Ochrana soukromí a zpracování osobních údajů

Poslední revize dokumentu: 1. srpna 2026. Zásady se mohou měnit — aktuální znění je vždy na této adrese.

1. Kdo je správce údajů

Správcem osobních údajů je provozovatel webu BonusZdarma dostupného na adrese https://bonuszdarma.cz. Identifikační údaje správce (jméno nebo obchodní firma, IČO a sídlo) budou doplněny před spuštěním webu na ostré doméně. Kontaktní adresa pro veškeré dotazy k ochraně soukromí je redakce@bonuszdarma.cz.

Nejmenovali jsme pověřence pro ochranu osobních údajů — nezpracováváme údaje ve velkém rozsahu ani systematicky nemonitorujeme jednotlivce, takže nám tato povinnost podle čl. 37 GDPR nevzniká. Dotazy proto řeší přímo redakce na uvedené adrese.

BonusZdarma je srovnávací a informační web. Neprovozujeme hazardní hru, nepřijímáme sázky, nevedeme hráčské účty a nemáme přístup k žádnému účtu, který si založíte u kasina. Vztah mezi vámi a provozovatelem hry se řídí jeho vlastními podmínkami a jeho vlastními zásadami zpracování údajů — ty najdete vždy na webu daného kasina, odkaz na něj uvádíme v každé recenzi.

2. Jaké údaje zpracováváme

Web nevyžaduje registraci ani přihlášení. Nemáme uživatelské účty, nesbíráme rodná čísla ani platební údaje a neprovozujeme žádnou soutěž, do které byste museli poskytnout osobní data. Zpracováváme tři skupiny údajů.

2.1 Údaje z kontaktního formuláře

Když nám napíšete přes kontaktní formulář, zpracujeme jméno, e-mailovou adresu, zvolené téma, případnou adresu stránky, které se dotaz týká, a text zprávy. E-mail potřebujeme, abychom mohli odpovědět; ostatní údaje k tomu, abychom dotaz vyřídili správně. Ke zprávě ukládáme i jednosměrný otisk (hash) IP adresy a prohlížeče — slouží výhradně jako ochrana proti hromadnému rozesílání a zpětně z něj nelze zjistit původní hodnotu.

2.2 Údaje z analytiky návštěvnosti

Pokud odsouhlasíte analytické cookies, používáme Google Analytics 4 ke sledování agregované návštěvnosti: kolik lidí web navštívilo, které stránky si otevřeli, z jakého zdroje přišli a na jakém typu zařízení. Měření máme nastavené s anonymizací IP adresy. Bez souhlasu se měřicí skript na stránku vůbec nevloží — nejde o to, že by se jen „vypnul“; není v HTML kódu stránky přítomen.

2.3 Provozní údaje serveru

Webový server hostingu si vede standardní protokoly přístupů: IP adresu, datum a čas požadavku, požadovanou adresu, návratový kód a identifikaci prohlížeče. Slouží k zajištění provozu, k odhalení útoků a k řešení chyb. Do těchto protokolů nezasahujeme a nespojujeme je s údaji z formuláře ani z analytiky.

2.4 Měření prokliků na kasina

Odkazy na kasina vedou přes vlastní přesměrování, abychom věděli, které nabídky návštěvníky zajímají. Ukládáme označení kasina, umístění odkazu na stránce, čas a jednosměrné otisky IP adresy a prohlížeče. Syrovou IP adresu do této evidence neukládáme vůbec, takže záznam nelze přiřadit ke konkrétní osobě.

3. Právní základ zpracování

Souhlas (čl. 6 odst. 1 písm. a GDPR) je základem pro analytické cookies. Dáváte ho v liště, která se zobrazí při první návštěvě, a můžete ho kdykoli odvolat — jak, popisujeme níže. Do doby, než souhlas udělíte, analytika neběží.

Oprávněný zájem (čl. 6 odst. 1 písm. f GDPR) pokrývá nutné cookies, provozní protokoly serveru, ochranu formulářů proti zneužití a agregované měření prokliků. Naším zájmem je udržet web funkční, bezpečný a vědět, které části obsahu dávají čtenářům smysl. Zpracování je v těchto případech minimální a nezasahuje do vašich práv nepřiměřeným způsobem.

Plnění smluvních a předsmluvních kroků (čl. 6 odst. 1 písm. b GDPR) se uplatní u zpráv, které se týkají spolupráce — tedy komunikace před případným uzavřením dohody s provozovatelem nebo partnerem.

4. Jak dlouho údaje uchováváme

Zprávy z kontaktního formuláře mažeme nejpozději 12 měsíců po vyřízení dotazu. Pokud z komunikace vznikne obchodní vztah, uchováváme ji po dobu jeho trvání a následně po dobu, kterou vyžadují právní předpisy o archivaci účetních dokladů. Záznamy o proklicích držíme 24 měsíců a poté je mažeme; po celou dobu obsahují jen otisky, nikoli identifikovatelné údaje. Data v Google Analytics se řídí nastavením doby uchování ve službě, které máme nastavené na 14 měsíců. Protokoly serveru maže hostingová společnost podle vlastní politiky, obvykle do několika týdnů.

5. Komu údaje předáváme

Osobní údaje neprodáváme a nepředáváme je provozovatelům kasin. Když z našeho webu přejdete ke kasinu, žádné vaše údaje s ním nesdílíme — partner se dozví jen to, že návštěvník přišel z BonusZdarma, a to prostřednictvím parametru v adrese, nikoli osobního údaje.

Zpracovatelem je poskytovatel hostingu, na jehož serverech web běží, a společnost Google Ireland Limited jako provozovatel služby Google Analytics, pokud jste souhlas s analytikou udělili. Google může údaje zpracovávat i mimo Evropský hospodářský prostor; pro takový přenos se uplatní standardní smluvní doložky schválené Evropskou komisí. Bez vašeho souhlasu se k Google nedostane vůbec nic.

6. Přehled cookies a úložišť

Cookies jsou malé soubory, které si prohlížeč ukládá při návštěvě webu. Kromě nich používáme lokální a relační úložiště prohlížeče (localStorage a sessionStorage) — technicky nejde o cookies, obsah se na server neodesílá, ale pro úplnost je uvádíme také. Následující tabulka je kompletní: nic dalšího web neukládá.

Přehled cookies a úložišť používaných na webu BonusZdarma

Název	Kategorie	Účel	Doba uchování
bzsess	Nutná	Technická session PHP. Drží ochranu formulářů proti podvržení požadavku (CSRF) a přihlášení do administrace. Neobsahuje žádné údaje o vašem chování.	Do zavření prohlížeče
bz_consent	Nutná	Uchovává vaše rozhodnutí o cookies (hodnota „all“ nebo „necessary“). Bez ní bychom se ptali při každém načtení stránky.	12 měsíců
bz_age	Nutná	Potvrzení, že je vám 18 nebo více let. Zabraňuje opakovanému zobrazení věkové brány na každé stránce.	12 měsíců
bz-theme	Nutná (localStorage)	Volba světlého nebo tmavého vzhledu webu. Není to cookie — hodnota zůstává jen ve vašem prohlížeči a na server se neodesílá.	Do vymazání dat prohlížeče
bz-sticky-closed:*	Nutná (sessionStorage)	Pamatuje si, že jste zavřeli plovoucí lištu s nabídkou, aby se na téže stránce znovu neotevírala. Na server se neodesílá.	Do zavření karty prohlížeče
_ga	Analytická	Google Analytics 4 — rozlišení návštěvníků pro statistiku návštěvnosti. Nastaví se pouze tehdy, pokud jste odsouhlasili analytické cookies.	24 měsíců
_ga_<ID měření>	Analytická	Google Analytics 4 — udržení stavu relace pro konkrétní měřicí kód. Nastaví se pouze po souhlasu s analytickými cookies.	24 měsíců

Jak souhlas změnit nebo odvolat

Souhlas s analytickými cookies můžete kdykoli odvolat tím, že smažete cookies tohoto webu v nastavení svého prohlížeče. Lišta se pak zobrazí znovu a můžete zvolit jinou možnost. Odvolání souhlasu nemá vliv na zákonnost zpracování provedeného před odvoláním. Nutné cookies odmítnout nelze — bez nich by web nemohl chránit formuláře ani si zapamatovat, že jste potvrdili věk. Blokování cookies v prohlížeči je samozřejmě vždy možné, část webu ale pak přestane fungovat pohodlně.

7. Vaše práva

Jako subjekt údajů máte podle GDPR následující práva. Uplatnit je můžete e-mailem na redakce@bonuszdarma.cz nebo přes kontaktní formulář. Odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce.

• Právo na přístup — můžete se zeptat, jestli o vás nějaké údaje zpracováváme, a pokud ano, získat jejich kopii spolu s informací o účelu, době uchování a příjemcích.
• Právo na opravu — nepřesné údaje na vaši žádost opravíme, neúplné doplníme.
• Právo na výmaz — pokud pominul důvod zpracování, odvolali jste souhlas nebo zpracování nemá právní základ, údaje smažeme.
• Právo na omezení zpracování — po dobu, kdy prověřujeme vaši námitku nebo přesnost údajů, s nimi nebudeme dále pracovat.
• Právo vznést námitku — proti zpracování na základě oprávněného zájmu můžete kdykoli vznést námitku; pokud neprokážeme závažné oprávněné důvody, zpracování ukončíme.
• Právo na přenositelnost — údaje, které jste nám poskytli na základě souhlasu nebo smlouvy, vám vydáme ve strojově čitelném formátu.
• Právo odvolat souhlas — kdykoli a bez udání důvodu, postupem popsaným v předchozí kapitole.
• Právo nebýt předmětem automatizovaného rozhodování — žádné automatizované rozhodování ani profilování s právními účinky neprovádíme.

8. Věková hranice a nezletilí

Obsah webu je určen výhradně osobám starším 18 let. Před vstupem proto zobrazujeme věkovou bránu a rozhodnutí si ukládáme do cookie. Web vědomě nezpracovává údaje osob mladších 18 let a nezaměřuje na ně žádné sdělení. Pokud zjistíme, že jsme takové údaje omylem získali, neprodleně je smažeme. Rodičům a blízkým, kteří mají obavu z hraní nezletilého, doporučujeme stránku odpovědné hraní, kde popisujeme dostupné nástroje i kontakty na odbornou pomoc.

9. Zabezpečení údajů

Web běží výhradně přes šifrované spojení HTTPS. Přístup do administrace je chráněný heslem uloženým v podobě moderního hashe, ochranou proti podvržení požadavků a omezením počtu pokusů o přihlášení. Zprávy z formuláře jsou uložené mimo veřejně dostupnou část webu. IP adresy a identifikaci prohlížeče ukládáme pouze jako jednosměrné otisky se solí, takže z uložených dat nelze původní hodnotu odvodit. Přístup k údajům má jen redakce a jen v rozsahu nutném pro vyřízení konkrétní žádosti.

10. Dozorový orgán

Pokud máte za to, že zpracováním vašich údajů porušujeme právní předpisy, můžete podat stížnost u dozorového úřadu, kterým je Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, web uoou.cz. Budeme ale rádi, když se nejprve ozvete nám — většinu věcí jde vyřešit rychleji přímo a bez úřadu.

11. Změny těchto zásad

Zásady můžeme upravit, pokud se změní způsob provozu webu, použité nástroje nebo právní úprava. Nové znění zveřejníme na této adrese a změníme datum poslední revize v úvodu dokumentu. U podstatných změn, které se týkají rozsahu zpracování na základě souhlasu, si vyžádáme souhlas znovu. Doporučujeme se sem občas podívat — zejména pokud jste nám v minulosti psali.

Související dokumenty: podmínky užití popisují pravidla používání webu a rozsah naší odpovědnosti, sekce o nás vysvětluje, kdo projekt provozuje a jak je financovaný, a stránka jak testujeme popisuje metodiku hodnocení kasin.