Privacy Policy

Zásady ochrany osobních údajů vysvětlují, jak Maxa Casino v souvislosti s webem maxabet-cz.com shromažďuje, používá, chrání a případně sdílí osobní údaje návštěvníků webu a registrovaných hráčů. Tento dokument se vztahuje na osoby, které web pouze procházejí, komunikují s provozovatelem, vytvářejí uživatelský účet nebo využívají služby dostupné prostřednictvím této domény. Účelem zásad je zejména splnění informační povinnosti podle obecného nařízení o ochraně osobních údajů (GDPR), vymezení práv subjektů údajů a popis základních bezpečnostních a provozních pravidel. Datum účinnosti: 6. listopadu 2026.

Kdo jsme

Provozovatelem služeb prezentovaných jako Maxa Casino na webu maxabet-cz.com je subjekt, jehož přesný právní název, právní forma, sídlo a registrační identifikátory nebyly v dostupných podkladech výslovně uvedeny. Z tohoto důvodu tyto údaje na této stránce neuvádíme jako ověřený fakt. Pokud je to pro uživatele nutné k výkonu práv podle GDPR nebo k podání formální žádosti, může si tyto identifikační údaje vyžádat prostřednictvím oficiálního webu.

Oficiální web: https://maxabet-cz.com
Právní adresa: neuvedeno v dostupných podkladech
Registrační číslo společnosti: neuvedeno v dostupných podkladech
DIČ / daňová identifikace: neuvedeno v dostupných podkladech
Kontaktní e-mail pro ochranu osobních údajů / DPO: neuvedeno v dostupných podkladech
Telefon provozovatele nebo DPO: neuvedeno v dostupných podkladech

V dostupných zdrojích není potvrzen samostatný kontakt pověřence pro ochranu osobních údajů ani specializovaného oddělení ochrany soukromí. Telefon 800 350 000 patří podle podkladů Národní lince pro odvykání 800 350 000 a slouží pro podporu v oblasti zodpovědného hraní; nejde o potvrzenou firemní kontaktní linku Maxa Casino.

Jaké osobní údaje shromažďujeme

Maxa Casino může při provozu webu maxabet-cz.com shromažďovat osobní údaje v rozsahu nezbytném pro registraci, správu účtu, plnění právních povinností, zabezpečení služby a zlepšování uživatelské zkušenosti. Rozsah konkrétních údajů se může lišit podle toho, zda je uživatel pouze návštěvníkem webu, nebo registrovaným hráčem.

Identifikační a kontaktní údaje: zejména celé jméno, datum narození, adresa bydliště, e-mailová adresa, telefonní číslo a případně další údaje vyžadované při registraci nebo ověření účtu.
Ověřovací a regulační údaje: údaje potřebné pro ověření věku 18+, identity a splnění povinností KYC/AML; v podkladech je zmíněna integrace BankID jako součást registračního nebo výběrového procesu.
Technické údaje: IP adresa, čas přístupu, typ zařízení, operační systém, typ a jazyk prohlížeče, identifikátory relace, protokoly chyb a bezpečnostní logy.
Platební a transakční údaje: informace o vkladech, výběrech, stavu plateb, použitých platebních metodách a souvisejících kontrolách; úplné platební údaje mohou být zpracovávány také externími platebními partnery.
Behaviorální údaje: herní a sázková historie, přihlášení, čas strávený na webu, reakce na nabídky, kliknutí, navigace na stránce a interakce s funkcemi účtu.
Cookies a obdobné technologie: údaje získané prostřednictvím cookies, pixelů, lokálního úložiště a podobných nástrojů pro zajištění funkčnosti, měření výkonu, analytiky a personalizace.

Právní základ zpracování

Maxa Casino zpracovává osobní údaje pouze tehdy, pokud pro to existuje odpovídající právní titul podle GDPR a relevantních právních předpisů platných pro služby nabízené hráčům v Česku. Jednotlivé účely se mohou opírat o více právních základů současně.

Plnění smlouvy: zpracování je nezbytné pro vytvoření a správu uživatelského účtu, umožnění přihlášení, vedení herní historie, zpracování vkladů a výběrů, komunikaci k provozu účtu a vyřizování požadavků souvisejících se službou.
Plnění právní povinnosti: určité údaje musí být zpracovány z důvodu ověřování identity, věku a dalších povinností v oblasti AML, KYC, prevence podvodů, vedení záznamů a případného reportingu vůči příslušným orgánům. V českém prostředí je relevantní, že online hazardní hry podléhají regulaci a vyžadují českou licenci.
Oprávněný zájem: provozovatel může zpracovávat údaje pro ochranu sítě a systému, prevenci zneužití, interní audit, vymáhání podmínek používání, omezení podvodného jednání a přiměřenou analytiku zaměřenou na bezpečnost a výkon služby.
Souhlas: je-li vyžadován, používá se zejména pro marketingová sdělení, nepovinné analytické nebo reklamní cookies a případnou personalizaci, která není nutná pro samotné poskytování služby. Souhlas lze kdykoli odvolat, aniž by tím byla dotčena zákonnost předchozího zpracování.

Účel zpracování

Osobní údaje jsou používány pouze pro jasně vymezené a legitimní účely. Maxa Casino by nemělo zpracovávat údaje způsobem neslučitelným s účelem, pro který byly původně získány, ledaže to umožňuje zákon nebo k tomu uživatel poskytl platný souhlas.

Poskytování služeb: registrace a správa účtu, ověření uživatele, zajištění přístupu k herním funkcím, zpracování plateb a obsluha zákaznických požadavků.
Regulační a bezpečnostní účely: ověřování věku 18+, plnění požadavků KYC/AML, odhalování podezřelých aktivit, ochrana proti podvodům a vyšetřování incidentů.
Zlepšování služby: technická diagnostika, měření výkonu, interní analytika, testování funkčnosti a optimalizace uživatelského rozhraní.
Marketing a komunikace: zasílání obchodních sdělení, nabídek a novinek, pokud to dovoluje zákon nebo k tomu uživatel udělil souhlas; uživatel může marketing kdykoli odmítnout.
Ochrana odpovědného hraní: uplatnění limitů, ověřovacích opatření a souvisejících kontrol, pokud jsou součástí provozu služby nebo právních povinností.

Zveřejnění a sdílení

Maxa Casino může osobní údaje sdílet pouze v rozsahu nezbytném pro poskytování služby, splnění právních povinností nebo ochranu oprávněných zájmů. Sdílení by mělo probíhat na základě smluv, zákonných povinností nebo jiného platného právního titulu a jen s příjemci, kteří poskytují odpovídající záruky důvěrnosti a bezpečnosti.

Platební partneři a bankovní poskytovatelé: pro zpracování vkladů, výběrů, ověření plateb a prevenci podvodů.
Poskytovatelé technických a provozních služeb: hosting, bezpečnostní nástroje, analytika, CRM systémy, zákaznická podpora, ověřovací služby a identitní řešení včetně procesů souvisejících s BankID, pokud jsou využívány.
Regulátoři, dozorové a veřejné orgány: pokud to vyžaduje zákon, licence, soudní rozhodnutí nebo závazný požadavek příslušného orgánu. V českém regulatorním rámci mohou být relevantní Ministerstvo financí České republiky a další oprávněné orgány veřejné moci.
Přidružené společnosti a poradci: pouze pokud je to provozně nebo právně nutné a pokud jsou zavázáni mlčenlivostí.
Reklamní a marketingové sítě: jen v rozsahu odpovídajícím právnímu základu, zejména při udělení souhlasu s reklamními cookies nebo marketingovou komunikací.

Mezinárodní přenosy

Osobní údaje mohou být zpracovávány v rámci Evropského hospodářského prostoru a v některých případech mohou být přeneseny i mimo EHP, pokud to vyžaduje technická infrastruktura, služby externích dodavatelů nebo skupinové provozní uspořádání. Konkrétní seznam třetích zemí není v dostupných podkladech potvrzen, a proto jej neuvádíme jako ověřený fakt.

Přenos v rámci EHP: pokud jsou příjemci usazeni v členských státech EU nebo EHP, probíhá zpracování v rámci harmonizovaného rámce GDPR.
Přenos mimo EHP: pokud k němu dojde, měl by být založen na odpovídajícím rozhodnutí o odpovídající ochraně nebo na vhodných zárukách, zejména standardních smluvních doložkách Evropské komise.
Doplňková opatření: podle povahy přenosu mohou být použita technická a organizační opatření, například šifrování, omezení přístupu, pseudonymizace a smluvní auditní mechanismy.

Odkaz na systém Privacy Shield se nepoužívá jako samostatný platný právní základ pro přenosy, ledaže by šlo o historický kontext nebo jiný právně relevantní nástroj nahrazený aktuálním mechanismem podle platných pravidel EU.

Uchovávání údajů

Osobní údaje se uchovávají pouze po dobu nezbytnou k naplnění účelu zpracování, splnění zákonných povinností, ochraně práv provozovatele a řešení sporů. Přesné lhůty mohou záviset na kategorii údajů, statusu účtu, regulatorních požadavcích a probíhajících kontrolách.

Údaje o účtu a identitě: obvykle po dobu trvání účtu a následně nejvýše 5 let po uzavření účtu, pokud delší uchování nevyžaduje zákon, licenční podmínky nebo probíhající spor.
Údaje KYC/AML a transakční záznamy: po dobu stanovenou příslušnými právními předpisy, interními povinnostmi uchovávání a požadavky souvisejícími s prevencí podvodů a auditovatelností.
Technické logy a bezpečnostní záznamy: po dobu přiměřenou bezpečnostnímu účelu, detekci incidentů a obraně proti zneužití.
Marketingové údaje: do odvolání souhlasu, vznesení námitky nebo do uplynutí interně nastavené doby přiměřené pro daný komunikační účel.
Cookies: po dobu životnosti konkrétní cookie nebo do jejího odstranění uživatelem, podle typu a nastavení souhlasu.

Výmaz nebo anonymizace mohou být provedeny zejména tehdy, když uživatel podá oprávněnou žádost, zpracování již není potřebné, souhlas byl odvolán a neexistuje jiný právní důvod pro další uchování, nebo uplynula zákonná retenční lhůta.

Vaše práva

Pokud se na zpracování vztahuje GDPR, má uživatel jako subjekt údajů řadu práv, která může vůči Maxa Casino uplatnit ve vztahu k údajům zpracovávaným v souvislosti s webem maxabet-cz.com. Tato práva se posuzují individuálně a mohou podléhat zákonným omezením, zejména pokud je další zpracování nezbytné pro splnění právní povinnosti, prevenci podvodů, obranu právních nároků nebo dodržení regulatorních pravidel.

Právo na přístup: můžete požádat o potvrzení, zda jsou vaše osobní údaje zpracovávány, a získat kopii relevantních údajů a doplňujících informací o zpracování.
Právo na opravu: můžete žádat opravu nepřesných nebo neúplných údajů.
Právo na výmaz: můžete žádat vymazání údajů, pokud již nejsou potřebné, pokud byl odvolán souhlas a neexistuje jiný právní titul, nebo pokud bylo zpracování protiprávní; toto právo není absolutní.
Právo na omezení zpracování: můžete žádat dočasné omezení zpracování v zákonem stanovených případech.
Právo vznést námitku: zejména proti zpracování založenému na oprávněném zájmu a proti přímému marketingu.
Právo na přenositelnost: u údajů zpracovávaných automatizovaně na základě souhlasu nebo smlouvy můžete požadovat předání ve strukturovaném, běžně používaném a strojově čitelném formátu, pokud je to technicky proveditelné.
Právo odvolat souhlas: pokud je zpracování založeno na souhlasu, lze jej kdykoli odvolat, zejména u marketingových sdělení a nepovinných cookies.

Jak práva uplatnit: žádost podejte prostřednictvím oficiálních kontaktních kanálů dostupných na maxabet-cz.com. Pokud je třeba ověřit totožnost žadatele, může být před vyřízením vyžádáno doplnění identifikačních údajů.
Lhůta pro odpověď: na žádost by mělo být odpovězeno bez zbytečného odkladu, nejpozději do 30 dnů, pokud právní předpisy neumožňují prodloužení z důvodu složitosti nebo počtu žádostí.
Poplatky: uplatnění práv je zpravidla bezplatné. Přiměřený administrativní poplatek může připadat v úvahu jen u zjevně nedůvodných, nepřiměřených nebo opakovaných žádostí.

Pokyny v zadání odkazující na mexické předpisy o ochraně soukromí se na tuto verzi pro český trh nepoužijí, protože cílovou jurisdikcí je CZ a dokument je přizpůsoben primárně režimu GDPR a souvisejícím českým právním povinnostem.

Cookies a technologie sledování

Web maxabet-cz.com může používat cookies a podobné technologie ke správnému fungování služby, zabezpečení relace, měření výkonu a případně i personalizaci obsahu a marketingu. Uživatel by měl mít možnost volby tam, kde to vyžaduje právo, zejména u nepovinných kategorií cookies.

Relační cookies: jsou dočasné a obvykle se mažou po zavření prohlížeče. Pomáhají udržet přihlášení, stabilitu relace a základní funkčnost webu.
Trvalé cookies: zůstávají v zařízení po určitou dobu a používají se například pro zapamatování preferencí, bezpečnostních nastavení nebo analytických voleb.
Cookies třetích stran: mohou být nastavovány externími poskytovateli analytických, bezpečnostních nebo reklamních služeb, pokud jsou takové nástroje na webu použity.

Funkční cookies: podporují základní provoz webu a uživatelské preference.
Analytické cookies: pomáhají porozumět návštěvnosti, výkonu stránek a chování uživatelů v agregované nebo pseudonymizované podobě.
Reklamní cookies: používají se pro měření kampaní, omezení opakovaného zobrazování reklamy a případnou personalizaci, typicky na základě souhlasu.

Správa cookies je obvykle možná prostřednictvím cookie lišty nebo interního panelu nastavení, pokud je na webu dostupný, a dále v nastavení internetového prohlížeče. Vypnutí některých cookies může omezit funkčnost části služeb nebo bezpečný přístup k účtu.

Bezpečnost údajů

Maxa Casino by mělo u webu maxabet-cz.com uplatňovat přiměřená technická a organizační opatření k ochraně osobních údajů před ztrátou, zneužitím, neoprávněným přístupem, změnou nebo neoprávněným zveřejněním. Konkrétní implementace se může v čase měnit podle rizik, technologického vývoje a regulatorních požadavků.

Šifrování při přenosu: komunikace mezi uživatelem a webem by měla být chráněna pomocí TLS 1.2+ nebo novějšího bezpečnostního standardu.
Šifrování v klidu: citlivé databázové a provozní záznamy by měly být chráněny vhodným šifrováním nebo ekvivalentními bezpečnostními opatřeními podle povahy systému.
Řízení přístupu: přístup k údajům by měl být omezen pouze na oprávněné osoby podle principu minimálních oprávnění a potřeby znát.
Ověření a zabezpečení účtu: mohou být využívány mechanismy vícefaktorové autentizace, bezpečnostní kontroly přihlášení a ověřovací nástroje.
Audit a monitoring: pravidelné bezpečnostní kontroly, logování, monitoring anomálií a testování zranitelností pomáhají odhalovat a omezovat incidenty.
Školení zaměstnanců a důvěrnost: osoby s přístupem k údajům by měly být vázány mlčenlivostí a pravidelně školeny o bezpečnostních a datových povinnostech.
Reakce na incidenty: provozovatel by měl mít zavedené interní postupy pro identifikaci, vyšetření, zmírnění a případné oznamování bezpečnostních incidentů příslušným subjektům a orgánům.

Pokud provozovatel deklaruje soulad s normami jako ISO 27001 nebo SOC 2, mělo by jít o ověřitelné tvrzení. V dostupných podkladech však takové certifikace potvrzeny nejsou, a proto je zde neuvádíme jako doložený fakt.

Stížnosti a kontakty

Máte-li dotaz, námitku nebo stížnost týkající se ochrany osobních údajů v souvislosti s Maxa Casino a webem maxabet-cz.com, doporučuje se nejprve obrátit přímo na provozovatele prostřednictvím oficiálních kontaktních kanálů dostupných na webu. Vzhledem k tomu, že v podkladech nebyl potvrzen přímý e-mail, telefon ani poštovní adresa oddělení ochrany osobních údajů, nelze je na této stránce uvést jako ověřené kontaktní údaje.

Oficiální web pro podání dotazu nebo žádosti: https://maxabet-cz.com
DPO / privacy e-mail: neuvedeno v dostupných podkladech
Telefon pro stížnosti k ochraně údajů: neuvedeno v dostupných podkladech
Poštovní adresa pro privacy stížnosti: neuvedeno v dostupných podkladech

Podání stížnosti: popište co nejpřesněji svůj požadavek, identifikujte účet nebo e-mail použitý při registraci a uveďte, jakého práva se dovoláváte.
Ověření totožnosti: pokud je to nutné, provozovatel může požádat o doplnění informací, aby nedošlo k neoprávněnému zpřístupnění údajů třetí osobě.
Potvrzení přijetí: očekávané potvrzení by mělo být zasláno v přiměřené době po doručení žádosti.
Vyřízení: věc by měla být interně prověřena a zodpovězena zpravidla do 30 dnů, není-li nutné zákonné prodloužení.
Eskalace: pokud nejste s vyřízením spokojeni, můžete podat stížnost u příslušného dozorového úřadu pro ochranu osobních údajů v EU, zejména u Úřadu pro ochranu osobních údajů (ÚOOÚ) v České republice.

Odkazy v zadání na mexické úřady pro ochranu osobních údajů se pro tuto českou verzi neuplatní. Pokud se stížnost týká bezpečnějšího hraní nebo potřeby podpory, lze mimo rámec firemních privacy kontaktů využít Národní linku pro odvykání 800 350 000. Tato linka však není potvrzeným kontaktním místem Maxa Casino pro správu osobních údajů.

Aktualizace

Tyto zásady mohou být průběžně měněny, aby odpovídaly vývoji služeb Maxa Casino na webu maxabet-cz.com, změnám právních předpisů, bezpečnostních standardů nebo interních procesů zpracování. Aktuální verze by měla být vždy zveřejněna na webu tak, aby byla uživatelům snadno dostupná.

Poslední aktualizace: listopad 2026
Způsob oznámení změn: zveřejnění nové verze na webu, případně banner, oznámení v uživatelském účtu nebo e-mailové upozornění, pokud je to přiměřené povaze změny.
Podstatné změny: pokud změna významně ovlivní způsob zpracování, rozsah sdílení, práva uživatelů nebo právní základ, měla by být oznámena předem alespoň 30 dnů před nabytím účinnosti, pokud právo nebo povaha změny nevyžadují jiný postup.
Možnosti uživatele: uživatel může vznést námitku, upravit nastavení souhlasu, odhlásit marketingová sdělení nebo požádat o uzavření účtu, pokud se změnou nesouhlasí a právní vztah to umožňuje.

V případě podstatných úprav by měl být spolu s novou verzí zveřejněn také stručný přehled hlavních změn, například změna kategorií zpracovávaných údajů, noví příjemci, úprava retenčních dob nebo změna kontaktního místa pro výkon práv subjektů údajů.