Vymáhání GDPR u zahraničního casina: na co dbát

Když si hráč z Česka otevře registraci u Goldbet Lion, odsouhlasí zpracování osobních údajů entitě, která nesídlí v EU. Správcem je Goldkey Technologies Limitada se sídlem v kostarickém Puntarenas, a přesto na něj dopadá evropské GDPR, jakmile cílí na trh EU. Goldbet Lion promo kód WELCOME2026 přitom není jen marketingový nástroj. Je to záznam, který se ukládá k účtu spolu s IP adresou, zařízením a historií vkladů. Právě proto je otázka, kdo data drží a jak je lze vymazat, stejně praktická jako otázka, kolik činí uvítací bonus.

Tenhle text bere GDPR u zahraničního casina jako právní problém, ne jako odstavec v podmínkách. Provozovatel Goldbet nemá české povolení k provozování hazardních her a drží licenci Gaming Board of the Autonomous Island of Anjouan. To není detail do poznámky pod čarou. Je to identifikátor, který rozhoduje o tom, komu adresovat žádost o výmaz, jak formulovat stížnost k Úřadu pro ochranu osobních údajů a co vůbec lze od správce v Kostarice reálně vymoci. Bez znalosti struktury provozovatele se žádost snadno změní v obecný e-mail, na který přijde zdvořilá odpověď bez právního účinku.

Projdeme konkrétní postup: od určení správce a role licence Anjouan přes vzor žádosti o výmaz až po to, jak s osobními údaji pracovat při uplatňování promo kódů typu Goldbet Casino promo kód nebo Goldbet promo kód. Zmíníme i meze, které přináší mimoevropská jurisdikce, a nástroje, které hráči zbývají, včetně dokumentace komunikace a odkazu na rejstřík vyloučených osob. Cílem není slibovat rychlé řešení, ale popsat, co je průkazné, co je zbytečné a kde se vyplatí tlačit na písemné stanovisko správce.

Kdo je správcem údajů a proč je to Goldkey Technologies Limitada

Když si hráč z Česka otevře registrační formulář u Goldbet Lion, odklikne souhlas se zpracováním osobních údajů a zpravidla vůbec neřeší, komu ta data vlastně posílá. Přitom odpověď je poměrně konkrétní: správcem osobních údajů podle čl. 4 odst. 7 GDPR je Goldkey Technologies Limitada se sídlem v Kostarice, v provincii Puntarenas. Provozovatel Goldbet drží licenci Gaming Board of the Autonomous Island of Anjouan, tedy komerční licenci vydanou ostrovní jurisdikcí v Indickém oceánu. To jsou dva údaje, které by měl mít každý hráč po ruce dřív, než začne řešit výmaz účtu nebo kopii transakční historie.

Z hlediska GDPR je rozhodující, že se zpracování týká osob v EU. Nařízení se vztahuje na správce mimo Unii, pokud nabízí služby subjektům v EU nebo sleduje jejich chování. Casino s českou jazykovou mutací, platbami v eurech a marketingem cíleným na české hráče tenhle test splňuje. Z právního pohledu tedy Goldkey Technologies Limitada jako správce podléhá povinnostem podle GDPR, i když nesídlí v EU a Goldbet nemá české povolení k provozování hazardních her. Dvojí rámec je klíčový: herní regulace je věc českého Ministerstva financí, ochrana dat je věc evropského práva. Jedno nevylučuje druhé.

Pro hráče z Česka z toho plynou tři praktické důsledky. Za prvé, práva podle čl. 15 až 22 GDPR (přístup, oprava, výmaz, přenositelnost, námitka) směřují vůči kostarickému správci, ne vůči českému úřadu. Za druhé, identifikace správce musí být jednoznačná, protože v praxi existuje víc subjektů se jménem Goldbet. Domény goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com patří ke známým oficiálním doménám, kdežto goldbet.it provozuje skupina Intralot a s Goldkey Technologies Limitada nemá nic společného. Záměna těchto entit je častý zdroj chybných žádostí. Za třetí, kostarické sídlo neznamená, že žádost nemá kam jít. Znamená, že je potřeba ji adresovat přesně a doložit, že se vztahuje na konkrétního správce.

V registračním procesu se přitom sbírá víc dat, než je na první pohled vidět. Kromě identifikačních údajů a ověření věku jde o IP adresu, otisk zařízení, historii sázek a komunikační metadata. Právě promo kódy typu Goldbet Lion promo kód nebo promo kód WELCOME2026 slouží jako marketingový atribut, který se ukládá k profilu a váže se na zdroj registrace. Pro hráče to není jen technický detail: podle těchto záznamů lze zpětně dohledat, odkud přišel, a to i po letech. Pokud někdo řeší výmaz, měl by počítat s tím, že se mažou i tyto atribuce, nikoli jen jméno a e-mail.

Rozsah povinností správce se přitom neomezuje na samotné úložiště. Zahrnuje informační povinnost podle čl. 13, vedení záznamů o činnostech zpracování a oznamování incidentů. U provozovatele bez evropského zastoupení je však vymáhání těchto povinností komplikovanější a hráč by měl mít realistická očekávání. Prvním krokem není stížnost, ale přesně formulovaná žádost s uvedením identity správce a jeho licence Anjouan, protože ta jednoznačně určuje, na koho se vztahuje.

Právní rámec: GDPR, kostarická jurisdikce a role licence Anjouan

GDPR se vztahuje na každého správce, který nabízí služby osobám v EU, bez ohledu na to, kde má sídlo. Goldkey Technologies Limitada v Puntarenas to splňuje: cílí na české hráče, komunikuje česky a přijímá vklady v eurech i korunách. Článek 3 odst. 2 nařízení (EU) 2016/679 tak zakládá působnost evropského práva i na kostarickou firmu. Jenže působnost práva a možnost ho vymoci jsou dvě různé věci.

Provozovatel Goldbet nemá české povolení k provozování hazardních her, a nepodléhá tedy dohledu Ministerstva financí ani místním pravidlům o rejstříku vyloučených osob. Goldbet drží licenci Gaming Board of the Autonomous Island of Anjouan. Ta je pro hráče z Česka prakticky jediným veřejně dostupným identifikátorem provozovatele, který lze doložit. Číslo licence a název regulátora patří do každé písemné komunikace, protože odlišují konkrétní entitu od desítek domén, které pod stejnou hlavičkou fungují.

Rozdíl mezi oficiálními doménami a zrcadlovými weby je přitom zásadní i pro ochranu údajů. Oficiální domény Goldbet zahrnují goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com. Zrcadlová doména může vypadat identicky, ale provozovat ji může jiný subjekt s jiným sídlem a jiným zpracováním dat. Pokud hráč podá žádost podle článku 17 GDPR na webu, který není oficiální doménou, adresátem je někdo jiný než Goldkey Technologies Limitada a žádost nemá komu být vymáhána. Pozor také na goldbet.it: ta patří skupině Intralot, jde o italskou značku s jiným provozovatelem a s českým účtem nesouvisí.

Kostarická jurisdikce v praxi znamená, že český Úřad pro ochranu osobních údajů může stížnost přijmout, ale přeshraniční součinnost s kostarickým úřadem pro ochranu dat neexistuje v podobě, jakou zná evropský mechanismus one-stop-shop. Provozovatel navíc není zastoupen v EU prostřednictvím článku 27 GDPR, alespoň to z veřejně dostupných dokumentů nevyplývá. Hráč tak fakticky komunikuje se subjektem, na který český správní aparát nedosáhne přímým výkonem.

Z toho plynou tři praktické důsledky. Za prvé, veškerá komunikace musí být písemná a s doručenkou, ideálně přes e-mail uvedený v zásadách ochrany osobních údajů na oficiální doméně. Za druhé, v každém podání je nutné uvést licenci Anjouan a název Goldkey Technologies Limitada, protože tím se vytváří vazba mezi doménou a právnickou osobou, kterou lze později doložit u stížnosti. Za třetí, je třeba počítat s tím, že lhůta jednoho měsíce podle článku 12 GDPR je vůči kostarickému správci spíše orientační a reálně se protáhne.

Licence Anjouan není zárukou vymahatelnosti, ale je to jediný formální údaj, který drží pohromadě identitu provozovatele, domény a nároky hráče. Bez něj se stížnost k ÚOOÚ i případná korespondence rozpadá na obecné tvrzení proti anonymní webové stránce.

Žádost o výmaz údajů: postup krok za krokem včetně uvedení licence Anjouan

Žádost o výmaz podle čl. 17 GDPR se podává písemně správci, tedy společnosti Goldkey Technologies Limitada. Formálně stačí e-mail, ale obsah musí být natolik určitý, aby se z něj dal dovodit nárok a aby bylo možné prokázat, kdy a jak jste žádost uplatnili. Držte se následujícího postupu.

Šest kroků od identifikace správce po potvrzení výmazu

1. Identifikujte se přesně tak, jak jste registrovaní. Uveďte jméno, datum narození, e-mail a číslo hráčského účtu. Bez jednoznačné identifikace správce žádost odloží nebo vyzve k doplnění, čímž získá čas.
2. Výslovně označte správce a jeho licenci. Napište, že žádost směřujete na Goldkey Technologies Limitada, Puntarenas, Kostarika, jako provozovatele značky Goldbet, který drží licenci Gaming Board of the Autonomous Island of Anjouan. Uvedení licence Anjouan není formalita: identifikuje konkrétní entitu v rámci skupiny a brání tomu, aby provozovatel tvrdil, že žádost mířila na jinou společnost nebo na doménu, kterou nespravuje.
3. Vymezte rozsah výmazu. Uveďte, že žádáte výmaz všech osobních údajů včetně transakční historie, KYC dokumentů, záznamů o komunikaci a marketingových profilů. Požádejte zároveň o informaci, které údaje správce hodlá dál uchovávat a na jakém právním základě.
4. Připomeňte lhůtu. Správce má na vyřízení jeden měsíc, u složitých případů dva měsíce s povinností oznámit prodloužení. Do žádosti napište datum a požadavek na písemné potvrzení.
5. Požádejte o potvrzení výmazu, ne o slib. Trvejte na sdělení, že výmaz byl proveden, a na tom, které údaje zůstaly zachovány kvůli zákonným povinnostem, typicky proti praní peněz.
6. Zdokumentujte odeslání. Uložte e-mail včetně hlaviček, potvrzení o doručení a veškerou další korespondenci. Bez důkazu o doručení nemáte při stížnosti na Úřad pro ochranu osobních údajů čím argumentovat.

Pozor na jednu věc, kterou provozovatel rád zamlčí: Goldbet nemá české povolení k provozování hazardních her, a nepodléhá tak dohledu Ministerstva financí. https://goldbet-lion.cz/promo-kod/ offers additional context worth reviewing. To ale nic nemění na tom, že vůči vám vystupuje jako správce osobních údajů a GDPR se na zpracování týkající se osob v EU použije. Licence Anjouan tuto pozici neoslabuje, naopak ji zpřesňuje.

Do žádosti nepište nic nad rámec nutného. Nepřidávejte kopie dokladů, pokud si o ně správce nepožádá konkrétně a písemně, a neuvádějte údaje o platebních kartách. Čím méně nových dat v komunikaci vytvoříte, tím menší je prostor pro jejich další zpracování.

Pokud provozovatel nereaguje, odpoví odmítavě nebo výmaz podmiňuje stažením žádosti o výplatu, máte zadokumentovaný základ pro stížnost. Do té vložte celý řetězec komunikace a znovu uveďte identifikaci správce včetně licence Anjouan. Rozhodnutí úřadu sice nemá přímý výkonný dopad na společnost v Kostarice, ale jako doklad o protiprávním postupu poslouží při sporu s poskytovatelem plateb i při komunikaci s licenčním orgánem na Anjouanu.

Promo kódy jako stopa: Goldbet Lion promo kód, WELCOME2026 a ochrana identity

Promo kód není jen marketingový nástroj. V datovém modelu casina je to atribut navázaný na konkrétní uživatelský účet, čas registrace, IP adresu a často i na affiliate kanál, přes který hráč přišel. Goldbet Lion promo kód WELCOME2026 se zadává před prvním vkladem a odemyká 550 % do 11 500 € a 200 free spinů. Z pohledu GDPR tím vzniká záznam, který provozovatel Goldkey Technologies Limitada používá k přiřazení bonusu, k výpočtu protočení bonusu a k interní kontrole zneužití. Každý promo kód je tedy stopa, která propojuje vaši herní identitu s konkrétní kampaní.

To má praktický důsledek. Pokud při komunikaci s podporou nebo při řešení sporu uvedete Goldbet promo kód, potvrzujete tím vazbu mezi účtem a konkrétní akvizicí. Provozovatel pak může argumentovat, že údaje zpracovává na základě plnění smlouvy, protože bez evidence kódu nelze bonus aktivovat ani zkontrolovat jeho podmínky. U kódu WELCOME2026 platí, že ho nelze uplatnit zpětně, takže každé jeho použití je jednorázová událost s vlastním časovým razítkem. Právě časové razítko bývá v žádostech o výmaz tím, co provozovatel odmítá smazat s odkazem na ochranu proti podvodům.

Goldbet Casino promo kód se přitom objevuje v e-mailech, na affiliate webech a v push notifikacích. Tyto kanály samy sbírají data: měří prokliky, ukládají cookies a předávají provozovateli identifikátory relace. Hráč, který chce omezit odhalování osobních informací, by měl kód zadávat výhradně po přihlášení do oficiální domény, ne přes odkaz v podezřelé zprávě. Mezi oficiální domény Goldbet patří goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com. Pozor na záměnu: goldbet.it patří skupině Intralot a s tímto provozovatelem nemá nic společného.

Při registraci stačí vyplnit jen pole označené jako kód při registraci a dál neposílat kopie dokladů ani rodná čísla e-mailem. Ověření totožnosti patří do zabezpečeného formuláře v klientské zóně, kde je dohledatelné, kdo k údajům přistupoval. Pokud podpora žádá screenshot s promo kódem a osobními údaji, požadujte jiný způsob doložení. Uvádějte pouze Goldbet Lion promo kód nebo promo kód WELCOME2026 bez dalších identifikátorů, které k aktivaci bonusu nejsou nutné.

Zvláštní pozornost si zaslouží žádosti o výmaz. Provozovatel Goldbet nemá české povolení k provozování hazardních her a drží licenci Gaming Board of the Autonomous Island of Anjouan. Anjouanský rejstřík ani kostarický úřad pro ochranu osobních údajů vám s výmazem nepomohou přímo, ale číslo licence je nutné v každé žádosti uvést, protože identifikuje konkrétní entitu. Bez něj může správce tvrdit, že žádost míří na jinou společnost ze skupiny.

Praktické pravidlo: evidujte si, kdy a s jakým kódem jste bonus aktivovali. Jeden řádek v poznámkách s datem, kódem a částkou vkladu v eurech nebo v českých korunách vám při sporu poskytne důkazní oporu, kterou provozovatel nemůže snadno rozporovat. Zbytek údajů, které k aktivaci nepotřebujete, do komunikace neposílejte.

Vymáhání při komplikované jurisdikci: stížnosti, dokazování a reálné možnosti hráče

Praktická rovina vymáhání GDPR u Goldbetu naráží na jednoduchou skutečnost: správce sídlí v Kostarice a český Úřad pro ochranu osobních údajů (ÚOOÚ) nemá vůči subjektu mimo EU přímé donucovací nástroje. Goldbet navíc nemá české povolení k provozování hazardních her, takže nevzniká ani paralelní dohled podle zákona o hazardních hrách. Stížnost k ÚOOÚ přesto smysl má. Podle čl. 77 GDPR můžete podat stížnost v místě svého obvyklého pobytu, tedy v Česku, a úřad ji musí přijmout a vyřídit. Reálně to znamená, že ÚOOÚ posoudí, zda správce porušil povinnosti podle čl. 12 až 22 GDPR, vyžádá si stanovisko a může věc předat příslušnému dozorovému orgánu v EU. Pravomoc uložit pokutu kostarické společnosti je ale iluzorní. Počítejte s tím, že stížnost je nástroj dokumentační a vyjednávací, ne exekuční.

Dokazování stojí na třech pilířích. Prvním je přesná identifikace správce: v každém podání uvádějte Goldkey Technologies Limitada, Puntarenas, Kostarika, a licenci Gaming Board of the Autonomous Island of Anjouan. Bez těchto údajů se žádost snadno “ztratí” mezi obchodními značkami. Druhým pilířem je datovaná komunikace. Žádost o výmaz posílejte z e-mailu, který jste u casina registrovali, a kopii si ukládejte včetně hlaviček. Odpověď musíte dostat nejpozději do jednoho měsíce od doručení, u složitých případů se lhůta prodlužuje o další dva měsíce a prodloužení vám musí být oznámeno. Třetím pilířem je lhůtová tabulka: datum odeslání, datum doručení, datum odpovědi. Právě časová osa rozhoduje o tom, zda šlo o nečinnost, nebo o řádné vyřízení.

V praxi se vyplatí oddělit dvě věci: výmaz údajů a uzavření účtu. Výmaz se týká osobních údajů, které správce nepotřebuje pro splnění zákonných povinností, typicky marketingových profilů a komunikační historie. Transakční záznamy si provozovatel může ponechat kvůli AML předpisům a vlastním podmínkám, a to i po zrušení účtu. Argumentujte proto konkrétně čl. 17 odst. 1 GDPR a žádejte výslovně výmaz marketingových dat, ne celého profilu. Pokud casino odmítne, požádejte o písemné odůvodnění podle čl. 12 odst. 4. Takové odůvodnění je pro ÚOOÚ cennější než samotná stížnost.

Co dělat, když komunikace vázne. Ověřte, zda píšete na aktuální adresu oficiální domény, protože provozovatelé tohoto typu často přesouvají provoz na zrcadlové domény a původní e-mail přestane být aktivní. Adresy jako goldbet.io, goldbet3.com, goldbet.gg nebo gbcas6033.com se mohou lišit od evropských webů typu goldbet.it, který patří skupině Intralot a s kostarickým provozovatelem nemá nic společného. Záměna těchto entit je častou chybou a oslabuje vaši pozici.

Reálná očekávání: u sporů o data mějte připravený scénář, kdy vymáhání skončí bez pokuty. Účinnější bývá kombinace stížnosti k ÚOOÚ, žádosti o výmaz adresované přímo správci s odkazem na licenci Anjouan a vlastní prevence: eurový účet místo české koruny, minimální vklad, žádné sdílení dokladů nad rámec KYC a opatrnost u bonusů. Pokud hráč cítí, že se situace dotýká i jeho chování, kontakty na Gamblers Anonymous jsou dostupné i v Česku a nejsou vázané na jurisdikci provozovatele. Právě tam totiž končí dosah jakéhokoli promo kódu i sebelepší právní argumentace.

Praktický scénář pro čtenáře, který právě zvažuje registraci s kódem WELCOME2026: nejprve si stáhněte aktuální znění zásad ochrany osobních údajů a uložte si ho s datem. Ověřte, zda je v dokumentu uveden Goldkey Technologies Limitada, Puntarenas, Kostarika, a zda je zmíněna licence Gaming Board of the Autonomous Island of Anjouan. Pokud v zásadách chybí identifikace správce nebo je uvedena jen obchodní značka bez právnické osoby, je to signál, že výmaz bude vyžadovat více kroků. Založte si složku, do které budete ukládat screenshoty registračního formuláře, potvrzení o vkladu a veškerou komunikaci se zákaznickou podporou. Pozor na to, že Goldbet nemá české povolení k provozování hazardních her, takže případný spor neřeší tuzemský regulátor hazardu, ale Úřad pro ochranu osobních údajů. Ten posuzuje zpracování údajů, nikoli to, zda vám casino vyplatilo výhru.

Konkrétní další krok: sepište jednu žádost podle článku 17 GDPR, do záhlaví dejte celé jméno, e-mail registrovaného účtu, číslo hráčského profilu a jednoznačnou větu, že žádáte výmaz všech osobních údajů včetně transakční historie. Uveďte, že správcem je Goldkey Technologies Limitada se sídlem v Kostarice a že provozovatel drží licenci Anjouan. Odešlete ji z e-mailu, který jste použili při registraci, a to na adresu pro ochranu soukromí, ne na běžnou podporu. Nastavte si lhůtu jednoho měsíce a kalendářní připomínku. Pokud do té doby nedorazí věcná odpověď, podejte stížnost k ÚOOÚ a přiložte kopii žádosti, doklad o odeslání i identifikaci správce. Zároveň si ověřte, zda jste na oficiální doméně, protože goldbet.it patří skupině Intralot a s tímto provozovatelem nemá nic společného. A pokud se kvůli hraní potýkáte s nutkáním, obraťte se na Gamblers Anonymous dřív, než začnete řešit smazání účtu. Výmaz dat nezastaví další registraci, jen vám vezme stopu, kterou byste jednou mohli potřebovat.