Zadáte Goldbet Lion promo kód WELCOME2026, vyplníte registrační formulář a do pár minut máte na účtu 550 % do 11 500 € a 200 free spinů. Někde v tom procesu jste ale odevzdali i své jméno, datum narození, adresu a číslo účtu. A právě tady začíná nejčastější omyl, se kterým se u offshore casin setkáváme: že provozovatel se sídlem mimo Evropskou unii nemusí řešit GDPR. Není to pravda a je snadné ukázat proč.

Goldkey Technologies Limitada sídlí v Kostarice v Puntarenas a Goldbet drží licenci Gaming Board of the Autonomous Island of Anjouan. Ani jedno z toho ale neznamená, že na vaše data přestávají platit evropská pravidla. Rozhodující není, kde má firma kancelář, ale kde nabízí služby. Když casino přijímá registrace z Česka, cílí na české hráče a zpracovává údaje z českých bankovních účtů, spadá pod čl. 3 odst. 2 GDPR bez ohledu na to, že Goldbet nemá české povolení k provozování hazardních her.

V následujícím textu rozebereme, odkud mýtus pochází, co přesně z GDPR platí pro zahraniční casino, jaká práva můžete reálně uplatnit a v jaké lhůtě. Na příkladu kódu WELCOME2026 si také ukážeme, jaká data se při registraci a aktivaci bonusu sbírají a na co si dát pozor, než je odešlete.

Odkud mýtus o neplatnosti GDPR pro casina mimo EU pochází

Mýtus vzniká na jednom zdánlivě logickém předpokladu: když firma sídlí mimo Evropskou unii, nemůže se na ni vztahovat evropské právo. U online casin se tato úvaha opírá o tři údaje, které hráči často zaměňují. Jsou to sídlo společnosti, licence k provozování hazardních her a místo, kde provozovatel skutečně nabízí své služby. Každý z nich má přitom jiný právní dopad.

Vezměte Goldbet. Provozovatelem je Goldkey Technologies Limitada, která sídlí v Kostarice v Puntarenas. Hazardní licence pochází od Gaming Board of the Autonomous Island of Anjouan, tedy z Komorského svazu. Goldbet nemá české povolení k provozování hazardních her, a nefiguruje proto v seznamu legálních tuzemských provozovatelů. Z těchto faktů se snadno odvodí, že evropská pravidla na ochranu osobních údajů jsou pro takovou firmu bezpředmětná. Odvození je chybné, protože pomíjí, komu provozovatel služby nabízí.

Tři věci, které se pletou dohromady

Sídlo firmy určuje, podle jakého práva společnost vznikla a kde platí daně. Licence určuje, kdo dohlíží na férovost her, výplaty a dodržování pravidel hazardu. Ani jedno z toho ale nerozhoduje o tom, zda se na zpracování osobních údajů hráče z Česka použije nařízení GDPR. Rozhoduje nabídka služeb: pokud provozovatel cílí na české hráče, evropská úprava se ho týká bez ohledu na to, kde má kanceláře.

Mýtus posilují i provozní detaily, které hráč vidí na první pohled. Web běží na doméně, která nemá českou koncovku. Účet se vede v eurech, ne v české koruně. Podmínky jsou v angličtině a platební metody míří na zahraniční poskytovatele. To všechno vytváří dojem, že jde o čistě zahraniční službu, na kterou se tuzemská pravidla nevztahují. Přitom právě cílení na český trh, tedy česká jazyková mutace, nabídka podpory v češtině nebo reklama mířící na ČR, je pro posouzení rozhodující.

Do třetice mýtus přiživuje samotná praxe provozovatelů. Někteří zveřejňují zásady ochrany osobních údajů obecně, bez odkazu na konkrétní jurisdikci, a spoléhají na to, že hráč si rozdíl mezi sídlem a působností neověří. Goldbet ostatně nepublikuje ani násobek prosázení bonusu, takže hráč má jen málo důvodů předpokládat, že u dokumentů o ochraně dat bude situace přehlednější. Nedostatek informací se pak snadno zamění za absenci povinností.

Rozlišování vrstev má i praktický důvod. Provozovatel může mít platnou licenci z Anjouanu a současně být vázán evropskými pravidly na ochranu dat, pokud nabízí služby občanům ČR. Licence hazardního úřadu a dohled nad osobními údaji jsou dva oddělené režimy. Anjouanská licence nijak neomezuje působnost Úřadu pro ochranu osobních údajů, stejně jako česká kasinová licence automaticky neznamená, že provozovatel zpracovává data bezchybně.

Pro hráče z toho plyne jednoduché pravidlo: neposuzujte ochranu svých dat podle vlajky na webu ani podle země v tiráži. Rozhodující je, zda provozovatel nabízí služby vám, tedy českému hráči, a zda o zpracování údajů informuje srozumitelně. Právě tady mýtus naráží na realitu, kterou rozebírá následující část.

Proč se GDPR vztahuje i na casino sídlící mimo Evropskou unii

Klíčové je čl. 3 odst. 2 nařízení GDPR. Ten stanoví, že se nařízení použije na zpracování osobních údajů subjektem, který nemá sídlo v Unii, pokud jeho činnost spočívá v nabízení zboží nebo služeb subjektům v Unii nebo v monitorování jejich chování, a to v rozsahu, v jakém se toto chování odehrává v Unii. Nejde tedy o to, kde má firma kanceláře, ale komu skutečně nabízí služby. Goldkey Technologies Limitada sídlí v Kostarice v Puntarenas, Goldbet drží licenci Gaming Board of the Autonomous Island of Anjouan. Ani jedno z toho provozovatele z působnosti GDPR nevyjímá, pokud cílí na české hráče.

Podmínka “nabízení služeb” se neposuzuje podle jediného znaku. Recitál 23 GDPR uvádí, že vodítkem může být použití jazyka, který je v daném státě obvyklý, nebo měny, ve které lze platit. Praxe k tomu přidává dostupnost zákaznické podpory v češtině, marketing zaměřený na ČR a možnost vkladu v české koruně. Pokud casino provozuje českou mutaci webu, inzeruje na českých srovnávacích portálech a přijímá platby v korunách, těžko obstojí tvrzení, že služby v ČR nenabízí.

Druhý případ, monitorování chování, je pro online casino ještě podstatnější. Sledování hráče přes cookies, analytické nástroje, profilování sázkových vzorců nebo cílení nabídek na míru je přesně to, co čl. 3 odst. 2 označuje za důvod pro uplatnění GDPR. Recitál 24 doplňuje, že jde o sledování, pokud se chování vyhodnocuje za účelem vytvoření osobního profilu, zejména k analýze či predikci preferencí a spotřebního chování. Herní účet s historií sázek a bonusů je toho učebnicovým příkladem.

Z toho plyne praktický důsledek: český hráč se může obrátit na Úřad pro ochranu osobních údajů. ÚOOÚ může stížnost přijmout a prošetřit, protože dohled nad zpracováním, které spadá do působnosti GDPR, vykonává úřad členského státu, kde se dotčená osoba nachází. Pravomoc úřadu se přitom neomezuje na firmy s evropským sídlem. Pokud provozovatel nemá v Unii pověřeného zástupce podle čl. 27, je to samo o sobě pochybení, které úřad může vzít v úvahu.

Goldbet nemá české povolení k provozování hazardních her. To je věc jiná než ochrana osobních údajů a hráči si obě roviny často pletou. Chybějící tuzemská licence znamená, že provozovatel nesmí v ČR nabízet hazardní hry podle zákona o hazardních hrách, a hráč nemá nárok na ochranu, kterou česká úprava poskytuje u licencovaných provozovatelů, včetně zápisu do rejstříku vyloučených osob. Neznamená to ale, že by jeho data přestala být osobními údaji a že by se na jejich zpracování nevztahovalo GDPR.

Ani zrcadlová doména nic nemění. Oficiální domény Goldbet zahrnují goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com, přičemž provozovatel musí být schopen doložit, který subjekt za tou kterou doménou stojí. Právě identifikace správce je první krok při jakékoli stížnosti. Jestliže se provozovatel schovává za změnu adresy nebo za jinou obchodní společnost, je to pro úřad signál, ne obrana.

Pozor také na záměnu značek. Doména goldbet.it patří skupině Intralot a s tímto provozovatelem nemá nic společného. Hráč, který si plete italskou značku s offshore casinem, pak posílá žádost o výmaz údajů nesprávnému subjektu a diví se, že nedostane odpověď. https://goldbet-lion.cz/promo-kod/ offers additional context worth reviewing. Než začnete cokoli řešit, ověřte si v obchodních podmínkách a v zásadách ochrany osobních údajů, kdo je správcem a na jakou adresu se písemnosti doručují.

Shrnutí je jednoduché. Sídlo mimo EU neznamená, že se na data českého hráče GDPR nevztahuje. Rozhoduje cíl nabídky a sledování chování na území Unie, a to jsou u online casina znaky, které se dají doložit. Pokud provozovatel tvrdí opak, zpravidla to znamená, že spoléhá na to, že si hráč svá práva nevyžádá.

Jaká práva má hráč vůči zahraničnímu online casinu a jak je uplatnit

Hráč, který si založí účet u Goldbet nebo u jiného provozovatele se sídlem mimo EU, není bez práv. Nařízení GDPR mu dává stejnou sadu oprávnění jako u českého casina. Rozdíl je hlavně v tom, kam žádost poslat a jak postupovat, když provozovatel neodpovídá.

Základní je právo na přístup podle čl. 15 GDPR. Hráč může požádat o kopii všech osobních údajů, které o něm casino vede, a o informaci o účelu zpracování, příjemcích a době uchování. Prakticky to znamená historii přihlášení, IP adresy, záznamy o vkladech a sázkách, komunikaci s podporou i interní poznámky, pokud se týkají hráče. Casino má na vyřízení jeden měsíc od doručení žádosti, u složitých případů lze lhůtu prodloužit o dva měsíce, o čemž musí hráče informovat.

Právo na výmaz (čl. 17) naráží na zákonné překážky. Provozovatel musí uchovávat transakční a identifikační záznamy kvůli praní špinavých peněz a kvůli vlastním licenčním povinnostem, obvykle pět až deset let. Výsledkem bývá takzvaný částečný výmaz: smažou se marketingové profily a odvozená data, ale finanční stopa zůstane. Hráč má právo dostat jasné vysvětlení, které údaje a podle jakého předpisu casino drží dál.

Námitka podle čl. 21 cílí na marketing a profilování. Jakmile ji hráč podá, casino musí přestat zpracovávat údaje pro přímý marketing, a to bez zbytečného odkladu. U přenositelnosti (čl. 20) jde o data, která hráč poskytl sám, tedy jméno, kontakt, historii sázek. Casino je musí vydat ve strukturovaném strojově čitelném formátu, nejčastěji CSV nebo JSON.

Žádost se podává písemně, ideálně z e-mailu registrovaného k účtu, s uvedením jména, datumu narození a čísla hráčského účtu. Vyplatí se uvést konkrétní článek GDPR a požadovat potvrzení přijetí. Odpověď si hráč archivuje, protože bez ní se stížnost dokazuje těžko.

Každý provozovatel musí mít pověřence pro ochranu osobních údajů (DPO). Kontakt na něj patří do zásad ochrany soukromí. Pokud casino DPO nemá zveřejněného, je to samo o sobě signál o úrovni compliance. U Goldbet, provozovaného firmou Goldkey Technologies Limitada se sídlem v Kostarice v Puntarenas, je vhodné žádat kontakt na DPO přímo a kopii žádosti poslat i na oficiální adresu provozovatele.

Když provozovatel nereaguje do měsíce nebo odpoví odmítavě, přichází na řadu Úřad pro ochranu osobních údajů. Stížnost lze podat elektronicky přes datovou schránku nebo portál úřadu, přiložit kopii žádosti, doklad o doručení a odpověď casina. ÚOOÚ může věc prošetřit i u subjektu mimo EU, protože se na něj vztahuje čl. 3 odst. 2 GDPR, jakmile cílí na české hráče. Reálně jde o delší proces, počítat je třeba s měsíci, ne týdny.

Pro srovnání: u provozovatele s českou licencí jde stížnost na ÚOOÚ i na Ministerstvo financí a hráč má silnější páku. U offshore casina zůstává hlavní nástroj právě GDPR a ochota dotahovat věc do konce. Kdo práva nevyužije, tomu se odpovědi nedočká.

Promo kódy Goldbet Lion a zpracování osobních údajů při registraci

Registrace s promo kódem Goldbet Lion je nejlepší místo, kde si principy z předchozích odstavců ověřit v praxi. Goldbet Lion promo kód je WELCOME2026 a zadává se do formuláře před prvním vkladem. Kód odemyká 550 % do 11 500 € a 200 free spinů. Už samotné vyplnění políčka ale znamená, že provozovatel začne zpracovávat vaše údaje, a to včetně toho, že si kód a jeho uplatnění poznamená k vašemu účtu.

Při registraci casino sbírá jméno, datum narození, adresu, e-mail, telefon a často i číslo bankovního účtu nebo údaje o platební kartě. Přidává se IP adresa, typ zařízení, otisk prohlížeče a historie sázek. Právním základem je tu plnění smlouvy podle čl. 6 odst. 1 písm. b) GDPR, u ověřování totožnosti a sledování podezřelých transakcí pak plnění právní povinnosti podle písm. c). Marketingové profily a personalizované nabídky stojí na oprávněném zájmu podle písm. f), který lze odmítnout námitkou.

Informační povinnost podle čl. 13 GDPR musí být splněna v okamžiku sběru, tedy ještě před odesláním registračního formuláře. Zásady ochrany osobních údajů musí být dostupné v češtině nebo alespoň v srozumitelném jazyce a musí uvádět účel zpracování, dobu uchování, příjemce dat a způsob uplatnění práv. Pokud je provozovatelem Goldkey Technologies Limitada se sídlem v Kostarice v Puntarenas a firma drží licenci Gaming Board of the Autonomous Island of Anjouan, musí dokument uvádět i to, komu se data předávají a na jakém základě. Goldbet nemá české povolení k provozování hazardních her, což nic nemění na tom, že na zpracování dat českých hráčů se GDPR vztahuje.

U bonusu je potřeba dát pozor na dvě věci. WELCOME2026 nelze uplatnit zpětně, takže kód musí být ve formuláři dřív než první vklad. Goldbet také nepublikuje násobek prosázení bonusu, což je samo o sobě signál, že podmínky bonusu je nutné si přečíst celé a uložit si je. Uvítací bonus, bonus bez vkladu i kód při registraci se vážou na konkrétní účet a na konkrétní e-mail, takže jejich zneužití casino řeší blokací a může kvůli tomu zpracovávat další identifikační údaje.

Praktické doporučení: registrujte se jen na oficiální domény Goldbet, mezi které patří goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com. Zrcadlová doména mimo tento seznam může být phishing. Pozor také na goldbet.it, které patří skupině Intralot a s tímto provozovatelem nesouvisí. Pokud casino požaduje kopii občanského průkazu, pošlete ji s vodoznakem a omezte sdílení na minimum. Účet ve eurech i v české koruně je možný, ale měna ovlivňuje přepočet bonusu. Při podezření na zneužití dat nebo při problémech s hraním se obraťte na zákaznickou podporu a zároveň zvažte kontakt s organizací Gamblers Anonymous. Stížnost k ÚOOÚ podávejte písemně s kopií komunikace a s datem, kdy jste o výmaz nebo přístup požádali.

Než vložíte peníze a zadáte Goldbet Lion promo kód, udělejte si pětiminutovou kontrolu. Otevřete si stránku provozovatele a najděte dokumenty označené jako Zásady ochrany osobních údajů a Podmínky bonusu. Hledejte tři věci: kdo je správcem údajů (u Goldbet je to Goldkey Technologies Limitada se sídlem v kostarickém Puntarenas), jaký právní základ uvádí pro marketing a zda je v dokumentu jmenován pověřenec pro ochranu osobních údajů s kontaktem. Pokud zásady mlčí o násobku prosázení bonusu nebo o tom, jak dlouho uchovávají kopii dokladu totožnosti, berte to jako varovný signál, ne jako formalitu. Pamatujte, že WELCOME2026 se zadává před prvním vkladem a nelze ho uplatnit zpětně, takže veškeré ověřování dělejte ještě před odesláním peněz.

Konkrétní postup pro českého hráče: 1) Zkopírujte si celý text zásad do souboru s datem, kdy jste je četli. 2) Zaregistrujte se přes oficiální domény Goldbet, mezi které patří goldbet.io, goldbet3.com, goldbet.gg a gbcas6033.com, a nikdy ne přes odkaz z e-mailu, který může vést na zrcadlovou doménu bez jasného provozovatele. 3) Do poznámky si zapište, jaká data jste poskytli a zda šlo o povinný údaj, nebo o marketingový souhlas. 4) Do 30 dnů můžete písemně požádat o výmaz účtu i osobních údajů; provozovatel musí odpovědět nejpozději do jednoho měsíce. 5) Pokud narazíte na odpor, podejte stížnost u ÚOOÚ přes datovou schránku a přiložte kopii žádosti i odpovědi. U herních problémů, ne jen datových, vyhledejte Gamblers Anonymous nebo linku pomoci pro hráče, protože registrace u provozovatele bez českého povolení k provozování hazardních her nese i riziko, že výhru bude složité vymáhat.