1. Uvod
Ta dokument je uradna politika zasebnosti Casino Bled. Določa, katere osebne podatke se zbira od posameznikov, ki uporabljajo storitve ali obiščejo spletno mesto, na kakšni pravni podlagi poteka obdelava, komu se podatki posredujejo in kako dolgo se hranijo. Dokument je pripravljen v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov - GDPR) in veljavno slovensko zakonodajo.
Z uporabo storitev ali spletnega mesta posameznik potrjuje, da je seznanjen z vsebino tega dokumenta.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Casino Bled. Za vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic se posameznik obrne na pooblaščeno osebo za varstvo podatkov (DPO) na elektronski naslov: [email protected].
3. Katere osebne podatke se zbira
Casino Bled zbira in obdeluje naslednje kategorije osebnih podatkov:
- Identifikacijski podatki: ime, priimek, datum rojstva, številka osebnega dokumenta
- Kontaktni podatki: elektronski naslov, telefonska številka, poštni naslov
- Podatki o transakcijah: podatki o vplačilih in izplačilih, bančni podatki
- Podatki o udeležbi: evidenca udeležbe v igrah, čas in kraj obiska
- Tehnični podatki: IP naslov, vrsta naprave, podatki o seansi
- Podatki o samoprepovedi: zahteve za samoprepoved in z njimi povezani ukrepi
Podatkov, ki niso nujno potrebni za izpolnitev zakonske obveznosti ali izvedbo storitve, se ne zbira brez izrecnega soglasja posameznika.
4. Pravne podlage za obdelavo
Osebni podatki se obdelujejo na naslednjih pravnih podlagah:
- Pogodba: kadar je obdelava potrebna za izvedbo storitve, ki jo posameznik zahteva.
- Zakonska obveznost: kadar obdelavo zahtevajo veljavni predpisi, zlasti Zakon o igrah na srečo (ZIS), predpisi o preprečevanju pranja denarja in davčna zakonodaja. Nadzor nad prirejanjem iger na srečo v Republiki Sloveniji izvaja Finančna uprava Republike Slovenije (FURS).
- Soglasje: kadar obdelava ni utemeljena na pogodbi ali zakonu, na primer za pošiljanje elektronskih novic ali SMS obvestil. Soglasje je prostovoljno in ga posameznik lahko kadarkoli prekliče brez posledic za koriščenje storitev, ki ne temeljijo na soglasju.
- Zakoniti interes: kadar je obdelava potrebna za preprečevanje zlorab, zagotavljanje varnosti ali izpolnjevanje regulativnih zahtev, pri čemer ta interes ne prevlada nad pravicami posameznika.
5. Namen obdelave
Osebni podatki se obdelujejo za naslednje namene:
- izvedba in upravljanje storitev prirejanja iger na srečo
- izpolnjevanje zakonskih in regulativnih obveznosti (davčno poročanje, preprečevanje pranja denarja, nadzor)
- izvajanje ukrepov odgovornega igranja, vključno s samoprepovedno evidenco
- pošiljanje elektronskih novic in SMS obvestil (izključno na podlagi soglasja)
- zagotavljanje varnosti sistemov in preprečevanje nepooblaščenega dostopa
- reševanje reklamacij in sporov
6. Prejemniki osebnih podatkov
Osebni podatki se ne posredujejo nepooblaščenim tretjim osebam. Podatki se lahko posredujejo:
- pristojnim državnim organom (FURS, Informacijski pooblaščenec, sodišča) na podlagi zakonske obveznosti
- pogodbenim obdelovalcem, ki v imenu Casino Bled opravljajo tehnične ali administrativne storitve in so zavezani k varovanju podatkov
- drugim licenciranim operaterjem iger na srečo, kadar je to potrebno za izvajanje ukrepov samoprepovedi v skladu z zakonom
Podatkov se ne prenaša v tretje države izven Evropskega gospodarskega prostora (EGP), razen kadar je zagotovljena ustrezna raven varstva v skladu z GDPR.
7. Roki hrambe
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor zahtevajo veljavni predpisi. Podatki, ki so vezani na regulativne in davčne obveznosti, se hranijo v skladu z zakonsko določenimi roki. Po preteku roka hrambe se podatki varno izbrišejo ali anonimizirajo.
8. Varnost podatkov
Casino Bled izvaja ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Ti ukrepi vključujejo šifriranje podatkov, omejitev dostopa na pooblaščene osebe, revizijske sledi in redne varnostne preglede.
V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila pravice in svoboščine posameznikov, se v skladu z GDPR v 72 urah obvesti Informacijski pooblaščenec Republike Slovenije, ki je pristojni nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji.
9. Pravice posameznika
Posameznik, katerega osebni podatki se obdelujejo, ima naslednje pravice:
- pravica do dostopa: posameznik lahko zahteva informacijo o tem, katere podatke se o njem obdeluje
- pravica do popravka: posameznik lahko zahteva popravek netočnih ali nepopolnih podatkov
- pravica do izbrisa: posameznik lahko zahteva izbris podatkov, kadar za njihovo hrambo ni več pravne podlage
- pravica do omejitve obdelave: posameznik lahko zahteva omejitev obdelave v primerih, določenih z GDPR
- pravica do prenosljivosti: posameznik lahko zahteva prenos podatkov, ki jih je sam posredoval, v strukturirani in strojno berljivi obliki
- pravica do ugovora: posameznik lahko ugovarja obdelavi, ki temelji na zakonitem interesu
- pravica do preklica soglasja: kadar obdelava temelji na soglasju, ga posameznik lahko kadarkoli prekliče
Zahteva za uveljavljanje pravic se pošlje pisno na elektronski naslov DPO ali po pošti na sedež Casino Bled. Na zahtevo se odgovori v roku enega meseca od prejema.
10. Pritožba
Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.
11. Spremembe politike zasebnosti
Casino Bled si pridržuje pravico do spremembe tega dokumenta. O bistvenih spremembah bodo posamezniki obveščeni na primeren način. Veljavna različica dokumenta je vedno dostopna na spletni strani Casino Bled.