- Uvod
Ta dokument predstavlja uradno politiko zasebnosti Korona Casino. Določa, katere osebne podatke se zbira od posameznikov, ki dostopajo do storitev ali komunicirajo s Korona Casino, na kakšni pravni podlagi se ti podatki obdelujejo, kako dolgo se hranijo ter katere pravice imajo posamezniki v skladu z veljavno zakonodajo.
Pri obdelavi osebnih podatkov se upoštevajo določbe Uredbe (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR) ter Zakona o varstvu osebnih podatkov (ZVOP-2), ki velja v Republiki Sloveniji. Poleg tega se upoštevajo zahteve Zakona o igrah na srečo in predpisov s področja preprečevanja pranja denarja ter financiranja terorizma (ZPPDFT).
Dostop do storitev Korona Casino je dovoljen izključno osebam, ki so dopolnile 18 let. Starost posameznika je eden od podatkov, ki se preverja v okviru postopka identifikacije.
- Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Korona Casino. Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic se posameznik lahko obrne na pooblaščeno osebo za varstvo podatkov prek kontaktnih podatkov, navedenih v razdelku 9 tega dokumenta.
- Katere osebne podatke se zbira
3.1 Podatki, ki jih posreduje posameznik
Korona Casino zbira osebne podatke, ki jih posameznik sam posreduje pri:
- izpolnjevanju registracijskega obrazca ali obrazca za vzpostavitev stika
- prijavi na obveščanje po elektronski pošti ali SMS-sporočilih
- uveljavljanju pravic posameznika (zahteva za dostop, izbris, popravek)
- komunikaciji s podporo strankam
Kategorije podatkov vključujejo zlasti:
- identifikacijske podatke (ime, priimek, datum rojstva)
- kontaktne podatke (naslov, elektronski naslov, telefonska številka)
- podatke o dokumentu za preverjanje identitete
- podatke, ki so potrebni za izpolnitev zakonskih obveznosti
3.2 Podatki, zbrani samodejno
Pri dostopu do spletnih storitev Korona Casino se samodejno zabeležijo tehnični podatki, ki so nujni za delovanje storitev in zagotavljanje varnosti. Ti podatki lahko vključujejo:
- podatke o napravi
- IP-naslov
- čas dostopa
- podatke o sejah in drugih tehničnih parametrih dostopa
- Pravna podlaga za obdelavo
Korona Casino obdeluje osebne podatke na naslednjih pravnih podlagah:
- Pogodba: obdelava je potrebna za sklenitev ali izpolnitev pogodbenega razmerja s posameznikom.
- Zakonska obveznost: obdelava je potrebna za izpolnitev obveznosti, ki izhajajo iz veljavne zakonodaje (npr. Zakon o igrah na srečo, ZPPDFT, predpisi s področja preprečevanja pranja denarja).
- Zakoniti interes: obdelava je potrebna za zaščito zakonitih interesov Korona Casino, kadar ti ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika.
- Privolitev: kadar obdelava temelji na privolitvi posameznika, se ta izvaja izključno za namen, za katerega je bila privolitev dana.
- Namen obdelave
Osebni podatki se obdelujejo za naslednje namene:
- preverjanje identitete in starosti posameznika v skladu z zakonskimi zahtevami
- izpolnjevanje pogodbenih obveznosti
- izpolnjevanje zakonskih obveznosti, vključno z obveznostmi s področja preprečevanja pranja denarja, odgovornega igranja in varstva potrošnikov
- upravljanje tveganj in zaščita integritete storitev
- obveščanje posameznika, kadar je za to podana izrecna privolitev
- obravnavanje pritožb in zahtev posameznikov
Korona Casino ne obdeluje osebnih podatkov za namene, ki niso navedeni v tem dokumentu, razen kadar to izrecno zahteva zakon ali pristojni organ.
- Hramba podatkov
Osebni podatki se hranijo le toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahteva veljavna zakonodaja.
Po izteku roka hrambe Korona Casino podatke trajno izbriše ali anonimizira na način, ki onemogoča identifikacijo posameznika.
Podatki, obdelani na podlagi privolitve, se hranijo do preklica privolitve ali do dosega namena obdelave, odvisno od tega, kaj nastopi prej.
- Posredovanje podatkov tretjim osebam
Korona Casino osebnih podatkov ne posreduje nepooblaščenim tretjim osebam. Podatki se lahko posredujejo:
- pogodbenim obdelovalcem, ki zagotavljajo storitve v imenu Korona Casino in so zavezani k zaupnosti ter ustreznim tehničnim in organizacijskim varnostnim ukrepom
- pristojnim državnim organom, kadar to zahteva zakon, sodna odredba ali odločba pristojnega nadzornega organa
- organom, pristojnim za preprečevanje pranja denarja, goljufij ali drugih oblik kriminala, kadar obstaja zakonska obveznost poročanja
Dostop tretjih oseb do osebnih podatkov je omejen na obseg, ki je nujen za izpolnitev konkretnega namena obdelave.
7.1 Prenos podatkov v tretje države
Korona Casino praviloma ne prenaša osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EGP). Kadar je tak prenos nujen, se izvede izključno na podlagi ustreznih pravnih mehanizmov, ki zagotavljajo enakovredno raven varstva osebnih podatkov, kot jo določa GDPR (na primer standardne pogodbene klavzule).
- Pravice posameznika
V skladu z GDPR ima vsak posameznik, katerega osebne podatke obdeluje Korona Casino, naslednje pravice:
- Pravica do dostopa: posameznik lahko zahteva informacijo o tem, katere osebne podatke se o njem obdeluje, od kod izvirajo, komu so bili posredovani in za kakšen namen se obdelujejo.
- Pravica do popravka: posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
- Pravica do izbrisa: posameznik lahko zahteva izbris osebnih podatkov, kadar za njihovo obdelavo ni več pravne podlage, razen kadar veljavna zakonodaja zahteva njihovo nadaljnjo hrambo.
- Pravica do omejitve obdelave: posameznik lahko zahteva omejitev obdelave v primerih, določenih z GDPR (na primer kadar izpodbija točnost podatkov ali kadar je obdelava nezakonita).
- Pravica do prenosljivosti: posameznik ima pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu, kadar obdelava poteka avtomatizirano in temelji na privolitvi ali pogodbi.
- Pravica do ugovora: posameznik ima pravico ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu ali javnem interesu, vključno z morebitnim profiliranjem, ki se izvaja na taki podlagi.
- Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, lahko posameznik dano privolitev kadarkoli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.
- Pravica do pritožbe: posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji.
Zahteve za uveljavljanje pravic se vložijo pisno na kontaktne podatke, navedene v razdelku 9.
Korona Casino odgovori na zahtevo posameznika v roku enega meseca od prejema. V primeru kompleksnih ali številnih zahtev se lahko ta rok podaljša za največ dva dodatna meseca, o čemer je posameznik predhodno obveščen.
- Kontakt za varstvo osebnih podatkov
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje pravic iz razdelka 8 se posameznik lahko obrne na pooblaščeno osebo za varstvo podatkov Korona Casino. Zahteva se posreduje pisno na kontaktni naslov ali elektronski naslov, ki je objavljen na uradni spletni strani Korona Casino.
- Spremembe politike zasebnosti
Korona Casino si pridržuje pravico do spremembe te politike zasebnosti. Vse spremembe začnejo veljati z dnem objave posodobljenega dokumenta na uradni spletni strani. Posameznikom se priporoča redno preverjanje tega dokumenta. Kadar spremembe bistveno vplivajo na obdelavo osebnih podatkov, ki temelji na privolitvi, bo Korona Casino posameznika o tem predhodno obvestil.