- Uvod in namen dokumenta
Ta dokument predstavlja uradno politiko zasebnosti za Korona Casino in določa način zbiranja, obdelave, hrambe ter varovanja osebnih podatkov posameznikov, ki uporabljajo storitve ali obiščejo spletno mesto. Dokument je pripravljen v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo s področja varstva osebnih podatkov.
Korona Casino nastopa kot upravljavec osebnih podatkov v smislu GDPR, kar pomeni, da določa namene in sredstva obdelave osebnih podatkov, prejetih v okviru izvajanja storitev.
Politika zasebnosti velja za vse posameznike, ki stopijo v stik prek spletnega mesta, se prijavijo na elektronska ali SMS obvestila, sodelujejo v nagradnih igrah ali na kakršen koli drug način posredujejo osebne podatke.
- Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Korona Casino.
Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje pravic v skladu s to politiko se je mogoče obrniti na pooblaščeno osebo za varstvo podatkov (DPO) na elektronski naslov: [email protected].
Pisna sporočila se lahko naslovijo na sedež podjetja, katerega naslov je naveden na uradnem spletnem mestu Korona Casino.
- Katere osebne podatke se zbira
Korona Casino zbira osebne podatke, ki jih posameznik posreduje neposredno, ter podatke, ki nastanejo pri uporabi storitev in spletnega mesta. Obseg zbranih podatkov je odvisen od konkretnega namena obdelave.
3.1 Podatki, ki jih posameznik posreduje neposredno
- Ime in priimek, elektronski naslov, telefonska številka in drugi kontaktni podatki, vneseni ob prijavi na e-novice, SMS obvestila ali ob izpolnjevanju obrazcev na spletnem mestu.
- Podatki, posredovani ob udeležbi v nagradnih igrah ali pri registraciji za posamezne storitve.
3.2 Podatki, ki nastanejo pri uporabi spletnega mesta
- Tehnični podatki o napravi in brskalniku, IP naslov, podatki o obisku posameznih spletnih strani, čas in trajanje obiska.
- Podatki, zbrani prek piškotkov in podobnih tehnologij v skladu s politiko piškotkov spletnega mesta.
- Namen in pravna podlaga obdelave
Osebni podatki se obdelujejo za določene, izrecne in zakonite namene. Za vsak namen obdelave obstaja ustrezna pravna podlaga v skladu z GDPR.
Glavni nameni in pravne podlage obdelave so zlasti:
Pošiljanje e-novic in SMS obvestil
- Pravna podlaga: privolitev posameznika (člen 6(1)(a) GDPR)
Izvedba nagradnih iger in promocij
- Pravna podlaga: izvajanje pogodbe ali privolitev posameznika
Zagotavljanje delovanja in izboljšav spletnega mesta
- Pravna podlaga: zakoniti interes upravljavca
Izpolnjevanje zakonskih obveznosti
- Pravna podlaga: zakonska obveznost (člen 6(1)(c) GDPR)
Preprečevanje pranja denarja in goljufij
- Pravna podlaga: zakonska obveznost in zakoniti interes upravljavca
Identifikacija in preverjanje identitete
- Pravna podlaga: zakonska obveznost
Kadar je pravna podlaga za obdelavo osebnih podatkov privolitev, ima posameznik pravico, da privolitev kadar koli prekliče. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.
- Hramba osebnih podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo predpisi.
- Podatki, ki se obdelujejo na podlagi privolitve, se hranijo do preklica privolitve ali do izpolnitve namena, za katerega so bili zbrani.
- Podatki, ki se obdelujejo na podlagi zakonske obveznosti, se hranijo v rokih, določenih z veljavnimi predpisi, ki urejajo področje iger na srečo, preprečevanja pranja denarja in davčnih evidenc.
Po preteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo na način, ki onemogoča identifikacijo posameznika.
- Posredovanje osebnih podatkov tretjim osebam
Korona Casino osebnih podatkov ne prodaja tretjim osebam. Posredovanje podatkov tretjim osebam je dopustno v naslednjih primerih:
- Pogodbenim obdelovalcem, ki v imenu upravljavca opravljajo tehnične, administrativne ali druge storitve, in so na podlagi pogodbenih določil ter veljavne zakonodaje zavezani k ustrezni ravni varovanja osebnih podatkov.
- Pristojnim državnim organom, regulatorjem ali organom pregona, kadar je takšno posredovanje zahtevano z zakonom ali je potrebno za izpolnitev zakonske obveznosti upravljavca.
- Tretjim osebam, kadar je posameznik za takšno posredovanje izrecno dal privolitev.
Kadar se osebni podatki posredujejo prejemnikom zunaj Evropskega gospodarskega prostora, se zagotovijo ustrezni zaščitni ukrepi v skladu z zahtevami GDPR.
- Piškotki in podobne tehnologije
Spletno mesto Korona Casino uporablja piškotke in podobne tehnologije za zagotavljanje osnovnega delovanja spletnega mesta, za statistično analitiko ter, kjer je primerno, za prikazovanje vsebine.
Ob prvem obisku spletnega mesta se posameznik obvesti o uporabi piškotkov ter se pridobi privolitev za uporabo tistih vrst piškotkov, ki niso nujno potrebni za delovanje strani. Privolitev za posamezne kategorije piškotkov (nujni, funkcionalni, analitični, marketinški) je mogoče kadar koli spremeniti ali preklicati prek nastavitev piškotkov na spletnem mestu.
Nujni piškotki se uporabljajo samodejno, saj so potrebni za osnovno delovanje spletnega mesta in izvajanje storitev, ki jih uporabnik izrecno zahteva.
- Varnost osebnih podatkov
Korona Casino izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Uporabljeni varnostni ukrepi se redno preverjajo in posodabljajo v skladu z veljavnimi standardi in tveganji za posamezne vrste obdelave.
Dostop do osebnih podatkov imajo le tiste osebe, ki takšen dostop potrebujejo za opravljanje svojih delovnih nalog ali pogodbenih obveznosti, ter so zavezane k varovanju zaupnosti podatkov.
- Pravice posameznikov
Posameznik, na katerega se nanašajo osebni podatki, ima v skladu z GDPR naslednje pravice:
Pravica do dostopa
- Pravica do pridobitve potrditve, ali se obdelujejo osebni podatki, in do dostopa do teh podatkov ter določenih informacij o obdelavi.
Pravica do popravka
- Pravica zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
Pravica do izbrisa
- V določenih primerih pravica zahtevati izbris osebnih podatkov (npr. kadar podatki niso več potrebni za namene, za katere so bili zbrani, ali kadar je privolitev preklicana in ni druge pravne podlage za obdelavo).
Pravica do omejitve obdelave
- V določenih primerih pravica zahtevati omejitev obdelave osebnih podatkov.
Pravica do prenosljivosti podatkov
- Pravica zahtevati osebne podatke, ki jih je posameznik posredoval in se obdelujejo na podlagi privolitve ali pogodbe, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravica, da se ti podatki posredujejo drugemu upravljavcu, kadar je to tehnično izvedljivo.
Pravica do ugovora
- Pravica ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitem interesu upravljavca, vključno z oblikovanjem profilov na tej podlagi.
Pravica do preklica privolitve
- Kadar je obdelava osebnih podatkov osnovana na privolitvi, ima posameznik pravico, da privolitev kadar koli prekliče z izjavo, poslano na kontaktne podatke, navedene v tej politiki ali na spletnem mestu. Preklic ne vpliva na obdelavo, ki je potekala pred preklicem.
Za uveljavljanje navedenih pravic se posameznik obrne na pooblaščeno osebo za varstvo podatkov na elektronski naslov: [email protected]. Odgovor na zahtevo se zagotovi v rokih, določenih z GDPR.
Če posameznik meni, da so bile pravice na področju varstva osebnih podatkov kršene, ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji.
- Spremembe politike zasebnosti
Korona Casino si pridržuje pravico do spremembe ali dopolnitve te politike zasebnosti. O bistvenih spremembah se posameznike obvesti prek spletnega mesta ali na drug primeren način.
Veljavna in posodobljena različica politike zasebnosti je vedno dostopna na spletnem mestu Korona Casino.
- Kontakt
Za vprašanja v zvezi s to politiko zasebnosti ali z obdelavo osebnih podatkov se posameznik lahko obrne na pooblaščeno osebo za varstvo podatkov:
- Elektronski naslov: [email protected]