Politika zasebnosti
Uvod in področje uporabe politike
Ta Politika zasebnosti pojasnjuje, kako blagovna znamka National zbira, uporablja, hrani, razkriva in varuje informacije, povezane z uporabo spletnega mesta, uporabniškega računa, storitev podpore uporabnikom ter drugih povezanih digitalnih storitev. Namen tega dokumenta je zagotoviti splošne informacije o obdelavi podatkov v okviru delovanja spletne platforme, namenjene uporabnikom iz Slovenije in drugih trgov, kadar je to relevantno.
Ta politika se uporablja za informacije, zbrane neposredno od uporabnikov, samodejno pri uporabi spletnega mesta ali aplikacij, ter za informacije, ki jih uporabniki posredujejo prostovoljno v okviru komunikacije, preverjanja identitete, plačilnih postopkov, uporabe igralnih funkcionalnosti ali uveljavljanja pravic. Uporablja se tudi za podatke, zbrane prek piškotkov in sorodnih tehnologij, v obsegu, v katerem so te uporabljene na platformi.
Politika je namenjena informiranju uporabnikov o splošnih načelih obdelave podatkov. Kadar za posamezne storitve, promocijske funkcionalnosti, plačilne postopke ali orodja veljajo dodatna obvestila o zasebnosti, se lahko uporabljajo tudi posebni pogoji, ki dopolnjujejo to politiko. V primeru neskladja med splošno politiko in posebnim obvestilom se uporablja tisti dokument, ki je bolj neposredno povezan z zadevno storitvijo.
Uporaba platforme lahko pomeni obdelavo osebnih podatkov v skladu z veljavno zakonodajo o varstvu osebnih podatkov, preprečevanju zlorab, varnosti transakcij, odgovornem igranju in izpolnjevanju pogodbenih oziroma zakonskih obveznosti.
Vrste zbranih informacij
National lahko zbira različne kategorije informacij, odvisno od načina uporabe platforme, vrste storitve in okoliščin posamezne interakcije.
Osebni podatki
Med osebne podatke lahko sodijo podatki, ki omogočajo neposredno ali posredno identifikacijo posameznika. Ti lahko vključujejo ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, podatke o uporabniškem računu, podatke za preverjanje identitete, podatke o transakcijah, podatke o plačilih, zgodovino pologov in izplačil ter druge informacije, potrebne za vzpostavitev, upravljanje in zaščito uporabniškega razmerja.
Kadar je to potrebno zaradi preverjanja identitete, varnosti računa, zakonitosti uporabe storitev ali preprečevanja goljufij, se lahko zbirajo tudi kopije identifikacijskih dokumentov, dokazila o naslovu, podatki o viru sredstev ali druge podporne informacije, ki jih uporabnik predloži v postopkih preverjanja.
Tehnični podatki
Ob uporabi spletnega mesta ali mobilno prilagojene platforme se lahko samodejno zbirajo tehnični podatki. Ti lahko vključujejo naslov IP, identifikator naprave, vrsto in različico brskalnika, operacijski sistem, jezikovne nastavitve, datum in čas dostopa, URL-je obiska, podatke o seji, dnevniške zapise, podatke o napakah, lokacijske podatke v približni obliki ter informacije o interakciji z vsebino in funkcijami spletnega mesta.
Takšni podatki se običajno uporabljajo za delovanje sistema, informacijsko varnost, odkrivanje nepravilnosti, analitiko uporabe, prilagoditev prikaza vsebin ter tehnično vzdrževanje platforme.
Prostovoljno posredovane informacije
National lahko obdeluje tudi informacije, ki jih uporabnik posreduje prostovoljno. To lahko vključuje vsebino sporočil, poslanih prek klepeta v živo ali elektronske pošte, zahteve za pomoč, dokumentacijo, predloženo podpori uporabnikom, odzive na ankete, odgovore na varnostna vprašanja, nastavitve računa, izbire v zvezi z odgovornim igranjem ali druge informacije, ki jih uporabnik sam odloči deliti.
Kadar uporabnik sodeluje v določenih dodatnih funkcionalnostih, kot so programi zvestobe, VIP ravni ali posebne uporabniške ugodnosti, se lahko obdelujejo tudi informacije, povezane z upravljanjem takih razmerij, če so te dejansko uporabljene na platformi in v obsegu, ki je potreben za njihovo izvedbo.
Kako se informacije uporabljajo
Zbrane informacije se lahko uporabljajo za več zakonitih in operativno potrebnih namenov, povezanih z delovanjem platforme.
Primarni namen obdelave je vzpostavitev in upravljanje uporabniškega računa, omogočanje dostopa do storitev, obdelava pologov in izplačil, izvajanje preverjanj identitete ter zagotavljanje pravilnega delovanja uporabniških funkcij. Podatki se lahko uporabljajo tudi za vzdrževanje evidence transakcij, zagotavljanje poštene uporabe storitev, upravljanje igralne aktivnosti in preprečevanje zlorab.
Dodatno se lahko informacije uporabljajo za:
- preverjanje upravičenosti do uporabe storitev;
- skladnost z veljavnimi pravnimi in regulativnimi obveznostmi;
- preprečevanje goljufij, pranja denarja, nepooblaščenega dostopa in drugih oblik zlorabe;
- zaščito uporabnikov, sredstev in sistemov;
- spremljanje tehničnega delovanja, odpravljanje napak ter izboljšanje stabilnosti platforme;
- obravnavo zahtevkov, pritožb in komunikacije s podporo;
- izvajanje ukrepov odgovornega igranja, kadar je to potrebno;
- vodenje notranjih evidenc, revizij in poročanja.
Kjer je to dopustno in ustrezno, se lahko določeni podatki uporabljajo tudi za analizo uporabe storitev, razvoj funkcionalnosti, prilagajanje uporabniške izkušnje ter omejeno segmentacijo vsebin. Takšna obdelava se izvaja ob upoštevanju načela sorazmernosti in veljavnih pravnih podlag.
Piškotki in tehnologije sledenja
Platforma lahko uporablja piškotke, lokalno shranjevanje, oznake pikslov, dnevnike strežnika in druge podobne tehnologije za zbiranje informacij o uporabi spletnega mesta in izboljšanje njegove funkcionalnosti.
Piškotki se lahko uporabljajo za različne namene, vključno z:
- omogočanjem osnovnega delovanja spletnega mesta;
- upravljanjem uporabniških sej in prijave;
- shranjevanjem nastavitev in preferenc;
- analitiko obiska in uporabe funkcionalnosti;
- varnostnimi pregledi in zaznavanjem sumljive dejavnosti;
- merjenjem učinkovitosti posameznih vsebinskih elementov.
Nekateri piškotki so lahko nujni za pravilno delovanje storitev, medtem ko se drugi uporabljajo za analitične, funkcionalne ali druge dopustne namene. Uporabnik lahko svoje nastavitve glede piškotkov praviloma upravlja prek nastavitev brskalnika ali mehanizmov, ki so na voljo na spletni strani, če so ti implementirani. Omejitev uporabe določenih piškotkov lahko vpliva na dostopnost ali pravilno delovanje posameznih delov platforme.
Kadar so uporabljene tehnologije tretjih oseb, se lahko določeni podatki zbirajo in obdelujejo tudi v skladu s politikami teh ponudnikov, v obsegu, ki je potreben za izvedbo njihovih storitev.
Deljenje in razkritje podatkov
National lahko podatke razkrije tretjim osebam le, kadar za to obstaja ustrezna pravna podlaga, zakonit namen ali operativna potreba. Razkritje se praviloma omeji na najmanjši obseg podatkov, potreben za dosego posameznega namena.
Podatki se lahko delijo s ponudniki storitev, ki sodelujejo pri delovanju platforme, na primer na področju gostovanja, tehnične podpore, analitike, preverjanja identitete, obdelave plačil, varnosti informacij, preprečevanja goljufij, podpore uporabnikom ali drugih pomožnih funkcij. Takšni prejemniki praviloma obdelujejo podatke na podlagi pogodbenega razmerja in v skladu z navodili upravljavca oziroma v okviru lastnih zakonskih obveznosti, kadar je to primerno.
Podatki se lahko razkrijejo tudi:
- pristojnim organom, sodiščem ali regulatorjem, kadar to zahteva zakon, uradni postopek ali izvršljiv pravni zahtevek;
- revizorjem, svetovalcem ali strokovnim ponudnikom storitev, kadar je to potrebno za zakonito poslovanje in ob ustreznih varovalih;
- subjektom, povezanim s korporativnimi spremembami, kot so prenos dejavnosti, reorganizacija, združitev ali prodaja sredstev, v skladu z veljavnimi pravili.
National praviloma ne razkriva osebnih podatkov javnosti in jih ne posreduje tretjim osebam brez ustreznega razloga. Kadar pride do razkritja, se uporabljajo tehnični, organizacijski in pogodbeni ukrepi za zaščito zaupnosti podatkov.
Hramba podatkov in varnostni ukrepi
Osebni podatki se hranijo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma tako dolgo, kot to zahtevajo pogodbene obveznosti, pravni roki hrambe, revizijske zahteve, postopki reševanja sporov ali legitimne potrebe po zaščiti pravic in interesov platforme ter uporabnikov.
Obdobje hrambe je lahko odvisno od vrste podatkov. Podatki o računu, transakcijah, preverjanju identitete in skladnosti se lahko hranijo dlje, kadar to zahtevajo pravne ali regulativne obveznosti. Tehnični dnevniki in analitični podatki se praviloma hranijo krajše obdobje, razen če so potrebni za preiskavo incidenta, zlorabe ali varnostnega dogodka.
National uporablja razumne tehnične in organizacijske varnostne ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, zlorabo, spremembo ali uničenjem. Ti ukrepi lahko vključujejo šifriranje prenosa podatkov, omejitve dostopa, nadzor dostopnih pravic, preverjanje identitete, varnostne protokole, spremljanje sistemov, segmentacijo podatkov, varnostno kopiranje in druge zaščitne mehanizme, skladne z naravo obdelave.
Kljub uporabi ustreznih varnostnih ukrepov noben sistem prenosa ali shranjevanja podatkov ni popolnoma brez tveganja. Zato National ne more zagotoviti absolutne varnosti, si pa prizadeva za stalno izboljševanje zaščitnih mehanizmov in obvladovanje tveganj.
Pravice in izbire uporabnikov
Uporabniki imajo lahko v skladu z veljavno zakonodajo določene pravice glede svojih osebnih podatkov. Obseg teh pravic je odvisen od pravne podlage obdelave, vrste podatkov in konkretnih okoliščin posameznega razmerja.
Te pravice lahko vključujejo:
- pravico do dostopa do osebnih podatkov;
- pravico do popravka netočnih ali nepopolnih podatkov;
- pravico do izbrisa, kadar so za to izpolnjeni zakonski pogoji;
- pravico do omejitve obdelave;
- pravico do ugovora zoper določene oblike obdelave;
- pravico do prenosljivosti podatkov, kadar je to pravno predvideno;
- pravico do preklica privolitve, kadar obdelava temelji na privolitvi;
- pravico do vložitve pritožbe pri pristojnem nadzornem organu.
Uveljavljanje posameznih pravic je lahko omejeno, kadar je nadaljnja obdelava potrebna zaradi izpolnjevanja zakonskih obveznosti, preprečevanja goljufij, zaščite pravnih zahtevkov, izvajanja varnostnih ukrepov ali drugih upravičenih razlogov. V primeru zahteve za spremembo ali izbris podatkov se lahko določene informacije kljub temu hranijo, če je to potrebno za skladnost, evidenco ali obrambo pravic.
Uporabnik lahko v okviru razpoložljivih nastavitev računa upravlja nekatere podatke, preference in omejitve uporabe storitev. Kadar platforma omogoča orodja odgovornega igranja, se lahko določene izbire uporabnika obdelujejo z namenom izvajanja teh zaščitnih ukrepov.
Mednarodni prenosi podatkov
Zaradi narave digitalnih storitev in uporabe zunanjih ponudnikov se lahko osebni podatki obdelujejo ali prenašajo izven države prebivališča uporabnika, tudi v druge jurisdikcije, kjer se nahajajo strežniki, podporne ekipe, tehnični izvajalci ali drugi pogodbeni obdelovalci.
Kadar pride do mednarodnega prenosa podatkov, si National prizadeva zagotoviti ustrezne zaščitne ukrepe, skladne z veljavno zakonodajo. Ti ukrepi lahko vključujejo uporabo pogodbenih zaščit, presojo ravni varstva, organizacijske kontrole, omejitve dostopa in druge primerne mehanizme za zaščito pravic posameznikov.
Uporabnik se zaveda, da se lahko standardi varstva podatkov v posameznih državah razlikujejo. Kljub temu se pri čezmejnih prenosih uporabljajo razumni ukrepi za ohranitev zaupnosti, celovitosti in varnosti obdelovanih informacij.
Varstvo mladoletnih oseb
Platforma ni namenjena osebam, ki še niso dosegle zakonsko določene starosti za uporabo storitev, povezanih z igrami na srečo ali drugimi omejenimi vsebinami. National ne namerava zavestno zbirati osebnih podatkov od mladoletnih oseb, ki ne izpolnjujejo pogojev za zakonito uporabo storitev.
Kadar se ugotovi ali utemeljeno domneva, da je bil račun ustvarjen s strani mladoletne osebe ali da so bili osebni podatki zbrani v nasprotju z veljavnimi starostnimi omejitvami, se lahko sprejmejo ustrezni ukrepi. Ti lahko vključujejo omejitev dostopa, začasno blokado računa, dodatno preverjanje identitete ali izbris podatkov, kadar je to dopustno in primerno glede na pravne obveznosti.
Varstvo mladoletnih oseb je povezano tudi z ukrepi preverjanja starosti, spremljanjem skladnosti in izvajanjem politik odgovorne uporabe storitev.
Posodobitve in spremembe politike
National si pridržuje pravico do spremembe ali posodobitve te Politike zasebnosti, kadar je to potrebno zaradi sprememb v načinu delovanja platforme, tehnološkega razvoja, sprememb pravnih zahtev, varnostnih praks ali organizacijskih prilagoditev.
Posodobljena različica začne veljati z objavo na spletni strani, razen če je določeno drugače. Datum začetka veljavnosti je lahko naveden v posodobljenem dokumentu, kadar je to relevantno. Uporabnikom se priporoča, da občasno pregledajo vsebino politike, da ostanejo seznanjeni z veljavnimi pravili obdelave podatkov.
Če bi spremembe bistveno vplivale na pravice uporabnikov ali na naravo obdelave osebnih podatkov, se lahko zagotovijo dodatna obvestila, kadar je to zahtevano ali primerno. Nadaljnja uporaba platforme po uveljavitvi sprememb praviloma pomeni, da je uporabnik seznanjen z novo različico politike, v obsegu, ki ga dopušča zakon.
Ta Politika zasebnosti predstavlja splošno informacijo o obdelavi podatkov v okviru storitev znamke National in se razlaga skupaj z drugimi veljavnimi pogoji uporabe, pogodbenimi določili ter morebitnimi posebnimi obvestili, ki se nanašajo na posamezne storitve ali funkcionalnosti.