Pravilnik o zasebnosti

Uvod in področje uporabe pravilnika

Ta pravilnik o zasebnosti opisuje splošna načela obdelave informacij v zvezi z uporabo spletne platforme Captain Cooks Casino. Namen dokumenta je uporabnikom pojasniti, katere vrste podatkov se lahko zbirajo, za katere namene se lahko uporabljajo, v katerih okoliščinah se lahko razkrijejo tretjim osebam ter kakšne pravice imajo posamezniki v zvezi s svojimi podatki.

Ta pravilnik se uporablja za informacije, zbrane prek spletnega mesta, mobilno prilagojene različice platforme, uporabniškega računa, podpornih kanalov ter drugih povezanih digitalnih storitev, ki so na voljo uporabnikom iz Slovenije in drugih evropskih trgov, kjer je dostop do storitev omogočen. Pravilnik se lahko uporablja tudi za podatke, zbrane v okviru preverjanja identitete, obdelave plačil, zagotavljanja skladnosti z regulatornimi zahtevami, preprečevanja zlorab ter izvajanja ukrepov odgovornega igranja.

Kadar platforma deluje v okviru operativnega omrežja SkillOnNet group, se lahko posamezne dejavnosti obdelave izvajajo v skladu z internimi operativnimi procesi, licenčnimi obveznostmi in veljavno zakonodajo, kjer je to primerno. Če natančna identiteta posameznega upravljavca, obdelovalca ali ponudnika storitev ni javno posebej navedena, je treba določbe tega pravilnika razumeti splošno in v okviru dejanskega delovanja platforme.

Z uporabo platforme uporabnik potrjuje, da je seznanjen s tem pravilnikom v obsegu, ki je potreben za razumevanje osnovne obdelave podatkov. Ta pravilnik ne ureja vsebine ali praks neodvisnih spletnih mest tretjih oseb, na katera lahko platforma vsebuje povezave.

Vrste zbranih informacij

V povezavi z uporabo platforme se lahko zbirajo različne kategorije informacij. Obseg zbranih podatkov je odvisen od načina uporabe storitve, vrste transakcij, zakonskih zahtev in uporabnikovih nastavitev.

Osebni podatki

Med osebne podatke lahko sodijo podatki, ki omogočajo neposredno ali posredno identifikacijo posameznika. Ti lahko vključujejo zlasti:

• ime in priimek;
• datum rojstva;
• naslov prebivališča;
• elektronski naslov;
• telefonsko številko;
• podatke o uporabniškem računu;
• podatke, posredovane v okviru preverjanja identitete;
• podatke o transakcijah, pologih in izplačilih;
• podatke, potrebne za izpolnjevanje obveznosti s področja preprečevanja pranja denarja, preverjanja starosti in zagotavljanja skladnosti.

V primerih, ko to zahtevajo veljavni predpisi ali notranji postopki skladnosti, se lahko zbirajo tudi kopije identifikacijskih dokumentov, dokazila o naslovu, podatki o viru sredstev ali druge informacije, potrebne za preverjanje zakonite uporabe računa.

Tehnični podatki

Ob obisku spletnega mesta ali uporabi storitev se lahko samodejno zbirajo tehnični podatki, kot so:

• naslov IP;
• vrsta naprave;
• operacijski sistem;
• vrsta in različica brskalnika;
• jezikovne nastavitve;
• čas dostopa;
• dnevniki prijav;
• podatki o uporabi spletnega mesta;
• identifikatorji piškotkov in podobnih tehnologij;
• informacije o odzivnosti strani, napakah in tehničnem delovanju storitve.

Takšni podatki se običajno uporabljajo za varnost, stabilnost, delovanje sistema, odkrivanje sumljivih aktivnosti ter analizo uporabe platforme.

Prostovoljno posredovane informacije

Uporabnik lahko določene informacije posreduje prostovoljno, na primer:

• vsebino komunikacije s podporo;
• odgovore na poizvedbe, obrazce ali zahtevke;
• dokumentacijo, predloženo v okviru preverjanja računa;
• informacije, posredovane v povezavi z zahtevami glede omejitev igranja, samoizključitve ali drugih ukrepov odgovornega igranja;
• druge podatke, ki jih uporabnik po lastni presoji pošlje platformi.

Kadar uporabnik prostovoljno posreduje podatke o drugih osebah, je sam odgovoren za zakonitost takega posredovanja, če to pride v poštev.

Načini uporabe informacij

Zbrane informacije se lahko uporabljajo za različne zakonite in operativne namene, povezane z delovanjem spletne igralniške platforme.

Najpogosteje se podatki uporabljajo za:

• ustvarjanje in upravljanje uporabniškega računa;
• preverjanje identitete in starosti uporabnika;
• omogočanje dostopa do iger, plačilnih funkcij in uporabniških nastavitev;
• obdelavo pologov, izplačil in drugih finančnih transakcij;
• odkrivanje, preprečevanje in preiskovanje goljufij, zlorab, nepooblaščenega dostopa ali drugih varnostnih incidentov;
• izpolnjevanje zakonskih in regulatornih obveznosti, vključno z zahtevami glede preprečevanja pranja denarja, varstva potrošnikov in odgovornega igranja;
• vodenje evidenc in notranjih revizijskih postopkov;
• zagotavljanje tehnične podpore, obravnavo vprašanj in reševanje sporov;
• spremljanje delovanja sistema, analitiko uporabe in izboljšanje funkcionalnosti storitev;
• izvrševanje pogodbenih pogojev in zaščito pravic platforme, uporabnikov ali tretjih oseb.

Kadar je to relevantno, se lahko določeni podatki uporabljajo tudi za izvajanje omejitev računa, preverjanje upravičenosti do posameznih funkcij ali obravnavo zahtevkov v zvezi z uporabniškim razmerjem. Uporaba podatkov je praviloma omejena na namen, za katerega so bili zbrani, razen če nadaljnja obdelava temelji na združljivi pravni podlagi ali zakoniti obveznosti.

Piškotki in tehnologije sledenja

Platforma lahko uporablja piškotke in podobne tehnologije sledenja za tehnično delovanje spletnega mesta, shranjevanje uporabniških nastavitev, zaščito seje, merjenje uporabe ter zagotavljanje osnovne funkcionalnosti storitev.

Piškotki so majhne datoteke, ki se ob obisku spletnega mesta shranijo na uporabnikovi napravi. Njihova uporaba lahko vključuje:

• nujno potrebne piškotke za prijavo, navigacijo in delovanje uporabniškega računa;
• funkcionalne piškotke za shranjevanje jezikovnih ali drugih uporabniških nastavitev;
• analitične tehnologije za razumevanje uporabe strani, odkrivanje tehničnih težav in izboljšanje delovanja;
• varnostne tehnologije za zaznavanje nenavadne aktivnosti, zaščito pred avtomatiziranimi zlorabami ali nepooblaščenim dostopom.

Uporabnik lahko nekatere piškotke nadzoruje prek nastavitev brskalnika ali orodij za upravljanje soglasij, kjer so ta na voljo. Omejitev uporabe določenih piškotkov lahko vpliva na razpoložljivost posameznih funkcij, prijavo ali pravilno delovanje platforme.

Če platforma uporablja storitve tretjih oseb za analitiko, preprečevanje goljufij ali tehnično delovanje, lahko te storitve nastavijo lastne identifikatorje ali zbirajo podatke v skladu s svojimi pogoji in pravilniki, če je to pravno dopustno.

Deljenje podatkov in razkritje

Podatki se praviloma ne razkrivajo brez ustrezne podlage. Kljub temu se lahko informacije delijo z določenimi kategorijami prejemnikov, kadar je to potrebno za zakonito delovanje platforme, izvajanje storitev ali izpolnjevanje obveznosti.

Podatki se lahko razkrijejo zlasti:

• družbam znotraj operativnega omrežja, če sodelujejo pri upravljanju platforme, podpori, skladnosti ali tehničnem delovanju;
• ponudnikom plačilnih storitev, bankam in drugim finančnim posrednikom v obsegu, potrebnem za izvedbo transakcij;
• ponudnikom storitev preverjanja identitete, skladnosti, preprečevanja goljufij ali varnostnega nadzora;
• ponudnikom gostovanja, analitike, informacijskih sistemov ali podpore uporabnikom;
• regulatornim organom, licenčnim organom, nadzornim institucijam ali drugim pristojnim organom, kadar to zahtevajo zakon, predpis, sodni nalog ali uradni postopek;
• strokovnim svetovalcem, revizorjem ali pooblaščenim izvajalcem, če je to potrebno za zakonit poslovni ali regulatorni namen;
• drugim osebam, če je to nujno za zaščito zakonitih interesov platforme, preprečevanje škode, uveljavljanje pravic ali obrambo pred zahtevki.

Pri takem razkritju naj bi se uporabljal načelni pristop omejitve obsega podatkov na tisto, kar je potrebno za konkreten namen. Kadar tretje osebe nastopajo kot obdelovalci podatkov, se lahko od njih zahteva ustrezna stopnja varovanja podatkov in uporaba informacij le v dovoljenem obsegu.

Hramba podatkov in varnostni ukrepi

Podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo zakonske, regulatorne, računovodske, davčne ali dokazne obveznosti. Obdobje hrambe je lahko odvisno od vrste podatka, statusa uporabniškega računa, narave transakcij, morebitnih sporov ter zahtev pristojnih organov.

V praksi to pomeni, da se lahko nekateri podatki hranijo tudi po zaprtju računa, če je to potrebno zaradi:

• izpolnjevanja zakonskih obveznosti;
• preprečevanja goljufij in zlorab;
• vodenja evidenc o transakcijah;
• reševanja sporov;
• izvrševanja pogodbenih ali regulatornih zahtev;
• zaščite pravnih interesov.

Platforma lahko uporablja razumne tehnične in organizacijske ukrepe za zaščito podatkov pred izgubo, nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem. Takšni ukrepi lahko vključujejo šifriranje prenosa podatkov, zaščito dostopa do sistemov, segmentacijo pooblastil, spremljanje varnostnih dogodkov ter notranje postopke za obravnavo incidentov. V okviru delovanja platforme se lahko uporablja tudi tehnologija SSL ali primerljivi varnostni standardi za zaščito komunikacije in finančnih transakcij.

Kljub uporabi ustreznih zaščitnih ukrepov noben sistem prenosa ali shranjevanja podatkov ne zagotavlja absolutne varnosti. Zato se varnostni ukrepi presojajo glede na naravo storitve, občutljivost podatkov in razumno pričakovane tehnične standarde.

Pravice uporabnikov in možnosti izbire

Uporabniki imajo lahko, odvisno od veljavnega prava in okoliščin posamezne obdelave, določene pravice glede svojih osebnih podatkov. Te pravice lahko vključujejo:

• pravico do dostopa do podatkov, ki se nanašajo nanje;
• pravico do popravka netočnih ali nepopolnih podatkov;
• pravico do izbrisa, kadar za nadaljnjo hrambo ni več ustrezne podlage;
• pravico do omejitve obdelave v zakonsko dopustnih primerih;
• pravico do ugovora določeni obdelavi, kjer je to primerno;
• pravico do prenosljivosti podatkov, če so za to izpolnjeni pogoji;
• pravico do umika privolitve, kadar obdelava temelji na privolitvi;
• pravico do vložitve pritožbe pri pristojnem nadzornem organu.

Uveljavljanje pravic je lahko omejeno, kadar je nadaljnja obdelava potrebna za izpolnitev zakonske obveznosti, preprečevanje goljufij, dokazovanje skladnosti, uveljavljanje ali obrambo pravnih zahtevkov ali za druge prevladujoče zakonite razloge. Pred obravnavo zahteve se lahko od uporabnika zahteva ustrezno preverjanje identitete, da se prepreči nepooblaščen dostop do osebnih podatkov.

Poleg pravic glede zasebnosti lahko imajo uporabniki na voljo tudi določene izbire glede uporabe piškotkov, nastavitev računa, varnostnih funkcij in ukrepov odgovornega igranja, kadar so take možnosti vključene v platformo.

Mednarodni prenosi podatkov

Ker je Captain Cooks Casino dostopen uporabnikom iz različnih držav in lahko deluje v okviru mednarodnega operativnega omrežja, se lahko podatki obdelujejo ali prenašajo izven države uporabnika. To lahko vključuje prenose med ponudniki storitev, tehničnimi centri, plačilnimi partnerji ali subjekti znotraj operativne strukture, če je to potrebno za delovanje storitev, skladnost ali varnost.

Kadar se podatki prenašajo v druge jurisdikcije, se lahko uporabljajo ustrezni zaščitni ukrepi v skladu z veljavnim pravom, če so taki ukrepi potrebni. Ti lahko vključujejo pravne, organizacijske ali pogodbene mehanizme za zagotovitev primerne ravni varstva podatkov. Obseg in način takih prenosov sta odvisna od dejanske tehnične in operativne organizacije platforme ter veljavnih regulatornih zahtev.

Uporabnik se mora zavedati, da se standardi varstva podatkov med državami lahko razlikujejo. Kljub temu naj bi se pri mednarodnih prenosih uporabljalo načelo sorazmernosti, omejitve namena in ustrezne zaščite glede na naravo obdelovanih informacij.

Varstvo mladoletnih oseb

Storitev je namenjena izključno osebam, ki so dosegle starost, zahtevano za zakonito uporabo spletnih igralniških storitev v ustrezni jurisdikciji. Platforma ni namenjena otrokom ali drugim osebam, ki ne izpolnjujejo pogojev glede minimalne starosti za sodelovanje pri igrah na srečo.

V okviru registracije, preverjanja računa ali regulatornih postopkov se lahko izvajajo ukrepi za preverjanje starosti in identitete. Če se ugotovi ali utemeljeno domneva, da je bil račun odprt ali uporabljen s strani mladoletne osebe, se lahko sprejmejo ustrezni omejitveni ukrepi, vključno z omejitvijo dostopa, začasno blokado računa, dodatnim preverjanjem ali drugimi potrebnimi ukrepi v skladu z veljavnimi pravili.

Če so bili podatki mladoletne osebe zbrani nenamerno, se lahko ti podatki obravnavajo v skladu z veljavnimi zakonskimi obveznostmi, vključno z izbrisom ali omejitvijo obdelave, kadar je to ustrezno in dopustno.

Posodobitve in spremembe pravilnika

Ta pravilnik se lahko občasno spremeni ali dopolni zaradi sprememb zakonodaje, regulatornih zahtev, tehničnih rešitev, varnostnih standardov, organizacijske strukture ali samega načina delovanja platforme. Spremenjena različica začne veljati z objavo na spletni strani, razen če je izrecno določeno drugače.

V primeru pomembnih sprememb, ki bistveno vplivajo na način obdelave podatkov ali pravice uporabnikov, se lahko uporabnikom zagotovi dodatno obvestilo na primeren način, če je to potrebno ali smiselno glede na naravo spremembe. Uporabnikom se priporoča, da pravilnik občasno pregledajo, da ostanejo seznanjeni z veljavnimi določbami.

Če posamezna določba tega pravilnika postane neveljavna, to praviloma ne vpliva na veljavnost preostalih določb, razen če iz okoliščin izhaja drugače. Ta pravilnik je informativne narave glede obdelave podatkov in ga je treba razlagati skupaj z drugimi veljavnimi pogoji uporabe, licenčnimi zahtevami in zavezujočo zakonodajo, kjer je to primerno.