Pravilnik o zasebnosti
Uvod in področje uporabe pravilnika
Ta pravilnik o zasebnosti opisuje splošna načela obdelave informacij v zvezi z uporabo platforme Tsars, mednarodne spletne igralniške platforme, namenjene uporabnikom iz Slovenije in drugih trgov. Dokument je informativne narave in je pripravljen z namenom pojasniti, katere vrste podatkov se lahko zbirajo, za katere namene se lahko uporabljajo, kako se lahko varujejo ter katere pravice imajo uporabniki v zvezi z obdelavo svojih podatkov.
Pravilnik se praviloma uporablja za informacije, zbrane prek spletnega mesta, mobilno prilagojenih vmesnikov, uporabniškega računa, podpornih kanalov, postopkov preverjanja, plačilnih postopkov, sistemov za zagotavljanje varnosti ter drugih povezanih storitev, ki so na voljo v okviru platforme. Uporaba platforme lahko vključuje dostop do iger na srečo, upravljanje uporabniškega računa, uporabo plačilnih metod, komunikacijo s podporo uporabnikom ter sodelovanje v programih zvestobe ali drugih funkcionalnostih, kadar so te na voljo.
Kadar posamezni podatki o upravljavcu, pravni podlagi obdelave, rokih hrambe ali kontaktnih možnostih niso izrecno navedeni na tej strani, se uporabljajo splošna načela veljavne zakonodaje o varstvu osebnih podatkov in internih pravil upravljavca. Ta pravilnik je treba razlagati skupaj z drugimi pravnimi dokumenti platforme, kot so splošni pogoji uporabe, pravila preprečevanja zlorab, pogoji bonusov, pravila odgovornega igranja in morebitna druga obvestila, ki se nanašajo na posamezne storitve.
Vrste zbranih informacij
Platforma lahko zbira različne kategorije informacij, odvisno od načina uporabe storitev, nastavitev uporabnika in zakonskih obveznosti, ki se uporabljajo za spletne igre na srečo, finančne transakcije, varnost ter preverjanje identitete.
Osebni podatki
Med osebne podatke lahko sodijo podatki, ki jih uporabnik posreduje ob registraciji ali pozneje pri uporabi računa. Ti lahko vključujejo ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, uporabniško ime, podatke o identifikacijskih dokumentih, podatke za preverjanje starosti ter druge informacije, potrebne za izpolnjevanje zakonskih in pogodbenih obveznosti.
Kadar uporabnik izvaja vplačila ali izplačila, se lahko obdelujejo tudi finančni podatki, kot so podrobnosti o uporabljenem plačilnem instrumentu, evidence transakcij, zneski, čas transakcij in povezani statusi preverjanja. Platforma lahko v določenih primerih obdeluje tudi podatke, povezane z odgovornim igranjem, omejitvami računa, samoizključitvijo ali drugimi ukrepi za zaščito uporabnika.
Tehnični podatki
Ob obisku spletnega mesta ali uporabi povezanih storitev se lahko samodejno zbirajo določeni tehnični podatki. Ti lahko vključujejo naslov IP, vrsto naprave, operacijski sistem, vrsto in različico brskalnika, jezikovne nastavitve, časovne žige dostopa, URL-je obiskov, podatke o seji, identifikatorje naprav, podatke dnevniških zapisov ter informacije o delovanju aplikacijskega ali spletnega okolja.
Takšni podatki se običajno uporabljajo za zagotavljanje funkcionalnosti sistema, preprečevanje zlorab, odkrivanje nepooblaščenega dostopa, odpravljanje tehničnih napak, statistično analizo uporabe in izboljšanje varnosti platforme.
Prostovoljno posredovane informacije
Uporabnik lahko platformi prostovoljno posreduje dodatne informacije pri stikih s podporo uporabnikom, v komunikaciji prek klepeta ali elektronske pošte, pri oddaji dokumentacije za preverjanje, v odgovorih na zahteve v zvezi z računom ali pri uporabi drugih funkcij, kjer je vnos podatkov prepuščen izbiri uporabnika.
Med te informacije lahko sodijo vsebina sporočil, priloge, povratne informacije, zahtevki za pomoč, dokumenti v zvezi s preverjanjem identitete ali naslova ter drugi podatki, ki jih uporabnik sam izbere za posredovanje. Če uporabnik posreduje podatke tretjih oseb, je odgovoren, da ima za to ustrezno pravno podlago.
Načini uporabe informacij
Zbrane informacije se lahko uporabljajo za več med seboj povezanih namenov, ki izhajajo iz zagotavljanja storitev platforme, zakonitih poslovnih interesov ter izpolnjevanja veljavnih pravnih obveznosti.
Osebni in tehnični podatki se lahko uporabljajo za ustvarjanje in upravljanje uporabniškega računa, avtentikacijo prijave, obdelavo transakcij, preverjanje identitete, preverjanje starosti, preprečevanje goljufij, spremljanje sumljivih dejavnosti in zaščito celovitosti sistema. Obdelava je lahko potrebna tudi za skladnost z zahtevami, ki se nanašajo na preprečevanje pranja denarja, odgovorno igranje, zaščito igralcev in reševanje sporov.
Podatki se lahko uporabljajo tudi za zagotavljanje podpore uporabnikom, obravnavo zahtevkov, vodenje evidenc o komunikaciji, obravnavo pritožb, izvajanje internih revizij ter dokazovanje skladnosti z veljavnimi pravili. Tehnični podatki in podatki o uporabi se lahko analizirajo za namen vzdrževanja, izboljšanja funkcionalnosti, zagotavljanja stabilnosti sistema, odkrivanja napak in varnostnega nadzora.
Kadar je to dopustno in ustrezno pravno utemeljeno, se lahko določeni podatki uporabljajo tudi za upravljanje promocijskih elementov računa, bonusnih funkcionalnosti, programa zvestobe ali VIP-ravni, če so te za uporabnika relevantne. Takšna obdelava mora ostati omejena na zakonite, določene in sorazmerne namene.
Piškotki in tehnologije sledenja
Spletno mesto in povezane storitve lahko uporabljajo piškotke ter primerljive tehnologije sledenja, kot so lokalna shramba, oznake pikslov, dnevniški zapisi ali tehnični identifikatorji sej. Te tehnologije omogočajo delovanje osnovnih funkcij, ohranjanje uporabniških nastavitev, upravljanje seje, zaščito pred zlorabami ter zbiranje statističnih informacij o uporabi storitve.
Nekateri piškotki so lahko nujni za pravilno delovanje spletnega mesta, na primer za prijavo v račun, varnostne preglede, uravnavanje obremenitve sistema ali shranjevanje osnovnih nastavitev. Drugi piškotki se lahko uporabljajo za analitične namene, za razumevanje vzorcev uporabe, merjenje učinkovitosti določenih funkcij ter izboljšanje uporabniške izkušnje na nevtralni in sorazmerni podlagi.
Kadar to zahteva veljavna zakonodaja, se nenujni piškotki ali podobne tehnologije uporabljajo na podlagi predhodne izbire uporabnika. Uporabnik lahko svoje nastavitve glede piškotkov upravlja prek razpoložljivih mehanizmov soglasja ali nastavitev brskalnika, pri čemer lahko omejitev nekaterih tehnologij vpliva na delovanje določenih delov platforme.
Deljenje in razkritje podatkov
Platforma lahko podatke deli ali razkrije le v obsegu, ki je potreben za izvajanje storitev, izpolnjevanje pravnih obveznosti, zaščito zakonitih interesov ali obrambo pravic upravljavca, uporabnikov in drugih prizadetih oseb.
Podatki se lahko posredujejo ponudnikom storitev, ki delujejo v imenu platforme ali zanjo izvajajo podporne funkcije, kot so tehnična infrastruktura, gostovanje, preverjanje identitete, obdelava plačil, varnostni nadzor, analitika, podpora uporabnikom ali skladnost s pravnimi zahtevami. Takšni prejemniki praviloma obdelujejo podatke v omejenem obsegu in v skladu s pogodbenimi ali drugimi zavezujočimi obveznostmi glede zaupnosti in varnosti.
Razkritje je lahko potrebno tudi državnim organom, regulatornim organom, nadzornim institucijam, organom pregona, sodiščem ali drugim pooblaščenim subjektom, kadar to zahteva zakon, uradni postopek ali izvršljiva zahteva. V kontekstu spletnih iger na srečo lahko to vključuje tudi razkritja, povezana s preprečevanjem goljufij, preprečevanjem pranja denarja, preiskovanjem zlorab, izvajanjem ukrepov odgovornega igranja ali uveljavljanjem splošnih pogojev.
Če pride do reorganizacije poslovanja, prenosa dejavnosti, združitve, prodaje premoženja ali podobnega pravnega dogodka, se lahko podatki prenesejo v obsegu, ki je potreben za izvedbo take transakcije, pod pogojem, da se ohranijo ustrezni standardi varstva podatkov.
Hramba podatkov in varnostni ukrepi
Podatki se hranijo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo pogodbeni odnosi, zakonske obveznosti, roki za hrambo evidenc, revizijske zahteve, postopki reševanja sporov ali legitimna potreba po zaščiti pravic in interesov platforme.
Dolžina hrambe se lahko razlikuje glede na vrsto podatkov. Podatki o računu se lahko hranijo med trajanjem registracije in še določeno obdobje po zaprtju računa. Transakcijski in preveritveni podatki se lahko hranijo dlje, če to zahtevajo predpisi s področja finančnih tokov, preprečevanja zlorab ali regulatornega nadzora. Tehnični dnevniki in varnostni zapisi se lahko hranijo za omejeno obdobje, sorazmerno z varnostnimi in operativnimi potrebami.
Za zaščito podatkov se lahko uporabljajo razumno ustrezni tehnični in organizacijski ukrepi. Ti lahko vključujejo šifriranje povezav, nadzor dostopa, večnivojsko avtentikacijo za interne sisteme, segmentacijo dostopa glede na delovne potrebe, beleženje dostopov, zaščito omrežne infrastrukture, notranje politike zaupnosti ter postopke za obravnavo varnostnih incidentov. Kljub uporabi varnostnih ukrepov noben sistem prenosa ali hrambe podatkov ne more zagotavljati absolutne varnosti, zato se varnost obravnava kot stalen proces upravljanja tveganj.
Pravice in izbire uporabnikov
Uporabniki imajo lahko, odvisno od veljavne zakonodaje in konkretnih okoliščin obdelave, določene pravice glede svojih osebnih podatkov. Te lahko vključujejo pravico do dostopa do podatkov, pravico do popravka netočnih ali nepopolnih informacij, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora določeni vrsti obdelave ter pravico do prenosljivosti podatkov, kadar so za to izpolnjeni zakonski pogoji.
Uporabnik ima lahko tudi pravico, da kadar je obdelava utemeljena na soglasju, takšno soglasje kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem. Če je del obdelave potreben za izpolnjevanje zakonskih obveznosti ali za izvajanje pogodbenega razmerja, omejitev ali izbris določenih podatkov morda ne bo mogoč v celotnem zahtevanem obsegu.
Poleg pravic na področju varstva podatkov lahko uporabnik v okviru igralniškega okolja razpolaga tudi z določenimi možnostmi glede odgovornega igranja, nastavitev računa, komunikacijskih preferenc, tehničnih nastavitev piškotkov in varnostnih ukrepov, kot so preverjanje prijave ali spremljanje dejavnosti računa, če so takšne funkcionalnosti na voljo. V primeru spora glede obdelave podatkov ima lahko uporabnik pravico vložiti pritožbo pri pristojnem nadzornem organu.
Mednarodni prenosi podatkov
Ker je Tsars opisan kot mednarodna spletna platforma, lahko obdelava podatkov vključuje dostop, hrambo ali prenos informacij zunaj države prebivališča uporabnika oziroma zunaj jurisdikcije, iz katere uporabnik dostopa do storitve. To je lahko povezano z uporabo mednarodne tehnične infrastrukture, zunanjih ponudnikov storitev, sistemov za obdelavo plačil, varnostnega nadzora ali administrativnih funkcij.
Kadar se osebni podatki prenašajo v druge države, se praviloma uporabijo ustrezni zaščitni mehanizmi, če to zahteva veljavna zakonodaja. Takšni mehanizmi lahko vključujejo standardna pogodbena določila, presojo ustreznosti ravni varstva, notranja pravila skupine ali druge dopustne pravne podlage za prenos. Cilj takih ukrepov je zagotoviti, da osebni podatki tudi po prenosu ostanejo zaščiteni na ravni, ki je primerljiva z zahtevanimi standardi.
Varstvo mladoletnih oseb
Platforma je namenjena izključno osebam, ki izpolnjujejo zakonsko določeno starost za sodelovanje v spletnih igrah na srečo v svoji pristojni jurisdikciji. Podatkov oseb, ki ne izpolnjujejo starostnih pogojev, ni dovoljeno namerno zbirati za namen zagotavljanja igralniških storitev.
Zaradi narave storitev se lahko izvajajo postopki preverjanja starosti in identitete, vključno z zahtevo po predložitvi ustrezne dokumentacije ali uporabi drugih preveritvenih mehanizmov. Če se ugotovi ali utemeljeno posumi, da je bil račun ustvarjen s strani mladoletne osebe ali da so bili podatki posredovani v nasprotju z veljavnimi pravili, se lahko sprejmejo ustrezni ukrepi, vključno z omejitvijo dostopa, začasno ustavitvijo računa, dodatnim preverjanjem ali drugimi potrebnimi varnostnimi in pravnimi ukrepi.
Posodobitve in spremembe pravilnika
Ta pravilnik se lahko občasno spremeni ali dopolni zaradi sprememb v delovanju platforme, tehnološkem razvoju, spremembah notranjih postopkov, zahtevah pristojnih organov ali zaradi prilagoditve veljavni zakonodaji. Spremenjena različica pravilnika začne veljati z objavo na ustrezni strani spletnega mesta, razen če ni določeno drugače.
Če spremembe bistveno vplivajo na način obdelave osebnih podatkov ali na pravice uporabnikov, se lahko uporabnikom zagotovi dodatno obvestilo na primeren način, kadar je to potrebno ali zahtevano. Nadaljnja uporaba storitev po objavi posodobljenega pravilnika se lahko šteje kot seznanitev z novo vsebino, vendar to ne vpliva na pravice uporabnika, ki mu jih daje veljavna zakonodaja.
Uporabnikom se priporoča, da pravilnik občasno pregledajo, da ostanejo seznanjeni z aktualnimi informacijami o obdelavi in varstvu podatkov v okviru uporabe platforme Tsars.