- Uvod in namen dokumenta
Ta dokument opisuje, kako Grand Casino Lipica zbira, obdeluje, hrani in varuje osebne podatke posameznikov, ki uporabljajo storitve ali stopijo v stik s podjetjem. Politika zasebnosti je pripravljena v skladu z Uredbo (EU) 2016/679 (GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2), ki se v Republiki Sloveniji uporablja od 26. januarja 2023.
Posameznik, katerega podatki se obdelujejo, ima pravico biti obveščen o namenih in pravnih podlagah obdelave, rokih hrambe ter o svojih pravicah. Namen tega dokumenta je zagotoviti te informacije.
- Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Grand Casino Lipica.
Za vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic se je mogoče obrniti na pooblaščeno osebo za varstvo podatkov (DPO) na elektronski naslov: [email protected].
- Katere osebne podatke se zbira
Grand Casino Lipica zbira osebne podatke, ki so nujno potrebni za izpolnitev zakonskih obveznosti in izvajanje storitev. Kategorije podatkov so odvisne od narave razmerja med posameznikom in podjetjem.
3.1 Podatki, ki se zbirajo neposredno od posameznika
- Identifikacijski podatki: ime, priimek, datum rojstva, naslov stalnega prebivališča, številka osebnega dokumenta.
- Kontaktni podatki: elektronski naslov, telefonska številka.
- Podatki o udeležbi: evidenca obiskov, udeležba v igrah na srečo, podatki o transakcijah in dobitkih.
- Podatki za namen preprečevanja pranja denarja (AML/KYC): kopije dokumentov, podatki o izvoru sredstev, kjer to zahteva zakonodaja.
3.2 Podatki, ki se zbirajo samodejno
Pri uporabi spletnih storitev ali komunikacijskih kanalov Grand Casino Lipica se lahko samodejno zabeležijo tehnični podatki, kot so naslov IP, vrsta naprave, čas dostopa in podatki o piškotkih. Podrobnosti o piškotkih so opisane v ločeni politiki piškotkov.
- Namen in pravna podlaga obdelave
Osebni podatki se obdelujejo le za določene, izrecne in zakonite namene. Za vsak namen obstaja ustrezna pravna podlaga v skladu z GDPR.
Glavni nameni obdelave in pravne podlage so:
- Identifikacija in preverjanje istovetnosti (KYC): zakonska obveznost (člen 6(1)(c) GDPR).
- Preprečevanje pranja denarja in financiranja terorizma: zakonska obveznost (člen 6(1)(c) GDPR).
- Vodenje evidence o udeležbi v igrah na srečo in transakcijah: zakonska obveznost in izvajanje pogodbe.
- Pošiljanje elektronskih obvestil in novic (newsletter): privolitev posameznika (člen 6(1)(a) GDPR).
- Obravnava pritožb in zahtevkov: zakoniti interesi ali zakonska obveznost.
- Izpolnjevanje davčnih in regulativnih obveznosti: zakonska obveznost.
Kadar je pravna podlaga za obdelavo privolitev, ima posameznik pravico, da privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave, ki je bila na podlagi privolitve izvedena pred preklicem.
- Roki hrambe podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja.
- Podatki, zbrani za namen preprečevanja pranja denarja in na podlagi Zakona o igrah na srečo, se hranijo v skladu z zakonsko določenimi roki, ki so praviloma daljši od splošnih rokov hrambe.
- Podatki, zbrani na podlagi privolitve (npr. za newsletter), se hranijo do preklica privolitve ali do zahteve za izbris.
- Podatki o transakcijah in udeležbi v igrah se hranijo v skladu z zahtevami Finančne uprave Republike Slovenije in Zakona o igrah na srečo.
Po izteku roka hrambe se podatki varno izbrišejo ali anonimizirajo.
- Posredovanje podatkov tretjim osebam
Grand Casino Lipica osebnih podatkov ne prodaja in jih ne posreduje tretjim osebam za njihove lastne namene. Podatki se lahko posredujejo le v naslednjih primerih:
- Pogodbenim obdelovalcem, ki v imenu upravljavca opravljajo tehnične ali administrativne storitve, pri čemer so ti zavezani k varovanju podatkov z ustreznimi pogodbenimi obveznostmi.
- Pristojnim državnim organom, kadar to zahteva zakonodaja (npr. Finančna uprava RS, Urad RS za nadzor prirejanja iger na srečo, sodišča).
- Nadzornim organom v okviru regulativnih obveznosti.
6.1 Prenosi podatkov v tretje države
Osebnih podatkov se praviloma ne prenaša v države zunaj Evropskega gospodarskega prostora (EGP). Kadar je tak prenos nujen, se zagotovi ustrezna raven varstva v skladu z veljavnimi mehanizmi, ki jih določa GDPR, vključno s standardnimi pogodbenimi klavzulami ali odločitvami Evropske komisije o ustreznosti varstva.
- Varnost podatkov
Grand Casino Lipica izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Ti ukrepi lahko vključujejo šifriranje podatkov med prenosom in v mirovanju, nadzor dostopa, vodenje revizijskih sledi ter redne varnostne preglede.
V primeru hujše kršitve varnosti osebnih podatkov bo Informacijski pooblaščenec Republike Slovenije obveščen v skladu z GDPR, praviloma v 72 urah po zaznavi kršitve. Kadar kršitev pomeni visoko tveganje za pravice in svoboščine posameznikov, bodo o tem obveščeni tudi prizadeti posamezniki.
- Pravice posameznikov
Posameznik, katerega osebni podatki se obdelujejo, ima naslednje pravice:
- Pravica do dostopa: posameznik lahko zahteva potrditev, ali se njegovi osebni podatki obdelujejo, in pridobi kopijo teh podatkov.
- Pravica do popravka: posameznik lahko zahteva popravek netočnih ali dopolnitev nepopolnih podatkov.
- Pravica do izbrisa: posameznik lahko zahteva izbris podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, ali kadar prekliče privolitev, pod pogojem, da ne obstajajo zakonske obveznosti hrambe.
- Pravica do omejitve obdelave: posameznik lahko zahteva omejitev obdelave v primerih, določenih z GDPR.
- Pravica do prenosljivosti: posameznik lahko zahteva prenos podatkov, ki jih je sam posredoval, v strukturirani, splošno uporabljani in strojno berljivi obliki.
- Pravica do ugovora: posameznik lahko ugovarja obdelavi, ki temelji na zakonitih interesih upravljavca.
- Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo lahko posameznik kadar koli prekliče.
Zahteva za uveljavljanje pravic se pošlje pisno na elektronski naslov pooblaščene osebe za varstvo podatkov. Zahteve se obravnavajo v roku enega meseca od prejema.
- Pritožba pri nadzornem organu
Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo, ima pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, ki je nacionalni nadzorni organ za varstvo osebnih podatkov.
- Spremembe politike zasebnosti
Grand Casino Lipica si pridržuje pravico do spremembe te politike zasebnosti. Ob bistvenih spremembah bodo posamezniki obveščeni na primeren način. Veljavna različica dokumenta je vedno objavljena na uradni spletni strani. Priporočljivo je redno preverjanje tega dokumenta.
- Kontakt
Za vsa vprašanja v zvezi s to politiko zasebnosti ali obdelavo osebnih podatkov se je mogoče obrniti na pooblaščeno osebo za varstvo podatkov:
Elektronski naslov: [email protected]