Politika zasebnosti

Uvod in področje uporabe politike

Ta politika zasebnosti opisuje splošna načela obdelave informacij v zvezi z uporabo spletne platforme Sankra. Namen tega dokumenta je pojasniti, katere vrste podatkov se lahko zbirajo, na kakšni podlagi se uporabljajo, kako se lahko razkrivajo tretjim osebam ter kateri varovalni ukrepi se lahko uporabljajo za zaščito podatkov uporabnikov.

Politika se uporablja za informacije, zbrane prek spletnega mesta, mobilno prilagojenih vmesnikov, uporabniškega računa, podpornih kanalov in drugih povezanih storitev, ki so na voljo v okviru platforme Sankra. Nanaša se na podatke, zbrane ob registraciji, prijavi, uporabi igralnih vsebin, izvedbi plačilnih postopkov, preverjanju identitete, komunikaciji s podporo in tehnični uporabi storitve.

Ker je Sankra mednarodna spletna platforma za igre na srečo, se lahko obdelava podatkov izvaja v različnih operativnih in tehničnih okoljih. Uporabnik z uporabo platforme potrjuje, da je seznanjen s splošno naravo zbiranja in obdelave podatkov, kot je opisana v tej politiki. Če posamezni elementi obdelave niso natančneje določeni v tej politiki, se uporabljajo splošna načela zakonitosti, sorazmernosti, omejitve namena in varovanja zaupnosti.

Ta politika ne ureja vsebin, storitev ali spletnih mest tretjih oseb, do katerih lahko uporabnik dostopa prek povezav, plačilnih ponudnikov, ponudnikov iger ali drugih zunanjih integracij. Za takšne zunanje storitve veljajo njihove lastne politike zasebnosti in pogoji obdelave podatkov.

Vrste zbranih informacij

Sankra lahko zbira več kategorij informacij, odvisno od načina uporabe storitve, zakonskih obveznosti in funkcionalnih zahtev platforme.

Osebni podatki

Med osebne podatke lahko sodijo identifikacijski in kontaktni podatki, ki jih uporabnik predloži ob registraciji ali uporabi računa. To lahko vključuje ime, priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov ter druge podatke, potrebne za vzpostavitev in upravljanje uporabniškega računa.

Kadar je to potrebno zaradi preverjanja identitete, preprečevanja goljufij, skladnosti s pravili preprečevanja pranja denarja ali izpolnjevanja regulatornih zahtev, se lahko zbirajo tudi podatki iz identifikacijskih dokumentov, dokazila o naslovu, podatki o transakcijah in drugi podatki, ki omogočajo preverjanje upravičenosti do uporabe storitve.

V povezavi s finančnimi postopki se lahko obdelujejo tudi podatki o vlogah, izplačilih, uporabljenih plačilnih metodah, statusu transakcij, valuti, časovnih žigih in povezanih evidencah. Platforma praviloma ne potrebuje polnega vpogleda v vse občutljive podatke plačilnih instrumentov, vendar lahko obdeluje informacije, ki so potrebne za izvedbo transakcij, obračun, revizijsko sled in skladnost.

Tehnični podatki

Ob uporabi spletnega mesta ali igralnih storitev se lahko samodejno zbirajo tehnični podatki. Ti lahko vključujejo IP naslov, vrsto naprave, operacijski sistem, vrsto brskalnika, jezikovne nastavitve, čas dostopa, podatke o seji, identifikatorje naprav, dnevnike napak, lokacijske podatke v približni obliki ter informacije o navigaciji po spletnem mestu.

Prav tako se lahko zbirajo podatki o dejavnosti uporabnika na platformi, kot so prijave, odjave, trajanje seje, interakcije z igralnimi vsebinami, uporaba funkcij računa, odzivi sistema ter tehnični dogodki, povezani z varnostjo in delovanjem platforme.

Prostovoljno predložene informacije

Uporabnik lahko nekatere informacije posreduje prostovoljno, na primer v komunikaciji s podporo prek klepeta v živo ali elektronske pošte, pri oddaji zahtevkov, prijavi težav, sodelovanju v anketah, uporabi orodij za odgovorno igranje ali predložitvi dodatnih pojasnil v zvezi z računom.

V to kategorijo sodijo tudi vsebine sporočil, priloge, dokazila, odgovori na preverjanja in drugi podatki, ki jih uporabnik sam odloči posredovati. Če uporabnik tretji osebi pripadajoče podatke posreduje platformi, nosi odgovornost za to, da ima za takšno posredovanje ustrezno pravno podlago.

Kako se informacije uporabljajo

Zbrane informacije se lahko uporabljajo za več zakonitih in operativnih namenov, povezanih z izvajanjem storitve.

Najprej se podatki uporabljajo za vzpostavitev, upravljanje in vzdrževanje uporabniškega računa. To vključuje registracijo, preverjanje identitete, prijavo v račun, zagotavljanje dostopa do igralnih vsebin in upravljanje nastavitev uporabnika.

Podatki se lahko uporabljajo tudi za obdelavo finančnih transakcij, evidentiranje vlog in izplačil, preprečevanje nepooblaščenih plačil, preverjanje nepravilnosti ter izpolnjevanje računovodskih, revizijskih in regulatornih obveznosti.

Pomemben namen obdelave je zagotavljanje varnosti platforme. V ta okvir sodijo odkrivanje zlorab, goljufij, večkratnih računov, tehničnih napadov, sumljivih vzorcev dejavnosti in ravnanj, ki bi lahko ogrožala integriteto storitve, uporabniške račune ali poštenost iger.

Informacije se lahko uporabljajo za zagotavljanje skladnosti z veljavnimi pravili glede preprečevanja pranja denarja, preverjanja starosti, omejevanja dostopa mladoletnim osebam, upravljanja pritožb, obravnave sporov ter izpolnjevanja zahtev pristojnih organov, kadar je to potrebno.

Poleg tega se lahko določeni podatki uporabljajo za tehnično delovanje platforme, analizo uspešnosti, odpravljanje napak, izboljšanje uporabnosti vmesnika, prilagajanje prikaza vsebin napravi uporabnika ter zagotavljanje stabilnega delovanja spletnega mesta in mobilno optimiziranih različic.

Če uporabnik uporablja funkcije odgovornega igranja, se lahko podatki uporabljajo tudi za izvajanje omejitev, samoprepoznavanja tveganih vzorcev in upravljanja ukrepov, povezanih z zaščito uporabnika pred čezmerno uporabo storitve.

Piškotki in tehnologije sledenja

Platforma lahko uporablja piškotke in sorodne tehnologije sledenja za zagotavljanje osnovnega delovanja spletnega mesta, vzdrževanje uporabniške seje, izboljšanje varnosti ter analizo tehnične uporabe storitve.

Piškotki so majhne datoteke ali identifikatorji, ki se shranijo v napravi uporabnika ali se berejo med obiskom spletnega mesta. Njihova uporaba je lahko nujna za prijavo v račun, ohranjanje nastavitev, preprečevanje zlorab, uravnavanje obremenitve sistema in pravilno delovanje posameznih funkcij.

Uporabljajo se lahko tudi analitični ali funkcionalni piškotki, ki omogočajo razumevanje splošnih vzorcev uporabe, merjenje učinkovitosti tehničnih funkcij, prepoznavanje napak in optimizacijo uporabniške izkušnje. Kadar je to primerno, se lahko uporabljajo tudi tehnologije, kot so dnevniki strežnika, oznake pikslov, lokalna shramba brskalnika ali podobni identifikatorji.

Obdelava podatkov prek piškotkov je lahko odvisna od vrste piškotka, njegovega namena in veljavnih pravil. Uporabnik lahko nekatere nastavitve, povezane s piškotki, upravlja prek nastavitev brskalnika ali razpoložljivih nastavitev na platformi, pri čemer lahko omejitev določenih piškotkov vpliva na delovanje storitve ali dostopnost posameznih funkcij.

Deljenje podatkov in razkritje

Sankra lahko podatke deli s tretjimi osebami, kadar je to potrebno za zagotavljanje storitve, izpolnjevanje pravnih obveznosti, zaščito pravic platforme ali preprečevanje zlorab.

Podatki se lahko razkrijejo ponudnikom tehničnih storitev, ponudnikom gostovanja, ponudnikom programske opreme, ponudnikom plačilnih rešitev, ponudnikom preverjanja identitete, varnostnim izvajalcem, ponudnikom analitičnih rešitev in ponudnikom podpornih storitev. Takšni prejemniki praviloma obdelujejo podatke v obsegu, ki je potreben za izvajanje njihovih nalog, in na podlagi ustreznih pogodbenih ali drugih pravnih ureditev.

Podatki se lahko delijo tudi s ponudniki iger, kadar je to potrebno za izvajanje igralnih funkcij, beleženje igralne dejavnosti, preverjanje skladnosti ali zagotavljanje poštenosti in tehnične integritete igralnih sistemov, vključno z uporabo mehanizmov naključnega generiranja rezultatov.

Razkritje je lahko potrebno pristojnim organom, regulatorjem, sodiščem, organom pregona ali drugim upravičenim subjektom, kadar to zahtevajo veljavni predpisi, sodni nalogi, regulatorni postopki ali zakoniti interesi, povezani z zaščito pred goljufijami, finančnim kriminalom ali drugimi nezakonitimi dejavnostmi.

V primeru poslovne reorganizacije, prenosa sredstev, združitve, prodaje ali podobnega korporativnega dogodka se lahko ustrezni podatki prenesejo v okviru transakcije, če je tak prenos skladen z veljavnimi pravili in ustrezno zavarovan.

Platforma praviloma ne razkriva osebnih podatkov širši javnosti, razen če to izrecno zahteva zakon ali narava posamezne storitve.

Hramba podatkov in varnostni ukrepi

Podatki se hranijo toliko časa, kolikor je to razumno potrebno za namen, zaradi katerega so bili zbrani, za vzdrževanje uporabniškega računa, izvajanje pogodbenega razmerja, izpolnjevanje pravnih in regulatornih obveznosti, reševanje sporov ter uveljavljanje ali obrambo pravnih zahtevkov.

Obdobje hrambe je lahko odvisno od vrste podatkov. Podatki o računu, transakcijah, preverjanjih identitete, varnostnih dogodkih in skladnosti se lahko hranijo dlje, če je to potrebno zaradi zakonskih obveznosti ali legitimnih interesov, povezanih z revizijami, preprečevanjem goljufij in regulatornim nadzorom.

Sankra lahko uporablja razumne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, spremembo, razkritjem ali uničenjem. Ti ukrepi lahko vključujejo uporabo šifriranja SSL pri prenosu podatkov, omejevanje dostopa do sistemov, preverjanje pristojnosti zaposlenih ali izvajalcev, spremljanje varnostnih dogodkov, segmentacijo sistemov, dnevnike dejavnosti ter notranje postopke za obravnavo incidentov.

Kljub uporabi varnostnih ukrepov noben sistem elektronskega prenosa ali shranjevanja podatkov ne more zagotoviti popolne varnosti. Zato se varnostni ukrepi izvajajo v okviru razumno pričakovane skrbnosti, ob upoštevanju narave storitve in tveganj, povezanih z obdelavo podatkov.

Pravice uporabnikov v Sloveniji in izbire

Uporabniki imajo lahko, odvisno od veljavnega prava in okoliščin posamezne obdelave, določene pravice v zvezi s svojimi osebnimi podatki. Te pravice lahko vključujejo pravico do dostopa do podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora določeni obdelavi ter, kadar je primerno, pravico do prenosljivosti podatkov.

Uporabnik lahko prav tako zahteva pregled določenih odločitev, če se podatki uporabljajo v postopkih, ki imajo pomembne učinke na njegov račun ali uporabo storitve. Kadar obdelava temelji na privolitvi, jo je praviloma mogoče preklicati za naprej, ne da bi to vplivalo na zakonitost predhodne obdelave.

Posamezni uporabniki v Sloveniji lahko uveljavljajo pravice, ki jim pripadajo po veljavnih pravilih varstva osebnih podatkov, ob upoštevanju omejitev, ki izhajajo iz zakonitih obveznosti hrambe, preverjanja identitete, preprečevanja goljufij ali drugih obveznih regulatornih zahtev. Če določeni podatki ostanejo v hrambi zaradi skladnosti ali reševanja sporov, to ne pomeni nujno nadaljnje aktivne uporabe za druge namene.

Uporabnik lahko nekatere izbire upravlja tudi neposredno v računu ali prek nastavitev naprave oziroma brskalnika, zlasti v zvezi s piškotki, varnostnimi nastavitvami, omejitvami računa ali uporabo funkcij odgovornega igranja. Kjer to zahteva pravo Republike Slovenije, je treba zahteve uporabnika obravnavati v skladu z lokalno veljavnimi standardi in postopkovnimi roki.

Mednarodni prenosi podatkov

Ker Sankra deluje kot mednarodna spletna platforma, se lahko podatki obdelujejo, shranjujejo ali prenašajo v države zunaj jurisdikcije uporabnika. To lahko vključuje prenose med ponudniki infrastrukture, tehničnimi izvajalci, plačilnimi partnerji, ponudniki preverjanja identitete in drugimi prejemniki, ki sodelujejo pri izvajanju storitve.

Kadar pride do mednarodnega prenosa podatkov, se lahko uporabljajo ustrezni zaščitni mehanizmi, skladni z veljavnimi pravnimi zahtevami, če so takšni mehanizmi potrebni glede na naravo prenosa in zadevne jurisdikcije. Takšni ukrepi lahko vključujejo pogodbene zaščite, notranja pravila obdelave, oceno ustreznosti prejemne jurisdikcije ali druge primerne varovalke.

Uporabnik se mora zavedati, da se lahko pravna raven varstva podatkov med posameznimi državami razlikuje. Ne glede na kraj obdelave si platforma praviloma prizadeva zagotoviti, da se osebni podatki obdelujejo ob ustrezni ravni zaupnosti in varnosti.

Varstvo mladoletnih oseb

Storitev je namenjena izključno osebam, ki so dosegle zakonsko predpisano starost za uporabo spletnih iger na srečo v svoji jurisdikciji. Sankra ni namenjena otrokom ali mladoletnim osebam in zavestno ne zbira osebnih podatkov oseb, ki ne izpolnjujejo zakonskih pogojev za uporabo storitve.

Za namene preprečevanja dostopa mladoletnim osebam se lahko uporabljajo postopki preverjanja starosti, identitete in upravičenosti. Če se ugotovi ali utemeljeno posumi, da je bil račun ustvarjen s strani mladoletne osebe ali da so bili predloženi podatki v nasprotju s starostnimi zahtevami, se lahko sprejmejo omejitveni ukrepi, vključno z začasno blokado, preverjanjem ali zaprtjem računa, če je to skladno z veljavnimi pravili.

Če platforma naknadno ugotovi, da so bili osebni podatki mladoletne osebe zbrani brez ustrezne pravne podlage, se lahko takšni podatki izbrišejo ali drugače obravnavajo v skladu z veljavnimi obveznostmi in omejitvami, ki izhajajo iz prava.

Posodobitve in spremembe politike

Ta politika zasebnosti se lahko občasno spremeni ali dopolni zaradi sprememb v delovanju platforme, tehničnih rešitvah, zahtevah ponudnikov storitev, pravnih obveznostih ali regulatornih pričakovanjih. Posodobljena različica praviloma nadomesti prejšnjo različico od trenutka objave, razen če je določeno drugače.

V primeru bistvenih sprememb, ki vplivajo na način obdelave osebnih podatkov ali na pravice uporabnikov, se lahko uporabnike obvesti prek spletnega mesta, uporabniškega računa ali drugih razpoložljivih komunikacijskih kanalov, kadar je to primerno ali zahtevano.

Uporabnikom se priporoča, da politiko občasno pregledajo, da ostanejo seznanjeni z veljavnimi pravili glede zbiranja, uporabe, hrambe in razkrivanja podatkov v okviru platforme Sankra. Nadaljnja uporaba storitve po objavi sprememb lahko pomeni seznanjenost s posodobljeno vsebino politike, v obsegu, ki ga dopušča veljavno pravo.