1. Uvod i identitet voditelja obrade
Merit Casino Libertas djeluje kao voditelj obrade osobnih podataka fizičkih osoba čiji se podaci obrađuju u okviru usluga i poslovnih aktivnosti kasina. Ovaj dokument opisuje koje se osobne podatke prikuplja, u koje svrhe i na kojim pravnim osnovama, koliko dugo se podaci čuvaju te koja prava ispitanik ima u vezi s obradom.
Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (Opća uredba o zaštiti podataka - GDPR), Zakonom o igrama na sreću Republike Hrvatske te ostalim primjenjivim propisima.
2. Kategorije osobnih podataka koje se prikupljaju
Ovisno o vrsti odnosa koji ispitanik ima s kasinom (posjetitelj, registrirani korisnik, zaposlenik, poslovni partner), mogu se obrađivati sljedeće kategorije osobnih podataka:
- Identifikacijski podaci: ime i prezime, datum i mjesto rođenja, osobni identifikacijski broj (OIB), broj i vrsta identifikacijske isprave, naziv izdavatelja isprave.
- Kontaktni podaci: adresa prebivališta ili boravišta, adresa elektroničke pošte, broj telefona.
- Podaci o pristupu: datum i vrijeme ulaska u prostorije kasina, evidencija posjeta sukladno zakonskim obvezama.
- Podaci o transakcijama: podaci o uplatama i isplatama, broj transakcijskog računa igrača, evidencija virtualnog računa (I-konto), gdje je primjenjivo.
- Tehnički podaci: IP adresa, podaci o kolačićima i sličnim tehnologijama praćenja, podaci o uređaju i pregledniku pri korištenju digitalnih kanala.
- Podaci o videonadzoru: snimke iz sustava videonadzora u prostorima kasina, uz definirane rokove čuvanja.
3. Svrhe i pravne osnove obrade
Osobni podaci obrađuju se isključivo za određene, izričite i legitimne svrhe. Glavne svrhe obrade i odgovarajuće pravne osnove su sljedeće:
- Utvrđivanje i provjera identiteta posjetitelja i igrača
- pravna osnova: zakonska obveza (Zakon o igrama na sreću)
- Sprječavanje pranja novca i financiranja terorizma
- pravna osnova: zakonska obveza (propisi iz područja sprječavanja pranja novca i financiranja terorizma - AML)
- Vođenje evidencije ulazaka u kasino
- pravna osnova: zakonska obveza (Zakon o igrama na sreću)
- Upravljanje korisničkim računom i transakcijama
- pravna osnova: izvršenje ugovora
- Odgovorno igranje i zaštita ranjivih osoba
- pravna osnova: zakonska obveza i legitimni interes
- Videonadzor radi sigurnosti prostora
- pravna osnova: legitimni interes
- Komunikacija u svrhu korisničke podrške
- pravna osnova: izvršenje ugovora i legitimni interes
- Marketinška komunikacija
- pravna osnova: privola ispitanika
- Ispunjavanje poreznih i računovodstvenih obveza
- pravna osnova: zakonska obveza
4. Rokovi čuvanja podataka
Osobni podaci čuvaju se onoliko dugo koliko je nužno za ostvarenje svrhe zbog koje su prikupljeni ili koliko je propisano zakonom, ovisno o tome koji je rok duži.
Sukladno Zakonu o igrama na sreću, evidencija identifikacijskih podataka posjetitelja i igrača čuva se najmanje deset godina. Podaci koji se obrađuju na temelju privole čuvaju se do opoziva privole, osim ako postoji druga zakonska osnova za nastavak obrade. Po isteku roka čuvanja, podaci se brišu ili anonimiziraju na siguran način.
5. Dijeljenje osobnih podataka s trećim stranama
Osobni podaci ne prodaju se niti ustupaju trećim stranama u komercijalne svrhe. Podaci se mogu dijeliti isključivo u sljedećim slučajevima:
- s nadležnim tijelima državne vlasti (porezna uprava, policija, regulatorna tijela) kada je to propisano zakonom
- s pružateljima platnih usluga i bankama u svrhu obrade transakcija
- s izvršiteljima obrade osobnih podataka koji djeluju u ime kasina i isključivo prema njegovim uputama, uz sklopljene ugovore o obradi podataka
- kada je to nužno radi zaštite zakonitih interesa kasina ili trećih osoba, u skladu s važećim propisima
Podaci o identitetu igrača i njihovom sudjelovanju u igri smatraju se poslovnom tajnom i ne ustupaju se trećim osobama, osim kada je to izričito propisano zakonom.
6. Kolačići i tehnologije praćenja
Digitalni kanali kasina mogu koristiti kolačiće i slične tehnologije praćenja. Kolačići se mogu razvrstati prema svrsi na:
- nužne kolačiće
- funkcionalne kolačiće
- analitičke kolačiće
- marketinške kolačiće
Za korištenje kolačića koji nisu nužni za funkcioniranje usluge potrebna je izričita privola ispitanika. Privola se može dati ili povući zasebno za svaku kategoriju kolačića putem postavki kolačića dostupnih na digitalnim kanalima kasina.
Agencija za zaštitu osobnih podataka (AZOP) nadležno je tijelo za nadzor zakonitosti obrade putem kolačića u Republici Hrvatskoj. Praksa korištenja kolačića usklađena je s odredbama GDPR-a, posebice člancima 5., 6., 7. i 13.
7. Sigurnost osobnih podataka
Primjenjuju se odgovarajuće tehničke i organizacijske mjere zaštite kako bi se osigurala razina sigurnosti osobnih podataka primjerena rizicima, uključujući zaštitu od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja podataka. Pristup osobnim podacima omogućen je samo ovlaštenim osobama kojima su ti podaci potrebni za izvršavanje radnih zadataka, u okviru njihovih ovlasti.
8. Prava ispitanika
Ispitanik ima sljedeća prava u vezi s obradom osobnih podataka:
- Pravo na pristup: pravo zatražiti potvrdu obrađuju li se osobni podaci i dobiti uvid u te podatke.
- Pravo na ispravak: pravo zatražiti ispravak netočnih i dopunu nepotpunih podataka.
- Pravo na brisanje: pravo zatražiti brisanje osobnih podataka kada više ne postoji osnova za njihovu obradu, pod uvjetom da ne postoji zakonska obveza čuvanja.
- Pravo na ograničenje obrade: pravo zatražiti privremeno ograničenje obrade u slučajevima predviđenim GDPR-om.
- Pravo na prigovor: pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu ili se provodi u svrhe izravnog marketinga.
- Pravo na prenosivost podataka: pravo zatražiti dostavu osobnih podataka koji su dostavljeni kasinu u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu, kao i pravo na prijenos tih podataka drugom voditelju obrade, kada je to tehnički izvedivo.
- Pravo na opoziv privole: kada se obrada temelji na privoli, ispitanik ju može opozvati u bilo kojem trenutku, bez utjecaja na zakonitost obrade koja je provedena prije opoziva.
Zahtjevi za ostvarivanje navedenih prava podnose se pisanim putem na kontakt podatke navedene u odjeljku 10. Odgovor na zahtjev dostavlja se u rokovima propisanim GDPR-om.
9. Pravo na pritužbu nadzornom tijelu
Ako ispitanik smatra da obrada njegovih osobnih podataka nije u skladu s primjenjivim propisima o zaštiti podataka, ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), nadležnom nadzornom tijelu za zaštitu osobnih podataka u Republici Hrvatskoj.
Kontakt podaci AZOP-a dostupni su na službenoj internetskoj stranici agencije.
10. Kontakt za zaštitu osobnih podataka
Za pitanja, zahtjeve ili prigovore u vezi s obradom osobnih podataka ispitanici se mogu obratiti službeniku za zaštitu podataka:
Merit Casino Libertas
Elektronička pošta: [email protected]
Telefon: dostupan na službenoj stranici kasina
11. Izmjene politike privatnosti
Politika privatnosti može se povremeno ažurirati radi usklađivanja s promjenama primjenjivih propisa ili internim postupcima kasina. O svim značajnim izmjenama ispitanici će biti obaviješteni putem digitalnih kanala ili na drugi prikladan način. Preporučuje se periodična provjera ovog dokumenta radi uvida u eventualne izmjene.