Politika zasebnosti

Uvod in področje uporabe politike

Ta Politika zasebnosti opisuje splošna načela obdelave informacij, ki se lahko zbirajo in uporabljajo v povezavi z uporabo spletnega mesta, uporabniškega računa, podpornih storitev, plačilnih funkcionalnosti ter drugih digitalnih storitev znamke National. Namen tega dokumenta je uporabnikom zagotoviti pregledne informacije o vrstah podatkov, ki se lahko obdelujejo, o namenu takšne obdelave, o možnem razkrivanju podatkov tretjim osebam ter o pravicah posameznikov v zvezi z njihovimi osebnimi podatki.

Ta politika se uporablja za informacije, zbrane neposredno od uporabnikov, samodejno med uporabo spletnega mesta ali storitev, ter za podatke, pridobljene iz drugih zakonitih virov, kadar je to potrebno za zagotavljanje storitev, izpolnjevanje pogodbenih obveznosti, zaščito legitimnih interesov upravljanja platforme ali izpolnjevanje veljavnih pravnih zahtev. Področje uporabe te politike vključuje tudi interakcije z uporabniško podporo, postopke preverjanja identitete, uporabo mobilno prilagojenih funkcionalnosti, obdelavo transakcijskih podatkov ter uporabo orodij za varnost in preprečevanje zlorab.

Uporaba spletnega mesta ali povezanih storitev lahko pomeni, da je uporabnik seznanjen s to politiko in razume, da se lahko določene informacije obdelujejo na način, opisan v tem dokumentu. Kadar se za določene dejavnosti zahteva posebno soglasje, se to lahko pridobi ločeno, skladno z naravo obdelave in veljavnimi zahtevami.

Vrste zbranih informacij

National lahko zbira različne kategorije informacij, odvisno od načina uporabe storitev, ustvarjanja računa, izvedbe finančnih transakcij ali komunikacije s podporo.

Osebni podatki

Med osebne podatke lahko sodijo podatki, ki jih uporabnik posreduje ob registraciji, preverjanju računa, uporabi plačilnih storitev ali komunikaciji s platformo. Ti podatki lahko vključujejo ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, uporabniško ime, identifikacijske ali preveritvene podatke, plačilne podatke ter druge informacije, potrebne za vzpostavitev, upravljanje in varovanje uporabniškega računa.

Kadar je to potrebno zaradi skladnosti z veljavnimi pravnimi obveznostmi ali notranjimi varnostnimi postopki, se lahko zbirajo tudi podatki za preverjanje starosti, identitete, izvora sredstev ali zakonitosti uporabe storitev.

Tehnični podatki

Ob obisku spletnega mesta ali uporabi povezanih storitev se lahko samodejno zbirajo tehnični podatki. Ti lahko vključujejo naslov IP, vrsto naprave, operacijski sistem, vrsto in različico brskalnika, jezikovne nastavitve, identifikatorje naprave, čas dostopa, dnevnike dejavnosti, podatke o sejah, podatke o delovanju spletnega mesta in druge analitične ali diagnostične informacije.

Takšni podatki se lahko uporabljajo za zagotavljanje tehničnega delovanja storitev, odkrivanje varnostnih incidentov, preprečevanje goljufij, optimizacijo uporabniške izkušnje ter splošno upravljanje digitalnega okolja.

Prostovoljno posredovane informacije

Uporabniki lahko prostovoljno posredujejo dodatne informacije pri stikih s podporo, sodelovanju v anketah, oddaji zahtevkov, prijavi tehničnih težav ali uporabi drugih komunikacijskih kanalov. To lahko vključuje vsebino sporočil, priloge, povratne informacije, odgovore na vprašalnike ter druge podatke, ki jih uporabnik po lastni presoji posreduje platformi.

National lahko obdeluje tudi informacije v zvezi z nastavitvami računa, igralnimi omejitvami, zgodovino uporabe določenih funkcij ter izbranimi nastavitvami zasebnosti ali varnosti.

Kako se informacije uporabljajo

Zbrane informacije se lahko uporabljajo za več zakonitih in operativnih namenov, povezanih z delovanjem storitev in upravljanjem uporabniškega razmerja.

Podatki se lahko uporabljajo za ustvarjanje in upravljanje uporabniških računov, preverjanje identitete uporabnika, omogočanje dostopa do storitev, obdelavo pologov in izplačil, vzdrževanje evidence transakcij ter zagotavljanje ustrezne ravni varnosti. Prav tako se lahko uporabljajo za preverjanje upravičenosti do uporabe storitev, vključno s starostnimi in geografskimi omejitvami, če so takšne omejitve relevantne.

Obdelava informacij je lahko potrebna tudi za odkrivanje, preiskovanje in preprečevanje goljufij, zlorab, nepooblaščenih dostopov, pranja denarja, večkratnih računov, manipulacij sistema ali drugih ravnanj, ki bi lahko ogrozila uporabnike, platformo ali tretje osebe.

National lahko podatke uporablja za zagotavljanje podpore uporabnikom, obravnavo zahtevkov, reševanje sporov, preverjanje skladnosti z internimi pravili ter izboljšanje tehničnega delovanja in funkcionalnosti storitev. Tehnični in analitični podatki se lahko uporabijo za spremljanje stabilnosti platforme, odpravljanje napak, prilagajanje vsebine napravam in izboljšanje varnosti sistemov.

Kadar je to zakonito dopustno, se lahko določene informacije uporabljajo tudi za izpolnjevanje pravnih in regulatornih obveznosti, notranje revizije, vodenje evidenc, zaščito pravnih zahtevkov ali uveljavljanje pogodbenih pravic.

Piškotki in tehnologije sledenja

Spletno mesto lahko uporablja piškotke in podobne tehnologije sledenja za pravilno delovanje, izboljšanje uporabniške izkušnje, ohranjanje nastavitev, analitiko, varnost ter upravljanje sej. Piškotki so majhne podatkovne datoteke, ki se shranijo na uporabnikovi napravi in omogočajo prepoznavanje določenih tehničnih informacij med obiskom ali ob ponovnem obisku spletnega mesta.

Uporabljajo se lahko nujno potrebni piškotki, ki omogočajo osnovne funkcionalnosti spletnega mesta, na primer prijavo v račun, vzdrževanje seje ali varnostne kontrole. Poleg teh se lahko uporabljajo funkcionalni piškotki za shranjevanje uporabniških nastavitev, analitični piškotki za razumevanje uporabe spletnega mesta ter varnostni mehanizmi za zaznavanje nenavadnih dejavnosti.

V določenih primerih se lahko uporabljajo tudi tehnologije, kot so oznake pikslov, dnevniki strežnika, lokalna shramba brskalnika ali podobna orodja, kadar so potrebna za merjenje delovanja, zaščito sistema ali upravljanje digitalnih storitev. Uporaba nenujnih piškotkov je lahko odvisna od uporabniških nastavitev oziroma od veljavnih pravil soglasja, kadar so taka pravila uporabljiva.

Deljenje in razkritje podatkov

National lahko informacije razkrije tretjim osebam samo v obsegu, ki je potreben za zakonito delovanje storitev, izpolnjevanje pogodbenih obveznosti, zaščito pravic ali skladnost s pravnimi zahtevami.

Podatki se lahko delijo s ponudniki tehničnih storitev, ponudniki gostovanja, ponudniki plačilnih rešitev, ponudniki podpore uporabnikom, ponudniki preverjanja identitete, ponudniki analitičnih ali varnostnih rešitev ter drugimi pogodbenimi obdelovalci, ki izvajajo storitve v imenu platforme. Takšni prejemniki lahko obdelujejo podatke samo za dogovorjene namene in ob ustreznih obveznostih glede zaupnosti in varnosti.

Razkritje je lahko potrebno tudi pristojnim organom, sodiščem, regulatornim subjektom, izvrševalcem zakona ali drugim upravičenim prejemnikom, kadar to zahteva veljavna zakonodaja, sodni postopek, uradna zahteva ali potreba po zaščiti pravic, varnosti in zakonitih interesov platforme, uporabnikov ali tretjih oseb.

V primeru poslovne reorganizacije, prenosa poslovanja, združitve, prodaje sredstev ali podobnega korporativnega dogodka se lahko relevantni podatki prenesejo v okviru takšnega postopka, če je to dopustno in ustrezno zaščiteno. Kadar podrobnosti o posameznih prejemnikih niso javno določene, se obseg razkritja razlaga restriktivno in v skladu z namenom obdelave.

Hramba podatkov in varnostni ukrepi

Informacije se hranijo toliko časa, kolikor je potrebno za izpolnitev namenov, zaradi katerih so bile zbrane, oziroma toliko časa, kolikor to zahtevajo veljavne pravne, računovodske, varnostne ali dokazne obveznosti. Obdobje hrambe je lahko odvisno od narave uporabniškega razmerja, vrste podatkov, statusa računa, odprtih zahtevkov, transakcijske zgodovine ali potreb po preprečevanju goljufij in reševanju sporov.

Po izteku ustreznega obdobja hrambe se lahko podatki izbrišejo, anonimizirajo ali drugače varno odstranijo, razen če nadaljnja hramba ostaja potrebna zaradi zakonitega razloga.

National lahko uporablja razumne tehnične in organizacijske ukrepe za zaščito informacij pred nepooblaščenim dostopom, izgubo, zlorabo, spremembo, razkritjem ali uničenjem. Ti ukrepi lahko vključujejo šifriranje prenosa podatkov, nadzor dostopa, preverjanje identitete, beleženje dejavnosti, segmentacijo sistemov, omejitev dostopa zaposlenim ali pogodbenim izvajalcem glede na potrebo po seznanitvi, ter notranje postopke za obravnavo varnostnih incidentov.

Čeprav se uporabljajo ustrezni zaščitni ukrepi, noben način prenosa ali elektronske hrambe ne more zagotavljati popolne varnosti. Zato se varnost obravnava kot proces stalnega nadzora, ocenjevanja in izboljševanja zaščitnih mehanizmov.

Pravice uporabnikov in možnosti izbire

Uporabniki imajo lahko, odvisno od veljavnega prava in narave obdelave, določene pravice v zvezi s svojimi osebnimi podatki. Te pravice lahko vključujejo pravico do dostopa do osebnih podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa v primerih, ko nadaljnja obdelava ni več utemeljena, pravico do omejitve obdelave, pravico do ugovora določeni obdelavi ter pravico do prenosljivosti podatkov, kadar je taka pravica uporabljiva.

Uporabnik ima lahko tudi možnost upravljanja določenih nastavitev zasebnosti prek svojega računa, brskalnika ali drugih razpoložljivih kontrol. To lahko vključuje upravljanje piškotkov, posodobitev kontaktnih ali identifikacijskih podatkov, varnostnih nastavitev računa ali prostovoljno posredovanih informacij.

Kadar obdelava temelji na soglasju, se lahko soglasje prekliče za naprej, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Nekateri podatki pa se lahko še vedno hranijo ali obdelujejo, če je to potrebno zaradi izpolnjevanja pravnih obveznosti, reševanja sporov, zaščite zakonitih interesov ali zagotavljanja varnosti storitev.

Če uporabnik meni, da je bila obdelava njegovih osebnih podatkov izvedena v neskladju z veljavnimi pravili, ima lahko pravico do vložitve pritožbe pri pristojnem nadzornem organu, kadar takšna pravica obstaja po uporabljenem pravu.

Mednarodni prenosi podatkov

Zaradi mednarodne narave spletnih storitev, uporabe zunanjih ponudnikov ali tehnične infrastrukture se lahko podatki obdelujejo ali hranijo tudi zunaj države uporabnika. To pomeni, da lahko pride do prenosa informacij v jurisdikcije, ki morda ne zagotavljajo enake ravni varstva podatkov kot jurisdikcija uporabnika.

V takih primerih si National lahko prizadeva zagotoviti, da se prenosi izvajajo na podlagi ustreznih zaščitnih ukrepov, kadar so taki ukrepi zahtevani. Ti lahko vključujejo pogodbena varovala, notranje politike obdelave, omejitve dostopa, tehnične zaščitne ukrepe ali druge mehanizme, namenjene varovanju zasebnosti in celovitosti podatkov med čezmejno obdelavo.

Uporabnik se mora zavedati, da lahko uporaba storitev mednarodne digitalne platforme po svoji naravi vključuje tehnične tokove podatkov prek različnih strežnikov, ponudnikov ali sistemskih okolij, tudi kadar je primarna uporaba namenjena uporabnikom iz Slovenije.

Zaščita mladoletnih oseb

Storitve, povezane z igrami na srečo ali primerljivimi dejavnostmi, niso namenjene mladoletnim osebam. National ne obdeluje zavestno osebnih podatkov oseb, ki ne izpolnjujejo minimalne starostne zahteve za zakonito uporabo takšnih storitev. Kadar obstaja potreba po preverjanju starosti ali identitete, se lahko uporabijo ustrezni postopki za ugotavljanje upravičenosti do odprtja in uporabe računa.

Če se ugotovi ali obstaja utemeljen sum, da je bil račun ustvarjen s strani mladoletne osebe ali da so bili podatki mladoletne osebe zbrani brez ustrezne pravne podlage, se lahko sprejmejo ustrezni omejevalni ali zaščitni ukrepi. Ti lahko vključujejo začasno ali trajno omejitev računa, dodatno preverjanje ali odstranitev relevantnih podatkov, kadar je to skladno z veljavnimi obveznostmi.

Zaščita mladoletnih oseb se obravnava kot pomemben del varnostnega in skladnostnega okvira platforme.

Posodobitve in spremembe politike

Ta Politika zasebnosti se lahko občasno spremeni ali dopolni, da odraža spremembe v storitvah, tehnični infrastrukturi, načinih obdelave informacij, pravnih zahtevah ali varnostnih standardih. Spremenjena različica lahko začne veljati z objavo na spletnem mestu oziroma na drug ustrezen način, če ni določeno drugače.

Kadar bodo spremembe bistveno vplivale na način obdelave osebnih podatkov ali na pravice uporabnikov, se lahko zagotovi dodatno obvestilo v obsegu, ki je primeren glede na naravo sprememb in veljavne obveznosti. Uporabnikom se priporoča, da politiko občasno pregledajo, da ostanejo seznanjeni z aktualno različico.

V primeru neskladja med prejšnjimi in posodobljenimi določbami velja različica, ki je trenutno objavljena in uporabljena za zadevne storitve, razen če veljavno pravo zahteva drugače. Ta politika se razlaga v povezavi z drugimi relevantnimi pogoji uporabe, internimi pravili platforme in morebitnimi posebnimi obvestili o zasebnosti, kadar so taka obvestila uporabljiva za posamezno funkcionalnost ali storitev.