SloveniaLottoPlay varstvo osebnih podatkov obravnava kot pomemben del varne in pregledne uporabe storitve. Ta politika pojasnjuje, katere vrste podatkov lahko obdelujemo, za katere namene jih uporabljamo, na katerih pravnih podlagah obdelava temelji, komu jih lahko posredujemo in katere pravice imajo uporabniki v skladu z veljavno zakonodajo Republike Slovenije ter Splošno uredbo o varstvu podatkov (GDPR).
Obseg obdelave je odvisen od tega, katere funkcije spletnega mesta uporabljate. Nekateri podatki so nujni za delovanje računa in zagotavljanje storitve, drugi pa se obdelujejo le, če je za to podana ustrezna pravna podlaga ali vaše soglasje.
1. Upravljavec in kontakt
Upravljavec je pravni subjekt, ki zagotavlja storitev SloveniaLottoPlay in določa namene ter sredstva obdelave osebnih podatkov. Pred javnim začetkom delovanja morajo biti v pravnih podatkih objavljeni dejanski naziv upravljavca, registrirani sedež, registrska številka ter podatki o ustreznem dovoljenju oziroma koncesiji.
Za vprašanja glede zasebnosti, uveljavljanje pravic ali dodatna pojasnila lahko pišete na [email protected]. Pri obravnavi zahtevka lahko zaradi zaščite vaših podatkov zahtevamo razumno preverjanje identitete.
2. Katere podatke lahko zbiramo
Glede na uporabljene funkcije lahko obdelujemo naslednje skupine podatkov:
- identifikacijske podatke, kot so ime, priimek, datum rojstva in drugi podatki, potrebni za preverjanje starosti ali identitete;
- kontaktne podatke, kot so e-poštni naslov, telefonska številka in naslov prebivališča;
- podatke uporabniškega računa, vključno z uporabniškim imenom, šifriranimi prijavnimi podatki, nastavitvami in zgodovino sprememb računa;
- podatke o uporabi storitve, kot so obiskane strani, uporabljene funkcije, čas dostopa in dejanja v uporabniškem vmesniku;
- tehnične podatke, kot so IP naslov, vrsta naprave, operacijski sistem, različica brskalnika, jezikovne nastavitve in dnevniški zapisi;
- podatke o komunikaciji, kadar se obrnete na podporo, pošljete zahtevek, pritožbo ali drugo sporočilo;
- podatke o soglasjih in nastavitvah zasebnosti, vključno z izbiro piškotkov ali marketinških nastavitev.
3. Kako pridobimo podatke
Podatke lahko pridobimo neposredno od vas, ko ustvarite račun, izpolnite obrazec, stopite v stik s podporo ali spremenite nastavitve. Določeni tehnični podatki se lahko ustvarijo samodejno ob uporabi spletnega mesta. Kadar je to dovoljeno in potrebno, lahko podatke prejmemo tudi od preverjenih ponudnikov preverjanja identitete, plačilnih ponudnikov ali pristojnih organov.
4. Namen obdelave
Osebne podatke lahko uporabljamo za ustvarjanje in upravljanje računa, preverjanje starosti in identitete, zagotavljanje funkcionalnosti spletnega mesta, izpolnjevanje zakonskih obveznosti, preprečevanje goljufij in zlorab, zagotavljanje varnosti, obravnavo zahtevkov ter izboljševanje uporabniške izkušnje.
Podatke lahko obdelujemo tudi za vodenje evidenc, zaščito pravnih zahtevkov, izvajanje notranjih kontrol, odkrivanje tehničnih težav ter pošiljanje servisnih obvestil, ki so povezana z vašim računom ali delovanjem storitve.
5. Pravne podlage
Pravna podlaga za obdelavo je odvisna od konkretnega namena. Obdelava lahko temelji na izvajanju pogodbe ali ukrepih pred sklenitvijo pogodbe, izpolnjevanju zakonske obveznosti, zakonitem interesu upravljavca ali tretje osebe oziroma na vašem soglasju.
Kadar obdelava temelji na zakonitem interesu, upoštevamo naravo podatkov, pričakovanja uporabnika in možen vpliv na njegove pravice. Kadar je potrebno soglasje, mora biti prostovoljno, specifično, informirano in ga je mogoče za naprej preklicati.
6. Preverjanje uporabnika
Kadar je to potrebno zaradi varnosti ali zakonskih zahtev, lahko zahtevamo dodatne podatke ali dokumentacijo za potrditev starosti, identitete, prebivališča oziroma drugih relevantnih okoliščin. Dostop do posameznih funkcij je lahko do zaključka preverjanja začasno omejen.
Dokumente in podatke, uporabljene za preverjanje, obdelujemo samo v obsegu, ki je potreben za konkretni namen, in jih varujemo z ustreznimi tehničnimi ter organizacijskimi ukrepi.
7. Podatki o plačilih in transakcijah
Če storitev vključuje plačilne funkcije, lahko določene podatke obdelujejo neodvisni plačilni ponudniki. SloveniaLottoPlay praviloma ne potrebuje celotnih podatkov vaše plačilne kartice, kadar transakcijo tehnično obdeluje zunanji ponudnik. Lahko pa hranimo omejene podatke o statusu transakcije, referenci, znesku in času izvedbe, kadar je to potrebno za evidenco, podporo ali zakonske obveznosti.
8. Komunikacija in podpora
Ko se obrnete na podporo, lahko shranimo vsebino sporočila, čas komunikacije, kontaktne podatke in informacije, potrebne za rešitev zahtevka. Ti podatki se lahko uporabljajo tudi za zagotavljanje kakovosti podpore, reševanje sporov ter preprečevanje zlorab komunikacijskih kanalov.
9. Prejemniki osebnih podatkov
Podatke lahko posredujemo pogodbenim obdelovalcem, ponudnikom gostovanja in IT infrastrukture, ponudnikom varnostnih rešitev, plačilnim ponudnikom, svetovalcem ali drugim partnerjem, kadar je takšno posredovanje potrebno za delovanje storitve in obstaja ustrezna pravna podlaga.
Podatke lahko posredujemo tudi pristojnim organom, kadar to zahteva zakon ali veljaven pravni postopek. Zunanji izvajalci lahko podatke uporabljajo samo v obsegu, ki je potreben za dogovorjeni namen, razen če samostojno nastopajo kot upravljavci.
10. Prenosi izven Evropskega gospodarskega prostora
Če ponudnik storitev obdeluje podatke zunaj Evropskega gospodarskega prostora, poskrbimo za ustrezen pravni mehanizem prenosa. To lahko vključuje sklep o ustreznosti, standardne pogodbene klavzule, dodatne zaščitne ukrepe ali drugo rešitev, ki jo dovoljuje veljavna zakonodaja.
11. Obdobje hrambe
Osebne podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo zakonske obveznosti. Pri določitvi roka upoštevamo vrsto podatkov, namen obdelave, pravne roke, varnostne potrebe in možnost pravnih zahtevkov.
Po izteku ustreznega obdobja podatke izbrišemo, anonimiziramo ali drugače varno odstranimo, razen če je nadaljnja hramba dovoljena ali zahtevana.
12. Varnost podatkov
Uporabljamo organizacijske in tehnične ukrepe za zmanjševanje tveganj nepooblaščenega dostopa, izgube, spremembe, uničenja ali razkritja podatkov. Ukrepi lahko vključujejo nadzor dostopa, ločevanje pravic, šifriranje, varnostno spremljanje, varnostne kopije ter postopke za obravnavo incidentov.
Nobena elektronska storitev ne more zagotoviti popolne varnosti. Zato ukrepe redno preverjamo in prilagajamo glede na naravo podatkov, tehnične možnosti in zaznana tveganja.
13. Kršitve varstva osebnih podatkov
Če pride do varnostnega incidenta, ki vključuje osebne podatke, ocenimo možna tveganja za posameznike in izvedemo potrebne ukrepe za omejitev posledic. Kadar zakon to zahteva, o incidentu obvestimo pristojni nadzorni organ in prizadete uporabnike.
14. Pravice uporabnikov
V skladu z veljavno zakonodajo lahko zahtevate dostop do svojih osebnih podatkov, njihov popravek, izbris ali omejitev obdelave. V določenih primerih lahko zahtevate tudi prenosljivost podatkov ali ugovarjate obdelavi, ki temelji na zakonitem interesu.
Če obdelava temelji na soglasju, lahko soglasje kadar koli prekličete za naprej. Preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.
15. Kako uveljavljati pravice
Zahtevo lahko pošljete na [email protected]. Za zaščito podatkov lahko pred izvedbo zahtevka preverimo vašo identiteto. Na veljavno zahtevo odgovorimo v rokih, ki jih določa zakonodaja, pri kompleksnih ali številnih zahtevah pa se lahko rok v dovoljenem obsegu podaljša.
16. Avtomatizirano odločanje in profiliranje
Če bi se uporabljalo avtomatizirano odločanje, ki ima za posameznika pravne ali podobno pomembne učinke, zagotovimo informacije, ki jih zahteva zakonodaja, ter ustrezne možnosti za človeški pregled, izražanje stališča ali izpodbijanje odločitve, kadar so takšne pravice uporabne.
17. Piškotki in podobne tehnologije
Spletno mesto lahko uporablja piškotke, lokalno shrambo in podobne tehnologije za osnovno delovanje, varnost, shranjevanje uporabniških izbir, preprečevanje zlorab ter dovoljeno analitiko. Podrobnejše informacije o kategorijah in upravljanju nastavitev so navedene v Politiki piškotkov.
18. Marketinška sporočila
Promocijska sporočila pošiljamo samo, kadar za to obstaja ustrezna pravna podlaga. Če je komunikacija odvisna od soglasja, lahko svojo izbiro kadar koli spremenite. Servisna sporočila, ki so nujna za delovanje računa, varnost ali izpolnjevanje pravnih obveznosti, niso nujno marketinška komunikacija.
19. Mladoletne osebe
Storitve, povezane z igrami na srečo, niso namenjene osebam, mlajšim od 18 let. Če ugotovimo ali utemeljeno sumimo, da je bil račun ustvarjen v nasprotju s starostnimi zahtevami, lahko dostop omejimo, zahtevamo dodatno preverjanje in izvedemo druge potrebne ukrepe.
20. Povezave do drugih spletnih mest
Spletno mesto lahko vsebuje povezave do zunanjih spletnih strani. Za njihovo vsebino, varnost in način obdelave osebnih podatkov odgovarjajo njihovi upravljavci. Pred posredovanjem podatkov tretji osebi priporočamo, da preberete njeno politiko zasebnosti.
21. Spremembe politike
Politiko lahko občasno posodobimo zaradi sprememb zakonodaje, tehnologije, organizacije storitve ali uvedbe novih funkcij. Veljavna različica je vedno objavljena na tej strani z datumom zadnje posodobitve. Pri pomembnih spremembah lahko uporabnike dodatno obvestimo na primeren način.
22. Pritožba nadzornemu organu
Če menite, da je bila obdelava vaših podatkov v nasprotju z veljavno zakonodajo, lahko vprašanje najprej naslovite na upravljavca. Poleg tega imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov.