Politika zasebnosti

Uvod in področje uporabe politike

Ta Politika zasebnosti določa splošna načela obdelave informacij v zvezi z uporabo platforme Tsars, ki je namenjena uporabnikom iz Slovenije ter drugim mednarodnim uporabnikom. Namen tega dokumenta je pojasniti, katere vrste podatkov se lahko zbirajo, za katere namene se lahko uporabljajo, v katerih primerih se lahko razkrijejo tretjim osebam ter katere pravice imajo posamezniki v zvezi s svojimi podatki.

Ta politika se uporablja za informacije, zbrane prek spletnega mesta, mobilno prilagojenih različic platforme, uporabniškega računa, komunikacijskih kanalov za podporo uporabnikom ter drugih povezanih digitalnih storitev, ki jih zagotavlja Tsars. Politika se uporablja tudi za podatke, zbrane v okviru registracije, preverjanja računa, obdelave transakcij, izvajanja varnostnih pregledov, izpolnjevanja zakonskih obveznosti in upravljanja uporabniškega razmerja.

Ker je platforma povezana s storitvami spletnih iger na srečo, se lahko določene informacije obdelujejo tudi za namene skladnosti z zahtevami glede preprečevanja goljufij, odgovornega igranja, varovanja sredstev uporabnikov, preprečevanja pranja denarja in drugih povezanih regulatornih obveznosti. Kadar posamezne okoliščine obdelave niso izrecno navedene v tej politiki, se informacije obdelujejo v obsegu, ki je potreben za zakonito in varno delovanje platforme.

Uporaba platforme pomeni, da se uporabnik seznani s to Politiko zasebnosti. Vendar ta dokument ne nadomešča morebitnih dodatnih obvestil o zasebnosti, ki se lahko prikažejo ob posameznih funkcijah, storitvah ali postopkih preverjanja.

Vrste zbranih informacij

Tsars lahko zbira različne kategorije informacij, odvisno od načina uporabe platforme, vrste storitve in zakonskih zahtev.

Osebni podatki

Med osebne podatke lahko sodijo informacije, ki omogočajo neposredno ali posredno identifikacijo uporabnika. To lahko vključuje ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, podatke o uporabniškem računu, podatke o plačilnih sredstvih, zgodovino transakcij ter druge identifikacijske informacije, ki jih uporabnik posreduje med registracijo ali uporabo storitev.

V določenih primerih se lahko zbirajo tudi podatki, potrebni za preverjanje identitete in izpolnjevanje regulatornih obveznosti. Ti lahko vključujejo kopije osebnih dokumentov, dokazila o naslovu, potrdila o izvoru sredstev, informacije, povezane s plačili, ali druge dokumente, kadar so potrebni za preverjanje starosti, identitete, varnosti računa ali skladnosti s pravnimi zahtevami.

Tehnični podatki

Ob uporabi platforme se lahko samodejno zbirajo tehnične informacije. Med te lahko sodijo naslov IP, vrsta naprave, operacijski sistem, vrsta in različica brskalnika, jezikovne nastavitve, identifikatorji naprave, dnevniki dejavnosti, čas dostopa, podatki o sejah, navigacija po spletnem mestu in splošni podatki o uporabi funkcionalnosti.

Takšni podatki se lahko uporabljajo za zagotavljanje delovanja platforme, zaznavanje nepravilnosti, zaščito pred zlorabami, statistično analizo, odpravljanje napak, izboljšanje uporabniške izkušnje in ohranjanje informacijske varnosti.

Prostovoljno posredovane informacije

Tsars lahko obdeluje tudi informacije, ki jih uporabnik prostovoljno posreduje. To vključuje vsebino sporočil, poslanih prek klepeta v živo, elektronske pošte ali drugih komunikacijskih kanalov, odgovore v anketah, prijave težav, zahteve za podporo, povratne informacije ter vse druge podatke, ki jih uporabnik po lastni izbiri predloži platformi.

Če uporabnik sodeluje v določenih programih zvestobe, bonusnih aktivnostih, preverjanjih računa ali posebnih storitvah podpore, se lahko obdelujejo tudi dodatne informacije, ki so potrebne za upravljanje takšnega razmerja, vendar le v obsegu, ki je razumno potreben za izvedbo posamezne funkcije ali obveznosti.

Načini uporabe informacij

Zbrane informacije se lahko uporabljajo za več zakonitih in operativno potrebnih namenov.

Primarni namen obdelave je vzpostavitev in upravljanje uporabniškega računa, omogočanje dostopa do storitev platforme, obdelava vplačil in izplačil, preverjanje identitete uporabnika ter vzdrževanje varnega in funkcionalnega okolja za uporabo storitev.

Informacije se lahko uporabljajo tudi za:
- preverjanje upravičenosti do uporabe storitev, vključno s preverjanjem starosti in lokacije, kadar je to potrebno;
- izvajanje notranjih varnostnih pregledov;
- preprečevanje goljufij, zlorab, nepooblaščenega dostopa in sumljivih transakcij;
- izpolnjevanje zakonskih, regulatornih in licenčnih obveznosti;
- spremljanje uporabe platforme zaradi odkrivanja tehničnih težav in zagotavljanja stabilnosti storitev;
- obravnavo zahtevkov, vprašanj in komunikacije z uporabniki;
- vodenje evidenc, notranje revizije in dokazovanje skladnosti;
- omejevanje ali izvrševanje določenih funkcij, kadar to zahtevajo pravila odgovornega igranja, preprečevanje pranja denarja ali varnostni postopki.

Kadar je to primerno, se lahko podatki uporabljajo tudi za pripravo agregiranih ali statističnih analiz, pri čemer se takšni podatki obdelujejo na način, ki ne omogoča neposredne identifikacije posameznega uporabnika, razen če je identifikacija potrebna zaradi varnostnih ali pravnih razlogov.

Tsars lahko določene informacije uporabi za komunikacijo z uporabniki v zvezi z delovanjem računa, potrditvijo transakcij, spremembami pogojev, varnostnimi obvestili, statusom preverjanja in drugimi nujnimi upravnimi sporočili. Takšna komunikacija se praviloma šteje za del zagotavljanja storitve.

Piškotki in tehnologije sledenja

Platforma lahko uporablja piškotke in primerljive tehnologije sledenja za zagotavljanje pravilnega delovanja spletnega mesta, upravljanje uporabniških sej, shranjevanje nastavitev, analizo uporabe ter izboljšanje varnosti.

Piškotki so majhne datoteke, ki se shranijo na uporabnikovo napravo in omogočajo prepoznavanje določenih informacij med posameznimi obiski. Ti lahko vključujejo nujno potrebne piškotke, funkcionalne piškotke, analitične piškotke in druge tehnologije, namenjene merjenju delovanja storitev ali odkrivanju tehničnih težav.

Določene tehnologije sledenja lahko pomagajo pri prepoznavanju neobičajnih dejavnosti, zaščiti pred avtomatiziranimi zlorabami, ohranjanju prijavne seje, varnosti plačil ter preprečevanju večkratnega nepooblaščenega dostopa. Uporaba takšnih tehnologij je lahko potrebna za bistveno delovanje platforme.

Uporabniki lahko nekatere vrste piškotkov nadzorujejo prek nastavitev svojega brskalnika ali prek ustreznih orodij za upravljanje soglasij, kadar so ta na voljo. Omejitev določenih piškotkov lahko vpliva na delovanje platforme, varnostne funkcije ali dostopnost posameznih storitev.

Deljenje in razkritje podatkov

Tsars lahko podatke razkrije tretjim osebam le v obsegu, ki je potreben za izvajanje storitev, zaščito zakonitih interesov, izpolnjevanje pravnih obveznosti ali zagotavljanje varnosti platforme.

Podatki se lahko delijo s ponudniki storitev, ki sodelujejo pri gostovanju infrastrukture, obdelavi plačil, tehnični podpori, preverjanju identitete, analizi tveganj, preprečevanju goljufij, shranjevanju podatkov, podpori uporabnikom ali izvajanju regulatornih preverjanj. Takšni prejemniki lahko podatke obdelujejo le v okviru pogodbenih ali zakonskih pooblastil in ne za lastne nezdružljive namene.

Razkritje je lahko potrebno tudi:
- pristojnim organom, regulatorjem ali nadzornim institucijam;
- revizorjem, pravnim svetovalcem ali strokovnim svetovalcem, kadar je to potrebno za zakonito poslovanje;
- finančnim institucijam, ponudnikom plačilnih storitev ali subjektom, vključenim v preprečevanje goljufij;
- subjektom, ki sodelujejo pri izvrševanju pravil odgovornega igranja, licenčnih zahtev ali ukrepov skladnosti.

V primeru reorganizacije, prenosa poslovanja, združitve, prodaje sredstev ali podobnega korporativnega dogodka se lahko relevantni podatki prenesejo kot del poslovne transakcije, če je tak prenos skladen z veljavnimi pravnimi zahtevami in ustreznimi varnostnimi ukrepi.

Tsars praviloma ne razkriva osebnih podatkov tretjim osebam brez ustrezne pravne podlage, razen kadar je to nujno za delovanje storitev ali kadar to zahteva zakon.

Hramba podatkov in varnostni ukrepi

Podatki se hranijo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, in v skladu z veljavnimi pravnimi, regulatornimi, davčnimi, računovodskimi, varnostnimi ter dokaznimi zahtevami. Obdobje hrambe se lahko razlikuje glede na vrsto podatkov, status uporabniškega računa, naravo transakcij in obstoj tekočih sporov ali preiskav.

Tsars lahko hrani podatke tudi po zaprtju računa, kadar je to potrebno zaradi:
- izpolnjevanja licenčnih ali regulatornih obveznosti;
- preprečevanja goljufij in ponovnih zlorab;
- uveljavljanja ali obrambe pravnih zahtevkov;
- vodenja poslovnih evidenc in revizijskih sledi;
- izpolnjevanja obveznosti glede preprečevanja pranja denarja in drugih zakonskih zahtev.

Za zaščito podatkov se lahko uporabljajo razumni tehnični in organizacijski varnostni ukrepi. Ti lahko vključujejo šifriranje komunikacij, nadzor dostopa, segmentacijo sistemov, preverjanje pristojnosti, beleženje dejavnosti, notranje politike ravnanja s podatki in ukrepe za preprečevanje nepooblaščenega dostopa, izgube, zlorabe ali spremembe podatkov. Kadar je to relevantno, se lahko za zaščito prenosa občutljivih podatkov uporabljajo varne komunikacijske tehnologije, kot je SSL šifriranje.

Kljub uporabi ustreznih varnostnih ukrepov noben sistem elektronskega prenosa ali shranjevanja podatkov ne more zagotavljati popolne varnosti. Zato Tsars ne more jamčiti, da do varnostnega incidenta nikoli ne bo prišlo, vendar si prizadeva zmanjšati tveganja in se na incidente odzivati v skladu z notranjimi postopki in pravnimi obveznostmi.

Pravice uporabnikov in njihove izbire

Uporabniki imajo lahko, odvisno od veljavnega prava in kraja prebivališča, določene pravice v zvezi s svojimi osebnimi podatki. Te pravice lahko vključujejo pravico do seznanitve z obdelavo, pravico do dostopa do osebnih podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do omejitve obdelave in pravico do ugovora zoper določene vrste obdelave.

V ustreznih primerih imajo lahko posamezniki tudi pravico zahtevati izbris podatkov, kadar nadaljnja hramba ni več pravno ali poslovno utemeljena. Ta pravica ni absolutna in je lahko omejena, kadar mora Tsars podatke hraniti zaradi zakonskih obveznosti, varnostnih razlogov, preprečevanja goljufij, dokazovanja transakcij ali uveljavljanja pravnih zahtevkov.

Uporabnik lahko določen del svojih podatkov posodobi neposredno prek svojega računa, kadar to omogoča platforma. Za podatke, ki jih ni mogoče spremeniti brez dodatnega preverjanja, ali za pravice, ki zahtevajo individualno presojo, se lahko zahteva dodatna identifikacija zaradi zaščite uporabnika in preprečevanja nepooblaščenega dostopa do osebnih podatkov.

Kadar obdelava temelji na soglasju, ga je mogoče v obsegu, ki ga dopušča pravo, preklicati za prihodnje obdelave. Preklic soglasja ne vpliva na zakonitost predhodne obdelave in ne vpliva na obdelavo, ki temelji na drugih pravnih podlagah, kot so zakonske obveznosti ali nujnost za izvajanje storitve.

Uporabniki imajo lahko tudi možnost upravljanja določenih nastavitev glede piškotkov, komunikacijskih preferenc ali varnostnih funkcij, pri čemer lahko omejitev nekaterih nastavitev vpliva na obseg dostopnih storitev.

Mednarodni prenosi podatkov

Ker Tsars deluje v mednarodnem digitalnem okolju, se lahko podatki obdelujejo, shranjujejo ali prenašajo izven države uporabnika. To lahko vključuje prenose med različnimi jurisdikcijami, v katerih se nahajajo ponudniki infrastrukture, plačilni partnerji, ponudniki preverjanja identitete, tehnični izvajalci ali drugi pogodbeni obdelovalci.

Kadar pride do mednarodnih prenosov, si Tsars praviloma prizadeva zagotoviti, da so takšni prenosi izvedeni v skladu z veljavnimi pravnimi zahtevami in podprti z ustreznimi zaščitnimi ukrepi. Ti lahko vključujejo pogodbene zaveze, organizacijske ukrepe, notranje kontrole dostopa in druge mehanizme, namenjene varovanju osebnih podatkov med prenosom in nadaljnjo obdelavo.

Uporabnik se mora zavedati, da se ravni pravnega varstva podatkov lahko med posameznimi državami razlikujejo. Kljub temu se podatki praviloma prenašajo le v obsegu, ki je potreben za izvajanje storitev, skladnost z obveznostmi in vzdrževanje varnosti platforme.

Varstvo mladoletnih oseb

Storitev Tsars ni namenjena mladoletnim osebam oziroma osebam, ki niso dosegle zakonsko določene starosti za sodelovanje pri spletnih igrah na srečo v zadevni jurisdikciji. Platforma lahko izvaja preverjanje starosti in identitete ter sprejme ukrepe za preprečevanje dostopa osebam, ki ne izpolnjujejo starostnih pogojev.

Če se ugotovi ali utemeljeno sumi, da so bili osebni podatki posredovani s strani mladoletne osebe v nasprotju z veljavnimi pravili, se lahko račun omeji, začasno blokira ali zapre, zbrani podatki pa se lahko obdelajo v obsegu, ki je potreben za izpolnitev zakonskih obveznosti, preprečevanje zlorab in izvedbo potrebnih preverjanj.

Tsars praviloma ne želi zavestno zbirati osebnih podatkov mladoletnih oseb za namen uporabe storitev, ki so omejene na polnoletne uporabnike. Varstvo mladoletnih oseb predstavlja pomemben del varnostnih in regulatornih obveznosti platforme.

Posodobitve in spremembe politike

Ta Politika zasebnosti se lahko občasno spremeni ali dopolni zaradi sprememb pravnih zahtev, regulatornih obveznosti, tehničnih procesov, varnostnih praks ali organizacijskih potreb. Posodobljena različica začne veljati z objavo na platformi, razen če je v posameznem primeru določeno drugače.

Če so spremembe bistvene in vplivajo na način obdelave osebnih podatkov, se lahko uporabnikom zagotovi dodatno obvestilo prek platforme, uporabniškega računa ali drugih razpoložljivih komunikacijskih kanalov. Nadaljnja uporaba storitev po objavi sprememb lahko pomeni seznanitev z novo različico politike, v obsegu, ki ga dopušča veljavno pravo.

Uporabnikom se priporoča, da občasno pregledajo trenutno različico tega dokumenta, saj predstavlja glavni vir informacij o obdelavi podatkov v okviru storitev Tsars. Kadar določeni deli politike zaradi prihodnjih operativnih ali pravnih sprememb ne bodo več ustrezni, se bodo ustrezno prilagodili ob ohranitvi temeljnih načel zakonite, sorazmerne in varne obdelave osebnih podatkov.