Politika zasebnosti

Title (T): Politika zasebnosti za obdelavo osebnih podatkov - Casino Bled

Description (D): Politika zasebnosti Casino Bled določa, katere osebne podatke se zbira, na kakšni pravni podlagi poteka obdelava, koliko časa se podatki hranijo ter katere pravice imajo posamezniki.

H1: Politika zasebnosti

1. Uvod

Casino Bled (v nadaljevanju: upravljavec) obdeluje osebne podatke posameznikov v skladu z veljavno zakonodajo o varstvu osebnih podatkov, zlasti z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov, v nadaljevanju: GDPR) ter z veljavnimi predpisi Republike Slovenije s področja varstva osebnih podatkov in iger na srečo.

Ta dokument opisuje, katere osebne podatke se zbira, za kakšne namene poteka obdelava, na katerih pravnih podlagah temelji posamezna obdelava, kako dolgo se podatki hranijo ter katere pravice imajo posamezniki v zvezi z obdelavo svojih osebnih podatkov.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Casino Bled. Vsa vprašanja v zvezi z obdelavo osebnih podatkov je mogoče nasloviti na upravljavca prek kontaktnih podatkov, objavljenih na uradni spletni strani Casino Bled.

3. Katere osebne podatke se zbira

Casino Bled zbira in obdeluje osebne podatke, ki so nujno potrebni za izpolnitev zakonskih obveznosti, izvajanje pogodbenih razmerij in zagotavljanje storitev. Zbrani podatki vključujejo zlasti:

• identifikacijske podatke (ime, priimek, datum rojstva, številka osebnega dokumenta),
• kontaktne podatke (naslov, elektronski naslov, telefonska številka),
• podatke, potrebne za izpolnitev obveznosti preprečevanja pranja denarja in financiranja terorizma (AML/KYC podatki),
• podatke, ki nastanejo pri uporabi spletnih obrazcev ali prijavi na elektronska obvestila,
• podatke, ki so potrebni za sklenitev in izpolnitev pogodbenega razmerja.

Osebni podatki, ki niso potrebni za dosego določenega namena obdelave, se ne zbirajo.

4. Pravne podlage za obdelavo

Casino Bled obdeluje osebne podatke le, kadar za to obstaja ustrezna pravna podlaga v skladu z GDPR. Pravne podlage so:

4.1 Zakonska obveznost

Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki zavezujejo upravljavca, zlasti obveznosti iz zakonodaje o igrah na srečo, preprečevanju pranja denarja in financiranju terorizma ter davčnih predpisov.

4.2 Pogodbena podlaga

Obdelava je potrebna za sklenitev ali izpolnitev pogodbe, katere stranka je posameznik. Posredovanje osebnih podatkov je v tem primeru pogoj za sklenitev pogodbe in izvedbo storitve. Če posameznik zahtevanih podatkov ne posreduje, pogodbe ni mogoče skleniti in storitve ni mogoče zagotoviti.

4.3 Privolitev

Kadar obdelava temelji na privolitvi posameznika, se osebni podatki obdelujejo do preklica privolitve ali do izpolnitve namena, za katerega je bila privolitev dana. Posameznik lahko privolitev kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave, izvedene pred preklicem.

4.4 Zakoniti interes

V določenih primerih je obdelava potrebna za namene zakonitih interesov upravljavca, pri čemer ti interesi ne prevladajo nad interesi ali temeljnimi pravicami in svoboščinami posameznika, na katerega se podatki nanašajo.

5. Roki hrambe osebnih podatkov

Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja.

Namen obdelave - Rok hrambe:

• Zakonska obveznost (AML, davčni predpisi) - v skladu z veljavnimi zakonskimi roki.
• Pogodbena razmerja - do izpolnitve pogodbe in po izteku zakonsko določenih rokov.
• Obdelava na podlagi privolitve - do preklica privolitve oziroma do dosega namena obdelave.

Po izteku roka hrambe se osebni podatki trajno in učinkovito izbrišejo ali anonimizirajo tako, da jih ni več mogoče povezati s konkretnim posameznikom.

6. Posredovanje osebnih podatkov tretjim osebam

Casino Bled osebnih podatkov ne posreduje nepooblaščenim tretjim osebam. Podatki se lahko posredujejo:

• pogodbenim obdelovalcem, ki obdelujejo podatke izključno po navodilih upravljavca in jih ne smejo uporabljati za lastne namene,
• pristojnim državnim organom in regulatorjem, kadar to zahteva veljavna zakonodaja,
• drugim osebam, kadar za to obstaja ustrezna pravna podlaga.

Pogodbeni obdelovalci so zavezani k varovanju zaupnosti in zagotavljanju ustrezne ravni varnosti osebnih podatkov v obsegu, ki ga določi upravljavec.

7. Prenos osebnih podatkov v tretje države

Osebni podatki se praviloma ne prenašajo v države izven Evropskega gospodarskega prostora (EGP). Kadar je prenos v tretjo državo nujen, se zagotovijo ustrezni zaščitni ukrepi v skladu z zahtevami GDPR, vključno s standardnimi pogodbenimi klavzulami ali drugimi mehanizmi, ki jih prizna Evropska komisija.

8. Varnost osebnih podatkov

Casino Bled izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Uporabljeni ukrepi se občasno pregledujejo in posodabljajo glede na ugotovljena tveganja, povezana z obdelavo osebnih podatkov.

9. Pravice posameznika

Vsak posameznik, katerega osebne podatke obdeluje Casino Bled, ima v skladu z GDPR naslednje pravice:

• pravica do dostopa do osebnih podatkov,
• pravica do popravka netočnih ali nepopolnih podatkov,
• pravica do izbrisa podatkov (pravica do pozabe), kadar za obdelavo ne obstaja več pravna podlaga,
• pravica do omejitve obdelave,
• pravica do prenosljivosti podatkov,
• pravica do ugovora obdelavi,
• pravica do preklica privolitve, kadar obdelava temelji na privolitvi,
• pravica do vložitve pritožbe pri pristojnem nadzornem organu.

Pristojni nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji je Informacijski pooblaščenec.

10. Starostna omejitev

Casino Bled storitev ne zagotavlja osebam, mlajšim od 18 let. Upravljavec osebnih podatkov mladoletnih oseb zavestno ne zbira. Če se ugotovi, da so bili podatki mladoletne osebe zbrani brez ustrezne pravne podlage, se ti podatki brez odlašanja izbrišejo.

11. Spremembe politike zasebnosti

Casino Bled si pridržuje pravico do spremembe te politike zasebnosti. Veljavna različica dokumenta je vedno objavljena na uradni spletni strani. V primeru bistvenih sprememb bodo posamezniki o tem obveščeni na primeren način.

12. Kontakt

Za vsa vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic se posameznik obrne na Casino Bled prek kontaktnih podatkov, objavljenih na uradni spletni strani upravljavca.