1. Uvod i svrha dokumenta
Ovaj dokument predstavlja službenu politiku privatnosti Arena Casino Makarska. Dokument opisuje na koji način Arena Casino Makarska prikuplja, obrađuje, čuva i dijeli osobne podate korisnika koji koriste usluge, posjećuju prostore ili komuniciraju putem dostupnih kanala.
Obrada osobnih podataka provodi se u skladu s Općom uredbom o zaštiti podataka (GDPR, Uredba EU 2016/679) i Zakonom o provedbi Opće uredbe o zaštiti podataka. Nadležno nadzorno tijelo za zaštitu osobnih podataka u Republici Hrvatskoj je Agencija za zaštitu osobnih podataka (AZOP).
Korištenjem usluga korisnik potvrđuje da je upoznat s ovom politikom privatnosti.
2. Voditelj obrade podataka
Voditelj obrade osobnih podataka je Arena Casino Makarska.
Upiti vezani uz obradu osobnih podataka, ostvarivanje prava ispitanika ili pritužbe mogu se uputiti na kontakt podatke navedene u završnom dijelu ovog dokumenta.
3. Koje osobne podatke prikupljamo
Arena Casino Makarska prikuplja sljedeće kategorije osobnih podataka:
- Identifikacijski podaci: ime, prezime, datum rođenja, broj osobne iskaznice ili putovnice
- Kontakt podaci: adresa, e-mail adresa, broj telefona
- Podaci za KYC/AML verifikaciju: kopije identifikacijskih dokumenata, dokaz adrese, PEP status
- Podaci o transakcijama: evidencija uplata i isplata, podaci o korištenim načinima plaćanja
- Podaci o igračkom ponašanju: logovi prijava, povijest klađenja, postavljeni limiti, samoisključenja
- Tehnički podaci: IP adresa, podaci o uređaju, kolačići (cookies), logovi pristupa
- Podaci o komunikaciji: sadržaj upita korisničkoj podršci, zapisi komunikacije
Prikupljaju se isključivo podaci koji su nužni za utvrđene svrhe obrade. Podaci djece mlađe od 18 godina ne smiju se obrađivati u okviru ovih usluga. Ako postoji sumnja da su takvi podaci zaprimljeni, isti će se bez odgode izbrisati te će se poduzeti odgovarajuće mjere.
4. Svrhe i pravne osnove obrade
Osobni podaci obrađuju se samo u svrhe navedene u ovom dokumentu, uz odgovarajuću pravnu osnovu u smislu GDPR-a.
Registracija i upravljanje korisničkim računom
- pravna osnova: izvršavanje ugovora (čl. 6. st. 1. t. b GDPR)
Verifikacija identiteta (KYC/AML)
- pravna osnova: zakonska obveza (čl. 6. st. 1. t. c GDPR)
Sprječavanje pranja novca i financiranja terorizma
- pravna osnova: zakonska obveza (čl. 6. st. 1. t. c GDPR)
Vođenje evidencija o igračkom ponašanju i odgovornom igranju
- pravna osnova: zakonska obveza i legitimni interes (čl. 6. st. 1. t. c i f GDPR)
Marketinška komunikacija
- pravna osnova: privola korisnika (čl. 6. st. 1. t. a GDPR)
Poboljšanje i sigurnost usluge
- pravna osnova: legitimni interes (čl. 6. st. 1. t. f GDPR)
Privola za marketinšku komunikaciju nije uvjet za korištenje osnovnih usluga Arena Casino Makarska. Privola se daje odvojeno, jasno i dobrovoljno, a korisnik je može povući u bilo kojem trenutku bez negativnih posljedica za korištenje usluge.
5. Kolačići i tehnički podaci
Arena Casino Makarska koristi kolačiće i slične tehnologije za tehničko funkcioniranje usluge, analitičke svrhe te, uz privolu korisnika, u marketinške svrhe. Za marketinško praćenje putem kolačića koriste se pseudonimizirani identifikatori radi smanjenja rizika izravne identifikacije korisnika.
Postavkama kolačića moguće je upravljati putem internetskog preglednika ili putem alata za upravljanje privolom dostupnog na digitalnim kanalima Arena Casino Makarska.
6. Dijeljenje osobnih podataka
Arena Casino Makarska ne prodaje osobne podate trećim stranama. Podaci se mogu dijeliti isključivo u sljedećim slučajevima:
- s tijelima javne vlasti, regulatorima i nadzornim tijelima kada je to propisano zakonom (npr. AZOP, porezna tijela, tijela nadležna za sprječavanje pranja novca)
- s pružateljima usluga koji obrađuju podatke u ime Arena Casino Makarska (npr. pružatelji IT infrastrukture, platni procesori, KYC servisi), uz ugovore o obradi podataka koji osiguravaju odgovarajuću razinu zaštite
- u svrhu odgovornog igranja, pri čemu se podaci dijele isključivo u anonimiziranom ili pseudonimiziranom obliku
Svaki primatelj podataka obvezan je postupati s osobnim podacima u skladu s GDPR-om i primjenjivim nacionalnim propisima.
7. Rokovi čuvanja podataka
Osobni podaci čuvaju se samo onoliko dugo koliko je nužno za svrhu za koju su prikupljeni ili koliko to zahtijeva zakon.
- Podaci o identitetu i transakcijama za potrebe AML/KYC obveza čuvaju se u skladu s rokovima propisanim hrvatskim zakonodavstvom o sprječavanju pranja novca, a najdulje pet godina nakon završetka poslovnog odnosa ili jednokratne transakcije.
- Podaci o marketinškim privolama čuvaju se, zajedno s evidencijom o tome kada je privola dana, na koji način i za koju svrhu, do povlačenja privole ili isteka zakonskog roka.
- Tehnički podaci i logovi čuvaju se u skladu s tehničkim i sigurnosnim zahtjevima, a najdulje onoliko dugo koliko je opravdano legitimnim interesom.
Po isteku roka čuvanja podaci se brišu ili anonimiziraju na siguran način.
8. Sigurnost podataka
Radi zaštite osobnih podataka primjenjuju se odgovarajuće tehničke i organizacijske mjere, uključujući enkripciju podataka u prijenosu i pohrani, pseudonimizaciju gdje je primjenjivo, kontrolu pristupa prema ulozi zaposlenika te redovite provjere sigurnosnih postupaka.
Pristup osobnim podacima omogućen je samo ovlaštenim osobama kojima su ti podaci nužni za obavljanje radnih zadataka.
9. Prava ispitanika
Korisnik čiji se osobni podaci obrađuju ima sljedeća prava sukladno GDPR-u:
- Pravo na pristup: mogućnost traženja potvrde obrađuju li se osobni podaci te dobivanja kopije tih podataka.
- Pravo na ispravak: mogućnost traženja ispravka netočnih ili dopune nepotpunih podataka.
- Pravo na brisanje: mogućnost traženja brisanja podataka kada više ne postoji pravna osnova za obradu, uz iznimke propisane zakonom.
- Pravo na ograničenje obrade: mogućnost traženja privremenog ograničenja obrade u određenim slučajevima.
- Pravo na prigovor: mogućnost ulaganja prigovora na obradu koja se temelji na legitimnom interesu.
- Pravo na prenosivost podataka: mogućnost traženja prijenosa osobnih podataka u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu.
- Pravo na povlačenje privole: mogućnost povlačenja privole u bilo kojem trenutku za obradu koja se temelji na privoli, bez utjecaja na zakonitost obrade prije povlačenja.
Zahtjev za ostvarivanje prava korisnik upućuje pisanim putem na kontakt naveden u ovom dokumentu. Na zahtjev se odgovara u roku od 30 dana od primitka. U složenijim slučajevima rok se može produžiti za dodatnih 60 dana, o čemu se korisnik unaprijed obavještava.
10. Pritužbe nadzornom tijelu
Ako korisnik smatra da se osobni podaci obrađuju protivno GDPR-u ili drugim primjenjivim propisima o zaštiti podataka, ima pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), kao nadležnom nadzornom tijelu u Republici Hrvatskoj.
Kontakt podaci AZOP-a dostupni su na službenoj internetskoj stranici agencije.
11. Izmjene politike privatnosti
Arena Casino Makarska zadržava pravo izmjene ove politike privatnosti. O značajnijim izmjenama korisnici će biti obaviješteni na odgovarajući način prije stupanja izmjena na snagu.
Preporučuje se redovita provjera ažurirane verzije ovog dokumenta.
12. Kontakt
Za pitanja u vezi obrade osobnih podataka, ostvarivanja prava ispitanika ili sadržaja ove politike privatnosti korisnik se može obratiti Arena Casino Makarska putem kontakt podataka objavljenih na službenim komunikacijskim kanalima.