- Uvod i svrha dokumenta
Ovaj dokument opisuje način na koji Arena Casino Makarska prikuplja, koristi, čuva i štiti osobne podate korisnika usluga. Politika privatnosti primjenjuje se na sve osobe koje imaju korisnički račun ili na drugi način stupaju u kontakt s tvrtkom.
Obrada osobnih podataka provodi se u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (GDPR) te važećim hrvatskim propisima o zaštiti osobnih podataka.
Prije korištenja usluga potrebno je pažljivo pročitati ovaj dokument. Korištenjem usluga potvrđuje se da je korisnik upoznat s uvjetima obrade osobnih podataka navedenima u nastavku.
- Voditelj obrade
Voditelj obrade osobnih podataka je:
Hattrick-PSK d.o.o.
Svetog Leopolda Mandića 14
21204 Dugopolje, Hrvatska
OIB: 92265244213
Za sva pitanja vezana uz obradu osobnih podataka moguće je obratiti se na:
- E-pošta za korisničku podršku: [email protected]
- E-pošta službenika za zaštitu podataka (DPO): [email protected]
- Koje osobne podatke prikuplja Arena Casino Makarska
Prilikom registracije korisničkog računa i korištenja usluga prikupljaju se sljedeće kategorije osobnih podataka:
- Identifikacijski podaci: ime, prezime, datum rođenja, OIB ili drugi identifikacijski broj, broj osobne iskaznice
- Kontaktni podaci: adresa, poštanski broj, e-mail adresa, broj telefona
- Podaci o računu: korisničko ime, lozinka
- Financijski podaci: broj bankovnog računa
- Podaci o aktivnosti: povijest transakcija, podaci o igrama i aktivnostima na korisničkom računu
Prikupljaju se isključivo podaci koji su nužni za ispunjenje zakonskih obveza, izvršenje ugovornog odnosa ili legitimnih interesa u skladu s primjenjivim propisima.
- Svrha i pravna osnova obrade
Osobni podaci korisnika obrađuju se u sljedeće svrhe:
4.1 Izvršenje ugovornog odnosa
Obrada je nužna za otvaranje i upravljanje korisničkim računom, provjeru identiteta, obradu transakcija te pružanje zatraženih usluga.
4.2 Ispunjenje zakonskih obveza
Kao operator koji posluje u Republici Hrvatskoj, nužna je obrada određenih podataka radi ispunjenja zakonskih zahtjeva, uključujući obveze vezane uz sprječavanje pranja novca, porezne propise i propise o odgovornom priređivanju igara na sreću.
4.3 Legitimni interesi
U određenim slučajevima podaci se obrađuju radi zaštite sigurnosti sustava, sprječavanja prijevara i zlouporabe te unaprjeđenja kvalitete usluga, uz obvezu da ti interesi ne prevladaju nad pravima i slobodama korisnika.
- Rok čuvanja podataka
Osobni podaci čuvaju se samo onoliko dugo koliko je potrebno za ostvarenje svrhe zbog koje su prikupljeni ili koliko to zahtijevaju važeći zakonski propisi. Nakon isteka odgovarajućih rokova podaci se brišu ili anonimiziraju na siguran način.
Konkretni rokovi čuvanja ovise o vrsti podataka i pravnoj osnovi obrade. U slučaju pitanja o rokovima čuvanja pojedinih kategorija podataka, moguće je obratiti se na kontakte navedene u odjeljku 2.
- Dijeljenje podataka s trećim stranama
Osobni podaci korisnika ne prodaju se trećim stranama. Podaci se mogu dijeliti isključivo u sljedećim slučajevima:
- s pružateljima usluga koji obrađuju podatke u ime i na temelju uputa voditelja obrade (npr. tehnički partneri, pružatelji platnih usluga)
- s nadležnim tijelima kada je to propisano zakonom ili sudskim nalogom
- s regulatornim tijelima u okviru zakonskih obveza operatora igara na sreću
Svi treći primatelji podataka obvezani su odgovarajućim ugovornim i zakonskim mjerama zaštite osobnih podataka.
- Prava korisnika u vezi s obradom osobnih podataka
U skladu s GDPR-om korisnik ima sljedeća prava u pogledu svojih osobnih podataka:
- Pravo na pristup: pravo zatražiti potvrdu obrađuju li se osobni podaci korisnika i pravo na uvid u podatke koji se o njemu čuvaju.
- Pravo na ispravak: pravo zatražiti ispravak netočnih ili nepotpunih osobnih podataka.
- Pravo na brisanje: pravo zatražiti brisanje osobnih podataka kada više ne postoji pravna osnova za njihovu obradu.
- Pravo na ograničenje obrade: pravo zatražiti privremeno ograničenje obrade u određenim okolnostima.
- Pravo na prenosivost podataka: pravo zatražiti prijenos osobnih podataka u strukturiranom, uobičajeno upotrebljavanom i strojno čitljivom formatu.
- Pravo na prigovor: pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Zahtjevi za ostvarivanje navedenih prava mogu se uputiti putem e-pošte na: [email protected] ili [email protected].
Na zahtjev će se odgovoriti u roku propisanom GDPR-om, koji u pravilu iznosi 30 dana od dana primitka zahtjeva.
- Pravo na pritužbu nadzornom tijelu
Ako korisnik smatra da se obrada njegovih osobnih podataka provodi protivno važećim propisima, ima pravo podnijeti pritužbu nadležnom nadzornom tijelu:
Agencija za zaštitu osobnih podataka (AZOP)
Selska cesta 136, Zagreb
E-pošta: [email protected]
Web: azop.hr
Preporučuje se da se prije podnošenja pritužbe AZOP-u korisnik najprije obrati voditelju obrade putem dostupnih kontakt podataka, radi mogućeg rješavanja pitanja izravno.
- Sigurnost podataka
Primjenjuju se odgovarajuće tehničke i organizacijske mjere zaštite radi osiguranja povjerljivosti, cjelovitosti i dostupnosti osobnih podataka te sprječavanja neovlaštenog pristupa, gubitka, izmjene ili otkrivanja podataka. Mjere zaštite redovito se preispituju i ažuriraju u skladu s razvojem tehnologije i važećim regulatornim zahtjevima.
- Izmjene politike privatnosti
Ovaj dokument može biti izmijenjen u skladu s promjenama zakonskih propisa ili promjenama u poslovnoj praksi voditelja obrade. O svim značajnim izmjenama korisnici će biti obaviješteni putem e-pošte ili obavijesti na korisničkom računu.
Preporučuje se povremeni pregled aktualne verzije ove politike privatnosti radi pravodobnog informiranja o eventualnim izmjenama.