1. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Hit Larix d.d., Borovška cesta 99, 4280 Kranjska Gora, Slovenija (v nadaljevanju: Casino Larix ali upravljavec). Upravljavec je odgovoren za zakonito, pošteno in pregledno obdelavo osebnih podatkov v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov - GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov.
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov in uveljavljanjem pravic se je mogoče obrniti na:
- elektronski naslov: [email protected]
- poštni naslov: Hit Larix d.d., Borovška cesta 99, 4280 Kranjska Gora
2. Namen in pravna podlaga obdelave
Casino Larix obdeluje osebne podatke za določene, izrecne in zakonite namene. Obdelava poteka na naslednjih pravnih podlagah:
- Privolitev (člen 6(1)(a) GDPR): kadar posameznik izrecno privoli v obdelavo za določen namen, na primer za prejemanje elektronskih obvestil ali tržnih sporočil.
- Izpolnitev pogodbe (člen 6(1)(b) GDPR): kadar je obdelava potrebna za izpolnitev pogodbenega razmerja z obiskovalcem ali članom, na primer za upravljanje članstva v programu zvestobe.
- Zakonska obveznost (člen 6(1)(c) GDPR): kadar obdelava izhaja iz obveznosti, ki jih upravljavcu nalagajo veljavni predpisi, vključno s predpisi o preprečevanju pranja denarja in financiranja terorizma.
- Zakoniti interesi (člen 6(1)(f) GDPR): kadar je obdelava potrebna za namene zakonitih interesov upravljavca, ki ne prevladajo nad temeljnimi pravicami in svoboščinami posameznika, na primer za zagotavljanje varnosti prostorov in preprečevanje goljufij.
3. Vrste osebnih podatkov
Casino Larix zbira in obdeluje naslednje kategorije osebnih podatkov, odvisno od narave razmerja s posameznikom:
- Identifikacijski podatki: ime, priimek, datum rojstva, številka osebnega dokumenta.
- Kontaktni podatki: naslov stalnega ali začasnega bivališča, elektronski naslov, telefonska številka.
- Podatki o obisku: datum in čas obiska, podatki o udeležbi v igrah na srečo v obsegu, ki ga zahteva zakonodaja.
- Podatki o članstvu: podatki, ki jih posameznik posreduje ob vpisu v program zvestobe ali ob prijavi na elektronska obvestila.
- Tehnični podatki: kadar posameznik komunicira z upravljavcem prek spletnih kanalov, se lahko zbirajo tehnični podatki, kot so naslov IP, vrsta brskalnika in podatki o sejah.
Upravljavec ne zbira posebnih kategorij osebnih podatkov (t. i. občutljivih podatkov), razen v primerih, ko to izrecno zahteva zakonodaja.
4. Obdobje hrambe
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi. Po preteku tega obdobja se podatki varno izbrišejo ali anonimizirajo.
- Zakonske obveznosti (AML, davčni predpisi): do 10 let od nastanka dokumenta.
- Članstvo v programu zvestobe: do preklica ali prenehanja članstva.
- Tržna sporočila in elektronska obvestila: do preklica privolitve.
- Varnostni posnetki (video nadzor): do 30 dni, razen če zakon določa drugače.
5. Prejemniki osebnih podatkov
Casino Larix osebnih podatkov ne prodaja tretjim osebam. Podatki se lahko posredujejo:
- pogodbenim obdelovalcem, ki zagotavljajo tehnično podporo, IT storitve ali upravljanje podatkovnih baz, pri čemer so ti obdelovalci zavezani k spoštovanju GDPR in imajo sklenjeno ustrezno pogodbo o obdelavi podatkov;
- pristojnim državnim organom, kadar to zahteva zakon (npr. Finančna uprava RS, Urad za preprečevanje pranja denarja);
- drugim subjektom le na podlagi izrecne privolitve posameznika ali zakonske obveznosti.
Prenos osebnih podatkov v tretje države zunaj Evropskega gospodarskega prostora (EGP) se izvaja le, kadar so zagotovljeni ustrezni zaščitni ukrepi v skladu s poglavjem V GDPR.
6. Pravice posameznika
Posameznik, katerega osebne podatke obdeluje Casino Larix, ima naslednje pravice:
- Pravica do dostopa: pravica zahtevati potrditev, ali se osebni podatki obdelujejo, ter dostop do teh podatkov.
- Pravica do popravka: pravica zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
- Pravica do izbrisa: pravica zahtevati izbris osebnih podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, ali kadar je bila privolitev umaknjena in ni druge pravne podlage za obdelavo.
- Pravica do omejitve obdelave: pravica zahtevati omejitev obdelave v primerih, določenih z GDPR.
- Pravica do prenosljivosti podatkov: pravica prejeti osebne podatke, ki jih je posameznik posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravica zahtevati posredovanje teh podatkov drugemu upravljavcu, kadar je to tehnično izvedljivo.
- Pravica do ugovora: pravica ugovarjati obdelavi osebnih podatkov, ki temelji na zakonitih interesih upravljavca, vključno z obdelavo za namene neposrednega trženja.
- Pravica do preklica privolitve: kadar obdelava temelji na privolitvi, jo je mogoče kadarkoli umakniti, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.
7. Način uveljavljanja pravic
Zahtevo za uveljavljanje katere koli od navedenih pravic lahko posameznik vloži:
- pisno prek obrazca, ki je na voljo na recepciji igralnega salona Casino Larix;
- s pisno zahtevo, poslano po pošti na naslov: Hit Larix d.d., Borovška cesta 99, 4280 Kranjska Gora;
- po elektronski pošti na naslov: [email protected].
Upravljavec bo na zahtevo odgovoril v roku enega meseca od prejema. V primeru zapletenih ali številnih zahtev se lahko ta rok podaljša za največ dva dodatna meseca, o čemer bo posameznik obveščen.
8. Varnost osebnih podatkov
Casino Larix izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ti ukrepi vključujejo šifriranje podatkov v prenosu in mirovanju, omejitev dostopa do osebnih podatkov na pooblaščeno osebje ter vodenje revizijskih sledi za dostop in spremembe podatkov. Varnostni ukrepi se redno pregledujejo in posodabljajo v skladu z razvojem tehnologije in veljavnimi standardi.
9. Piškotki in spletni kanali
Kadar posameznik komunicira z upravljavcem prek spletnih kanalov, se lahko uporabljajo piškotki in podobne tehnologije za zagotavljanje delovanja spletnih storitev, analitiko in izboljšanje uporabniške izkušnje. Privolitev za uporabo piškotkov, ki niso nujno potrebni za delovanje spletne strani, se pridobi ločeno, preden se ti piškotki namestijo. Posameznik lahko privolitev kadarkoli umakne ali jo prilagodi prek nastavitev piškotkov na spletni strani.
10. Pritožba pri nadzornem organu
Kadar posameznik meni, da obdelava njegovih osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu. V Republiki Sloveniji je to Informacijski pooblaščenec:
Informacijski pooblaščenec RS
Dunajska cesta 22, 1000 Ljubljana
Spletna stran: www.ip-rs.si
11. Spremembe politike zasebnosti
Casino Larix si pridržuje pravico do spremembe te politike zasebnosti. Ob vsaki bistveni spremembi bodo posamezniki obveščeni na primeren način. Veljavna različica politike zasebnosti je vedno dostopna na recepciji igralnega salona in na uradni spletni strani upravljavca. Priporočljivo je redno preverjanje veljavne politike zasebnosti.