1. Uvod
Ta dokument opisuje, kako Casino Riviera zbira, obdeluje, shranjuje in varuje osebne podatke posameznikov, ki dostopajo do storitev ali se z družbo kako drugače povežejo. Politika zasebnosti velja za vse posameznike, ki se prijavijo na elektronska obvestila, stopijo v stik prek komunikacijskih kanalov ali kako drugače posredujejo osebne podatke.
Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov, vključno z Zakonom o varstvu osebnih podatkov (ZVOP-2), ki je v veljavi od januarja 2023.
Z uporabo storitev in posredovanjem osebnih podatkov posameznik potrjuje, da je seznanjen z vsebino te politike zasebnosti.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Casino Riviera.
Za vsa vprašanja v zvezi z obdelavo osebnih podatkov je pristojen pooblaščenec za varstvo podatkov (DPO), dostopen na elektronskem naslovu: [email protected]
Pooblaščenec za varstvo podatkov obravnava zahtevke, vprašanja in pritožbe, ki se nanašajo na obdelavo osebnih podatkov v okviru storitev Casino Riviera.
3. Katere osebne podatke se zbira
Casino Riviera zbira osebne podatke, ki jih posameznik posreduje neposredno, in sicer zlasti:
- ime in priimek
- elektronski naslov
- telefonska številka (kadar se posameznik prijavi na SMS-obvestila)
- drugi podatki, ki jih posameznik prostovoljno posreduje pri vzpostavitvi stika
Podatki, ki niso nujno potrebni za izpolnitev namena, za katerega so bili zbrani, se ne zbirajo in ne obdelujejo.
4. Namen in pravna podlaga obdelave
Osebni podatki se obdelujejo izključno za naslednje namene in na naslednjih pravnih podlagah:
Namen obdelave - Pravna podlaga
Pošiljanje elektronskih novic in obvestil - privolitev posameznika (člen 6(1)(a) GDPR)
Pošiljanje SMS-obvestil - privolitev posameznika (člen 6(1)(a) GDPR)
Obravnava zahtevkov in vprašanj - zakoniti interes ali izpolnitev pogodbe (člen 6(1)(b) in (f) GDPR)
Izpolnjevanje zakonskih obveznosti - zakonska obveznost (člen 6(1)(c) GDPR)
Kadar je pravna podlaga za obdelavo osebnih podatkov privolitev, ima posameznik pravico, da jo kadar koli prekliče. Preklic ne vpliva na zakonitost obdelave podatkov, ki je bila izvedena na podlagi privolitve pred njenim preklicem.
5. Hramba podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to določa veljavna zakonodaja.
Kadar je pravna podlaga privolitev, se osebni podatki hranijo do preklica privolitve. Po preklicu privolitve ali po izteku roka hrambe se osebni podatki izbrišejo ali anonimizirajo na način, ki onemogoča identifikacijo posameznika.
6. Posredovanje podatkov tretjim osebam
Casino Riviera osebnih podatkov ne prodaja, ne oddaja v najem in jih ne posreduje tretjim osebam za njihove lastne namene.
Osebni podatki se lahko posredujejo tretjim osebam izključno v naslednjih primerih:
- kadar je to potrebno za izpolnitev zakonske obveznosti
- kadar je to potrebno za izvajanje storitev, ki so pogodbeno zaupane zunanjim obdelovalcem (na primer ponudnikom tehničnih rešitev za pošiljanje sporočil)
- kadar posameznik za to poda izrecno privolitev
Vsi zunanji obdelovalci so s pogodbo zavezani k varstvu osebnih podatkov v skladu z GDPR in jim je dovoljeno obdelovati podatke le v okviru danih navodil in namenov.
7. Prenos podatkov v tretje države
Osebni podatki se načeloma ne prenašajo v države zunaj Evropskega gospodarskega prostora (EGP).
Če bi bil tak prenos potreben, se predhodno zagotovijo ustrezni zaščitni ukrepi v skladu s členom 46 GDPR, vključno s standardnimi pogodbenimi klavzulami, ki jih sprejme ali odobri Evropska komisija.
8. Pravice posameznikov
Posameznik, na katerega se nanašajo osebni podatki, ima v skladu z veljavno zakonodajo naslednje pravice:
- pravica do dostopa do osebnih podatkov
- pravica do popravka netočnih ali nepopolnih podatkov
- pravica do izbrisa podatkov (pravica do pozabe), kadar so izpolnjeni pogoji iz GDPR
- pravica do omejitve obdelave
- pravica do prenosljivosti podatkov
- pravica do ugovora obdelavi, kadar se podatki obdelujejo na podlagi zakonitega interesa
- pravica do preklica privolitve, kadar je obdelava utemeljena na privolitvi
Zahtevek za uveljavljanje katere od navedenih pravic se pošlje na elektronski naslov: [email protected]
Na zahtevek se odgovori v roku enega meseca od prejema. V primeru zapletenih ali številnih zahtevkov se lahko rok podaljša za največ dva dodatna meseca, o čemer je posameznik vnaprej obveščen.
9. Pritožba pri nadzornem organu
Če posameznik meni, da obdelava osebnih podatkov krši veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu.
V Republiki Sloveniji je pristojni organ:
Informacijski pooblaščenec
Dunajska cesta 22, 1000 Ljubljana
Spletna stran: ip-rs.si
Priporočljivo je, da se posameznik pred vložitvijo pritožbe pri nadzornem organu najprej obrne neposredno na Casino Riviera, da se morebitni pomisleki poskušajo odpraviti brez posredovanja nadzornega organa.
10. Varnost podatkov
Casino Riviera izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Med drugim se uporabljajo ukrepi, kot so nadzor dostopa, šifriranje podatkov in redno ocenjevanje tveganj.
Kljub sprejetim ukrepom nobena metoda prenosa podatkov prek interneta ali elektronske hrambe ni povsem varna. V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila pravice in svoboščine posameznikov, bodo posamezniki obveščeni v skladu z zahtevami GDPR.
11. Spremembe politike zasebnosti
Casino Riviera si pridržuje pravico do spremembe te politike zasebnosti. Vse spremembe se objavijo na tej strani in začnejo veljati z dnem objave.
Priporočeno je, da se politika zasebnosti občasno pregleda. Nadaljnja uporaba storitev po objavi sprememb pomeni seznanitev s spremenjeno politiko zasebnosti.
12. Kontakt
Za vprašanja v zvezi s to politiko zasebnosti ali z obdelavo osebnih podatkov so na voljo naslednji kontaktni podatki:
Elektronski naslov: [email protected]