1. Uvod
Casino Safir (v nadaljevanju: upravljavec) obdeluje osebne podatke posameznikov, ki obiščejo spletno mesto ali stopijo v stik z upravljavcem. Ta dokument pojasnjuje, katere osebne podatke se zbira, zakaj in na kakšni pravni podlagi poteka obdelava, kako dolgo se podatki hranijo ter katere pravice imajo posamezniki v zvezi z obdelavo osebnih podatkov.
Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov - GDPR) ter veljavno slovensko zakonodajo s področja varstva osebnih podatkov.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Casino Safir.
Za vprašanja v zvezi z obdelavo osebnih podatkov ali za uveljavljanje pravic v zvezi z varstvom osebnih podatkov je posameznikom na voljo kontaktni obrazec na spletnem mestu ter kontaktni podatki, navedeni v razdelku Kontakt spletnega mesta.
3. Katere osebne podatke se zbira
Casino Safir zbira osebne podatke v obsegu, ki je potreben za dosego določenega namena obdelave. Podatki se praviloma zbirajo neposredno od posameznika v naslednjih primerih:
- izpolnitev kontaktnega obrazca na spletnem mestu,
- prijava na e-novice ali SMS/EMAIL klub,
- sklenitev pogodbenega razmerja ali registracija uporabniškega računa,
- izpolnitev zakonskih obveznosti upravljavca.
Vrste osebnih podatkov, ki se lahko zbirajo, vključujejo zlasti:
- ime in priimek,
- elektronski naslov,
- telefonsko številko,
- druge podatke, ki jih posameznik prostovoljno posreduje v okviru navedenih postopkov.
4. Pravne podlage za obdelavo
Obdelava osebnih podatkov pri Casino Safir temelji na eni ali več naslednjih pravnih podlagah:
- Soglasje: posameznik je dal izrecno soglasje za obdelavo za enega ali več določenih namenov (na primer za prejemanje e-novic ali obvestil SMS/EMAIL kluba).
- Pogodba: obdelava je potrebna za sklenitev ali izpolnitev pogodbe, katere stranka je posameznik.
- Pravna obveznost: obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca.
- Zakoniti interes: obdelava je potrebna za namene zakonitih interesov upravljavca, razen kadar nad temi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika.
Posredovanje osebnih podatkov v pogodbenem kontekstu je prostovoljno, vendar je pogoj za sklenitev in izpolnitev pogodbenih obveznosti. Brez teh podatkov sklenitev pogodbe in izvajanje pogodbenih storitev nista mogoča.
5. Namen obdelave
Osebni podatki se obdelujejo za naslednje namene:
- obravnava poizvedb in zahtevkov, posredovanih prek kontaktnega obrazca na spletnem mestu,
- pošiljanje e-novic in obvestil v okviru SMS/EMAIL kluba, kadar je posameznik podal veljavno soglasje,
- izpolnitev pogodbenih obveznosti do posameznika,
- izpolnitev zakonskih obveznosti upravljavca (na primer obveznosti s področja preprečevanja pranja denarja, davčne zakonodaje in drugih predpisov),
- zagotavljanje varnosti, stabilnosti in zakonitosti delovanja spletnega mesta.
6. Hramba podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahteva veljavna zakonodaja.
- Podatki, obdelani na podlagi soglasja, se hranijo do preklica soglasja. Po preklicu soglasja se podatki izbrišejo ali anonimizirajo, če ne obstaja druga pravna podlaga za nadaljnjo obdelavo.
- Podatki, obdelani na podlagi pogodbe ali zakonske obveznosti, se hranijo v skladu z zakonsko določenimi roki hrambe.
- Po izteku roka hrambe ali izpolnitvi namena obdelave se osebni podatki trajno izbrišejo ali anonimizirajo.
7. Posredovanje podatkov tretjim osebam
Casino Safir osebnih podatkov ne posreduje nepooblaščenim tretjim osebam. Posredovanje je dopustno izključno:
- pogodbenim obdelovalcem, ki v imenu upravljavca opravljajo določene storitve (na primer tehnična podpora, vzdrževanje spletnega mesta, IT storitve). Ti obdelovalci delujejo na podlagi pisnih pogodb in so zavezani k spoštovanju veljavne zakonodaje ter zagotavljanju ustrezne ravni varstva osebnih podatkov;
- pristojnim državnim organom in drugim nosilcem javnih pooblastil, kadar je takšno posredovanje določeno z zakonom ali potrebno za izpolnitev zakonskih obveznosti upravljavca.
Upravljavec praviloma ne prenaša osebnih podatkov v tretje države zunaj Evropskega gospodarskega prostora (EGP). V primeru, da pride do prenosa podatkov v tretje države, se zagotovi ustrezna raven varstva osebnih podatkov v skladu z zahtevami GDPR, vključno s sklenitvijo standardnih pogodbenih klavzul ali uporabo drugih veljavnih mehanizmov prenosa, ki jih določa pravo EU.
8. Pravice posameznika
Posameznik, katerega osebni podatki se obdelujejo, ima v skladu z GDPR naslednje pravice:
- pravica do dostopa: pravica pridobiti potrditev, ali se njegovi osebni podatki obdelujejo, ter pravica do dostopa do teh osebnih podatkov in določenih informacij o obdelavi;
- pravica do popravka: pravica zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov;
- pravica do izbrisa: pravica zahtevati izbris osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani, kadar je soglasje preklicano in ne obstaja druga pravna podlaga za obdelavo ali kadar so izpolnjeni drugi pogoji za izbris v skladu z GDPR;
- pravica do omejitve obdelave: pravica zahtevati omejitev obdelave v primerih, določenih v členu 18 GDPR (na primer v primeru ugovora glede točnosti podatkov ali zakonitosti obdelave);
- pravica do prenosljivosti podatkov: pravica prejeti osebne podatke, ki jih je posameznik posredoval upravljavcu, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih, kjer je to tehnično izvedljivo, posredovati drugemu upravljavcu;
- pravica do ugovora: pravica kadarkoli ugovarjati obdelavi osebnih podatkov, kadar ta temelji na zakonitem interesu upravljavca, vključno z oblikovanjem profilov na tej podlagi;
- pravica do preklica soglasja: kadar obdelava temelji na soglasju, ima posameznik pravico, da soglasje kadarkoli prekliče, brez vpliva na zakonitost obdelave, ki je bila izvedena na podlagi soglasja pred njegovim preklicem.
Za uveljavljanje navedenih pravic se posameznik obrne na Casino Safir prek kontaktnih podatkov, navedenih na spletnem mestu.
9. Pritožba pri nadzornem organu
Posameznik ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če meni, da obdelava njegovih osebnih podatkov krši določbe GDPR ali drugih predpisov, ki urejajo varstvo osebnih podatkov.
V Republiki Sloveniji je pristojni nadzorni organ Informacijski pooblaščenec (www.ip-rs.si).
10. Spremembe politike zasebnosti
Casino Safir si pridržuje pravico do spremembe ali dopolnitve te politike zasebnosti. Posodobljena različica politike zasebnosti se objavi na spletnem mestu ob vsakokratni spremembi.
Priporoča se, da posamezniki občasno preverijo veljavno različico politike zasebnosti, da se seznanijo z morebitnimi spremembami pri obdelavi osebnih podatkov.