Politika zasebnosti

Uvod in področje uporabe politike

Ta Politika zasebnosti pojasnjuje, kako blagovna znamka Spinfin in njen upravljavec SpinFin Entertainment Limited zbirata, uporabljata, hranita in varujeta informacije, ki se nanašajo na uporabnike spletne platforme, povezanih storitev, uporabniških računov, transakcij ter podpore uporabnikom. Namen tega dokumenta je zagotoviti splošen pregled obdelave podatkov v okviru uporabe spletnega mesta, mobilno prilagojenih vmesnikov, igralniških storitev, preverjanja identitete, obdelave plačil in drugih funkcionalnosti, ki so del platforme.

Ta politika se uporablja za informacije, pridobljene neposredno od uporabnika, samodejno z uporabo tehnologij spremljanja ter posredno prek tretjih ponudnikov storitev, kadar je to potrebno za izvajanje storitev, izpolnjevanje pogodbenih obveznosti, varnostne postopke, preprečevanje goljufij ali skladnost z veljavnimi pravnimi zahtevami. Politika se nanaša na registrirane uporabnike, obiskovalce spletnega mesta in druge posameznike, ki komunicirajo s platformo.

Uporaba platforme pomeni, da se uporabnik seznani s to politiko v obsegu, v katerem je to dopustno po veljavnem pravu. Kadar za določene dejavnosti veljajo posebna obvestila o zasebnosti, dodatni pogoji ali zahteve za soglasje, se taka določila uporabljajo skupaj s to politiko.

Vrste zbranih informacij

Platforma lahko zbira različne kategorije informacij, odvisno od načina uporabe storitev, vrste transakcij in ravni interakcije uporabnika s sistemom.

Osebni podatki

Med osebne podatke lahko sodijo podatki, ki jih uporabnik posreduje ob registraciji računa ali pri uporabi storitev. To lahko vključuje ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, uporabniško ime, podatke za preverjanje identitete, dokazila o starosti, plačilne podatke, podatke o transakcijah in drugo dokumentacijo, ki je lahko potrebna za izpolnjevanje zakonskih ali pogodbenih obveznosti.

V določenih primerih se lahko zbirajo tudi informacije, povezane s preverjanjem izvora sredstev, preprečevanjem zlorab, omejitvami računa, zahtevki uporabnikov ter komunikacijo s podporo. Če uporabnik sodeluje v postopkih preverjanja ali sporih glede plačil, se lahko obdelujejo dodatna dokazila in pojasnila, ki jih posreduje sam uporabnik ali pooblaščeni ponudniki storitev.

Tehnični podatki

Ob uporabi spletnega mesta se lahko samodejno zbirajo tehnični in operativni podatki. To lahko vključuje naslov IP, vrsto naprave, operacijski sistem, vrsto in različico brskalnika, jezikovne nastavitve, identifikatorje naprave, podatke o seji, datum in čas dostopa, referenčne URL-naslove, dnevnike aktivnosti, podatke o uspešnosti sistema ter informacije o interakciji uporabnika s spletnimi stranmi in funkcijami platforme.

Takšni podatki se lahko uporabljajo za vzdrževanje varnosti, odkrivanje tehničnih napak, preprečevanje nepooblaščenega dostopa, analizo delovanja platforme in upravljanje tveganj.

Prostovoljno posredovane informacije

Uporabnik lahko prostovoljno posreduje dodatne informacije pri stikih s podporo, sodelovanju v anketah, pošiljanju zahtevkov, poročanju o težavah ali uporabi funkcij odgovornega igranja. Te informacije lahko vključujejo vsebino sporočil, priloge, preference uporabnika, zahteve glede omejitev računa ali pojasnila v zvezi z uporabo storitev.

Če uporabnik pošlje informacije o tretjih osebah, je odgovoren za to, da ima ustrezno pravno podlago za takšno posredovanje, kadar je to potrebno.

Kako se informacije uporabljajo

Zbrane informacije se lahko uporabljajo za več zakonitih in poslovno potrebnih namenov, povezanih z delovanjem platforme.

Podatki se lahko uporabljajo za ustvarjanje in upravljanje uporabniškega računa, preverjanje identitete, obdelavo vplačil in izplačil, vzdrževanje evidence transakcij, potrjevanje upravičenosti do uporabe storitev ter preprečevanje večkratnih ali nepooblaščenih registracij. Prav tako se lahko uporabljajo za izvajanje varnostnih pregledov, odkrivanje goljufij, preprečevanje pranja denarja, zaznavanje sumljivih vzorcev uporabe in spoštovanje zahtev glede odgovornega igranja.

Informacije se lahko obdelujejo za izboljšanje delovanja spletnega mesta, odpravljanje napak, notranjo analitiko, administrativno upravljanje, podporo uporabnikom in reševanje pritožb. Kadar je to potrebno, se podatki uporabljajo tudi za izpolnjevanje zakonskih obveznosti, uveljavljanje pogodbenih pravic, zaščito zakonitih interesov upravljavca ali obrambo pravnih zahtevkov.

Če veljavno pravo to dopušča ali zahteva, se lahko določeni podatki uporabljajo tudi za pošiljanje obvestil, povezanih z računom, varnostjo, spremembami pogojev, tehničnimi posodobitvami ali drugimi bistvenimi informacijami o storitvah. Kadar je za posamezno obdelavo potrebno soglasje, se taka obdelava izvaja na podlagi predhodno podanega soglasja uporabnika.

Piškotki in tehnologije sledenja

Platforma lahko uporablja piškotke, podobne identifikatorje, lokalno shrambo, slikovne pike, dnevniške datoteke in druge tehnologije za prepoznavanje naprave, ohranjanje seje, shranjevanje uporabniških nastavitev, merjenje uporabe in varnostno spremljanje.

Nekateri piškotki so lahko nujni za osnovno delovanje spletnega mesta, vključno s prijavo v uporabniški račun, usmerjanjem prometa, preprečevanjem zlorab in ohranjanjem stabilnosti storitev. Drugi piškotki se lahko uporabljajo za analitične namene, razumevanje uporabe funkcij ali izboljšanje uporabniške izkušnje v okviru zakonitega interesa oziroma na podlagi soglasja, kadar je to zahtevano.

Uporabnik lahko upravlja nastavitve piškotkov prek funkcionalnosti, ki so na voljo na spletni strani ali v brskalniku. Omejitev določenih tehnologij spremljanja lahko vpliva na delovanje nekaterih delov platforme. Kadar platforma uporablja storitve tretjih ponudnikov za analitiko, zaznavanje goljufij ali tehnično infrastrukturo, lahko ti ponudniki v omejenem obsegu obdelujejo tehnične identifikatorje in podatke o uporabi.

Deljenje in razkritje podatkov

Osebni podatki se ne razkrivajo neomejeno, temveč le v obsegu, ki je potreben za izvajanje storitev, izpolnjevanje pravnih obveznosti ali zaščito zakonitih interesov.

Podatki se lahko delijo s ponudniki plačilnih storitev, ponudniki preverjanja identitete, ponudniki gostovanja in informacijske infrastrukture, tehničnimi izvajalci, ponudniki podpore uporabnikom, varnostnimi partnerji, analitičnimi ponudniki, revizorji in drugimi pogodbenimi obdelovalci, kadar je to potrebno za delovanje platforme. Takšni subjekti so praviloma zavezani k zaupnosti in smejo podatke obdelovati le v skladu z navodili upravljavca ter za določene namene.

Razkritje je lahko potrebno tudi pristojnim organom, sodiščem, regulatorjem, nadzornim institucijam ali drugim pooblaščenim tretjim osebam, kadar tako zahteva zakon, sodni nalog, regulativni postopek ali legitimna zahteva v zvezi s preprečevanjem nezakonitih dejavnosti. Podatki se lahko razkrijejo tudi v povezavi s preiskavo goljufij, zlorab, kršitev pravil uporabe ali sporov glede transakcij.

V primeru korporacijskih sprememb, kot so reorganizacija, združitev, prenos poslovanja ali prodaja sredstev, se lahko relevantni podatki prenesejo na pravnega naslednika ali potencialno vpleteno stranko, ob upoštevanju ustreznih zaščitnih ukrepov.

Hramba podatkov in varnostni ukrepi

Podatki se hranijo le toliko časa, kolikor je razumno potrebno za namene, za katere so bili zbrani, oziroma kolikor to zahtevajo veljavni pravni, računovodski, davčni, regulatorni ali dokazni roki hrambe. Obdobje hrambe je lahko odvisno od vrste podatkov, narave uporabniškega razmerja, odprtih sporov, zahtev glede preprečevanja goljufij in obveznosti v zvezi s skladnostjo.

Po poteku ustreznega obdobja se podatki izbrišejo, anonimizirajo ali drugače varno obdelajo, razen če nadaljnja hramba ostane potrebna zaradi uveljavljanja ali obrambe pravnih zahtevkov.

Za zaščito informacij se uporabljajo tehnični in organizacijski ukrepi, katerih namen je zmanjšati tveganje nepooblaščenega dostopa, izgube, razkritja, spremembe ali uničenja podatkov. Ti ukrepi lahko vključujejo šifriranje prenosa podatkov, nadzor dostopa, segmentacijo sistemov, varnostno spremljanje, preverjanje identitete, notranje politike dostopa po načelu najmanjšega obsega ter postopke za obravnavo varnostnih incidentov. Kljub temu noben sistem prenosa ali shranjevanja podatkov ne more zagotavljati popolne varnosti, zato absolutna zaščita ni zagotovljena.

Pravice uporabnikov in možnosti izbire

Uporabnik ima lahko, odvisno od veljavnega prava in okoliščin posamezne obdelave, določene pravice glede svojih osebnih podatkov. Te lahko vključujejo pravico do dostopa do osebnih podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora zoper določene vrste obdelave in pravico do prenosljivosti podatkov, kadar so za to izpolnjeni pogoji.

Če obdelava temelji na soglasju, lahko uporabnik soglasje praviloma kadar koli prekliče za naprej, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Uporabnik lahko tudi upravlja nekatere nastavitve znotraj svojega računa, kjer je ta možnost na voljo, vključno z določenimi preferencami glede komunikacije, varnostnimi nastavitvami ali uporabo funkcij odgovornega igranja.

V določenih primerih je lahko zahteva uporabnika zavrnjena ali omejena, kadar to dovoljuje ali zahteva pravo, zlasti če je nadaljnja obdelava nujna za izpolnitev pravne obveznosti, preprečevanje goljufij, zaščito pravic drugih oseb ali ohranitev integritete storitve. Uporabniki iz Slovenije imajo pravice v obsegu, ki ga določajo zanje veljavna pravila o varstvu osebnih podatkov.

Mednarodni prenosi podatkov in Slovenija

Zaradi narave spletnih storitev, tehnične infrastrukture, uporabe zunanjih ponudnikov in mednarodnega poslovanja se lahko osebni podatki obdelujejo ali prenašajo v države zunaj države prebivališča uporabnika. To lahko vključuje prenos med strežniškimi okolji, ponudniki preverjanja identitete, procesorji plačil in drugimi pogodbenimi partnerji, kadar je to potrebno za izvajanje storitev.

Kadar pride do mednarodnih prenosov, se lahko uporabijo ustrezni zaščitni ukrepi, kot so pogodbene zaveze, notranja pravila, tehnični ukrepi ali druge mehanizme, priznane po veljavnem pravu, z namenom zagotavljanja primerne ravni varstva osebnih podatkov. Obseg teh ukrepov je lahko odvisen od narave prenosa, kategorij podatkov in zakonodaje, ki se uporablja za posamezno razmerje.

Ker je dostop do platforme lahko mogoč iz različnih jurisdikcij, se lahko obdelava podatkov izvaja na lokacijah, kjer standardi varstva podatkov niso enaki kot v Sloveniji. V takih primerih se uporabljajo razumni postopki za zmanjšanje tveganj in zaščito zaupnosti informacij.

Varstvo mladoletnih oseb

Platforma ni namenjena osebam, ki niso dosegle starosti, zahtevane za zakonito uporabo storitev spletnih iger na srečo po pravu, ki se uporablja za uporabnika. Osebni podatki mladoletnih oseb naj se ne bi zbirali namerno. Če se ugotovi ali utemeljeno sumi, da je bil račun odprt s strani osebe, ki ne izpolnjuje starostnih pogojev, se lahko račun začasno omeji ali zapre, obdelava povezanih podatkov pa omeji na namen preverjanja in izpolnitve pravnih obveznosti.

Za preverjanje starosti in upravičenosti do uporabe storitev se lahko zahtevajo identifikacijski dokumenti ali druga dokazila. Če so bili osebni podatki mladoletne osebe posredovani brez ustrezne pravne podlage, se lahko sprejmejo ustrezni ukrepi za njihovo odstranitev ali blokado, kolikor je to izvedljivo in skladno s pravnimi obveznostmi hrambe.

V povezavi z odgovornim igranjem in zaščito ranljivih skupin lahko platforma uporablja dodatne kontrole, namenjene zaznavanju neustrezne uporabe storitev ter omejevanju dostopa, kjer je to potrebno.

Posodobitve in spremembe politike

Ta Politika zasebnosti se lahko občasno spremeni ali dopolni zaradi sprememb v delovanju platforme, uvedbe novih funkcionalnosti, sprememb v tehnični infrastrukturi, novih pravnih zahtev ali izboljšanja notranjih postopkov varstva podatkov. Posodobljena različica začne veljati z objavo na spletni strani, razen če je v posameznem primeru določen drugačen datum začetka veljavnosti.

Če so spremembe bistvene in to zahteva veljavno pravo, se lahko uporabnikom zagotovi dodatno obvestilo po ustreznem komunikacijskem kanalu ali se pridobi novo soglasje, kjer je to potrebno. Uporabniku se priporoča občasni pregled politike, da je seznanjen z veljavnimi pravili obdelave podatkov.

Nadaljnja uporaba storitev po objavi sprememb lahko pomeni seznanitev s posodobljeno različico v obsegu, ki ga dovoljuje pravo. Če uporabnik s spremembami ne soglaša, lahko preneha uporabljati storitve in po potrebi uveljavlja pravice, ki mu pripadajo po veljavnih pravilih o varstvu osebnih podatkov.