Informacije o prikupljanju, obradi i zaštiti osobnih podataka korisnika usluga.

Politika privatnosti Casino Novalja

Ovaj dokument opisuje način prikupljanja, obrade, pohrane i zaštite osobnih podataka korisnika usluga u objektu Casino Novalja. Politika privatnosti primjenjuje se na sve posjetitelje i korisnike koji koriste usluge u objektu u Novalji, Ličko-senjska županija, Republika Hrvatska. Obrada podataka provodi se u skladu s Općom uredbom o zaštiti podataka (EU) 2016/679 (GDPR) i primjenjivim hrvatskim propisima o zaštiti osobnih podataka.

1. Voditelj obrade podataka

Voditelj obrade osobnih podataka je Casino Novalja, sa sjedištem u Novalji, Republika Hrvatska. Za sva pitanja u vezi s obradom osobnih podataka i ostvarivanjem prava korisnika potrebno je obratiti se putem kontakt podataka dostupnih u objektu.

2. Vrste podataka koje se prikupljaju

Prikupljaju se sljedeće kategorije osobnih podataka:

Identifikacijski podaci: ime, prezime, datum rođenja, broj osobne iskaznice ili putovnice
Kontakt podaci: adresa, broj telefona, adresa e-pošte (ako je dostavljena)
Podaci o posjetu: datum i vrijeme ulaska u objekt, trajanje boravka
Podaci o transakcijama: podaci o financijskim transakcijama povezanim s korištenjem usluga

Prikupljanje podataka ograničava se na podatke nužne za pružanje usluga, ispunjavanje zakonskih obveza i osiguranje sigurnosti u objektu.

3. Svrha i pravna osnova obrade

Osobni podaci obrađuju se isključivo u sljedeće svrhe:

Provjera dobi i identiteta: u skladu s hrvatskim zakonodavstvom o kockanju obvezno je provjeriti je li korisnik navršio 18 godina prije ulaska u objekt. Pravna osnova je ispunjavanje zakonske obveze.
Ispunjavanje regulatornih zahtjeva: vođenje evidencije o posjetiteljima i transakcijama u skladu s propisima o sprječavanju pranja novca i financiranja terorizma. Pravna osnova je ispunjavanje zakonske obveze.
Sigurnost objekta: osiguranje sigurnosti korisnika i zaposlenika te zaštita imovine. Pravna osnova je legitimni interes voditelja obrade.
Pružanje usluga: omogućavanje korištenja igraćih automata i drugih usluga u objektu. Pravna osnova je izvršenje ugovora ili poduzimanje radnji na zahtjev korisnika prije sklapanja ugovora.

4. Primatelji podataka

Osobni podaci mogu biti dostavljeni sljedećim kategorijama primatelja:

Nadležna tijela: podaci se dostavljaju nadležnim državnim tijelima (porezna uprava, tijela za sprječavanje pranja novca, inspekcije) kada je to propisano zakonom.
Pružatelji usluga: treće strane koje pružaju tehničke, administrativne ili sigurnosne usluge u ime voditelja obrade, na temelju ugovora koji uključuju obveze zaštite podataka.
Pravni savjetnici: u slučaju pravnih postupaka ili potrebe za pravnim savjetovanjem.

Osobni podaci ne prodaju se niti iznajmljuju trećim stranama u marketinške svrhe.

5. Rok čuvanja podataka

Osobni podaci čuvaju se onoliko dugo koliko je potrebno za ispunjavanje svrhe obrade:

Podaci za provjeru dobi: brišu se odmah nakon obavljene provjere, osim ako poseban propis ne zahtijeva dulje čuvanje.
Evidencije za regulatorne svrhe: čuvaju se u skladu s propisima o sprječavanju pranja novca, minimalno 5 godina od dana obavljene transakcije.
Sigurnosni zapisi: čuvaju se do 30 dana, osim u slučaju incidenta kada se čuvaju do okončanja odgovarajućeg postupka.

Po isteku propisanih rokova čuvanja, podaci se trajno brišu ili anonimiziraju.

6. Prava korisnika

U skladu s GDPR-om korisnici imaju sljedeća prava:

Pravo na pristup: pravo zatražiti potvrdu obrađuju li se osobni podaci korisnika te zatražiti pristup tim podacima i kopiju podataka.
Pravo na ispravak: pravo zatražiti ispravak netočnih i dopunu nepotpunih osobnih podataka.
Pravo na brisanje: pravo zatražiti brisanje osobnih podataka kada više nisu nužni za svrhe za koje su prikupljeni ili obrađivani, ili kada je suglasnost povučena, ako ne postoji druga pravna osnova za obradu.
Pravo na ograničenje obrade: pravo zatražiti ograničenje obrade u određenim okolnostima predviđenim GDPR-om.
Pravo na prigovor: pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu.
Pravo na prenosivost podataka: pravo zatražiti prijenos osobnih podataka drugom voditelju obrade u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu, kada je to tehnički izvedivo i kada je pravno dopušteno.
Pravo na povlačenje suglasnosti: ako se obrada temelji na suglasnosti, korisnik ima pravo u bilo kojem trenutku povući danu suglasnost, pri čemu povlačenje ne utječe na zakonitost obrade provedene prije povlačenja.

Za ostvarivanje navedenih prava potrebno je obratiti se putem kontakt podataka dostupnih u objektu. Na zahtjeve korisnika nastojat će se odgovoriti u roku od 30 dana, u skladu s GDPR-om.

7. Sigurnosne mjere

Radi zaštite osobnih podataka od neovlaštenog pristupa, gubitka, zlouporabe ili neovlaštenog otkrivanja primjenjuju se odgovarajuće tehničke i organizacijske mjere, uključujući:

ograničen pristup osobnim podacima samo na ovlaštene zaposlenike i ugovorne partnere
primjenu enkripcije podataka pri prijenosu i pohranjivanju, gdje je primjenjivo
redovite sigurnosne provjere i ažuriranja informatičkih i sigurnosnih sustava
ugovorne obveze s trećim stranama koje obrađuju podatke u ime voditelja obrade, uključujući odredbe o povjerljivosti i zaštiti podataka

8. Pseudonimizacija i minimizacija

Gdje je moguće, primjenjuje se pseudonimizacija podataka radi smanjenja rizika za privatnost korisnika. Prikupljaju se samo oni osobni podaci koji su nužni za ispunjavanje jasno određenih svrha obrade, a prikupljanje suvišnih podataka izbjegava se.

9. Prijenos podataka izvan EU

Osobni podaci obrađuju se isključivo na teritoriju Republike Hrvatske i drugih država članica Europske unije. Podaci se ne prenose u treće zemlje izvan EU/EEA, osim ako takav prijenos nije nužan i ako nisu osigurane odgovarajuće zaštitne mjere sukladno GDPR-u.

10. Prava maloljetnika

Usluge Casino Novalja namijenjene su isključivo osobama starijim od 18 godina. Svjesno se ne prikupljaju osobni podaci maloljetnika. Ako se utvrdi da su nenamjerno prikupljeni osobni podaci maloljetnih osoba, ti podaci bit će obrisani bez odgađanja.

11. Odgovorno igranje

Poštuju se načela odgovornog igranja. Korisnici koji žele ograničiti pristup uslugama mogu zatražiti samoisključenje. Podaci koji se obrađuju u vezi sa samoisključenjem čuvaju se u skladu sa zakonskim obvezama i ne koriste se u druge svrhe osim onih koje proizlaze iz propisa i ove politike privatnosti.

12. Izmjene politike privatnosti

Zadržava se pravo izmjene ove politike privatnosti radi usklađivanja s promjenama zakonodavstva ili poslovne prakse. Izmjene stupaju na snagu danom objave ažurirane verzije dokumenta u objektu Casino Novalja. Preporučuje se korisnicima da povremeno pregledaju ovaj dokument radi upoznavanja s eventualnim izmjenama.

13. Pritužbe

Ako korisnik smatra da se obradom njegovih osobnih podataka krše odredbe GDPR-a ili primjenjivih hrvatskih propisa o zaštiti osobnih podataka, ima pravo podnijeti pritužbu nadzornom tijelu:

Agencija za zaštitu osobnih podataka (AZOP)
Republika Hrvatska

14. Kontakt

Za sva pitanja u vezi s ovom politikom privatnosti ili ostvarivanjem prava korisnika u području zaštite osobnih podataka potrebno je obratiti se izravno u objektu Casino Novalja u Novalji ili putem kontakt podataka dostupnih na lokaciji.

Ovaj dokument stupa na snagu danom objave i primjenjuje se na sve korisnike usluga Casino Novalja.