Politika privatnosti

Politika privatnosti platforme Nomini detaljno opisuje način na koji se prikupljaju, obrađuju, pohranjuju i štite osobni podaci korisnika. Ovaj dokument osigurava transparentnost u svim aspektima rukovanja podacima te jamči usklađenost s važećim zakonskim propisima o zaštiti podataka. Svaki korisnik ima pravo znati koje se informacije prikupljaju, u koje svrhe te kako može ostvariti svoja prava u vezi s privatnošću.

Prikupljanje i obrada osobnih podataka

Nomini prikuplja različite vrste osobnih podataka kako bi omogućio nesmetano funkcioniranje usluge, osigurao sigurnost korisničkih računa te ispunio zakonske obveze. Podaci se prikupljaju izravno od korisnika tijekom registracije, korištenja platforme ili komunikacije s korisničkom podrškom.

Osnovne kategorije prikupljenih podataka uključuju identifikacijske podatke kao što su ime, prezime, datum rođenja i adresa. Kontaktni podaci obuhvaćaju adresu elektroničke pošte, telefonski broj i poštansku adresu. Financijski podaci povezani s transakcijama, uključujući podatke o načinima plaćanja, također se prikupljaju radi izvršavanja uplata i isplata.

Tehnički podaci automatski se bilježe tijekom korištenja platforme. To uključuje IP adresu, vrstu preglednika, operacijski sustav, vrijeme pristupa i stranice koje korisnik posjećuje. Ovi podaci pomažu u održavanju sigurnosti sustava, otkrivanju prijevara te poboljšanju korisničkog iskustva.

Podaci o aktivnostima igranja bilježe se radi praćenja povijesti igara, preferencija korisnika te osiguravanja odgovornog pristupa igrama. Ove informacije omogućuju prilagođavanje sadržaja i pružanje odgovarajuće podrške u okviru načela safe gaming.

Svrha korištenja podataka

Podaci prikupljeni na platformi Nomini koriste se isključivo u legitimne svrhe koje su neophodne za pružanje usluga, osiguravanje sigurnosti te ispunjavanje regulatornih zahtjeva. Svaka svrha obrade podataka temelji se na pravnoj osnovi i provodi se u skladu s načelima minimizacije podataka.

Primarna svrha obrade podataka je omogućavanje pristupa korisničkom računu i pružanje usluga igranja. To uključuje autentifikaciju korisnika, upravljanje računom, procesiranje transakcija te pružanje personaliziranog iskustva koje odgovara preferencijama svakog pojedinog korisnika.

Sigurnost i prevencija prijevara predstavljaju ključne razloge za obradu podataka. Sustavi za nadzor analiziraju obrasce ponašanja kako bi identificirali sumnjive aktivnosti, spriječili neovlašteni pristup računima te zaštitili korisnike od financijskih gubitaka i zlouporabe identiteta.

Usklađenost s regulatornim zahtjevima zahtijeva pohranu određenih podataka tijekom propisanih vremenskih razdoblja. To uključuje provjeru identiteta korisnika, sprječavanje pranja novca, ispunjavanje poreznih obveza te suradnju s nadležnim tijelima kada je to zakonski potrebno.

Poboljšanje usluga i komunikacija s korisnicima također zahtijevaju obradu podataka. Analiza korisničkog ponašanja pomaže u razvoju novih funkcionalnosti, optimizaciji postojećih usluga te pružanju relevantnih informacija putem elektroničke pošte ili drugih komunikacijskih kanala.

Zaštita i čuvanje podataka

Nomini primjenjuje sveobuhvatne tehničke i organizacijske mjere kako bi osigurao najvišu razinu zaštite osobnih podataka. Sigurnost podataka predstavlja prioritet u svim fazama njihovog životnog ciklusa, od prikupljanja do trajnog brisanja.

Enkripcija podataka provodi se korištenjem naprednih kriptografskih protokola. Svi osjetljivi podaci, uključujući financijske informacije i pristupne podatke, šifriraju se tijekom prijenosa i pohrane. SSL/TLS certifikati osiguravaju sigurnu komunikaciju između korisničkih uređaja i poslužitelja platforme.

Pristup podacima strogo je ograničen i dodjeljuje se isključivo ovlaštenim zaposlenicima koji imaju legitimnu potrebu za pristupom u okviru svojih radnih obveza. Sustavi autentifikacije i autorizacije osiguravaju da svaki pristup podacima bude zabilježen i nadziran.

Redovite sigurnosne provjere i testiranja ranjivosti provode se kako bi se identificirale i otklonile potencijalne sigurnosne prijetnje. Sustavi za otkrivanje upada nadziru mrežnu aktivnost u realnom vremenu i automatski reagiraju na sumnjive obrasce ponašanja.

Rokovi čuvanja podataka definirani su u skladu s regulatornim zahtjevima i poslovnim potrebama. Tablica ispod prikazuje standardna razdoblja čuvanja različitih kategorija podataka:

Nakon isteka rokova čuvanja, podaci se sigurno i trajno brišu ili anonimiziraju na način da više ne omogućuju identifikaciju pojedinca. Postupci brisanja podliježu internim protokolima koji osiguravaju nepovratno uklanjanje podataka iz svih sustava.

Dijeljenje podataka i treće strane

Nomini može dijeliti osobne podatke s trećim stranama isključivo u ograničenim okolnostima i samo kada je to nužno za pružanje usluga ili ispunjavanje zakonskih obveza. Svaka treća strana koja prima podatke obvezna je pridržavati se strogih standarda zaštite privatnosti i sigurnosti.

Pružatelji plaćanja i financijskih usluga primaju podatke neophodne za procesiranje transakcija, uključujući uplate i isplate. Ovi partneri podliježu strogim sigurnosnim standardima industrije i obvezni su koristiti podatke isključivo u svrhu izvršavanja plaćanja.

Tehnološki partneri koji pružaju infrastrukturne usluge, hosting ili podršku platformi mogu imati pristup određenim podacima. Svi takvi partneri ugovorno su obvezani štititi podatke i koristiti ih samo u skladu s uputama platforme Nomini.

Regulatorna tijela i nadležne institucije mogu zatražiti pristup podacima u skladu s primjenjivim zakonima. To uključuje tijela za licenciranje igara, porezne vlasti, agencije za sprječavanje pranja novca te pravosudne institucije. Dijeljenje podataka s ovim tijelima provodi se isključivo na temelju zakonskih zahtjeva.

Marketinški partneri mogu primiti anonomizirane ili agregirane podatke koji ne omogućuju identifikaciju pojedinačnih korisnika. Korisnici koji su dali pristanak mogu primati komunikacije od odabranih partnera, pri čemu uvijek imaju mogućnost opoziva pristanka.

Podaci se ne prodaju trećim stranama u komercijalne svrhe. Svaki prijenos podataka izvan Europskog ekonomskog prostora provodi se uz odgovarajuće zaštitne mjere, uključujući standardne ugovorne klauzule ili druge pravno priznate mehanizme prijenosa.

Prava korisnika

Svaki korisnik platforme Nomini ima niz prava u vezi sa svojim osobnim podacima koja može ostvariti u skladu s važećim propisima o zaštiti podataka. Ova prava omogućuju korisnicima kontrolu nad načinom na koji se njihovi podaci koriste i obrađuju.

Pravo na pristup omogućuje korisniku da zatraži potvrdu o tome obrađuju li se njegovi osobni podaci te da dobije kopiju tih podataka. Nomini će na zahtjev pružiti detaljan pregled podataka koji se čuvaju, uključujući svrhe obrade, kategorije podataka te primatelje s kojima su podaci dijeljeni.

Pravo na ispravak omogućuje korisniku da zatraži ispravak netočnih ili dopunu nepotpunih osobnih podataka. Platforma omogućuje ažuriranje većine podataka izravno kroz korisnički račun, dok se složeniji zahtjevi mogu podnijeti službi za korisničku podršku.

Pravo na brisanje, poznato i kao “pravo na zaborav”, omogućuje korisniku da zatraži brisanje osobnih podataka u određenim okolnostima. To uključuje situacije kada podaci više nisu potrebni za izvorne svrhe, kada je korisnik povukao pristanak ili kada se podaci nezakonito obrađuju. Određeni podaci mogu se zadržati ako postoje zakonske obveze čuvanja.

Pravo na ograničenje obrade omogućuje korisniku da zatraži privremeno ograničenje korištenja podataka u specifičnim situacijama, primjerice tijekom provjere točnosti podataka ili dok se rješava prigovor na obradu.

Pravo na prenosivost podataka omogućuje korisniku da primi svoje osobne podatke u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te da zatraži prijenos tih podataka drugom pružatelju usluga gdje je to tehnički izvedivo.

Pravo na prigovor omogućuje korisniku da prigovori obradi podataka koja se temelji na legitimnim interesima platforme, uključujući obradu u svrhu izravnog marketinga. Nomini će u takvim slučajevima prestati s obradom osim ako postoje uvjerljivi legitimni razlozi koji imaju prednost nad interesima korisnika.

Korisnici mogu ostvariti svoja prava kontaktiranjem službe za zaštitu podataka putem elektroničke pošte ili kroz korisnički račun. Odgovori na zahtjeve pružaju se u roku od 30 dana, a u složenijim slučajevima rok se može produžiti uz odgovarajuću obavijest korisniku. Sve usluge vezane uz ostvarivanje prava pružaju se besplatno, osim u slučaju očito neutemeljenih ili pretjeranih zahtjeva.