Politika zasebnosti

Uvod in področje uporabe politike

Ta Politika zasebnosti opisuje splošna načela obdelave osebnih in drugih podatkov v zvezi z uporabo spletne platforme National, ki je namenjena uporabnikom iz Slovenije in drugih mednarodnih trgov. Namen tega dokumenta je zagotoviti pregledne informacije o tem, katere vrste podatkov se lahko zbirajo, za katere namene se uporabljajo, pod kakšnimi pogoji se lahko razkrijejo tretjim osebam ter katere pravice imajo posamezniki v zvezi s svojimi podatki.

Ta politika se uporablja za podatke, zbrane prek spletnega mesta, mobilno optimiziranih vmesnikov, uporabniških računov, podpornih komunikacijskih kanalov ter drugih povezanih storitev, ki so del delovanja platforme National. Uporablja se tudi za podatke, ki se lahko zbirajo v okviru registracije, preverjanja identitete, uporabe plačilnih metod, podpore uporabnikom, zagotavljanja varnosti transakcij, preprečevanja zlorab ter izpolnjevanja veljavnih pravnih in regulatornih obveznosti, kadar so te relevantne.

Ta politika ne velja nujno za zunanje spletne strani, ponudnike plačilnih storitev, ponudnike iger ali druge tretje osebe, do katerih lahko uporabnik dostopa prek povezav ali integracij na platformi. Za takšne primere se lahko uporabljajo ločene politike zasebnosti in pogoji obdelave podatkov, za katere je odgovoren zadevni tretji ponudnik.

Z uporabo platforme uporabnik potrjuje, da je bil seznanjen s to Politiko zasebnosti. Kadar to zahteva veljavna zakonodaja, se lahko za določene vrste obdelave zahteva tudi posebna privolitev uporabnika.

Vrste zbranih informacij

National lahko zbira različne kategorije informacij, odvisno od narave uporabe storitev, funkcionalnosti platforme in pravnih zahtev. Zbrane informacije lahko vključujejo osebne podatke, tehnične podatke ter podatke, ki jih uporabnik posreduje prostovoljno.

Osebni podatki

Osebni podatki lahko vključujejo podatke, ki omogočajo neposredno ali posredno identifikacijo posameznika. Med te podatke lahko spadajo ime in priimek, datum rojstva, naslov prebivališča, državljanstvo, uporabniško ime, e-poštni naslov, telefonska številka, podatki o plačilnih transakcijah, podatki za preverjanje identitete ter drugi podatki, ki jih uporabnik predloži ob registraciji ali med uporabo storitev.

Kadar je to potrebno za preverjanje starosti, identitete, zakonite uporabe storitev, varnosti računa ali skladnosti s pravnimi obveznostmi, se lahko zahtevajo tudi dodatni dokumenti ali potrditve. Tovrstni podatki se lahko obdelujejo v obsegu, ki je potreben za preverjanje pravilnosti, preprečevanje goljufij in zaščito platforme ter uporabnikov.

Tehnični podatki

Ob uporabi spletne platforme se lahko samodejno zbirajo tehnični podatki. Ti lahko vključujejo naslov IP, vrsto in različico brskalnika, operacijski sistem, jezikovne nastavitve, čas dostopa, podatke o napravi, identifikatorje sej, podatke o uporabi spletnega mesta, zapise dejavnosti ter informacije o delovanju platforme na uporabnikovi napravi.

Takšni podatki se praviloma uporabljajo za zagotavljanje stabilnosti sistema, zaznavanje varnostnih incidentov, analizo delovanja storitev, odpravljanje tehničnih napak in izboljšanje uporabniške izkušnje v tehničnem smislu. Kadar je mogoče, se lahko uporabljajo tudi agregirani ali psevdonimizirani podatki.

Prostovoljno posredovane informacije

Uporabnik lahko določene informacije posreduje prostovoljno, na primer pri komunikaciji s podporo uporabnikom, pošiljanju vprašanj, sodelovanju v anketah, prijavi težav, predložitvi dokumentacije ali uveljavljanju pravic glede svojih podatkov. Takšne informacije lahko vključujejo vsebino sporočil, priloge, zapiske o zahtevkih, komunikacijsko zgodovino ter druge podatke, ki jih uporabnik sam posreduje.

Če uporabnik prostovoljno posreduje podatke tretjih oseb, je odgovoren, da to stori zakonito in z ustrezno podlago, kadar je takšna podlaga potrebna.

Kako se informacije uporabljajo

Zbrane informacije se lahko uporabljajo za več zakonitih in poslovno nujnih namenov, povezanih z delovanjem platforme National. Obdelava podatkov se lahko izvaja zlasti za naslednje namene:

• vzpostavitev, upravljanje in vzdrževanje uporabniškega računa;
• preverjanje identitete, starosti in izpolnjevanja pogojev za uporabo storitev;
• obdelavo vlog, zahtevkov, vplačil, izplačil in drugih transakcij;
• zagotavljanje tehnične podpore, pomoči pri računu in obravnavo uporabniških poizvedb;
• izvajanje varnostnih pregledov, preprečevanje goljufij, zlorab, pranja denarja in drugih nedovoljenih dejavnosti, kadar je to relevantno;
• spremljanje delovanja platforme, odpravljanje napak in izboljšanje funkcionalnosti;
• zagotavljanje skladnosti z veljavnimi pravnimi, regulatornimi in pogodbenimi obveznostmi;
• vodenje internih evidenc, revizijskih sledi in dokazovanja skladnosti;
• uveljavljanje ali zaščito pravic, zahtevkov in pravnih interesov platforme ali tretjih oseb.

Kadar platforma uporablja podatke za analitične ali statistične namene, se lahko to izvaja na način, ki ne omogoča neposredne identifikacije posameznika, če je to razumno izvedljivo. Obdelava podatkov se praviloma omeji na tisti obseg, ki je nujno potreben za dosego posameznega namena.

Piškotki in tehnologije sledenja

National lahko uporablja piškotke in primerljive tehnologije sledenja za zagotavljanje osnovnega delovanja spletnega mesta, ohranjanje uporabniških sej, shranjevanje nastavitev, analizo uporabe ter zaščito pred zlorabami. Piškotki so majhne podatkovne datoteke, ki se shranijo na uporabnikovi napravi ob obisku spletnega mesta.

Uporabljene tehnologije lahko vključujejo nujno potrebne piškotke, funkcionalne piškotke, analitične piškotke ter druge podobne tehnologije, če so te relevantne za delovanje platforme. Nujno potrebni piškotki so običajno potrebni za osnovno delovanje storitev, prijavo v račun, varnostne mehanizme in upravljanje omrežnega prometa. Funkcionalni piškotki lahko omogočajo shranjevanje uporabniških nastavitev. Analitične tehnologije se lahko uporabljajo za razumevanje obiska, uporabe vsebin in tehničnega delovanja platforme.

Kadar veljavna zakonodaja to zahteva, se nenujni piškotki in podobne tehnologije uporabljajo na podlagi predhodne privolitve uporabnika. Uporabnik lahko piškotke upravlja prek nastavitev brskalnika ali prek mehanizmov za upravljanje soglasij, če so ti na voljo. Onemogočanje določenih kategorij piškotkov lahko vpliva na delovanje posameznih funkcij spletnega mesta.

Deljenje podatkov in razkritje

National lahko podatke razkrije tretjim osebam le v obsegu, ki je potreben za zakonito delovanje platforme, izvajanje storitev, zaščito zakonitih interesov ali izpolnjevanje pravnih obveznosti. Takšno razkritje se praviloma omeji na primere, ko obstaja ustrezna pravna podlaga in potreba po dostopu do podatkov.

Podatki se lahko delijo z naslednjimi kategorijami prejemnikov:

• ponudniki tehnične infrastrukture, gostovanja, vzdrževanja sistemov in informacijske varnosti;
• ponudniki plačilnih storitev, bančnih rešitev ali drugih finančnih posrednikov, kadar je to potrebno za obdelavo transakcij;
• ponudniki preverjanja identitete, preprečevanja goljufij ali drugih storitev skladnosti;
• ponudniki podpore uporabnikom, komunikacijskih orodij ali upravljanja zahtevkov;
• ponudniki iger, programske opreme ali storitev, ki sodelujejo pri zagotavljanju funkcionalnosti platforme;
• pristojni organi, regulatorji, sodišča ali drugi javni organi, kadar to zahteva zakon, uradni postopek ali zavezujoča pravna zahteva;
• strokovni svetovalci, revizorji ali pravni zastopniki, kadar je to potrebno za zaščito pravic ali izpolnjevanje obveznosti.

Kadar tretje osebe delujejo v imenu platforme, se lahko od njih zahteva obdelava podatkov v skladu z ustreznimi pogodbenimi, varnostnimi in zaupnostnimi obveznostmi. Podatki se praviloma ne razkrivajo brez potrebe, ki je utemeljena z delovanjem storitve ali z veljavno zakonodajo.

Hramba podatkov in varnostni ukrepi

Podatki se hranijo toliko časa, kolikor je potrebno za namen, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahtevajo veljavne pravne, računovodske, davčne, regulatorne ali dokazne obveznosti. Obdobje hrambe je lahko odvisno od vrste podatkov, narave uporabniškega razmerja, odprtih zahtevkov, morebitnih sporov in obveznosti v zvezi s preprečevanjem zlorab ali finančnega kriminala, kadar je to relevantno.

Po izteku ustreznega obdobja hrambe se podatki izbrišejo, anonimizirajo ali drugače varno obdelajo tako, da identifikacija posameznika ni več mogoča, razen če obstaja pravna podlaga za nadaljnjo hrambo.

National lahko uporablja razumne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, razkritjem ali spremembo. Takšni ukrepi lahko vključujejo šifriranje prenosa podatkov, nadzor dostopa, segmentacijo sistemov, beleženje dejavnosti, varnostne preglede, zaščitne mehanizme za uporabniške račune ter notranje postopke za omejevanje dostopa do podatkov na pooblaščene osebe.

Kljub uporabi varnostnih ukrepov noben način elektronskega prenosa ali shranjevanja podatkov ne more zagotoviti popolne varnosti. Zato absolutne zaščite ni mogoče jamčiti, vendar se lahko izvajajo primerni postopki za zmanjšanje tveganj in odzivanje na morebitne incidente.

Pravice uporabnikov in možnosti izbire

Posamezniki imajo lahko v skladu z veljavno zakonodajo določene pravice glede svojih osebnih podatkov. Obseg teh pravic je lahko odvisen od jurisdikcije, v kateri se uporabnik nahaja, ter od pravne podlage posamezne obdelave.

Te pravice lahko vključujejo:

• pravico do seznanitve z obdelavo podatkov;
• pravico do dostopa do osebnih podatkov;
• pravico do popravka netočnih ali nepopolnih podatkov;
• pravico do izbrisa podatkov, kadar so za to izpolnjeni zakonski pogoji;
• pravico do omejitve obdelave v določenih primerih;
• pravico do ugovora zoper določene oblike obdelave;
• pravico do prenosljivosti podatkov, kadar je to pravno določeno in tehnično izvedljivo;
• pravico do preklica privolitve, kadar obdelava temelji na privolitvi;
• pravico do vložitve pritožbe pri pristojnem nadzornem organu, če uporabnik meni, da obdelava ni skladna z veljavno zakonodajo.

National lahko pred obravnavo zahtevka zahteva ustrezno preverjanje identitete prosilca, kadar je to potrebno za zaščito podatkov pred nepooblaščenim razkritjem. Nekatere pravice so lahko omejene, če je nadaljnja obdelava potrebna zaradi izpolnjevanja pravnih obveznosti, preprečevanja goljufij, reševanja sporov ali varovanja zakonitih interesov.

Uporabnik ima lahko tudi določene možnosti glede nastavitev računa, piškotkov, komunikacijskih preferenc in drugih funkcij zasebnosti, če so te na voljo v okviru platforme.

Mednarodni prenosi podatkov

Ker je National lahko dostopen uporabnikom iz različnih držav in lahko uporablja ponudnike storitev, ki delujejo mednarodno, se lahko osebni podatki obdelujejo ali prenašajo v države zunaj države prebivališča uporabnika. To lahko vključuje prenose v države, katerih raven varstva podatkov se lahko razlikuje od ravni, ki velja v Sloveniji ali v Evropskem gospodarskem prostoru.

Kadar pride do mednarodnih prenosov podatkov, se lahko sprejmejo razumni pravni in organizacijski ukrepi za zagotovitev ustrezne ravni varstva, če to zahteva veljavna zakonodaja. Takšni ukrepi lahko vključujejo uporabo pogodbenih zaščitnih mehanizmov, notranjih pravil, ocen tveganj ali drugih ustreznih zaščit, ki so pravno priznane.

Z uporabo mednarodno dostopne platforme uporabnik razume, da se lahko določeni podatki obdelujejo v več jurisdikcijah, če je to potrebno za tehnično delovanje storitev, podporo uporabnikom, preprečevanje zlorab ali skladnost z relevantnimi zahtevami.

Varstvo mladoletnih oseb

Platforma National ni namenjena osebam, ki niso dosegle starosti, zahtevane za zakonito uporabo storitev v zadevni jurisdikciji. Osebni podatki mladoletnih oseb se ne zbirajo zavestno za namen omogočanja uporabe storitev, če takšna uporaba ni dovoljena po veljavni zakonodaji.

Kadar je to potrebno, se lahko izvajajo postopki preverjanja starosti in identitete z namenom preprečevanja dostopa nepooblaščenim ali mladoletnim osebam. Če se ugotovi ali utemeljeno sumi, da so bili podatki mladoletne osebe zbrani brez ustrezne pravne podlage, se lahko sprejmejo ustrezni ukrepi, vključno z omejitvijo računa, preverjanjem informacij ali izbrisom podatkov, kadar je to pravno dopustno.

Osebe, ki imajo razlog za domnevo, da je mladoletna oseba posredovala podatke prek platforme v nasprotju z veljavnimi pravili, lahko to prijavijo prek razpoložljivih komunikacijskih kanalov, če so ti na voljo.

Posodobitve in spremembe politike

Ta Politika zasebnosti se lahko občasno spremeni ali dopolni zaradi sprememb v načinu delovanja platforme, tehničnih rešitev, pravnih zahtev, regulatornih pričakovanj ali varnostnih praks. Vsaka posodobitev začne veljati z objavo prenovljenega besedila na ustreznem mestu platforme, razen če je določeno drugače.

Če bodo spremembe bistveno vplivale na način obdelave osebnih podatkov ali na pravice uporabnikov, se lahko uporabnikom zagotovi dodatno obvestilo, kadar je to potrebno ali primerno glede na okoliščine. Nadaljnja uporaba platforme po uveljavitvi sprememb lahko pomeni seznanjenost s posodobljeno različico politike, razen kadar veljavna zakonodaja zahteva izrecno soglasje.

Uporabnikom se priporoča, da redno preverjajo trenutno različico te Politike zasebnosti, da ostanejo seznanjeni z načinom zbiranja, uporabe, hrambe in varovanja podatkov v okviru platforme National.