1. Uvod
Casino Drive-In kot upravljavec osebnih podatkov spoštuje zasebnost posameznikov, katerih podatki se obdelujejo. V tem dokumentu je pojasnjeno, katere osebne podatke se zbira prek posameznih kanalov, na kateri pravni podlagi poteka obdelava, kako dolgo se podatki hranijo ter katere pravice pripadajo posameznikom v skladu z veljavno zakonodajo.
Obdelava osebnih podatkov v Casino Drive-In poteka v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (GDPR) ter veljavno slovensko zakonodajo s področja varstva osebnih podatkov.
2. Upravljavec osebnih podatkov
Upravljavec osebnih podatkov je Casino Drive-In. Za vprašanja v zvezi z obdelavo osebnih podatkov ali uveljavljanjem pravic posameznikov je določena pooblaščena oseba za varstvo podatkov (DPO), dosegljiva na elektronskem naslovu: [email protected]
Pisne zahteve se lahko posredujejo tudi na poštni naslov upravljavca, naveden na uradni spletni strani.
3. Katere osebne podatke se zbira
Casino Drive-In zbira in obdeluje osebne podatke, ki jih posameznik posreduje neposredno, na primer ob prijavi na elektronske novice ali SMS obvestila. Vrsta podatkov je odvisna od namena zbiranja in zlasti vključuje:
- kontaktne podatke (ime, priimek, elektronski naslov, telefonska številka),
- podatke, ki jih posameznik posreduje ob komunikaciji,
- tehnične podatke, ki nastanejo ob obisku spletne strani (na primer podatke o napravi, naslov IP, piškotke).
Osebni podatki se prek spletne strani ne zbirajo in ne obdelujejo brez izrecne privolitve posameznika, razen kadar za obdelavo obstaja druga zakonita pravna podlaga.
4. Namen in pravna podlaga obdelave
Osebni podatki se obdelujejo izključno za namene, za katere so bili zbrani. Pravna podlaga za obdelavo je odvisna od konkretnega namena:
- Pošiljanje elektronskih novic in SMS obvestil: privolitev posameznika (člen 6(1)(a) GDPR).
- Odgovarjanje na vprašanja in zahteve posameznikov: zakoniti interes ali izpolnitev pogodbe.
- Izpolnjevanje zakonskih obveznosti: zakonska obveznost (člen 6(1)(c) GDPR).
- Upravljanje piškotkov in analitika spletne strani: privolitev ali zakoniti interes.
Osebni podatki se ne obdelujejo za namene, ki niso navedeni v tej politiki, razen če takšno obdelavo zahteva zakon.
5. Hramba osebnih podatkov
Osebni podatki se hranijo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahteva veljavna zakonodaja. Ko namen obdelave preneha in ne obstaja druga zakonita podlaga za nadaljnjo hrambo, se podatki izbrišejo ali anonimizirajo.
6. Posredovanje podatkov tretjim osebam
Casino Drive-In osebnih podatkov ne prodaja in jih ne posreduje tretjim osebam za njihove lastne tržne namene. Osebni podatki se lahko posredujejo:
- pogodbenim obdelovalcem, ki v imenu upravljavca opravljajo tehnične ali administrativne storitve (na primer pošiljanje elektronske pošte, gostovanje),
- pristojnim organom, kadar tako zahteva zakon.
Pogodbeni obdelovalci so zavezani k varovanju osebnih podatkov v skladu z zahtevami GDPR in podatkov ne smejo obdelovati za lastne namene.
7. Piškotki
Spletna stran Casino Drive-In uporablja piškotke za zagotavljanje delovanja strani in za analitiko obiskov. Ob prvem obisku spletne strani se uporabnika obvesti o uporabi piškotkov in pridobi privolitev za tiste piškotke, ki niso nujno potrebni za delovanje strani.
Nastavitve piškotkov je mogoče kadarkoli spremeniti prek nastavitev brskalnika ali prek orodja za upravljanje privolitev na spletni strani.
8. Pravice posameznikov
Posameznik, na katerega se nanašajo osebni podatki, ima v skladu z GDPR naslednje pravice:
- Pravica do dostopa: pravica zahtevati potrditev, ali se osebni podatki obdelujejo, ter pridobiti dostop do teh podatkov.
- Pravica do popravka: pravica zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
- Pravica do izbrisa: v določenih primerih pravica zahtevati izbris osebnih podatkov.
- Pravica do omejitve obdelave: pravica zahtevati omejitev obdelave osebnih podatkov.
- Pravica do ugovora: pravica ugovarjati obdelavi, ki temelji na zakonitem interesu.
- Pravica do prenosljivosti podatkov: pravica zahtevati posredovanje osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ali, kadar je to tehnično izvedljivo, prenos podatkov k drugemu upravljavcu.
- Pravica do preklica privolitve: kadar obdelava temelji na privolitvi posameznika, se privolitev lahko kadarkoli prekliče s pisno izjavo, poslano na kontaktne podatke upravljavca. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.
Zahteve za uveljavljanje navedenih pravic se posredujejo pisno na elektronski naslov [email protected] ali na poštni naslov upravljavca.
9. Pritožba pri nadzornem organu
Če posameznik meni, da obdelava njegovih osebnih podatkov krši veljavno zakonodajo, ima pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji. Informacije o nadzornem organu so dostopne na uradni spletni strani Informacijskega pooblaščenca Republike Slovenije.
10. Varnost podatkov
Casino Drive-In izvaja ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem. Dostop do osebnih podatkov je omejen na osebe, ki te podatke potrebujejo za opravljanje svojih nalog.
11. Spremembe politike zasebnosti
Ta politika zasebnosti se lahko občasno posodobi. Ob bistvenih spremembah se posamezniki obvestijo prek spletne strani Casino Drive-In ali na drug primeren način. Priporočljivo je redno preverjanje veljavne različice tega dokumenta.
12. Kontakt
Za vprašanja v zvezi s to politiko zasebnosti ali z obdelavo osebnih podatkov se je mogoče obrniti na:
Pooblaščena oseba za varstvo podatkov (DPO)
Elektronski naslov: [email protected]