Politika privatnosti

Zaštita i obrada ličnih podataka korisnika u skladu sa zakonima Republike Srbije.

1. Rukovalac podataka

Rukovalac ličnih podataka određuje način i svrhu obrade podataka korisnika, u skladu sa važećim zakonima. Odgovornost obuhvata obradu svih ličnih podataka prikupljenih tokom registracije, verifikacije i korišćenja usluga.

2. Vrste podataka koje se prikupljaju

Prikupljaju se sledeće kategorije podataka:

Identifikacioni podaci: ime, prezime, datum rođenja, JMBG, broj lične karte ili pasoša
Kontakt podaci: adresa prebivališta, broj telefona, adresa elektronske pošte
Finansijski podaci: broj bankovnog računa, podaci o transakcijama, istorija uplata/isplata
Tehnički podaci: IP adresa, tip uređaja, operativni sistem, vreme pristupa

Podaci se prikupljaju isključivo radi identifikacije, verifikacije, sprečavanja pranja novca i finansiranja terorizma, kao i ispunjenja zakonskih obaveza.

3. Pravni osnov obrade

Obrada ličnih podataka zasniva se na:

Zakonskim obavezama: Zakon o sprečavanju pranja novca i finansiranja terorizma, Zakon o igrama na sreću
Izvršenju ugovora: registracija korisničkog naloga, obrada transakcija
Legitimnom interesu: zaštita od prevare, bezbednost sistema, tehnička podrška
Saglasnosti korisnika: marketinška komunikacija (uz izričitu saglasnost)

4. Svrha obrade podataka

Lični podaci se obrađuju radi:

Verifikacije identiteta i starosti korisnika (obavezna provera punoletstva, minimum 18 godina)
Kreiranja i održavanja korisničkog naloga
Obrađivanja finansijskih transakcija
Ispunjavanja KYC procedura (Know Your Customer)
Prijavljivanja sumnjivih transakcija nadležnim organima
Sprečavanja pristupa maloletnicima i samoisključenim licima
Tehničke podrške i komunikacije

5. Obavezna verifikacija i KYC procedure

Pre prve isplate sredstava neophodna je potpuna verifikacija identiteta, koja uključuje:

Dostavljanje kopije važećeg identifikacionog dokumenta (lična karta ili pasoš)
Potvrdu adrese prebivališta (ne stariju od tri meseca)
Verifikaciju bankovnog računa

Anonimni nalozi nisu dozvoljeni. Korisnici koji ne završe verifikaciju ne mogu izvršiti isplate.

6. Čuvanje podataka

Lični podaci i verifikaciona dokumentacija čuvaju se minimum pet godina od poslednje transakcije, u skladu sa važećim propisima. IP adrese se čuvaju do dve godine ili do povlačenja saglasnosti korisnika, zavisno od pravnog osnova.

Po isteku propisanih rokova, podaci se trajno brišu ili anonimizuju, osim ako zakonski osnov nalaže duže čuvanje.

7. Deljenje podataka sa trećim licima

Podaci se ne prodaju niti iznajmljuju trećim licima. Deljenje podataka moguće je samo u sledećim slučajevima:

Državni organi: Uprava za igre na sreću, Uprava za sprečavanje pranja novca, Poreska uprava, sudovi - po zvaničnom zahtevu
Pružaoci platnih usluga: banke i procesori plaćanja - radi izvršenja transakcija
Tehnički partneri: hosting provajderi, provajderi bezbednosti - uz ugovornu obavezu zaštite podataka

U slučaju zakonske obaveze, korisnik ne mora biti obavešten o deljenju podataka sa nadležnim organima.

8. Tehnička i organizaciona zaštita

Primena mera zaštite uključuje:

Enkripciju podataka tokom prenosa (SSL/TLS)
Kontrolu pristupa (ograničen broj ovlašćenih lica)
Redovno ažuriranje bezbednosnih sistema
Fizičku zaštitu servera i dokumentacije
Obuke zaposlenih o zaštiti podataka

9. Prava korisnika

Korisnici imaju prava na:

Pristup: zahtev za kopiju podataka
Ispravku: korekciju netačnih ili nepotpunih podataka
Brisanje: zahtev za uklanjanje podataka (u skladu sa zakonom)
Ograničenje obrade: privremena obustava pod određenim uslovima
Prenosivost: prenos podataka drugom rukovaocu (gde je moguće)
Prigovor: na obradu zasnovanu na legitimnom interesu
Povlačenje saglasnosti: u bilo kojem trenutku, bez uticaja na prethodnu obradu

Zahtevi se šalju elektronski ili pisanim putem. Odgovor se dostavlja u roku od 30 dana.

10. Samoisključenje i zaštita podataka

Podaci korisnika koji sprovode samoisključenje (minimum 12 meseci) čuvaju se trajno kako bi se sprečio povratak tokom perioda blokade i klasifikuju se kao strogo poverljivi.

11. Maloletnici

Korišćenje usluga nije dozvoljeno osobama mlađim od 18 godina. Podaci o maloletnim osobama se ne prikupljaju. U slučaju otkrivanja naloga maloletnika, nalog se zatvara, a podaci brišu.

12. Izmene politike privatnosti

Politika privatnosti podložna je izmenama radi usklađivanja sa zakonodavstvom ili operativnim potrebama. Sve izmene stupaju na snagu objavom ažurirane verzije. Korisnici se obaveštavaju o značajnim izmenama putem elektronske pošte ili obaveštenja na nalogu.

13. Kontakt za pitanja o zaštiti podataka

Za pitanja ili pritužbe u vezi sa obradom ličnih podataka moguće je kontaktirati:

putem elektronske pošte na adresu za zaštitu podataka
pisanim putem na adresu sedišta
putem kontakt forme na zvaničnom sajtu

Korisnik ima pravo podnošenja pritužbe Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti Republike Srbije.

14. Prijavljivanje sumnjivih aktivnosti

U skladu sa propisima o sprečavanju pranja novca obavezno je prijavljivanje svih sumnjivih transakcija Finansijskoj obaveštajnoj jedinici, uključujući:

Neto običajne uplate bez odgovarajuće korisničke aktivnosti
Neobične obrasce transakcija
Pokušaje izbegavanja verifikacije

Korisnici neće biti obavešteni o prijavljivanju ako bi to moglo ugroziti istragu.