Politika zasebnosti
Ta Politika zasebnosti opisuje splošna načela obdelave podatkov, ki se lahko uporabljajo v zvezi s platformo National, namenjeno uporabnikom v Sloveniji in drugih ustreznih trgih. Dokument je pripravljen v informativne namene ter pojasnjuje, katere vrste informacij se lahko zbirajo, za katere namene se lahko uporabljajo, kako se lahko razkrivajo tretjim osebam ter katere pravice imajo uporabniki v zvezi s svojimi osebnimi podatki.
Uvod in področje uporabe politike
Ta politika se uporablja za obdelavo informacij, ki jih National lahko zbira ob obisku spletne strani, registraciji uporabniškega računa, uporabi storitev, komuniciranju s podporo uporabnikom, izvajanju preverjanj, obdelavi plačil ter uporabi povezanih funkcionalnosti platforme. Politika se lahko nanaša tudi na informacije, pridobljene prek mobilno optimiziranih vmesnikov, podpornih kanalov ter drugih digitalnih storitev, ki so povezane z delovanjem platforme.
Namen te politike je zagotoviti splošno razumevanje načinov zbiranja in obdelave podatkov. Kadar posamezne storitve vključujejo dodatne pogoje, posebna pravila ali ločena obvestila o zasebnosti, se lahko taka določila uporabljajo skupaj s to politiko. V primeru neskladja med to politiko in posebnimi obvestili se praviloma uporabijo določila, ki so neposredno vezana na konkretno storitev ali funkcionalnost.
Uporaba platforme lahko pomeni, da uporabnik potrjuje seznanjenost s to politiko v obsegu, v katerem je to dopustno po veljavni zakonodaji. Ta politika ne ureja nujno obdelave podatkov na spletnih straneh, storitvah ali platformah tretjih oseb, do katerih je lahko dostop omogočen prek povezav ali integracij. Za takšne zunanje vire veljajo njihove lastne politike zasebnosti in pogoji uporabe.
Vrste zbranih informacij
National lahko zbira različne kategorije informacij, odvisno od narave storitev, zakonskih obveznosti, uporabljenih naprav in ravni interakcije uporabnika s platformo.
Osebni podatki
Med osebnimi podatki so lahko podatki, ki jih uporabnik posreduje ob registraciji ali pri uporabi računa. Ti lahko vključujejo ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, podatke o računu, podatke za preverjanje identitete ter podatke, povezane s plačili, kadar je to potrebno za izvedbo transakcij, preverjanje zakonitosti poslovanja ali izpolnjevanje regulatornih zahtev.
V okviru izvajanja storitev se lahko zbirajo tudi podatki, potrebni za preverjanje starosti, preprečevanje zlorab, izpolnjevanje zahtev glede preprečevanja pranja denarja, preprečevanje goljufij, omejevanje večkratnih računov in zagotavljanje varne uporabe platforme. V določenih primerih lahko to vključuje tudi dokumentacijo, ki jo uporabnik prostovoljno ali na zahtevo predloži za namen preverjanja.
Tehnični podatki
Ob uporabi spletne strani ali povezanih storitev se lahko samodejno zbirajo tehnične informacije. Te lahko vključujejo IP naslov, vrsto in različico brskalnika, operacijski sistem, identifikatorje naprave, jezikovne nastavitve, časovni pas, podatke o prijavi, približno geolokacijo na podlagi IP naslova, dnevnike dejavnosti, datum in čas dostopa ter podatke o interakciji z vsebino in funkcijami platforme.
Takšni podatki se lahko uporabljajo za tehnično delovanje storitev, odpravljanje napak, analitiko, preprečevanje nepooblaščenega dostopa, odkrivanje sumljivih dejavnosti ter ohranjanje stabilnosti in varnosti informacijskih sistemov.
Prostovoljno posredovane informacije
Poleg podatkov, ki so potrebni za uporabo storitev, lahko National prejme tudi informacije, ki jih uporabnik sam prostovoljno posreduje. To lahko vključuje vsebino sporočil, poslanih podpori uporabnikom, odgovore v anketah, nastavitve uporabniškega profila, dokumente ali pojasnila, predložena v okviru preverjanja, ter druge informacije, ki jih uporabnik vnese ob komuniciranju s platformo.
Kadar uporabnik posreduje podatke o tretjih osebah, mora zagotoviti, da je za to ustrezno pooblaščen in da je takšno razkritje skladno z veljavno zakonodajo.
Kako se informacije uporabljajo
National lahko zbrane informacije uporablja za več zakonitih in operativnih namenov, povezanih z delovanjem platforme in izpolnjevanjem obveznosti.
Podatki se lahko uporabljajo za ustvarjanje in upravljanje uporabniških računov, preverjanje identitete uporabnika, omogočanje dostopa do storitev, obdelavo pologov in izplačil ter vzdrževanje uporabniških nastavitev. Poleg tega se lahko uporabljajo za zagotavljanje tehnične podpore, obravnavo zahtevkov, reševanje sporov in komuniciranje glede računa ali uporabe storitev.
Obdelava informacij se lahko izvaja tudi za namene zagotavljanja informacijske varnosti, odkrivanja goljufij, preprečevanja zlorab, spremljanja sumljivih dejavnosti, izvajanja notranjih kontrol, zaščite pravic platforme in uporabnikov ter izpolnjevanja zakonskih in regulatornih zahtev. To lahko vključuje tudi preverjanja, povezana z odgovornim igranjem, omejitvami dostopa, zaščito mladoletnih oseb in preprečevanjem nezakonitih dejavnosti.
Določeni podatki se lahko uporabljajo za statistične, analitične in administrativne namene, na primer za izboljšanje delovanja spletne strani, optimizacijo uporabniške izkušnje, vzdrževanje sistema, pripravo agregiranih poročil in spremljanje uporabe posameznih funkcionalnosti. Kadar je mogoče, se za takšne namene lahko uporabljajo agregirani ali drugače omejeno prepoznavni podatki.
Če je to dopustno po veljavnih pravilih, se lahko nekateri podatki uporabljajo tudi za pošiljanje storitvenih obvestil, varnostnih opozoril, obvestil o spremembah pogojev ali drugih bistvenih informacij, povezanih z uporabniškim računom ali platformo.
Piškotki in tehnologije sledenja
National lahko uporablja piškotke in podobne tehnologije sledenja za zagotavljanje osnovnega delovanja spletne strani, shranjevanje uporabniških nastavitev, ohranjanje prijavnih sej, analizo uporabe ter izboljšanje zmogljivosti in varnosti storitev.
Piškotki so majhne besedilne datoteke, ki se shranijo na napravi uporabnika ob obisku spletne strani. Uporabljajo se lahko sejni piškotki, ki se izbrišejo po koncu seje, in trajni piškotki, ki ostanejo shranjeni za določeno obdobje. Poleg piškotkov se lahko uporabljajo tudi druge primerljive tehnologije, kot so lokalna shramba, slikovne oznake ali analitični identifikatorji.
Takšne tehnologije se lahko uporabljajo za razlikovanje med uporabniki, zaščito računa pred nepooblaščenim dostopom, merjenje obiskanosti, ugotavljanje tehničnih težav, zaznavanje nenavadnih vzorcev uporabe ter prilagajanje nekaterih funkcionalnih nastavitev. Del teh orodij lahko zagotavljajo tudi zunanji ponudniki storitev, kadar je to potrebno za analitiko, varnost ali tehnično gostovanje.
Uporabniki lahko nekatere nastavitve glede piškotkov upravljajo prek svojega brskalnika ali prek orodij, ki so na voljo na platformi, kadar so takšna orodja zagotovljena. Omejitev določenih piškotkov lahko vpliva na delovanje nekaterih delov spletne strani ali zmanjša razpoložljivost posameznih funkcionalnosti.
Deljenje podatkov in razkritje
National lahko podatke razkrije tretjim osebam, kadar je to potrebno za delovanje storitev, izpolnjevanje pravnih obveznosti, zaščito zakonitih interesov ali izvrševanje pogodbenih razmerij.
Podatki se lahko delijo s ponudniki tehničnih storitev, ponudniki gostovanja, ponudniki plačilnih storitev, ponudniki preverjanja identitete, analitičnimi ponudniki, ponudniki podpore uporabnikom ter drugimi pogodbenimi obdelovalci, ki delujejo v imenu platforme in so zavezani k ustrezni zaupnosti ter varstvu podatkov. Takšne tretje osebe lahko podatke obdelujejo le v obsegu, ki je potreben za izvajanje dogovorjenih storitev.
Razkritje podatkov je lahko potrebno tudi pristojnim organom, regulatorjem, sodiščem, organom pregona ali drugim pooblaščenim subjektom, kadar to zahteva zakon, uradni postopek, zahteva za sodelovanje pri preiskavi ali druga pravno zavezujoča obveznost. Podatki se lahko razkrijejo tudi, kadar je to potrebno za zaščito pravic, varnosti ali premoženja platforme, uporabnikov ali drugih oseb.
V primeru korporativnega prestrukturiranja, prenosa poslovanja, združitve, prodaje sredstev ali podobnega postopka se lahko ustrezni podatki prenesejo kot del poslovne transakcije, če je takšen prenos dopusten in ustrezno zavarovan.
National praviloma ne razkriva osebnih podatkov tretjim osebam za njihove lastne neodvisne namene, razen če za to obstaja pravna podlaga ali druga upravičena osnova.
Hramba podatkov in varnostni ukrepi
Podatki se hranijo toliko časa, kolikor je to potrebno za namen, za katerega so bili zbrani, za zagotavljanje storitev, reševanje sporov, vodenje evidenc, uveljavljanje ali obrambo pravnih zahtevkov ter izpolnjevanje zakonskih, računovodskih, regulatornih ali varnostnih obveznosti. Obdobje hrambe je lahko odvisno od vrste podatkov, narave uporabniškega razmerja, zakonskih zahtev in stopnje tveganja.
Po izteku ustreznega obdobja hrambe se lahko podatki izbrišejo, anonimizirajo ali drugače varno obdelajo, razen kadar nadaljnja hramba ostane potrebna ali dovoljena. Tudi po zaprtju računa se lahko nekatere informacije hranijo zaradi preprečevanja goljufij, izpolnjevanja obveznosti glede preverjanja, računovodskih zahtev ali drugih legitimnih razlogov.
Za zaščito podatkov se lahko uporabljajo razumni tehnični, organizacijski in administrativni ukrepi. Ti lahko vključujejo šifriranje prenosa podatkov, nadzor dostopa, segmentacijo sistemov, spremljanje varnostnih dogodkov, notranje politike dostopa, omejeno pooblastilo zaposlenih in pogodbenih partnerjev, varnostne preglede ter postopke za zaznavanje in obravnavo incidentov.
Kljub uporabi ustreznih zaščitnih ukrepov noben način prenosa ali elektronske hrambe podatkov ne more zagotoviti popolne varnosti. Zaradi tega National ne more zagotoviti absolutne zaščite pred vsemi možnimi tveganji, vendar si lahko prizadeva za vzdrževanje ustrezne ravni varnosti glede na naravo obdelave.
Pravice uporabnikov in njihove možnosti
Uporabniki imajo lahko v skladu z veljavno zakonodajo določene pravice glede svojih osebnih podatkov. Te pravice lahko vključujejo pravico do dostopa do osebnih podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora zoper določene vrste obdelave ter pravico do prenosljivosti podatkov, kadar so za to izpolnjeni zakonski pogoji.
Kadar obdelava temelji na privolitvi, ima uporabnik lahko pravico, da svojo privolitev kadar koli prekliče. Preklic praviloma ne vpliva na zakonitost obdelave, izvedene pred preklicem. Uporabnik ima lahko tudi pravico vložiti pritožbo pri pristojnem nadzornem organu, če meni, da se njegovi podatki obdelujejo v nasprotju z veljavnimi pravili.
National lahko pred obravnavo zahteve preveri identiteto prosilca, da se prepreči nepooblaščen dostop do podatkov. V določenih primerih se lahko zahteva zavrne ali omeji, kadar je to dopustno po zakonodaji, zlasti če bi razkritje poseglo v pravice drugih oseb, poslovne skrivnosti, tekoče preiskave ali obvezne zakonske evidence.
Uporabniki lahko nekatere podatke in nastavitve upravljajo tudi neposredno prek svojega računa, kadar platforma to omogoča. To lahko vključuje posodobitev kontaktnih podatkov, varnostnih nastavitev, komunikacijskih preferenc ali določenih omejitev uporabe.
Mednarodni prenosi podatkov
Ker lahko National deluje na mednarodni ravni ali uporablja ponudnike storitev, ki obdelujejo podatke v različnih jurisdikcijah, se lahko osebni podatki prenesejo in obdelujejo zunaj države prebivališča uporabnika. Takšni prenosi se lahko izvajajo za tehnično gostovanje, podporo, preverjanje identitete, obdelavo plačil, analitiko, varnostni nadzor ali druge legitimne operativne namene.
Kadar se podatki prenašajo v države, ki morda ne zagotavljajo enake ravni varstva podatkov kot država uporabnika, se lahko uporabijo ustrezni zaščitni ukrepi, kadar to zahteva zakonodaja. Ti lahko vključujejo pogodbene mehanizme, notranja pravila varovanja podatkov, tehnične zaščite ali druge primerne pravne podlage za prenos.
Uporabnik se zaveda, da lahko uporaba mednarodnih digitalnih storitev po svoji naravi vključuje čezmejno obdelavo podatkov. National lahko v takšnih primerih sprejme razumne ukrepe za zagotovitev, da se preneseni podatki obravnavajo z ustrezno stopnjo varnosti in zaupnosti.
Varstvo mladoletnih oseb
Storitve National niso namenjene osebam, ki niso dosegle zakonsko zahtevane starosti za uporabo tovrstnih storitev v svoji jurisdikciji. Platforma lahko sprejema razumne ukrepe za preprečevanje dostopa mladoletnim osebam, vključno s preverjanjem starosti, identitete in drugimi nadzornimi mehanizmi, kadar je to potrebno.
Če se ugotovi ali utemeljeno sumi, da je bil račun ustvarjen ali uporabljen s strani mladoletne osebe, se lahko dostop do računa omeji, začasno ustavi ali zapre, ustrezni podatki pa se lahko dodatno pregledajo v skladu z veljavnimi pravili in notranjimi postopki. National si lahko pridržuje pravico do zahtevka po dodatnih dokazilih o starosti in identiteti.
Če so bili osebni podatki mladoletne osebe posredovani brez ustrezne pravne podlage, se lahko sprejmejo ukrepi za njihovo izbris ali omejitev nadaljnje obdelave, kadar je to mogoče in dopustno.
Posodobitve in spremembe politike
National lahko to Politiko zasebnosti občasno spremeni ali dopolni zaradi sprememb v zakonodaji, regulatornih zahtevah, tehničnih rešitvah, varnostnih standardih, poslovnih procesih ali funkcionalnostih platforme. Posodobljena različica lahko začne veljati z objavo na spletni strani, razen če veljavna pravila zahtevajo drugačen način obveščanja ali dodatno soglasje.
Kadar so spremembe bistvene in vplivajo na pravice ali obveznosti uporabnikov, se lahko zagotovi ustrezno obvestilo na primeren način, če je to potrebno ali smiselno glede na okoliščine. Uporabnikom se priporoča, da občasno pregledajo trenutno veljavno različico politike, da ostanejo seznanjeni z morebitnimi spremembami.
Nadaljnja uporaba platforme po začetku veljavnosti posodobljene politike lahko pomeni seznanjenost z njenimi določbami v obsegu, ki ga dopušča veljavna zakonodaja. Če uporabnik s spremembami ne soglaša, lahko preneha uporabljati storitve in po potrebi zahteva dodatne informacije glede obdelave svojih podatkov po razpoložljivih kanalih platforme.