Rabona politika zasebnosti za slovenske uporabnike

Uvod v Rabona politiko zasebnosti

Naša družba Rabona se zavezuje k najvišjim standardom varovanja osebnih podatkov slovenskih uporabnikov. Rabona politika zasebnosti predstavlja temelj našega delovanja na slovenskem trgu. Zagotavljamo popolno skladnost z evropsko GDPR zakonodajo in slovenskimi predpisi o varstvu podatkov.

Naša platforma zbira le nujno potrebne podatke za registracijo in verifikacijo računov. Uporabljamo napredne šifrirne tehnologije AES-256 za zaščito vseh prenesenih informacij. Vsi osebni podatki se shranjujejo na varnih strežnikih z večstopenjsko avtentifikacijo.

Zbiranje in obdelava osebnih podatkov

Obvezni podatki za registracijo

Pri registraciji na naši platformi zahtevamo naslednje osnovne podatke: polno ime, datum rojstva, spol, elektronski naslov, telefonsko številko in naslov bivališča v Sloveniji. Ti podatki omogočajo ustvarjanje vašega igralskega računa in zagotavljajo skladnost s slovenskimi predpisi o preprečevanju pranja denarja.

Vaš uporabniško ime in geslo se shranjujeta z uporabo hash funkcij SHA-256. Nikoli ne shranjujemo gesel v berljivi obliki. Sistem avtomatsko preveri razpoložljivost uporabniškega imena z zeleno kljukico ob vnosu.

Dodatni podatki za verifikacijo KYC

• Uradni osebni dokument (potni list ali osebna izkaznica)
• Dokazilo o naslovu (račun za komunalne storitve ali bančni izpisek, mlajši od 3 mesecev)
• Potrdilo o plačilnem sredstvu (izpisek kartice ali 12-mesečna zgodovina transakcij)

Vsi dokumenti morajo biti jasno berljivi in se ujemati z registracijskimi podatki. Neskladja povzročijo zavrnitev ali zamude pri verifikaciji.

Namen uporabe zbranih podatkov

Naša družba uporablja zbrane podatke izključno za zakonite poslovne namene. Osebni podatki omogočajo identifikacijo uporabnikov in preprečevanje ustvarjanja več računov. Finančni podatki zagotavljajo varno procesiranje vplačil in izplačil.

Komunikacijski podatki uporabljamo za obveščanje o promocijah, bonusih in pomembnih spremembah storitev. Analitični podatki pomagajo izboljševati uporabniško izkušnjo in optimizirati delovanje platforme.

Tehnični podatki (IP naslov, vrsta naprave, brskalnik) služijo za:

• Zaznavanje sumljivih aktivnosti
• Geolokacijska preverjanja
• Optimizacijo mobilne različice
• Tehnično podporo uporabnikom

Pravne podlage za obdelavo podatkov

GDPR skladnost in pravne podlage

Naša obdelava osebnih podatkov temelji na jasnih pravnih podlagah skladno z GDPR. Pogodba predstavlja glavno podlago za obdelavo podatkov, potrebnih za izvajanje storitev spletnega igralništva. Zakonske obveznosti zahtevajo shranjevanje določenih podatkov za davčne in regulatorne namene.

Upravičeni interesi naše družbe vključujejo preprečevanje goljufij, zagotavljanje varnosti platforme in izboljševanje storitev. Privolitev uporabnikov pridobivamo za marketinške komunikacije in neobvezne storitve.

Slovensko zakonodajno okolje

Slovenija ureja spletno igralništvo preko licenciranih operaterjev z OdL licenco. Naša platforma deluje pod licenco Curaçao, vendar sprejema slovenske uporabnike tam, kjer je to zakonito. Zagotavljamo skladnost z vsemi veljavnimi slovenskimi predpisi o varstvu podatkov.

Finančni podatki se obdelujejo skladno s slovenskimi predpisi o preprečevanju pranja denarja. Minimalni znesek vplačila za bonuse znaša 20 EUR. Vsa plačilna sredstva morajo biti registrirana na vaše ime.

Varnostni ukrepi in tehnologije

Naša infrastruktura uporablja najsodobnejše varnostne tehnologije za zaščito uporabniških podatkov. SSL šifriranje (TLS 1.3) ščiti vse podatkovne prenose med vašo napravo in našimi strežniki. Dvostopenjska avtentifikacija (2FA) dodatno varuje dostop do računov.

Strežniki se nahajajo v varnih podatkovnih centrih z 24/7 nadzorom. Redni varnostni pregledi in penetracijski testi zagotavljajo neprekinjeno varnost sistema. Zaposleni imajo dostop do podatkov le na osnovi “potrebe po vedenju”.

Sistem avtomatsko zazna sumljive aktivnosti in začasno zaklene račune po treh neuspešnih poskusih prijave. Geolokacijska preverjanja preprečujejo dostop iz nepooblaščenih lokacij.

Pravice uporabnikov po GDPR

Dostop do osebnih podatkov

Vsak uporabnik ima pravico do dostopa svojih osebnih podatkov, ki jih hranimo. Zahtevo za dostop lahko podate preko naše podpore strakam ali elektronske pošte. Odgovorimo v roku 30 dni z izčrpnim seznamom shranjenih podatkov.

Zagotavljamo informacije o namenu obdelave, kategorijah podatkov in prejemnikih. Vključujemo tudi informacije o roku hrambe in virih podatkov, če niso bili pridobljeni neposredno od vas.

Popravek in izbris podatkov

Pravica do popravka omogoča spreminjanje netočnih ali nepopolnih podatkov. Kontaktirajte našo podporo z ustreznimi dokazili za popravek. Obdelava zahtev traja običajno 24-48 ur, v prometnih obdobjih do 72 ur.

Pravica do izbrisa (“pravica do pozabe”) velja pod določenimi pogoji:

• Podatki niso več potrebni za prvotni namen
• Prekličete privolitev za obdelavo
• Podatki so bili nezakonito obdelani
• Izbris zahtevajo zakonske obveznosti

Deljenje podatkov s tretjimi osebami

Naša družba ne prodaja ali oddaja osebnih podatkov tretjim osebam za komercialne namene. Podatke delimo le z zaupanja vrednimi partnerji, potrebnimi za delovanje storitev. Plačilni procesorji obdelujejo finančne transakcije skladno z PCI DSS standardi.

Regulatorni organi lahko zahtevajo dostop do podatkov za preiskave ali skladnost. Pravne obveznosti nas včasih prisilijo k razkritju informacij pristojnim organom. Vedno spoštujemo sodni red in zakonske zahteve.

Tehnični ponudniki (gostovanje, analitika, podpora) imajo omejen dostop le do podatkov, potrebnih za svoje storitve. Vsi partnerji podpišejo pogodbe o varovanju podatkov z strogimi varnostnimi zahtevami.

Hrambe podatkov in brisanje

Roki hrambe različnih kategorij podatkov

Osebni podatki se hranijo 5 let po zaprtju računa skladno z regulatornimi zahtevami. Finančni podatki ostanejo shranjeni 7 let zaradi davčnih obveznosti. Komunikacijski podatki (klepet, elektronska pošta) se hranijo 3 leta za reševanje sporov.

Tehnični dnevniki se hranijo 12 mesecev za varnostne analize. Marketinski podatki se izbrišejo takoj po preklic privolitve. Verifikacijski dokumenti se arhivirajo za regulatorne namene.

Avtomatsko brisanje podatkov

Naš sistem avtomatsko briše podatke po preteku določenih rokov. Opozorila o bližajočem se brisanju pošiljamo 30 dni vnaprej. Uporabniki lahko zahtevajo podaljšanje hrambe iz upravičenih razlogov.

Varnostne kopije se izbrišejo sinhrono z glavnimi podatki. Šifrirani arhivi se uničijo z uporabo certificiranih metod brisanja. Fizični mediji se uničijo skladno z ISO 27001 standardi.