POLITIKA PRIVATNOSTI

Prikupljanje, obrada i zaštita osobnih podataka

 

UVOD

GLOBUS EXCLUSIVE d.o.o., Ulica kneza Branimira 29, 10000 Zagreb, OIB: 98067501790, pridaje osobitu pozornost zaštiti osobnih podataka i privatnosti (u daljnjem tekstu: zaštita privatnosti) svojih klijenata, dobavljača, zaposlenika i ostalih subjekata s kojima stupa u odnose (u daljnjem tekstu: klijenti), u skladu sa važećim propisima i najboljom europskom praksom (Uredba EU 2016/679, Europskog parlamenta). Zaštita privatnosti naših klijenata je sastavni dio naših usluga i načina poslovanja.

 

Pravilima privatnosti želimo pružiti jasne informacije o obradi i zaštiti osobnih podataka koje tvrtka GLOBUS EXCLUSIVE d.o.o. obrađuje te klijentima omogućiti jednostavan nadzor i upravljanje nad njihovim osobnim podacima i privolama.

 

Ova Pravila privatnosti opisuju koje osobne podatke tvrtka GLOBUS EXCLUSIVE d.o.o. prikuplja, na koji ih način obrađuje te u koje svrhe ih upotrebljava, koliko dugo i na koji način ih čuva, kao i prava klijenata (ispitanika) koja su povezana sa njihovim osobnim podacima.

 

Voditelj obrade osobnih podataka:

GLOBUS EXCLUSIVE d.o.o., Ulica kneza Branimira 29, 10000 Zagreb,

OIB: 98067501790,

E mail: info@casino-diamondpalace.hr

 

Službenik za zaštitu osobnih podataka:

e mail: gdpr@globus-exclusive.hr

 

​

1. Područje primjene

Pravila privatnosti se primjenjuju na sve osobne podatke koje GLOBUS EXCLUSIVE d.o.o. prikuplja, upotrebljava ili na drugi način obrađuje, izravno ili putem svojih partnera. Osobni podatak je svaki podatak koji se odnosi na fizičku osobu čiji je identitet utvrđen ili se može utvrditi, izravno ili neizravno.

Obrada podataka je bilo koja radnja izvršena na osobnim podacima, primjerice prikupljanje, snimanje, spremanje, uporaba, prijenos osobnih podataka, uvid u osobne podatke itd.

 

GLOBUS EXCLUSIVE d.o.o. je voditelj obrade podataka u odnosu na osobne podatke svojih klijenata u smislu važećih propisa o zaštiti osobnih podataka.

 

Pravila privatnosti se odnose na sve fizičke osobe koje stupaju u odnos s društvom GLOBUS EXCLUSIVE d.o.o. u bilo kojem pogledu.

 

2. Načela obrade osobnih podataka

Povjerenje

GLOBUS EXCLUSIVE d.o.o. želi biti potpuno transparentna i jasna u pogledu obrade osobnih podataka klijenata, što je i svrha ovih Pravila privatnosti, te sa svojim klijentima imati odnos zasnovan na povjerenju.

 

Zakonitost obrade podataka

GLOBUS EXCLUSIVE d.o.o. pri obradi osobnih podataka postupa u skladu sa zakonom - Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka te o stavljanju izvan snage Direktive 95/46/EZ (Opća uredba o zaštiti podataka), Zakonom o provedbi Opće uredbe o zaštiti podataka ("Narodne novine" br. 42/18.) te internim pravilima i procedurama koje se odnose na zaštitu osobnih podataka.

 

Ograničena svrha obrade

GLOBUS EXCLUSIVE d.o.o. osobne podatke prikuplja i obrađuje samo u određenu i zakonitu svrhu te ih dalje obrađuje samo na način koji je u skladu sa svrhom u koju su prikupljeni.

 

Smanjenje količine podataka

Uvijek upotrebljavamo samo one podatke klijenata koji su primjereni i nužni za postizanje određene zakonite svrhe, a ne i više podataka od toga.

 

Cjelovitost i povjerljivost

Osobni podaci se obrađuju na siguran način, uključujući zaštitu od neovlaštene ili nezakonite obrade te od slučajnog gubitka, uništenja ili oštećenja (pristup osobnim podacima imaju samo ovlaštene osobe kojima je to nužno za obavljanje njihova posla, ali ne i drugi zaposlenici).

 

Kvaliteta osobnih podataka

Pridajemo veliku važnost osobnim podacima koje obrađujemo. Osobni podaci koje obrađujemo moraju biti točni, potpuni i ažurni, te je zato važno da nas klijenti o svakoj promjeni podataka obavijeste odmah ili u najkraćem mogućem roku.

 

Ograničeno vrijeme pohrane

Osobne podatke prikupljamo, pohranjujemo i obrađujemo onoliko dugo koliko je propisano zakonom na temelju kojeg se temelji obveza prikupljanja osobnih podataka, onoliko dugo koliko je privolom određeno, a s čime su klijenti upoznati prilikom potpisivanja same privole, odnosno onoliko dugo koliko je određeno temeljem prethodno utvrđenog legitimnog interesa GLOBUS EXCLUSIVE d.o.o.

 

3. Način prikupljanja osobnih podataka

GLOBUS EXCLUSIVE d.o.o. osobne podatke prikuplja izravno od klijenata. Za svaku obradu osobnih podataka postoji pravna osnova. Pravne osnove na kojima se temelji obrada osobnih podataka su: pravna obveza voditelja obrade, obrada je nužna za izvršavanje ugovora odnosno obrada se provodi na zahtjev klijenta u svrhu provođenja pripremnih radnji koje prethode zaključenju ugovornog odnosa, privola klijenta, legitimni interes voditelja obrade ili zahtjev tijela javne vlasti. Sukladno Uredbi, kada obradu osobnih podataka temeljimo na legitimnom interesu, provodimo test razmjernosti u svrhu utvrđenja postojanja legitimnog interesa.

 

4. Svrha i obrada osobnih podataka:

Podatci se obrađuju pošteno i zakonito, te se ne prikupljaju u većem opsegu nego li je to potrebno.

Osobne podatke prikupljamo i obrađujemo i u slučajevima određenim zakonom u svrhu izvršavanja zakonskih ili ugovornih obveza i/ili uz privolu korisnika u svrhu za koju je dao privolu i/ili u svrhu sklapanja i izvršenja ugovora sklopljenog između korisnika i GLOBUS EXCLUSIVE d.o.o., odnosno temeljem našeg legitimnog interesa; kao i u drugim slučajevima određenim zakonom.

Prikupljeni osobni podatci koriste se za:

• pružanje naših usluga / izvršenje ugovora

• identifikacijske svrhe i provjere

• statističke analize i istraživanje

• regulatornu i zakonodavnu usklađenost

• marketing, profiliranje i istraživanje tržišta

• zaštitu naših prava i imovine

• zaštitu maloljetnih osoba kroz zabranu sudjelovanja u igrama na sreću

• zaštitu osoba i imovine u našem casinu i drugim poslovnim prostorijama društva

 

5. Vrste podataka koje prikupljamo

U nastavku je navedeno koje osobne podatke prikupljamo, po kojoj pravnoj osnovi ih prikupljamo i koliko dugo ih pohranjujemo.

 

5.1. Ugovorni podaci

GLOBUS EXCLUSIVE d.o.o. zbog potreba izvršavanja ugovora, namjere sklapanja ugovora, poslovnih pregovora i slično, može prikupljati sljedeće osobne podatke:

 

• Ime i prezime fizičkih osoba zastupnika trgovačkih društava ili vlasnika nekretnina i slično, odnosno ime i prezime fizičkih osoba s kojima sklapamo ugovor

• OIB

• Prebivalište

• E mail adresu

• Podatke o vlasništvu nekretnina

• Podatke o broju žiro/tekućeg računa

• Činjenica nalazi li fizička osoba (predsjednik uprave, direktor, članovi uprave/nadozornog/upravnog odbora, stvarni vlasnik) ili sama pravna osoba na pojedinoj sankcijskoj listi Ujedinjenih naroda, Europske unije, Vlade RH ili drugih međunarodnih organizacija, odnosno primijenjuju li se na neku od tih osoba mjere ograničavanja sukladno Zakonu o mjerama ograničavanja ("Narodne novine" br. 133/23.) - navedene podatke prikupljamo temeljem zakonske osnove koja proizlazi iz Zakona o mjerama ograničavanja, a ne kao podatke potrebne za zaključenje ugovora (ovdje su navedeni jedino iz razloga što se prikupljaju u istu svrhu – svrhu zaključenja ugovora)

 

Ovi podaci se čuvaju na rok koji je propisan pojedinim Zakonom ovisno o vrsti sklopljenog ugovora, rok koji je potreban za izvršenje ugovora, a po proteku tog roka se brišu. U odnosu na ugovorne odnose kojima GLOBUS EXCLUSIVE d.o.o. za sebe trajno stječe neku imovinu, navedene ugovore (a sukladno tome i gore navedene podatke) čuvano trajno, dok u podatke iz ostalih ugovora čuvamo 11 godina od posljednjeg provedenog plaćanja po ugovoru, sve sukladno računovodstvenim propisima. U slučaju da klijent odbije dati neke od traženih podataka, koji su potrebni za izvršenje ugovora, GLOBUS EXCLUSIVE d.o.o. zadržava pravo da odbije stupiti u poslovni odnos sa klijentom. Također, ukoliko prije stupanja u poslovni odnos utvrdimo kako se neka fizička ili pravna osoba nalazi na pojedinoj sankcijskoj listi Ujedinjenih naroda, Europske unije, Vlade RH ili drugih međunarodnih organizacija, odnosno da se u odnosu na tu osobu primijenjuju mjere ograničavanja sukladno Zakonu o mjerama ograničavanja, sukladno navedenom Zakonu ne smijemo stupiti u poslovni odnos s tom osobom, odnosno, ukoliko se u poslovnom odnosu s tom osobom već nalazimo, moramo iz njega izići, i to odmah po saznanju navedene činjenice.

 

5.2. Osobni podatci koji se prikupljaju u Casinu:

Dužni smo prikupljati podatke po zakonskoj osnovi (Zakon o igrama na sreću u odnosu na podatke koje je priređivač dužan prikupiti prilikom registracije igrača u casinu; Zakon o sprječavanju pranja novca i financiranja terorizma u odnosu na iste te podatke uz dodatak kopije osobne iskaznice koja se prikuplja temeljem tog  Zakona te Zakon o igrama na sreću te Pravilnik o prostornim i tehničkim uvjetima za priređivanje igara na sreću u casinima, na automatima i uplatnim mjestima kladionica u odnosu na podatke prikupljene sustavom video nadzora) prilikom pristupa klijenta u prostor casina te su isti uvjet za pristup prostoru casina i igrama na sreću koje se u prostoru casina priređuju.

• ime i prezime,

• prebivalište,

• datum i mjesto rođenja,

• broj identifikacijske isprave, broj i naziv izdavatelja isprave

• kopiju ili scan identifikacijskog dokumenta (za potrebe provođenja dubinske analize sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• datum i vrijeme ulaska u casino

• fotografija lica igrača (temeljem legitimnog interesa voditelja obrade)

• osobni identifikacijski broj (OIB)

• državljanstvo

• podatke o sudjelovanju u igrama na sreću (uplate i isplate)

• podatci o političkoj izloženosti (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• način izloženosti (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• vrsta javne dužnosti (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• osnova političke izloženosti - javna dužnost, član obitelji, bliski suradnik (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• podatci o dužnosti koju obavlja (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• datum imenovanja ili vrijeme obavljanja istaknute javne dužnosti (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma)

• izvor imovine (prilikom ispunjavanja obrasca o političkoj izloženosti osoba sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma),

• Činjenica nalazi li fizička osoba na pojedinoj sankcijskoj listi Ujedinjenih naroda, Europske unije, Vlade RH ili drugih međunarodnih organizacija, odnosno primijenjuju li se na neku od tih osoba mjere ograničavanja sukladno Zakonu o mjerama ograničavanja ("Narodne novine" br. 133/23.)

Rok čuvanja osobnih podataka koji se prikupljaju prilikom registracije propisan je Zakonom o igrama na sreću te iznosi 10 godina u odnosu na gore navedene podatke.

Podatke koje smo obvezni prikupiti prilikom provođenja dubinske analize stranke (kod uplate ili isplate u iznosu jednakom ili većem od 2.000,00 EUR te kod registracije u casinu) dužni smo čuvati 10 godina, sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma. Prilikom provođenja dubinske analize, prikupljano istovjetni set podataka kao i kod registracije prilikom ulaska, uz dodatnu obvezu prikupljanja kopije Vašeg identifikacijskog dokumenta, a što nam je obveza sukladno propisima koji uređuju sprječavanje pranja novca i financiranja terorizma. Također, ukoliko izjavite da ste politički izložena osoba ili to samostalno utvrdimo provjerom, dužni ste sukladno propisima koji reguliraju sprječavanje pranja novca i financiranja terorizma s nama podijeliti još i dodatni set podataka (način izloženosti, vrsta javne dužnosti, osnova političke izloženosti - javna dužnost - član obitelji, bliski suradnik, podaci o dužnosti koju obavljate, datum imenovanja ili vrijeme obavljanja istaknute javne dužnosti, izvor imovine.

Podatke o činjenici nalazi li fizička osoba na pojedinoj sankcijskoj listi Ujedinjenih naroda, Europske unije, Vlade RH ili drugih međunarodnih organizacija, odnosno primijenjuju li se na neku od tih osoba mjere ograničavanja sukladno Zakonu o mjerama ograničavanja ("Narodne novine" br. 133/23.) prikupljamo uspoređujući gore navedene i prikupljene podatke s podacima iz aktualnih i javno objavljenih konsolidiranih listi Ujedinjenih naroda, Europske unije te odluka donosenih od strane Vlade Republike Hrvatske. Navedenu provjeru provodimo prilikom registracije svakog korisnika te nakon registracije, svakodnodnevno s obzirom na činjenicu da smo temeljem Zakona obvezni ne omogućiti registraciju korisniku koji se nalazi na sankcijskoj listi, odnosno prekinuti poslovni odnos s prethodno registriranim korisnikom ukoliko on naknadno, nakon registracije, bude uvršten na neku od listi.

Vašu fotografiju prilikom prve registracije u casinu prikupljamo temeljem našeg legitimnog interesa u svrhu lakše identifikacije Vas prilikom svakog idućeg dolaska u casino.

 

5.3. Osobni podatci koji se prikupljaju prilikom posjete web stranici

Od svakog posjetitelja na web-stranici, radi unapređenja korisničkog iskustva i sigurnosti sustava, prikupljaju se slijedeći podatci :

1. vrijeme i datum posjeta internetskoj stranici

2. stranice koje posjetitelj pregledava

3. vrsta internetskog preglednika

4. IP adresa računala

5. id kolačića čije ste prikupljanje dopustili privolom

6. vrstu uređaja i verziju operativnog sustava

7. ostalo (ovisno o kolačićima koje ste dopustili na Vašem uređaju)

 

5.4. Osobni podatci koji se prikupljaju putem videonadzora

U svrhu zaštite osoba i imovine zaposlenika, korisnika, igrača i posjetitelja, koristi se videonadzor. On je postavljen sukladno sljedećim propisima:

• Zakon o igrama na sreću i Pravilnik o prostornim i tehničkim uvjetima za priređivanje igara na sreću u casinima, na automatima i uplatnim mjestima kladionica (u odnosu na videonadzor postavljen u onim dijelovima prostora casina u odnosu na koje navedeni Zakon i Pravilnik reguliraju da videonadzor mora biti postavljen)

• Legitimni interes voditelja obrade – za videonadzor u sjedištu društva te prostorima unutar casina namijenjenima zaposlenicima.

Videonadzor je postavljen na ulazu i unutar objekata, uključujući casino i sjedište društva, a temelji se na projektu odobrenom od ovlaštenog subjekta.

Snimke se pohranjuju na zasebnim tvrdim diskovima koji su smješteni na posebnim lokacijama. Pristup tim podacima je strogo ograničen i omogućen samo na zahtjev nadležnih državnih tijela. Takvi podaci dostavljaju se isključivo uz službeni zapisnik.

Razdoblje čuvanja snimaka u casinima: 60 dana.

 

5.5. Osobni podatci koji se prikupljaju temeljem obaveze po Zakonu o sprječavanju pranja novca i financiranja terorizma

Kada se radi o transakcijama (uplate/ isplate povezane sa igrama na sreću) za koje je sukladno Zakonu o sprječavanju pranja novca i financiranja terorizma obvezno vođenje propisanih evidencija obvezni smo prikupljati slijedeće podatke:

• ime i prezime

• prebivalište,

• dan, mjesec i godinu rođenja,

• osobni identifikacijski broj ako je vidljiv iz identifikacijske isprave,

• naziv i broj identifikacijske isprave,

• naziv i državu izdavatelja,

• državljanstvo/državljanstva

• scan/slika/kopija identifikacijske isprave

Za igrače koji su politički izložene osobe, prikupljaju se i niže navedeni podatci:

• Osnova političke izloženosti (javna dužnost, član obitelji, bliski suradnik)

• Podatci o dužnosti koju obavlja

• Datum imenovanja ili vrijeme obavljanja istaknute javne dužnosti

• Izvor i sredstava koja su predmet transakcije

Podatci se čuvaju na rok koji je propisan pojedinim zakonom tj. na rok od minimalno 10 godina od dana prestanka poslovnog odnosa, te će se po isteku tog roka izbrisati. Kada korisnik odbije davanje osobnih podataka propisanih zakonom priređivač je dužan odbiti pružiti uslugu korisniku tj. obustaviti transakciju i o tome obavijestiti Ured za ­­­­­­­­­­­­sprječavanje pranja novca i onemogućiti pristup prostorima u kojima priređuje igre na sreću (casino).

 

5.6. Osobni podatci koji se prikupljaju  prilikom zasnivanja radnog odnosa

Obrada podataka temeljem zakonske osnove

Ovu pravnu osnovu za obradu podataka koristimo u odnosu na sve osobne podatke koje prikupimo od Vas u trenutku zasnivanja radnog odnosa temeljem radnopravnim propisa. Naime Zakonom o radu ("Narodne novine" br. 93/14., 127/17., 98/19., 151/22., 64/23.), Pravilnikom o sadržaju i načinu vođenja evidencije o radnicima zaposlenim kod poslodavca ("Narodne novine" br. 55/24.). te računovodstvenim propisima, propisima iz područja poreznog prava te zdravstvenog osiguranja, a koje se odnose na prijave/odjave radnika, propisane su obveze koje mi kao poslodavac moramo ispuniti.

• ime i prezime

• OIB

• spol

• dan, mjesec i godina rođenja

• državljanstvo

• prebivalište, odnosno boravište

• dozvola za boravak i rad ili potvrda o prijavi rada, ako ih je radnik državljanin treće zemlje obvezan imati

• stručno obrazovanje te posebni ispiti i tečajevi koji su uvjet za obavljanje posla, uvjerenja, licence, certifikati i sl.

• datum početka rada

• naziv radnog mjesta, odnosno narav ili vrsta rada na koje se radnik zapošljava

• vrsta sklopljenog ugovora o radu

• datum i razlog prestanka radnog odnosa, odnosno prestanka rada za ustupljene radnike

• datum podnošenja prijave (početka, promjene, prestanka) na obvezna osiguranja radnika kao osiguranika po osnovi radnog odnosa, uključujući i dobrovoljno mirovinsko osiguranje, ako poslodavac sudjeluje u plaćanju istog, te obveznog zdravstvenog osiguranja tijekom rada u inozemstvu

• svi ugovori o radu u pisanom obliku ili potvrda o sklopljenom ugovoru o radu s radnikom, sve izmjene i dopune ugovora o radu

• sporazumi između poslodavca i radnika, suglasnosti i pisane izjave radnika, odluka o otkazu

• tiskanice prijave (početka, promjene, prestanka) obveznog mirovinskog i zdravstvenog osiguranja

• javne i privatne isprave kojima se osiguravaju dokazi o točnosti podataka o stručnom obrazovanju, osposobljavanju, usavršavanju te drugih podataka o kojima ovisi ostvarivanje prava i obveza iz radnog odnosa odnosno u vezi s radnim odnosom

• javne i privatne isprave, rješenja, potvrde, obračuni i sl. vezano za obveze obračunavanja i isplate plaće, te uplate poreza i doprinosa

• rješenja, privatne isprave, potvrde, zapisnici i sl. vezano za sigurnost i zaštitu na radu, ozljede na radu i profesionalne bolesti

• rješenja, privatne isprave, potvrde i sl. vezano za ostvarivanje prava iz mirovinskog osiguranja, uključujući i prava po osnovi staža osiguranja koji se računa s povećanim trajanjem

• rješenja, privatne isprave, potvrde, zapisnici i sl. vezano za ostvarivanje prava iz obveznog zdravstvenog osiguranja

• javne i privatne isprave, rješenja, potvrde i sl. vezano za ostvarivanje prava na pružanje osobne skrbi ili nekog drugog prava iz općeg propisa o radu te za ostvarivanje rodiljinih i roditeljskih prava

• zahtjevi radnika za zaštitom prava iz radnog odnosa, s odlukama, aktima i pismenima poslodavca donesenim u postupku povodom takvih zahtjeva

• druge isprave, dokumenti i akti vezano za ostvarivanje prava iz radnog odnosa odnosno u vezi s radnim odnosom

• životopis i molba za posao

• preslika svjedodžbe, diplome i druge potvrde o stručnom osposobljavanju

• porezna kartica

• podaci iz osobne iskaznice ili kopija putovnice, podaci o bankovnom računu

• potvrda o stažu kod HZMO-a

• dozvola za rad i boravak u slučaju da se radi o radniku koji je strani državljanin

• uvjerenje da se ne vodi kazneni postupak

• potpisana izjava o povjerljivosti

• potpisana izjava o suglasnosti radnika za primanje isprava o plaći, naknadi plaće i otpremnine elektroničkim putem

• potpisana privola radnika za određenih obradu određenih vrsta osobnih podataka  u određene svrhe

• primjerak ugovora o najmu za radnika za kojeg Poslodavac snosi troškove stanovanja, ugovora o reguliranju prava i obveza temeljem ugovora o najmu stana

• uvjerenje o osposobljavanju za rad na siguran način

• za radnike koje su poslodavcu, privremeno ustupila s njim povezana društva te za radnike koje su poslodavcu kao korisniku ustupile agencije za privremeno zapošljavanje, potrebno je uložiti i sljedeću dodatnu dokumentaciju:

  • sporazum o ustupanju između poslodavca i povezanog poslodavca te pisana suglasnost radnika

  • ugovor o ustupanju između agencije i korisnika te uputnica kojom agencija za privremeno zapošljavanje upućuje radnika korisniku

  • uvjerenja o stručnoj osposobljenosti u skladu s obvezama na temelju propisa o zaštiti na radu

  • druge isprave, dokumenti i akti vezani za ostvarivanje prava iz radnog odnosa odnosno u vezi s radnim odnosom te prava po osnovi ustupanja radnika.

• pisani pregled podataka o radnicima

 

Podatke prikupljene na ovaj način čuvamo sukladno zakonskim rokovima čuvanja  dok platne liste radnika čuvamo trajno, a sve isplate koje su učinjene prema radnicima (uključujući i osobne podatke radnika koji su s takvim isplatama povezani) sukladno računovodstvenim propisima čuvamo 11 godina od svake učinjene isplate.

Zakonski rokovi čuvanja navedenih podataka su sljedeći: