Na osnovu člana 31. Odluke o organizovanju “Blicnet”, društvo sa ograničenom odgovornošću za telekomunikacije, Banja Luka direktor Društva donosi:
POLITIKU PRIVATNOSTI
Za igrače internet igara na sreću Mbet-a
Kontrolor:
„Blicnet“ d.o.o. Banja Luka,
Vuka Karadžića 2,
78000 Banja Luka,
JIB: 4400999050002
Službenik za zaštitu ličnih podataka (DPO):
Mile Crnobrnja: [email protected] | +387 51 921 563
1. Svrha i oblast primjene
Ova Politika jasno objašnjava kako Blicnet obrađuje lične podatke igrača Mbet internet igara na sreću, uključujući procese registracije i verifikacije (KYC/AML), korišćenje korisničkog naloga, uplate/isplate, podršku, bezbjednost platforme i digitalne kanale (web/aplikacije). Politika važi za sve registrovane i potencijalne igrače, kao i korisnike naših online kanala.
2. Pojmovi
- Lični podatak — svaka informacija koja se odnosi na fizičko lice koje je identifikovano ili se može identifikovati (npr. ime, adresa, JMBG, IP adresa).
- Obrada — svaka radnja nad ličnim podacima (prikupljanje, čuvanje, korišćenje, otkrivanje, brisanje).
- Kontrolor — određuje svrhe i sredstva obrade (Blicnet).
- Obrađivač — obrađuje podatke za Blicnet, po našim uputama i ugovoru.
- Nosilac podataka — lice na koje se podaci odnose.
- Saobraćajni i lokacijski podaci — tehnički podaci nastali pružanjem elektronskih komunikacionih usluga (npr. pozivani/pozivajući broj, trajanje, IP, indikatori bazne stanice).
- Profilisanje / automatizovano odlučivanje — automatizovana analiza radi ocjene ličnih aspekata / odluka bez ljudskog učešća sa pravnim ili sličnim značajnim dejstvom.
- AZLP — nadležni organ za zaštitu ličnih podataka u BiH.
3. Načela obrade
Postupamo po načelima Zakona o zaštiti ličnih podataka BiH. U praksi to znači da radimo zakonito, pošteno i otvoreno(transparentno), jasno objašnjavamo zašto tražimo Vaše podatke. Prikupljamo samo ono što je neophodno, brinemo da podaci budu tačni i ažurni, čuvamo ih samo koliko je potrebno, štitimo ih od neovlaštenog pristupa,i snosimo punu odgovornost za njihovu zaštitu. Privatnost je ugrađena u proces priređivanja internet igara na sreću od početka i postavljena kao podrazumijevana opcija.
4. Koje podatke obrađujemo
4.1. Osnovni lični podaci: npr. ime i prezime, adresa i mjesto stanovanja, država, kontakt podaci (e-pošta, telefon), JMBG, datum rođenja, pol, podaci iz identifikacionog dokumenta (vrsta, broj, izdavalac, država, rok važenja).
4.2. Nalozi i autentifikacija: npr. korisnička imena i lozinke u zaštićenom obliku (heširane), evidencije prijava i statusi naloga u mjeri nužnoj za funkcionisanje i zaštitu sistema.
4.3. Podaci o ugovoru i korišćenju usluga: npr. evidencija prihvatanja uslova/politika, registracije/aktivacije, statusa ograničenja ili samoisključenja (odgovorno igranje), istorija igara i transakcija u okviru naloga.
4.4. Podaci o plaćanjima i naplata: npr. evidencije uplata/isplata, statusi transakcija, za online kartična plaćanja čuvamo isključivo referentne/tokenske podatke i status transakcije (ne pohranjujemo pune brojeve kartica/CVC/CVV).
4.5. Tehnički i saobraćajni podaci / bezbjednosni logovi: npr. javna IP adresa, host/posrednički host, tip pretraživača/softvera, datum i vrijeme pristupa, indikatori lokacije i drugi tehnički podaci komunikacije sa serverima, zapisi nužni za bezbjednost i prevenciju zloupotreba.
4.6. Podaci o uređajima i aplikacijama: npr. registracije/prijave sa uređaja i tehnički parametri aplikacija u mjeri nužnoj za rad usluge i otklanjanje smetnji.
4.7. Snimci i zapisi komunikacije sa korisničkom podrškom: npr. e-pošta, chat/poruke, snimci poziva (uz najavu), radne bilješke i status rješavanja prigovora.
4.8. Kolačići i SDK (postavke privatnosti / CMP): npr. tehnički/nužni, analitički i marketinški kolačići/SDK, vodimo minimalnu evidenciju o Vašem izboru (vrijeme, verzija banera, status svake grupe, tehnički ID) radi dokazivanja i primjene preferencija.
4.9. Marketinške i komunikacione preferencije; ankete/istraživanja: npr. saglasnosti/odjave za marketinške poruke i kanale komunikacije, odgovori na ankete/ispitivanja igrača (agregirano ili pojedinačno, u mjeri nužnoj za unapređenje usluge).
4.10. Podaci za verifikaciju identiteta (KYC/AML): npr.sken/fotografija identifikacionog dokumenta i podaci iz provjere autentičnosti, uz ostale identifikacione elemente iz tačke 4.1 radi potvrde punoljetnosti i usklađenosti sa propisima o sprječavanju pranja novca i finansiranja terorizma.
4.11. Posebne kategorije podataka: npr. obrađujemo samo ako postoji poseban pravni osnov i isključivo u nužnom obimu (npr. kada je to propisano zakonom).
5. Izvori podataka
Podatke dobijamo direktno od Vas (registracija, verifikacija, korištenje usluga, korisnička podrška), automatski kroz mrežu/servise/aplikacije (tehnički zapisi), od platnih i bankarskih posrednika (u mjeri nužnoj za uplate/isplate), kao i iz javnih izvora kada to zakon dopušta.
6. Svrhe i pravni osnovi obrade
Obradu ličnih podataka vršimo u sljedeće svrhe, na sljedećim pravnim osnovima:
- Izvršenje ugovora i predugovorne radnje – omogućavanje registracije i pristupa nalogu, korišćenje platforme, vođenje korisničkog računa, uplate i isplate, isplate dobitaka i korisnička podrška.
- Zakonske obaveze – zakonska identifikacija i verifikacija igrača (KYC), sprječavanje pranja novca i finansiranja terorističkih aktivnosti (AML/CFT), vođenje i čuvanje propisanih evidencija te obavezno izvještavanje nadležnim organima.
- Opravdani interesi – bezbjednost sistema i sprječavanje zloupotreba (uključujući detekciju prevara i sumnjivih aktivnosti), naplata potraživanja i unapređenje kvaliteta usluga, u ovim slučajevima imate pravo na prigovor u skladu sa zakonom.
- Saglasnost – nenužni kolačići/SDK, analitika i direktni marketing (slanje promotivnih poruka, specijalnih ponuda, anketa), saglasnost možete u svakom trenutku povući, a povlačenje ne utiče na zakonitost obrade prije povlačenja.
- Statistika i analitika – za poboljšanje usluge i razumijevanje načina korišćenja platforme oslanjamo se na naš opravdani interes, dok se analitike koje zahtijevaju nenužne kolačiće/SDK, profilisanje ili personalizaciju sprovode isključivo na osnovu Vaše saglasnosti.
- Zaštita vitalnih interesa lica na koje se podaci odnose (izuzetno), odnosno javni interes kada je izričito propisano. Gdje se jedna aktivnost može zasnivati na više osnova (npr. sigurnost transakcija koja ujedno ispunjava i AML obaveze), primjenjujemo odgovarajući osnov po konkretnom procesu i o tome vas transparentno informišemo.
7. Mbet specifičnosti (KYC/AML, antifraud, odgovorno igranje)
Zbog prirode internet igara na sreću, sprovodimo obaveznu identifikaciju i verifikaciju igrača (KYC) te provjere usklađenosti (npr. PEP i liste sankcija) u obimu koji je nužan. Istovremeno primjenjujemo proporcionalne tehničke i organizacione mjere bezbjednosti, uključujući antifraud kontrole i nadzor transakcija, radi zaštite platforme i korisnika i ispunjenja zakonskih obaveza. Obrada se zasniva na zakonu (npr. AML/CFT propisi), izvršenju ugovora (siguran rad naloga i isplata) i našem legitimnom interesu (sprječavanje zloupotreba), uz poštovanje načela minimizacije, ograničenja rokova čuvanja i Vaših prava (uključujući pravo na prigovor gdje je primjenjivo).
8. Primaoci podataka
Podatke dijelimo samo kada je nužno i na bezbjedan način, unutar organizacije po principu „need‑to‑know“, sa obrađivačima (npr. pružaoci IT infrastrukture, data‑centri, sistemi plaćanja, KYC/AML provjere) po ugovoru o zaštiti podataka, sa bankama i kartičnim šemama radi transakcija, sa nadležnim organima kada je propisano, te sa licima koja Vi ovlastite (punomoćnici). Svi obrađivači rade isključivo po našim uputama i uz odgovarajuće mjere zaštite.
Platni posrednici (gateway/banka) i provajderi KYC provjera postupaju kao obrađivači ili samostalni kontrolori zavisno od usluge. Odnos je uređen ugovorom i/ili njihovim obavještenjem o privatnosti.
9. Međunarodni prenosi
Lične podatke prenosimo van BiH samo kada je to zaista neophodno za priređivanje internet igara na sreću. Prije svakog prenosa uradimo procjenu rizika i primijenimo propisane zaštite kao što su standardne ugovorne klauzule ili prenos u zemlje koje imaju adekvatan nivo zaštite prema zakonu.
10. Bezbjednost podataka
Vaše podatke štitimo tako što pristup imaju samo osobe kojima je to zaista potrebno i svaki pristup se bilježi. Sistemi su odvojeni kako bi se rizik smanjio, a podaci su šifrovani dok putuju kroz mrežu i, gdje ima smisla, i dok miruju. Prijava se dodatno potvrđuje, redovno pravimo sigurnosne kopije i imamo plan kako brzo nastaviti rad ako dođe do problema. Uz to, bezbjednost redovno provjeravamo i stalno obučavamo zaposlene o zaštiti podataka.
11. Rokovi čuvanja
Vaše podatke čuvamo samo onoliko dugo koliko je potrebno za svrhu zbog koje su prikupljeni i koliko to zakon zahtijeva. Po isteku tih rokova podatke brišemo ili ih trajno anonimizujemo (učinimo neprepoznatljivim).
12. Kolačići i marketinške saglasnosti
Na našim internet stranicama i u aplikacijama koristimo kolačiće kako bi sve radilo kako treba i da bismo razumjeli kako se usluge koriste. Više informacija možete dobiti u našoj Politici kolačića internet stranici www.mbet.ba i www.promo.mbet.ba.
13. Direktni marketing
Poruke šaljemo samo na osnovu Vaše saglasnosti ili u okviru dozvoljenih pravnih osnova, možete se u svakom trenutku odjaviti ili povući saglasnost, a mi ćemo taj izbor evidentirati i poštovati.
14. Profilisanje i automatizovano odlučivanje
Možemo koristiti ograničeno profilisanje (npr. segmentacije ili antifraud signale) u razumnoj mjeri i uz Vaša prava. Nećete biti predmet odluke isključivo automatizovano donijete koja proizvodi pravne ili slične značajne efekte, osim ako je to potrebno za ugovor, dopušteno zakonom ili zasnovano na Vašoj izričitoj saglasnosti, uz pravo na ljudski pregled i osporavanje odluke.
15. Vaša prava
Svoja prava možete zatražiti besplatno putem e-pošte, poštom ili dolaskom u našu poslovnicu. Da bismo zaštitili Vašu privatnost, možemo Vas zamoliti da potvrdite identitet. Na Vaš zahtjev odgovaramo u roku od 30 dana. Ako je zahtjev složen ili ih u istom periodu dobijemo više, rok možemo produžiti za najviše još 60 dana i u tom slučaju obavijesti ćemo Vas o produženju i razlozima.
15.1 Pravo na informisanje (transparentnost) — imate pravo na jasne informacije o obradi: ko, zašto, koji podaci, pravni osnovi, primaoci, rokovi, prenosi, mjere zaštite, Vaša prava.
15.2 Pravo na pristup — Imate pravo da u svakom trenutku dobijete jasne i razumljive informacije o obradi Vaših podataka: ko ih obrađuje, zašto, koje vrste podataka koristimo, s kim ih dijelimo, koliko dugo ih čuvamo, da li se prenose van BiH, koje mjere zaštite primjenjujemo i koja prava imate.
Imate pravo da saznate da li obrađujemo Vaše podatke i da dobijete uvid u detalje te obrade. Na Vaš zahtjev možemo vam dostaviti i kopiju podataka koje obrađujemo, uz razumno ograničenje broja dodatnih kopija.
15.3 Pravo na ispravku i dopunu — Imate pravo da tražite ispravku netačnih podataka i dopunu nepotpunih podataka. Po potrebi Vas možemo zamoliti za dokaz koji potvrđuje traženu promjenu.
15.4 Pravo na brisanje („zaborav“) — Imate pravo da tražite brisanje podataka kada više nisu potrebni, kada povučete saglasnost i nema drugog osnova za obradu, kada uspješno uložite prigovor ili kada je obrada bila nezakonita. Ovo pravo ima izuzetke, na primjer kada smo dužni da podatke čuvamo po zakonu ili kada su potrebni za podnošenje ili odbranu pravnih zahtjeva.
15.5 Pravo na ograničenje — Imate pravo da tražite ograničenje obrade, odnosno privremeno „zamrzavanje” korišćenja podataka, na primjer dok provjeravamo tačnost podataka, kada je obrada nezakonita, a Vi ne želite brisanje, kada su nam podaci više nepotrebni ali su Vama potrebni za pravne zahtjeve, ili dok odlučujemo o Vašem prigovoru.
15.6 Pravo na prenosivost — Imate pravo na prenosivost podataka koje ste nam dali i koje obrađujemo automatizovano na osnovu ugovora ili Vaše saglasnosti. Te podatke možete dobiti u strukturisanom i mašinski čitljivom formatu ili ih, kada je tehnički izvodivo, možemo direktno prenijeti drugom kontroloru po Vašem izboru.
15.7 Pravo na prigovor — Imate pravo da uložite prigovor na obradu zasnovanu na našem opravdanom interesu, uključujući i profilisanje.
15.8 Pravo da ne budete predmet isključivo automatizovanog odlučivanja — Imate pravo da ne budete predmet odluke koja je donesena isključivo automatizovano i koja proizvodi pravne ili slične značajne efekte po Vas. Imate pravo da zahtijevate da odluku pregleda čovjek.
15.9 Pravo na povlačenje saglasnosti — Kada se obrada zasniva na Vašoj saglasnosti, imate pravo da tu saglasnost povučete u bilo kojem trenutku, bez uticaja na zakonitost obrade prije povlačenja. Usluge koje ne zavise od saglasnosti i dalje će raditi.
15.10 Pravo na prigovor AZLP-u — Ako smatrate da se Vaši podaci obrađuju protivno propisima, imate pravo da podnesete prigovor Agenciji za zaštitu ličnih podataka BiH.
Kako podnijeti zahtjev kontroloru: Zahtjev nam najlakše podnosite putem našeg obrasca (dostupan online i u poslovnicama), ali ga možete poslati i običnim mailom, poštom ili lično u poslovnici. Ako postupate preko punomoćnika, potrebno je priložiti punomoć.
16. Rješavanje reklamacija i sporova
U postupcima reklamacija ili sporova, Vaše podatke možemo koristiti kao dokaz. To radimo samo kada je potrebno, onoliko koliko zakon dozvoljava i uz punu zaštitu Vaše privatnosti.
17. Istraživanje tržišta i razvoj proizvoda
Ponekad koristimo Vaše podatke da bolje razumijemo šta korisnicima treba, da osmislimo i testiramo nove usluge i da poboljšamo postojeće. To radimo samo onoliko koliko je potrebno i koliko zakon dozvoljava, uz Vaše odobrenje kada je ono potrebno ili na osnovu našeg opravdanog interesa.
18. Djeca i maloljetnici
Mbet internet igre na sreću nisu namijenjene maloljetnim osobama. Učešće je dozvoljeno isključivo punoljetnim licima. Sprovodimo provjere starosti kroz identifikaciona dokumenta. Ako utvrdimo maloljetnost, nalog se blokira, a podaci brišu osim ako zakon nalaže zadržavanje (npr. pokušaj prevare).
19. Izmjene Politike
Politiku privatnosti redovno ažuriramo na web stranici kako bi informacije bile tačne i aktuelne. Kada je promijenimo, blagovremeno ćemo Vas jasno obavijestiti i naznačiti od kog datuma nova verzija važi, u duhu potpune transparentnosti.
20. Kontakt i kanali za zahtjeve
- DPO: [email protected] | +387 51 921 563
- Pošta: „Blicnet“ d.o.o. Banja Luka, Vuka Karadžića 2, 78000 Banja Luka
- Podnošenje zahtjeva za prava: e-pošta, pošta ili poslovnica (preporučeni obrazac dostupan online/u poslovnici)
- Kontakt Agencije za zaštitu ličnih podataka u BiH: Dubrovačka broj 6, 71000 Sarajevo; tel: +387 33 726 250; faks: +387 33 726 251; e-mejl: [email protected].
„Blicnet“ d.o.o. Banja Luka
_____________________
Direktor, Dario Tučić