Politika zasebnosti

Uvod in področje uporabe politike

Ta Politika zasebnosti določa splošna načela obdelave informacij, ki se lahko zbirajo in uporabljajo v povezavi z uporabo spletnega mesta, uporabniškega računa, mobilno prilagojenih storitev, podpore uporabnikom ter drugih povezanih funkcionalnosti platforme National. Namen tega dokumenta je uporabnikom zagotoviti jasne in pregledne informacije o vrstah podatkov, ki se lahko obdelujejo, razlogih za njihovo uporabo, načinih razkritja, obdobjih hrambe ter pravicah posameznikov, na katere se podatki nanašajo.

Ta politika se uporablja za informacije, zbrane neposredno od uporabnikov, samodejno med uporabo storitev ali posredno prek tehnoloških rešitev, ki omogočajo delovanje platforme, varnost, preverjanje identitete, izpolnjevanje zakonskih obveznosti in upravljanje uporabniške izkušnje. Politika velja za obiskovalce spletnega mesta, registrirane uporabnike, osebe, ki stopijo v stik s podporo, in druge posameznike, katerih podatki se obdelujejo v okviru zakonitega poslovanja platforme.

Kadar posebni pogoji, pravila posamezne storitve ali obvestila na določenih delih spletnega mesta določajo dodatne informacije o zasebnosti, se takšne določbe uporabljajo skupaj s to politiko. Če določeni elementi obdelave niso posebej opisani, se uporabljajo splošna načela zakonitosti, sorazmernosti, omejitve namena, točnosti, varnosti in omejitve hrambe podatkov.

Vrste zbranih informacij

National lahko zbira različne kategorije informacij, odvisno od narave uporabe storitev, ustvaritve računa, izvajanja plačil, preverjanja identitete, uporabe podpore ali tehničnega dostopa do platforme.

Osebni podatki

Med osebne podatke lahko sodijo informacije, ki jih uporabnik posreduje ob registraciji, prijavi, preverjanju računa, komunikaciji s podporo ali uporabi določenih storitev. Takšni podatki lahko vključujejo ime in priimek, datum rojstva, naslov prebivališča, državo, telefonsko številko, elektronski naslov, uporabniško ime, podatke o identiteti, podatke o plačilih ter druge podatke, potrebne za vzpostavitev, upravljanje in zaščito uporabniškega razmerja.

Kadar je to potrebno za preverjanje zakonite uporabe storitev, preprečevanje zlorab ali izpolnjevanje pravnih obveznosti, se lahko obdelujejo tudi dodatni identifikacijski podatki, vključno z dokumentacijo za preverjanje identitete, dokazili o naslovu, podatki o viru sredstev ali drugimi relevantnimi informacijami.

Tehnični podatki

Ob uporabi spletnega mesta ali povezanih digitalnih storitev se lahko samodejno zbirajo tehnični podatki. Ti lahko vključujejo IP naslov, vrsto naprave, operacijski sistem, vrsto in različico brskalnika, jezikovne nastavitve, identifikatorje naprave, čas dostopa, dnevnike dejavnosti, podatke o prijavah, podatke o sejah, URL naslove, informacije o napakah in druge sistemske informacije.

Takšni podatki se lahko uporabljajo za zagotavljanje pravilnega delovanja platforme, zaščito pred nepooblaščenimi dostopi, analitiko delovanja, odkrivanje tehničnih težav in izboljšanje stabilnosti storitev.

Prostovoljno posredovane informacije

Uporabniki lahko določene informacije posredujejo prostovoljno, na primer ob stikih s podporo prek klepeta ali elektronske pošte, pri oddaji vprašanj, pojasnil, zahtevkov ali dokumentacije. Med prostovoljno posredovanimi informacijami so lahko vsebine sporočil, priloge, zapisniki komunikacije, odgovori na ankete ali podatki, ki jih uporabnik sam vnese v obrazce oziroma komunikacijske kanale.

Če uporabnik posreduje podatke tretjih oseb, je odgovoren za to, da ima ustrezno pravno podlago za takšno posredovanje in da so zadevne osebe ustrezno obveščene.

Kako se informacije uporabljajo

Zbrane informacije se lahko uporabljajo za več zakonitih in operativno potrebnih namenov, povezanih z izvajanjem storitev in zaščito platforme National.

Primarni namen obdelave je vzpostavitev in upravljanje uporabniškega računa, omogočanje prijave, preverjanje izpolnjevanja pogojev za uporabo storitev, obdelava transakcij, spremljanje uporabniške aktivnosti v obsegu, potrebnem za delovanje storitev, ter upravljanje zahtevkov, povezanih z računom.

Informacije se lahko uporabljajo tudi za preverjanje identitete, preprečevanje goljufij, zaznavanje sumljivih dejavnosti, obvladovanje varnostnih tveganj, zaščito uporabnikov in platforme ter izpolnjevanje zahtev glede zakonitega poslovanja, vključno z obveznostmi na področju preprečevanja zlorab, odgovorne uporabe storitev in notranjih postopkov skladnosti.

Poleg tega se lahko podatki uporabljajo za:
- zagotavljanje tehnične podpore in obravnavo uporabniških poizvedb;
- izboljšanje funkcionalnosti, varnosti in dostopnosti spletnega mesta;
- vzdrževanje notranjih evidenc, revizijskih sledi in dokaznih zapisov;
- obravnavo sporov, zahtevkov, pritožb ali pravnih postopkov;
- zagotavljanje skladnosti z veljavnimi pravnimi in regulativnimi zahtevami;
- pripravo agregiranih ali anonimiziranih analiz, kadar posameznik ni več določljiv.

Kadar je to dopustno in ustrezno utemeljeno, se lahko določene informacije uporabijo tudi za prilagajanje uporabniškega vmesnika, upravljanje jezikovnih nastavitev, shranjevanje nastavitev seje ali zagotavljanje dosledne izkušnje pri uporabi platforme na različnih napravah.

Piškotki in tehnologije sledenja

National lahko uporablja piškotke in podobne tehnologije sledenja za delovanje spletnega mesta, upravljanje sej, varnost, analitiko ter shranjevanje uporabniških nastavitev. Piškotek je majhna podatkovna datoteka, ki se ob obisku spletnega mesta lahko shrani na uporabnikovo napravo in omogoča prepoznavanje določene naprave ali seje.

Uporabljene tehnologije lahko vključujejo nujno potrebne piškotke, funkcionalne piškotke, analitične rešitve, dnevnike strežnika, lokalno shranjevanje in druge primerljive tehnologije. Njihov namen je lahko omogočanje osnovne navigacije, prijave v račun, zaščite sej, preprečevanja zlorab, ohranjanja nastavitev uporabnika in merjenja tehnične učinkovitosti spletnega mesta.

Analitične in primerljive tehnologije se lahko uporabljajo za razumevanje uporabe spletnega mesta v agregirani obliki, kot so obiskane strani, trajanje obiskov, tehnične napake ali splošni vzorci uporabe. Kadar to zahteva veljavna zakonodaja, se nenujne tehnologije uporabljajo na podlagi ustrezne privolitve ali druge dopustne pravne podlage.

Uporabnik lahko upravlja določene nastavitve piškotkov prek nastavitev brskalnika ali orodij, ki so na voljo na spletnem mestu, pri čemer je treba upoštevati, da omejitev nekaterih piškotkov lahko vpliva na delovanje določenih funkcionalnosti.

Deljenje podatkov in razkritje

National lahko zbrane informacije razkrije ali omogoči dostop do njih tretjim osebam, kadar je to potrebno za izvajanje storitev, zaščito zakonitih interesov, izpolnjevanje pravnih obveznosti ali zagotavljanje tehnične infrastrukture.

Podatki se lahko delijo s ponudniki storitev, ki delujejo v imenu platforme in zagotavljajo funkcije, kot so gostovanje, tehnična podpora, obdelava plačil, preverjanje identitete, varnostni nadzor, analitika, preprečevanje goljufij, storitve za podporo uporabnikom ali druge pomožne storitve. Takšne osebe lahko dostopajo do podatkov le v obsegu, ki je potreben za izvajanje dogovorjenih storitev, in so zavezane ustreznim obveznostim glede zaupnosti in varnosti.

Razkritje podatkov je lahko potrebno tudi:
- pristojnim organom, sodiščem ali regulatornim telesom, kadar to zahteva zakon, uradni postopek ali izvršljiva zahteva;
- pravnim, revizijskim ali strokovnim svetovalcem v okviru zakonitega poslovanja;
- subjektom, vključenim v korporacijske spremembe, kadar je to relevantno za reorganizacijo, prenos poslovanja ali drugo poslovno transakcijo, ob ustreznih zaščitnih ukrepih;
- drugim tretjim osebam, kadar uporabnik poda veljavno soglasje ali zahteva takšno razkritje.

Podatki se praviloma ne razkrivajo tretjim osebam za namene, ki niso združljivi z nameni, navedenimi v tej politiki, razen če za to obstaja ustrezna pravna podlaga.

Hramba podatkov in varnostni ukrepi

Osebni podatki se hranijo toliko časa, kolikor je potrebno za izpolnitev namenov, za katere so bili zbrani, za upravljanje pogodbenega razmerja, za obrambo pravnih zahtevkov, za reševanje sporov, za preprečevanje goljufij ter za izpolnjevanje veljavnih pravnih, računovodskih, davčnih, varnostnih ali regulativnih obveznosti.

Obdobje hrambe je lahko odvisno od vrste podatkov, narave uporabniškega razmerja, pogostosti uporabe storitev, statusa računa, morebitnih preverjanj, zgodovine transakcij ter zakonskih zahtev, ki zadevajo določene evidence. Po poteku ustreznega obdobja se podatki izbrišejo, anonimizirajo ali drugače varno odstranijo, razen če je nadaljnja hramba potrebna na podlagi veljavne pravne podlage.

National uporablja primerne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, zlorabo, razkritjem ali spremembo. Ti ukrepi lahko vključujejo šifriranje pri prenosu podatkov, nadzor dostopa, segmentacijo sistemov, revizijske dnevnike, postopke preverjanja, omejitev pooblastil, varnostno spremljanje, zaščito transakcijskih kanalov in druge varnostne mehanizme, prilagojene naravi obdelave.

Kljub uporabi razumnih varnostnih standardov noben način prenosa ali elektronske hrambe podatkov ne more zagotoviti popolne varnosti. Zato se varnostni ukrepi redno pregledujejo in po potrebi posodabljajo glede na tehnični razvoj, operativna tveganja in pravne zahteve.

Pravice uporabnikov in njihove izbire

Posamezniki, katerih podatki se obdelujejo, imajo lahko v skladu z veljavno zakonodajo določene pravice glede svojih osebnih podatkov. Te pravice lahko vključujejo pravico do dostopa do podatkov, pravico do popravka netočnih ali nepopolnih podatkov, pravico do izbrisa, pravico do omejitve obdelave, pravico do ugovora določeni obdelavi ter pravico do prenosljivosti podatkov, kadar so zanjo izpolnjeni zakonski pogoji.

Kadar obdelava temelji na privolitvi, ima posameznik praviloma pravico, da privolitev kadar koli prekliče, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem. V določenih primerih lahko uporabnik upravlja tudi svoje tehnične nastavitve, nastavitve piškotkov ali določene elemente računa, če so takšne možnosti na voljo v okviru platforme.

Te pravice niso absolutne. Njihovo uveljavljanje je lahko omejeno, kadar je obdelava potrebna zaradi izpolnjevanja pravnih obveznosti, uveljavljanja ali obrambe pravnih zahtevkov, varnostnih razlogov, preprečevanja goljufij ali drugih zakonitih in prevladujočih razlogov. Pred izvršitvijo določenih zahtev se lahko zahteva ustrezno preverjanje identitete prosilca, da se zaščitijo pravice in podatki drugih oseb.

Uporabniki imajo lahko tudi pravico vložiti pritožbo pri pristojnem nadzornem organu, če menijo, da obdelava njihovih osebnih podatkov ni skladna z veljavno zakonodajo.

Mednarodni prenosi podatkov

Zaradi mednarodne narave digitalnih storitev, tehnične infrastrukture, ponudnikov podpore, sistemov za preverjanje ali drugih povezanih storitev se lahko osebni podatki obdelujejo ali prenašajo v države zunaj države stalnega prebivališča uporabnika ali zunaj jurisdikcije, v kateri je bil račun ustvarjen.

Kadar pride do mednarodnega prenosa podatkov, National sprejme razumne ukrepe za zagotovitev ustrezne ravni varstva podatkov v skladu z veljavno zakonodajo. Takšni ukrepi lahko vključujejo uporabo pogodbenih zaščitnih mehanizmov, prenos v države z ustrezno priznano stopnjo varstva, notranje politike varovanja podatkov ali druge ustrezne zaščitne ukrepe, kjer so potrebni.

Uporabnik se zaveda, da lahko uporaba storitev vključuje obdelavo podatkov v različnih jurisdikcijah, kjer se lahko pravila varstva podatkov razlikujejo od pravil v njegovi državi. Kljub temu se podatki obdelujejo ob upoštevanju razumnih standardov zaupnosti, varnosti in zakonitosti.

Varstvo mladoletnih oseb

Storitve platforme National niso namenjene osebam, ki ne izpolnjujejo zahtevane starostne meje za zakonito uporabo tovrstnih storitev v relevantni jurisdikciji. Osebni podatki mladoletnih oseb se ne zbirajo zavestno za namen omogočanja uporabe storitev.

Če se ugotovi ali obstaja utemeljen sum, da je bil račun ustvarjen s strani osebe, ki ne izpolnjuje starostnih pogojev, se lahko sprejmejo ustrezni ukrepi, vključno z omejitvijo dostopa, preverjanjem starosti, začasno blokado računa ali drugimi potrebnimi postopki v skladu z notranjimi pravili in veljavnimi obveznostmi.

Če se platforma seznani, da so bili osebni podatki mladoletne osebe zbrani brez ustrezne pravne podlage, bodo takšni podatki obravnavani skladno z veljavnimi zahtevami, kar lahko vključuje njihovo izbrisanje, omejitev obdelave ali druge ustrezne zaščitne ukrepe.

Posodobitve in spremembe politike

Ta Politika zasebnosti se lahko občasno spremeni ali dopolni zaradi sprememb poslovnih procesov, tehnološkega razvoja, pravnih zahtev, varnostnih standardov ali sprememb v načinu izvajanja storitev. Posodobljena različica začne veljati z objavo na ustreznem delu spletnega mesta, razen če je določeno drugače.

Kadar narava sprememb to zahteva, se lahko uporabnikom zagotovi dodatno obvestilo prek spletnega mesta, uporabniškega računa ali drugih razpoložljivih komunikacijskih sredstev. Nadaljnja uporaba storitev po začetku veljavnosti posodobljene politike se lahko šteje kot seznanitev z novo različico, v obsegu, ki ga dopušča zakonodaja.

Uporabnikom se priporoča, da redno preverjajo veljavno različico politike, da so seznanjeni z aktualnimi pravili glede obdelave osebnih podatkov. V primeru neskladja med prejšnjimi in posodobljenimi določbami se uporablja novejša različica od datuma njene uveljavitve.

Končne določbe

Ta politika predstavlja splošno informacijo o obdelavi podatkov v okviru uporabe storitev National in jo je treba razlagati skupaj z drugimi veljavnimi pogoji uporabe, pravili računa, zahtevami glede preverjanja ter morebitnimi dodatnimi obvestili o zasebnosti, ki se nanašajo na posamezne storitve ali funkcionalnosti.

Če določene informacije, povezane z upravljavcem, kontaktnimi podatki, posebnimi pravnimi podlagami ali lokalnimi zahtevami, niso izrecno navedene v tej različici politike, se uporabljajo ustrezne informacije, kot so objavljene na relevantnih delih platforme ali kot jih določajo veljavni pravni in regulativni okviri.