Upravljavec podatkov
Upravljavec osebnih podatkov, obdelanih prek te spletne strani, je uredniška enota, ki upravlja Offshore Betting World, dosegljiva na naslovih, navedenih v zadnjem razdelku te politike. Upravljavec določa namene in sredstva obdelave, opisane spodaj.
Kaj zbiramo
Spletna stran deluje na platformi, zasnovani za minimizacijo zbiranja podatkov. Večina bralcev lahko prebrska celotno vsebino brez kakršnih koli osebnih podatkov, ki bi bili zabeleženi pri identifikatorju. Kljub temu se zbirajo dve kategoriji podatkov.
Prva kategorija so tehnični podatki, ki jih samodejno pošilja vsak spletni odjemalec (IP-naslov, identifikacijska niz uporabniškega agenta, zahtevano URL, napotno URL, status odgovora, število bajtov, časovni žig). Te informacije beleži spletni strežnik in se uporabljajo za delovanje storitve, varnost ter agregatne statistike.
Druga kategorija so podatki, ki jih bralec prostovoljno posreduje, predvsem prek kontaktnega obrazca (ime, e-pošta, zadeva, sporočilo). Na tej spletni strani ni registracije računa, plačila ali koraka KYC, zato se ne obdelujejo osebni dokumenti, finančni podatki ali biometrični podatki.
Piškotki in lokalna shramba
Offshore Betting World uporablja en piškotek in en ključ localStorage. Pasica s piškotki zabeleži potrditev bralca, da se pasica ne prikaže znova v istem brskalniku. Piškotek ima trinajstmesečno življenjsko dobo, kar je najdaljše obdobje, ki je v splošnem združljivo z evropskimi smernicami o obnovi soglasja. Ta spletna stran ne nalaga piškotkov oglaševalcev tretjih strani, skriptov za prstni odtis ali vedenjskih sledilnikov.
Bralci lahko kadar koli izbrišejo piškotek in vnos localStorage prek nastavitev brskalnika; edina posledica je, da se pasica znova prikaže ob naslednjem obisku.
Analitika in strežniški dnevniki
Strežnik hrani standardne dnevnike dostopa trideset dni kot varnostno in operativno zahtevo (preiskava incidentov, zaznavanje zlorab, načrtovanje zmogljivosti). Ti dnevniki vsebujejo zgoraj opisane tehnične podatke. Shranjeni so na istem strežniku, ki gosti spletno stran, in se ne izvažajo na analitične platforme tretjih strani.
Če bo v prihodnosti dodan analitični pripomoček, bo ta politika posodobljena z opisom orodja, zajetih podatkov, pravne podlage in načina odjave. V trenutni različici ni naložen noben analitični merilnik na strani odjemalca.
Partnerske preusmeritve
Odhodne povezave do komercialnih partnerjev potekajo prek notranjih preusmernih točk pod /go/. Upravljalnik preusmeritev prebere zahtevani identifikator partnerja, nastavi glavo noindex za pajke in posreduje brskalnik na partnersko spletno stran prek meta osvežitve. Skripta za preusmeritev ne beleži identifikatorjev posameznih uporabnikov in ne dodaja parametrov sledenja, ki bi identificirali bralca. Ko brskalnik prispe na partnersko spletno stran, velja politika zasebnosti tega operaterja; piškotke, analitiko in identifikatorje, ki jih postavi operater, ureja operater, ne pa ta spletna stran.
Bralec ima možnost, da ime partnerske blagovne znamke vnese v iskalnik in doseže operaterja brez prehoda prek preusmeritve; v tem primeru na tej spletni strani ni zabeleženega klika.
Podatki kontaktnega obrazca
Kontaktni obrazec posreduje vnesena polja (ime, e-pošta, zadeva, sporočilo) skupaj z žetonom CSRF in poljem za past, ki se uporablja za filtriranje avtomatiziranih pošiljanj. Sporočila so usmerjena v uredniški nabiralnik in hranjena, dokler je pogovor aktiven, ter kratek arhivni čas za revizijske namene.
Prek obrazca ne smete posredovati občutljive vsebine (finančnih podatkov, identifikacijskih številk, medicinskih ali pravnih podatkov). Uredniški naslov sprejema e-pošto, šifrirano s PGP, za bralce, ki imajo raje ta kanal.
Pravna podlaga za obdelavo
V skladu s Splošno uredbo o varstvu podatkov (GDPR) se zanašamo na naslednje pravne podlage: zakoniti interes za strežniške dnevnike, preprečevanje goljufij in osnovno delovanje spletne strani; soglasje za potrditev pasice s piškotki; ter izpolnitev pogodbe (ali predpogodbenimi koraki) za sporočila, izmenjana prek kontaktnega obrazca. Kadar bralec prebiva v jurisdikciji s strožjimi pravili, se upošteva višji standard. Slovenija kot država članica EU v celoti uporablja GDPR; nadzorni organ je Informacijski pooblaščenec.
Delitev s tretjimi stranmi
Osebni podatki se ne prodajajo, ne dajejo v najem ali licencirajo tretjim stranem. Omejena delitev poteka le v treh primerih: z gostiteljem, ki obdeluje strežniške dnevnike kot obdelovalec v imenu upravljavca; z e-poštnim ponudnikom, ki dostavlja odgovore na kontaktni obrazec; ter z javnimi organi, kadar je prejeta zavezujoča pravna zahteva. V slednjem primeru je zahteva pred razkritjem podatkov pregledana glede obsega in veljavnosti.
Roki hrambe
Dnevniki dostopa do strežnika se hranijo trideset dni. Potrditev piškotkov je shranjena trinajst mesecev na bralčevi napravi. Sporočila kontaktnega obrazca se hranijo za čas trajanja aktivnega pogovora in dodatnih štiriindvajset mesecev za arhiviranje; na zahtevo se posamezni pogovori izbrišejo prej. Agregatne statistike (število ogledov strani, široke geografske regije) se lahko hranijo neomejeno, saj ne identificirajo nobene posamezne osebe.
Vaše pravice
Bralci, ki jih zajema GDPR in podobni predpisi, imajo pravice dostopa, popravka, izbrisa, omejitve, prenosljivosti in ugovora. Te pravice se uveljavljajo z dopisom na uredniški nabiralnik (glejte zadnji razdelek). Odgovor je zagotovljen v tridesetih dneh; preverjanje identitete je lahko zahtevano, kadar prizadeta oseba ni razvidna iz sporočila.
Bralci imajo tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu, če menijo, da obdelava na tej spletni strani krši njihove pravice.
Varnostni ukrepi
Spletna stran je dostopna izključno prek HTTPS z modernim TLS. Varnostne glave (Content-Security-Policy, X-Content-Type-Options, Referrer-Policy, Permissions-Policy) so uveljavljene na ravni strežnika. Vhodni podatki obrazcev so prečiščeni, žetoni CSRF pa so zahtevani pri vsaki zahtevi, ki spreminja stanje. Dostop do zalednega sistema je omejen na skrbnike z avtentikacijo z ključnim parom; za dostop do lupine se gesla ne uporabljajo.
Mladoletni
Ta spletna stran je namenjena odraslim, ki so dosegli zakonsko starost za igre na srečo v svoji jurisdikciji. Vsebina ni namenjena mladoletnikom in od oseb, mlajših od osemnajst let, zavestno ne zbiramo nobenih podatkov. Če so bili podatki mladoletne osebe posredovani pomotoma, bodo izbrisani ob prejemu obvestila na uredniški nabiralnik.
Spremembe politike
Ta politika se lahko posodobi, da odraža spremembe v obdelavi, zakonskih zahtevah ali arhitekturi spletne strani. Bistvene spremembe so objavljene na spletni strani za razumno obdobje pred uveljavitvijo. Trenutna različica je merodajna; starejše različice se hranijo interno za referenčne namene in so na voljo na zahtevo.
Kako nas kontaktirati
Za vprašanja glede zasebnosti, zahteve posameznikov, na katere se nanašajo osebni podatki, ali pritožbe pišite na [email protected]. Kontaktna stran ponuja dodatne kanale (partnerstva, tisk) za poizvedbe, ki niso povezane z zasebnostjo.