Политика приватности

Овај документ описује начин обраде личних података у вези са коришћењем сајта онлајн казина Vavada. Оператор платформе је Vavada B.V., компанија регистрована на Курасау под бројем 143168, која послује на основу лиценце Curaçao Gaming Control Board (OGL/2024/252/0153).

Регистрацијом налога или коришћењем услуга сајта корисник поверава руковаоцу одређене категорије података. Ти подаци се обрађују у сврху пружања услуга онлајн игара на срећу, верификације идентитета, обраде плаћања и испуњавања обавеза које произлазе из прописа о спречавању прања новца (AML) и финансирања тероризма.

1. Руковалац подацима и контакт

Руковалац личним подацима је оператор сајта Vavada. За питања у вези са заштитом података можете контактирати корисничку подршку путем чета уживо или контакт обрасца доступног након пријаве. Захтеве у вези са остваривањем права из GDPR-а треба слати са описом захтева и подацима који омогућавају идентификацију налога.

2. Обим прикупљених података

Сајт обрађује податке у зависности од фазе коришћења услуга. При регистрацији потребни су адреса е-поште или број телефона и лозинка. Током верификације идентитета (KYC) могу се прикупљати име, презиме, датум рођења, адреса пребивалишта, фотографија личног документа и - у оправданим случајевима - потврда о пореклу средстава.

Засебно се обрађују трансакциони подаци: историја уплата и исплата, коришћене методе плаћања, идентификатори трансакција код пружалаца платних услуга. Аутоматски се бележе и технички подаци: IP адреса, идентификатор уређаја, тип прегледача, оперативни систем, логови активности на сајту (време пријаве, сесије игре, адресе посећених подстраница).

3. Сврхе и правни основи обраде

Сврха обраде	Правни основ	Пример података
Регистрација и управљање налогом играча	извршење уговора (чл. 6 ст. 1 тач. б GDPR)	е-пошта, телефон, лозинка, историја игре
Верификација идентитета (KYC)	законска обавеза (чл. 6 ст. 1 тач. ц GDPR)	лични документ, лични подаци
Обрада уплата и исплата	извршење уговора	подаци о плаћању, износи трансакција
Спречавање превара и прања новца	законска обавеза / легитимни интерес	логови, обрасци трансакција, IP адреса
Решавање рекламација и техничка подршка	легитимни интерес руковаоца	садржај преписке, подаци налога
Директни маркетинг (билтен, промоције)	сагласност корисника (чл. 6 ст. 1 тач. а GDPR)	е-пошта, маркетиншке поставке
Аналитика саобраћаја и оптимизација сајта	легитимни интерес / сагласност за колачиће	технички подаци, колачићи

4. Колачићи и технологије праћења

Сајт користи колачиће неопходне за рад платформе (сесија пријаве, језичке поставке, CSRF заштита) и - након давања сагласности - аналитичке и маркетиншке колачиће. Корисник може управљати колачићима у подешавањима прегледача; искључивање сесијских колачића онемогућиће исправну пријаву.

Сајт може користити аналитичке алате који бележе анонимну статистику посета (број сесија, извор саобраћаја, време на страници). Ти подаци се не користе за идентификацију конкретне особе без повезивања са корисничким налогом.

5. Примаоци података и пренос ван ЕЕП-а

Подаци се могу прослеђивати субјектима који их обрађују по налогу руковаоца: пружаоцима платних услуга (Visa, Mastercard, електронски новчаници, оператори криптовалута), пружаоцима услуга верификације идентитета, хостинг и IT компанијама, као и надзорним органима и органима за спровођење закона - искључиво на основу важећег права.

Оператор има седиште ван Европског економског простора (Курасао). Пренос података у трећe земље одвија се уз примену одговарајућих заштитних мера предвиђених GDPR-ом, укључујући стандардне уговорне клаузуле које је одобрила Европска комисија, када је то применљиво.

6. Период чувања података

Подаци налога чувају се током трајања уговорног односа и, након његовог завршетка, у периоду који захтевају прописи AML/KYC (обично 5 година од последње трансакције). Технички логови чувају се у периоду неопходном за сврхе безбедности, обично до 12 месеци. Подаци који се обрађују на основу маркетиншке сагласности - до тренутка њеног повлачења.

7. Права корисника

Лице на које се подаци односе има следећа права у складу са GDPR-ом:

• право на приступ подацима и добијање њихове копије,
• право на исправку нетачних података,
• право на брисање података („право да буде заборављен“), уколико томе не стоји на путу правна препрека,
• право на ограничење обраде,
• право на преносивост података достављених руковаоцу,
• право на приговор на обраду засновану на легитимном интересу,
• право на повлачење сагласности у било ком тренутку без утицаја на законитост обраде пре повлачења,
• право на подношење притужбе надлежном надзорном органу за заштиту података.

Ради остваривања наведених права контактирајте корисничку подршку са подацима који идентификују налог. Руковалац одговара на захтеве у року до 30 дана, уз могућност продужења за додатних 60 дана у нарочито сложеним случајевима.

8. Безбедност података

Сајт користи шифровање преноса података (TLS/SSL), контролу приступа интерним системима и процедуре за реаговање на безбедносне инциденте. Лозинке се чувају у хешованом облику; оператор нема приступ лозинкама у отвореном тексту.

9. Измене политике

Руковалац задржава право да ажурира ову политику у случају правних, технолошких или организационих промена. Датум последњег ажурирања приказан је на овој страници. О значајним изменама регистровани корисници биће обавештени путем е-поште или обавештењем на сајту.

Документ је информативног карактера. У случају правних недоумица препоручујемо консултацију са правником специјализованим за заштиту личних података.