Politika privatnosti

1. Uvodne napomene i predmet politike

Ova Politika privatnosti (u daljem tekstu: „Politika“) predstavlja sastavni deo i dopunu dela Uslova korišćenja posvećenog zaštiti podataka o ličnosti. Njena svrha je da na jasan, precizan i transparentan način obavesti korisnike usluga o tome koji se podaci o ličnosti obrađuju, u koje svrhe, po kom pravnom osnovu i na koji način, kao i o pravima koja korisnicima pripadaju i načinu njihovog ostvarivanja.

Politika je usaglašena sa Zakonom o zaštiti podataka o ličnosti („Sl. glasnik RS“, br. 87/2018 – u daljem tekstu: ZZPL), kao i sa posebnim propisima kojima se uređuje priređivanje igara na sreću i sprečavanje pranja novca, čija primena proizvodi obavezu obrade određenih podataka o ličnosti.

2. Rukovalac podacima i lice za zaštitu podataka

Rukovalac: „Meridian Tech“ društvo sa ograničenom odgovornošću Beograd, sa sedištem u Beogradu, ul. Bulevar Mihajla Pupina 10b, matični broj: 08724636, PIB: 101694092 (u daljem tekstu: „Rukovalac“).

Rukovalac određuje svrhu i način obrade podataka o ličnosti. U pojedinim radnjama obrade Rukovalac može istupati i u svojstvu obrađivača, odnosno može angažovati obrađivače koji podatke obrađuju u ime i za račun Rukovaoca, isključivo po njegovom nalogu i na osnovu ugovora o obradi u skladu sa članom 45. ZZPL.

Lice za zaštitu podataka o ličnosti (DPO): Rukovalac je, u skladu sa članom 56. ZZPL, odredio lice za zaštitu podataka o ličnosti, zaduženo za nadzor nad usklađenošću obrade sa propisima. Za sva pitanja, zahteve i pritužbe u vezi sa obradom podataka o ličnosti možete se obratiti na e-mail adresu: [email protected].

3. Definicije

• Podatak o ličnosti – svaki podatak koji se odnosi na fizičko lice čiji je identitet određen ili odrediv (član 4. tačka 1) ZZPL).
• Obrada – svaka radnja preduzeta u vezi sa podacima (prikupljanje, beleženje, čuvanje, korišćenje, otkrivanje, brisanje i sl.).
• Lice na koje se podaci odnose – korisnik usluga, odnosno igrač čiji se podaci obrađuju.
• Rukovalac / obrađivač – u značenju iz člana 4. ZZPL.
• Pristanak – dobrovoljno, određeno, informisano i nedvosmisleno izražavanje volje kojim lice daje saglasnost za obradu (član 4. tačka 12) ZZPL).
• Priređivač – Rukovalac u svojstvu priređivača igara na sreću u smislu Zakona o igrama na sreću („Sl. glasnik RS“, br. 18/2020 i 94/2024 – u daljem tekstu: ZIS).

4. Pravni osnov za obradu

Obrada je zakonita samo ako je ispunjen najmanje jedan od osnova propisanih članom 12. stav 1. ZZPL. Rukovalac obradu zasniva na sledećim osnovima:

• Poštovanje pravnih obaveza Rukovaoca (član 12. stav 1. tačka 3) ZZPL) – prikupljanje identifikacionih i drugih podataka koje je Rukovalac kao priređivač i kao obveznik dužan da prikupi na osnovu:
  • Zakona o sprečavanju pranja novca i finansiranja terorizma („Sl. glasnik RS“, br. 113/2017, 91/2019, 153/2020, 92/2023, 94/2024 i 19/2025 – u daljem tekstu: ZSPPNFT);
  • Zakona o igrama na sreću, naročito obaveze verifikacije igrača prilikom registracije evidencionog računa (član 102a ZIS) i primene mera protiv pranja novca (član 111. ZIS);
  • poreskih i drugih prinudnih propisa.
• Izvršenje ugovora (član 12. stav 1. tačka 2) ZZPL) – obrada neophodna za zaključenje i izvršenje ugovora o korišćenju usluga (otvaranje i vođenje korisničkog naloga, izvršenje uplata i isplata, pružanje korisničke podrške).
• Pristanak lica (član 12. stav 1. tačka 1) ZZPL) – obrada za posebno određene svrhe za koje je saglasnost data, naročito direktni marketing i slanje promotivnih ponuda. Lice ima pravo da pristanak opozove u svakom trenutku (član 15. stav 3. ZZPL), s tim da opoziv ne utiče na dopuštenost obrade vršene pre opoziva.
• Legitimni interes Rukovaoca ili treće strane (član 12. stav 1. tačka 6) ZZPL) – obrada radi sprečavanja zloupotreba i prevara, otkrivanja i sprečavanja kreiranja duplih naloga, zaštite korisnika, sigurnosti poslovanja, imovine i informacionih sistema, kao i video nadzora na uplatnim mestima. Ovaj osnov se primenjuje samo ako nad njim ne pretežu interesi ili osnovna prava i slobode lica na koje se podaci odnose.
• Zaštita životno važnih interesa (član 12. stav 1. tačka 4) ZZPL) – izuzetno, kada je obrada neophodna radi zaštite životno važnih interesa lica ili drugog fizičkog lica.

5. Vrste podataka koje prikupljamo

U zavisnosti od usluge i pravnog osnova, Rukovalac može obrađivati sledeće kategorije podataka:

• Identifikacioni podaci: ime i prezime, datum rođenja, pol, JMBG, adresa prebivališta, broj i vrsta identifikacionog dokumenta, naziv izdavaoca identifikacionog dokumenta, datum i mesto izdavanja identifikacionog dokumenta, državljanstvo.
• Kontakt i podaci naloga: broj telefona, e-mail adresa, korisničko ime i lozinka (u kriptovanom obliku).
• Transakcioni podaci: podaci o uplatama, isplatama, stanju računa i načinu plaćanja.
• Podaci o korišćenju usluga: istorija klađenja i šabloni igre, aktivnosti na nalogu, učešće u anketama i takmičenjima, preferencije.
• Tehnički podaci: IP adresa, podaci o uređaju, tip i verzija internet pretraživača, veb logovi, podaci o saobraćaju i pregledanim stranicama.
• Podaci iz korespondencije: sadržaj komunikacije putem e-maila, live chat-a, Call centra i aplikacija za razmenu poruka.
• Podaci relevantni za sprečavanje pranja novca i prevara: informacije o mogućim sumnjivim aktivnostima i podaci pribavljeni u okviru mera poznavanja stranke.
• Video zapisi: snimci sa sistema video nadzora na uplatnim mestima.
• Podaci iz javno dostupnih izvora: kada je to razumno ili neophodno.

6. Svrhe obrade

Vrsta i obim podataka koji se prikupljaju određuju se u svakom konkretnom slučaju prema unapred predviđenoj svrsi (načelo ograničenja u odnosu na svrhu i načelo minimizacije – član 5. ZZPL). Podaci se obrađuju radi:

• registracije i vođenja korisničkog naloga i izvršenja ugovora o korišćenju usluga;
• verifikacije identiteta i starosti igrača i sprečavanja učešća maloletnika;
• izvršenja transakcija (uplate i isplate);
• ispunjenja obaveza iz oblasti sprečavanja pranja novca i finansiranja terorizma;
• pružanja korisničke podrške;
• sprečavanja prevara, zloupotreba i višestrukih naloga i zaštite sigurnosti sistema;
• unapređenja proizvoda i usluga i analize korišćenja internet prezentacija;
• slanja promotivnih ponuda i obaveštenja – isključivo uz pristanak;
• ispunjenja poreskih i drugih zakonskih obaveza.

7. Način i okolnosti prikupljanja podataka

Podaci se mogu prikupljati: prilikom registracije korisničkog naloga; prilikom transakcija sa igračima; prilikom korišćenja internet stranice i mobilne aplikacije; prilikom posete uplatnim mestima; prilikom komunikacije sa korisničkom podrškom; prilikom slanja ponuda i promocija; obradom javno dostupnih podataka; i radi ispunjavanja zakonskih obaveza propisanih ZSPPNFT.

Korisnička podrška

Podaci prikupljeni putem e-maila, live chat-a, Call centra, kao i putem aplikacija Viber i WhatsApp, koriste se isključivo radi pružanja korisničke podrške i ne obrađuju se u druge svrhe.

Video nadzor na uplatnim mestima

Iz bezbednosnih razloga na uplatnim mestima uveden je stalni video nadzor. Legitiman interes Rukovaoca (član 12. stav 1. tačka 6) ZZPL) sastoji se u obezbeđivanju dokaza u vezi sa mogućim krivičnim delima i njihovim učiniocima, kao i u zaštiti lica i imovine. Snimci se čuvaju u periodu od 90 dana od dana nastanka, osim ako je duže čuvanje neophodno radi vođenja postupka pred nadležnim organom.

8. Kolačići i tehnologije praćenja

Prilikom posete internet prezentacijama Rukovalac obrađuje podatke o pregledanim stranicama, vremenu posete, tipu i verziji internet pretraživača i IP adresi, uključujući upotrebu kolačića i sličnih tehnologija. Kolačići neophodni za funkcionisanje i sigurnost usluge obrađuju se na osnovu legitimnog interesa i izvršenja ugovora, dok se analitički i marketinški kolačići koriste isključivo uz prethodni pristanak korisnika, koji se može opozvati u svakom trenutku putem podešavanja kolačića.

9. Verifikacija identiteta i sprečavanje pranja novca (KYC/AML)

Kao priređivač i obveznik, Rukovalac je dužan da sprovodi radnje i mere poznavanja i praćenja stranke (KYC) propisane ZSPNFT i ZIS. Verifikacija igrača prilikom registracije evidencionog računa je obavezna u skladu sa članom 102a ZIS, radi provere starosti i identiteta lica i sprečavanja učešća maloletnika.

Rukovalac je dužan da uspostavi analizu rizika i da, u zavisnosti od procenjenog nivoa rizika, sprovodi pojačane radnje i mere poznavanja stranke (EDD), da prati transakcije i aktivnosti radi otkrivanja neuobičajenih i sumnjivih obrazaca, kao i da o sumnjivim transakcijama obavesti nadležnu Upravu za sprečavanje pranja novca. Obrada podataka u ove svrhe zasniva se na članu 12. stav 1. tačka 3) ZZPL (poštovanje pravnih obaveza).

10. Odgovorno igranje i samoisključenje

Radi zaštite igrača, Rukovalac obrađuje podatke potrebne za primenu mera odgovornog igranja, uključujući evidenciju o samoisključenju i limitima. Aktiviranjem samoisključenja prestaje pravni osnov za obradu podataka u svrhu direktnog marketinga i takva obrada se bez odlaganja obustavlja.

11. Ustupanje podataka trećim licima i primaoci

Podaci o igračima i njihovom učestvovanju u igri drže se u tajnosti u skladu sa članom 110. ZIS. Podaci se mogu ustupiti trećim licima samo kada za to postoji zakonski osnov, i to:

• nadležnim državnim organima na njihov zahtev, radi gonjenja učinilaca krivičnih dela;
• Upravi za sprečavanje pranja novca i drugim organima nadležnim za sprečavanje pranja novca i finansiranja terorizma;
• Upravi za igre na sreću i drugim nadležnim regulatornim i poreskim organima;
• obrađivačima angažovanim za pružanje usluga (npr. verifikacija, procesiranje plaćanja, IT usluge), na osnovu ugovora iz člana 45. ZZPL;
• sudovima, advokatima, savetnicima i ustanovama za lečenje bolesti zavisnosti, kada je to zakonom dopušteno.

Ustupanje podataka za potrebe sprovođenja ZIS i propisa o sprečavanju pranja novca ne smatra se kršenjem obaveze čuvanja tajnosti (član 110. ZIS).

12. Iznošenje podataka u druge države

Podaci se čuvaju na serverima na teritoriji Republike Srbije. Iznošenje podataka u druge države ili međunarodne organizacije vrši se samo ako su ispunjeni uslovi propisani čl. 63–66. ZZPL, odnosno ako postoji primeren nivo zaštite ili ako je Rukovalac obezbedio odgovarajuće mere zaštite (npr. standardne ugovorne klauzule).

13. Bezbednost obrade

Rukovalac primenjuje odgovarajuće tehničke, organizacione i kadrovske mere kako bi obezbedio nivo bezbednosti primeren riziku (član 50. ZZPL), uključujući kontrolu pristupa podacima po principu „neophodnog pristupa“, kriptografsku zaštitu, evidentiranje pristupa i redovnu procenu mera. Rukovalac vodi evidenciju o radnjama obrade (član 47. ZZPL) i, kada je to propisano, sprovodi procenu uticaja na zaštitu podataka o ličnosti (član 54. ZZPL).

U slučaju povrede podataka o ličnosti koja može da proizvede rizik po prava i slobode lica, Rukovalac obaveštava Poverenika u skladu sa članom 52. ZZPL, a kada je rizik visok, obaveštava i lice na koje se podaci odnose u skladu sa članom 53. ZZPL.

14. Rok čuvanja podataka

Podaci se čuvaju samo za vreme potrebno za ostvarivanje svrhe za koju su prikupljeni, odnosno u rokovima propisanim posebnim zakonima:

Kategorija podataka	Rok čuvanja	Osnov
Podaci i dokumentacija u vezi sa strankom i transakcijama (KYC/AML)	5 godina od okončanja poslovnog odnosa, odnosno izvršene transakcije	član 95. stav 1. ZSPNFT
Elektronski podaci i dokumentacija propisana ZIS	5 godina od poslednjeg dana godine na koju se odnose	član 110. ZIS
Podaci koji se obrađuju na osnovu pristanka (marketing)	Do opoziva pristanka ili prestanka svrhe	član 15. ZZPL
Snimci video nadzora	Najduže 90 dana od nastanka	član 50. st. 2 ZIS

15. Prava lica na koje se podaci odnose

U skladu sa ZZPL, korisnicima pripadaju sledeća prava:

• Pravo na pristup (član 26. ZZPL) – pravo da dobijete informaciju da li se podaci obrađuju, koji se podaci obrađuju, u koje svrhe, koliko se čuvaju i kome se ustupaju.
• Pravo na ispravku i dopunu (član 29. ZZPL) – pravo da se netačni podaci bez odlaganja isprave, odnosno nepotpuni dopune.
• Pravo na brisanje („pravo na zaborav“) (član 30. ZZPL) – pravo na brisanje podataka pod uslovima iz zakona (npr. kada podaci više nisu neophodni, kada je pristanak opozvan, ili kada su podaci nezakonito obrađivani). Ovo pravo je ograničeno u meri u kojoj postoji zakonska obaveza čuvanja.
• Pravo na ograničenje obrade (član 31. ZZPL) – u slučajevima osporavanja tačnosti podataka, nezakonite obrade, ili tokom procene osnovanosti prigovora.
• Pravo na prenosivost (član 36. ZZPL) – pravo da podatke koje ste dostavili primite u strukturisanom, uobičajeno korišćenom i mašinski čitljivom obliku.
• Pravo na prigovor (član 37. ZZPL) – pravo da uložite prigovor na obradu zasnovanu na legitimnom interesu, kao i u svakom trenutku na obradu za potrebe direktnog marketinga.
• Pravo u vezi sa automatizovanim odlučivanjem (član 38. ZZPL) – pravo da na vas ne bude primenjena odluka doneta isključivo automatizovanom obradom, uključujući profilisanje, ako ta odluka proizvodi pravne posledice ili značajno utiče na vaš položaj.
• Pravo na opoziv pristanka (član 15. stav 3. ZZPL) – u svakom trenutku, pri čemu opoziv ne utiče na dopuštenost obrade pre opoziva.

Zahtevi se podnose putem korisničkog servisa ili na e-mail adresu lica za zaštitu podataka. Rukovalac postupa po zahtevu bez nepotrebnog odlaganja, u rokovima propisanim ZZPL.

16. Automatizovano odlučivanje i profilisanje

Rukovalac može primenjivati automatizovane analize (npr. u okviru sistema za sprečavanje prevara i pranja novca). Kada takva obrada podrazumeva odluku zasnovanu isključivo na automatizovanoj obradi koja proizvodi pravne posledice po korisnika, primenjuju se garancije iz člana 38. ZZPL, uključujući pravo na ljudsku intervenciju, izražavanje stava i osporavanje odluke.

17. Korišćenje podataka u promotivne svrhe

U slučaju velikih takmičenja i/ili Jackpot dobitaka, uz odgovarajući pravni osnov (pristanak ili ugovorna odredba prihvaćena od strane igrača), Rukovalac može objaviti i koristiti određene podatke dobitnika (ime, prezime, slika, video i audio materijal primanja nagrade), u skladu sa prihvaćenim uslovima. Korisnik zadržava pravo prigovora i opoziva pristanka u skladu sa čl. 15. i 37. ZZPL.

18. Zaštita maloletnika

Usluge su namenjene isključivo punoletnim licima. Rukovalac ne obrađuje svesno podatke maloletnih lica radi učešća u igrama na sreću i sprovodi verifikaciju starosti u skladu sa članom 102a ZIS. Prilikom registracije se obavezno prikupljaju podaci kojima se dokazuje punoletstvo, a starost lica se proverava u postupku verifikacije igrača u skladu sa članom 102a ZIS. Ukoliko se utvrdi da je nalog otvoren od strane maloletnog lica, takav nalog se bez odlaganja deaktivira.

19. Pravo na pritužbu i sudsku zaštitu

Ukoliko smatrate da je obrada vaših podataka izvršena suprotno ZZPL, imate pravo da podnesete pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, kao i pravo na sudsku zaštitu nezavisno od prava na pritužbu Povereniku (član 82. i član 84. ZZPL).

20. Izmene i dopune Politike

Rukovalac zadržava pravo da izmeni ovu Politiku. O svakoj značajnoj izmeni korisnici će biti blagovremeno obavešteni putem e-maila, notifikacije na internet stranici ili na drugi odgovarajući način, uz razuman rok za upoznavanje sa izmenama pre njihovog stupanja na snagu. Preporučuje se povremeni uvid u važeću verziju Politike.

21. Stupanje na snagu

Ova Politika stupa na snagu danom objavljivanja na internet stranici Rukovaoca i primenjuje se od dana objavljivanja na sajtu. Danom stupanja na snagu zamenjuje sve prethodne verzije Politike privatnosti.