Politika privatnosti

Verzija dokumenta: Version 1.0  |  Datum posljednjeg ažuriranja: 04. studenog 2026.

1. Uvod

Dobrodošli na Slotoro (u daljnjem tekstu: „Platforma", „mi", „nas" ili „naš"), dostupnu na domeni slotoro-hrvatska.com. Zaštita vaše privatnosti za nas je od iznimne važnosti. Ova Politika privatnosti (u daljnjem tekstu: „Politika") opisuje koje osobne podatke prikupljamo, u koje svrhe ih obrađujemo, s kim ih dijelimo i koja prava imate u pogledu tih podataka.

Ova Politika sastavni je dio pravnog okvira koji uključuje naše Opće uvjete poslovanja i stranicu o Odgovornom igranju. Upotrebom Platforme potvrđujete da ste pročitali i razumjeli ovu Politiku. Ako se ne slažete s njezinim odredbama, molimo vas da prestanete koristiti naše usluge.

Obradom osobnih podataka upravljamo u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća od 27. travnja 2016. o zaštiti pojedinaca u vezi s obradom osobnih podataka i o slobodnom kretanju takvih podataka (GDPR) te svim mjerodavnim nacionalnim propisima Republike Hrvatske o zaštiti osobnih podataka.

2. Podaci koje prikupljamo

Prikupljamo različite kategorije osobnih podataka ovisno o načinu na koji koristite našu Platformu. U nastavku je pregled svake kategorije.

2.1. Podaci koje nam izravno dostavljate

• Podaci o identitetu: ime, prezime, datum rođenja, spol, državljanstvo.
• Kontaktni podaci: adresa e-pošte, broj telefona, poštanska adresa.
• Podaci za prijavu: korisničko ime i šifrirana lozinka.
• Podaci za verifikaciju: kopija osobne iskaznice, putovnice ili druge isprave, fotografija lica (selfie) za KYC postupak, dokaz o adresi (npr. račun za komunalne usluge).
• Financijski podaci: broj bankovnog računa (IBAN), podaci o kartici (samo zadnje četiri znamenke; cijeli broj kartice nikada ne pohranjujemo), podaci o e-novčaniku.
• Podaci o odgovornom igranju: limiti depozita, limiti gubitaka, zahtjevi za samoisključe­njem i sve informacije koje dobrovoljno podijelite radi zaštite.

2.2. Podaci koje prikupljamo automatski

• Tehnički podaci: IP adresa, vrsta i verzija preglednika, operativni sustav, rezolucija zaslona, identifikatori uređaja.
• Podaci o aktivnosti: stranice koje posjećujete, trajanje posjeta, učestalost prijave, igre koje koristite, ulozi, dobitci i gubici.
• Kolačići i slični alati za praćenje: opisani u odjeljku 6. ove Politike.

2.3. Podaci iz trećih izvora

• Pružatelji usluga provjere identiteta: agencije za provjeru dokumenata i sprečavanje prijevara koje potvrđuju točnost vaših podataka.
• Pružatelji platnih usluga: obavijesti o transakcijama i statusu plaćanja.
• Registar isključenih igrača (Registar igrača): HZJZ može nam proslijediti informaciju o vašem uključivanju u sustav samoisključe­nja sukladno zakonskoj obvezi.
• Javno dostupni registri: radi provjere PEP (politički izložene osobe) i sankcijskog statusa.

2.4. Posebne kategorije podataka

U načelu ne tražimo i ne obrađujemo posebne kategorije osobnih podataka (npr. zdravstvene podatke, biometrijske podatke, podatke o rasnom ili etničkom porijeklu). Iznimno, ako nam sami otkrije­te takve podatke u kontekstu odgovornog igranja (npr. informacije o zdravstvenom stanju vezanom uz ovisnost), obrađujemo ih isključivo uz vašu izričitu suglasnost i u svrhu vaše zaštite.

3. Kako koristimo vaše podatke

Vaše osobne podatke koristimo isključivo u svrhe navedene u ovoj Politici ili vama izravno priopćene pri prikupljanju podataka. Konkretne svrhe su:

3.1. Pružanje usluga i upravljanje računom

Obrada registracije, verifikacija identiteta i dobi (minimum 18 godina), upravljanje korisničkim računom, obrada depozita i isplata, pružanje korisničke podrške te vođenje evidencija o igrama i transakcijama u zakonski propisanim rokovima.

3.2. Sprečavanje prijevara, pranja novca i financiranja terorizma (AML/KYC)

Provedba postupaka dubinske analize klijenta (KYC), praćenje transakcija radi otkrivanja neobičnih obrazaca, provjera na sankcijskim listama i listama PEP osoba te izvještavanje nadležnih tijela sukladno propisima o sprečavanju pranja novca.

3.3. Odgovorno igranje

Praćenje obrazaca igranja kako bismo prepoznali znakove problematičnog kockanja, primjena postavljenih limita i samoisključe­nja, koordinacija s Registrom igrača kojim upravlja HZJZ te upućivanje korisnika na resurse za pomoć. Više informacija dostupno je na našoj stranici Odgovorno igranje.

3.4. Ispunjavanje zakonskih obveza

Pohranjivanje transakcijskih zapisa, odgovaranje na zahtjeve regulatora i tijela kaznenog progona u mjeri dopuštenoj zakonom, arhiviranje podataka prema propisanim rokovima.

3.5. Personalizacija i marketing

Prilagodba ponude promocija i sadržaja vašim preferencijama, slanje marketinških komunikacija (isključivo ako ste dali suglasnost i uz mogućnost jednostavne odjave u svakom trenutku), analiza korištenja radi poboljšanja Platforme.

3.6. Sigurnost i tehnički razvoj

Zaštita integriteta sustava, otkrivanje i sprečavanje kibernetičkih napada, testiranje i unapređenje funkcionalnosti Platforme, ispravljanje tehničkih grešaka.

4. Pravne osnove za obradu podataka

Svaka obrada vaših osobnih podataka temelji se na barem jednoj od sljedećih pravnih osnova predviđenih GDPR-om:

Privolu možete povući u svakom trenutku bez negativnih posljedica na ugovorni odnos, osim u mjeri u kojoj obrada temelji na nekoj drugoj pravnoj osnovi.

5. Dijeljenje podataka s trećim stranama

Vaše osobne podatke ne prodajemo i ne iznajmljujemo trećim stranama. Podatke možemo dijeliti jedino u sljedećim slučajevima i uz odgovarajuće zaštitne mjere:

5.1. Pružatelji platnih usluga

Radi obrade transakcija surađujemo s pružateljima platnih usluga koji prihvaćaju sljedeće načine plaćanja: Visa, Mastercard, Maestro, PayPal, Apple Pay, Google Pay, Paysafecard, Skrill, Neteller, Aircash, KEKS Pay i SEPA bankovni transfer. Svaki pružatelj platnih usluga obrađuje podatke u skladu s vlastitim politikama zaštite privatnosti i standardima PCI DSS.

5.2. Pružatelji usluga provjere identiteta i sprečavanja prijevara

Specijalizirani partneri za KYC/AML provjere dobivaju samo one podatke koji su nužni za verifikaciju vašeg identiteta i procjenu rizika.

5.3. Nadležna tijela i regulatori

Podatke možemo otkriti tijelima kaznenog progona, sudovima, poreznim tijelima i regulatorima isključivo kada smo na to zakonski obvezani ili kada postoji legitimni opravdani razlog u okviru zakonodavstva.

5.4. Pružatelji tehnoloških usluga

Hosting partneri, pružatelji softvera za igre, analitičke platforme i alati za korisničku podršku imaju pristup podacima isključivo u okviru svojih ugovornih obveza prema nama i ne smiju ih koristiti za vlastite svrhe.

5.5. Ugovorne zaštitne mjere

Svi naši obrađivači podataka obvezuju se Ugovorom o obradi podataka (DPA) koji odgovara zahtjevima čl. 28. GDPR-a. Redovito provjeravamo usklađenost partnera s primjenjivim standardima zaštite privatnosti.

6. Kolačići i tehnologije praćenja

Naša Platforma koristi kolačiće (cookies) i slične tehnologije praćenja. Kolačić je mala tekstualna datoteka koja se pohranjuje na vaš uređaj i omogućuje nam prepoznavanje preglednika prilikom povratnog posjeta.

6.1. Vrste kolačića koje koristimo

• Nužni kolačići: neophodni za funkcioniranje Platforme (autentifikacija, sigurnosni tokeni, upravljanje sesijom). Ne zahtijevaju vašu suglasnost.
• Funkcionalni kolačići: pamte vaše postavke (jezik, prikaz) radi boljeg korisničkog iskustva.
• Analitički kolačići: prikupljaju anonimne podatke o načinu korištenja Platforme (npr. Google Analytics). Aktiviraju se samo uz vašu suglasnost.
• Marketinški kolačići: omogućuju prikazivanje relevantnih oglasa i praćenje učinkovitosti kampanja. Aktiviraju se isključivo uz vašu izričitu suglasnost.

6.2. Upravljanje kolačićima

Pri prvom posjetu prikazujemo vam banner za upravljanje kolačićima putem kojeg možete prihvatiti ili odbiti neobvezne kategorije. Postavke možete promijeniti u svakom trenutku u centru za upravljanje kolačićima dostupnom u podnožju stranice. Kolačiće možete blokirati i izravno u postavkama preglednika, no to može ograničiti funkcionalnost Platforme. Nužni kolačići ne mogu se isključiti, jer bi bez njih Platforma prestala ispravno raditi.

7. Sigurnost podataka

Primjenjujemo odgovarajuće tehničke i organizacijske mjere zaštite osobnih podataka od neovlaštenog pristupa, otkrivanja, izmjene ili uništavanja, u skladu s načelom zaštite podataka već u fazi projektiranja i zaštite podataka prema zadanim postavkama (privacy by design and by default).

7.1. Tehničke mjere

• Enkripcija podataka u prijenosu putem protokola TLS 1.2+.
• Enkripcija osjetljivih podataka u mirovanju (AES-256 ili jednakovrijedno).
• Dvofaktorska autentifikacija (2FA) za administrativni pristup sustavima.
• Redovito skeniranje ranjivosti i penetracijski testovi.
• Vatrozidi i sustavi za otkrivanje upada (IDS/IPS).

7.2. Organizacijske mjere

• Kontrola pristupa prema načelu najmanjih privilegija (least privilege).
• Redovita edukacija zaposlenika o zaštiti podataka i sigurnosnim prijetnjama.
• Politika čistog stola i zaključanog zaslona.
• Postupak upravljanja povredama osobnih podataka s rokom obavješćivanja nadležnog nadzornog tijela od najviše 72 sata od saznanja o povredi, sukladno čl. 33. GDPR-a.

Unatoč poduzetim mjerama, niti jedan sustav ne može jamčiti apsolutnu sigurnost. Ako posumnjate na neovlašteni pristup vašem računu, odmah nas kontaktirajte na [email protected].

8. Čuvanje podataka

Vaše osobne podatke čuvamo onoliko dugo koliko je to nužno za ostvarenje svrhe obrade ili dok to zahtijevaju primjenjivi pravni propisi. Opća načela su:

• Podaci o korisničkom računu i transakcijama: čuvaju se najmanje 5 godina od zatvaranja računa ili posljednje transakcije, sukladno AML propisima.
• KYC dokumenti: čuvaju se prema rokovima propisanim zakonodavstvom o sprečavanju pranja novca, a najmanje 5 godina od prestanka poslovnog odnosa.
• Podaci o odgovornom igranju i samoisključe­nju: čuvaju se za cijelo trajanje mjere i određeno vrijeme nakon njezina isteka, kako bismo spriječili zlouporabu.
• Marketinška privola i preferencije: čuvaju se do opoziva privole.
• Kolačići i analitički podaci: prema rokovanju definiranom za svaki kolačić (najčešće od 30 dana do 2 godine).

Po isteku roka čuvanja podatke brišemo ili anonimiziramo na siguran način, osim ako zakon nalaže dulje čuvanje.

9. Vaša prava

Kao ispitanik sukladno GDPR-u imate sljedeća prava u pogledu obrade vaših osobnih podataka. Zahtjev za ostvarenje bilo kojeg od navedenih prava možete podnijeti putem e-pošte na adresu [email protected].

9.1. Pravo na pristup (čl. 15. GDPR-a)

Imate pravo od nas zatražiti potvrdu obrađujemo li vaše osobne podatke te, ako da, dobiti presliku tih podataka zajedno s informacijama o svrhama obrade, kategorijama podataka, primateljima i predviđenim rokovima čuvanja.

9.2. Pravo na ispravak (čl. 16. GDPR-a)

Ako su vaši osobni podaci netočni ili nepotpuni, imate pravo zahtijevati njihov ispravak bez nepotrebnog odgađanja. Ispravak podataka o identitetu može zahtijevati dostavu ažuriranih dokumenata radi KYC verifikacije.

9.3. Pravo na brisanje („pravo na zaborav") (čl. 17. GDPR-a)

Možete zahtijevati brisanje vaših podataka ako više nisu potrebni u svrhu za koju su prikupljeni, ako ste povukli privolu ili ako su obrađeni nezakonito. Napominjemo da ovo pravo ima iznimke: podatke koje moramo čuvati temeljem zakonske obveze (npr. AML zapisi) ne možemo obrisati na vaš zahtjev.

9.4. Pravo na ograničenje obrade (čl. 18. GDPR-a)

Pod određenim uvjetima (npr. dok se razmatraju vaši prigovori na točnost podataka) možete zahtijevati da ograničimo obradu vaših podataka. Ograničeni podaci bit će obrađeni samo uz vašu suglasnost ili za ostvarivanje, izvršavanje ili obranu od pravnih zahtjeva.

9.5. Pravo na prenosivost podataka (čl. 20. GDPR-a)

Imate pravo primiti osobne podatke koje ste nam dostavili u strukturiranom, uobičajeno korištenom i strojno čitljivom formatu te ih prenijeti drugom voditelju obrade, pod uvjetom da se obrada temelji na privoli ili ugovoru i provodi automatiziranim sredstvima.

9.6. Pravo na prigovor (čl. 21. GDPR-a)

Imate pravo uložiti prigovor na obradu koja se temelji na legitimnom interesu ili obradu u svrhe izravnog marketinga. Prigovor na izravni marketing uvijek ćemo prihvatiti. Za ostale prigovore procijenit ćemo postoje li uvjerljivi legitimni razlozi koji prevladavaju nad vašim interesima.

9.7. Pravo na opoziv privole

Gdje se obrada temelji na privoli, možete je opozvati u bilo kojem trenutku slanjem zahtjeva na [email protected] ili klikom na poveznicu za odjavu u svakoj marketinškoj e-poruci. Opoziv ne utječe na zakonitost obrade provedene prije opoziva.

9.8. Pravo na pritužbu nadzornom tijelu

Ako smatrate da obrada vaših podataka krši GDPR, imate pravo podnijeti pritužbu Agenciji za zaštitu osobnih podataka (AZOP), Selska cesta 136, 10 000 Zagreb, e-pošta: [email protected], web: www.azop.hr. Podnošenje pritužbe ne utječe na mogućnost ostvarivanja vaših prava sudskim putem.

9.9. Rok odgovora

Na sve zahtjeve vezane uz ostvarivanje vaših prava odgovaramo u roku od 30 dana od primitka zahtjeva. U složenim ili višestrukim slučajevima rok se može produžiti za još 60 dana, o čemu ćemo vas pravovremeno obavijestiti uz obrazloženje razloga odgode.

10. Međunarodni prijenosi podataka

Vaše osobne podatke primarno obrađujemo unutar Europskog gospodarskog prostora (EGP). U slučaju da pojedini tehnološki partneri ili pružatelji usluga smješteni izvan EGP-a obrađuju vaše podatke, osiguravamo odgovarajuće zaštitne mjere sukladno Poglavlju V. GDPR-a.

10.1. Mehanizmi prijenosa

Prijenosi izvan EGP-a temelje se na jednom od sljedećih temelja:

• Odluka o primjerenosti Europske komisije za dotičnu treću zemlju.
• Standardne ugovorne klauzule (SCC) koje je odobrila Europska komisija, uz dodatne tehničke i organizacijske mjere tamo gdje je to potrebno radi procjene učinka prijenosa.
• Obvezujuća korporativna pravila (BCR) za prijenos unutar multinacionalnih grupacija.

10.2. Transparentnost

Na pisani zahtjev upućen na adresu [email protected] možete dobiti informacije o konkretnim mehanizmima prijenosa i partnerima koji vaše podatke obrađuju izvan EGP-a. Ako dođe do izmjena u statusu primjerenosti pojedinih zemalja, odmah ćemo prilagoditi odgovarajuće zaštitne mjere i o tome vas obavijestiti.

11. Maloljetne osobe

Naše usluge namijenjene su isključivo osobama koje su navršile 18 godina starosti, što je minimalna zakonska dob za sudjelovanje u igrama na sreću u Republici Hrvatskoj. Svjesno ne prikupljamo osobne podatke osoba mlađih od 18 godina.

Svaki korisnik pri registraciji mora potvrditi svoju dob, a provodimo i odgovarajuće postupke verifikacije kako bismo spriječili pristup maloljetnih osoba. Ako posumnjamo ili utvrdimo da je korisnik maloljetan, odmah ćemo suspendirati njegov račun, obrisati prikupljene podatke u mjeri u kojoj to dopuštaju zakonske obveze i, prema potrebi, o tome obavijestiti nadležna tijela.

Ako ste roditelj ili zakonski skrbnik i imate razloga vjerovati da je maloljetna osoba pod vašim nadzorom dostavila nam podatke, molimo vas da nas kontaktirate na [email protected], kako bismo odmah poduzeli odgovarajuće mjere.

12. Izmjene ove Politike

Zadržavamo pravo izmjene ove Politike privatnosti radi usklađivanja s novim zakonskim zahtjevima, promjenama u načinu obrade podataka ili unaprjeđenjem naših usluga. Svaka izmjena stupit će na snagu objavom ažurirane verzije na ovoj stranici, a datum „Posljednjeg ažuriranja" bit će promijenjen.

O materijalno značajnim izmjenama obavijestit ćemo vas e-poštom ili putem vidljivog obavještenja na Platformi najmanje 14 dana prije stupanja izmjena na snagu, čime vam dajemo dovoljno vremena da se upoznate s promjenama. Ako nastavite koristiti Platformu nakon stupanja izmjena na snagu, smatra se da ste ih prihvatili. Ako se ne slažete s izmjenama, možete zatvoriti svoj račun i prestati koristiti naše usluge. Starije verzije Politike dostupne su na upit upućen na [email protected].

13. Kontakt

Za sva pitanja, zahtjeve ili pritužbe vezane uz obradu vaših osobnih podataka možete nas kontaktirati putem sljedećih kanala:

13.1. Opća korisnička podrška

• E-pošta: [email protected]

13.2. Pitanja vezana uz privatnost i zaštitu podataka (DPO)

• E-pošta: [email protected]

13.3. Organizacije za pomoć pri problematičnom kockanju

Ako vi ili netko blizak imate poteškoća s kockanjem, slobodno se obratite nekoj od sljedećih organizacija:

• HZJZ – Hrvatski zavod za javno zdravstvo (linija za ovisnosti): 0800 2000 70 (besplatno) – www.hzjz.hr
• Registar igrača (Registar isključenih igrača) – Nacionalni sustav samoisključe­nja koji upravlja HZJZ: www.hzjz.hr
• Plavi telefon – besplatna povjerljiva psihološka podrška: 00385 1 4833 888
• Hrabri telefon – podrška i savjetovanje: dostupno putem web stranice www.hrabritelefon.hr
• Zavodi za javno zdravstvo (županijski) – besplatno savjetovanje za ovisnosti bez uputnice liječnika; termine dogovarajte telefonski ili e-poštom u vašem najbližem zavodu.
• Anonimni kockari Hrvatska (Gamblers Anonymous) – grupe uzajamne podrške: informacije dostupne putem međunarodne stranice www.gamblersanonymous.org
• Hitna medicinska pomoć: 194  |  Europski broj za hitne slučajeve: 112

Ova Politika privatnosti treba se čitati zajedno s našim Općim uvjetima poslovanja i stranicom Odgovorno igranje, koje zajedno čine cjeloviti pravni okvir Platforme Slotoro.