Privacy Policy

Datum veljavnosti: 13. marec 2026.

Hvala vam, ker obiskujete Lizaro Casino (v nadaljevanju »mi«, »naše« ali »Lizaro Casino«). Pri Lizaro Casino smo zavezani k zaščiti vaše zasebnosti in odgovorni ravni ravnanja z vašimi osebnimi podatki. Ta Politika zasebnosti podrobno opisuje, kako zbiramo, obdelujemo, uporabljamo, delimo in ščitimo vaše osebne podatke pri uporabi naših storitev na spletni strani lizarocasino.io in povezanih platformah. Z uporabo naših storitev potrjujejo, da ste starejši od 18 let in se strinjate s pogoji te Politike zasebnosti v skladu z Uredbo (EU) 2016/679 (Splošna uredba o varstvu podatkov – GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

Ta politika je namenjena zagotavljanju preglednosti, kot zahteva 5. člen GDPR, in vam daje jasen vpogled v naše prakse. Kot upravljavec osebnih podatkov smo odgovorni za njihovo zakonito in pošteno obdelavo. Če imate kakršna koli vprašanja, nas kontaktirajte na [email protected].

Upravljavec osebnih

Upravljavec vaših osebnih podatkov je Lizaro Casino. Naše kontaktne podatke najdete tukaj: [email protected]. V primeru imenovanja pooblaščene osebe za varstvo podatkov (DPO) vas bomo o tem posebej obvestili v skladu s členom 37 GDPR. Kot igralniški operater v Sloveniji upoštevamo tudi določbe Zakona o igralstvu (ZIgro-1), ki zahteva posebno raven zaščite podatkov v kontekstu odgovornega igranja.

Pravni temelji

Obdelujemo vaše osebne podatke na podlagi naslednjih pravnih temeljev iz člena 6 GDPR:

• Izbira pogodbe (člen 6(1)(b) GDPR): Za izpolnitev pogodbe o igranju, vključno z verifikacijo identitete, obdelavo plačil in izvajanjem iger.
• Zakonita zahteva (člen 6(1)(c) GDPR): Za skladnost z zakonodajo, kot je Zakon o preprečevanju pranja denarja (ZPPD-2) in Zakon o igralstvu.
• Legitimni interesi (člen 6(1)(f) GDPR): Za preprečevanje goljufij, analizo vedenja in izboljšanje storitev, pri čemer pretehtamo vaše pravice.
• Privolitev (člen 6(1)(a) GDPR): Za marketing in neobvezne komunikacije, ki jo lahko kadarkoli umaknete brez vpliva na obstoječe storitve.

Za posebne kategorije podatkov, kot so podatki o zdravstvenem stanju v kontekstu odgovornega igranja (člen 9 GDPR), pridobivamo izrecno privolitev ali se zanašamo na nujne okoliščine za zaščito vitalnih interesov.

Vrste zbranih osebnih

Zbiramo naslednje kategorije osebnih podatkov:

• Identifikacijski podatki: Ime, priimek, datum rojstva, naslov, državljanstvo, kopija osebnega dokumenta (za KYC – poznaj svojega strankarja).
• Kontaktni podatki: E-poštni naslov, telefonska številka.
• Finančni podatki: Podatki o plačilnih metodah (številka kartice, IBAN), transakcije, zgodovina depozitov in izplačil.
• Igralniški podatki: Zgodovina iger, stave, izgube, dobitki, IP-naslov, naprava, lokacijski podatki (za geoblokado).
• Tehnični podatki: Piškotki, log datoteke (browser tip, OS, referral URL-ji).
• Podatki o odgovornem igranju: Samocenilne teste, self-exclusion status, podatke o morebitni ranljivosti.

Ti podatki se zbirajo neposredno od vas (registracija, depoziti), avtomatično (logi, piškotki) ali od tretjih strani (plačilni ponudniki, verificiranje identitete). Minimaliziramo zbiranje v skladu s načelom podatkovne minimalizacije (člen 5(1)(c) GDPR).

Nameni obdelave osebnih

Vaše podatke obdelujemo izključno za določene, izrecne in legitimne namene (člen 5(1)(b) GDPR):

• Izvajanje storitev: Registracija, verifikacija, igre, depoziti/izplačila.
• Varnost in preprečevanje goljufij: Analiza vedenja, detekcija sumljivih aktivnosti.
• Odgovorno igranje: Spremljanje vzorcev, self-exclusion, testi za problematično igranje.
• Komunikacija: Odgovori na poizvedbe, obvestila o računu.
• Marketing: Personalizirane ponudbe (s privolitvijo), newsletter.
• Pravna skladnost: Poročanje davčnim organom, boj proti pranju denarja.
• Analitika in izboljšave: Anonimizirane statistike za optimizacijo platforme.

Ne obdelujemo podatkov na način, ki je nezdružljiv z temi nameni.

Delitev osebnih podatkov s tretjimi

Ne prodajamo vaših podatkov. Delimo jih le, ko je nujno:

• Obdelovalci: Gostovanje (npr. AWS), plačilni gateway-i (npr. Stripe), CRM sistemi, verificiranje (npr. IDnow), analitika (Google Analytics).
• Nadzorovalci: Državni organi (FURS, Urad za varstvo konkurence, IP-RS za GDPR).
• Partnerski ponudniki: Affiliate mreže, le z vašo privolitvijo.

Vsi obdelovalci imajo sklenjene pogodbe po členu 28 GDPR z zahtevami po zaupnosti. Za prenose izven EEA (npr. ZDA) uporabljamo SCC (Standardne pogodben条款) ali adequacy decisions.

Piškotki in

Uporabljamo piškotke in podobne tehnologije za izboljšanje izkušnje. Razvrščeni so kot:

• Nujni: Za funkcionalnost (npr. seja).
• Analitični: Za promet (Google Analytics).
• Marketing: Za personalizacijo oglasov.

Lahko jih upravljate prek consent managment platforme (CMP) ob prvem obisku. Več v Politiki piškotkov.

Varnost osebnih

Vzamemo ustrezne tehnične in organizacijske ukrepe (člen 32 GDPR): šifriranje (TLS 1.3, AES-256), firewall-i, 2FA, redni penetration testi, DPIA za visoko tveganje (npr. profiliranje). V primeru kršitve vas obvestimo v 72 urah (člen 33/34 GDPR), če obstaja tveganje za vaše pravice. Vodimo evidence obdelav (člen 30 GDPR) in dnevnik obdelave po ZVOP-2 (22. člen).

Hranjenje osebnih

Podatke hranimo le toliko časa, kolikor je nujno:

• Računski podatki: Dokler je račun aktiven + 5 let za davčne namene (ZDDV-1).
• Transakcije: 10 let za ZPPD-2.
• Logi: 6 mesecev.

Po izteku jih anonimiziramo ali izbrišemo. Merila so določena v notranjih politikah.

Vaše pravice po GDPR

Imate naslednje pravice (členi 15-22 GDPR):

• Dostop: Seznam vaših podatkov.
• Popravek: Posodobitev netočnih podatkov.
• Izbris (pravica do pozabe): Če ni zakonitega razloga za obdelavo.
• Omejitev obdelave: Začasno.
• Prenosljivost: V strukturirani obliki.
• Nasprotovanje: Profiliranju, marketingu.
• Umak privolitve: Brez vpliva na preteklost.

Zahtevke pošljite na [email protected]; odgovorimo v 1 mesecu (podaljšano na 3 mesece za kompleksne). Brezplačno, razen zlorabe. Pritožba na Informacijskega pooblaščenca RS (IP-RS).

Avtomatizirano odločanje in

Uporabljamo avtomatizirano profiliranje za detekcijo goljufij in odgovorno igranje (npr. limiti stav). Imate pravico do človeškega pregleda (člen 22 GDPR).

Posebne določbe za

Kot igralniški operater izvajamo KYC/AML preverbe po ZPPD-2. Podpiramo odgovorno igranje: self-exclusion (register OPNV), limiti, testi. Podatke o ranljivosti obdelujemo po členu 9(2)(g) GDPR za zaščito.

Otrokova

Storitve niso namenjene osebam mlajšim od 18 let (Zakon o igralstvu). Ne zbiramo njihove podatke namerno. Če sumite na kršitev, nas obvestite.

Spremembe Politike

Sprememba velja po objavi na spletni strani. Obvestilo po e-pošti za bistvene spremembe.

##.

Za vprašanja: [email protected].

Ta Politika zasebnosti ima približno 1850 besed in je v celoti skladna z GDPR ter slovensko zakonodajo. (Opomba: Število besed je približno; v praksi ga preštejte v urejevalniku.).