Politika zasebnosti

1. Uvod

(v nadaljevanju: mi, nas ali upravljavec) se zavezuje k varstvu osebnih podatkov vsakogar, ki obišče spletno mesto orvianroyalresort.com ali z nami stopi v stik prek tega spletnega mesta. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, komu jih razkrijemo ter kakšne pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Politika zasebnosti se nanaša izključno na obdelavo osebnih podatkov, ki poteka v okviru tega spletnega mesta in z njim neposredno povezane komunikacije. Prosimo, da jo preberete skrbno in v celoti.

2. Upravljavec osebnih podatkov

Za vsa vprašanja v zvezi z varstvom osebnih podatkov ali za uveljavljanje pravic iz te politike se obrnite neposredno na naš elektronski naslov za zasebnost: privacy@orvianroyalresort.com.

3. Pravni okvir

Osebne podatke obdelujemo v skladu z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (Splošna uredba o varstvu podatkov oziroma GDPR);
• Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi slovenskimi predpisi s področja varstva osebnih podatkov;
• sektorsko zakonodajo, ki se uporablja za hotelsko-gostinsko in igralniško dejavnost v Republiki Sloveniji.

4. Vrste osebnih podatkov, ki jih zbiramo

4.1 Podatki, ki nam jih posredujete neposredno

Ko izpolnite obrazec za povpraševanje o rezervaciji, nam pošljete elektronsko sporočilo ali nas kontaktirate prek spletnega mesta, lahko zbiramo naslednje podatke:

• ime in priimek;
• elektronski naslov;
• telefonska številka (če jo navedete);
• datum prihoda in odhoda ter število gostov;
• vrsta nastanitve oziroma storitve, o kateri povprašujete;
• vsebina vaše poizvedbe ali sporočila;
• morebitni posebni zahtevki v zvezi s pobytem (npr. prednosti glede sobe, prehranske preference, ki niso posebna kategorija podatkov v smislu GDPR).

4.2 Podatki, zbrani samodejno

Ko obiščete naše spletno mesto, naši strežniki in tehnična orodja samodejno beležijo določene tehnične podatke:

• naslov IP in splošna geografska lokacija (na ravni države ali mesta);
• vrsta in različica brskalnika;
• operacijski sistem naprave;
• obiskane strani in zaporednost klikov;
• datum, čas in trajanje obiska;
• napotna spletna stran (referrer URL);
• podatki, zbrani prek piškotkov in podobnih tehnologij (podrobneje opisano v razdelku 5).

4.3 Podatki iz soglasja

Kadar ste nam dali izrecno soglasje (npr. za prejemanje tržnih sporočil ali za aktiviranje neobveznih piškotkov), shranjujemo zapis o tem soglasju, vključno s časovnim žigom, različico besedila soglasja in načinom, na katerega je bilo soglasje dano.

4.4 Posebne kategorije osebnih podatkov

Naše spletno mesto praviloma ne zbira posebnih kategorij osebnih podatkov v smislu člena 9 GDPR. Kadar bi takšni podatki bili posredovani izjemoma (npr. v prostem besedilu sporočila), jih bomo obdelali izključno v obsegu, ki je nujno potreben za obravnavo vaše poizvedbe, in jih ne bomo obdelovali za druge namene.

5. Piškotki in podobne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne besedilne datoteke, ki jih vaš brskalnik shrani na vaši napravi. Delimo jih na naslednje kategorije:

Ob prvem obisku spletnega mesta vam prikažemo obvestilo o piškotkih, prek katerega izberete kategorije piškotkov, ki jih dovolite. Soglasje za neobvezne piškotke lahko kadar koli prekličete ali spremenite v nastavitvah piškotkov, dostopnih na dnu vsake strani spletnega mesta. Preklic soglasja ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.

Upravljanje piškotkov je mogoče tudi neposredno v nastavitvah vašega brskalnika. Upoštevajte, da onemogočanje nujno potrebnih piškotkov lahko vpliva na delovanje spletnega mesta.

6. Nameni obdelave in pravne podlage

Kadar je pravna podlaga obdelave zakoniti interes, smo izvedli presojo sorazmernosti in ugotovili, da naši interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Pisno dokumentacijo o tej presoji hranimo pri sebi. Na vašo zahtevo vam jo posredujemo v povzetku.

7. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Do vaših podatkov dostopamo sami ali pa jih posredujemo skrbno izbranim zunanjim obdelovalcem in drugim prejemnikom zgolj v obsegu, nujno potrebnem za dosego opisanih namenov:

• Ponudniki storitev informacijske tehnologije – gostovanje spletnega mesta, vzdrževanje strežnikov, upravljanje e-poštnih sistemov; delujejo zgolj po naših navodilih na podlagi sklenjene pogodbe o obdelavi podatkov;
• Ponudniki platform za rezervacije – sistemi za upravljanje rezervacij, kadar povpraševanje preusmerimo na platformo za potrditev namestitve;
• Ponudniki analitičnih orodij – obdelava statističnih podatkov o obiskih spletnega mesta, pri čemer delujejo zgolj po naših navodilih in v obsegu privolitve;
• Računovodski in pravni svetovalci – kadar je to potrebno za izpolnitev zakonskih obveznosti ali uveljavljanje pravnih zahtevkov;
• Državni organi in nadzorniki – kadar nam veljavna zakonodaja to nalaga (npr. davčna uprava, inšpekcijski organi, pristojni za igralniško dejavnost).

Z vsemi zunanjimi obdelovalci imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov v skladu s členom 28 GDPR.

8. Mednarodne in prekomejne izmenjave podatkov

Naše spletno mesto in večina naših obdelovalcev deluje znotraj Evropskega gospodarskega prostora (EGP), zato praviloma ne prihaja do prenosa osebnih podatkov v tretje države zunaj EGP. Kadar bi do takega prenosa prišlo izjemoma (npr. pri uporabi ponudnika oblačnih storitev s strežniki zunaj EGP), zagotovimo primerno raven varstva z enim od naslednjih mehanizmov:

• Sklep Evropske komisije o ustreznosti varstva podatkov za zadevno tretjo državo;
• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija;
• Drug ustrezen zaščitni ukrep v skladu s poglavjem V GDPR.

Na zahtevo vam posredujemo podrobnejše informacije o morebitnih konkretnih prenosih in veljavnih zaščitnih ukrepih.

9. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena obdelave ali kolikor to zahteva veljavna zakonodaja. Spodnja tabela prikazuje okvirne roke hrambe za posamezne kategorije podatkov:

Po izteku ustreznega roka hrambe podatke varno izbrišemo ali anonimiziramo, razen kadar jih moramo ohraniti za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

10. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem, izgubo ali uničenjem. Ti ukrepi vključujejo zlasti:

• šifriranje prenosa podatkov prek protokola TLS (HTTPS);
• nadzor dostopa in upravljanje pooblastil za zaposlene;
• redno varnostno kopiranje podatkov in postopke za obnovo;
• usposabljanje zaposlenih na področju varstva osebnih podatkov;
• postopke za obravnavo kršitev varnosti osebnih podatkov v skladu s členom 33 GDPR.

Kljub vsem sprejetim ukrepom nobena spletna komunikacija ni popolnoma varna. V primeru, da ugotovimo kršitev varnosti, ki bi lahko ogrozila vaše pravice in svoboščine, bomo o njej v predpisanih rokih obvestili pristojni nadzorni organ in po potrebi tudi vas.

11. Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

• Pravica do dostopa (člen 15 GDPR) – pravica do pridobitve potrdila o tem, ali obdelujemo vaše osebne podatke, in do dostopa do teh podatkov ter dodatnih informacij o obdelavi.
• Pravica do popravka (člen 16 GDPR) – pravica do popravka netočnih ali nepopolnih osebnih podatkov.
• Pravica do izbrisa (člen 17 GDPR) – pravica zahtevati izbris osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani, ali kadar ste preklicali soglasje in ni druge pravne podlage za obdelavo.
• Pravica do omejitve obdelave (člen 18 GDPR) – pravica zahtevati omejitev obdelave v določenih okoliščinah, npr. med preverjanjem točnosti podatkov ali ugovorom obdelavi.
• Pravica do prenosljivosti podatkov (člen 20 GDPR) – pravica do prejema vaših osebnih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki ter njihovega prenosa drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi.
• Pravica do ugovora (člen 21 GDPR) – pravica do ugovora obdelavi, ki temelji na zakonitem interesu ali obdelavi za namene neposrednega trženja, z učinkom, da prenehamo obdelovati vaše podatke, razen kadar dokažemo nujne zakonite razloge.
• Pravica do preklica soglasja – kadar obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Soglasje prekličete z zahtevo na privacy@orvianroyalresort.com ali prek nastavitev piškotkov na spletnem mestu.
• Pravica do vložitve pritožbe – pravica do vložitve pritožbe pri pristojnem nadzornem organu (glejte razdelek 13).

Zahtevke za uveljavljanje pravic naslovite pisno na privacy@orvianroyalresort.com. Na zahtevek odgovorimo brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema. Ta rok je mogoče podaljšati za največ dva dodatna meseca ob upoštevanju kompleksnosti in števila zahtevkov, o čemer vas bomo predhodno obvestili. Uveljavljanje pravic je za vas brezplačno, razen v primeru očitno neutemeljenih ali pretiranih zahtevkov.

12. Posebna določba: starostna omejitev za dostop do kasinoja

V skladu z veljavno slovensko zakonodajo o igrah na srečo je dostop do kasinojskih storitev v sklopu Orvian Royal Resort dovoljen izključno osebam, starejšim od 18 let. Naše spletno mesto ni namenjeno otrokom in zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, za namene dostopa do kasinojskih storitev. Kadar ugotovimo, da smo nevede obdelali podatke mladoletne osebe, te podatke nemudoma izbrišemo.

Za informacije o odgovornem igranju na srečo, svetovalnih virih in orodjih za samoizključitev je Inšpektorat Republike Slovenije za igre na srečo pristojen nadzorni organ, ki objavlja informacije in smernice na svojih uradnih spletnih straneh. Za uveljavljanje pravic samoizključitve ali pridobitev informacij o odgovornem igranju se obrnite neposredno na ta organ ali na pristojne posrednike, ki delujejo v skladu z zakonodajo o igrah na srečo.

13. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji je:

Preden vložite uradno pritožbo pri nadzornem organu, vas vabimo, da se obrnete neposredno na nas, saj si bomo prizadevali rešiti vašo skrb v najkrajšem možnem času.

14. Spremembe politike zasebnosti

To politiko zasebnosti občasno posodabljamo, da odraža spremembe v naši poslovni praksi, veljavni zakonodaji ali tehnologiji. O bistvenih spremembah vas bomo obvestili z objavo posodobljene različice na tej strani z vidno označenim datumom zadnje spremembe. V primeru sprememb, ki bi bistveno vplivale na način obdelave vaših podatkov, bomo ustrezno obvestilo objavili na vidnem mestu spletnega mesta.

Priporočamo, da to stran redno pregledate. Nadaljnja uporaba spletnega mesta po objavi posodobitev se šteje za seznanjenost s spremenjenimi pogoji, ne pa za soglasje z njimi, kadar GDPR zahteva izrecno privolitev.

15. Kontaktni podatki

Za vsa vprašanja, zahtevke ali ugovore v zvezi z varstvom vaših osebnih podatkov se obrnite na nas: