Politika zasebnosti

1. Uvod

(v nadaljevanju: upravljavec, mi ali naše podjetje) se zaveda pomena varstva osebnih podatkov in spoštuje zasebnost vsakega posameznika, ki obišče spletno mesto velsoriancrestlodge.com (v nadaljevanju: spletno mesto) ali se z nami poveže na drug način.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo, komu jih posredujemo in kako dolgo jih hranimo. Pojasnjuje tudi, katere pravice vam kot posamezniku pripadajo in kako jih lahko uveljavljate.

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugimi veljavnimi predpisi s področja varstva osebnih podatkov v Republiki Sloveniji.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek tega spletnega mesta, je:

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so potrebni za namen, ki ga zasledujemo, in le v obsegu, ki je sorazmeren s tem namenom.

3.1 Podatki, ki nam jih posredujete neposredno

Ko izpolnite obrazec za povpraševanje po rezervaciji, nam posredujete:

• ime in priimek;
• naslov elektronske pošte;
• telefonsko številko;
• datum prihoda in odhoda;
• število in starost gostov;
• vrsto zahtevane namestitve;
• morebitna posebna sporočila ali zahteve, ki jih vnesete v prosto besedilno polje.

Kadar nam v prostem besedilnem polju prostovoljno razkrijete podatke, ki sodijo v posebne kategorije osebnih podatkov, jih obdelujemo izključno na podlagi vaše izrecne privolitve in samo v obsegu, ki je nujno potreben za izpolnitev vaše zahteve.

3.2 Podatki, ki jih pridobimo samodejno

Ko obiščete naše spletno mesto, naši strežniki in tehnične rešitve samodejno zabeležijo nekatere podatke o vaši napravi in načinu brskanja:

• IP-naslov naprave;
• vrsta in različica brskalnika;
• operacijski sistem;
• vrsta naprave (namizni računalnik, tablica, mobilna naprava);
• naslovi URL strani, ki ste jih obiskali, in pot po spletnem mestu;
• datum, čas in trajanje obiska;
• vir obiska (npr. iskalnik ali neposredni vnos naslova);
• podatki, shranjeni v piškotkih in podobnih tehnologijah, kadar ste za to dali privolitev.

3.3 Podatki, zbrani prek piškotkov

Naše spletno mesto uporablja piškotke in podobne tehnologije sledenja. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi. Ob prvem obisku spletnega mesta vam prikažemo obvestilo o piškotkih, v katerem vas prosimo za privolitev za piškotke, ki niso nujno potrebni za delovanje spletnega mesta. Privolitev je prostovoljna in jo lahko kadar koli prekličete ali spremenite prek nastavitev piškotkov, ki so dostopne na dnu vsake strani spletnega mesta.

Uporabljamo naslednje kategorije piškotkov:

• Nujno potrebni piškotki: zagotavljajo osnovno delovanje spletnega mesta (npr. shranjevanje seje). Za njihovo uporabo privolitev ni potrebna.
• Analitični piškotki: zbirajo anonimne statistične podatke o obisku spletnega mesta, ki nam pomagajo razumeti, kako ga obiskovalci uporabljajo, in izboljšati njegovo delovanje. Uporabljamo jih le, kadar ste za to dali privolitev.
• Funkcionalni piškotki: si zapomnijo vaše nastavitve (npr. jezikovne nastavitve) in izboljšujejo vašo izkušnjo. Uporabljamo jih le, kadar ste za to dali privolitev.

4. Nameni obdelave in pravne podlage

Spodnja tabela pregledno prikazuje namene, za katere obdelujemo vaše osebne podatke, in ustrezno pravno podlago po GDPR.

4.1 Zakoniti interesi

Kadar se sklicujemo na zakonite interese kot pravno podlago (člen 6(1)(f) GDPR), smo opravili preizkus tehtanja interesov in ugotovili, da naši zakoniti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Zlasti se sklicujemo na interes zagotavljanja varnosti informacijskih sistemov, preprečevanja goljufij in nezakonitih dostopov ter na interes učinkovitega poslovanja.

4.2 Privolitev

Kadar je pravna podlaga vaša privolitev, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev za piškotke prekličete prek nastavitev piškotkov na spletnem mestu, privolitev za prejemanje tržnih sporočil pa prek povezave za odjavo v vsakem tržnem sporočilu ali z zahtevo na naslov privacy@velsoriancrestlodge.com.

5. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in jih ne delimo s tretjimi stranmi za namene oglaševanja tretjih strani. Podatke pa lahko posredujemo naslednjim kategorijam prejemnikov:

• Pogodbeni obdelovalci: ponudniki gostovanja spletnega mesta, vzdrževalci informacijskih sistemov, ponudniki e-poštnih storitev in drugi ponudniki, ki obdelujejo podatke v našem imenu in na podlagi sklenjene pogodbe o obdelavi osebnih podatkov ter so dolžni spoštovati naša navodila in zagotoviti ustrezno raven varstva.
• Pristojni javni organi: davčni organi, inšpekcijske službe, sodišča ali organi pregona, kadar je to zahtevano z zakonom ali odločbo pristojnega organa.
• Računovodski in pravni svetovalci: kadar je to nujno potrebno za izpolnitev zakonskih ali pogodbenh obveznosti.

Vse tretje strani, ki jim razkrijemo vaše podatke, so dolžne spoštovati zaupnost podatkov in jih obdelovati v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

6. Mednarodni prenosi osebnih podatkov

Vaše osebne podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar kateri od naših pogodbenih obdelovalcev hrani ali obdeluje podatke izven EGP, zagotovimo, da so vzpostavljeni ustrezni zaščitni ukrepi v skladu s poglavjem V GDPR. To vključuje zlasti:

• sklenitev standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, ali
• prenos v državo, za katero je Evropska komisija sprejela sklep o ustreznosti ravni varstva.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na naslovu privacy@velsoriancrestlodge.com.

7. Roki hrambe

Osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, ali kolikor to zahteva veljavna zakonodaja.

Po poteku roka hrambe podatke varno izbrišemo ali anonimiziramo, razen kadar zakonodaja zahteva daljšo hrambo.

8. Varnost osebnih podatkov

Upravljavec izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ukrepi vključujejo zlasti:

• šifriranje prenosa podatkov prek protokola HTTPS;
• nadzor dostopa do informacijskih sistemov in podatkovnih baz;
• redno varnostno kopiranje podatkov;
• usposabljanje zaposlenih glede varstva osebnih podatkov in varnostnih tveganj;
• postopke za odkrivanje, prijavo in obravnavo kršitev varnosti osebnih podatkov.

Kljub vsem sprejetim ukrepom noben prenos podatkov prek interneta ne more biti popolnoma zagotovljen. Varnost vaše naprave in podatkov, ki jih pošiljate prek interneta, je delno v vaši odgovornosti.

9. Vaše pravice

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice:

9.1 Pravica do dostopa

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in pridobiti kopijo teh podatkov skupaj z informacijami o namenu, pravni podlagi, kategorijah prejemnikov, rokih hrambe in vaših pravicah.

9.2 Pravica do popravka

Imate pravico zahtevati popravek netočnih osebnih podatkov in dopolnitev nepopolnih podatkov.

9.3 Pravica do izbrisa (»pravica do pozabe«)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar ni več razlogov za njihovo obdelavo, kadar ste preklicali privolitev in ne obstaja druga pravna podlaga, kadar ste ugovarjali obdelavi in za to ni prevladujočih zakonitih razlogov, kadar so bili podatki obdelani nezakonito ali kadar je brisanje zahtevano z zakonom. Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

9.4 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave v primerih, ko izpodbijate točnost podatkov, ko je obdelava nezakonita in nasprotujete izbrisu, ko upravljavec podatkov ne potrebuje več, a jih potrebujete vi za pravne zahtevke, ali ko ste vložili ugovor obdelavi in čakate na preveritev prevladujočih razlogov.

9.5 Pravica do prenosljivosti podatkov

Kadar obdelava temelji na vaši privolitvi ali na pogodbi in poteka z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

9.6 Pravica do ugovora

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih upravljavca (člen 6(1)(f) GDPR). V tem primeru prenehamo obdelovati podatke, razen če dokažemo, da obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov. Kadar so podatki obdelovani za namene neposrednega trženja, imate pravico do ugovora brez kakršnih koli pogojev.

9.7 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

9.8 Pravica, da za vas ne velja avtomatizirano odločanje

Naše spletno mesto ne izvaja avtomatiziranega odločanja, vključno s profiliranjem, ki bi imelo pravne učinke ali bi vas podobno znatno prizadelo.

9.9 Uveljavljanje pravic

Vse zahteve za uveljavljanje vaših pravic pošljite pisno na naslov elektronske pošte privacy@velsoriancrestlodge.com ali po pošti na sedež upravljavca: . Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema. Ta rok se lahko v kompleksnih primerih ali pri večjem številu zahtev podaljša za največ dva meseca, o čemer vas bomo predhodno obvestili.

Za preverjanje vaše istovetnosti vas bomo morda zaprosili za dodatne informacije. Uveljavljanje pravic je za vas brezplačno, razen kadar so zahteve očitno neutemeljene ali prekomerne, v katerem primeru si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti zahtevo.

10. Odgovorno igranje v igralnici

Na objektu Velsoriancrestlodge deluje igralnica. Vstop v igralnico je dovoljen izključno polnoletnim osebam, starim 18 let ali več, v skladu z veljavno slovensko zakonodajo o igrah na srečo.

Inšpektorat Republike Slovenije za igre na srečo je pristojni državni organ, ki skrbi za nadzor nad izvajanjem zakonodaje o igrah na srečo v Republiki Sloveniji. Organ na svojih javnih spletnih straneh objavlja smernice za odgovorno igranje in informacije o orodjih za samoizključitev. Posameznike, ki iščejo pomoč v zvezi z obvladovanjem vedenja pri igranju, napotujemo na javno dostopne informacijske vire, ki jih vzdržuje pristojni organ.

Osebni podatki gostov v zvezi z vstopom v igralnico ali morebitno samoizključitvijo se obdelujejo v skladu z veljavnimi predpisi o igrah na srečo in ločeno od osebnih podatkov, zbranih prek tega spletnega mesta.

11. Zunanje povezave

Naše spletno mesto lahko vsebuje povezave do spletnih strani tretjih strani. Ko zapustite naše spletno mesto, ta politika zasebnosti ne velja več. Priporočamo, da preberete politike zasebnosti vsakega spletnega mesta, ki ga obiščete. Za vsebino in prakse tretjih strani ne prevzemamo odgovornosti.

12. Zasebnost mladoletnih oseb

Naše spletno mesto ni namenjeno osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 16 let. Če ugotovimo, da smo nehote zbrali podatke takšne osebe, jih bomo nemudoma izbrisali. Starše in skrbnike pozivamo, da nadzorujejo spletne aktivnosti svojih otrok.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov ali veljavni zakonodaji. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Priporočamo, da to stran redno pregledujete. Kadar bodo spremembe bistvene, vas bomo o tem obvestili na vidnem mestu na spletnem mestu ali prek elektronske pošte, kadar je to primerno.

14. Pritožbe

Če menite, da vaših osebnih podatkov ne obdelujemo v skladu z veljavnimi predpisi, vas prosimo, da nas najprej kontaktirate na naslov privacy@velsoriancrestlodge.com, da bomo skupaj poiskali rešitev.

Imate pa tudi pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec je neodvisni državni organ, pristojen za nadzor nad izvajanjem predpisov o varstvu osebnih podatkov in za odločanje o pritožbah posameznikov v zvezi z obdelavo njihovih osebnih podatkov.

15. Kontakt

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov ali za uveljavljanje vaših pravic se obrnite na nas: