1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov v smislu člena 4(7) GDPR je:

Ko v tem pravilniku o zasebnosti uporabljamo izraze »mi«, »nas« ali »naš«, se ti nanašajo na družbo kot upravljavca, odgovornega za vaše osebne podatke.

2. Pooblaščena oseba za varstvo podatkov

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki nadzoruje našo strategijo varstva podatkov in zagotavlja skladnost z veljavno zakonodajo. Glede vprašanj varstva podatkov se lahko neposredno obrnete nanjo:

Če imate vprašanja, pomisleke ali zahteve glede načina obdelave vaših osebnih podatkov, vas spodbujamo, da se obrnete na našo pooblaščeno osebo.

3. Področje uporabe

Ta pravilnik o zasebnosti velja za:

• obiskovalce našega spletnega mesta ulverianhotelstay.com;
• goste, ki rezervirajo hotelske sobe prek spleta, telefona, e-pošte ali osebno;
• goste, ki uporabljajo naše casino prostore, igralniške storitve in povezano zabavno ponudbo;
• osebe, ki se naročijo na naše novice ali trženjska sporočila;
• osebe, ki nas kontaktirajo prek obrazcev, e-pošte ali telefona;
• udeležence programov zvestobe, promocij ali tekmovanj;
• poslovne partnerje, dobavitelje in izvajalce, katerih osebne podatke obdelujemo v okviru poslovnih odnosov;
• vse druge osebe, katerih osebne podatke obdelujemo v povezavi z delovanjem naše hotelske in casino dejavnosti.

Ta pravilnik o zasebnosti ne velja za spletna mesta, aplikacije ali storitve tretjih oseb, do katerih lahko vodijo povezave z našega spletnega mesta. Za prakse zasebnosti tretjih oseb ne odgovarjamo in priporočamo, da preberete njihove pravilnike o zasebnosti.

4. Osebni podatki, ki jih zbiramo

Glede na naravo vašega sodelovanja z nami zbiramo in obdelujemo različne vrste osebnih podatkov. V skladu z načelom najmanjšega obsega podatkov iz člena 5(1)(c) GDPR zbiramo le podatke, ki so ustrezni, relevantni in omejeni na to, kar je potrebno za namene obdelave.

4.1 Podatki, ki nam jih posredujete neposredno

Zbiramo osebne podatke, ki nam jih prostovoljno posredujete, med drugim:

• Identifikacijski in kontaktni podatki: ime, priimek, datum rojstva, spol, državljanstvo, država prebivališča, poštni naslov, e-poštni naslov in telefonska številka;
• Identifikacijski dokumenti: številka potnega lista, osebne izkaznice ali drugega uradnega identifikacijskega dokumenta, kot zahteva slovenska zakonodaja za prijavo hotelskih gostov in vstop v casino;
• Podatki o rezervaciji: datumi prihoda in odhoda, želena vrsta sobe, število gostov, posebne zahteve, prehranske želje in zahteve glede dostopnosti;
• Plačilni podatki: podatki kreditne ali debetne kartice (številka kartice, datum poteka, CVV), naslov za izdajo računa in podatki bančnega računa za povračila; celotne podatke plačilnih kartic obdelujejo naši varni ponudniki plačilnih storitev, mi pa v svojih sistemih ne hranimo celotnih številk kartic;
• Podatki o komunikaciji: sporočila, zahteve, pritožbe, mnenja in druga korespondenca, ki nam jo pošljete po e-pošti, prek kontaktnih obrazcev, klepeta ali telefona;
• Casino in igralniški podatki: podatki o registraciji igralca, podatki igralnega računa, zgodovina igralnih dejavnosti, evidence dobitkov in izgub, zahteve za samoizključitev ter izjave o odgovornem igranju;
• Podatki programa zvestobe: članska številka, stanje točk, zgodovina unovčenja nagrad in dejavnost v programu;
• Trženjske nastavitve: evidence soglasij, stanje naročnine na novice in želje glede komunikacijskih kanalov;
• Podatki iz anket in povratne informacije: odgovori v anketah o zadovoljstvu gostov, ocene in pričevanja, ki jih prostovoljno delite z nami.

4.2 Podatki, ki jih zbiramo samodejno

Ko obiščete naše spletno mesto, samodejno zbiramo nekatere tehnične podatke in podatke o uporabi, med drugim:

• Podatki o napravi in brskalniku: naslov IP, vrsto naprave, operacijski sistem, vrsto in različico brskalnika, ločljivost zaslona ter identifikatorje naprave;
• Podatki o uporabi spletnega mesta: obiskane strani, uporabljene povezave, čas na straneh, napotitveni URL, iskalne poizvedbe na našem spletnem mestu in poti krmarjenja;
• Podatki piškotkov in sledenja: podatke, zbrane s piškotki, spletnimi svetilniki, slikovnimi oznakami in podobnimi tehnologijami sledenja, kot je opisano v našem pravilniku o piškotkih;
• Dnevniški podatki: strežniške dnevnike z zapisi o času dostopa, sporočilih o napakah in drugih diagnostičnih informacijah;
• Podatki o lokaciji: splošno geografsko lokacijo, določeno iz naslova IP (na ravni države in mesta).

4.3 Podatki, ki jih prejmemo od tretjih oseb

Vaše osebne podatke lahko prejmemo od tretjih oseb, med drugim od:

• Rezervacijskih platform in turističnih agencij: spletnih turističnih agencij (OTA), globalnih distribucijskih sistemov (GDS) in drugih posrednikov, prek katerih opravite rezervacijo;
• Ponudnikov plačilnih storitev: potrdila o plačilnih transakcijah in rezultate preverjanja goljufij;
• Državnih in regulativnih organov: informacije, posredovane zaradi zakonskih obveznosti, vključno s preverjanji preprečevanja pranja denarja (AML) in poznavanja stranke (KYC), ki so potrebna za delovanje casino;
• Agencij za preverjanje kreditne sposobnosti in identitete: podatke za preverjanje identitete zaradi odgovornega igranja in skladnosti s predpisi AML;
• Platform družbenih omrežij: če račun družbenega omrežja povežete z našimi storitvami ali uporabljate naše strani na družbenih omrežjih, lahko v skladu z vašimi nastavitvami zasebnosti prejmemo nekatere podatke profila;
• Poslovnih strank in organizatorjev dogodkov: kontaktne podatke gostov, ki jih posredujejo podjetja ali organizatorji ob rezervaciji naših prostorov za zaposlene ali udeležence.

4.4 Posebne vrste osebnih podatkov

V določenih okoliščinah lahko obdelujemo posebne vrste osebnih podatkov iz člena 9 GDPR. Z njimi ravnamo posebej skrbno in le, kadar je to nujno potrebno:

• Podatki o zdravju in invalidnosti: informacije o prehranskih zahtevah, alergijah, gibalnih potrebah ali drugih zdravstvenih posebnih zahtevah, ki nam jih prostovoljno posredujete zaradi udobja in varnosti med bivanjem;
• Podatki o odgovornem igranju: izjave o samoizključitvi ali informacije, povezane z zasvojenostjo z igrami na srečo, posredovane prostovoljno ali v skladu z veljavnimi slovenskimi igralniškimi predpisi;
• Biometrični podatki: kadar za nadzor dostopa do določenih casino prostorov uporabljamo sisteme za prepoznavanje obraza ali prstnih odtisov, če to dovoljuje oziroma zahteva veljavna zakonodaja, na podlagi vašega izrecnega soglasja ali zakonske obveznosti.

Posebne vrste podatkov obdelujemo le, kadar smo pridobili vaše izrecno soglasje (člen 9(2)(a) GDPR), kadar je obdelava nujna za zaščito vaših življenjskih interesov (člen 9(2)(c) GDPR) ali kadar jo zahteva oziroma dovoljuje veljavna slovenska zakonodaja na področjih, kot so igralniška ureditev, zaposlovanje ali javno zdravje (člen 9(2)(b) in (g) GDPR).

5. Pravne podlage za obdelavo osebnih podatkov

Vsaka naša dejavnost obdelave mora imeti veljavno pravno podlago po členu 6 GDPR. Za naše dejavnosti obdelave veljajo naslednje pravne podlage:

5.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Vaše osebne podatke obdelujemo, kadar je obdelava potrebna za izvajanje pogodbe, katere stranka ste, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo hotelske rezervacije, vključno z upravljanjem prijave, odjave, dodelitve sobe in obračunavanja;
• upravljanje vašega casino igralnega računa, vključno z registracijo igralca in igralno dejavnostjo;
• obdelavo plačil za bivanje, restavracijske, wellness in casino storitve ter druge nakupe;
• upravljanje članstva v programu zvestobe in dodeljevanje nagrad;
• odgovarjanje na vaša vprašanja pred rezervacijo;
• zagotavljanje storitev concierge in izpolnjevanje vaših posebnih zahtev.

5.2 Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR)

Vaše osebne podatke obdelujemo, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, ki za nas velja po slovenskem pravu in pravu Evropske unije. To vključuje:

• obvezno prijavo gostov in poročanje lokalnim organom v skladu z Zakonom o tujcih in Zakonom o spodbujanju razvoja turizma;
• obveznosti preprečevanja pranja denarja (AML) in financiranja terorizma (CTF) po Zakonu o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• preverjanje identitete po načelu poznavanja stranke (KYC), ki ga zahtevajo slovenski predpisi o igralništvu in licenciranju casino dejavnosti;
• obveznosti vodenja davčnih evidenc in izdajanja računov po Zakonu o davku na dodano vrednost (ZDDV-1) in Zakonu o davku od dohodkov pravnih oseb;
• obveznosti odgovornega igranja, vključno z vodenjem evidenc samoizključitve in preverjanjem starosti (najmanj 18 let) pred dovoljenjem dostopa do casino prostorov;
• izpolnjevanje sodnih odredb, zahtev organov pregona in regulativnih preiskav;
• obveznosti vodenja evidenc s področja varnosti in zdravja pri delu;
• obveznosti obveščanja o kršitvah varnosti osebnih podatkov po členih 33 in 34 GDPR.

5.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Vaše osebne podatke obdelujemo, kadar je to potrebno zaradi naših zakonitih interesov ali zakonitih interesov tretje osebe, razen kadar nad njimi prevladajo vaši interesi oziroma temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

• Varnost in preprečevanje goljufij: uporabo videonadzora v hotelskih in casino prostorih zaradi varnosti gostov, zaposlenih in premoženja ter odkrivanje, preiskovanje in preprečevanje goljufivih transakcij, goljufanja in drugih kaznivih dejanj;
• Poslovanje in izboljšave: analizo prometa in vzorcev uporabe spletnega mesta za izboljšanje njegovega delovanja, uporabniške izkušnje in vsebine ter spremljanje in izboljševanje kakovosti naših hotelskih in casino storitev;
• Neposredno trženje obstoječim strankam: pošiljanje trženjskih sporočil o podobnih storitvah in ponudbah gostom, ki so že opravili rezervacijo ali uporabili naše storitve, kadar to dovoljuje zakon in ob upoštevanju vaše pravice do odjave kadar koli;
• Informacijska varnost in upravljanje omrežja: vzdrževanje varnosti in celovitosti naših informacijskih sistemov, omrežij in podatkov;
• Izterjava dolgov in reševanje sporov: izterjavo neplačanih obveznosti, uveljavljanje naših pogojev ter reševanje sporov;
• Usposabljanje zaposlenih in zagotavljanje kakovosti: snemanje ali spremljanje komunikacije za zagotavljanje kakovosti in usposabljanje zaposlenih, kadar je to dovoljeno in ob ustreznem obvestilu;
• Korporacijske transakcije: obdelavo osebnih podatkov v povezavi s predlagano prodajo, združitvijo, prevzemom ali prestrukturiranjem našega poslovanja.

Kadar se opiramo na zakonite interese, smo izvedli test tehtanja, da bi zagotovili, da nad našimi interesi ne prevladajo vaše pravice in svoboščine. Dodatne informacije o teh ocenah lahko zahtevate pri naši pooblaščeni osebi za varstvo podatkov.

5.4 Soglasje (člen 6(1)(a) GDPR)

V nekaterih okoliščinah je pravna podlaga za obdelavo vaših osebnih podatkov vaše prostovoljno, konkretno, informirano in nedvoumno soglasje. Na soglasje se opiramo pri:

• pošiljanju trženjske e-pošte, novic in promocijskih sporočil, kadar niste obstoječa stranka ali kadar to zahteva veljavna zakonodaja;
• nameščanju nenujnih piškotkov in podobnih tehnologij sledenja v vašo napravo (kot je opisano v našem pravilniku o piškotkih);
• obdelavi posebnih vrst podatkov, kot so zdravstvene informacije (kadar ni druge pravne podlage);
• posredovanju vaših kontaktnih podatkov trženjskim partnerjem tretjih oseb za njihove trženjske namene.

Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Soglasje lahko prekličete na naslovu info@ulverianhotelstay.com ali prek povezave za odjavo v katerem koli trženjskem e-poštnem sporočilu.

5.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

Osebne podatke lahko obdelujemo, kadar je to potrebno za zaščito vaših življenjskih interesov ali življenjskih interesov druge fizične osebe. Ob nujnem zdravstvenem dogodku v naših prostorih lahko na primer zdravstvene informacije posredujemo reševalnim službam.

5.6 Javni interes (člen 6(1)(e) GDPR)

Osebne podatke lahko obdelujemo, kadar je to potrebno za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, na primer pri sodelovanju z organi javnega zdravja ali regulatornimi organi za igre na srečo pri opravljanju njihovih zakonskih nalog.

6. Kako uporabljamo vaše osebne podatke

Vaše osebne podatke uporabljamo za naslednje konkretne namene:

6.1 Hotelske storitve

• obdelavo in potrditev rezervacije nastanitve;
• upravljanje prijave in odjave, vključno s preverjanjem identitete;
• dodeljevanje sob ter izpolnjevanje posebnih zahtev in želja;
• zagotavljanje čiščenja, sobne strežbe in drugih storitev med bivanjem;
• upravljanje obračunavanja, izdajanja računov in obdelave plačil;
• pošiljanje informacij pred prihodom, med bivanjem in po odhodu;
• prijavo gostov pri lokalnih občinskih organih v skladu s slovensko zakonodajo (poročanje o turistični taksi);
• upravljanje odpovedi, sprememb in pravil za neprihod.

6.2 Casino in igralniške storitve

• preverjanje identitete in starosti (najmanj 18 let) pred dovoljenjem dostopa do casino prostorov, kot zahteva slovenski Zakon o igrah na srečo;
• ustvarjanje in upravljanje vašega casino igralnega računa;
• obdelavo igralniških transakcij, pologov, izplačil in dobitkov;
• vodenje evidenc igralnih dejavnosti v skladu z igralniškimi predpisi;
• izvajanje preverjanj AML in CTF v skladu z veljavno zakonodajo;
• upravljanje programov odgovornega igranja, vključno s seznami samoizključitve, omejitvami pologov in obdobji premora;
• poročanje slovenskemu regulatornemu organu za igre na srečo (Urad RS za nadzor prirejanja iger na srečo), kot zahteva zakon;
• preiskovanje suma goljufij, dogovarjanja ali drugih prepovedanih igralniških dejavnosti.

6.3 Spletno mesto in spletne storitve

• upravljanje, vzdrževanje in izboljševanje spletnega mesta ter spletnega rezervacijskega sistema;
• prilagajanje izkušnje na spletnem mestu glede na vaše nastavitve brskanja in pretekle interakcije;
• analiziranje prometa, vedenja uporabnikov in meril delovanja spletnega mesta;
• zagotavljanje podpore strankam prek spletnih kanalov;
• upravljanje spletnih promocij, tekmovanj in anket;
• zagotavljanje varnosti in celovitosti naših spletnih sistemov.

6.4 Trženje in komunikacija

• pošiljanje promocijskih ponudb, novic in obvestil o naših hotelskih in casino storitvah, kadar imamo za to veljavno pravno podlago;
• upravljanje trženjskih nastavitev in izbir naročnine;
• izvajanje tržnih raziskav in anket o zadovoljstvu strank;
• prikazovanje prilagojenih oglasov na platformah tretjih oseb, kadar je dovoljeno;
• upravljanje programa zvestobe ter obveščanje o stanju točk in nagradah.

6.5 Varnost in skladnost

• uporabo videonadzora v hotelskih in casino prostorih zaradi varnosti;
• preprečevanje, odkrivanje in preiskovanje goljufij, tatvin in drugih kaznivih dejanj;
• zagotavljanje skladnosti z veljavnimi zakoni in predpisi;
• odgovarjanje na zahteve organov pregona, regulatornih organov in sodišč;
• upravljanje zavarovalnih zahtevkov in pravnih postopkov;
• vodenje evidenc za revizijske namene in zagotavljanje skladnosti.

7. Posredovanje in razkritje podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Lahko jih posredujemo naslednjim skupinam prejemnikov, pri čemer vedno zagotovimo ustrezne zaščitne ukrepe:

7.1 Ponudniki storitev in obdelovalci podatkov

Sodelujemo z zaupanja vrednimi ponudniki tretjih oseb, ki v našem imenu obdelujejo osebne podatke kot obdelovalci po členu 28 GDPR. Zavezujejo jih pogodbe o obdelavi in podatke smejo obdelovati le po naših dokumentiranih navodilih. Mednje spadajo:

• ponudniki obdelave plačil in banke pridobiteljice;
• ponudniki sistemov za upravljanje objekta (PMS) in hotelske programske opreme;
• ponudniki sistemov za upravljanje casino dejavnosti;
• ponudniki spletnih rezervacijskih sistemov in upravljanja prodajnih kanalov;
• ponudniki platform za e-poštno trženje in CRM;
• ponudniki gostovanja v oblaku, informacijske infrastrukture in kibernetske varnosti;
• ponudniki podpore strankam in klicnih centrov;
• ponudniki analitike in merjenja delovanja spletnega mesta (npr. analitične platforme);
• ponudniki preverjanja identitete in zagotavljanja skladnosti AML;
• ponudniki tiskanja, pošiljanja in dostave.

7.2 Poslovni partnerji

Vaše osebne podatke lahko za naslednje namene posredujemo izbranim poslovnim partnerjem:

• spletnim turističnim agencijam, turističnim agentom in organizatorjem potovanj, prek katerih ste opravili rezervacijo, v obsegu, potrebnem za njeno izvedbo;
• partnerjem, ki gostom v objektu zagotavljajo restavracijske, wellness, zabavne in druge storitve;
• povezanim hotelom in nastanitvenim objektom v skupini ali zbirki, ki ji pripadamo, zaradi upravljanja programa zvestobe.

7.3 Regulativni in javni organi

Zakon od nas zahteva, da nekatere osebne podatke posredujemo javnim organom, med drugim:

• slovenskemu regulatornemu organu za igre na srečo (Urad RS za nadzor prirejanja iger na srečo) zaradi nadzora casino dejavnosti;
• Finančni upravi Republike Slovenije (FURS) zaradi davčnega poročanja in obveznosti AML;
• slovenski policiji in drugim organom pregona na podlagi zakonite zahteve ali sodne odredbe;
• občinskim turističnim organom zaradi prijave in poročanja turistične takse;
• Informacijskemu pooblaščencu Republike Slovenije kot nadzornemu organu za varstvo podatkov;
• službam za nujno pomoč (policiji, reševalni službi in gasilcem), kadar je to potrebno za zaščito življenjskih interesov.

7.4 Strokovni svetovalci

Osebne podatke lahko v obsegu, potrebnem za izvajanje njihovih strokovnih storitev, posredujemo pravnim svetovalcem, revizorjem, računovodjem in zavarovalnicam, ki jih zavezuje ustrezna dolžnost zaupnosti.

7.5 Korporacijske transakcije

Ob združitvi, prevzemu, skupnem podjemu, prestrukturiranju, prodaji sredstev ali drugi korporacijski transakciji, ki vključuje družbo , se lahko osebni podatki v okviru skrbnega pregleda in ob ustreznih sporazumih o zaupnosti razkrijejo morebitnim kupcem, vlagateljem ali njihovim svetovalcem. Če je transakcija zaključena, bo prevzemni subjekt vaše osebne podatke obdeloval v skladu s posodobljenim obvestilom o zasebnosti.

7.6 Mednarodni prenosi

Nekateri naši ponudniki storitev imajo lahko sedež zunaj Evropskega gospodarskega prostora (EGP). Kadar osebne podatke prenašamo v države, ki ne zagotavljajo enakovredne ravni varstva kot EGP, v skladu s poglavjem V GDPR zagotovimo ustrezne zaščitne ukrepe, vključno z:

• prenosi v države, za katere je Evropska komisija priznala ustrezno raven varstva podatkov (sklepi o ustreznosti);
• uporabo standardnih pogodbenih klavzul Evropske komisije (SCC), odobrenih z Izvedbenim sklepom Komisije (EU) 2021/914;
• zavezujočimi poslovnimi pravili (BCR), kjer je ustrezno;
• drugimi odobrenimi mehanizmi prenosa, dovoljenimi po poglavju V GDPR.

Dodatne informacije o mednarodnih prenosih in konkretnih zaščitnih ukrepih lahko zahtevate pri naši pooblaščeni osebi na naslovu info@ulverianhotelstay.com.

8. Piškotki in tehnologije sledenja

Naše spletno mesto uporablja piškotke in podobne tehnologije sledenja za izboljšanje izkušnje brskanja, analizo prometa ter podporo trženjskim dejavnostim. Piškotek je majhna besedilna datoteka, ki se ob obisku spletnega mesta namesti v vašo napravo.

Uporabljamo naslednje vrste piškotkov:

• Nujno potrebni piškotki: Nujni so za pravilno delovanje spletnega mesta in uporabo njegovih funkcij (npr. upravljanje seje, funkcionalnost košarice in varnostni piškotki). Za te piškotke soglasje ni potrebno.
• Analitični piškotki in piškotki za učinkovitost: Omogočajo merjenje in analizo uporabe spletnega mesta (npr. Google Analytics), kar nam pomaga izboljševati delovanje in uporabniško izkušnjo. Za te piškotke je potrebno vaše soglasje.
• Funkcionalni piškotki: Spletnemu mestu omogočajo, da si zapomni vaše nastavitve (npr. jezik in shranjena iskanja). Za te piškotke je potrebno vaše soglasje.
• Trženjski in ciljni piškotki: Uporabljajo se za prikaz ustreznih oglasov, spremljanje učinkovitosti trženjskih kampanj in omejevanje števila prikazov oglasa. Za te piškotke je potrebno vaše soglasje.

Nastavitve piškotkov lahko kadar koli upravljate prek pasice za soglasje ali nastavitev brskalnika. Upoštevajte, da lahko onemogočanje nekaterih piškotkov vpliva na delovanje spletnega mesta. Podrobnosti o piškotkih, njihovih namenih in obdobjih hrambe so v ločenem pravilniku o piškotkih, ki je dostopen na našem spletnem mestu.

9. Hramba podatkov

Vaše osebne podatke hranimo le toliko časa, kot je potrebno za izpolnitev namenov zbiranja, spoštovanje zakonskih in regulativnih obveznosti, reševanje sporov ter uveljavljanje dogovorov. V skladu z načelom omejitve hrambe iz člena 5(1)(e) GDPR uporabljamo naslednja obdobja hrambe:

Po izteku ustreznega obdobja hrambe bomo osebne podatke varno izbrisali ali anonimizirali. V nekaterih okoliščinah jih lahko hranimo dlje, kadar to zahteva zakon, kadar poteka pravni zahtevek ali preiskava oziroma kadar ste soglašali z daljšo hrambo.

10. Vaše pravice po GDPR

GDPR vam glede osebnih podatkov zagotavlja obsežen sklop pravic. Uveljavljate jih lahko kadar koli prek kontaktnih podatkov v 12. razdelku spodaj. Na zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema. Pri zapletenih ali številnih zahtevah se lahko rok podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

Za uveljavljanje pravic ne zaračunavamo pristojbine, razen če je zahteva očitno neutemeljena ali pretirana; v tem primeru lahko zaračunamo razumno pristojbino ali zahtevo zavrnemo.

Zaradi zaščite vaše zasebnosti in varnosti lahko pred izpolnitvijo nekaterih zahtev od vas zahtevamo preverjanje identitete.

10.1 Pravica do dostopa (člen 15 GDPR)

Pravico imate izvedeti, ali obdelujemo vaše osebne podatke, in v tem primeru prejeti njihovo kopijo skupaj z informacijami o namenih obdelave, vrstah podatkov, prejemnikih ali skupinah prejemnikov, predvidenem obdobju hrambe, drugih pravicah, pravici do pritožbe pri nadzornem organu, viru podatkov, če niso bili pridobljeni neposredno od vas, ter obstoju avtomatiziranega odločanja, vključno z oblikovanjem profilov.

10.2 Pravica do popravka (člen 16 GDPR)

Pravico imate brez nepotrebnega odlašanja zahtevati popravek netočnih osebnih podatkov. Pravico imate tudi dopolniti nepopolne podatke, med drugim z dodatno izjavo.

10.3 Pravica do izbrisa / pravica do pozabe (člen 17 GDPR)

Izbris osebnih podatkov lahko zahtevate, kadar velja eden od naslednjih razlogov:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali obdelani;
• prekličete soglasje in za obdelavo ni druge pravne podlage;
• ugovarjate obdelavi na podlagi zakonitih interesov in ni prevladujočih zakonitih razlogov;
• osebni podatki so bili obdelani nezakonito;
• izbris je potreben za izpolnitev zakonske obveznosti;
• podatki so bili zbrani v zvezi s ponudbo storitev informacijske družbe otroku.

Upoštevajte, da ta pravica ni absolutna. Kljub zahtevi za izbris lahko podatke hranimo, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov oziroma iz drugih razlogov iz člena 17(3) GDPR.

10.4 Pravica do omejitve obdelave (člen 18 GDPR)

Omejitev obdelave osebnih podatkov lahko zahtevate v naslednjih okoliščinah:

• oporekate točnosti osebnih podatkov, za čas, ki nam omogoča preverjanje njihove točnosti;
• obdelava je nezakonita, vendar izbrisu nasprotujete in namesto tega zahtevate omejitev;
• podatkov za obdelavo ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ugovarjali ste obdelavi na podlagi zakonitih interesov, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi.

10.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico osebne podatke, ki ste nam jih posredovali, prejeti v strukturirani, splošno uporabljani in strojno berljivi obliki (na primer CSV ali JSON). Zahtevate lahko tudi, da jih, kadar je tehnično izvedljivo, neposredno posredujemo drugemu upravljavcu.

10.6 Pravica do ugovora (člen 21 GDPR)

Zaradi razlogov, povezanih z vašim posebnim položajem, lahko ugovarjate obdelavi osebnih podatkov na podlagi naših zakonitih interesov (člen 6(1)(f) GDPR). Po prejemu ugovora bomo obdelavo ustavili, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar koli imate absolutno pravico ugovarjati obdelavi osebnih podatkov za neposredno trženje, vključno z oblikovanjem profilov, povezanim s takim trženjem. Po ugovoru bomo obdelavo za ta namen nemudoma ustavili.

10.7 Pravice v zvezi z avtomatiziranim odločanjem in oblikovanjem profilov (člen 22 GDPR)

Pravico imate, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ima pravne učinke ali na vas podobno pomembno vpliva. Kadar izvajamo takšno odločanje, imate pravico zahtevati človeško posredovanje, izraziti svoje stališče in odločitev izpodbijati. O vsaki pomembni odločitvi, sprejeti z avtomatiziranimi sredstvi, vas bomo obvestili.

10.8 Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na soglasju, ga lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem. Soglasje za trženjska sporočila lahko prekličete s klikom na povezavo »Odjava« v katerem koli našem e-poštnem sporočilu ali prek naslova info@ulverianhotelstay.com.

10.9 Pravica do pritožbe pri nadzornem organu

Če menite, da naša obdelava osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo o varstvu podatkov, lahko vložite pritožbo pri pristojnem nadzornem organu. V Sloveniji je nadzorni organ:

Pritožbo lahko vložite tudi pri nadzornem organu v državi svojega običajnega prebivališča ali kraja dela v EU, če ta ni Slovenija.

Kljub temu bi cenili možnost, da vaše pomisleke obravnavamo neposredno, preden se obrnete na nadzorni organ. Najprej se lahko obrnete na našo pooblaščeno osebo za varstvo podatkov.

11. Varnost podatkov

Varnost vaših osebnih podatkov jemljemo zelo resno in v skladu s členom 32 GDPR izvajamo ustrezne tehnične ter organizacijske ukrepe za zaščito pred naključnim ali nezakonitim uničenjem, izgubo, spremembo, nepooblaščenim razkritjem ali dostopom. Naši ukrepi vključujejo:

• Šifriranje: za zaščito podatkov med vašim brskalnikom in spletnim mestom uporabljamo šifriranje SSL/TLS; občutljivi podatki so šifrirani med prenosom in hrambo;
• Nadzor dostopa: dostop do osebnih podatkov je omejen na pooblaščene zaposlene po načelu potrebe po seznanitvi, z uporabo nadzora glede na vloge in večfaktorske avtentikacije;
• Varnost omrežja: uporabljamo požarne zidove, sisteme za zaznavanje vdorov in redno spremljanje varnosti omrežja;
• Najmanjši obseg podatkov: zbiramo in hranimo le osebne podatke, ki so potrebni za navedene namene;
• Usposabljanje zaposlenih: vsi zaposleni, ki ravnajo z osebnimi podatki, se redno usposabljajo o obveznostih varstva podatkov in najboljših varnostnih praksah;
• Preverjanje ponudnikov: izvajamo skrbni pregled ponudnikov tretjih oseb in od njih zahtevamo ustrezne varnostne ukrepe;
• Odzivanje na incidente: vzdržujemo postopek odzivanja na kršitve podatkov za zaznavanje, preiskovanje in poročanje o varnostnih incidentih v skladu z obveznostmi GDPR (člena 33–34);
• Redne revizije in testiranja: redno izvajamo varnostne ocene, penetracijska testiranja in preglede ranljivosti naših sistemov.

Čeprav izvajamo vse razumne ukrepe za zaščito osebnih podatkov, noben način prenosa prek interneta ali elektronske hrambe ni popolnoma varen. O kršitvi, ki bi lahko pomenila veliko tveganje za vaše pravice in svoboščine, vas bomo brez nepotrebnega odlašanja obvestili v skladu s členom 34 GDPR.

12. Zasebnost otrok

Naše casino igralniške storitve so v skladu s slovenskim Zakonom o igrah na srečo strogo namenjene le osebam, starim najmanj 18 let. Prek spletnega mesta zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez ustreznega soglasja staršev ali skrbnikov, kot zahtevata člen 8 GDPR in veljavna slovenska zakonodaja.

Hotelske nastanitve lahko uporabljajo družine z mladoletnimi osebami; v tem primeru podatke mladoletnih oseb posreduje in upravlja spremljajoča odrasla oseba (starš ali zakoniti skrbnik), ki opravi rezervacijo. O otrocih zbiramo le najmanjši obseg podatkov, potreben za zagotavljanje nastanitve.

Če menite, da smo brez ustreznega soglasja pomotoma zbrali osebne podatke otroka, mlajšega od 16 let, nas nemudoma kontaktirajte na info@ulverianhotelstay.com, da lahko ustrezno ukrepamo, vključno z izbrisom podatkov.

13. Avtomatizirano odločanje in oblikovanje profilov

V določenih primerih lahko za izboljšanje kakovosti storitev in izpolnjevanje regulativnih obveznosti uporabljamo avtomatizirane postopke ter oblikovanje profilov:

• Odkrivanje goljufij: naši plačilni sistemi uporabljajo avtomatizirane algoritme za odkrivanje morebitnih goljufivih transakcij. Označene transakcije se lahko pred obdelavo dodatno preverijo;
• Orodja odgovornega igranja: naši sistemi za upravljanje casino uporabljajo avtomatizirano spremljanje za prepoznavanje vzorcev, ki lahko kažejo na težave z igrami na srečo, ter za izvajanje samoizključitve in omejitev porabe;
• Prilagajanje trženja: Na podlagi vašega soglasja lahko z oblikovanjem profilov prilagajamo vsebino trženjskih sporočil in spletnega mesta vašim željam ter preteklemu vedenju.

Brez človeškega pregleda se zgolj z avtomatizirano obdelavo ne sprejemajo pomembne odločitve, ki bi imele pravne učinke ali na vas podobno pomembno vplivale. Kadar se avtomatizirano odločanje uporablja na pomemben način, imate pravice iz 10.7 razdelka.

14. Povezave do spletnih mest in storitev tretjih oseb

Naše spletno mesto lahko vsebuje povezave do spletnih mest, družbenih omrežij in zunanjih storitev tretjih oseb, vključno s partnerji za spletne rezervacije in platformami za ocene. Za njihove prakse zasebnosti ne odgovarjamo in ta pravilnik zanje ne velja. Priporočamo, da preberete pravilnik o zasebnosti vsakega zunanjega spletnega mesta. Povezava na našem spletnem mestu ne pomeni, da njihove prakse zasebnosti odobravamo.

15. Spremembe tega pravilnika o zasebnosti

Ta pravilnik o zasebnosti lahko občasno posodobimo ali spremenimo zaradi sprememb naših praks obdelave podatkov, veljavne zakonodaje ali regulativnih smernic. Datum zadnje posodobitve bo vedno naveden na vrhu strani.

O bistvenih spremembah vas bomo obvestili z vidnim obvestilom na spletnem mestu, po e-pošti, kadar imamo vaš naslov in to zahteva zakon, ali na drug ustrezen način. Priporočamo, da pravilnik redno pregledujete in ostanete obveščeni o tem, kako varujemo vaše osebne podatke.

Nadaljnja uporaba spletnega mesta ali storitev po začetku veljavnosti sprememb pomeni, da ste seznanjeni s posodobljenim pravilnikom o zasebnosti.

16. Kontaktni podatki

Če imate vprašanja, pomisleke ali zahteve v zvezi s tem pravilnikom ali našo obdelavo osebnih podatkov oziroma želite uveljavljati katero od pravic iz 10. razdelka, nas kontaktirajte:

Splošna vprašanja o zasebnosti in zahteve za uveljavljanje pravic

Pooblaščena oseba za varstvo podatkov

Ko nas kontaktirate zaradi uveljavljanja pravic, jasno navedite svoje ime in priimek, kontaktne podatke ter konkretno pravico, ki jo želite uveljaviti, oziroma naravo vprašanja, da vam lahko učinkovito odgovorimo in po potrebi preverimo identiteto.

Zavezani smo hitremu reševanju vseh vprašanj in pritožb ob spoštovanju vaših pravic ter naših zakonskih obveznosti. Če z našim odgovorom niste zadovoljni, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije, kot je opisano v 10.9 razdelku.