1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Upravljavec podatkov je odgovoren za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z veljavnimi predpisi o varstvu osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali Pooblaščeno osebo za varstvo podatkov (DPO), ki skrbi za nadzor nad skladnostjo naše obdelave osebnih podatkov z veljavno zakonodajo.

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate v zvezi z vsemi vprašanji, ki se nanašajo na obdelavo vaših osebnih podatkov in na uresničevanje vaših pravic.

3. Osebni podatki, ki jih zbiramo

Glede na vrsto vaše interakcije z nami zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, narodnost
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, e-poštni naslov, telefonska številka
• Podatki o rezervaciji: datum prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov, namen potovanja
• Podatki o plačilu: številka kreditne ali debetne kartice (delno, v skladu s standardom PCI DSS), bančni podatki, history transakcij
• Podatki o identifikacijskem dokumentu: številka potnega lista ali osebne izkaznice, datum veljavnosti, organ izdaje (za potrebe zakonsko obvezne prijave gostov)
• Podatki o vozilu: registrska tablica vozila (pri koriščenju parkirišča)
• Podatki za program zvestobe: točke, nagrade, pretekle rezervacije in ugodnosti
• Vsebina komunikacije: sporočila, ki nam jih pošljete po e-pošti, obrazcih za stik ali klepetu
• Podatki o prehranskih omejitvah in zdravju: alergije, dietne zahteve ali medicinske potrebe, ki ste nam jih posredovali prostovoljno

3.2 Podatki, zbrani samodejno

• Tehnični podatki: IP naslov, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, vir obiska, kliki in interakcije
• Podatki o piškotkih: informacije zbrane prek piškotkov in podobnih sledilnih tehnologij (podrobnosti v naši Politiki piškotkov)
• Podatki o lokaciji: splošna geografska lokacija na podlagi IP naslova

3.3 Podatki, zbrani v sklopu kasinojskih storitev

V skladu z zakonodajo o preprečevanju pranja denarja (Zakon o preprečevanju pranja denarja in financiranja terorizma – ZPPDFT-2) ter zakonodajo o igrah na srečo (Zakon o igrah na srečo – ZIS) smo dolžni zbirati in hraniti naslednje podatke:

• Kopija identifikacijskega dokumenta (za transakcije nad zakonsko določenim pragom)
• Podatki o igrah in stavah (vrste iger, znesek stav, dobitki, izgube)
• Podatki o samoizključitvi ali omejitvah igranja (samozaščitni ukrepi)
• Podatki iz programa odgovornega igranja
• Video posnetki nadzornih kamer (CCTV) v prostorih kasina

3.4 Posebne kategorije osebnih podatkov

V določenih primerih lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, kot so podatki o zdravju (npr. alergije, invalidnost, posebne medicinske potrebe). Te podatke obdelujemo izključno na podlagi vaše izrecne privolitve ali kadar je to nujno za zagotovitev vaše varnosti in dobrega počutja med bivanjem.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo na podlagi naslednjih pravnih podlag, določenih v členu 6 GDPR:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je nujno potrebna za izpolnitev pogodbenega razmerja z vami ali za izvedbo predpogodbenih ukrepov na vašo zahtevo. To vključuje:

• Obdelavo rezervacij sob in storitev
• Izvedbo plačil in izdajanje računov
• Zagotavljanje nastanitve, gostinskih in rekreacijskih storitev
• Upravljanje programa zvestobe
• Zagotavljanje kasinojskih storitev

4.2 Izpolnitev zakonskih obveznosti (člen 6(1)(c) GDPR)

Obdelava je nujno potrebna za izpolnitev zakonskih obveznosti, ki jih ima upravljavec. To vključuje:

• Prijavo gostov pristojnim organom (policija, statistični urad – v skladu z Zakonom o tujcih in Zakonom o gostinstvu)
• Davčne in računovodske obveznosti (Zakon o davku na dodano vrednost, Zakon o davku od dohodkov pravnih oseb)
• Obveznosti iz zakonodaje o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
• Obveznosti iz zakonodaje o igrah na srečo (ZIS)
• Posredovanje podatkov organom pregona na podlagi zakonite zahteve

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov upravljavca ali tretje osebe, pri čemer ti interesi prevladajo nad temeljnimi pravicami in svoboščinami posameznika. To vključuje:

• Zagotavljanje varnosti gostov, osebja in premoženja (CCTV nadzor)
• Preprečevanje goljufij in nepooblaščenega dostopa
• Izboljšanje kakovosti storitev in spletnega mesta
• Analiza vzorcev obiska in rezervacij za poslovne namene
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov
• Neposredno trženje obstoječim strankam v skladu s pogoji, določenimi v veljavnih predpisih

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar ste nam izrecno dali privolitev za določene namene obdelave, bomo vaše podatke obdelovali na tej podlagi. To vključuje:

• Pošiljanje tržnih e-poštnih sporočil in newsletterjev
• Obdelavo posebnih kategorij podatkov (npr. prehranskih alergij, zdravstvenih potreb)
• Namestitev nebistvenih piškotkov in sledilnih tehnologij
• Objavo vaših fotografij ali izjav v tržne namene

Svojo privolitev lahko kadar koli umaknete brez vplivanja na zakonitost obdelave, ki je potekala pred umikom privolitve.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je to nujno za zaščito življenjskih interesov vas ali druge osebe, lahko obdelamo vaše osebne podatke (npr. v nujnih medicinskih situacijah).

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

V določenih primerih, ki jih določa zakon, lahko vaše podatke obdelujemo za izpolnitev nalog v javnem interesu ali pri izvajanju javne oblasti.

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Hotelske storitve

• Sprejemanje, potrjevanje in upravljanje rezervacij sob in paketov
• Zagotavljanje nastanitve in spremljevalnih hotelskih storitev
• Obdelava prijavnih in odjavnih postopkov (check-in/check-out)
• Zagotavljanje sobnih storitev, restavracije, wellnessa in ostalih amenitet
• Izdajanje računov in obdelava plačil
• Komunikacija z gosti pred, med in po bivanju
• Reševanje pritožb in reklamacij

5.2 Kasinojske storitve

• Registracija in identifikacija obiskovalcev kasina
• Izvedba iger na srečo in upravljanje stav
• Izplačilo dobitkov in obdelava transakcij
• Izpolnitev zakonskih zahtev s področja iger na srečo
• Izvajanje ukrepov odgovornega igranja in samoizključitve
• Preprečevanje goljufij in preprečevanje pranja denarja

5.3 Trženje in komunikacija

• Pošiljanje personaliziranih ponudb in promocij (na podlagi privolitve ali zakonitega interesa)
• Obveščanje o posebnih akcijah, dogodkih in novostih
• Upravljanje programa zvestobe in ugodnosti
• Izvajanje anket o zadovoljstvu gostov

5.4 Varnost in preprečevanje prevar

• Videonadzor (CCTV) za zagotavljanje varnosti prostorov in gostov
• Odkrivanje in preprečevanje nezakonitih dejavnosti
• Zaščita premoženja in podatkov

5.5 Zakonske in regulativne obveznosti

• Prijava gostov pristojnim organom
• Vodenje računovodske in davčne dokumentacije
• Sporočanje sumljivih transakcij pristojnim organom
• Hramba podatkov v skladu z zakonskimi roki

5.6 Analitika in izboljšave

• Analiza obiskanosti spletnega mesta in vedenja uporabnikov
• Izboljšanje funkcionalnosti spletnega mesta in uporabniške izkušnje
• Statistična analiza za poslovno načrtovanje

6. Deljenje in posredovanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko delimo v naslednjih okoliščinah:

6.1 Obdelovalci podatkov

Za izvedbo določenih storitev angažiramo zunanje obdelovalce podatkov, ki obdelujejo podatke izključno po naših navodilih in v skladu z ustrezno pogodbo o obdelavi podatkov (člen 28 GDPR). Ti vključujejo:

• Ponudniki sistemov za upravljanje hotelov (PMS): upravljanje rezervacij in gostov
• Ponudniki plačilnih storitev: obdelava plačil s kreditnimi in debetnimi karticami
• Ponudniki e-poštnih platform: pošiljanje transakcijskih in tržnih sporočil
• Ponudniki analitičnih orodij: analiza spletnega mesta (npr. Google Analytics)
• Ponudniki sistemov za rezervacije: spletne rezervacijske platforme in partnerji
• Ponudniki IT storitev: vzdrževanje sistemov, varnostne kopije, gostovanje
• Ponudniki varnostnih sistemov: upravljanje CCTV in dostopnih sistemov
• Računovodski in pravni svetovalci: za izpolnitev zakonskih obveznosti

6.2 Javni organi

Vaše podatke smo dolžni posredovati pristojnim javnim organom na podlagi zakonskih obveznosti ali zakonitih zahtev. To vključuje:

• Policija in organi pregona
• Davčni organi (FURS)
• Urad za preprečevanje pranja denarja
• Agencija za javni nadzor nad revidiranjem, računovodstvom, davčnim svetovalstvom in drugimi sorodnimi storitvami
• Inšpektorat za igre na srečo
• Informacijski pooblaščenec

6.3 Poslovni partnerji

V nekaterih primerih vaše podatke delimo z izbranimi poslovnimi partnerji za zagotavljanje storitev, ki ste jih zahtevali, kot so:

• Turistične agencije in tour operatorji (za skupinske rezervacije)
• Ponudniki prevoznih storitev (transfer, najem vozil)
• Zavarovalnice (pri zavarovalnih zahtevkih)

6.4 Prenosi zunaj Evropskega gospodarskega prostora (EGP)

Kadar posredujemo vaše podatke prejemnikom zunaj EGP, zagotavljamo ustrezno raven varstva v skladu s poglavjem V GDPR, in sicer z enim od naslednjih mehanizmov:

• Sklep Evropske komisije o ustreznosti ravni varstva za zadevno tretjo državo
• Standardne pogodbene klavzule, ki jih je sprejela Evropska komisija
• Zavezujoča poslovna pravila (Binding Corporate Rules)
• Vaša izrecna privolitev (v določenih primerih)

Podrobnejše informacije o prenosih zunaj EGP lahko pridobite pri naši Pooblaščeni osebi za varstvo podatkov.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere smo jih zbrali, oziroma kolikor to zahteva veljavna zakonodaja. Roki hrambe so določeni na podlagi:

• Zakonskih zahtev (npr. davčna zakonodaja, zakonodaja o igrah na srečo, zakonodaja o preprečevanju pranja denarja)
• Pogodbenih razmerij in zahtevkov
• Upravičenih poslovnih interesov

7.1 Konkretni roki hrambe

Po poteku roka hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo, razen kadar zakon določa drugače.

8. Pravice posameznikov

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki. Vse zahteve za uresničevanje pravic nam pošljite na naslov: info@nivevahotelretreat.com.

8.1 Pravica dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in v tem primeru dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe, vaših pravicah in izvoru podatkov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Pod določenimi pogoji imate pravico zahtevati izbris vaših osebnih podatkov. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za namene javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• Kadar izpodbijate točnost podatkov
• Kadar je obdelava nezakonita, vi pa nasprotujete izbrisu
• Kadar upravljavec podatkov ne potrebuje več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov
• Kadar ste vložili ugovor in se čaka na preverjanje prevlade interesov

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki, ter pravico do prenosa teh podatkov drugemu upravljavcu, kadar se obdelava izvaja na podlagi privolitve ali pogodbe in se opravlja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih upravljavca, vključno z obdelavo za namene neposrednega trženja. V primeru ugovora zoper neposredno trženje bomo nemudoma prenehali obdelovati vaše podatke za te namene.

8.7 Pravica do umika privolitve (člen 7(3) GDPR)

Kadar temelji obdelava na vaši privolitvi, jo imate pravico kadar koli umakniti, ne da bi to vplivalo na zakonitost obdelave pred umikom privolitve. Privolitev lahko umaknete tako, da nas kontaktirate na info@nivevahotelretreat.com ali kliknete na povezavo za odjavo v tržnih sporočilih.

8.8 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da se vam ne sprejema odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima pravne ali podobne pomembne učinke na vas. Kadar tako odločanje izvajamo, vas o tem ustrezno obvestimo in zagotovimo možnost posredovanja človeškega pregleda.

8.9 Kako uresničiti svoje pravice

Za uresničevanje katerekoli od navedenih pravic nas kontaktirajte:

• E-pošta: info@nivevahotelretreat.com
• Pošta: ,

Na vašo zahtevo bomo odgovorili v roku enega (1) meseca od prejema. V kompleksnih primerih ali pri večjem številu zahtev lahko ta rok podaljšamo za dodatna dva (2) meseca, o čemer vas bomo obvestili. Uresničevanje pravic je brezplačno, razen v primerih, ko so zahteve očitno neutemeljene ali pretirane.

9. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu podatkov.

Pristojni nadzorni organ v Republiki Sloveniji je:

Priporočamo, da nas pred vložitvijo pritožbe kontaktirate, da skupaj poiščemo rešitev za vaše pomisleke.

10. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za izboljšanje delovanja spletnega mesta, analizo obiskanosti in zagotavljanje personalizirane izkušnje. Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani na vaši napravi.

10.1 Vrste piškotkov

• Nujno potrebni piškotki: Omogočajo osnovno delovanje spletnega mesta in so nujni za njegovo pravilno delovanje. Brez teh piškotkov spletno mesto ne bi delovalo pravilno.
• Funkcionalni piškotki: Omogočajo shranjavanje vaših nastavitev in personalizacijo izkušnje (npr. jezik, valuta, pretekle rezervacije).
• Analitični piškotki: Zbiramo anonimne podatke o tem, kako obiskovalci uporabljajo spletno mesto, da ga lahko izboljšamo (npr. Google Analytics).
• Tržni piškotki: Uporabljamo jih za prikazovanje relevantnih oglasov in sledenje učinkovitosti tržnih kampanj.

Svojo privolitev za piškotke lahko upravljate prek nastavitev brskalnika ali prek orodja za upravljanje piškotkov, ki je na voljo na naši spletni strani. Upoštevajte, da onemogočanje določenih piškotkov lahko vpliva na delovanje spletne strani.

11. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS) in pri mirovanju
• Nadzorovani dostop do sistemov z upravljanjem gesel in večfaktorsko avtentikacijo
• Redno varnostno testiranje in revizije sistemov
• Usposabljanje zaposlenih na področju varstva osebnih podatkov
• Fizične varnostne ukrepe za zaščito prostorov in strežnikov
• Postopke za odziv na kršitve varnosti osebnih podatkov
• Redne varnostne kopije podatkov

V primeru kršitve varnosti osebnih podatkov, ki bi ogrozila vaše pravice in svoboščine, bomo o tem obvestili pristojni nadzorni organ v roku 72 ur ter vas, kadar je to potrebno, obvestili brez nepotrebnega odlašanja v skladu s členom 34 GDPR.

12. Zasebnost otrok

Naše storitve niso namenjene otrokom, mlajšim od 16 let (ali 13 let v skladu z veljavno nacionalno zakonodajo). Zavestno ne zbiramo osebnih podatkov od oseb, mlajših od 16 let, brez privolitve staršev ali zakonitih skrbnikov. Kasinojske storitve so v skladu z zakonom na voljo izključno polnoletnim osebam.

Če ugotovimo, da smo nenamerno zbrali osebne podatke otroka brez ustrezne privolitve, bomo te podatke nemudoma izbrisali. Starše in skrbnike prosimo, da nas obvestijo, če menijo, da je njihov otrok posredoval osebne podatke.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši poslovni praksi, zakonodaji ali tehnologiji. O bistvenih spremembah vas bomo obvestili z objavo obvestila na naši spletni strani ali prek e-poštnega sporočila (kadar je to primerno).

Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Priporočamo, da redno pregledujete to politiko zasebnosti. Nadaljevanje uporabe naših storitev po objavi sprememb pomeni, da se strinjate s posodobljeno politiko zasebnosti.

14. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi z vašimi osebnimi podatki in to politiko zasebnosti nas kontaktirajte:

Prizadevali si bomo odgovoriti na vašo zahtevo ali vprašanje v najkrajšem možnem času, najkasneje pa v roku enega (1) meseca.