1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

kot upravljavec določa namene in sredstva obdelave vaših osebnih podatkov ter je odgovorno za zakonito, pošteno in pregledno obdelavo v skladu z veljavno zakonodajo o varstvu podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Pooblaščena oseba za varstvo podatkov nadzoruje skladnost naše obdelave osebnih podatkov z veljavno zakonodajo ter je kontaktna točka za vse zadeve v zvezi z varstvom vaše zasebnosti.

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate kadarkoli v zvezi s kakršnimikoli vprašanji ali pomisleki glede obdelave vaših osebnih podatkov ali uveljavljanjem vaših pravic.

3. Osebni podatki, ki jih zbiramo

Glede na naravo vaše interakcije z nami in storitvami, ki jih koristite, zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (osebna izkaznica ali potni list) za namene zakonsko zahtevane registracije gostov in preverjanja starosti v kasinu.
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, elektronski naslov, telefonska številka.
• Podatki o rezervaciji: datum prihoda in odhoda, vrsta sobe, posebne zahteve (npr. prehrana, dostopnost), namen potovanja.
• Plačilni podatki: podatki o plačilni kartici (številka kartice, datum veljavnosti, CVV koda — obdelani prek varnega plačilnega procesiranja), podatki o bančnem računu za povračila, podatki o gotovinskih transakcijah v kasinu v skladu z zakonodajo o preprečevanju pranja denarja.
• Podatki o zvestobnem programu: številka člana, točkovni saldo, preference, zgodovina nagrad in ugodnosti.
• Podatki o igranju v kasinu: vrsta iger, višina stav, čas igranja, dobitnine in izgube, samoeliminacijske zahteve v skladu z Zakonom o igrah na srečo.
• Podatki o zdravju in prehrani (posebna kategorija): alergije ali posebne prehranske zahteve, potrebe po dostopnosti, ki jih prostovoljno posredujete za namene prilagoditve storitev.
• Podatki o pritožbah in komunikaciji: vsebina vaše korespondence z nami, pritožbe, ocene zadovoljstva in povratne informacije.
• Podatki ob prijavi na spletno stran: uporabniško ime, geslo (shranjeno v šifrirani obliki), nastavitve računa.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, resolucija zaslona, nastavitve jezika.
• Podatki o brskanju: strani, ki ste jih obiskali na našem spletnem mestu, čas in trajanje obiska, referenčni URL, klikotok, iskalni pojmi.
• Podatki o piškotkih in sledilnih tehnologijah: podatki, zbrani prek piškotkov, lokalnega pomnilnika, spletnih svetilnikov in podobnih tehnologij (podrobneje opisano v naši Politiki piškotkov).
• Podatki o lokaciji: splošna geografska lokacija na podlagi naslova IP; natančna lokacija samo z vašim izrecnim soglasjem prek mobilne naprave.

3.3 Podatki, ki jih prejmemo od tretjih oseb

• Podatki od rezervacijskih platform: podatki, ki jih delijo spletne potovalne agencije (npr. Booking.com, Expedia) ali turoperatorji pri posredovanju rezervacije.
• Podatki o preverjanju identitete: podatki od organov za preverjanje identitete ali bonitetnih agencij za namene preprečevanja pranja denarja (AML) in poznavanja stranke (KYC).
• Podatki iz socialnih omrežij: če se prijavite ali povežete prek socialnih omrežij (npr. Facebook, Google), prejmemo podatke v skladu z vašimi nastavitvami zasebnosti na teh platformah.
• Javno dostopni podatki: podatki iz javnih registrov, ki so relevantni za izpolnjevanje zakonskih obveznosti.

3.4 Videoposnetki in posnetki CCTV

Za namene varnosti objekta, preprečevanja prevar in zaščite lastnine ter gostov upravljamo sistem videonadzora (CCTV) v skupnih prostorih hotela in kasina. Videoposnetki se štejejo za osebne podatke v smislu GDPR. O videonadzorovanju ste obveščeni prek vidnih obvestil na vhodih v nadzorovana območja.

4. Pravna podlaga za obdelavo osebnih podatkov

Vsakršno obdelavo vaših osebnih podatkov opravljamo na podlagi ene ali več zakonitih pravnih podlag, določenih v členu 6 GDPR. Za posebne kategorije osebnih podatkov (npr. podatki o zdravju) upoštevamo tudi pogoje iz člena 9 GDPR.

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, ki ste jo sklenili z nami, ali za izvajanje predpogodbenih ukrepov na vašo zahtevo. To vključuje:

• Obdelavo vaše rezervacije hotelske sobe in upravljanje vašega bivanja.
• Zagotavljanje storitev hotelskega restavracijskega gostinstva, wellnessa in kasina.
• Upravljanje zvestobnega programa in dodeljevanje točk ter ugodnosti.
• Obdelavo plačil za opravljene storitve.
• Obravnavo vaših posebnih zahtev, povezanih s storitvami.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev naših zakonskih obveznosti. To vključuje:

• Registracijo gostov v skladu z Zakonom o prijavi prebivališča in podzakonskimi predpisi o evidenci gostov ter obveznim poročanjem policiji in turističnim organom.
• Preverjanje polnoletnosti in identitete obiskovalcev kasina v skladu z Zakonom o igrah na srečo (ZIS).
• Ukrepe za preprečevanje pranja denarja in financiranja terorizma v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), vključno z obveznostjo KYC in poročanjem pristojnim organom.
• Hrambo računovodskih in davčnih dokumentov v skladu z Zakonom o davčnem postopku (ZDavP-2) in Zakonom o računovodstvu.
• Izpolnjevanje obveznosti na področju delovnega prava in socialnih prispevkov.
• Odgovarjanje na zakonite zahteve sodišč, organov pregona in regulatornih organov.
• Izpolnjevanje obveznosti odgovornega igranja na srečo, vključno s programom samoeliminacije v skladu z zakonodajo o igrah na srečo.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelavo opravljamo za namene naših zakonitih interesov ali zakonitih interesov tretjih oseb, pod pogojem, da ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Ti zakoniti interesi vključujejo:

• Zagotavljanje varnosti naših objektov, premoženja, gostov in zaposlenih prek sistema videonadzora (CCTV) in varnostnih ukrepov.
• Preprečevanje goljufij, kraj in zlorab ter zaščita pred neplačanimi računi.
• Upravljanje in izboljšanje delovanja spletnega mesta ter zagotavljanje informacijske varnosti naših sistemov.
• Obdelava podatkov o igranju za namene upravljanja tveganj in zagotavljanje integritete iger v kasinu.
• Pošiljanje neposrednih tržnih sporočil obstoječim strankam o podobnih storitvah, ki jih ponujamo, ob upoštevanju vaše pravice do ugovora.
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov.
• Analiza poslovanja za namene načrtovanja, napovedovanja in izboljšanja storitev.
• Upravljanje in razvoj poslovnih odnosov s partnerji in dobavitelji.

4.4 Soglasje (člen 6(1)(a) GDPR)

V določenih primerih obdelujemo vaše podatke na podlagi vašega prostovoljno danega, specifičnega, informiranega in nedvoumnega soglasja. To vključuje:

• Pošiljanje tržnih in promocijskih e-poštnih sporočil, glasil (newsletterjev) in ciljanih ponudb, kadar niste obstoječa stranka.
• Uporabo nebistvenih piškotkov za analitiko in trženje (podrobneje v Politiki piškotkov).
• Obdelavo posebnih kategorij osebnih podatkov (npr. podatkov o zdravju za posebne prehranske zahteve ali dostopnost), ki jih prostovoljno posredujete.
• Zbiranje in objavo vaše fotografije ali videoposnetka za tržne namene.
• Posredovanje vaših podatkov partnerjem za skupne tržne akcije, kadar je to izrecno navedeno.

Vaše soglasje je vedno prostovoljno. Odsotnost ali preklic soglasja ne vpliva na zakonitost storitev, ki so predmet pogodbe. Soglasje lahko kadarkoli prekličete na način, opisan v razdelku o vaših pravicah.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V nujnih primerih, ko je ogroženo življenje ali telesna varnost gosta ali druge osebe, lahko obdelamo vaše osebne podatke za zaščito vaših ali njenih temeljnih življenjskih interesov, zlasti pri nudenju nujne medicinske pomoči.

4.6 Posebne kategorije osebnih podatkov (člen 9 GDPR)

Kadar obdelujemo posebne kategorije osebnih podatkov (npr. podatke o zdravju), to počnemo na podlagi vašega izrecnega soglasja (člen 9(2)(a) GDPR) ali kadar je obdelava potrebna za zaščito vaših življenjskih interesov (člen 9(2)(c) GDPR) oziroma za uveljavljanje ali obrambo pravnih zahtevkov (člen 9(2)(f) GDPR).

5. Namen in način uporabe vaših osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in hotelskih storitev

• Obdelava in potrjevanje rezervacij sob, restavracij, wellnessa in ostalih hotelskih storitev.
• Prijava in odjava, upravljanje bivanja, upravljanje sobnega ključa.
• Zagotavljanje zahtevanih prilagoditev (alergije, posebne zahteve).
• Izstavitev računov in zaračunavanje storitev.
• Komuniciranje z vami v zvezi z vašo rezervacijo ali bivanjem.

5.2 Storitve kasina in odgovorno igranje

• Preverjanje polnoletnosti in identitete v skladu z zakonodajo o igrah na srečo.
• Upravljanje registracije in dostopa obiskovalcev kasina.
• Vodenje evidenc iger, stav in izplačil za zakonodajne namene.
• Izvajanje programa odgovornega igranja, vključno z možnostjo prostovoljne samoeliminacije in preprečevanjem dostopa osebam, ki so se izključile iz igranja.
• Izpolnjevanje obveznosti na področju preprečevanja pranja denarja (AML) in poznavanja stranke (KYC).
• Obravnava sporov in pritožb v zvezi z igranjem.

5.3 Plačilne transakcije in finančno upravljanje

• Obdelava plačil, vračil in upravljanje zamud pri plačilu.
• Vodenje računovodskih evidenc in izpolnjevanje davčnih obveznosti.
• Preprečevanje goljufij pri plačilnih transakcijah.

5.4 Zvestobni program in personalizacija

• Upravljanje vašega članstva v zvestobnem programu in evidentiranje točk ter ugodnosti.
• Personalizacija naše ponudbe, priporočil in komunikacije na podlagi vaših preferenc in zgodovine bivanja.
• Obveščanje o ekskluzivnih ponudbah za člane programa zvestobe.

5.5 Trženje in komunikacija

• Pošiljanje promocijskih materialov, posebnih ponudb in novosti o naših storitvah obstoječim strankam na podlagi zakonitih interesov ali soglasja novim strankam.
• Izvajanje anket o zadovoljstvu gostov in zbiranje povratnih informacij.
• Upravljanje računov na socialnih omrežjih in interakcij z nami na teh platformah.
• Ciljano oglaševanje prek digitalnih kanalov (z vašim soglasjem, kjer je to potrebno).

5.6 Varnost in preprečevanje prevar

• Upravljanje videonadzornega sistema (CCTV) za zaščito varnosti oseb in premoženja.
• Preprečevanje in odkrivanje kaznivih dejanj, goljufij in zlorab.
• Upravljanje nadzora dostopa do objektov.
• Zaščita informacijskih sistemov in podatkov pred nepooblaščenim dostopom.

5.7 Pravne zadeve in skladnost

• Uveljavljanje naših pogodbenh pravic in zahtevkov.
• Obramba v sodnih, upravnih ali regulatornih postopkih.
• Odgovarjanje na zahteve pristojnih organov.
• Izpolnjevanje vseh veljavnih zakonskih in regulatornih obveznosti.

5.8 Izboljšanje storitev in analitika

• Analiza vzorcev uporabe spletnega mesta in storitev za izboljšanje uporabniške izkušnje.
• Izvajanje poslovne analitike za stratešno načrtovanje in razvoj.
• Testiranje in razvoj novih storitev in funkcionalnosti.

6. Razkritje in deljenje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne trgujemo z njimi. Podatke razkrijemo le v nujnih primerih in le toliko, kolikor je potrebno za dosego navedenih namenov, naslednjim kategorijam prejemnikov:

6.1 Znotraj organizacije

Vaše podatke imajo dostopne le tisti zaposleni, ki jih potrebujejo za opravljanje svojih delovnih nalog (načelo omejitve dostopa). Vsi zaposleni so zavezani k zaupnosti in so usposobljeni za varstvo podatkov.

6.2 Obdelovalci podatkov (pogodbeniki)

Za zagotavljanje naših storitev sodelujemo z zunanjimi pogodbenik, ki obdelujejo osebne podatke v našem imenu in po naših navodilih ter so z nami sklenili pogodbe o obdelavi podatkov v skladu s členom 28 GDPR:

• Ponudniki storitev informacijske tehnologije: sistemi za upravljanje hotelov (PMS), ponudniki oblačnih storitev, vzdrževalci spletnega mesta.
• Ponudniki plačilnih storitev: procesorji plačilnih kartic, ponudniki plačilnih prehodov, banke.
• Rezervacijske platforme in GDS sistemi: globalni distribucijski sistemi in spletne potovalne agencije, ki posredujejo rezervacije.
• Trženjske agencije in platforme: ponudniki e-poštnega trženja, analitičnih orodij in oglaševalskih platform.
• Varnostni ponudniki: ponudniki sistemov videonadzora in upravljanja dostopa.
• Računovodske in pravne storitve: zunanja računovodska podjetja, odvetniške pisarne, revizorji.
• Ponudniki komunikacijskih storitev: telefonski sistemi, e-poštni ponudniki, sistemi za upravljanje odnosov s strankami (CRM).

6.3 Neodvisni upravljavci (tretje osebe)

V določenih primerih posredujemo vaše podatke neodvisnim upravljavcem, ki obdelujejo podatke za lastne namene:

• Državni organi in regulatorji: policija, davčni organ (FURS), Inšpektorat RS za igre na srečo, Urad za preprečevanje pranja denarja, občinski organi in drugi pristojni organi v okviru zakonskih obveznosti.
• Turistična organizacija: poročanje statističnih podatkov o gostih Turističnemu informacijskemu sistemu (e-Turizem) in Statističnemu uradu RS v skladu z zakonodajo.
• Zavarovalnice: v primeru škodnih zahtevkov ali zavarovalniških postopkov.
• Partnerski hoteli in verige: v okviru zvestobnih programov ali cross-booking storitev, z vašim vedanjem ali soglasjem.
• Poslovni partnerji: v primeru skupnih tržnih akcij, izrecno z vašim soglasjem.

6.4 Prenosi osebnih podatkov v tretje države

Nekateri naši obdelovalci in partnerji imajo sedež izven Evropskega gospodarskega prostora (EGP). Kadar vaše podatke prenašamo v tretje države, zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• Prenos na podlagi sklepa o ustreznosti Evropske komisije za zadevno tretjo državo.
• Prenos na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija.
• Prenos na podlagi zavezujočih poslovnih pravil (BCR) za prenose znotraj skupin podjetij.
• Prenos v skladu z drugimi ustreznimi zaščitnimi ukrepi, predvidenimi v členu 46 GDPR.

Na zahtevo vam posredujemo informacije o ustreznih zaščitnih ukrepih za konkretne prenose. Kontaktirajte nas na privacy@zoravellagrandstay.com.

7. Obdobja hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namenov, za katere so bili zbrani, ali dokler je to zahtevano z veljavno zakonodajo. Po preteku obdobja hrambe podatke varno izbrišemo ali anonimiziramo. Naslednja preglednica prikazuje okvirna obdobja hrambe za posamezne kategorije podatkov:

Po preteku zakonsko predpisanih rokov hrambe ali ko ugotovimo, da podatki niso več potrebni, jih trajno in varno izbrišemo v skladu z notranjimi postopki za varno brisanje podatkov.

8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR in ZVOP-2 imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov. Svoje pravice lahko uveljavite z zahtevo, naslovljeno na privacy@zoravellagrandstay.com ali po pošti na naš naslov.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v tem primeru dostop do podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, obdobju hrambe, vaših pravicah in o viru podatkov, če podatki niso bili zbrani neposredno od vas. Na vašo zahtevo vam brezplačno zagotovimo kopijo vaših osebnih podatkov, ki jih obdelujemo. Za morebitne dodatne kopije si pridržujemo pravico zaračunati razumno administrativno pristojbino.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate tudi pravico do dopolnitve nepopolnih osebnih podatkov, vključno z zagotovitvijo dodatne izjave.

8.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov brez nepotrebnega odlašanja, kadar:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani;
• prekličete soglasje, na katerem temelji obdelava, in ne obstaja druga pravna podlaga;
• ugovarjate obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo;
• so bili osebni podatki obdelani nezakonito;
• morajo biti osebni podatki izbrisani za izpolnitev pravne obveznosti.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar:

• izpodbijate točnost podatkov — za obdobje, ki nam omogoča preveritev točnosti;
• je obdelava nezakonita, vi pa zahtevate omejitev namesto izbrisa;
• podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo — dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi.

Kadar je obdelava omejena, take podatke — razen hrambe — obdelujemo le z vašo privolitvijo ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za zaščito pravic druge fizične ali pravne osebe ali iz razlogov javnega interesa.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico te podatke posredovati drugemu upravljavcu brez ovir s strani nas, kadar:

• obdelava temelji na soglasju ali pogodbi; in
• se obdelava izvaja z avtomatiziranimi sredstvi.

Kadar je to tehnično izvedljivo, imate pravico, da osebne podatke neposredno prenesemo drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na nalogah, ki se izvajajo v javnem interesu, vključno z oblikovanjem profilov. V primeru ugovora ne smemo več obdelovati vaših osebnih podatkov, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Neposredno trženje: Kadar obdelujemo vaše podatke za namen neposrednega trženja, imate pravico, da kadar koli in brezpogojno ugovarjate obdelavi vaših podatkov za ta namen, vključno z oblikovanjem profilov, v kolikor je ta povezano z neposrednim trženjem. Po prejetem ugovoru vaših podatkov ne bomo več obdelovali za namene neposrednega trženja.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatiziranem sprejemanju odločitev, vključno z oblikovanjem profilov, ki ima za vas pravne ali podobno pomembne posledice. Kadar takšno avtomatizirano odločanje izvajamo, vas bomo o tem ustrezno obvestili in zagotovili možnost za posredovanje človeškega pregleda ter izpodbijanje odločitve.

8.8 Pravica do preklica soglasja

Kadar obdelava temelji na vašem soglasju, imate pravico, da soglasje kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave na podlagi soglasja pred njegovo preklicem. Soglasje lahko prekličete:

• z e-poštno zahtevo na privacy@zoravellagrandstay.com;
• s klikom na povezavo za odjavo v vsakem tržnem e-poštnem sporočilu;
• z upravljanjem nastavitev piškotkov prek orodja za upravljanje privolitve na našem spletnem mestu;
• z osebno zahtevo na recepciji hotela.

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2, imate pravico do vložitve pritožbe pri pristojnem nadzornem organu. Pristojni nadzorni organ v Republiki Sloveniji je:

Preden vložite pritožbo pri nadzornem organu, vas vabimo, da se najprej obrnete na nas, saj si prizadevamo rešiti vse pomisleke glede zasebnosti v čim krajšem času.

8.10 Postopek uveljavljanja pravic

Vašo zahtevo za uveljavljanje pravic bomo obravnavali brez nepotrebnega odlašanja in v vsakem primeru v roku enega meseca od prejema zahteve. V primeru kompleksnih ali množičnih zahtev lahko ta rok podaljšamo za največ dva dodatna meseca, pri čemer vas bomo o podaljšanju obvestili v roku enega meseca od prejema zahteve skupaj z razlogi za zamudo.

Vaše pravice uveljavljate brezplačno. Kadar so zahteve očitno neutemeljene ali pretirane, zlasti ker se ponavljajo, si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti ukrepanje na zahtevo.

Za preverjanje vaše identitete vas bomo morda prosili za predložitev ustreznih identifikacijskih dokumentov, da zagotovimo, da se osebni podatki razkrijejo le pooblaščeni osebi.

9. Piškotki in podobne sledilne tehnologije

Naše spletno mesto zoravellagrandstay.com uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletnega mesta, analizo prometa in personalizacijo vaše izkušnje. Piškotki so majhne besedilne datoteke, ki jih vaš brskalnik shrani na vaši napravi.

Uporabljamo naslednje kategorije piškotkov:

• Nujni piškotki: Neobhodno potrebni za delovanje spletnega mesta (npr. seja prijave, nakupovalni voziček). Za te piškotke soglasje ni potrebno.
• Funkcijski piškotki: Omogočajo izboljšano funkcionalnost in personalizacijo (npr. shranjene jezikovne nastavitve). Zahtevajo vaše soglasje.
• Analitični piškotki: Zbiramo anonimne statistične podatke o uporabi spletnega mesta (npr. Google Analytics). Zahtevajo vaše soglasje.
• Trženjski piškotki: Omogočajo prikazovanje ciljanih oglasov na naši in zunanjih spletnih straneh. Zahtevajo vaše soglasje.

Ob prvem obisku spletnega mesta vas bo prikazano orodje za upravljanje privolitve (baner za piškotke), ki vam omogoča, da izberete, katere kategorije piškotkov dovolite. Nastavitve piškotkov lahko kadarkoli spremenite prek upravljanja nastavitev zasebnosti na našem spletnem mestu ali z nastavitvami vašega brskalnika.

Podrobnejše informacije o piškotkih, ki jih uporabljamo, njihovem namenu in trajanju so opisane v naši ločeni Politiki piškotkov, dostopni na spletnem mestu.

10. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju za pravice in svoboščine posameznikov, katerih podatke obdelujemo. Ti ukrepi vključujejo, med drugim:

• Šifriranje osebnih podatkov med prenosom (SSL/TLS) in pri hranjenju (šifriranje baz podatkov).
• Redno varnostno testiranje in ocenjevanje naših sistemov (penetracijsko testiranje, revizije).
• Nadzor dostopa na podlagi načela najmanjših privilegijev; večfaktorska avtentikacija za dostop do kritičnih sistemov.
• Redno usposabljanje zaposlenih na področju varstva osebnih podatkov in informacijske varnosti.
• Postopke za varno odstranitev medijev in dokumentov s podatki.
• Načrte za varnostno kopiranje podatkov in obnovitev po incidentu.
• Postopke za upravljanje incidentov in kršitev varnosti osebnih podatkov.
• Fizične varnostne ukrepe za zaščito strežniških sob in pisarniških prostorov.

V primeru kršitve varnosti osebnih podatkov, ki bo verjetno povzročila tveganje za vaše pravice in svoboščine, bomo brez nepotrebnega odlašanja in kadar je izvedljivo, v 72 urah po ugotovitvi kršitve, o tem obvestili pristojni nadzorni organ (Informacijski pooblaščenec). Kadar bo kršitev verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili tudi neposredno, brez nepotrebnega odlašanja.

11. Varstvo podatkov otrok

Naše storitve, zlasti storitve kasina, so namenjene izključno polnoletnim osebam (starim 18 let ali več). Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez soglasja staršev ali zakonitih zastopnikov, razen v obsegu, ki je nujno potreben za zagotavljanje hotelskih storitev gostom v okviru družinskega bivanja (npr. registracija pri prijavi).

Kadar ugotovimo, da smo nenamerno zbrali osebne podatke otroka, mlajšega od 16 let, brez ustreznega soglasja, bomo take podatke nemudoma izbrisali. Starše ali skrbnike, ki menijo, da smo zbrali podatke njihovega otroka, prosimo, da nas nemudoma kontaktirajo na privacy@zoravellagrandstay.com.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, veljavni zakonodaji ali regulatornih zahtevah. Datum zadnje spremembe je naveden na vrhu tega dokumenta. O bistvenih spremembah vas bomo obvestili:

• z objavo posodobljene politike na našem spletnem mestu;
• z vidnim obvestilom na spletnem mestu;
• z neposrednim obvestilom po e-pošti, kadar bo to primerno in kadar imate urejeno elektronsko komunikacijo z nami.

Priporočamo, da redno pregledujete to politiko zasebnosti, da ste vedno obveščeni o načinu ravnanja z vašimi osebnimi podatki. Nadaljnja uporaba naših storitev po objavi sprememb pomeni sprejetje posodobljene politike.

13. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas:

Na vaše zahteve bomo odgovorili čim prej in v vsakem primeru v zakonsko predpisanih rokih. Zahteve pošljite po e-pošti z zadevo "Zahteva za uveljavljanje pravic — GDPR" ali po navadni pošti na zgornji naslov. Za preverjanje vaše identitete bomo morda potrebovali predložitev kopije osebnega dokumenta.

Imate pravico do vložitve pritožbe pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si), kadar menite, da je prišlo do kršitve pri obdelavi vaših osebnih podatkov.