Politika zasebnosti

1. Uvod

Dobrodošli na spletni strani dorqelvianhotel.com, ki jo upravlja podjetje , s sedežem na naslovu (v nadaljevanju: upravljavec, mi ali naše podjetje).

Varstvo vaših osebnih podatkov nam je zelo pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek te spletne strani, za kakšne namene jih obdelujemo, na katerih pravnih podlagah temeljimo, komu jih posredujemo, kako dolgo jih hranimo ter kakšne pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Prosimo, da to politiko preberete pozorno, preden začnete uporabljati našo spletno stran ali nam posredujete svoje podatke. Z uporabo spletne strani in z oddajo obrazcev na njej potrjujete, da ste to politiko prebrali in jo razumeli.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se lahko obrnete na nas prek zgornjega elektronskega naslova za zasebnost.

3. Katere osebne podatke zbiramo

Prek naše spletne strani zbiramo naslednje kategorije osebnih podatkov, odvisno od tega, kako z njo komunicirate.

3.1 Podatki, ki nam jih posredujete neposredno

Kontaktni podatki in povpraševanja po rezervacijah

Kadar izpolnite kontaktni obrazec, pošljete povpraševanje po razpoložljivosti sob ali oddajte zahtevek za rezervacijo prek naše spletne strani, zbiramo:

• ime in priimek,
• elektronski naslov,
• telefonsko številko (kadar jo navedete),
• datum prihoda in odhoda,
• število gostov,
• vrsto sobe ali posebne zahteve,
• vsebino sporočila, ki nam ga pošljete.

Podatki za namene hotelsko-kasinojskih storitev

Kadar poizvedujete o kasinojskih storitvah hotela Dorqelvian Hotel, od vas zahtevamo potrditev, da ste dopolnili 18 let, kar je zakonsko predpisana minimalna starost za dostop do kasinoja v Republiki Sloveniji. V ta namen zbiramo:

• potrditev starostne ustreznosti (s klikom na ustrezno polje ali gumb),
• datum rojstva, kadar ga zahteva postopek preverjanja.

Naročnina na novice in promocijska sporočila

Kadar se naročite na naše obvestilno glasilo, zbiramo vaš elektronski naslov in, kadar ga prostovoljno navedete, vaše ime.

3.2 Podatki, ki se zbirajo samodejno

Ko obiščete našo spletno stran, naši strežniki in tehnologije za analizo spletnega prometa samodejno zabeležijo naslednje tehnične podatke:

• naslov IP,
• vrsta in različica brskalnika,
• operacijski sistem naprave,
• vrsta naprave (namizni računalnik, tablica, mobilni telefon),
• URL naslovi obiskanih strani in čas obiska,
• vhodna stran (referral URL),
• trajanje obiska in število ogledanih strani,
• jezik brskalnika.

3.3 Podatki iz piškotkov in podobnih tehnologij

Naša spletna stran uporablja piškotke in podobne tehnologije za sledenje. Podrobnosti o vrstah piškotkov, njihovem namenu in možnostih upravljanja so opisane v ločeni Politiki piškotkov, ki je sestavni del tega dokumenta. Piškotki, za katere je potrebno vaše soglasje, se namestijo šele po tem, ko soglasje aktivno podate prek orodja za upravljanje piškotkov, ki se prikaže ob prvem obisku spletne strani.

4. Namen in pravna podlaga obdelave

Vaše osebne podatke obdelujemo le za določene, izrecne in zakonite namene. Spodnja tabela prikazuje posamezne namene obdelave skupaj z ustrezno pravno podlago v skladu z Uredbo (EU) 2016/679 (v nadaljevanju: GDPR).

4.1 Posebne kategorije osebnih podatkov

Na tej spletni strani načeloma ne zbiramo podatkov, ki bi spadali v posebne kategorije osebnih podatkov v smislu člena 9 GDPR. Kadar bi do takšne obdelave prišlo izjemoma (npr. na podlagi vaše izrecne zahteve v prostem polju sporočila), bo ta vedno temeljila na vašem izrecnem soglasju v skladu s členom 9(2)(a) GDPR, ki ga imate pravico kadarkoli preklicati.

5. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko posredujemo le naslednjim kategorijam prejemnikov, in sicer izključno v obsegu, ki je potreben za dosego posameznega namena:

• Ponudniki gostovanja in tehnične infrastrukture: podjetja, ki za nas zagotavljajo strežniško gostovanje, vzdrževanje spletne strani in e-poštne storitve, ki delujejo kot obdelovalci podatkov na podlagi pisnih pogodb o obdelavi podatkov.
• Ponudniki analitičnih orodij: ponudniki orodij za analizo spletnega prometa, ki obdelujejo tehnične podatke o obisku na podlagi vašega soglasja za analitične piškotke.
• Ponudniki sistemov za upravljanje rezervacij: kadar za obdelavo vašega zahtevka za rezervacijo uporabljamo zunanjega ponudnika, ta deluje kot obdelovalec podatkov z ustrezno pogodbo.
• Ponudniki storitev elektronske pošte in orodij za pošiljanje glasila: kadar ste se naročili na naše glasilo, vaš naslov in ime obdela ponudnik platforme za množično pošiljanje e-pošte.
• Davčni, računovodski in pravni svetovalci: kadar je to potrebno za izpolnitev zakonskih obveznosti ali za uveljavljanje pravnih zahtevkov.
• Pristojni državni organi: kadar je posredovanje podatkov zahtevano z zakonom, sodno odločbo ali odreditvijo pristojnega organa.

Vsi obdelovalci so pogodbeno zavezani k spoštovanju zaupnosti in varnosti osebnih podatkov ter jih smejo obdelovati le v skladu z našimi navodili.

6. Mednarodni prenosi osebnih podatkov

Naši primarni ponudniki storitev delujejo znotraj Evropskega gospodarskega prostora (v nadaljevanju: EGP). Kadar bi prišlo do prenosa osebnih podatkov v tretjo državo zunaj EGP, zagotovimo, da je takšen prenos zakonit in varen z uporabo vsaj enega od naslednjih zaščitnih mehanizmov:

• sklep Evropske komisije o ustreznosti ravni varstva za zadevno tretjo državo (člen 45 GDPR),
• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR), vključno z morebitnimi dodatnimi tehničnimi in organizacijskimi ukrepi,
• druge ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR.

Kopijo ustreznih zaščitnih ukrepov lahko zahtevate na naslovu privacy@dorqelvianhotel.com.

7. Roki hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja. Spodnja tabela prikazuje okvirne roke hrambe po posamezni kategoriji podatkov.

Po preteku roka hrambe se podatki varno izbrišejo ali anonimizirajo, tako da posameznika ni več mogoče identificirati.

8. Varnost osebnih podatkov

izvaja ustrezne tehnične in organizacijske ukrepe za zavarovanje vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo med drugim:

• šifriranje prenosa podatkov prek protokola TLS (HTTPS),
• nadzor dostopa do sistemov za obdelavo podatkov na podlagi načela najmanjšega potrebnega dostopa,
• redne varnostne preglede in posodobitve programske opreme,
• fizično varovanje strežniških prostorov,
• pogodbene obveznosti varnosti za vse obdelovalce podatkov,
• usposabljanje zaposlenih glede varstva osebnih podatkov.

Kljub vsem sprejetim ukrepom prenos podatkov prek interneta ni nikoli popolnoma varen. Zato ne moremo zagotoviti absolutne varnosti podatkov, ki nam jih posredujete prek spletne strani, in to storite na lastno odgovornost. Takoj ko podatke prejmemo, jih varujemo z ustreznimi postopki in varnostnimi ukrepi.

V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, bomo ravnali v skladu z obveznostmi iz členov 33 in 34 GDPR, vključno z obvestilom pristojnemu nadzornemu organu in, kadar je to zahtevano, z obvestilom vam osebno.

9. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice glede osebnih podatkov, ki jih obdelujemo o vas. Vsako pravico uveljavljate brez obveznih stroškov.

9.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v primeru, da jih obdelujemo, pridobiti dostop do teh podatkov ter informacij o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

9.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, oziroma dopolnitev nepopolnih osebnih podatkov.

9.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris svojih osebnih podatkov, kadar med drugim podatki niso več potrebni za namen, za katerega so bili zbrani, ste preklicali soglasje (in ni druge pravne podlage za obdelavo), ste vložili ugovor in ne obstajajo prevladujoči zakoniti razlogi za obdelavo, ali pa so bili podatki obdelani nezakonito. Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali uveljavljanje pravnih zahtevkov.

9.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave svojih podatkov v primerih, ko izpodbijate točnost podatkov, je obdelava nezakonita in nasprotujete izbrisu, podatkov ne potrebujemo več, a vi jih potrebujete za uveljavljanje pravnih zahtevkov, ali ste vložili ugovor obdelavi in čakate na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi.

9.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na vašem soglasju ali na pogodbi in se opravlja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

9.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli vložiti ugovor zoper obdelavo osebnih podatkov, ki temelji na zakonitem interesu upravljavca (člen 6(1)(f) GDPR), vključno z obdelavo za namene neposrednega trženja. Ko vložite ugovor zoper neposredno trženje, vaših podatkov ne bomo več obdelovali za te namene.

9.7 Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na vašem soglasju, ga imate pravico kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Soglasje za prejemanje glasila prekličete s klikom na povezavo za odjavo v katerem koli glasilu ali z zahtevkom na naslov privacy@dorqelvianhotel.com.

9.8 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Na tej spletni strani ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne učinke ali bi vas na podobno pomemben način prizadelo, vključno s profiliranjem.

9.9 Uveljavljanje pravic

Pravice uveljavljate z zahtevkom, poslanim na elektronski naslov privacy@dorqelvianhotel.com ali pisno na naslov sedeža , . Na vaš zahtevek odgovorimo v roku enega meseca od prejema. Ta rok se lahko v utemeljenih primerih podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili. Kadar je to potrebno za preveritev vaše identitete, vas bomo zaprosili za ustrezna dokazila.

10. Pritožbe in nadzorni organ

Kadar menite, da obdelava vaših osebnih podatkov krši veljavne predpise o varstvu podatkov, vas vabimo, da se najprej obrnete na nas prek naslova privacy@dorqelvianhotel.com, saj si prizadevamo vsako vprašanje rešiti hitro in v dobrih odnosih.

Ne glede na to imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Nadzorni organ v Republiki Sloveniji je:

Informacijski pooblaščenec je neodvisni državni organ, ki med drugim nudi javno dostopna priporočila in napotke glede varstva osebnih podatkov, obravnava pritožbe posameznikov in izvaja nadzor nad spoštovanjem predpisov o varstvu podatkov. Pritožbo pri Informacijskem pooblaščencu lahko vložite neodvisno od kakršnih koli zahtevkov, ki jih vložite neposredno pri nas.

11. Odgovorno igranje in viri pomoči

Kasinojske storitve hotela Dorqelvian Hotel so namenjene izključno polnoletnim osebam, starim 18 let ali več. Kadar nas kontaktirate v zvezi s kasinojskimi storitvami, vaše podatke obdelujemo le v obsegu, ki je opisan v tej politiki zasebnosti.

Za informacije o odgovornem igranju, orodjih za samoizključitev ter virih pomoči pri težavah s prekomerno igro na srečo se obrnite na pristojni javni organ za urejanje iger na srečo v Republiki Sloveniji, ki je Agencija za javni nadzor nad prirejanjem iger na srečo. Agencija na svojih javnih straneh objavlja napotke za odgovorno igranje in postopke za samoizključitev. Naslovi uradnih informacij so dostopni na spletni strani agencije.

12. Varstvo zasebnosti mladoletnih oseb

Naša spletna stran ni namenjena osebam, mlajšim od 18 let, in od njih zavestno ne zbiramo osebnih podatkov. Kadar ugotovimo ali utemeljeno sumimo, da smo prejeli osebne podatke osebe, mlajše od 18 let, takšne podatke takoj izbrišemo. Starše in skrbnike spodbujamo, da nadzirajo spletne dejavnosti otrok, ki so v njihovi skrbi.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših postopkih obdelave podatkov, veljavni zakonodaji ali poslovnih praksah. Vsakič, ko opravimo bistvene spremembe, datum zadnje posodobitve na vrhu te strani posodobimo in vas o tem obvestimo na ustrezen način (npr. z obvestilom na spletni strani ali, kadar imamo vaš elektronski naslov, z neposrednim obvestilom).

Vabimo vas, da to politiko redno pregledate. Nadaljnja uporaba naše spletne strani po uveljavitvi posodobljene politike pomeni, da ste se z njo seznanili.

14. Kontaktni podatki in poizvedbe glede zasebnosti

Za vsa vprašanja, zahtevke ali pomisleke v zvezi z varstvom vaših osebnih podatkov smo vam na voljo:

Trudili se bomo odgovoriti na vsak zahtevek v najkrajšem mogočem času in v vsakem primeru v zakonsko predpisanem roku.