Politika zasebnosti

1. Uvod

(v nadaljevanju: »mi«, »nas« ali »upravljavec«) se zavezuje k varstvu osebnih podatkov vsakogar, ki obišče spletno mesto elquariangrandlodge.com ali z nami stopi v stik v zvezi z nastanitvijo oziroma drugimi storitvami hotela in igralnice Elquariangrandlodge v Izoli.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo, komu jih posredujemo ter katere pravice vam pripadajo kot posamezniku, na katerega se nanašajo osebni podatki. Dokument je sestavljen v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: GDPR) ter veljavno slovensko zakonodajo o varstvu osebnih podatkov.

Prosimo, da to politiko zasebnosti preberete pozorno, preden uporabite naše spletno mesto ali nam posredujete svoje podatke.

2. Upravljavec osebnih podatkov

Za vse zadeve v zvezi z varstvom osebnih podatkov, ki se tičejo tega spletnega mesta, se obrnite neposredno na nas na zgornji elektronski naslov.

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za uresničitev namena, za katerega so bili pridobljeni. Spodnja preglednica prikazuje kategorije osebnih podatkov, ki jih obdelujemo v okviru tega spletnega mesta.

3.1 Podatki, ki jih posredujete neposredno

3.2 Podatki, ki jih zbiramo samodejno

Ko obiščete naše spletno mesto, naši strežniki in morebitna orodja za analitiko samodejno zabeležijo nekatere tehnične podatke. Ti vključujejo:

• naslov IP in vrsto internetnega protokola;
• vrsto in različico brskalnika ter operacijskega sistema;
• tip naprave (namizni računalnik, tablični računalnik, mobilni telefon);
• referenčni URL (spletna stran, s katere ste prišli na naše spletno mesto);
• obiskane podstrani in čas obiska;
• podatke o sejah in interakcijah na spletnem mestu;
• identifikatorje piškotkov in sorodnih tehnologij, ki ste jim izrecno privolili.

Podrobnejše informacije o piškotkih najdete v razdelku 5 te politike.

3.3 Posebne kategorije osebnih podatkov

Načeloma ne zbiramo in ne obdelujemo posebnih kategorij osebnih podatkov prek tega spletnega mesta. Izjemoma, kadar nam jih posredujete prostovoljno (npr. v prostem besedilu sporočila), takšne podatke obdelujemo izključno na podlagi vaše izrecne privolitve in jih ne hranimo dlje, kot je to nujno potrebno za odziv na vaše povpraševanje.

4. Nameni in pravne podlage obdelave

Za vsako obdelavo osebnih podatkov obstaja vsaj ena ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodnja preglednica povzema namene obdelave in jim ustrezne pravne podlage.

4.1 Zakoniti interesi

Kadar se sklicujemo na zakonite interese kot pravno podlago, smo izvedli test tehtanja interesov in ugotovili, da naši zakoniti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Zakoniti interesi vključujejo zagotavljanje varnega in delujočega spletnega mesta, preprečevanje goljufij ter učinkovito poslovno komunikacijo.

4.2 Privolitev

Kadar je pravna podlaga za obdelavo vaša privolitev, imate pravico, da jo kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Privolitev za piškotke prekličete prek nastavitev piškotkov na spletnem mestu; privolitev za tržno komuniciranje prekličete s klikom na povezavo za odjavo v kateremkoli tržnem sporočilu ali z zahtevkom na privacy@elquariangrandlodge.com.

5. Piškotki in sorodne tehnologije

Naše spletno mesto uporablja piškotke in podobne tehnologije sledenja. Piškotek je majhna besedilna datoteka, ki jo spletna stran shrani v vaš brskalnik. Piškotki nam pomagajo zagotoviti pravilno delovanje spletnega mesta in razumeti, kako ga obiskovalci uporabljajo.

5.1 Vrste piškotkov

5.2 Upravljanje piškotkov

Ob prvem obisku spletnega mesta vam prikažemo obvestilo o piškotkih, s katerim lahko izberete, katerim neobveznim piškotkom privolite. Svoje nastavitve piškotkov lahko kadarkoli spremenite prek ustreznega orodja na spletnem mestu. Piškotke lahko zavrnete ali izbrišete tudi neposredno v nastavitvah svojega brskalnika; upoštevajte, da to lahko vpliva na funkcionalnost spletnega mesta.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem niti jih ne posredujemo tretjim osebam v tržne namene brez vaše privolitve. Podatke lahko posredujemo naslednjim kategorijam prejemnikov:

• Pogodbeni obdelovalci: Zunanji ponudniki storitev, ki v našem imenu zagotavljajo gostovanje spletnega mesta, vzdrževanje informacijskih sistemov, analitiko, pošiljanje elektronske pošte ali podobne tehnične storitve. Z vsakim obdelovalcem sklenemo pogodbo o obdelavi osebnih podatkov in zagotovimo, da osebne podatke obdeluje le po naših navodilih ter v skladu z GDPR.
• Pristojni javni organi: Kadar nam to nalagajo veljavni zakoni ali sodne oziroma upravne odločbe (npr. Finančna uprava Republike Slovenije, policija, sodišča).
• Pravni svetovalci: Kadar je to nujno za uveljavljanje ali obrambo pravnih zahtevkov.

Vsem prejemnikom posredujemo le tiste osebne podatke, ki so nujno potrebni za uresničitev konkretnega namena.

7. Mednarodne prenositve osebnih podatkov

Naše osnovno poslovanje poteka znotraj Evropskega gospodarskega prostora (v nadaljevanju: EGP). Kadar se za posamezno tehnično storitev (npr. gostovanje, e-poštna infrastruktura) uporabi ponudnik, ki podatke obdeluje zunaj EGP, zagotovimo, da se prenos izvede le na podlagi enega od naslednjih ustreznih zaščitnih ukrepov:

• Sklep o ustreznosti: Evropska komisija je ugotovila, da zadevna tretja država zagotavlja ustrezno raven varstva osebnih podatkov.
• Standardne pogodbene klavzule: Dogovorjene so bile standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, in po potrebi dopolnjene z dodatnimi zaščitnimi ukrepi.

Kopijo ali povzetek ustreznih zaščitnih ukrepov za konkretni prenos lahko zahtevate na naslovu privacy@elquariangrandlodge.com.

8. Roki hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kot je nujno potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot to zahtevajo veljavni zakoni. Spodnja preglednica podaja okvirne roke hrambe za posamezne kategorije podatkov.

Po poteku roka hrambe podatke varno izbrišemo ali anonimiziramo tako, da identifikacija posameznika ni več mogoča.

9. Varnost osebnih podatkov

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi med drugim vključujejo:

• šifriranje podatkov med prenosom s protokolom TLS;
• nadzor dostopa do sistemov in podatkov na podlagi načela najmanjšega privilegija;
• redne varnostne preglede in posodabljanje programske opreme;
• usposabljanje zaposlenih o varstvu osebnih podatkov;
• postopke za odziv na varnostne incidente v skladu z zahtevami GDPR.

Kljub vsem ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. Vsak prenos podatkov je na lastno tveganje, zato vam priporočamo, da pri komuniciranju z nami ne posredujete izjemno občutljivih podatkov prek nezavarovanih kanalov.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja, razen kadar to ni izvedljivo ali kadar pristojni organi zahtevajo zamudo.

10. Odgovorno igranje in starostna omejitev

Vstop v del naših prostorov, namenjen igralniški dejavnosti, je dovoljen le osebam, ki so dopolnile 18 let. Na spletnem mestu ne zbiramo podatkov o igranju na srečo niti ne ponujamo iger na srečo prek spleta.

Informacije o odgovornem igranju in na voljo stoječe vire za pomoč objavljata Javna agencija Republike Slovenije za varstvo pred igrami na srečo ter drugi pristojni nacionalni organi na svojih javnih spletnih straneh. Navedeni organi prav tako zagotavljajo mehanizme samooizključitve in smernice za prepoznavanje tveganj.

11. Pravice posameznikov, na katere se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov:

• Pravica do dostopa (člen 15 GDPR): Zahtevate lahko potrditev, ali obdelujemo vaše osebne podatke, in kopijo teh podatkov skupaj z informacijami o obdelavi.
• Pravica do popravka (člen 16 GDPR): Zahtevate lahko popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa (člen 17 GDPR): Zahtevate lahko izbris svojih osebnih podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, kadar prekličete privolitev ali kadar je obdelava sicer nezakonita. Ta pravica ne velja absolutno in je omejena z zakonskimi obveznostmi hrambe.
• Pravica do omejitve obdelave (člen 18 GDPR): Zahtevate lahko omejitev obdelave vaših podatkov v primerih, določenih z GDPR (npr. med preverjanjem točnosti podatkov).
• Pravica do prenosljivosti podatkov (člen 20 GDPR): Kadar obdelujemo vaše podatke na podlagi privolitve ali pogodbe in je obdelava avtomatizirana, zahtevate lahko prejem svojih podatkov v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora (člen 21 GDPR): Kadar obdelujemo vaše podatke na podlagi zakonitih interesov, imate pravico do ugovora zoper takšno obdelavo. Obdelavo bomo ustavili, razen če izkazujemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, ali kadar je obdelava potrebna za uveljavljanje oziroma obrambo pravnih zahtevkov.
• Pravica do preklica privolitve: Kadar je obdelava osnovana na privolitve, jo lahko kadarkoli prekličete brez škodljivih posledic za vas, pri čemer preklic ne vpliva na zakonitost obdelave pred preklicem.
• Pravica do vložitve pritožbe: Pritožbo vložite pri pristojnem nadzornem organu (glejte razdelek 12).

11.1 Kako uveljavljate svoje pravice

Zahtevo za uveljavljanje katere koli od navedenih pravic pošljite na elektronski naslov privacy@elquariangrandlodge.com ali pisno na naš naslov: , .

Vašo zahtevo bomo obravnavali brez nepotrebnega odlašanja, praviloma v roku enega meseca od prejema. V primeru kompleksnih ali številčnih zahtevkov se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili. Uveljavljanje pravic je brezplačno, razen v primerih očitno neutemeljenih ali pretiranih zahtevkov.

Za potrditev vaše identitete vas morda prosimo, da predložite ustrezna dokazila. To je potrebno za preprečevanje nepooblaščenega dostopa do podatkov o tretjih osebah.

12. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji:

Pred vložitvijo pritožbe pri nadzornem organu vas vabimo, da se najprej obrnete neposredno na nas, saj si bomo prizadevali rešiti vsako zadevo sporazumno in v kar najkrajšem možnem času.

13. Povezave do zunanjih spletnih mest

Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb. Ko zapustite naše spletno mesto in obiščete spletna mesta zunanjih ponudnikov, zanje ne odgovarjamo in ta politika zasebnosti ne velja. Priporočamo, da pred posredovanjem osebnih podatkov preberete politiko zasebnosti vsakega spletnega mesta, ki ga obiščete.

14. Otroci in mladoletni

Naše spletno mesto ni namenjeno osebam, mlajšim od 16 let, in zavestno ne zbiramo osebnih podatkov teh oseb. Kadar bi ugotovili, da smo prejeli osebne podatke osebe, mlajše od 16 let, bomo te podatke brez odlašanja izbrisali. Kadar je za obdelavo podatkov otroka do 16. leta starosti potrebna privolitev, jo mora podati nosilec starševske odgovornosti.

15. Spremembe politike zasebnosti

To politiko zasebnosti lahko kadar koli spremenimo ali dopolnimo. Veljavna različica je vedno objavljena na tej strani skupaj z datumom zadnje posodobitve, navedenim na vrhu dokumenta. Pri bistvenih spremembah, ki vplivajo na pravice posameznikov, bomo o tem obvestili na ustrezen način (npr. z obvestilom na spletnem mestu ali po elektronski pošti, kadar je to mogoče).

Vabimo vas, da to stran redno pregledujete, da boste vedno seznanjeni z veljavno politiko zasebnosti.

16. Kontakt

Za vsa vprašanja, komentarje ali zahteve v zvezi s to politiko zasebnosti ali z obdelavo vaših osebnih podatkov se obrnite na nas:

Trudili se bomo odgovoriti na vsako vprašanje ali zahtevo v razumnem roku in v skladu z veljavno zakonodajo.