1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Podjetje je registrirano in deluje v skladu z zakonodajo Republike Slovenije ter je zavezano k spoštovanju vseh veljavnih predpisov o varstvu osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Pooblaščeno osebo lahko kontaktirate pri vprašanjih v zvezi z obdelavo vaših osebnih podatkov:

Pooblaščena oseba za varstvo podatkov skrbi za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov ter je vaša prva točka stika za vse zadeve v zvezi z zasebnostjo.

3. Osebni podatki, ki jih zbiramo

Zbiramo in obdelujemo različne kategorije osebnih podatkov glede na vaš odnos z nami in storitve, ki jih koristite. Spodaj so navedene kategorije osebnih podatkov, ki jih lahko zbiramo:

3.1 Identifikacijski in kontaktni podatki

• Ime in priimek
• Datum rojstva
• Spol
• Naslov stalnega ali začasnega bivališča
• Telefonska številka
• E-poštni naslov
• Številka in vrsta osebnega dokumenta (potni list, osebna izkaznica)
• Državljanstvo

3.2 Podatki o rezervaciji in namestitvi

• Datum prihoda in odhoda
• Vrsta sobe ali nastanitve
• Posebne zahteve in preference
• Podatki o spremljevalcih (ime, priimek, datum rojstva)
• Namen potovanja
• Informacije o zvestobnih programih

3.3 Finančni podatki in podatki o plačilu

• Podatki o plačilnih karticah (shranjeni v skladu s standardom PCI-DSS)
• Podatki o bančnih transakcijah
• Podatki o računu (IBAN, BIC) za povračila
• Davčna številka (za račune pravnih oseb)
• Podatki o zaračunanih storitvah in plačilih

3.4 Podatki v zvezi s kasinojskimi storitvami

• Identifikacijski dokumenti, potrebni za vstop in registracijo v kasino v skladu z Zakonom o igrah na srečo
• Podatki o igrah na srečo in igralnih aktivnostih
• Podatki o registraciji in članski kartici kasina
• Podatki za namene preprečevanja pranja denarja in financiranja terorizma (AML/CFT) v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
• Informacije o samoizključitvi ali omejitvah iger na srečo
• Podatki o izplačilih in dobitkih

3.5 Podatki o uporabi spletnega mesta in tehnični podatki

• IP-naslov
• Vrsta in različica brskalnika
• Operacijski sistem naprave
• Podatki o piškotkih in podobnih sledilnih tehnologijah
• Strani, ki ste jih obiskali, in čas obiska
• Napotilni URL-naslov
• Podatki o kliku in vedenju na spletnem mestu

3.6 Podatki iz komunikacij

• Vsebina vaših sporočil, elektronske pošte in telefonskih klicev z nami
• Podatki iz obrazcev za stik ali povpraševanja
• Mnenja, ocene in komentarji, ki nam jih posredujete

3.7 Posebne kategorije osebnih podatkov

V določenih primerih in le na podlagi vaše izrecne privolitve ali pravnih obveznosti lahko zbiramo posebne kategorije osebnih podatkov:

• Podatki o zdravstvenem stanju (npr. posebne prehrambene zahteve, alergije, zahteve po dostopnosti za osebe s posebnimi potrebami)
• Verske ali kulturne preference (le na vašo posebno zahtevo za prilagoditev storitev)

Posebne kategorije osebnih podatkov obdelujemo samo, kadar je to nujno potrebno in v skladu z veljavno zakonodajo. Zagotavljamo dodatno raven varstva teh podatkov.

3.8 Podatki o posnetkih videonadzornih kamer

• Posnetki videonadzornih sistemov v skupnih prostorih hotela in kasina

Videonadzor izvajamo izključno v skladu z veljavno zakonodajo in za namene varnosti ter preprečevanja kaznivih dejanj. O videonadzoru ste obveščeni z vidnimi oznakami na vhodu v nadzorovane prostore.

4. Pravna podlaga za obdelavo osebnih podatkov

Vsako obdelavo vaših osebnih podatkov izvajamo na eni ali več naslednjih pravnih podlagah iz člena 6 GDPR:

4.1 Izvedba pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za sklenitev ali izvedbo pogodbe, katere stranka ste, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo podatkov za izvedbo rezervacije hotelske nastanitve
• Upravljanje vaše nastanitve in zagotavljanje hotelskih storitev
• Obdelavo plačil za hotelske in gostinske storitve
• Registracijo in vodenje računa gosta
• Zagotavljanje storitev, ki ste jih naročili

4.2 Izpolnjevanje pravnih obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev pravnih obveznosti, ki nam jih nalaga zakon. To vključuje:

• Prijavitev gostov pri organih za notranjo zadevo v skladu z Zakonom o tujcih in Zakonom o gostinstvu
• Hramba računovodskih in davčnih dokumentov v skladu z Zakonom o davčnem postopku (ZDavP-2) in Zakonom o računovodstvu
• Identifikacija strank v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
• Obveznosti iz Zakona o igrah na srečo (ZIS)
• Poročanje pristojnim organom v skladu z zakonskimi zahtevami
• Hramba posnetkov videonadzornih kamer v skladu z zakonskimi zahtevami

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika. To vključuje:

• Zagotavljanje varnosti gostov, zaposlenih in premoženja (videonadzor, kontrola dostopa)
• Preprečevanje goljufij in zlorab
• Upravljanje in varnost informacijskih sistemov
• Izboljšanje kakovosti naših storitev in spletnega mesta
• Pošiljanje anket o zadovoljstvu obstoječim strankam
• Izvajanje notranje statistike in analitike poslovanja
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar ste nam dali izrecno privolitev za obdelavo vaših podatkov, bo obdelava potekala na podlagi vaše privolitve. To vključuje:

• Pošiljanje tržnih sporočil, novic in posebnih ponudb po e-pošti ali SMS-u
• Obdelavo posebnih kategorij osebnih podatkov (zdravstveni podatki za prilagoditev storitev)
• Uporabo neobveznih piškotkov za analiziranje in oglaševanje
• Vključitev v zvestobni program in personalizirane ponudbe

Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Privolitev lahko prekličete tako, da nas kontaktirate na privacy@norvelliquegrandinn.com ali kliknete na povezavo za odjavo v marketinških sporočilih.

4.5 Varovanje življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je to nujno potrebno za zavarovanje življenjskih interesov posameznika ali druge fizične osebe, bomo obdelali ustrezne osebne podatke (npr. v primeru nujne medicinske pomoči gostu).

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

V obsegu, ki ga določa zakon, bomo obdelali osebne podatke za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila poverjena.

5. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in nastanitev

• Sprejemanje, potrjevanje in upravljanje rezervacij sob in paketov
• Registracija gostov ob prihodu (check-in) in odhodu (check-out)
• Upravljanje posebnih zahtev in preferenc gostov
• Komunikacija z gosti pred, med in po namestitvi

5.2 Zagotavljanje hotelskih in gostinskih storitev

• Zagotavljanje nastanitve, prehrane in pijače ter hotelskih ugodnosti
• Organizacija dejavnosti in storitev za goste
• Obdelava posebnih prehrambenih zahtev in alergij
• Upravljanje prireditev in konferenc

5.3 Zagotavljanje kasinojskih storitev

• Registracija obiskovalcev kasina in preverjanje identitete v skladu z zakonom
• Upravljanje iger na srečo in kasinojskih aktivnosti
• Izplačilo dobitkov in obdelava finančnih transakcij
• Izvajanje ukrepov za odgovorno igro in zaščito ranljivih oseb
• Vodenje evidence izključenih oseb in spoštovanje prepovedi vstopa
• Izpolnjevanje obveznosti na področju AML/CFT

5.4 Plačila in zaračunavanje

• Obdelava plačil za vse opravljene storitve
• Izdajanje računov in računovodska evidenca
• Obravnava povračil in reklamacij
• Preprečevanje goljufij pri plačilih

5.5 Varnost in zaščita

• Zagotavljanje varnosti gostov, osebja in premoženja
• Delovanje videonadzornih sistemov
• Nadzor dostopa do omejenih območij
• Preprečevanje kaznivih dejanj in nedovoljenega ravnanja
• Sodelovanje s pristojnimi organi pregona

5.6 Zakonske in regulativne obveznosti

• Prijava gostov pri pristojnih organih
• Izpolnjevanje davčnih in računovodskih obveznosti
• Spoštovanje zahtev licenciranega upravljavca iger na srečo
• Izpolnjevanje obveznosti po ZPPDFT-2 (AML/CFT)

5.7 Trženje in komunikacija (le s privolitvijo)

• Pošiljanje novic, posebnih ponudb in promocijskega materiala
• Personalizacija komunikacij na podlagi vaših preferenc
• Upravljanje zvestobnih programov in nagrad
• Vabila na posebne prireditve in dogodke

5.8 Izboljšanje storitev in analitika

• Analiza zadovoljstva gostov in obdelava povratnih informacij
• Notranja statistika in poročanje
• Razvoj in izboljšanje ponudbe storitev
• Analitika spletnega mesta za izboljšanje uporabniške izkušnje

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem niti ne trgujemo z njimi. Podatke lahko delimo le v naslednjih primerih in okoliščinah:

6.1 Obdelovalci podatkov

Za opravljanje nekaterih storitev sodelujemo z zunanjimi ponudniki storitev (obdelovalci podatkov), ki obdelujejo vaše osebne podatke izključno po naših navodilih in za naše namene. Z vsemi obdelovalci smo sklenili pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Ti partnerji vključujejo:

• Ponudnike sistemov za upravljanje hotelskih rezervacij (PMS)
• Ponudnike plačilnih storitev in bančne institucije
• Ponudnike storitev za pošiljanje e-pošte in SMS-sporočil
• Ponudnike storitev v oblaku in informacijske tehnologije
• Ponudnike varnostnih storitev in videonadzora
• Računovodske in pravne svetovalce
• Ponudnike analitičnih storitev za spletna mesta
• Ponudnike platform za upravljanje odnosov s strankami (CRM)

6.2 Javni organi in institucije

Vaše osebne podatke bomo razkrili pristojnim javnim organom, kadar nam to nalaga zakon ali ko prejmemo zakonito zahtevo:

• Policija in varnostni organi (v primeru kaznivih dejanj ali varnostnih incidentov)
• Davčni organi (FURS – Finančna uprava Republike Slovenije)
• Ministrstvo za notranje zadeve (prijava gostov)
• Inšpektorat za igre na srečo
• Urad za preprečevanje pranja denarja (UPPD)
• Sodišča in tožilstva v okviru sodnih postopkov
• Informacijski pooblaščenec Republike Slovenije

6.3 Poslovni partnerji

V nekaterih primerih lahko delimo podatke z našimi poslovnimi partnerji, ki skupaj z nami zagotavljajo storitve za goste:

• Turistične agencije in touroperatorji (v okviru organizacije potovanj)
• Partnerski hoteli v okviru skupnih zvestobnih programov
• Ponudniki dodatnih storitev (spa, restavracije, izleti), ki delujejo na naših prostorih

Z vsemi poslovnimi partnerji, ki dostopajo do vaših osebnih podatkov, imamo vzpostavljene ustrezne pogodbe in zaščitne ukrepe v skladu z zahtevami GDPR.

6.4 Prenos podatkov v tretje države

Naši podatki se praviloma hranijo in obdelujejo v Evropski uniji oziroma Evropskem gospodarskem prostoru (EU/EGP). Kadar podatke posredujemo obdelovalcem zunaj EU/EGP, zagotavljamo, da je taka izmenjava zaščitena z ustreznimi zaščitnimi ukrepi v skladu s poglavjem V GDPR, in sicer:

• Sklepi Evropske komisije o ustrezni ravni zaščite za določene tretje države
• Standardnimi pogodbenimi klavzulami (SCC), ki jih je sprejela Evropska komisija
• Drugimi odobrenimi mehanizmi prenosa

Za več informacij o prenosih podatkov v tretje države nas kontaktirajte na privacy@norvelliquegrandinn.com.

7. Čas hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za doseganje namenov, za katere so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Spodnja tabela prikazuje okvirne roke hrambe za posamezne kategorije podatkov:

Po poteku roka hrambe bodo vaši osebni podatki varno izbrisani ali anonimizirani, razen kadar zakon zahteva daljšo hrambo ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR in veljavno slovensko zakonodajo o varstvu podatkov imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov:

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov. Na zahtevo vam bomo zagotovili brezplačno kopijo osebnih podatkov, ki jih obdelujemo v zvezi z vami, skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih podatkov in predvidenem roku hrambe.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas. Zagotovili bomo, da so vaši podatki točni, popolni in ažurni.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov, zlasti kadar:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Ste preklicali privolitev in ni druge pravne podlage za obdelavo
• Ste uspešno ugovarjali obdelavi
• So bili podatki obdelani nezakonito

Ta pravica ne velja, kadar je obdelava podatkov potrebna za izpolnjevanje pravnih obveznosti, za uveljavljanje ali obrambo pravnih zahtevkov ali v javnem interesu.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar:

• Izpodbijate točnost osebnih podatkov (omejitev za čas preverjanja točnosti)
• Je obdelava nezakonita, a nasprotujete izbrisu in zahtevate le omejitev
• Podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov
• Ste vložili ugovor zoper obdelavo in čakate na preverjanje, ali naši zakoniti razlogi prevladajo nad vašimi

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar:

• Obdelava temelji na privoljenosti ali pogodbi, in
• Se obdelava izvaja z avtomatiziranimi sredstvi

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali izvajanju nalog v javnem interesu. V tem primeru bomo prenehali obdelovati vaše podatke, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali da je obdelava potrebna za uveljavljanje ali obrambo pravnih zahtevkov.

Kadar se vaši osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati taki obdelavi brez navedbe razlogov. Po prejemu ugovora bomo takoj prenehali z obdelavo v namen neposrednega trženja.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravni učinek ali vas podobno bistveno prizadene. Kadar takšno odločanje izvajamo, imate pravico do posredovanja človekovega posredovanja, izražanja stališča in izpodbijanja odločitve.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privoljenosti, jo imate pravico kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Privolitev lahko prekličete:

• Z e-pošto na naslov privacy@norvelliquegrandinn.com
• S klikom na povezavo za odjavo v vsakem tržnem sporočilu
• Pisno na naš poslovni naslov
• Prek nastavitev piškotkov na našem spletnem mestu

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov, zlasti v državi članici EU, v kateri imate stalno bivališče, delovno mesto ali v kateri je prišlo do domnevne kršitve. V Republiki Sloveniji je pristojni nadzorni organ:

Vas vseeno vabimo, da se v primeru pomislekov ali vprašanj najprej obrnete na nas ali na pooblaščeno osebo za varstvo podatkov, saj bomo skušali rešiti vašo zadevo hitro in učinkovito.

8.10 Kako uveljavljati svoje pravice

Zahtevo za uveljavljanje katere koli od zgoraj navedenih pravic nam pošljite:

• Po e-pošti na naslov: privacy@norvelliquegrandinn.com
• Pisno na naslov: ,

Vaši zahtevi bomo odgovorili v roku enega meseca od prejema zahteve. V primeru kompleksnih ali večkratnih zahtev lahko ta rok podaljšamo za največ dva meseca, o čemer vas bomo predhodno obvestili. Storitev je brezplačna, razen v primeru očitno neutemeljenih ali pretiranih zahtev, ko si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti ukrepanje v zvezi z zahtevo.

Za preverjanje vaše identitete vas bomo morda prosili za predložitev ustreznega identifikacijskega dokumenta, da preprečimo nepooblaščeno razkritje podatkov.

9. Piškotki in sledilne tehnologije

Naše spletno mesto norvelliquegrandinn.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje funkcionalnosti spletnega mesta, analiziranje prometa in zagotavljanje personaliziranih izkušenj.

9.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Brez teh piškotkov spletno mesto ne more pravilno delovati. Ne zahtevajo vaše privolitve.
• Funkcionalni piškotki: Omogočajo si, da si spletno mesto zapomni vaše nastavitve (npr. jezik, regija).
• Analitični piškotki: Zbiramo anonimne statistične podatke o obiskovanju spletnega mesta (npr. Google Analytics). Zahtevajo vašo privolitev.
• Trženjski piškotki: Omogočajo prikazovanje relevantnih oglasov na podlagi vaših interesov. Zahtevajo vašo privolitev.

9.2 Upravljanje piškotkov

Ob prvem obisku spletnega mesta vas prosimo za privolitev k uporabi neobveznih piškotkov prek pasice za upravljanje piškotkov. Svojo privolitev ali nastavitve piškotkov lahko kadar koli spremenite prek nastavitev piškotkov, dostopnih na dnu spletnega mesta, ali neposredno v nastavitvah vašega brskalnika.

Za več informacij o piškotkih, ki jih uporabljamo, njihovem trajanju in upravljavcih podatkov pri tretjih osebah, si oglejte naš Pravilnik o piškotkih, ki je dostopen na spletnem mestu.

10. Varnost osebnih podatkov

Varstvo vaših osebnih podatkov jemljemo resno in smo vzpostavili ustrezne tehnične in organizacijske ukrepe za zaščito vaših podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS protokol)
• Šifriranje podatkov pri shranjevanju
• Strogo kontrolo dostopa in upravljanje pravic zaposlenih
• Redno usposabljanje zaposlenih na področju varstva podatkov
• Redne varnostne preglede in preizkuse sistemov
• Varnostno kopiranje podatkov in načrti za obnovitev po nesreči
• Fizični varnostni ukrepi za zaščito strežnikov in podatkovnih centrov
• Pseudonimizacijo in anonimizacijo podatkov, kjer je to mogoče

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, vas bomo obvestili in o kršitvi poročali pristojnemu nadzornemu organu v skladu z zahtevami GDPR (člen 33 in 34).

11. Varstvo otrok in mladoletnih oseb

Naše storitve v okviru kasina so namenjene izključno polnoletnim osebam (starim 18 let ali več), kar je v skladu z Zakonom o igrah na srečo. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, za namene kasinojskih storitev.

V splošnem naše spletno mesto ni namenjeno otrokom, mlajšim od 16 let. Kadar zbiramo osebne podatke otrok, mlajših od 16 let (npr. podatki o otrocih gostov za rezervacijo sob), to počnemo le z vednostjo in privolitvijo staršev ali zakonitih skrbnikov ter le v obsegu, ki je potreben za zagotavljanje storitev.

Če ugotovimo, da smo nenamerno zbrali osebne podatke otroka brez ustrezne privolitve, bomo takšne podatke takoj izbrisali.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši obdelavi podatkov, zakonodajnih zahtevah ali poslovni praksi. O bistvenih spremembah vas bomo obvestili:

• Z objavo posodobljene politike zasebnosti na naši spletni strani s prikazanim datumom zadnje posodobitve
• Po e-pošti, če imamo vaš naslov in gre za bistvene spremembe, ki vplivajo na vaše pravice
• Z obvestilom na vidnem mestu na naši spletni strani

Priporočamo, da to politiko zasebnosti redno pregledujete. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Nadaljevanje uporabe naših storitev po objavi sprememb pomeni, da sprejemate posodobljeno politiko zasebnosti.

13. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se obrnite na nas:

Trudimo se odgovoriti na vse zahteve v roku enega meseca od prejema. Za namene preverjanja vaše identitete vas bomo morda prosili za predložitev osebnega dokumenta ali drugega dokazila.

Imate vedno pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (kontaktni podatki navedeni v razdelku 8.9 zgoraj), če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno zakonodajo. Kljub temu vas vabimo, da se najprej obrnete na nas, saj bomo storili vse v naši moči, da rešimo vaše pomisleke.

14. Dodatne informacije

14.1 Viri osebnih podatkov

Vaše osebne podatke zbiramo iz naslednjih virov:

• Neposredno od vas: Ko opravite rezervacijo, se prijavite v hotel, koristite kasinojske storitve, stopite v stik z nami ali se naročite na trženjska sporočila.
• Od tretjih oseb: Od turističnih agencij ali touroperatorjev, ki so opravili rezervacijo v vašem imenu; od platform za rezervacije (npr. Booking.com, Expedia); od poslovnih partnerjev v okviru skupnih storitev.
• Samodejno: Ko obiščete naše spletno mesto, prek piškotkov in analitičnih orodij.
• Iz javnih virov: Javni registri, kadar je to potrebno za izpolnitev zakonskih obveznosti.

14.2 Obveznost posredovanja podatkov

Nekatere osebne podatke ste nam dolžni posredovati na podlagi zakonskih zahtev ali ker so nujno potrebni za izpolnitev pogodbe z vami. Kadar so podatki obvezni, je to označeno ob ustreznem obrazcu ali zahtevi. Posledica nepredložitve obveznih podatkov je, da vam ne moremo zagotoviti zahtevanih storitev ali izpolniti zakonskih obveznosti.

14.3 Avtomatizirano sprejemanje odločitev

Na splošno ne sprejemamo odločitev, ki bi temeljile izključno na avtomatizirani obdelavi in bi imele pravni učinek ali bi vas bistveno prizadele. Kadar bi tak postopek uvedli, vas bomo o tem izrecno obvestili in zagotovili ustrezne zaščitne ukrepe v skladu s členom 22 GDPR.

14.4 Veljavna zakonodaja

Ta politika zasebnosti je sestavljena v skladu z naslednjimi predpisi:

• Uredba (EU) 2016/679 (GDPR) – Splošna uredba o varstvu podatkov
• Zakon o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22)
• Zakon o elektronskih komunikacijah (ZEKom-2)
• Zakon o igrah na srečo (ZIS)
• Zakon o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
• Zakon o gostinstvu
• Zakon o tujcih
• Zakon o davčnem postopku (ZDavP-2)
• Zakon o gospodarskih družbah (ZGD-1)
• Zakon o računovodstvu