1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

V nadaljevanju se podjetje imenuje tudi „mi", „nas" ali „naše".

2. Pooblaščenec za varstvo osebnih podatkov

V skladu s členom 37 GDPR smo imenovali pooblaščenca za varstvo osebnih podatkov (DPO – Data Protection Officer). Naš pooblaščenec za varstvo osebnih podatkov je dosegljiv na:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko kadarkoli obrnete na našega pooblaščenca za varstvo osebnih podatkov.

3. Katere osebne podatke zbiramo

Osebni podatki so vse informacije, ki se nanašajo na določenega ali določljivega posameznika. Glede na naravo storitev, ki jih nudimo (hotelske, gostinske in kazino storitve), zbiramo različne vrste osebnih podatkov.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo.
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
• Podatki za identifikacijo in verifikacijo: številka potnega lista ali osebne izkaznice, kraj in datum izdaje dokumenta (pri prijavi v hotel in za namene, ki jih zahteva zakonodaja o kazino dejavnosti).
• Podatki o rezervacijah: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov, namen obiska.
• Finančni podatki: podatki o plačilnih karticah (hranjeni izključno prek varnih plačilnih procesorjev, skladnih s standardom PCI DSS), podatki o plačilih in transakcijah, podatki o bančnih računih (kadar je to potrebno za povračila).
• Podatki o programih zvestobe: podatki o članstvu, nagrade, točke, preference, zgodovina obiskov.
• Podatki, posredovani v okviru kazino storitev: podatki, potrebni za registracijo v kazinu (identifikacijski dokumenti, podatki za preprečevanje pranja denarja v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma – ZPPDFT-2), višina stav in dobitek.
• Podatki o komunikaciji: vsebina vprašanj, pritožb in mnenj, ki nam jih pošljete prek elektronske pošte, obrazcev za stik ali telefonskih klicev.
• Podatki o zdravstvenem stanju: v primeru posebnih potreb pri nastanitvi ali prehrani (samo kadar jih prostovoljno posredujete in z vašim izrecnim soglasjem).

3.2 Podatki, zbrani samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, resolucija zaslona, nastavitve jezika.
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, napotni URL-ji, klikane povezave, iskalni nizi.
• Podatki o piškotkih: informacije, zbrane prek piškotkov in podobnih tehnologij sledenja (podrobnosti so opisane v naši Politiki piškotkov).
• Podatki iz sistemov videonadzorov (CCTV): posnetki, zbrani prek varnostnih kamer v hotelskih prostorih in prostorih kazina, v skladu z veljavno zakonodajo.

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki od rezervacijskih platform: ime, kontaktni podatki in podatki o rezervacijah, prejeti prek spletnih potovalnih agencij (npr. Booking.com, Expedia) ali turističnih agencij.
• Podatki iz socialnih omrežij: javni profil in osnovni podatki, kadar se prijavite prek platforme socialnih medijev.
• Podatki za preverjanje ozadja (due diligence): podatki, pridobljeni v okviru zakonsko predpisanega preverjanja za preprečevanje pranja denarja in financiranja terorizma (ZPPDFT-2).

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj navajamo vse pravne podlage, na katere se opiramo:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava vaših osebnih podatkov je potrebna za sklenitev ali izpolnitev pogodbe z vami. To vključuje:

• obdelavo vaše rezervacije hotelske sobe ali mize v restavraciji;
• upravljanje vašega bivanja v hotelu;
• zagotavljanje storitev kazina, za katere ste se registrirali;
• obdelavo plačil za opravljene storitve;
• upravljanje programov zvestobe, v katere ste včlanjeni;
• izpolnjevanje zahtevkov za povračilo sredstev.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava vaših osebnih podatkov je potrebna za izpolnitev zakonskih obveznosti, ki nam jih nalaga veljavna zakonodaja. To vključuje:

• hrambo podatkov o gostih v skladu z Zakonom o prijavi prebivališča (ZPPreb-1) in predpisi o evidenci gostov;
• identifikacijo strank in preverjanje v okviru preprečevanja pranja denarja in financiranja terorizma v skladu z ZPPDFT-2;
• izpolnjevanje davčnih in računovodskih obveznosti v skladu z Zakonom o davku na dodano vrednost (ZDDV-1) in Zakonom o gospodarskih družbah (ZGD-1);
• sporočanje podatkov organom pregona, regulatornim organom ali sodiščem, kadar to zahteva zakon;
• izpolnjevanje obveznosti iz Zakona o igrah na srečo (ZIS) in predpisov Agencije za javni nadzor nad revidiranjem, ki urejajo dejavnost kazina.

4.3 Zakoniti interes (člen 6(1)(f) GDPR)

Vaše osebne podatke obdelujemo na podlagi zakonitih interesov, ki jih imamo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. To vključuje:

• zagotavljanje varnosti gostov, zaposlenih in premoženja prek videonadzorov;
• odkrivanje in preprečevanje goljufij in prevar;
• analiziranje in izboljševanje naših storitev ter spletnega mesta;
• upravljanje IT sistemov in omrežne varnosti;
• pošiljanje neposrednih tržnih sporočil o podobnih storitvah obstoječim strankam (s pravico do ugovora);
• uveljavljanje pravnih zahtevkov ali obrambo pred njimi;
• preprečevanje neprimernega vedenja in zagotavljanje varnega okolja v hotelskih prostorih in kazinu.

4.4 Soglasje (člen 6(1)(a) GDPR)

Kadar ste nam podelili izrecno soglasje, obdelujemo vaše osebne podatke za naslednje namene:

• pošiljanje glasil (newsletterjev) in promocijskih ponudb po elektronski pošti ali SMS-u;
• obdelavo posebnih kategorij osebnih podatkov, kot so podatki o zdravstvenem stanju ali prehranskih zahtevah (člen 9(2)(a) GDPR);
• uporabo neobveznih piškotkov za analitiko in oglaševanje;
• objavo fotografij ali video posnetkov, na katerih ste prisotni, v naše tržne namene.

Soglasje lahko kadar koli prekličete brez vpliva na zakonitost obdelave, ki je potekala pred preklicem. Preklic soglasja je možen prek elektronske pošte na naslov info@zenunolodgehaven.com ali prek nastavitev v vašem uporabniškem računu.

4.5 Zaščita življenjsko pomembnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je ogroženo življenje ali fizična integriteta gosta ali druge osebe, smemo obdelovati osebne podatke za zaščito teh interesov (npr. med medicinsko nujnostjo).

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za izvajanje naloge, ki se izvaja v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu, bomo to navedli v posebnem obvestilu o obdelavi.

5. Namen in način uporabe osebnih podatkov

Vaše osebne podatke uporabljamo za naslednje namene:

5.1 Zagotavljanje hotelskih storitev

• obdelava rezervacij sob, restavracije in spa storitev;
• upravljanje prijave (check-in) in odjave (check-out);
• zagotavljanje storitev med bivanjem (klicanje sobe, zahtevki za perilo, vzdrževanje);
• izstavitev računov in obdelava plačil;
• obravnavanje pritožb in zahtevkov za povračilo.

5.2 Zagotavljanje kazino storitev

• registracija in identifikacija obiskovalcev kazina, kot zahteva Zakon o igrah na srečo;
• izvajanje ukrepov za preprečevanje pranja denarja in financiranja terorizma (AML/CFT) v skladu z ZPPDFT-2;
• upravljanje iger in stav;
• izplačevanje dobitkov in hramba s tem povezane dokumentacije;
• spoštovanje meja odgovornega igranja in samoizključitvenih programov;
• preprečevanje goljufij in prevar v igrah na srečo.

5.3 Trženje in komunikacija

• pošiljanje personaliziranih ponudb, promocij in novosti o naših storitvah (s soglasjem ali na podlagi zakonitega interesa za obstoječe stranke);
• upravljanje programov zvestobe in nagrajevanja;
• izvajanje anket o zadovoljstvu gostov;
• upravljanje profila na socialnih omrežjih in oglaševalskih kampanj.

5.4 Varnost in zaščita

• delovanje sistema videonadzora (CCTV) v hotelskih prostorih in prostorih kazina za zagotavljanje varnosti;
• preprečevanje, odkrivanje in prijavljanje prevar, tatvin in morebitnih kaznivih dejanj;
• zagotavljanje varnosti gostov in zaposlenih;
• varovanje IT infrastrukture in podatkov pred kibernetskimi grožnjami.

5.5 Izpolnjevanje zakonskih obveznosti

• hramba evidenc v skladu z davčno in računovodsko zakonodajo;
• sporočanje podatkov pristojnim organom na njihovo zahtevo;
• hramba gostinskih knjig in evidence gostov, kot to zahteva slovenska zakonodaja.

5.6 Izboljšanje storitev

• analiza vedenja obiskovalcev spletnega mesta za optimizacijo vsebine in izkušnje;
• izvajanje statističnih analiz za poslovne odločitve;
• razvoj novih storitev in produktov.

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke delimo le v naslednjih primerih in z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov (procesorji)

S skrbno izbranimi zunanjimi ponudniki storitev, ki obdelujejo podatke v našem imenu in na podlagi pisnih pogodb v skladu s členom 28 GDPR:

• ponudniki storitev informacijske tehnologije in hrambe v oblaku;
• ponudniki sistemov za upravljanje hotelskih rezervacij (PMS);
• ponudniki plačilnih storitev in bančne kartice (PCI DSS skladni procesorji);
• ponudniki storitev elektronske pošte in tržnih platform;
• ponudniki analitičnih orodij za spletna mesta;
• ponudniki varnostnih in vzdrževalnih storitev;
• zunanji računovodski in pravni svetovalci.

6.2 Neodvisni upravljavci (kontrolerji)

• Rezervacijske platforme: spletne potovalne agencije in distribucijski sistemi za obdelavo vaše rezervacije;
• Zavarovalnice: v primeru škodnega zahtevka ali potovalnega zavarovanja;
• Poslovni partnerji: turistične agencije in organizatorji potovanj, kadar je to potrebno za izpolnitev vaše rezervacije.

6.3 Organi in institucije

• pristojni državni organi, organi pregona in regulatorji (npr. Finančna uprava RS, Policija, Agencija za igre na srečo, Urad za preprečevanje pranja denarja – UPPD), kadar to zahteva zakon ali uraden nalog;
• sodišča in arbitražni organi v primeru pravnih sporov.

6.4 Prenos podatkov v tretje države

Nekateri naši ponudniki storitev imajo sedež izven Evropskega gospodarskega prostora (EGP). V takih primerih zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• sklepanjem standardnih pogodbenih klavzul (Standard Contractual Clauses – SCC), ki jih je odobrila Evropska komisija;
• prenosom v države, za katere je Evropska komisija sprejela sklep o ustrezni ravni zaščite;
• drugimi ustreznimi zaščitnimi mehanizmi v skladu s členom 46 GDPR.

Na zahtevo vam posredujemo informacije o posebnih zaščitnih ukrepih, ki jih uporabljamo pri konkretnih prenosih.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, ali kolikor nam to nalaga zakon. Spodaj so navedeni okvirni roki hrambe:

Po izteku roka hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo na način, ki onemogoča vašo identifikacijo.

8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki. Uveljavljanje teh pravic je za vas brezplačno, razen v primeru očitno neutemeljenih ali prekomerno ponavljajočih se zahtevkov.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar to počnemo, pridobiti dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne ali nepopolne osebne podatke, ki se nanašajo na vas.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• ste preklicali soglasje, na podlagi katerega je potekala obdelava;
• ste vložili utemeljen ugovor zoper obdelavo;
• podatki so bili obdelani nezakonito.

Pravica do izbrisa ni absolutna in je lahko omejena z zakonskimi obveznostmi ali drugimi upravičenimi razlogi.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• kadar izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveriti točnost);
• kadar je obdelava nezakonita, a nasprotujete izbrisu;
• kadar podatke potrebujemo za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• kadar ste vložili ugovor zoper obdelavo (za čas preverjanja utemeljenosti ugovora).

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico te podatke prenesti k drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu (člen 6(1)(e) GDPR). V primeru ugovora zoper neposredno trženje bomo obdelavo nemudoma ustavili.

8.7 Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete. Preklic ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.

8.8 Pravice v zvezi z avtomatiziranim odločanjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, kadar ta odločitev povzroča pravne učinke ali vas kako drugače bistveno prizadene. Kadar takšno avtomatizirano odločanje izvajamo, boste o tem posebej obveščeni.

8.9 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji:

Pravica do pritožbe pri nadzornem organu ne vpliva na vaše pravice v okviru sodnih postopkov.

8.10 Uveljavljanje vaših pravic

Za uveljavljanje katere koli od zgoraj navedenih pravic nam pišite na: info@zenunolodgehaven.com ali na poštni naslov: , . Vaš zahtevek bomo obravnavali v roku 30 dni od prejema. V primeru zapletenih ali večkratnih zahtevkov se ta rok lahko podaljša za dodatnih 60 dni, o čemer vas bomo predhodno obvestili.

Za preverjanje vaše identitete vas bomo morda prosili za predložitev kopije identifikacijskega dokumenta.

9. Piškotki in sledilne tehnologije

Naše spletno mesto zenunolodgehaven.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo prometa in personalizacijo vsebine. Piškotki so majhne besedilne datoteke, ki jih vaš brskalnik shrani na vašo napravo ob obisku spletnega mesta.

Vrste piškotkov, ki jih uporabljamo:

• Nujno potrebni piškotki: so bistvenega pomena za delovanje spletnega mesta in jih ni mogoče onemogočiti. Ne zahtevajo soglasja.
• Analitični piškotki: nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto (npr. Google Analytics). Zahtevajo vaše soglasje.
• Funkcionalni piškotki: si zapomnijo vaše nastavitve in preference za boljšo izkušnjo. Zahtevajo vaše soglasje.
• Tržni/oglaševalski piškotki: se uporabljajo za prikazovanje relevantnih oglasov. Zahtevajo vaše soglasje.

Nastavitve piškotkov lahko kadar koli spremenite prek orodja za upravljanje soglasij na naši spletni strani ali prek nastavitev vašega brskalnika. Podrobnejše informacije so na voljo v naši Politiki piškotkov.

10. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem, v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• šifriranje podatkov med prenosom in hrambo (SSL/TLS protokol);
• nadzor dostopa in avtentikacijo z geslom ter večfaktorsko avtentikacijo;
• redno varnostno kopiranje podatkov;
• fizično varovanje strežniških prostorov;
• redne varnostne preglede in testiranja ranljivosti;
• usposabljanje zaposlenih o varstvu podatkov;
• postopke za obvladovanje kršitev varstva osebnih podatkov.

V primeru kršitve varstva osebnih podatkov, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo o tem obvestili v skladu s členom 34 GDPR.

11. Posebne kategorije osebnih podatkov

Posebne kategorije osebnih podatkov (npr. podatki o zdravstvenem stanju, verskih prepričanjih, biometrični podatki) obdelujemo le izjemoma in izključno, kadar:

• ste podali izrecno soglasje (člen 9(2)(a) GDPR);
• je obdelava potrebna iz razlogov bistvenega javnega interesa na podlagi prava EU ali slovenskega prava (člen 9(2)(g) GDPR);
• je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (člen 9(2)(f) GDPR).

Primeri: podatki o prehranskih alergijah ali zdravstvenih stanjih, posredovani za namene prilagoditve storitev, se obdelujejo samo na podlagi vašega izrecnega soglasja.

12. Varstvo podatkov otrok

Naše storitve niso namenjene otrokom, mlajšim od 18 let. Kazino storitve so v skladu z veljavno slovensko zakonodajo (Zakon o igrah na srečo) dostopne izključno polnoletnim osebam. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez soglasja staršev ali zakonitih zastopnikov.

Če ugotovimo, da smo nenamerno zbrali podatke o otroku, mlajšem od 16 let, bomo te podatke nemudoma izbrisali. Če menite, da smo morda zbrali podatke o otroku, nas prosimo kontaktirajte na info@zenunolodgehaven.com.

13. Povezave na zunanja spletna mesta

Naše spletno mesto lahko vsebuje povezave do zunanjih spletnih mest tretjih oseb. Ta politika zasebnosti se nanaša izključno na spletno mesto zenunolodgehaven.com. Nismo odgovorni za prakse varstva podatkov zunanjih spletnih mest in priporočamo, da pred posredovanjem svojih podatkov preberete politiko zasebnosti vsakega spletnega mesta, ki ga obiščete.

14. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo v skladu z zakonodajnimi spremembami, razvojem naše dejavnosti ali tehnologije. O vseh bistvenih spremembah vas bomo obvestili prek spletnega mesta ali po elektronski pošti, kadar je to primerno.

Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Priporočamo, da politiko zasebnosti redno pregledate.

15. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja v zvezi s to politiko zasebnosti, obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se obrnite na nas:

Vaše zahtevke bomo obravnavali resno, zaupno in pravočasno ter v skladu z vsemi zahtevami, ki izhajajo iz GDPR in veljavne slovenske zakonodaje o varstvu osebnih podatkov, zlasti Zakona o varstvu osebnih podatkov (ZVOP-2).

Hvala, ker nam zaupate svoje osebne podatke. Zavezani smo k njihovi skrbni in odgovorni zaščiti.