1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

je upravljavec osebnih podatkov in je odgovoren za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z veljavno zakonodajo o varstvu podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko obrnete na:

Pooblaščena oseba za varstvo podatkov je neodvisna in vam zagotavlja strokovno pomoč pri uveljavljanju vaših pravic v zvezi z varstvom osebnih podatkov.

3. Katere osebne podatke zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od tega, kako z nami komunicirate ali katera storitev jo koristite. Spodaj so podrobno opisane posamezne kategorije.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, nacionalnost, številka osebne izkaznice ali potnega lista (za namen zakonskih obveznosti prijave gostov).
• Kontaktni podatki: elektronski naslov, telefonska številka, poštni naslov stalnega ali začasnega bivališča.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta in število sob, posebne zahteve, podatki o soputnikih.
• Plačilni podatki: podatki o kreditni ali debetni kartici (številka kartice, datum veljavnosti, varnostna koda – ti podatki se obdelujejo prek varnih plačilnih sistemov, ki so skladi s standardom PCI DSS), podatki o bančnem nakazilu.
• Podatki o zvestobi in ugodnostih: informacije o vašem članstvu v programu zvestobe, točke, ugodnosti, preference.
• Podatki o igralniških dejavnostih: identifikacijski podatki za namen preverjanja starosti in preprečevanja pranja denarja (v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma), podatki o igrah in transakcijah, samoizključitveni podatki.
• Komunikacijska vsebina: vsebina vaših sporočil, pritožb, zahtev in povratnih informacij, ki nam jih posredujete.
• Podatki za namen trženja: vaše trženjske preference, soglasja za prejemanje novic in promocijskih sporočil.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, vrsta naprave.
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas in trajanje obiskov, povezave, na katere ste kliknili, iskalne poizvedbe na spletnem mestu.
• Podatki piškotkov: podatki, zbrani prek piškotkov in podobnih tehnologij sledenja (podrobnosti so opisane v naši Politiki piškotkov).
• Podatki o lokaciji: splošna geografska lokacija, pridobljena na podlagi naslova IP (ne natančna GPS lokacija brez vaše izrecne privolitve).

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki od spletnih potovalnih agencij in rezervacijskih platform (npr. Booking.com, Expedia).
• Podatki od plačilnih ponudnikov in bank za preverjanje transakcij.
• Javno dostopni podatki za namen preprečevanja goljufij in pranja denarja.
• Podatki iz družbenih omrežij, kadar se prijavite prek platforme tretje osebe (npr. Facebook, Google).

3.4 Posebne kategorije osebnih podatkov

Posebnih kategorij osebnih podatkov (kot so podatki o zdravstvenem stanju, veroizpovedi, političnih nazorih ipd.) praviloma ne zbiramo. Izjemoma lahko obdelujemo podatke o prehranskih zahtevah ali zdravstvenih posebnostih, ki nam jih posredujete prostovoljno za namen zagotavljanja prilagojenih storitev. V takem primeru obdelava temelji na vaši izrecni privolitvi v skladu s členom 9(2)(a) GDPR.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo:

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelavo vaših osebnih podatkov potrebujemo za izpolnitev pogodbe, ki ste jo z nami sklenili (npr. pogodba o hotelski rezervaciji, pogodba o storitvah), ali za izvedbo predpogodnih ukrepov na vašo zahtevo. To vključuje:

• obdelavo vaše rezervacije sobe ali hotelskih storitev;
• obdelavo plačil in računjenje;
• zagotavljanje hotelskih in s tem povezanih storitev med vašim bivanjem;
• upravljanje vaše morebitne udeležbe v programu zvestobe.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Nekatere obdelave so potrebne za izpolnitev naših pravnih obveznosti, med drugim:

• prijava gostov pri pristojnih organih v skladu z Zakonom o prijavi prebivališča in Zakonom o gostinstvu;
• preprečevanje pranja denarja in financiranja terorizma ter izvajanje postopkov skrbnega preverjanja strank (KYC) v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• preverjanje starosti obiskovalcev igre na srečo v skladu z Zakonom o igrah na srečo;
• hramba računovodskih in davčnih dokumentov v skladu z veljavno davčno zakonodajo;
• sporočanje podatkov pristojnim organom v primerih, ki jih določa zakon.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Nekatere obdelave izvajamo na podlagi naših zakonitih interesov ali zakonitih interesov tretjih oseb, pri čemer skrbimo, da ti interesi ne prevladajo nad vašimi pravicami in svoboščinami. Naši zakoniti interesi vključujejo:

• zagotavljanje varnosti naše nepremičnine, gostov in zaposlenih (vključno z videonadzorom);
• preprečevanje in odkrivanje goljufij, nepooblaščenega dostopa in zlorab;
• upravljanje in izboljšanje naših spletnih storitev ter spletnega mesta;
• neposredno trženje podobnih storitev obstoječim strankam (z možnostjo odklonitve);
• uveljavljanje, izvajanje ali obramba pravnih zahtevkov;
• izvajanje analize in poslovnega poročanja za namen izboljšanja naših storitev.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kjer je to primerno, obdelujemo vaše osebne podatke na podlagi vaše prostovoljne, specifične, informirane in nedvoumne privolitve. To vključuje:

• pošiljanje trženjskih elektronskih sporočil, novic in promocij;
• nastavitev neobveznih piškotkov in tehnologij sledenja;
• obdelavo posebnih kategorij osebnih podatkov (npr. prehranskih zahtev);
• uporabo vaše fotografije ali vsebine za namen trženja (z vašim izrecnim soglasjem).

Pravica do preklica privolitve: svojo privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem. Privolitev prekličete z elektronskim sporočilom na privacy@velquorianroyallodge.com ali prek ustrezne povezave za odjavo v naših sporočilih.

4.5 Vitalni interesi (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je to nujno potrebno za zaščito življenjskih interesov vas ali druge fizične osebe (npr. v primeru nujne medicinske pomoči), lahko obdelujemo vaše osebne podatke na tej pravni podlagi.

4.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti (npr. sodelovanje z državnimi organi pri nalogah v javnem interesu), bomo obdelavo izvajali v skladu s to pravno podlago.

5. Namen uporabe vaših osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Hotelske in namestitvene storitve

• Sprejemanje, upravljanje in potrjevanje rezervacij sob in hotelskih storitev.
• Zagotavljanje hotelske nastanitve, storitev hotelske restavracije, wellnessa in drugih hotelskih ugodnosti.
• Obdelava registracije ob prihodu in odhodu gostov.
• Upravljanje posebnih zahtev gostov (npr. vegetarijanska hrana, hipoalergen material).
• Izstavitev računov in obdelava plačil.

5.2 Igre na srečo in igralniške storitve

• Preverjanje starosti in identitete obiskovalcev v skladu z Zakonom o igrah na srečo.
• Upravljanje dostopa do prostorov za igre na srečo.
• Vodenje evidenc iger in transakcij za zakonodajne in regulatorne namene.
• Izvajanje postopkov preprečevanja pranja denarja in skrbnega preverjanja strank.
• Upravljanje samoizključitvenih registrov in zaščitnih ukrepov za odgovorno igro.
• Obveščanje Urada RS za preprečevanje pranja denarja in drugih pristojnih organov v skladu z zakonom.

5.3 Upravljanje odnosov s strankami

• Obravnava vaših vprašanj, pritožb in povratnih informacij.
• Upravljanje programa zvestobe in ugodnosti za zveste goste.
• Osebna prilagoditev storitev na podlagi vaših preferenc in preteklih bivanj.
• Pošiljanje transakcijskih sporočil (potrditve rezervacij, računi, opomnike).

5.4 Trženje in komunikacija

• Pošiljanje promocijskih sporočil, posebnih ponudb in novic (z vašo privolitvijo oziroma na podlagi zakonitih interesov za obstoječe stranke).
• Opravljanje anket o zadovoljstvu gostov in zbiranje ocen.
• Prikazovanje prilagojenih oglasov na spletnih platformah (z vašo privolitvijo).
• Organizacija in obveščanje o posebnih dogodkih, prireditvah in ponudbah.

5.5 Varnost in preprečevanje goljufij

• Izvajanje videonadzora v skupnih prostorih in varnostno-kritičnih območjih objekta za zaščito premoženja, gostov in zaposlenih.
• Preprečevanje, odkrivanje in preiskovanje goljufij, kraj in drugih kaznivih dejanj.
• Zagotavljanje varnosti informacijskih sistemov in podatkov.
• Nadzor dostopa do zaščitenih območij.

5.6 Pravne in regulatorne obveznosti

• Izpolnjevanje obveznosti poročanja pristojnim državnim organom.
• Hramba dokumentacije v skladu z zakonsko določenimi roki.
• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov.
• Zagotavljanje skladnosti s predpisi o varstvu potrošnikov, delovnim pravom in drugimi veljavnimi predpisi.

5.7 Analitika in izboljšanje storitev

• Analiza vzorcev uporabe spletnega mesta za izboljšanje vsebine in funkcionalnosti.
• Pridobivanje vpogledov za namen izboljšanja naših storitev in operativne učinkovitosti.
• Testiranje novih funkcionalnosti in storitev.
• Interno poslovno poročanje in načrtovanje.

6. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo in ne trgujemo z njimi. Vaše podatke delimo le v naslednjih primerih in z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov (pogodbeniki)

Za namen zagotavljanja naših storitev sodelujemo z zunanjimi ponudniki storitev, ki delujejo kot obdelovalci podatkov v skladu s pisnimi pogodbami o obdelavi podatkov, sklenjenimi v skladu s členom 28 GDPR. Ti vključujejo:

• Ponudniki plačilnih storitev: za varno obdelavo plačil in preprečevanje goljufij.
• Ponudniki sistemov za upravljanje nepremičnin (PMS): za upravljanje rezervacij in operativnih podatkov hotela.
• Ponudniki IT storitev in gostovanja: za zagotavljanje in vzdrževanje naše digitalne infrastrukture.
• Ponudniki storitev e-pošte in trženjske platforme: za pošiljanje transakcijskih in trženjskih sporočil.
• Ponudniki analitičnih orodij: za analizo uporabe spletnega mesta (npr. anonimizirana spletna analitika).
• Rezervacijske platforme in spletne potovalne agencije: s katerimi sodelujemo za distribucijo naših nastanitvenih kapacitet.
• Ponudniki varnostnih storitev: za upravljanje videonadzornega sistema in kontrole dostopa.
• Računovodski in revizijski servisi: za namen finančnega upravljanja in izpolnjevanja davčnih obveznosti.

6.2 Pristojni državni organi

Vaše osebne podatke smo dolžni posredovati pristojnim državnim organom, kadar to zahteva veljavna zakonodaja ali sodna odredba. To vključuje:

• Policijo in tožilstvo (v primeru preiskave kaznivih dejanj).
• Urad RS za preprečevanje pranja denarja (UPPD) v skladu z ZPPDFT-2.
• Davčno upravo RS (FURS) za namene davčnega nadzora.
• Inšpektorat RS za gambling in prirejanje iger na srečo.
• Informacijskega pooblaščenca RS v primerih inšpekcijskega nadzora.
• Druge pristojne regulatorne organe.

6.3 Poslovni partnerji

V določenih primerih lahko vaše podatke delimo s poslovnimi partnerji, ki skupaj z nami zagotavljajo storitve (npr. organizacija kongresov, posebnih prireditev), vedno pa le v obsegu, potrebnem za zadevni namen in z ustreznimi pogodbeno-pravnimi zaščitami.

6.4 Prenos podatkov zunaj EU/EGP

Vaši osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar pa so naši ponudniki storitev oziroma poslovni partnerji locirani zunaj EGP (npr. nekatere mednarodne rezervacijske platforme ali IT ponudniki), zagotovimo, da je prenos osebnih podatkov zakonit in varen, in sicer z enim od naslednjih mehanizmov:

• Standardne pogodbene klavzule Evropske komisije (SCC);
• Sklep Evropske komisije o ustrezni ravni varstva za zadevno tretjo državo;
• Zavezujoča poslovna pravila (BCR) za prenose znotraj skupin podjetij;
• Vaša izrecna privolitev (v posebnih primerih).

Kopijo ustreznih zaščitnih ukrepov za prenos podatkov v tretje države lahko zahtevate pri naši pooblaščeni osebi za varstvo podatkov.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma toliko časa, kolikor to zahteva veljavna zakonodaja. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo. Spodnja tabela prikazuje okvirne roke hrambe za posamezne kategorije podatkov:

V primeru sodnega spora, preiskave ali regulatorne obveznosti lahko rok hrambe podaljšamo do zaključka zadevnega postopka.

8. Vaše pravice v zvezi z varstvom osebnih podatkov

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice, ki jih uveljavljate brezplačno (razen v primeru neutemeljenih ali čezmernih zahtev):

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov. Na zahtevo vam bomo zagotovili kopijo vaših osebnih podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas. Zagotovili bomo, da se netočni podatki brez nepotrebnega odlašanja popravijo.

8.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• ste preklicali privolitev in ne obstaja druga pravna podlaga za obdelavo;
• ste uspešno vložili ugovor zoper obdelavo;
• so bili podatki obdelani nezakonito;
• je izbris potreben za izpolnitev pravne obveznosti.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• izpodbijate točnost podatkov (za čas, ki ga potrebujemo za preveritev točnosti);
• je obdelava nezakonita, a nasprotujete izbrisu in zahtevate omejitev namesto izbrisa;
• podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo (za čas preverjanja, ali naši zakoniti razlogi prevladajo nad vašimi).

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na vaši privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali obdelavi za namene neposrednega trženja. Kadar vložite ugovor zoper neposredno trženje, bomo obdelavo za ta namen takoj prekinili. Za ugovore na podlagi zakonitih interesov bomo prekinili obdelavo, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, kadar ima taka odločitev pravni učinek ali podobno bistveno vpliva na vas. Kadar izvajamo tako obdelavo, vam bomo o tem zagotovili ustrezne informacije in po potrebi zagotovili možnost človeške presoje.

8.8 Pravica do vložitve pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Preden vložite pritožbo pri nadzornem organu, vas vljudno prosimo, da se najprej obrnete na nas, saj si bomo prizadevali rešiti vsako vprašanje ali pomislek, ki ga imate.

8.9 Uveljavljanje pravic

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• Elektronska pošta: privacy@velquorianroyallodge.com
• Poštni naslov: , Pooblaščena oseba za varstvo podatkov,

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahteve. Ta rok se lahko v utemeljenih primerih podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili. Za identifikacijo vaše osebe vam bomo morda morali zastaviti dodatna vprašanja. Storitev je brezplačna, razen v primeru očitno neutemeljenih ali čezmernih zahtev.

9. Piškotki in podobne tehnologije

Naše spletno mesto velquorianroyallodge.com uporablja piškotke in podobne tehnologije sledenja za zagotavljanje funkcionalnosti spletnega mesta, analizo prometa in prikazovanje prilagojenih vsebin. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku spletnega mesta.

Uporabljamo naslednje vrste piškotkov:

• Nujno potrebni piškotki: brez teh piškotkov spletno mesto ne more pravilno delovati. Pravna podlaga je zakoniti interes.
• Funkcionalni piškotki: omogočajo izboljšano delovanje in personalizacijo (npr. shranjevanje jezikovnih nastavitev). Pravna podlaga je vaša privolitev.
• Analitični piškotki: zbiramo anonimne statistične podatke o obiskanosti in uporabi spletnega mesta (npr. Google Analytics). Pravna podlaga je vaša privolitev.
• Trženjski piškotki: za prikazovanje prilagojenih oglasov na naših in partnerskih spletnih mestih. Pravna podlaga je vaša privolitev.

Pri prvem obisku spletnega mesta boste povprašani za vašo privolitev glede neobveznih piškotkov prek naše pasice za upravljanje piškotkov. Svojo izbiro lahko kadarkoli spremenite prek nastavitev piškotkov na dnu naše spletne strani ali v nastavitvah vašega brskalnika. Za podrobnejše informacije si oglejte našo ločeno Politiko piškotkov, ki je dostopna na spletnem mestu.

10. Varnost osebnih podatkov

Uvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo, ne pa omejeno na:

• šifriranje podatkov pri prenosu (SSL/TLS) in pri shranjevanju;
• varno shranjevanje podatkov na strežnikih v varnih podatkovnih centrih;
• nadzor dostopa na podlagi minimalnih privilegijev in večfaktorsko preverjanje pristnosti;
• redne varnostne revizije in testiranje sistemov;
• usposabljanje zaposlenih na področju varstva podatkov in zasebnosti;
• postopke za obravnavo in poročanje kršitev varnosti osebnih podatkov;
• fizične varnostne ukrepe za zaščito prostorov in opreme.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, vas bomo obvestili brez nepotrebnega odlašanja in najkasneje v 72 urah to prijavili Informacijskemu pooblaščencu RS v skladu s členom 33 GDPR.

11. Odgovorno igranje in posebna zaščita

Kot operater hotelsko-casinojskih storitev smo zavezani odgovornemu prirejanju iger na srečo. V okviru tega:

• Vodimo register samoizključenih oseb in strogo preprečujemo dostop tem osebam v naše igralniške prostore, pri čemer obdelujemo osebne podatke samoizključenih na podlagi zakonske obveznosti in zakonitih interesov.
• Izvajamo postopke preverjanja starosti za zagotovitev, da se igre na srečo ne ponujajo mlajšim od 18 let.
• Vzpostavljamo zaščitne ukrepe za prepoznavanje in pomoč pri problematičnem igranju.
• Sodelujemo s pristojnimi organi pri izvajanju ukrepov v skladu z Zakonom o igrah na srečo.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, spremembe veljavne zakonodaje ali spremembe naših storitev. O vsakršnih bistvenih spremembah vas bomo obvestili prek:

• objave obvestila na naši spletni strani velquorianroyallodge.com;
• elektronskega sporočila (kadar imamo vaš naslov in gre za bistveno spremembo);
• obvestila pri naslednjem obisku ali prijavi.

Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Priporočamo, da politiko zasebnosti redno pregledujete.

13. Kontaktne informacije

Za vsa vprašanja, zahteve ali pomisleke v zvezi z varstvom vaših osebnih podatkov ali to politiko zasebnosti se obrnite na nas:

Prizadevamo si odgovoriti na vsako vprašanje ali pritožbo v zvezi z varstvom podatkov v najkrajšem možnem času. Vaše zaupanje in zasebnost sta za nas najpomembnejša.