Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se zbirajo in obdelujejo prek spletnega mesta, je:

2. Kontakt za vprašanja o varstvu osebnih podatkov

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov, uveljavljanjem vaših pravic ali za podajo pritožbe se lahko kadarkoli obrnete na nas:

• Elektronska pošta: privacy@navelloragrandstay.com
• Poštni naslov: ., Varstvo osebnih podatkov,

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma v roku enega (1) meseca od prejema zahteve. V primeru zahtevnih ali množičnih zahtev se ta rok lahko podaljša za največ dva (2) dodatna meseca, o čemer vas bomo pravočasno obvestili.

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za zagotavljanje storitev in delovanje spletnega mesta. Podatke zbiramo neposredno od vas ali samodejno prek vaše naprave.

3.1 Podatki, ki jih posredujete neposredno

Ko izpolnite obrazce na spletnem mestu (na primer obrazec za povpraševanje o rezervaciji, kontaktni obrazec ali obrazec za prijavo na novičnik), od vas zberemo naslednje podatke:

• Ime in priimek
• Elektronski naslov
• Telefonska številka (neobvezno)
• Datum prihoda in odhoda
• Vrsta sobe oziroma nastanitve
• Število gostov
• Posebne zahteve ali opombe, ki jih prostovoljno vnesete v prosto besedilno polje
• Vsebina vaše sporočilne korespondence z nami

Kadar gre za povpraševanje v zvezi z igralniškimi storitvami v naši hotelski igralnici, smo na podlagi veljavne zakonodaje dolžni preveriti, da ste dopolnili starosti 18 let. V ta namen vas lahko zaprosimo za rojstni datum ali drug ustrezen dokazni dokument.

3.2 Podatki, ki jih zbiramo samodejno

Ko obiščete spletno mesto, naši strežniki in podobne tehnologije samodejno zabeležijo določene tehnične podatke o vaši napravi in načinu brskanja:

• IP-naslov naprave
• Vrsta in različica brskalnika
• Operacijski sistem naprave
• Referenčni URL (spletna stran, s katere ste prišli na naše spletno mesto)
• Obiskane podstrani in pot brskanja znotraj spletnega mesta
• Datum in ura obiska
• Trajanje obiska posamezne strani
• Podatki, shranjeni prek piškotkov in podobnih tehnologij (glejte razdelek 4)

3.3 Posebne kategorije osebnih podatkov

V okviru delovanja spletnega mesta praviloma ne zbiramo posebnih kategorij osebnih podatkov. Kadar pa nam takšne podatke prostovoljno posredujete (na primer v okviru prostega besedilnega polja), te podatke obdelujemo le na podlagi vaše izrecne privolitve in jih ne obdelujemo za nobene druge namene.

4. Piškotki in primerljive tehnologije

Spletno mesto uporablja piškotke in primerljive tehnologije za shranjevanje informacij v vašem brskalniku. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku spletnega mesta.

4.1 Vrste piškotkov

4.2 Upravljanje privolitve za piškotke

Ob vašem prvem obisku spletnega mesta vam prikažemo obvestilo o piškotkih, prek katerega lahko izberete, katere kategorije piškotkov (razen nujno potrebnih) dovolite. Svojo privolitev lahko kadarkoli prekličete ali spremenite prek nastavitev piškotkov na dnu vsake strani spletnega mesta.

Piškotke lahko upravljate tudi neposredno v nastavitvah svojega brskalnika. Upoštevajte, da onemogočanje določenih piškotkov lahko vpliva na delovanje ali dostopnost nekaterih funkcij spletnega mesta.

5. Nameni in pravne podlage obdelave

Vaše osebne podatke obdelujemo za naslednje namene in na podlagi naslednjih pravnih podlag v skladu s členom 6 GDPR:

5.1 Zakoniti interes

Kadar se sklicujemo na zakoniti interes kot pravno podlago, smo izvedli tehtanje interesov in ugotovili, da naši zakoniti interesi (varnost spletnega mesta, preprečevanje goljufij, uveljavljanje pravnih zahtevkov) ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Imate pravico, da ugovarjate takšni obdelavi (glejte razdelek 9).

5.2 Privolitev

Kadar je pravna podlaga za obdelavo vaša privolitev, imate pravico, da jo kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem. Privolitev za trženjska sporočila prekličete prek odjave (»unsubscribe«) v vsakem prejetem sporočilu ali z zahtevo na naslov privacy@navelloragrandstay.com.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke lahko posredujemo naslednjim kategorijam prejemnikov, in sicer le v obsegu, ki je potreben za posamezni namen:

6.1 Obdelovalci podatkov

Nekatere naloge obdelave zaupamo zunanjim ponudnikom storitev (obdelovalcem), ki delujejo izključno po naših navodilih in v skladu s pisnimi pogodbami o obdelavi podatkov:

• Ponudniki gostovanja in informacijske infrastrukture – za gostovanje spletnega mesta in shranjevanje podatkov na varnih strežnikih.
• Ponudniki storitev elektronske pošte in komunikacijskih platform – za pošiljanje potrditvenih sporočil, odgovorov na povpraševanja in trženjskih sporočil.
• Ponudniki analitičnih orodij – za analizo obiskanosti in vedenja uporabnikov na spletnem mestu (le ob vaši privolitvi).
• Ponudniki sistemov za upravljanje rezervacij – za obdelavo in upravljanje zahtev za rezervacijo namestitve.
• Ponudniki varnostnih rešitev – za zaščito spletnega mesta pred kibernetskimi grožnjami in nepooblaščenim dostopom.

6.2 Drugi upravljavci

Vaše osebne podatke lahko posredujemo naslednjim kategorijam samostojnih upravljavcev, kadar je to potrebno ali zakonsko zahtevano:

• Pristojni državni organi – ko smo k temu zavezani z zakonom ali na podlagi zakonite zahteve sodišča ali regulatorja.
• Pravni svetovalci in revizorji – za namene uveljavljanja ali obrambe pravnih zahtevkov, v obsegu, ki je za to nujno potreben.

Vsakemu prejemniku zagotovimo le tiste podatke, ki so strogo potrebni za uresničitev posameznega namena.

7. Mednarodni prenosi osebnih podatkov

Kadar so obdelovalci ali drugi prejemniki s sedežem zunaj Evropskega gospodarskega prostora (EGP), zagotovimo, da se prenos izvede le ob obstoju ustreznih zaščitnih ukrepov v skladu s poglavjem V GDPR. Ti ukrepi vključujejo zlasti:

• Sklep Evropske komisije o ustreznosti ravni varstva podatkov v tretji državi, ali
• Standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, ali
• Druge ustrezne zaščitne ukrepe, predvidene v členu 46 GDPR.

Na vašo zahtevo vam posredujemo informacije o tem, v katere tretje države se prenašajo vaši podatki, ter o zaščitnih ukrepih, ki so bili sprejeti za zavarovanje takih prenosov. Zahtevo pošljite na privacy@navelloragrandstay.com.

8. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma toliko časa, kot nam to nalagajo veljavni predpisi. Po poteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zavarovanje vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi med drugim zajemajo:

• Šifriranje podatkov med prenosom prek protokola TLS (HTTPS);
• Nadzor dostopa do sistemov z osebnimi podatki na podlagi načela minimalnih privilegijev;
• Redno varnostno kopiranje podatkov;
• Postopke za obvladovanje varnostnih incidentov in kršitev varnosti osebnih podatkov;
• Redno usposabljanje zaposlenih na področju varstva osebnih podatkov in kibernetske varnosti;
• Sklepanje pogodb o obdelavi podatkov z vsemi obdelovalci.

V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo obvestili brez nepotrebnega odlašanja, v kolikor to zahtevajo veljavni predpisi.

10. Pravice posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov:

10.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v primeru, da jih, pridobiti dostop do teh podatkov ter informacij o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

10.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.

10.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati, da vaše osebne podatke izbrišemo, kadar velja eden od naslednjih razlogov: podatki niso več potrebni za namene, za katere so bili zbrani; preklicali ste privolitev in ni druge pravne podlage; uspešno ste ugovarjali obdelavi; podatki so bili obdelani nezakonito. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

10.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v primerih, ko izpodbijate točnost podatkov, je obdelava nezakonita in nasprotujete izbrisu, upravljavec podatkov ne potrebuje več, vi pa jih za uveljavljanje pravnih zahtevkov, ali ste vložili ugovor zoper obdelavo.

10.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar se obdelava izvaja na podlagi privolitve ali pogodbe in je izvedena z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

10.6 Pravica do ugovora (člen 21 GDPR)

Kadar je obdelava vaših osebnih podatkov utemeljena na zakonitih interesih upravljavca (člen 6(1)(f) GDPR), imate pravico do ugovora zoper takšno obdelavo. V tem primeru vaših podatkov ne bomo več obdelovali, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

V primeru neposrednega trženja imate brezpogojno pravico do ugovora zoper obdelavo za namene takšnega trženja, vključno z oblikovanjem profilov, v kolikor je ta povezana z neposrednim trženjem.

10.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar je obdelava utemeljena na vaši privolitvi, imate pravico, da privolitev kadarkoli prekličete. Preklic ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

10.8 Pravice v zvezi s povsem avtomatiziranim odločanjem

Vaše osebnih podatkov ne uporabljamo za povsem avtomatizirano odločanje, ki bi imelo pravne ali podobno pomembne učinke za vas, vključno s profiliranjem v smislu člena 22 GDPR.

10.9 Uveljavljanje pravic

Zahtevo za uveljavljanje katerekoli od navedenih pravic pošljite pisno na elektronski naslov privacy@navelloragrandstay.com ali po pošti na sedež upravljavca. Za identifikacijo vašega zahtevka vas lahko prosimo za dodatno preverjanje vaše identitete, da preprečimo nepooblaščen dostop do podatkov tretjih oseb.

11. Odgovorno igranje in regulatorni viri

Naša hotelska igralnica je namenjena izključno polnoletnim osebam (starost 18 let ali več). V okviru spletnega mesta ne zbiramo posebnih podatkov za namene ocenjevanja tveganj igre na srečo, razen kadar smo k temu zavezani z veljavno zakonodajo.

Slovenija ureja področje iger na srečo prek pristojnih državnih organov. Urad za nadzor prirejanja iger na srečo pri Ministrstvu za finance Republike Slovenije objavlja smernice, informacije o samoizključitvi in druge javno dostopne vire za varno igranje. Informacije so dostopne na uradnih spletnih straneh Ministrstva za finance Republike Slovenije.

Kadar koli zahtevate brisanje ali omejitev obdelave podatkov, ki so povezani z vašo preferenco glede samoizključitve ali omejevanja dostopa do iger na srečo, bomo vašo zahtevo obravnavali v skladu z veljavno zakonodajo in jo uskladili z morebitnimi zakonskimi obveznostmi hrambe evidenc.

12. Pritožba pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Pritožbo pa boste imeli pravico vložiti tudi pri nadzornem organu države EU, v kateri imate stalno prebivališče ali v kateri delate, kadar menite, da obdelava vaših osebnih podatkov krši GDPR. Spodbujamo vas, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete neposredno na nas, da skupaj poiščemo rešitev.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, zakonodaji ali tehnologiji. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Kadar bodo spremembe bistvene narave, vas bomo o tem obvestili na primeren način (na primer prek obvestila na spletnem mestu ali po elektronski pošti, kadar imamo vaš naslov). Priporočamo, da politiko zasebnosti redno pregledate.

Nadaljnja uporaba spletnega mesta po objavi posodobljene politike zasebnosti pomeni, da ste se z njo seznanili. Kadar sprememba zahteva vašo privolitev, jo bomo zaprosili posebej.

14. Veljavno pravo in pristojnost

Ta politika zasebnosti se razlaga in uporablja v skladu s pravom Republike Slovenije in Uredbo (EU) 2016/679 (GDPR). Za reševanje morebitnih sporov v zvezi z obdelavo osebnih podatkov, ki jih ni mogoče rešiti sporazumno, je pristojno sodišče v Ljubljani, razen kadar veljavni predpisi določajo drugačno pristojnost.

15. Kontaktne informacije

Za vsa vprašanja, pobude ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na: