Pravilnik o zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je , s sedežem na naslovu . Kontaktni podatki za splošna vprašanja in povpraševanja so objavljeni na strani Kontakt. Če se vaše vprašanje nanaša na zasebnost ali uveljavljanje pravic, v sporočilu jasno navedite, da gre za zahtevo v zvezi z osebnimi podatki.

Ta pravilnik velja za uporabo spletnega mesta Zelorvian Crest Hotel, vključno s stranmi o hotelu, nastanitvah, kazinoju, kulinariki, sprostitvi, dogodkih, kontaktu in pravnih obvestilih. Ne ureja obdelav, ki bi jih neodvisno izvajal ponudnik storitve, ki jo uporabnik izbere zunaj tega spletnega mesta.

2. Načela obdelave

Pri obdelavi osebnih podatkov sledimo načelom zakonitosti, poštenosti, preglednosti, najmanjšega obsega podatkov, točnosti, omejitve namena in hrambe ter ustrezne varnosti. To pomeni, da ne želimo zbirati več podatkov, kot jih potrebujemo za odgovor na konkretno zahtevo, organizacijo dogovorjene storitve ali izpolnitev zakonske obveznosti.

Spletno mesto je zasnovano kot pretežno statična predstavitvena stran. V pregledani različici ne uporablja zunanjih oglaševalskih ali profilirnih skript in ne ustvarja uporabniških računov. Sam ogled predstavitvenih vsebin zato praviloma ne zahteva, da nam neposredno posredujete osebne podatke.

3. Podatki, ki jih posredujete sami

Če nam pošljete povpraševanje, lahko glede na vsebino sporočila prejmemo vaše ime in priimek, e-poštni naslov, telefonsko številko, vsebino vprašanja ter podatke, ki jih prostovoljno vključite zaradi rezervacije ali organizacije obiska. Prosimo, da v prostem besedilu ne pošiljate podatkov, ki niso potrebni za obravnavo vaše zahteve.

Kontaktni obrazec na spletni strani pripravi sporočilo za pošiljanje prek e-poštnega okolja uporabnika. Dokler uporabnik sporočila ne pošlje, podatki iz obrazca niso namenjeni ustvarjanju spletnega profila ali trženjskega zapisa na tej strani. Po dejanskem pošiljanju sporočila se nadaljnja komunikacija obravnava kot običajna poslovna e-poštna komunikacija.

4. Tehnični in strežniški podatki

Ob obisku spletnega mesta lahko infrastruktura gostovanja zaradi prikaza vsebine, varnosti in diagnosticiranja napak obdela omejene tehnične podatke, kot so čas zahteve, zahtevani naslov strani ali datoteke, vrsta brskalnika, podatki o napravi ter omrežni podatki, ki so nujni za prenos vsebine. Obseg in čas hrambe takšnih zapisov sta odvisna od dejanske strežniške konfiguracije.

Tehničnih zapisov ne uporabljamo za izdelavo oglaševalskih profilov obiskovalcev. Če bi bila infrastruktura v prihodnje bistveno spremenjena, bomo pred uvedbo nove obdelave preverili, ali je treba ta pravilnik dopolniti.

5. Podatki, povezani z rezervacijo ali storitvijo

Če se iz običajnega povpraševanja razvije rezervacija ali drug dogovor, lahko za pripravo in izvedbo dogovorjene storitve potrebujemo dodatne podatke, ki so smiselno povezani z rezervacijo, številom gostov, terminom, izbrano ponudbo in načinom nadaljnje komunikacije. To spletno mesto samo po sebi ne izvaja spletnih plačil, pologov ali izplačil in v tej različici ne zbira podatkov o plačilnih karticah.

6. Nameni obdelave

Osebne podatke lahko uporabljamo predvsem za odgovor na vprašanje, pripravo ali obravnavo rezervacijskega povpraševanja, dogovor glede izbrane storitve, vodenje potrebne poslovne komunikacije, izpolnitev zakonskih obveznosti, dokazovanje dogovorov, zagotavljanje varnosti spletnega mesta ter obravnavo morebitnih zahtevkov ali sporov.

Podatkov, prejetih zaradi konkretnega povpraševanja, ne spreminjamo v vedenjski oglaševalski profil. Prav tako jih ne prodajamo tretjim osebam. Če bi želeli v prihodnje izvajati ločeno neposredno trženje na podlagi privolitve, bi moral biti namen jasno predstavljen in ločen od običajnega povpraševanja.

7. Pravne podlage

Glede na okoliščine lahko obdelava temelji na izvajanju ukrepov na vašo zahtevo pred sklenitvijo pogodbe, na izvajanju sklenjenega dogovora, na zakonski obveznosti ali na zakonitem interesu upravljavca, na primer za varovanje informacijskih sistemov, preprečevanje zlorab, učinkovito vodenje poslovne komunikacije in uveljavljanje pravnih zahtevkov.

Kadar je za določeno, ločeno obdelavo potrebna privolitev, mora biti prostovoljna, specifična, informirana in nedvoumna. Privolitev lahko prekličete za naprej, ne da bi to vplivalo na zakonitost obdelave, izvedene pred preklicem.

8. Obveznost posredovanja podatkov

Za običajen ogled spletnega mesta vam ni treba posredovati imena, telefonske številke ali e-poštnega naslova. Pri povpraševanju pa potrebujemo vsaj toliko kontaktnih podatkov, da lahko razumemo zahtevo in vam odgovorimo. Če podatkov, ki so nujni za rezervacijo ali konkreten dogovor, ne posredujete, morda ne bomo mogli pripraviti ponudbe ali potrditi storitve.

9. Prejemniki osebnih podatkov

Dostop do osebnih podatkov je omejen na osebe, ki jih potrebujejo za obravnavo povpraševanja, organizacijo dogovorjene storitve, administracijo, pravno skladnost ali tehnično varnost. Če za gostovanje, e-pošto ali vzdrževanje uporabljamo pogodbenega ponudnika, lahko ta podatke obdeluje samo v obsegu, ki je potreben za njegovo storitev in skladno z ustreznimi pogodbenimi ter varnostnimi zahtevami.

Podatke lahko razkrijemo pristojnemu državnemu organu, sodišču ali drugemu upravičenemu prejemniku, kadar takšno razkritje zahteva veljavno pravo ali zavezujoča odločba. Podatkov ne razkrivamo javnosti samo zato, ker ste nam poslali povpraševanje.

10. E-poštna komunikacija in tretje storitve

Ko uporabite svoj e-poštni program ali ponudnika e-pošte, prenos sporočila poteka tudi prek sistemov tega ponudnika. Njegova obdelava je lahko predmet njegovih lastnih pravil zasebnosti in tehničnih varnostnih ukrepov. Zelorvian Crest Hotel ne nadzoruje nastavitev uporabnikovega osebnega e-poštnega računa.

11. Prenosi podatkov izven Evropskega gospodarskega prostora

Spletni frontend sam ne izvaja namenskega prenosa podatkov zunanjim analitičnim ali oglaševalskim platformam. Če posamezni infrastrukturni ali komunikacijski ponudnik vključuje obdelavo zunaj Evropskega gospodarskega prostora, mora biti tak prenos urejen z ustreznim mehanizmom, kadar ga zahteva pravo, na primer z odločbo o ustreznosti ali primernimi pogodbenimi zaščitnimi ukrepi.

12. Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani. Preprosto povpraševanje, ki ne vodi do rezervacije ali drugega poslovnega razmerja, se lahko izbriše, ko je komunikacija zaključena in ni več razumnega razloga za nadaljnjo hrambo. Podatki, povezani s potrjeno storitvijo, poslovno dokumentacijo, računovodskimi obveznostmi ali pravnim zahtevkom, se lahko hranijo dlje, če to zahtevajo predpisi ali upravičena potreba po dokazovanju.

Varnostni in strežniški zapisi se praviloma hranijo krajši čas, potreben za stabilnost, varnost, odkrivanje napak in preprečevanje zlorab, razen če je posamezen zapis potreben za preiskavo konkretnega incidenta.

13. Vaše pravice po GDPR

Če so izpolnjeni zakonski pogoji, lahko od upravljavca zahtevate informacije o obdelavi ter dostop do svojih osebnih podatkov. Zahtevate lahko popravek netočnih ali dopolnitev nepopolnih podatkov, izbris, omejitev obdelave in v primerih, kjer se pravica uporablja, prenosljivost podatkov.

• pravica do dostopa in kopije osebnih podatkov;
• pravica do popravka netočnih podatkov;
• pravica do izbrisa v primerih, ki jih določa pravo;
• pravica do omejitve obdelave;
• pravica do ugovora obdelavi, ki temelji na zakonitem interesu;
• pravica do prenosljivosti pri obdelavah, za katere so izpolnjeni pogoji;
• pravica do preklica privolitve za prihodnjo obdelavo, kadar je podlaga privolitev.

Pred izvedbo zahteve lahko zaradi zaščite podatkov razumno preverimo identiteto vlagatelja. Na zahtevo bomo odgovorili v rokih, ki jih določajo veljavna pravila, pri čemer se lahko rok v zahtevnejših primerih podaljša skladno z GDPR.

14. Ugovor in pritožba nadzornemu organu

Če menite, da obdelava vaših osebnih podatkov ni skladna s pravili, se lahko najprej obrnete na upravljavca, da okoliščine preverimo. Pravico imate tudi vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, ki je pristojni nadzorni organ za varstvo osebnih podatkov.

15. Avtomatizirano odločanje in profiliranje

V trenutni različici spletnega mesta ne uporabljamo avtomatiziranega odločanja ali profiliranja, ki bi za posameznika ustvarjalo pravne učinke ali na podoben način pomembno vplivalo nanj. Vsebina spletnega mesta ni prilagojena na podlagi skritega vedenjskega profila posameznega obiskovalca.

16. Varnost osebnih podatkov

Uporabljamo razumne organizacijske in tehnične ukrepe, namenjene omejevanju neupravičenega dostopa, nenamerne izgube, spremembe ali razkritja podatkov. Ukrepi se prilagajajo naravi podatkov, načinu obdelave in razumnim tveganjem. Kjer je primerno, vključujejo omejevanje dostopa, redno vzdrževanje, varnostne kopije ter nadzor nad poslovno in e-poštno komunikacijo.

Noben prenos po internetu ali sistem za elektronsko hrambo ni absolutno varen. Zato ne moremo obljubiti popolne odsotnosti tveganja, lahko pa si prizadevamo, da so uporabljeni ukrepi sorazmerni in da se morebitni incidenti obravnavajo brez nepotrebnega odlašanja.

17. Mladoletni in vsebine kazinoja

Predstavitvene informacije o kazinoju in dostop do igralniške ponudbe so namenjeni izključno polnoletnim osebam v skladu z veljavnimi starostnimi omejitvami. Spletno mesto ni zasnovano za namerno zbiranje podatkov otrok v zvezi z igralniško ponudbo. Če izvemo, da smo podatke mladoletne osebe prejeli brez ustrezne podlage, bomo okoliščine preverili in po potrebi podatke izbrisali.

18. Piškotki in podobne tehnologije

Podrobnejše informacije o piškotkih in podobnih tehnologijah so objavljene v Pravilniku o piškotkih. V pregledani statični različici spletnega mesta ni zunanjih oglaševalskih ali analitičnih sledilnikov, ki bi zahtevali ustvarjanje marketinškega profila obiskovalca.

19. Spremembe tega pravilnika

Pravilnik lahko posodobimo, kadar se spremeni funkcionalnost spletnega mesta, način obdelave podatkov, organizacija storitev ali veljavne pravne zahteve. Datum zadnje spremembe je objavljen na vrhu strani. Če bi sprememba bistveno vplivala na že zbrane podatke, bomo uporabili ustrezen način obveščanja, kadar ga zahteva pravo.

20. Kontakt za zasebnost

Za vprašanja o tem pravilniku ali za uveljavljanje pravic se obrnite na , . E-poštni naslov in telefonska številka sta objavljena na strani Kontakt. Zaradi varnosti v zahtevi navedite dovolj informacij, da lahko razumemo, na katere podatke se zahteva nanaša, ne pošiljajte pa nepotrebnih zaupnih podatkov.