Politika zasebnosti

1. Uvod

(v nadaljevanju: upravljavec) spoštuje zasebnost vsakega posameznika, ki obišče spletno mesto caldorvessahotel.com ali nam pošlje povpraševanje oziroma rezervacijo. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek tega spletnega mesta, zakaj jih zbiramo, kako jih obdelujemo, komu jih posredujemo in katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Politika zasebnosti je bila pripravljena v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek tega spletnega mesta, je:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se obrnite na nas prek zgornjega elektronskega naslova.

3. Osebni podatki, ki jih zbiramo

Prek spletnega mesta caldorvessahotel.com zbiramo le tiste osebne podatke, ki so nujno potrebni za izvedbo storitev, ki jih zahtevate, ali za zakonito delovanje spletnega mesta.

3.1 Kontaktni in rezervacijski podatki

Ko izpolnite obrazec za povpraševanje ali rezervacijo, nas kontaktirate prek elektronske pošte ali opravite rezervacijo prek spletnega mesta, zbiramo naslednje podatke:

• ime in priimek,
• elektronski naslov,
• telefonska številka (če jo navedete),
• datum prihoda in odhoda,
• število gostov,
• vrsta sobe oziroma nastanitvene enote,
• posebne zahteve ali opombe (če jih navedete),
• podatki o plačilu, ki se obdelajo prek varnega plačilnega ponudnika.

3.2 Podatki naprave in spletnega mesta

Ko obiščete naše spletno mesto, naši strežniki samodejno zabeležijo nekatere tehnične podatke, med katerimi so:

• naslov IP,
• vrsta in različica brskalnika,
• operacijski sistem naprave,
• napotitveni URL (spletni naslov strani, s katere ste prišli),
• obiskane strani in čas obiska,
• datum in čas dostopa.

3.3 Podatki o soglasju in piškotkih

Kadar zahtevamo vaše soglasje za namestitev neobveznih piškotkov ali za druge namene obdelave, zabeležimo dejstvo soglasja, čas in vrsto soglasja ter, kadar je to primerno, vsebino, na katero ste pristali. Podrobnejše informacije o piškotkih so opisane v razdelku 5.

3.4 Posebne kategorije osebnih podatkov

prek tega spletnega mesta ne zbira namenoma posebnih kategorij osebnih podatkov. Prosimo vas, da nam tovrstnih podatkov prek kontaktnih obrazcev ne pošiljate.

4. Nameni obdelave in pravne podlage

V spodnji preglednici so opisani vsi nameni, za katere obdelujemo vaše osebne podatke, skupaj z ustrezno pravno podlago po GDPR.

Kadar je pravna podlaga obdelave vaše soglasje, imate pravico, da ga kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Soglasje lahko prekličete tako, da nam pišete na reservations@caldorvessahotel.com.

Kadar je pravna podlaga zakoniti interes, smo opravili preizkus tehtanja interesov in ugotovili, da upravljavčevi interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami.

5. Piškotki

Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v vaši napravi ob obisku. Uporabljamo naslednje kategorije piškotkov:

Ob prvem obisku spletnega mesta boste pozvani, da potrdite ali zavrnete posamezne kategorije neobveznih piškotkov prek orodja za upravljanje soglasij. Svoje nastavitve piškotkov lahko kadarkoli spremenite ali prekličete prek istega orodja.

Piškotke lahko kadar koli izbrišete tudi neposredno v nastavitvah vašega brskalnika. Upoštevajte, da izklop nekaterih piškotkov lahko vpliva na delovanje spletnega mesta.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo in jih ne delimo s tretjimi stranmi za njihove lastne tržne namene. Podatke posredujemo le v naslednjih primerih:

• Ponudniki storitev: Podjetjem, ki v našem imenu opravljajo storitve obdelave podatkov (npr. ponudniki gostovanja, rezervacijskih sistemov, plačilnih storitev, analitičnih orodij). Ti so vezani na pogodbe o obdelavi podatkov in smejo podatke obdelovati le po naših navodilih.
• Plačilni ponudniki: Vaši plačilni podatki se posredujejo varnim plačilnim posrednikom izključno za namene plačilne obdelave. teh podatkov ne hrani na lastnih strežnikih.
• Javni organi: Kadar to zahteva veljavna zakonodaja, sodna odredba ali pristojni organ (npr. Finančna uprava Republike Slovenije, policija).
• Poslovni nasledniki: V primeru združitve, prevzema ali reorganizacije podjetja, pri čemer bodo novi upravljavci zavezani k varstvu vaših podatkov v skladu s to politiko.

7. Mednarodni prenosi podatkov

si prizadeva, da se obdelava vaših osebnih podatkov odvija v Evropskem gospodarskem prostoru (EGP). Kadar pa storitve katerega od naših ponudnikov vključujejo prenos podatkov v tretje države zunaj EGP, ki ne zagotavljajo enake ravni varstva osebnih podatkov, zagotavljamo ustrezne zaščitne ukrepe v skladu s GDPR, in sicer:

• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (SCC), ali
• prenos v državah, za katere je Evropska komisija sprejela sklep o ustrezni ravni varstva.

Na zahtevo vam posredujemo dodatne informacije o konkretnih zaščitnih ukrepih. Pišite nam na reservations@caldorvessahotel.com.

8. Obdobje hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namena, za katerega so bili zbrani, ali kolikor to zahteva veljavna zakonodaja.

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo, razen kadar veljavna zakonodaja zahteva daljše hranjenje.

9. Varnost osebnih podatkov

izvaja ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Med uvedenimi ukrepi so zlasti:

• šifriranje podatkov med prenosom z uporabo protokola TLS,
• nadzor dostopa in avtentikacija z omejevanjem pravic po načelu najmanjšega privilegija,
• redno varnostno kopiranje podatkov,
• usposabljanje zaposlenih o varstvu osebnih podatkov,
• postopki za zaznavanje in ukrepanje ob morebitnih kršitvah varnosti osebnih podatkov.

Kljub sprejetim ukrepom nobena metoda prenosa prek interneta ni stoodstotno varna. V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo obvestili skladno z obveznostmi po GDPR.

10. Kasinojski del hotela in starostna omejitev

V skladu z veljavno slovensko zakonodajo je vstop v kasinojski del hotela Caldorvessa dovoljen samo osebam, ki so dopolnile 18 let. Spletno mesto caldorvessahotel.com ne zbira posebnih osebnih podatkov za namen preverjanja starosti prek spleta, saj se preverjanje izvede neposredno ob vstopu v kasinojski del hotela.

11. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

• Pravica do dostopa (člen 15 GDPR): Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in pridobiti kopijo teh podatkov skupaj z informacijami o obdelavi.
• Pravica do popravka (člen 16 GDPR): Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.
• Pravica do izbrisa (člen 17 GDPR): Imate pravico zahtevati izbris vaših osebnih podatkov, kadar za njihovo obdelavo ni več zakonite podlage ali kadar umaknete soglasje in ne obstaja druga pravna podlaga.
• Pravica do omejitve obdelave (člen 18 GDPR): Imate pravico zahtevati omejitev obdelave v primerih, ki jih določa GDPR (npr. kadar izpodbijate točnost podatkov).
• Pravica do prenosljivosti podatkov (člen 20 GDPR): Kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki.
• Pravica do ugovora (člen 21 GDPR): Imate pravico ugovarjati obdelavi, ki temelji na zakonitih interesih upravljavca, vključno z obdelavo za namene neposrednega trženja.
• Pravica do preklica soglasja: Kadar obdelava temelji na vašem soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.
• Pravica do pritožbe (člen 77 GDPR): Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov (podrobnosti so navedene v razdelku 12).

Za uveljavljanje katerekoli od zgoraj navedenih pravic pišite na reservations@caldorvessahotel.com. Na vašo zahtevo bomo odgovorili v enem mesecu od prejema. V primeru zapletenih ali številnih zahtev lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.

Za preverjanje vaše identitete vas morda prosimo za predložitev ustreznega dokazila. To je nujno, da vaše podatke zaščitimo pred nepooblaščenimi zahtevami.

12. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije, ki je pristojni nadzorni organ za varstvo osebnih podatkov v Sloveniji. Informacijski pooblaščenec na svojem spletnem mestu objavlja smernice, informacije o pravicah posameznikov in postopek vložitve pritožbe.

Vseeno vas vljudno vabimo, da se pred vložitvijo pritožbe najprej obrnete neposredno na nas, saj si bomo prizadevali rešiti vašo zadevo na hiter in pravičen način.

13. Odgovorno prirejanje iger na srečo in podatki

V okviru kasinojskega dela hotela se obdelava osebnih podatkov, ki je neposredno povezana z ukrepi odgovornega prirejanja iger na srečo (npr. prostovoljno samooizklopni seznam), ureja ločeno in v skladu z veljavnimi predpisi Republike Slovenije o igrah na srečo. Za informacije o mehanizmih samooizključitve in virih pomoči pri problematičnem igranju obiščite spletno mesto Urada za preprečevanje korupcije (UPPRS) ali www.igralnistvo.si , kjer so dostopni javni viri in orodja za samooizklopitev.

14. Povezave na zunanje spletne strani

Spletno mesto caldorvessahotel.com lahko vsebuje povezave na spletne strani tretjih strani. ne nadzoruje in ne odgovarja za prakse varstva osebnih podatkov teh strani. Priporočamo, da preberete politike zasebnosti vsakega spletnega mesta, ki ga obiščete.

15. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši praksi obdelave podatkov ali v veljavni zakonodaji. Datum zadnje posodobitve je naveden na vrhu te strani. V primeru bistvenih sprememb vas bomo obvestili na primeren način (npr. z obvestilom na spletnem mestu ali prek elektronske pošte, kadar je to primerno).

Priporočamo, da redno pregledate to stran, da ostanete seznanjeni s tem, kako varujemo vaše podatke.

16. Kontakt

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov pišite na:

Na vašo zahtevo bomo odgovorili čim prej in najkasneje v roku, ki ga določa GDPR.