1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar v tej politiki zasebnosti uporabljamo izraze „mi", „nas" ali „naše", se nanašajo na podjetje kot upravljavca osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (angl. Data Protection Officer – DPO). Pooblaščeno osebo za varstvo podatkov lahko kontaktirate za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic:

3. Osebni podatki, ki jih zbiramo

Glede na naravo naših storitev (hotelske nastanitve, casino storitve, restavracija, spletne rezervacije in trženjske dejavnosti) zbiramo naslednje kategorije osebnih podatkov:

3.1 Identifikacijski in kontaktni podatki

• Ime in priimek
• Datum rojstva
• Spol
• Naslov stalnega ali začasnega prebivališča
• Državljanstvo
• Številka osebnega dokumenta (osebna izkaznica ali potni list) – zakonska obveznost
• Telefonska številka
• E-poštni naslov

3.2 Podatki o rezervacijah in bivanju

• Datum prihoda in odhoda
• Vrsta sobe ali apartmaja
• Število gostov
• Posebne zahteve (npr. alergije na hrano, dostopnost)
• Podatki o plačilu (številka kartice je šifrirana; hranimo le delno maskirajoče podatke)
• Zgodovina preteklih bivanj
• Podatki o morebitnih pritožbah ali posebnih zahtevah

3.3 Podatki v zvezi s casino storitvami

• Kopija osebnega dokumenta za identifikacijo (zakonska obveznost po ZPPDFT-2 in ZIK)
• Podatki o igrah in stavah (dnevniki transakcij)
• Informacije o zmagah in izgubah
• Podatki v zvezi s samoizključitvijo ali omejitvami igranja (odgovorno igranje)
• Podatki, zbrani v skladu z zakonodajo o preprečevanju pranja denarja in financiranja terorizma

3.4 Podatki o spletnem vedenju

• IP-naslov
• Vrsta in različica brskalnika
• Operacijski sistem naprave
• Referenčni URL (stran, s katere ste prišli)
• Podatki o piškotkih in podobnih sledilnih tehnologijah (glejte našo Politiko piškotkov)
• Čas in trajanje obiska spletnega mesta
• Strani, ki ste jih obiskali na naši spletni strani

3.5 Podatki za trženjske namene

• Marketinške preference (e-poštne novice, SMS obvestila)
• Podatki o programih zvestobe
• Odzivi na trženjske kampanje

3.6 Posebne kategorije osebnih podatkov

V nekaterih posebnih primerih lahko obdelujemo posebne kategorije osebnih podatkov v skladu s členom 9 GDPR, na primer:

• Podatki o zdravstvenem stanju ali invalidnosti (izključno na vašo zahtevo za zagotovitev ustrezne dostopnosti ali prehranskih potreb)
• Biometrični podatki (izključno v primeru obveznih varnostnih sistemov na podlagi zakona)

Takšne podatke obdelujemo le na podlagi vaše izrecne privolitve ali kadar je obdelava nujno potrebna za uveljavljanje ali varstvo pravnih zahtevkov.

4. Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo na naslednjih pravnih podlagah, določenih v členu 6 GDPR:

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbenega razmerja z vami ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje obdelavo podatkov za:

• Potrjevanje, upravljanje in izvedbo hotelskih rezervacij
• Zagotavljanje hotelskih storitev med vašim bivanjem
• Obdelavo plačil za storitve
• Komuniciranje z vami v zvezi z vašo rezervacijo ali bivanjem

4.2 Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• Prijavo gostov pri pristojnih organih (obveznost po Zakonu o tujcih in Zakonu o gostinstvu)
• Identifikacijo gostov casino storitev v skladu z Zakonom o igrah na srečo (ZIS) in Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
• Hramba računovodskih in davčnih dokumentov v skladu z veljavno zakonodajo
• Poročanje pristojnim organom (finančna uprava, policija, FURS itd.)

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, pod pogojem, da nad takimi interesi ne prevladajo vaši interesi ali temeljne pravice in svoboščine. Zakoniti interesi vključujejo:

• Zagotavljanje varnosti gostov, zaposlenih in premoženja (CCTV nadzor)
• Preprečevanje prevar in nepooblaščenih dostopov
• Izboljšanje kakovosti naših storitev in spletnega mesta
• Analiza uporabe spletnega mesta za optimizacijo vsebine
• Uveljavljanje ali obramba pravnih zahtevkov

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar ste nam izrecno dali privolitev za obdelavo vaših osebnih podatkov. To velja za:

• Pošiljanje trženjskih sporočil, novic in posebnih ponudb po e-pošti ali SMS-u
• Obdelavo piškotkov za namene analitike in oglaševanja (glejte Politiko piškotkov)
• Profiliranje za namene personaliziranega trženja

Privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Privolitev prekličete tako, da nas kontaktirate na info@astrevianresort.com ali se odjavite od prejemanja sporočil prek povezave v naših e-poštnih sporočilih.

4.5 Vitalni interesi (člen 6(1)(d) GDPR)

V izrednih okoliščinah lahko obdelujemo vaše podatke za zaščito vaših ali tujih življenjskih interesov (npr. v primeru medicinskih nujnih primerov med bivanjem v resortu).

4.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki je bila prenesena na upravljavca (npr. v primeru zakonskih poročil organom nadzora).

5. Namen in uporaba osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in hotelske storitve

• Sprejemanje, potrjevanje in upravljanje vaših rezervacij sob
• Komuniciranje z vami pred prihodom, med bivanjem in po odhodu
• Zagotavljanje posebnih storitev, ki ste jih zahtevali
• Obdelava plačil in izstavljanje računov
• Upravljanje programov zvestobe in nagrad

5.2 Zakonske obveznosti in regulatorne zahteve

• Prijava gostov pri pristojnih organih (policija, turistična statistika)
• Identifikacija in verifikacija identitete casino gostov
• Izpolnjevanje obveznosti po predpisih o preprečevanju pranja denarja
• Upravljanje odgovornega igranja in samoizključitev

5.3 Varnost in zaščita

• Nadzor z videonadzorom (CCTV) za varnost gostov in premoženja
• Preprečevanje goljufij in nezakonitih dejavnosti
• Varovanje informacijskih sistemov in podatkov pred nepooblaščenim dostopom

5.4 Trženje in komunikacija

• Pošiljanje personaliziranih ponudb, novic in promocij (le z vašo privolitvijo)
• Izvajanje anket o zadovoljstvu gostov
• Zagotavljanje obvestil o posebnih dogodkih in prireditvah

5.5 Izboljšanje storitev in analitika

• Analiza vzorcev uporabe spletnega mesta za izboljšanje vsebine in funkcionalnosti
• Ocenjevanje in izboljšanje kakovosti storitev
• Statistična analiza in interno poročanje

5.6 Pravni zahtevki

• Uveljavljanje, izvajanje ali obramba pravnih zahtevkov
• Izpolnjevanje sodnih odredb in odločb pristojnih organov

6. Deljenje in razkritje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem ali ne trgujemo z njimi tretjim osebam. Vaše podatke pa lahko delimo z naslednjimi kategorijami prejemnikov:

6.1 Organi javne uprave in regulatorni organi

Vaše podatke posredujemo pristojnim organom, kadar to zahteva zakon ali sodna odredba:

• Policija Republike Slovenije (prijava gostov, varnostni incidenti)
• Inšpektorat za notranje zadeve
• Agencija za javni nadzor nad revidiranjem, računovodstvom, davki in financami (FURS)
• Urad za preprečevanje pranja denarja
• Agencija za nadzor iger na srečo
• Informacijski pooblaščenec (v primeru preiskave)

6.2 Ponudniki storitev (obdelovalci podatkov)

Za izvajanje naših storitev sodelujemo z izbranimi zunanjimi ponudniki, ki obdelujejo podatke v našem imenu in zgolj po naših navodilih. Z vsakim od njih imamo sklenjeno pogodbo o obdelavi podatkov v skladu s členom 28 GDPR:

• Ponudniki sistemov za upravljanje hotelov (PMS – Property Management System)
• Ponudniki storitev spletnih rezervacij in distribucijskih kanalov
• Ponudniki plačilnih storitev in bančnih procesov
• Ponudniki storitev e-pošte in trženjske avtomatizacije
• Ponudniki storitev varnostnih sistemov (CCTV)
• Ponudniki storitev gostovanja spletnih strani in IT infrastrukture
• Računovodske in revizijske hiše
• Pravni svetovalci in odvetniške pisarne

6.3 Poslovni partnerji

V omejenem obsegu in le z vašo privolitvijo ali na podlagi zakonitih interesov lahko delimo podatke s poslovnimi partnerji za namene skupnega trženja ali zagotavljanja integriranih storitev (npr. turistične agencije, organizatorji prevozov).

6.4 Prenosi v tretje države

Načeloma vaših osebnih podatkov ne prenašamo v tretje države zunaj Evropskega gospodarskega prostora (EGP). V primeru, da bi do prenosa prišlo (npr. pri uporabi mednarodnih IT storitev v oblaku), zagotavljamo, da so vzpostavljene ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• Sklepi Evropske komisije o ustreznosti zaščite (Adequacy Decision)
• Standardnimi pogodbenimi klavzulami (Standard Contractual Clauses – SCC), ki jih je sprejela Evropska komisija
• Obvezujočimi poslovnimi pravili (Binding Corporate Rules – BCR)

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Spodnja preglednica prikazuje okvirne roke hrambe za posamezne kategorije podatkov:

Po preteku rokov hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo, razen če veljavni predpisi ne določajo drugače ali če obstajajo aktivni pravni postopki, ki zahtevajo daljšo hrambo.

8. Vaše pravice v skladu z GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti od nas potrditev, ali obdelujemo vaše osebne podatke, in kadar je temu tako, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami ter dopolnimo nepopolne osebne podatke.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• Osebni podatki niso več potrebni za namene, za katere so bili zbrani
• Ste preklicali privolitev in ni druge pravne podlage za obdelavo
• Ste vložili ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za nadaljevanje
• Osebni podatki so bili obdelani nezakonito

Ta pravica ne velja, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• Izpodbijate točnost osebnih podatkov (za obdobje, ki nam omogoča preveritev točnosti)
• Je obdelava nezakonita in nasprotujete izbrisu ter zahtevate omejitev namesto izbrisa
• Podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
• Ste vložili ugovor zoper obdelavo v skladu s členom 21 GDPR, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki ter jih brez ovir posredovati drugemu upravljavcu, kadar obdelava temelji na privolitev ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu, vključno s profiliranjem na tej podlagi. V primeru ugovora podatkov ne bomo več obdelovali, razen če ne dokažemo nujnih zakonitih razlogov, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar obdelujemo vaše osebne podatke za namene neposrednega trženja, imate pravico kadarkoli ugovarjati takšni obdelavi, vključno s profiliranjem, v kolikor je ta povezana z neposrednim trženjem. V primeru ugovora vaših podatkov za te namene ne bomo več obdelovali.

8.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar obdelava temelji na vaši privolitev, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Privolitev prekličete tako, da nas kontaktirate na info@astrevianresort.com ali kliknete na povezavo za odjavo v trženjskih sporočilih.

8.8 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki bi imela za vas pravne ali podobne bistvene učinke. V kolikor takšno obdelavo izvajamo, vas bomo o tem obvestili in zagotovili možnost za ročen pregled.

8.9 Pravica do pritožbe pri nadzornem organu (člen 77 GDPR)

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Pravica do pritožbe pri nadzornem organu ne vpliva na morebitne druge pravne ali upravne ukrepe.

8.10 Uveljavljanje pravic

Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:

• E-pošta: info@astrevianresort.com
• Pisno: ,

Na vaše zahteve bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v roku enega (1) meseca od prejema zahteve. Ta rok se lahko v primeru kompleksnih ali številnih zahtev podaljša za največ dva (2) dodatna meseca, o čemer vas bomo pravočasno obvestili. Storitev je za vas brezplačna, razen v primeru očitno neutemeljenih ali prekomerno ponavljajočih se zahtev.

Za preverjanje vaše identitete pred obdelavo zahteve vas bomo morda zaprosili za predložitev ustreznih identifikacijskih dokumentov.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem, v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS protokol)
• Šifriranje podatkov pri shranjevanju za občutljive kategorije podatkov
• Nadzor dostopa z načelom najmanjšega privilegija
• Redne varnostne revizije in penetracijska testiranja
• Usposabljanje zaposlenih v zvezi z varstvom osebnih podatkov
• Upravljanje varnostnih incidentov in postopki za obvestitev
• Varnostno kopiranje podatkov in načrti za obnovitev po nesreči
• Fizični varnostni ukrepi za dostop do strežniških prostorov

Kljub vsem varnostnim ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, vas bomo obvestili v skladu s členom 34 GDPR.

10. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za zagotavljanje funkcionalnosti, analitike in trženjskih namenov. Podrobnejše informacije o tem, katere piškotke uporabljamo, za kakšne namene in kako upravljate z vašimi nastavitvami piškotkov, so na voljo v naši ločeni Politiki piškotkov, ki je dostopna na naši spletni strani.

Pri prvem obisku naše spletne strani vas bomo zaprosili za privolitev za nebistvene piškotke (analitične, trženjske). Nujni piškotki, ki so potrebni za delovanje spletnega mesta, se postavijo brez posebne privolitve na podlagi naših zakonitih interesov.

11. Varstvo zasebnosti otrok

Naše storitve, zlasti casino storitve, so namenjene izključno polnoletnim osebam (starost 18 let ali več). Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 18 let. Kadar ugotovimo, da smo pomotoma zbrali osebne podatke mladoletne osebe, bomo te podatke nemudoma izbrisali. Če ste starš ali skrbnik in menite, da je vaš otrok posredoval osebne podatke naši spletni strani, nas prosimo kontaktirajte na info@astrevianresort.com.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko kadar koli posodobimo, da bi odražala spremembe v naših praksah obdelave podatkov, zakonske zahteve ali poslovne spremembe. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.

O bistvenih spremembah vas bomo obvestili na primeren način, na primer z vidnim obvestilom na naši spletni strani, po e-pošti (če imate aktivno razmerje z nami) ali ob naslednjem obisku naše spletne strani. Priporočamo, da redno preverjate to stran, da ste vedno obveščeni o najnovejši različici politike zasebnosti.

Vaša nadaljnja uporaba naše spletne strani ali storitev po uveljavitvi sprememb pomeni, da sprejemate posodobljeno politiko zasebnosti.

13. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas prosimo kontaktirajte:

Nadzorni organ za varstvo podatkov v Republiki Sloveniji je Informacijski pooblaščenec (www.ip-rs.si), pri katerem imate pravico vložiti pritožbo, če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu podatkov.

Ta politika zasebnosti je sestavljena v slovenskem jeziku in je pravno zavezujoča v tej jezikovni različici. Prevodi v druge jezike so na voljo zgolj za informativne namene.