1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov, ki je odgovorna za zagotavljanje skladnosti z veljavnimi predpisi o varstvu osebnih podatkov.

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov, uveljavljanjem vaših pravic ali pridobivanjem informacij o obdelavi podatkov se obrnite na pooblaščeno osebo za varstvo podatkov na zgornje kontaktne podatke.

2. Osebni podatki, ki jih zbiramo

Osebni podatek je vsaka informacija, ki se nanaša na določeno ali določljivo fizično osebo. Zbiramo različne kategorije osebnih podatkov, odvisno od narave vaše interakcije z nami.

2.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (za registracijo gostov v skladu z zakonodajo).
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, elektronski naslov, telefonska številka.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, preference glede storitev.
• Plačilni podatki: podatki o kreditni ali debetni kartici (shranjeni prek varnih plačilnih procesorjev), podatki o bančnem računu, računi in potrdila o plačilu.
• Podatki o izkoriščenih storitvah: podatki o obiskov restavracije, spa-centra, konferenčnih sob in drugih hotelskih storitev.
• Podatki o zvestobi in nagradnih programih: točke, ugodnosti, povijest nagrajevanja.
• Komunikacijska vsebina: vsebina korespondence, pritožb, povratnih informacij in anket.
• Podatki za kasinojske dejavnosti: podatki za identifikacijo v skladu z zahtevami zakona o preprečevanju pranja denarja (ZPPDFT-2), podatki o igrah na srečo, zneskih stav in dobitkov.

2.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona.
• Podatki o uporabi spletne strani: strani, ki ste jih obiskali, čas obiska, čas trajanja seje, vir prometa, klikanje in vedenje na strani.
• Podatki o piškotkih: piškotki in podobne sledilne tehnologije (podrobneje opisani v naši Politiki piškotkov).
• Podatki o napravi: vrsta naprave, edinstveni identifikatorji naprave, podatki o mobilnem omrežju.

2.3 Podatki, ki jih prejmemo od tretjih oseb

• Podatki od spletnih potovalnih agencij in rezervacijskih platform (npr. Booking.com, Expedia).
• Podatki od partnerskih podjetij in turističnih agencij.
• Javno dostopni podatki in podatki iz uradnih evidenc (npr. poslovni registri).
• Podatki od ponudnikov analitičnih storitev in oglaševalskih omrežij.

2.4 Posebne kategorije osebnih podatkov

Posebne kategorije osebnih podatkov (t. i. občutljivi podatki) v smislu člena 9 GDPR zbiramo le v naslednjih primerih:

• Zdravstveni podatki: podatki o prehranskih alergijah, posebnih zdravstvenih potrebah ali zahtevah za dostopnost, ki nam jih posredujete za zagotovitev primerne hotelske storitve – izključno na podlagi vaše izrecne privolitve.
• Biometrični podatki: le v primeru, da je za vstop v določene objekte ali storitve (npr. varni sefi) zahtevan prstni odtis ali podobna biometrična identifikacija – na podlagi vaše izrecne privolitve.

Posebnih kategorij osebnih podatkov ne zbiramo, razen kjer je to nujno potrebno za zagotovitev vaše varnosti ali zahtevano z zakonom.

3. Pravna podlaga za obdelavo osebnih podatkov

V skladu s členom 6 GDPR obdelujemo vaše osebne podatke na naslednjih pravnih podlagah:

3.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za sklenitev ali izvajanje pogodbe, katere stranka ste. To vključuje:

• obdelavo vaše rezervacije sobe, storitev ali ugodnosti;
• upravljanje vašega bivanja v hotelu in zagotavljanje naročenih storitev;
• obdelavo plačil za koriščene storitve;
• upravljanje vaše uporabniške račun na naši spletni strani;
• reševanje pritožb in sporov v zvezi s sklenjeno pogodbo.

3.2 Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. To vključuje:

• prijavo gostov pri pristojnih organih (Zakon o tujcih, turistična taksa);
• preprečevanje pranja denarja in financiranja terorizma (ZPPDFT-2) ter hranjenje podatkov o kasinojskih transakcijah;
• davčne in računovodske obveznosti (ZDDV-1, ZGD-1);
• reševanje zahtevkov organov kazenskega pregona in sodnih organov;
• zagotavljanje varnosti v skladu z Zakonom o zasebnem varovanju;
• zahteve glede hrambe dokumentov v skladu z veljavno zakonodajo.

3.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. To vključuje:

• zagotavljanje varnosti gostov, zaposlenih in premoženja hotela prek sistema videonadzora;
• preprečevanje goljufij in zaščita pred nezakonitimi dejanji;
• analizo in izboljšanje kakovosti naših storitev;
• upravljanje in zaščito naših informacijskih sistemov in omrežij;
• neposredno trženje podobnih storitev obstoječim strankam (ob upoštevanju pravice do ugovora);
• upravljanje in reševanje pravnih zahtevkov in sporov.

3.4 Privolitev (člen 6(1)(a) GDPR)

Kadar nobena od zgoraj navedenih pravnih podlag ne velja, vas prosimo za privolitev pred obdelavo vaših podatkov. Privolitev se zahteva za:

• pošiljanje glasil, promocijskih materialov in trženjskih sporočil;
• personalizacijo storitev na podlagi vaših preferenc in vedenja;
• obdelavo posebnih kategorij osebnih podatkov (npr. zdravstvene informacije za prilagoditev storitev);
• uporabo neobveznih piškotkov za analitiko in oglaševanje;
• posredovanje vaših podatkov partnerskim podjetjem za njihove trženjske namene.

Privolitev je prostovoljna in jo lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Za preklic privolitve nas kontaktirajte na info@raverihotelretreat.com.

3.5 Varovanje življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih okoliščinah, ko je ogroženo življenje ali zdravje posameznika (npr. medicinska urgenca v hotelu), lahko obdelamo osebne podatke, ki so nujno potrebni za zaščito življenjskih interesov gosta ali druge fizične osebe.

3.6 Opravljanje nalog v javnem interesu (člen 6(1)(e) GDPR)

V določenih primerih smo zavezani posredovati podatke pristojnim organom (npr. policiji, davčni upravi) za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti.

4. Namen in način uporabe osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje natančno določene in zakonite namene:

4.1 Upravljanje rezervacij in bivanja

• Sprejem in obdelava rezervacij sob, miz v restavraciji in drugih hotelskih storitev.
• Registracija gostov ob prihodu in odhodu.
• Zagotavljanje posebnih zahtev (otroška posteljica, alergije, dostopnost).
• Upravljanje ključev sobe in dostopa do hotelskih prostorov.

4.2 Plačilne storitve in finančno upravljanje

• Obdelava plačil za hotelske storitve, restavracijo, spa in kasinojske storitve.
• Izdajanje računov in potrdil o plačilu.
• Upravljanje gostinskih računov in preprečevanje goljufij.
• Poravnava morebitnih sporov glede plačil.

4.3 Kasinojske storitve in regulatorne zahteve

• Preverjanje identitete obiskovalcev kasina v skladu z Zakonom o igrah na srečo (ZIS).
• Izpolnjevanje obveznosti iz predpisov o preprečevanju pranja denarja.
• Vodenje evidence o igrah na srečo, stavah in izplačilih.
• Upravljanje programa za odgovorno igro in samoizključitve.
• Poročanje pristojnim regulatornim organom (Agenciji za javni nadzor nad revidiranjem in FURS).

4.4 Varnost in preprečevanje kaznivih dejanj

• Delovanje sistema videonadzora v hotelskih in kasinojskih prostorih za zagotavljanje varnosti.
• Preprečevanje tatvin, goljufij in drugih nezakonitih dejavnosti.
• Upravljanje dostopa do zavarovanjih območij.
• Sodelovanje s pristojnimi organi kazenskega pregona.

4.5 Trženje in komunikacija

• Pošiljanje potrdil rezervacij, računov in transakcijskih sporočil.
• Obveščanje o posebnih ponudbah, promocijah in novostih hotela (na podlagi privolitve).
• Pošiljanje glasil in personaliziranih priporočil (na podlagi privolitve).
• Upravljanje programa zvestobe in nagrajevanja gostov.
• Izvedba anket o zadovoljstvu gostov.

4.6 Izboljšanje storitev in analitika

• Analiza vzorcev uporabe spletne strani in vedenja obiskovalcev.
• Izboljšanje kakovosti hotelskih storitev na podlagi povratnih informacij.
• Razvoj novih storitev in prilagoditev obstoječih glede na potrebe gostov.
• Statistična analiza in poročanje (v anonimizirani obliki).

5. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke razkrivamo le v naslednjih primerih in ob upoštevanju ustreznih zaščitnih ukrepov:

5.1 Obdelovalci podatkov

Za izvajanje naših storitev angažiramo zunanje obdelovalce podatkov, ki obdelujejo podatke izključno po naših navodilih in v skladu z veljavno zakonodajo. Z vsakim obdelovalcem smo sklenili pogodbo o obdelavi podatkov (člen 28 GDPR). Ti vključujejo:

• Ponudniki plačilnih storitev: banke, ponudniki kartičnega poslovanja in plačilnih prehodov za varno obdelavo plačil.
• Rezervacijski sistemi: globalni distribucijski sistemi (GDS) in spletne rezervacijske platforme.
• Ponudniki IT storitev: upravljavci hotelske programske opreme (PMS), ponudniki gostovanja in vzdrževalci sistemov.
• Trženjske agencije: ponudniki storitev e-poštnega trženja in upravljanja odnosov s strankami (CRM).
• Analitični ponudniki: Google Analytics in podobna orodja za analizo spletnega prometa.
• Varnostne službe: pogodbene varnostne agencije za upravljanje varnosti hotela in kasina.
• Računovodske in revizijske storitve: zunanji računovodje in revizorji.

5.2 Pristojni organi in javne institucije

Podatke razkrivamo pristojnim organom, kadar to zahteva veljavna zakonodaja ali uradna odredba:

• Ministrstvo za notranje zadeve in policija (registracija gostov, varnostne preiskave).
• Finančna uprava Republike Slovenije – FURS (davčne obveznosti).
• Urad za preprečevanje pranja denarja (kasinojske transakcije).
• Agencija za nadzor iger na srečo.
• Informacijski pooblaščenec Republike Slovenije.
• Sodišča in tožilstvo v primeru sodnih postopkov.

5.3 Poslovni partnerji

V omejenem obsegu in izključno na podlagi vaše privolitve ali zakonitega interesa podatke posredujemo:

• Turističnim agencijam in organizatorjem potovanj za organizacijo vašega bivanja.
• Partnerskim hotelom in nastanitvenim objektom v primeru preusmeritve rezervacije.
• Zavarovalnicam v primeru zavarovalnih zahtevkov.

5.4 Prenosi podatkov v tretje države

Vaši osebni podatki se načeloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos podatkov v tretje države (zunaj EGP) nujen (npr. pri uporabi globalnih rezervacijskih sistemov), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR:

• Standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR).
• Sklep o ustreznosti varstva, ki ga je izdala Evropska komisija za zadevno državo.
• Zavezujoča poslovna pravila (člen 47 GDPR).
• Vaša izrecna privolitev za specifični prenos (člen 49(1)(a) GDPR).

Na zahtevo vam posredujemo dodatne informacije o posebnih zaščitnih ukrepih, ki se uporabljajo pri prenosih v tretje države. Zahtevek naslovite na info@raverihotelretreat.com.

6. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namena, za katerega so bili zbrani, ali dokler to zahteva veljavna zakonodaja. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

V primeru teka sodnih ali upravnih postopkov, preiskav ali sporov podatke hranimo do pravnomočnega zaključka postopka, ne glede na splošne roke hrambe.

7. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice, ki jih lahko uveljavljate brezplačno (razen v primeru očitno neutemeljenih ali pretiranih zahtev):

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če jih, pravico do dostopa do teh podatkov ter naslednjih informacij: namen obdelave, kategorije podatkov, prejemniki, roki hrambe, obstoj avtomatiziranega odločanja ter pravice, ki so vam na voljo.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati brez nepotrebnega odlašanja popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter dopolnitev nepopolnih osebnih podatkov.

7.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov (»pravica do pozabe«), kadar velja eden od naslednjih razlogov:

• podatki niso več potrebni za namen, za katerega so bili zbrani;
• preklicali ste privolitev in ni druge pravne podlage za obdelavo;
• ste uspešno ugovarjali obdelavi in ni prevladujočih zakonitih razlogov;
• podatki so bili obdelani nezakonito;
• izbris je zahtevan za izpolnitev zakonske obveznosti.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• izpodbijate točnost podatkov (za čas, ki nam omogoča preveritev točnosti);
• je obdelava nezakonita, a nasprotujete izbrisu in zahtevate omejitev namesto tega;
• podatkov ne potrebujemo več, a jih potrebujete vi za uveljavljanje pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi.

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar temelji obdelava na vaši privolitvi ali na pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu. Na zahtevo bomo podatke posredovali neposredno drugemu upravljavcu, kjer je to tehnično izvedljivo.

7.6 Pravica do ugovora (člen 21 GDPR)

Kadar je obdelava utemeljena z zakonitim interesom (člen 6(1)(f)) ali javnim interesom, imate pravico do ugovora zoper tako obdelavo. Po vložitvi ugovora ne bomo več obdelovali vaših podatkov, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar obdelujemo podatke za namene neposrednega trženja, imate brezpogojno pravico do ugovora, nakar vaših podatkov za te namene ne bomo več obdelovali.

7.7 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete z:

• klikom na povezavo za odjavo v katerem koli trženjskem e-poštnem sporočilu;
• pošiljanjem zahteve na info@raverihotelretreat.com;
• pisno zahtevo naslovljeno na naš sedež.

7.8 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, ki ima za vas pravne učinke ali vas na podoben način pomembno prizadene. V primeru, da takšno odločanje uporabljamo, vas bomo o tem obvestili in zagotovili možnost uveljavljanja vaše pravice.

7.9 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu, če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno nacionalno zakonodajo. Pristojni nadzorni organ v Republiki Sloveniji je:

Priporočamo, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas ali na naše pooblaščeno osebo za varstvo podatkov, saj bomo skušali vašo težavo rešiti hitro in učinkovito.

7.10 Uveljavljanje pravic

Svoje pravice uveljavljate z zahtevo, ki jo pošljete na:

• Elektronska pošta: info@raverihotelretreat.com
• Pisno: ,

Na vašo zahtevo bomo odgovorili v enem mesecu od prejema zahteve. V primeru zapletenih ali številnih zahtev lahko ta rok podaljšamo za največ dva meseca, o čemer vas bomo obvestili. Za identifikacijo vas bomo morda prosili za predložitev kopije osebnega dokumenta.

8. Piškotki in sledilne tehnologije

Naša spletna stran raverihotelretreat.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje in izboljšanje kakovosti naših storitev. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku naše spletne strani.

8.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: omogočajo osnovno delovanje spletne strani (npr. seja, varnost, jezikovne nastavitve). Ne zahtevajo privolitve.
• Funkcionalni piškotki: shranjujejo vaše preference in nastavitve za izboljšanje uporabniške izkušnje. Zahtevajo vašo privolitev.
• Analitični piškotki: zbirajo informacije o tem, kako obiskovalci uporabljajo spletno stran (npr. Google Analytics). Zahtevajo vašo privolitev.
• Trženjski piškotki: omogočajo prikaz ciljanih oglasov in sledenje učinkovitosti oglaševalskih kampanj. Zahtevajo vašo privolitev.

8.2 Upravljanje piškotkov

Ob prvem obisku naše spletne strani vas bomo prosili za privolitev za uporabo neobveznih piškotkov prek orodja za upravljanje piškotkov. Svojo privolitev za piškotke lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov na naši spletni strani. Neobvezne piškotke lahko onemogočite tudi v nastavitvah svojega brskalnika, kar pa lahko vpliva na delovanje določenih funkcionalnosti spletne strani.

Za podrobnejše informacije o posameznih piškotkih, ki jih uporabljamo, njihovem namenu in roku trajanja, si oglejte našo ločeno Politiko piškotkov, ki je dostopna na naši spletni strani.

9. Varnost osebnih podatkov

Varnost vaših osebnih podatkov jemljemo resno in smo uvedli ustrezne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali razkritjem v skladu s členom 32 GDPR:

• Šifriranje: prenos podatkov prek naše spletne strani je zaščiten s protokolom SSL/TLS. Občutljivi podatki so šifrirani v mirovanju.
• Nadzor dostopa: dostop do osebnih podatkov je omejen na pooblaščene zaposlene, ki ga potrebujejo za opravljanje svojih nalog.
• Redno varnostno kopiranje: podatki se redno varnostno kopirajo za preprečevanje izgube.
• Usposabljanje zaposlenih: naši zaposleni so redno usposobljeni glede varstva podatkov in varnostnih postopkov.
• Upravljanje dostopa tretjih oseb: zunanji obdelovalci so zavezani k spoštovanju enakih varnostnih standardov prek pogodb o obdelavi podatkov.
• Fizična varnost: naši strežniški prostori in arhivi so fizično zavarovani pred nepooblaščenim dostopom.
• Redno preverjanje: redno izvajamo varnostne preglede in teste ranljivosti naših sistemov.

V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo v skladu s členom 34 GDPR o tem obvestili brez nepotrebnega odlašanja. Prav tako bomo o vsakršni takšni kršitvi v predpisanem roku 72 ur obvestili Informacijskega pooblaščenca.

10. Varstvo zasebnosti mladoletnikov

Naše spletne storitve niso namenjene osebam, mlajšim od 16 let, brez privolitve staršev ali zakonitih zastopnikov. Zavestno ne zbiramo osebnih podatkov od otrok, mlajših od 16 let. Kasinojske storitve so v skladu z Zakonom o igrah na srečo dostopne le osebam, starejšim od 18 let.

Če ugotovimo, da smo pomotoma zbrali osebne podatke mladoletnika brez ustrezne privolitve staršev, bomo te podatke nemudoma izbrisali. Starše ali zakonite zastopnike prosimo, da nas kontaktirajo, če menijo, da smo pridobili podatke njihovega otroka brez njihovega dovoljenja.

11. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali poslovnih dejavnostih. O bistvenih spremembah vas bomo obvestili z:

• objavo posodobljene politike zasebnosti na naši spletni strani z navedbo datuma spremembe;
• pošiljanjem obvestila na vaš elektronski naslov (za registrirane uporabnike);
• prikazom obvestila na naši spletni strani ob prvem obisku po spremembi.

Priporočamo, da redno pregledujete to politiko zasebnosti. Nadaljevanje uporabe naših storitev po objavi sprememb pomeni, da se z njimi strinjate, razen kadar je za obdelavo na podlagi novih pogojev potrebna vaša izrecna privolitev.

12. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, zahteve ali pritožbe v zvezi z varstvom vaših osebnih podatkov in uveljavljanjem vaših pravic se obrnite na nas:

12.1 Upravljavec podatkov

12.2 Pooblaščena oseba za varstvo podatkov

12.3 Nadzorni organ

Ta politika zasebnosti je sestavljena v slovenskem jeziku in je pravno zavezujoča. Morebitne prevode te politike v druge jezike zagotavljamo zgolj za informativne namene; v primeru neskladij med različnimi jezikovnimi različicami prevlada slovenska različica.

si prizadeva za popolno skladnost z veljavno zakonodajo o varstvu osebnih podatkov ter za transparentno in zaupanja vredno ravnanje z vašimi osebnimi podatki.