Politika zasebnosti

1. Uvod

(v nadaljevanju: upravljavec ali mi) spoštuje zasebnost vsakega posameznika, ki obišče spletno mesto mirevessianluxehaven.com ali nas kontaktira v zvezi z nastanitvijo, prireditvami ali drugimi storitvami hotelsko-kazinoškega kompleksa Mirevessian Luxe Haven v Lescah. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo, s kom jih delimo ter katere pravice vam kot posamezniku pripadajo.

Politika zasebnosti se nanaša izključno na obdelavo osebnih podatkov, ki poteka prek tega spletnega mesta in prek elektronske komunikacije, ki jo sprožite vi kot obiskovalec. Obdelava osebnih podatkov gostov, ki fizično obišče hotel ali kazinoški del, je urejena z ločenimi internimi akti in obvestili, ki so vam na voljo na recepciji.

2. Upravljavec osebnih podatkov

Kadar ta politika zasebnosti omenja "upravljavec", "mi", "nas" ali "naš", se to nanaša na zgoraj navedeni pravni subjekt, ki je odgovoren za varno in zakonito obdelavo vaših osebnih podatkov v skladu z Uredbo (EU) 2016/679 (v nadaljevanju: Splošna uredba o varstvu podatkov oziroma GDPR) ter Zakonom o varstvu osebnih podatkov (ZVOP-2).

3. Katere osebne podatke zbiramo

Prek spletnega mesta zbiramo naslednje kategorije osebnih podatkov, odvisno od tega, kako z nami stopite v stik:

3.1 Podatki za kontakt in rezervacijo

Ko izpolnite obrazec za povpraševanje po rezervaciji, pošljete elektronsko sporočilo na naš naslov ali zahtevate ponudbo, zbiramo:

• ime in priimek,
• elektronski naslov,
• telefonsko številko (če jo navedete),
• datum prihoda in odhoda ter število gostov,
• vrsto sobe ali paketa, za katerega se zanimate,
• morebitna posebna sporočila ali zahteve, ki jih vpišete v prosto besedilno polje,
• IP-naslov ob oddaji obrazca (za preprečevanje zlorabe in zagotovitev integritete komunikacije).

3.2 Podatki o napravi in brskalniku

Kadar obiščete spletno mesto, naši strežniki samodejno zabeležijo naslednje tehnične podatke:

• IP-naslov,
• vrsto in različico brskalnika,
• operacijski sistem naprave,
• vir obiska (referenčni URL),
• obiskane strani in čas obiska,
• odzivne čase nalaganja strani.

Ti podatki se zbirajo v dnevniških datotekah strežnika in se uporabljajo izključno za zagotavljanje delovanja, varnosti in stabilnosti spletnega mesta.

3.3 Podatki, zbrani s piškotki in podobnimi tehnologijami

Spletno mesto uporablja piškotke in podobne tehnologije za sledenje, ki so podrobno opisani v razdelku 7. Piškotki in sledilne tehnologije. Pred namestitvijo piškotkov, ki niso nujno potrebni za delovanje spletnega mesta, pridobimo vašo privolitev prek orodja za upravljanje privolitve.

3.4 Posebne kategorije osebnih podatkov

Pri normalnem poslovanju tega spletnega mesta ne zbiramo namenoma posebnih kategorij osebnih podatkov v smislu člena 9 GDPR. Kadar bi takšni podatki bili posredovani prostovoljno (npr. v okviru posebnih zahtev), jih obdelamo izključno na podlagi vaše izrecne privolitve in samo v obsegu, ki je nujno potreben za izpolnitev vaše zahteve.

4. Nameni in pravne podlage obdelave

Spodnja tabela prikazuje vse namene, za katere obdelujemo vaše osebne podatke, skupaj z ustrezno pravno podlago po členu 6 GDPR.

4.1 Zakoniti interesi

Kadar se opiramo na zakoniti interes kot pravno podlago, smo opravili tehtanje med interesi upravljavca in temeljnimi pravicami ter svoboščinami posameznika. Naši zakoniti interesi vključujejo zagotavljanje varnosti naših informacijskih sistemov in spletnega mesta ter zavarovanje naših poslovnih zahtevkov. Obdelava v ta namen ne posega nesorazmerno v vaše pravice ali pričakovano zasebnost.

4.2 Privolitev

Kadar je pravna podlaga obdelave vaša privolitev, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete z istimi sredstvi, s katerimi ste jo podali, ali z zahtevo, poslano na naslov info@mirevessianluxehaven.com.

5. Posebna določba za kazinoški del

V skladu z veljavno slovensko zakonodajo je vstop v kazinoški del hotelsko-kazinoškega kompleksa Mirevessian Luxe Haven dovoljen izključno osebam, ki so dopolnile 18 let. To spletno mesto ni namenjeno osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Kadar ugotovimo, da smo nenamerno pridobili podatke mladoletne osebe, te podatke nemudoma izbrišemo.

6. Prejemniki osebnih podatkov

Vaši osebni podatki so namenjeni izključno internim pooblaščenim osebam upravljavca, ki jih potrebujejo za obravnavo vaše zahteve ali za izpolnitev nalog, opisanih v razdelku 4. Podatkov ne prodajamo tretjim osebam. Osebne podatke pa lahko posredujemo naslednjim kategorijam prejemnikov:

• Pogodbeni obdelovalci: ponudniki gostovanja in vzdrževanja spletnega mesta, ponudniki e-poštnih storitev, ponudniki orodij za analitiko in upravljanje pivolitve – vse le v obsegu, ki je nujno potreben za opravljanje njihovih storitev, in na podlagi sklenjene pogodbe o obdelavi podatkov po členu 28 GDPR.
• Državni organi in sodišča: kadar smo k temu zavezani z zakonom ali odločbo pristojnega organa (npr. Finančna uprava RS, sodišča, nadzorni organi).
• Pravni in finančni svetovalci: v obsegu, ki je neizogibno potreben za uveljavljanje ali obrambo pravnih zahtevkov.

Vsem pogodbenim obdelovalcem naložimo ustrezne tehnične in organizacijske varnostne ukrepe ter jih zavežemo k zaupnosti in spoštovanju veljavne zakonodaje o varstvu osebnih podatkov.

7. Piškotki in sledilne tehnologije

7.1 Kaj so piškotki

Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani na vašo napravo ob obisku. Ob vašem naslednjem obisku jih brskalnik pošlje nazaj strežniku, kar spletni strani omogoča, da vas "prepozna" in prilagodi vsebino. Piškotki sami po sebi ne vsebujejo izvršljive kode in ne morejo dostopati do podatkov na vaši napravi zunaj področja, za katero so bili nastavljeni.

7.2 Vrste piškotkov, ki jih uporabljamo

7.3 Upravljanje privolitve za piškotke

Ob prvem obisku spletnega mesta se prikaže pasica za upravljanje privolitve, prek katere lahko sprejmete ali zavrnete posamezne kategorije piškotkov. Nujno potrebnih piškotkov ni mogoče zavrniti, saj so nepogrešljivi za delovanje spletnega mesta. Svojo privolitev za ostale kategorije piškotkov lahko kadar koli spremenite v nastavitvah piškotkov, ki so dostopne v nogi spletnega mesta.

Poleg upravljanja prek orodja na spletnem mestu lahko piškotke onemogočite ali izbrišete tudi neposredno v nastavitvah vašega brskalnika. Upoštevajte, da lahko onemogočanje določenih piškotkov vpliva na delovanje spletnega mesta.

8. Mednarodni prenosi osebnih podatkov

Upravljavec si prizadeva obdelovati vaše osebne podatke znotraj Evropskega gospodarskega prostora (EGP). Kadar bi pogodbeni obdelovalec prenesel podatke v tretjo državo izven EGP, zagotovimo, da se takšen prenos izvede le, kadar:

• Evropska komisija za zadevno tretjo državo ugotovi ustrezno raven varstva (sklep o ustreznosti), ali
• so vzpostavljeni ustrezni zaščitni ukrepi v skladu s členom 46 GDPR, zlasti s sklepom Komisije o standardnih pogodbenih klavzulah, ali
• prenos temelji na eni od izjem iz člena 49 GDPR (npr. vaša izrecna privolitev po ustrezni informiranosti o tveganjih).

Na zahtevo vam zagotovimo kopijo ustreznih zaščitnih ukrepov ali informacijo o tem, kje so ti dostopni. Zahtevo pošljite na naslov info@mirevessianluxehaven.com.

9. Roki hrambe osebnih podatkov

Osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena, za katerega so bili zbrani, ali dokler tega ne narekuje zakonska obveznost. Spodnja tabela povzema naše splošne roke hrambe:

Po poteku roka hrambe podatke varno in nepreklicno izbrišemo ali jih anonimiziramo tako, da posameznika ni več mogoče identificirati.

10. Varnost osebnih podatkov

izvaja ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo zlasti:

• šifriranje komunikacije med vašim brskalnikom in strežnikom prek protokola TLS (HTTPS),
• nadzor dostopa do podatkov na podlagi načela najmanjšega obsega pooblastil,
• redno usposabljanje zaposlenih o varstvu osebnih podatkov in informacijski varnosti,
• postopke za odkrivanje in odziv na varnostne incidente v skladu s členom 33 in 34 GDPR,
• redno varnostno kopiranje podatkov in preverjanje celovitosti sistemov.

Kljub sprejetim ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. Kadar bi prišlo do kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, bomo v skladu z veljavno zakonodajo uradno obvestili pristojni nadzorni organ in, kadar je to zahtevano, tudi vas osebno.

11. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR in ZVOP-2 vam kot posamezniku, na katerega se nanašajo osebni podatki, pripadajo naslednje pravice:

11.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in če da, pridobiti kopijo teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe ter obstoječih pravicah.

11.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati takojšnji popravek netočnih osebnih podatkov, ki se nanašajo na vas, ali dopolnitev nepopolnih osebnih podatkov.

11.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar podatki niso več potrebni za namen, za katerega so bili zbrani, ko prekličete privolitev in ni druge zakonite podlage za obdelavo, ko vložite ugovor in ni prevladujočih zakonitih razlogov za obdelavo, ali kadar je bila obdelava nezakonita. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti ali za uveljavljanje oziroma obrambo pravnih zahtevkov.

11.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave v primerih, ki jih določa člen 18 GDPR, med drugim kadar izpodbijate točnost podatkov, kadar je obdelava nezakonita in nasprotujete izbrisu, ali kadar ste vložili ugovor zoper obdelavo.

11.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar je obdelava osebnih podatkov utemeljena na vaši privolitvi ali na pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico te podatke prenesti drugemu upravljavcu.

11.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli vložiti ugovor zoper obdelavo vaših osebnih podatkov, ki se izvaja na podlagi zakonitega interesa (člen 6(1)(f) GDPR), vključno s profiliranjem. V primeru ugovora zoper obdelavo za namene neposrednega trženja bomo obdelavo za te namene takoj ustavili.

11.7 Pravica do preklica privolitve

Kadar je obdelava utemeljena na vaši privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

11.8 Avtomatizirano odločanje in profiliranje

ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi podatkov, vključno s profiliranjem, in ki bi imele za vas pravne posledice ali bi nanje vplivale na podobno bistven način.

11.9 Vlaganje zahteve za uveljavljanje pravic

Vse zahteve za uveljavljanje zgoraj navedenih pravic naslovite pisno na:

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najpozneje v enem mesecu od prejema zahteve. Rok se lahko v utemeljenih primerih podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili. Storitev je brezplačna, razen v primeru očitno neutemeljenih ali nesorazmernih zahtev, ko si pridržujemo pravico zaračunati razumno administrativno pristojbino ali zavrniti ukrepanje.

Za preverjanje vaše identitete vas bomo morda prosili za dodatne informacije, ki so nujno potrebne za potrditev istovetnosti. To počnemo zgolj z namenom zaščite vaših osebnih podatkov pred nepooblaščenim dostopom.

12. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Nadzorni organ v Republiki Sloveniji je:

Preden vložite pritožbo pri nadzornem organu, vas vljudno vabimo, da se obrnete neposredno na nas, saj si bomo prizadevali vaše pomisleke rešiti v najkrajšem možnem času in na obojestransko zadovoljiv način.

13. Spremembe politike zasebnosti

si pridržuje pravico, da to politiko zasebnosti kadar koli posodobi ali spremeni, da bi odražala spremembe v naši poslovni praksi, veljavni zakonodaji ali tehnologiji. Vse bistvene spremembe bomo označili z novim datumom objave na vrhu tega dokumenta. Ob vsakem obisku spletnega mesta priporočamo, da preberete aktualno različico politike zasebnosti.

Kadar bi kakšna sprememba bistveno vplivala na obdelavo podatkov, ki se izvaja na podlagi vaše privolitve, vas bomo o tem obvestili po elektronski pošti ali prek vidnega obvestila na spletnem mestu, preden sprememba začne veljati.

14. Stik z upravljavcem

Za vsa vprašanja v zvezi s to politiko zasebnosti, obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic nas kontaktirajte:

Prizadevamo si, da odgovorimo na vsa splošna vprašanja o zasebnosti v roku petih delovnih dni.