Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se obdelujejo prek tega spletnega mesta, je:

Za vsa vprašanja v zvezi z varstvom osebnih podatkov nas lahko kontaktirate na zgornji elektronski naslov z oznako »Varstvo osebnih podatkov« v zadevi sporočila.

2. Osebni podatki, ki jih zbiramo

Prek spletnega mesta zbiramo le tiste osebne podatke, ki so nujno potrebni za izpolnitev posameznega namena obdelave ali ki nam jih sami posredujete. Spodaj so opisane glavne kategorije podatkov.

2.1 Podatki iz povpraševanj in zahtevkov za rezervacijo

Kadar nam pošljete povpraševanje ali zahtevek za rezervacijo prek kontaktnega obrazca ali e-pošte, zbiramo naslednje podatke:

• ime in priimek;
• elektronski naslov;
• telefonska številka (neobvezno, če jo sami navedete);
• predvideni datum prihoda in odhoda;
• število gostov;
• vrsta nastanitve ali posebne zahteve, ki jih sami opišete v prostem besedilu;
• vsebina vaše sporočilne komunikacije z nami.

Opominjamo, da v polja za prosto besedilo ne vnašajte posebnih kategorij osebnih podatkov, razen če je to nujno za zagotovitev prilagoditev, ki jih zahtevate.

2.2 Podatki naprave in tehničnega dostopa

Ob obisku spletnega mesta naši strežniki samodejno zabeležijo naslednje tehnične podatke:

• naslov IP obiskovalca;
• vrsta in različica brskalnika;
• operacijski sistem naprave;
• referenčni URL (spletna stran, s katere ste prispeli);
• zahtevane strani in datoteke na našem spletnem mestu;
• datum, čas in trajanje obiska;
• statusna koda HTTP strežniškega odgovora.

2.3 Podatki o soglasju in piškotkih

Kadar naše spletno mesto uporablja piškotke ali podobne tehnologije za katere je zahtevano vaše soglasje, beležimo: datum in čas podelitve ali preklica soglasja, kategorije piškotkov, za katere ste soglasje podelili ali ga zavrnili, ter tehnični identifikator vaše seje soglasja. Podrobnosti o posameznih piškotkih so opisane v ločeni politiki piškotkov, ki je dostopna na spletnem mestu.

3. Nameni in pravne podlage obdelave

Vsako obdelavo osebnih podatkov opravljamo na podlagi vsaj ene od pravnih podlag, določenih v členu 6 Uredbe (EU) 2016/679 (v nadaljevanju: GDPR). Spodnja preglednica prikazuje pregled namenov, kategorij podatkov in pravnih podlag:

3.1 Zakoniti interesi

Kadar se sklicujemo na zakonite interese kot pravno podlago, smo opravili tehtanje med našimi interesi in vašimi temeljnimi pravicami ter svoboščinami. Menimo, da naši interesi v zadevnih primerih ne prevladajo nad vašimi, saj obdelava obsega le minimalne potrebne podatke in ne vpliva bistveno na vašo zasebnost. Tehtanje interesov je na voljo na vašo zahtevo.

3.2 Soglasje in pravica do umika

Kadar je pravna podlaga soglasje, ga lahko kadar koli brezplačno in brez navedbe razlogov umaknete. Umik soglasja ne vpliva na zakonitost obdelave, ki je potekala na podlagi soglasja pred njegovim umikom. Soglasje za prejemanje e-novic lahko umaknete s klikom na povezavo za odjavo v katerem koli e-sporočilu ali z zahtevo, poslano na info@belquessaresortlodge.com.

4. Posebne kategorije osebnih podatkov

Načeloma prek tega spletnega mesta ne zbiramo posebnih kategorij osebnih podatkov. Če bi nas sami obvestili o takšnih podatkih (npr. prek polja za prosto besedilo v kontaktnem obrazcu), jih bomo obdelali le v obsegu, ki je neposredno potreben za izpolnitev vaše zahteve, in le na podlagi vašega izrecnega soglasja ali na drugi ustrezni pravni podlagi iz člena 9 GDPR. Priporočamo, da v polja za prosto besedilo ne vnašate takšnih podatkov, razen kadar je to nujno za uveljavljanje vaše zahteve.

5. Prejemniki osebnih podatkov

Vaše osebne podatke lahko razkrijemo naslednjim kategorijam prejemnikov:

• Pogodbeni obdelovalci: ponudniki gostovanja spletnega mesta in upravljanja strežnikov, ponudniki e-poštnih storitev, ponudniki rezervacijskih sistemov in upravljavci obrazcev – vsi na podlagi ustreznih pogodb o obdelavi podatkov v skladu s členom 28 GDPR;
• Plačilni posredniki: kadar pride do spletnega plačila rezervacije, vaše plačilne podatke obdela neposredno pooblaščeni plačilni posrednik; teh podatkov sami ne hranimo;
• Davčni organi in javne institucije: kadar nas k temu zavezuje zakon ali sodni nalog (npr. Finančna uprava Republike Slovenije, sodišča, policija);
• Pooblaščeni zaposleni: le tisti zaposleni, ki potrebujejo dostop do podatkov za opravljanje svojih nalog (načelo najmanjšega obsega dostopa).

Vaših osebnih podatkov ne prodajamo tretjim osebam in jih ne razkrivamo za namene oglaševanja tretjih oseb.

6. Mednarodni prenosi osebnih podatkov

Naši pogodbeni obdelovalci imajo sedež pretežno v Evropski uniji oziroma Evropskem gospodarskem prostoru (EGP), kjer velja enaka raven varstva podatkov kot v Republiki Sloveniji. Kadar je kateri od naših pogodbenih obdelovalcev ustanovljen v tretji državi zunaj EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• sklep Evropske komisije o ustreznosti ravni varstva (člen 45 GDPR), ali
• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR), skupaj z morebitnimi dodatnimi tehničnimi in organizacijskimi ukrepi.

Podrobnosti o posameznih prenosih in veljavnih zaščitnih ukrepih so vam na voljo na zahtevo, poslano na info@belquessaresortlodge.com.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja. Spodnja preglednica prikazuje tipične roke hrambe po posameznih kategorijah:

Po preteku roka hrambe podatke varno izbrišemo ali anonimiziramo tako, da identifikacija posameznika ni več mogoča.

8. Varnost osebnih podatkov

Vzpostavili smo ustrezne tehnične in organizacijske ukrepe za zavarovanje osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo med drugim:

• šifriranje podatkov v prenosu prek protokola TLS;
• nadzor dostopa in avtentikacijo za upravljavske sisteme;
• redno varnostno kopiranje podatkov;
• omejevanje dostopa do osebnih podatkov na pooblaščene osebe po načelu »need-to-know«;
• redna ocenjevanja tveganj in pregledi varnostnih ukrepov;
• usposabljanje zaposlenih na področju varstva osebnih podatkov.

Kljub temu vas opozarjamo, da nobena metoda prenosa podatkov prek interneta ni popolnoma varna. Storili bomo vse, kar je v naši moči, da zaščitimo vaše podatke, vendar absolutne varnosti ne moremo zagotoviti.

V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, bomo ravnali v skladu s členoma 33 in 34 GDPR ter kršitev po potrebi prijavili pristojnemu nadzornemu organu in/ali vas o njej obvestili.

9. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate na podlagi GDPR naslednje pravice:

9.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v primeru potrditvenega odgovora pridobiti kopijo teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

9.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov ter dopolnitev nepopolnih podatkov.

9.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani, kadar umaknete soglasje (in ne obstaja druga pravna podlaga) ali kadar podatki niso bili zakonito obdelani. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

9.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave v primerih, določenih z GDPR, npr. kadar izpodbijate točnost podatkov, kadar je obdelava nezakonita in nasprotujete izbrisu, ali kadar podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov.

9.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

9.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico do ugovora obdelavi, ki temelji na zakonitem interesu, vključno z obdelavo za namene neposrednega trženja. Ko prejmemo ugovor zoper neposredno trženje, bomo takojšnje prekinili obdelavo za ta namen. Ugovorom zoper druge obdelave na podlagi zakonitega interesa bomo ugodili, razen kadar dokažemo nujne zakonite razloge za nadaljevanje obdelave.

9.7 Pravica do umika soglasja

Kadar obdelava temelji na soglasju, ga lahko kadar koli umaknete brez vpliva na zakonitost obdelave pred umikom. Podrobnosti so navedene v razdelku 3.2.

9.8 Pravice v zvezi z avtomatiziranim odločanjem

Prek tega spletnega mesta ne izvajamo odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi in bi imelo pravne ali podobno pomembne učinke za vas.

9.9 Uveljavljanje pravic

Svojo pravico uveljavljate z zahtevo, poslano na: info@belquessaresortlodge.com z oznako »Zahteva – varstvo osebnih podatkov« v zadevi. Na vašo zahtevo bomo odgovorili v enem mesecu od njenega prejema. V primeru zapletenih ali večštevilnih zahtev se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo obvestili.

Za obravnavo zahteve vas bomo morda prosili, da se identificirate, da zagotovimo varstvo vaših podatkov pred nepooblaščenim dostopom.

10. Odgovorna igra in starostna omejitev

Dostop do kazinoških storitev in iger na srečo je dovoljen izključno osebam, ki so dopolnile 18 let. To spletno mesto ni namenjeno mladoletnim osebam. Zavedamo se, da varstvo mladoletnih in odgovorna igra vključujeta tudi obdelavo osebnih podatkov (npr. preverjanje starosti). Takšna obdelava poteka v skladu z veljavno zakonodajo, vključno z Zakonom o igrah na srečo.

Javna agencija za igre na srečo Republike Slovenije je pristojna institucija za nadzor nad prirejanjem iger na srečo v Republiki Sloveniji. Na spletnih straneh agencije so dostopne informacije o odgovorni igri, samooizključitvi in oddaji pritožb v zvezi z igrami na srečo. Spodbujamo vas, da te javno dostopne vire uporabite, kadar menite, da potrebujete podporo ali imate vprašanja v zvezi z igranjem na srečo.

11. Piškotki in sledilne tehnologije

Naše spletno mesto morda uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletnega mesta, shranjevanje vaših nastavitev in analizo uporabe. Podrobne informacije o vrstah piškotkov, njihovem namenu in rokih veljavnosti ter navodila za upravljanje vaših nastavitev so navedene v ločeni politiki piškotkov, ki je dostopna na spletnem mestu.

Za piškotke, ki niso nujno potrebni za delovanje spletnega mesta, pridobimo vaše soglasje pred namestitvijo. Svojo izbiro piškotnih nastavitev lahko kadar koli spremenite prek orodja za upravljanje piškotkov, ki je dosegljivo na spletnem mestu.

12. Povezave na spletna mesta tretjih oseb

Naše spletno mesto lahko vsebuje povezave na spletna mesta tretjih oseb. Ko sledite takšni povezavi in zapustite naše spletno mesto, za obdelavo vaših podatkov na tistem spletnem mestu ne prevzemamo odgovornosti. Priporočamo, da pred vsako uporabo spletnih mest tretjih oseb preberete njihove politike zasebnosti.

13. Pritožba pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Pristojni nadzorni organ v Republiki Sloveniji je:

Pred vložitvijo pritožbe pri nadzornem organu vas vljudno vabimo, da se najprej obrnete na nas, saj si bomo prizadevali vaše vprašanje ali pomislek rešiti v medsebojnem dialogu.

14. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, veljavni zakonodaji ali tehnologiji. Vsakič, ko spremenimo politiko, na vrhu strani posodobimo datum zadnje posodobitve. Kadar bi sprememba bistveno vplivala na vaše pravice ali način obdelave vaših podatkov, vas bomo o tem obvestili na primeren način (npr. z vidnim obvestilom na spletnem mestu ali z e-poštnim sporočilom, kadar je to smiselno). Priporočamo, da to stran redno preverite.

15. Stik z nami

Za vsa vprašanja, zahteve ali komentarje v zvezi s to politiko zasebnosti ali z obdelavo vaših osebnih podatkov nas kontaktirajte:

V zadevi elektronskega sporočila navedite »Varstvo osebnih podatkov«, da zagotovite pravočasno obravnavo vaše zahteve.