Politika zasebnosti
Datum zadnje posodobitve: 1. junija 2025
Dobrodošli na spletnem mestu Nivalia Hotelsuites (nivaliahotelsuites.com). Varstvo vaših osebnih podatkov nam je izredno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, s kom jih delimo, kako dolgo jih hranimo ter katere pravice imate v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (v nadaljnjem besedilu: GDPR) in veljavno slovensko zakonodajo o varstvu osebnih podatkov.
Prosimo, da to politiko zasebnosti pozorno preberete, preden uporabite naše storitve ali nam posredujete svoje osebne podatke. Z uporabo naše spletne strani in naših storitev potrjujete, da ste prebrali in razumeli vsebino te politike zasebnosti.
1. Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
| Ime podjetja | |
| Sedež | |
| Matična številka | 9182746000 |
| Davčna številka | SI74839261 |
| Država registracije | Slovenija |
| Spletno mesto | nivaliahotelsuites.com |
| E-pošta za zasebnost | privacy@nivaliahotelsuites.com |
(v nadaljnjem besedilu: mi, nas ali upravljavec) je odgovorna za zbiranje, obdelavo in varstvo vaših osebnih podatkov v skladu z veljavnimi predpisi o varstvu podatkov.
1.1 Pooblaščena oseba za varstvo podatkov (DPO)
V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (ang. Data Protection Officer – DPO). Za vse zadeve v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na:
| Naziv | The Data Protection Officer |
| Naslov | |
| E-pošta | privacy@nivaliahotelsuites.com |
2. Osebni podatki, ki jih zbiramo
Glede na vaše interakcije z nami in našimi storitvami zbiramo naslednje kategorije osebnih podatkov:
2.1 Podatki, ki jih posredujete neposredno
- Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (potni list, osebna izkaznica) in država izdaje dokumenta.
- Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov stalnega ali začasnega bivališča.
- Podatki o rezervaciji in namestitvi: datum prihoda in odhoda, vrsta sobe, število gostov, posebne zahteve (npr. alergije, invalidnost, preference glede prehrane), nameni bivanja.
- Plačilni podatki: podatki o kreditni ali debetni kartici (shranjeni v varnem sistemu za obdelavo plačil tretje osebe), podatki o transakcijah, računi.
- Podatki o računu: uporabniško ime, geslo (zakodirano), nastavitve računa, kadar se registrirate za program zvestobe ali spletni račun.
- Komunikacijska vsebina: vsebina vaših sporočil, pritožb, pohval ali zahtevkov, posredovanih prek obrazcev za stik, e-pošte ali telefona.
- Podatki o dejavnostih v kazinojih: podatki o udeležbi v igrah na srečo, vrednosti iger, pridobljenih bonusih, zgodovini transakcij pri igrah, v obsegu, ki ga zahteva zakonodaja o igrah na srečo.
- Podatki za samoizključitev in odgovorno igro: v kolikor se odločite za samoizključitev ali omejitev igranja, zbiramo ustrezne podatke za izvrševanje vaše zahteve v skladu z Zakonom o igrah na srečo (ZIS).
2.2 Podatki, ki jih zbiramo samodejno
- Tehnični podatki: IP-naslov, vrsta in različica brskalnika, operacijski sistem, resolucija zaslona, nastavitve jezika.
- Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas, preživet na posamezni strani, kliki, iskalni nizi, napotiteljski URL.
- Podatki o piškotkih in sledilnih tehnologijah: informacije, zbrane prek piškotkov, spletnih svetilnikov, pikslov in podobnih tehnologij (podrobnejše informacije najdete v poglavju o piškotkih).
- Podatki o lokaciji: splošna geografska lokacija, izpeljana iz vašega IP-naslova, ali natančna lokacija, kadar soglašate z njenim zbiranjem prek mobilnih naprav.
2.3 Podatki iz tretjih virov
- Podatki iz rezervacijskih platform: podatki, posredovani prek spletnih potovalnih agencij (npr. Booking.com, Expedia) in globalnih distribucijskih sistemov (GDS).
- Podatki iz družbenih omrežij: kadar se prijavite ali komunicirate z nami prek platform, kot so Facebook, Instagram ali LinkedIn, prejmemo podatke v obsegu, ki ste ga odobrili pri nastavitvah zasebnosti teh platform.
- Podatki iz javnih registrov in organov: v obsegu, ki ga zahteva zakonodaja o preprečevanju pranja denarja (ZPPDFT-2) in zakonodaja o igrah na srečo.
- Podatki poslovnih partnerjev: podatki, ki jih delijo z nami naši partnerji pri skupnih promocijah ali paketnih ponudbah, kadar ste k temu dali soglasje.
2.4 Posebne kategorije osebnih podatkov
V nekaterih primerih lahko zbiramo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, in sicer:
- Zdravstveni podatki: kadar nam prostovoljno sporočite alergije, prehranske zahteve ali zdravstvene omejitve za zagotovitev ustreznih storitev med bivanjem.
- Biometrični podatki: kadar uporabljamo sisteme za prepoznavanje obrazov za namene varnosti v skladu z veljavno zakonodajo in ob pridobitvi izrecnega soglasja.
Posebne kategorije osebnih podatkov obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 9(2) GDPR (npr. vaše izrecno soglasje ali nujnost za zagotavljanje bistvenega interesa) in le v obsegu, ki je nujno potreben.
3. Pravne podlage za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo le, kadar za to obstaja veljavna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo:
3.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)
Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:
- obdelavo vaše rezervacije hotelske sobe ali apartmaja;
- zagotavljanje storitev nastanitve, prehrane in prostočasnih dejavnosti;
- obdelavo plačil za opravljene storitve;
- upravljanje vašega programskega računa zvestobe;
- zagotavljanje storitev kazinoja, za katere ste se prijavili.
3.2 Zakonska obveznost (člen 6(1)(c) GDPR)
Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za nas kot upravljavca. To vključuje:
- prijavitev gostov pristojnim organom v skladu z Zakonom o tujcih in Zakonom o prijavi prebivališča;
- vodenje evidenc za davčne namene in računovodske zahteve;
- preverjanje identitete v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
- izpolnjevanje obveznosti iz Zakona o igrah na srečo (ZIS), vključno z vodenjem evidenc o dejavnostih pri igrah na srečo;
- vodenje registrov samoizključenih oseb in zagotavljanje prepovedi vstopa takšnim osebam v kazinojih.
3.3 Zakoniti interesi (člen 6(1)(f) GDPR)
Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takšnimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:
- preprečevanje goljufij, kibernetskih napadov in zagotavljanje varnosti naše informacijske infrastrukture;
- zagotavljanje fizične varnosti gostov, zaposlenih in prostorov hotela in kazinoja prek sistemov videonadzora (CCTV);
- izboljšanje kakovosti naših storitev na podlagi analize povratnih informacij gostov;
- upravljanje in reševanje pritožb ter pravnih zahtevkov;
- osnovno analitično trženje in statistična analiza za razumevanje potreb naših gostov;
- vzdrževanje varnega in zanesljivega delovanja naše spletne strani.
Kadar obdelujemo podatke na podlagi zakonitih interesov, smo opravili oceno tehtanja interesov, ki potrjuje, da naši zakoniti interesi ne prekoračijo vaših pravic in svoboščin. Na zahtevo vam posredujemo podrobnejše informacije o tej oceni.
3.4 Soglasje (člen 6(1)(a) GDPR)
Kadar obdelava temelji na vašem soglasju, smo vas prosili za prostovoljno, izrecno, informirano in nedvoumno privolitev. Soglasje je podlaga za:
- pošiljanje e-poštnih novic, promocijskih sporočil in posebnih ponudb;
- zbiranje in analizo vaših podatkov z namenom personaliziranega trženja;
- zbiranje neobveznih piškotkov in sledilnih tehnologij;
- obdelavo posebnih kategorij osebnih podatkov (npr. zdravstveni podatki, biometrični podatki), kadar je to aplicabilno.
Soglasje lahko kadar koli brez posledic prekličete z nastavitvami v svojem računu, prek povezave za odjavo v e-poštnih sporočilih ali z neposrednim stikom z nami. Preklic soglasja ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.
3.5 Varstvo življenjskih interesov (člen 6(1)(d) GDPR)
V izrednih primerih, ko je to nujno za zaščito življenjskih interesov posameznika (npr. nujne zdravstvene situacije med bivanjem), lahko obdelamo osebne podatke brez vašega predhodnega soglasja.
3.6 Javni interes ali izvajanje javnih pooblastil (člen 6(1)(e) GDPR)
Kadar je to ustrezno v skladu z veljavno zakonodajo, kot so zahteve pristojnih nadzornih organov za igre na srečo ali organov pregona.
4. Namen in način uporabe osebnih podatkov
Vaše osebne podatke uporabljamo za naslednje namene:
4.1 Zagotavljanje hotelskih storitev
- Obdelava in potrjevanje rezervacij ter upravljanje vaše nastanitve.
- Izvajanje postopkov prijave in odjave (check-in in check-out).
- Zagotavljanje zahtevanih posebnih storitev (npr. posebna prehrana, dostopnost za gibalno ovirane).
- Fakturiranje in obdelava plačil.
- Reševanje reklamacij in zagotavljanje podpore gostom.
4.2 Upravljanje kazinoja in iger na srečo
- Preverjanje starosti in identitete v skladu z zakonodajo o igrah na srečo (minimalna starost 18 let).
- Vodenje evidence udeležbe pri igrah in transakcij, kakor to zahteva Zakon o igrah na srečo (ZIS).
- Izvajanje programov odgovornega igranja in upravljanje zahtev za samoizključitev.
- Preprečevanje pranja denarja in financiranja terorizma v skladu z ZPPDFT-2.
- Skupno poročanje Upravi Republike Slovenije za igre na srečo (URIS) in drugim pristojnim organom.
4.3 Varnost in preprečevanje prevar
- Zagotavljanje varnosti gostov, zaposlenih in prostorov hotela in kazinoja prek sistemov videonadzora.
- Odkrivanje in preprečevanje goljufivih transakcij in zlorab.
- Upravljanje incidentov in kriz.
- Zagotavljanje kibernetske varnosti in varnosti informacijskih sistemov.
4.4 Trženje in komunikacija
- Pošiljanje novic, promocij in posebnih ponudb (ob pridobitvi vašega soglasja).
- Personalizacija vaše izkušnje na podlagi preteklih bivanj in preferenc.
- Upravljanje programa zvestobe in obveščanje o nagradah.
- Izvedba anket o zadovoljstvu gostov.
4.5 Zakonske in regulatorne obveznosti
- Prijavitev gostov pristojnim upravnim organom v skladu z zakonodajo o tujcih.
- Hranjenje računovodskih in davčnih dokumentov.
- Poročanje pristojnim organom o sumljivih transakcijah v skladu z ZPPDFT-2.
- Sodelovanje z organi pregona in sodnimi organi, kadar to zahteva zakonodaja.
4.6 Izboljšanje storitev in analitika
- Analiza vzorcev uporabe spletne strani za izboljšanje uporabniške izkušnje.
- Statistična analiza za razumevanje preferenc in trendov gostov.
- Razvoj in testiranje novih storitev in funkcij.
5. Deljenje osebnih podatkov s tretjimi stranmi
Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in ne trgujemo z njimi. Vaše podatke delimo le v naslednjih primerih in v obsegu, ki je nujno potreben:
5.1 Pogodbeni obdelovalci
Nekatere storitve obdelave podatkov zaupamo pogodbenim obdelovalcem, ki delujejo izključno po naših navodilih in v skladu s pisno pogodbo, sklenjeno v skladu s členom 28 GDPR. Ti vključujejo:
- Ponudniki storitev IT: sistemi za upravljanje hotela (PMS), sistemi za rezervacije in ponudniki oblačnih storitev.
- Ponudniki plačilnih storitev: procesarji plačilnih kartic in banke, ki zagotavljajo varno obdelavo transakcij v skladu s standardom PCI-DSS.
- Trženjske agencije: ponudniki storitev e-pošte in platform za upravljanje odnosov s strankami (CRM) za namene tržne komunikacije.
- Ponudniki analitičnih storitev: orodja za analitiko spletnih mest (npr. Google Analytics).
- Varnostni ponudniki: ponudniki sistemov videonadzora in upravljanja dostopa.
- Ponudniki pravnih in računovodskih storitev.
5.2 Pristojni organi in regulatorji
Vaše osebne podatke razkrijemo pristojnim organom, kadar nas k temu zavezuje zakonodaja ali kadar je to nujno za zaščito naših pravnih interesov:
- Policiji in tožilstvu v primeru kazenskih postopkov ali preiskav.
- Davčni upravi Republike Slovenije (FURS) za davčne namene.
- Upravi Republike Slovenije za igre na srečo (URIS) v skladu z zakonodajo o igrah na srečo.
- Uradu za preprečevanje pranja denarja v skladu z ZPPDFT-2.
- Informacijskemu pooblaščencu ali drugim nadzornim organom za varstvo podatkov.
- Sodiščem in arbitražnim telesom v pravnih postopkih.
5.3 Poslovni partnerji
V omejenem obsegu in ob vašem predhodnem soglasju ali v okviru pogodbenega razmerja delimo podatke z:
- Rezervacijskimi platformami in spletnimi potovalnimi agencijami, prek katerih ste opravili rezervacijo.
- Partnerji v skupnih programih zvestobe.
- Zavarovalnicami v primeru zavarovalnih zahtevkov.
5.4 Prenosi podatkov izven Evropskega gospodarskega prostora (EGP)
Kadar prenašamo vaše osebne podatke v tretje države izven Evropskega gospodarskega prostora (EGP), to storimo le, kadar so izpolnjeni pogoji za zakonit prenos v skladu s poglavjem V GDPR, in sicer:
- na podlagi sklepa Evropske komisije o ustreznosti varstva podatkov v prejemniški državi;
- na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija;
- na podlagi obvezujočih poslovnih pravil (BCR) ali drugega ustreznega varovalo.
Na zahtevo vam posredujemo dodatne informacije o mehanizmih prenosa in kopijo ustreznih varoval.
6. Hramba osebnih podatkov
Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za dosego namena, za katerega so bili zbrani, ali dokler to zahteva veljavna zakonodaja. Roki hrambe so naslednji:
| Kategorija podatkov | Rok hrambe | Pravna podlaga |
|---|---|---|
| Podatki o rezervacijah in nastanitvi | 10 let po odhodu | Zakon o davku na dodano vrednost (ZDDV-1), Zakon o gospodarskih družbah (ZGD-1) |
| Plačilni podatki in računi | 10 let | Zakon o davčnem postopku (ZDavP-2), računovodski predpisi |
| Podatki o gostih za prijavne namene | 2 leti | Zakon o tujcih (ZTuj-2) |
| Podatki o dejavnostih v kazinoju | 5 let | Zakon o igrah na srečo (ZIS) |
| Podatki o preprečevanju pranja denarja (AML/KYC) | 10 let | ZPPDFT-2 |
| Posnetki videonadzora (CCTV) | 30 dni (razen v primeru incidenta) | Zakon o varstvu osebnih podatkov (ZVOP-2), zakoniti interesi |
| Podatki za trženjske namene | Do preklica soglasja ali 3 leta od zadnjega stika | Soglasje posameznika |
| Podatki o pritožbah in zahtevkih | 5 let od rešitve zadeve | Zakoniti interesi, zakonska obveznost |
| Podatki programa zvestobe | Do zaprtja računa + 3 leta | Pogodba, zakoniti interesi |
| Podatki o samoizključitvi | Za celotno obdobje samoizključitve + 5 let | Zakon o igrah na srečo (ZIS) |
Po preteku roka hrambe ali po odpadli potrebi za obdelavo vaše osebne podatke varno izbrišemo ali anonimiziramo, razen kadar zakon določa drugače.
7. Vaše pravice v zvezi z osebnimi podatki
V skladu z GDPR imate naslednje pravice glede svojih osebnih podatkov. Upoštevajte, da so nekatere pravice odvisne od pravne podlage za obdelavo in da so v nekaterih primerih pravice omejene z zakonskimi zahtevami:
7.1 Pravica do dostopa (člen 15 GDPR)
Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov ter informacij o namenih obdelave, kategorijah podatkov, prejemnikih podatkov, rokih hrambe in vaših pravicah.
7.2 Pravica do popravka (člen 16 GDPR)
Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja.
7.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)
Imate pravico zahtevati izbris svojih osebnih podatkov, kadar:
- podatki niso več potrebni za namene, za katere so bili zbrani;
- prekličete soglasje in za obdelavo ne obstaja druga pravna podlaga;
- podatki so bili obdelani nezakonito;
- ugovarjate obdelavi in za obdelavo ne obstajajo prevladujoči zakoniti razlogi.
Upoštevajte, da ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali uveljavljanje pravnih zahtevkov.
7.4 Pravica do omejitve obdelave (člen 18 GDPR)
Imate pravico zahtevati omejitev obdelave svojih osebnih podatkov v naslednjih primerih:
- ko izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
- ko je obdelava nezakonita, a nasprotujete izbrisu in zahtevate omejitev namesto tega;
- ko podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov;
- ko ste vložili ugovor zoper obdelavo (za čas preverjanja, ali naši zakoniti razlogi prevladajo nad vašimi).
7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti k drugemu upravljavcu, kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi.
7.6 Pravica do ugovora (člen 21 GDPR)
Imate pravico kadar koli ugovarjati obdelavi svojih osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR), vključno z obdelavo za namene neposrednega trženja. Kadar ugovarjate neposrednemu trženju, bomo vaše podatke takoj prenehali obdelovati za ta namen, brez potrebe po kakršnem koli pojasnilu.
7.7 Pravica, da ne boste predmet avtomatiziranega odločanja (člen 22 GDPR)
Imate pravico, da ne boste predmet odločitve, ki temelji izključno na avtomatiziranem obdelovanju, vključno s profiliranjem, kadar taka odločitev povzroči pravne posledice ali vas podobno bistveno prizadene. Kadar takšno obdelavo izvajamo, vas bomo o tem obvestili in vam zagotovili možnost pridobitve pregleda s strani človeka.
7.8 Pravica do preklica soglasja
Kadar obdelava temelji na vašem soglasju, imate pravico, da ga kadar koli brezplačno prekličete. Preklic ne vpliva na zakonitost obdelave pred preklicem. Soglasje lahko prekličete prek:
- nastavitev v svojem spletnem računu;
- klika na povezavo za odjavo v e-poštnih sporočilih;
- pisne zahteve, poslane na naslov privacy@nivaliahotelsuites.com.
7.9 Pravica do pritožbe pri nadzornem organu
Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, kadar menite, da smo kršili vaše pravice ali veljavno zakonodajo o varstvu podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:
| Naziv | Informacijski pooblaščenec Republike Slovenije |
| Naslov | Dunajska cesta 22, 1000 Ljubljana, Slovenija |
| Telefon | +386 1 230 97 30 |
| E-pošta | gp.ip@ip-rs.si |
| Spletno mesto | www.ip-rs.si |
Preden vložite pritožbo pri nadzornem organu, vas vljudno prosimo, da stopite v stik z nami, saj si bomo prizadevali rešiti vaše pomisleke neposredno in učinkovito.
7.10 Uveljavljanje pravic
Svojo zahtevo za uveljavljanje katere koli od zgoraj navedenih pravic nam pošljite pisno na e-poštni naslov privacy@nivaliahotelsuites.com ali po pošti na naslov . Za zaščito vaše zasebnosti in varnost vaših podatkov bomo morda zahtevali preverjanje vaše identitete pred obdelavo vaše zahteve.
Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najkasneje v enem mesecu od prejema zahteve. V primeru kompleksnih ali številnih zahtev lahko ta rok podaljšamo za nadaljnja dva meseca, o čemer vas bomo obvestili v roku enega meseca od prejema zahteve.
Uveljavljanje pravic je brezplačno, razen v primerih, ko so zahteve očitno neutemeljene ali pretirane (zlasti ker se ponavljajo), kjer si pridružujemo pravico zaračunati razumno pristojbino ali zavrniti zahtevo.
8. Piškotki in sledilne tehnologije
Naša spletna stran uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo prometa in prikazovanje personaliziranih vsebin. V skladu z Zakonom o elektronskih komunikacijah (ZEKom-2) in GDPR vas pred namestitvijo neobveznih piškotkov vprašamo za soglasje.
8.1 Vrste piškotkov, ki jih uporabljamo
- Nujno potrebni piškotki: Ti piškotki so potrebni za osnovno delovanje spletne strani (npr. upravljanje seje, varnost). Ne zahtevajo soglasja.
- Funkcionalni piškotki: Ti piškotki si zapomnijo vaše nastavitve (npr. jezik, valuta) za boljšo uporabniško izkušnjo.
- Analitični piškotki: Ti piškotki nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto (npr. Google Analytics). Podatki so anonimni ali psevdonimizirani.
- Trženjski piškotki: Ti piškotki se uporabljajo za prikazovanje personaliziranih oglasov in sledenje učinkovitosti tržnih kampanj.
Nastavitve piškotkov lahko kadar koli spremenite prek orodja za upravljanje soglasja za piškotke, ki je dostopno na naši spletni strani, ali prek nastavitev vašega brskalnika. Opozarjamo, da onemogočanje določenih piškotkov lahko vpliva na delovanje spletnega mesta.
9. Varnost osebnih podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem ali spremembo, v skladu s členom 32 GDPR. Ti ukrepi vključujejo:
- šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju;
- nadzor dostopa in upravljanje privilegijev na podlagi načela najmanjših privilegijev;
- redno izvajanje varnostnih revizij, testiranja prodora in ocene tveganj;
- usposabljanje zaposlenih o varstvu podatkov in kibernetski varnosti;
- pseudonimizacijo in anonimizacijo podatkov, kjer je to mogoče;
- fizične varnostne ukrepe za zaščito strežniških sob in prostorov.
Kljub vsem ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. Kadar pride do kršitve varstva osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo v skladu s členom 34 GDPR obvestili brez nepotrebnega odlašanja.
10. Varstvo zasebnosti otrok
Naše storitve, zlasti storitve kazinoja, so namenjene osebam, starejšim od 18 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, za namene iger na srečo. Kadar ugotovimo, da smo nenamerno zbrali osebne podatke osebe, mlajše od 18 let, te podatke takoj izbrišemo.
V primeru hotelskih storitev, kadar gostje pripeljejo otroke, zbiramo le podatke, ki so nujni za izpolnitev zakonskih obveznosti prijave. Osebni podatki otrok se obdelujejo le v obsegu, ki je nujno potreben.
11. Spremembe politike zasebnosti
To politiko zasebnosti lahko občasno posodabljamo, da odražamo spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali poslovnih dejavnostih. Datum zadnje spremembe je naveden na vrhu tega dokumenta.
O bistvenih spremembah vas bomo obvestili prek e-poštnega sporočila (kadar ga imamo) ali z vidnim obvestilom na naši spletni strani pred začetkom veljavnosti sprememb. Priporočamo, da redno pregledate to politiko zasebnosti.
Vaša nadaljnja uporaba naših storitev po objavi posodobljene politike zasebnosti pomeni, da sprejemate spremembe, ki se nanašajo na obdelavo podatkov na podlagi zakonitih interesov ali zakonske obveznosti. Kadar spremembe zahtevajo vaše soglasje, vas bomo o tem posebej zaprosili.
12. Kontaktni podatki in kako nas dosežete
Za kakršna koli vprašanja, zahteve ali pomisleke v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas:
| Upravljavec podatkov | |
| Pooblaščena oseba za varstvo podatkov | The Data Protection Officer |
| Poštni naslov | |
| E-poštni naslov | privacy@nivaliahotelsuites.com |
| Spletno mesto | www.nivaliahotelsuites.com |
Prizadevamo si odgovoriti na vse zahteve in vprašanja v zvezi z zasebnostjo v najkrajšem možnem času, najkasneje pa v roku enega meseca v skladu z zahtevami GDPR.
Ta politika zasebnosti je sestavljena v slovenskem jeziku in velja za obdelavo osebnih podatkov s strani v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi Evropske unije ter Republike Slovenije.