1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Podjetje je registrirano v Republiki Sloveniji in deluje v skladu z veljavno slovensko in evropsko zakonodajo.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki je pristojna za nadzor nad spoštovanjem predpisov o varstvu osebnih podatkov in zagotavljanje skladnosti z GDPR.

Pooblaščeni osebi za varstvo podatkov se lahko obrnete z vsemi vprašanji v zvezi z obdelavo vaših osebnih podatkov in uresničevanjem vaših pravic.

3. Osebni podatki, ki jih zbiramo

V okviru našega poslovanja in upravljanja spletnega mesta zbiramo različne kategorije osebnih podatkov, odvisno od narave vaše interakcije z nami. Spodaj so opisane posamezne kategorije podatkov, ki jih zbiramo.

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo;
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, elektronski naslov, telefonska številka;
• Podatki o dokumentih: številka potnega lista ali osebne izkaznice, datum veljavnosti dokumenta (za potrebe zakonsko obvezne registracije gostov);
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov;
• Plačilni podatki: podatki o kreditni ali debetni kartici (shranjeni in obdelani prek varnih plačilnih procesorjev), podatki o bančnem nakazilu;
• Podatki o lojalnostnem programu: številka članstva, točke, ugodnosti, preferenčne nastavitve;
• Podatki o kasinoju: identifikacijski podatki, potrebni za preverjanje starosti in istovetnosti v skladu z Zakonom o igrah na srečo (ZIS), podatki o igrah na srečo, podatki za preprečevanje pranja denarja (AML), podatki o samoizključitvi;
• Podatki iz komuniciranja: vsebina vašega sporočila, pritožbe, ocene, povratne informacije, zapisi korespondence;
• Podatki o prehrani in zdravju: alergije ali posebne prehranske zahteve (kadar jih prostovoljno posredujete).

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, vrsta naprave, operacijski sistem, identifikatorji naprave;
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, čas, preživet na posamezni strani, kliki, referenčni URL-ji;
• Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov, spletnih svetilnikov in podobnih tehnologij (podrobneje opisano v razdelku o piškotkih);
• Podatki o lokaciji: splošna geografska lokacija, pridobljena iz naslova IP.

3.3 Podatki iz tretjih virov

• Podatki od posrednikov pri rezervacijah (npr. Booking.com, Expedia, agencije);
• Podatki iz javnih registrov in uradnih evidenc za namene preprečevanja pranja denarja;
• Podatki iz sistemov za preverjanje istovetnosti in starosti pri dostopu do kasinoja;
• Podatki iz platform za socialna omrežja, kadar komunicirate z nami prek teh kanalov.

3.4 Posebne kategorije osebnih podatkov

V izjemnih primerih in zgolj na podlagi vaše izrecne privolitve ali zakonske obveznosti lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, kot so podatki o zdravstvenem stanju (npr. alergije, invalidnost) za zagotavljanje ustrezne oskrbe med bivanjem. Takih podatkov ne zbiramo za nobene druge namene in jih ne delimo brez vaše privolitve, razen kadar to zahteva zakon.

4. Pravna podlaga za obdelavo osebnih podatkov

Osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo za posamezne namene obdelave.

4.1 Izpolnjevanje pogodbe – člen 6(1)(b) GDPR

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste (npr. pogodba o hotelski namestitvi, rezervacija storitev), ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. Na tej podlagi obdelujemo:

• podatke za obdelavo in potrditev rezervacij;
• podatke za zagotavljanje hotelskih storitev med vašim bivanjem;
• plačilne podatke za izstavitev računov;
• podatke za obravnavo pritožb in zahtevkov v zvezi s storitvami.

4.2 Izpolnjevanje pravnih obveznosti – člen 6(1)(c) GDPR

Obdelava je potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. Na tej podlagi obdelujemo:

• podatke za registracijo gostov v skladu z Zakonom o prijavi prebivališča in drugimi predpisi;
• podatke za namene davčnega poročanja in računovodstva v skladu z Zakonom o davku na dodano vrednost in Zakonom o računovodstvu;
• podatke za izpolnjevanje zahtev Zakona o igrah na srečo (ZIS), vključno z obveznim preverjanjem starosti in istovetnosti;
• podatke za preprečevanje pranja denarja in financiranja terorizma v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• podatke za vodenje evidenc samoizključitev v skladu z zakonodajo o odgovornem igranju;
• podatke za zagotavljanje varnosti v skladu z Zakonom o zasebnem varovanju.

4.3 Zakoniti interesi – člen 6(1)(f) GDPR

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Na tej podlagi obdelujemo:

• podatke za preprečevanje goljufij, zlorab in nepooblaščenega dostopa do naših sistemov;
• podatke za zagotavljanje varnosti naših prostorov in gostov prek videonadzornih sistemov;
• podatke za analitiko in izboljševanje naših spletnih storitev ter uporabniške izkušnje;
• podatke za upravljanje odnosov z gosti in zagotavljanje visoke kakovosti storitev;
• podatke za obravnavo pravnih zahtevkov in zaščito naših pravnih interesov.

4.4 Privolitev – člen 6(1)(a) GDPR

V določenih primerih obdelujemo vaše osebne podatke na podlagi vaše prostovoljne, specifične, informirane in nedvoumne privolitve. Na tej podlagi obdelujemo:

• podatke za pošiljanje tržnih sporočil, novic in posebnih ponudb po elektronski pošti ali SMS-u;
• podatke za personalizacijo vsebine in ponudb na podlagi vaših preferenc;
• podatke, zbrane prek neobveznih piškotkov (analitičnih, tržnih);
• posebne kategorije osebnih podatkov, kadar so posredovane prostovoljno.

Svojo privolitev lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

4.5 Vitalni interesi – člen 6(1)(d) GDPR

V izjemnih okoliščinah (npr. medicinska nujna stanja) lahko obdelujemo vaše podatke, kadar je to nujno potrebno za zaščito vaših vitalnih interesov ali vitalnih interesov druge fizične osebe.

4.6 Javni interes – člen 6(1)(e) GDPR

Kadar smo zakonsko zavezani k sodelovanju z javnimi organi pri opravljanju nalog v javnem interesu, lahko obdelujemo vaše podatke na tej pravni podlagi.

5. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Hotelske in nastanitvene storitve

• Sprejem, potrjevanje in upravljanje rezervacij sob in storitev;
• Zagotavljanje nastanitve, storitev v sobi ter vseh hotelskih ugodnosti;
• Registracija gostov pri prihodu in odhodu;
• Izstavitev računov in obdelava plačil;
• Reševanje pritožb, reklamacij in posebnih zahtev;
• Upravljanje lojalnostnega programa in ugodnosti za stalne goste.

5.2 Storitve kasinoja

• Preverjanje starosti in istovetnosti obiskovalcev kasinoja (zakonska obveznost);
• Registracija in upravljanje članov kluba kasinoja;
• Vodenje evidenc iger in transakcij v skladu z zakonodajo o igrah na srečo;
• Izvajanje programov odgovornega igranja in upravljanje samoizključitev;
• Preprečevanje pranja denarja in financiranja terorizma (AML/CFT);
• Poročanje pristojnim organom v skladu z zakonodajo.

5.3 Trženje in komunikacija

• Pošiljanje informacij o posebnih ponudbah, akcijah in novostih (le z vašo privolitvijo);
• Personalizacija ponudb na podlagi vaših preferenc in zgodovine bivanja;
• Izvajanje anket o zadovoljstvu gostov;
• Upravljanje vaše prisotnosti na naših socialnih omrežjih.

5.4 Varnost in zaščita

• Videonadzor prostorov za zagotavljanje varnosti gostov in premoženja;
• Preprečevanje goljufij, kraj in vandalizma;
• Nadzor dostopa do varovanih območij;
• Zagotavljanje varnosti informacijskih sistemov in podatkov.

5.5 Pravni in regulatorni nameni

• Izpolnjevanje davčnih in računovodskih obveznosti;
• Obravnava pravnih zahtevkov, tožb in arbitražnih postopkov;
• Zagotavljanje skladnosti s predpisi in poročanje regulatornim organom;
• Revidiranje in notranje kontrole.

5.6 Izboljševanje storitev

• Analiza uporabe spletnega mesta in izboljševanje uporabniške izkušnje;
• Razvoj novih storitev in produktov;
• Notranje statistične analize in poročanje.

6. Deljenje osebnih podatkov s tretjimi stranmi

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne tržimo tretjim stranem za njihove lastne namene. Podatke lahko delimo le v naslednjih primerih in z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov

S pogodbeno izbranimi zunanjimi ponudniki storitev, ki obdelujejo podatke v našem imenu in po naših navodilih, in sicer:

• Ponudniki plačilnih storitev: za varno obdelavo plačil in preprečevanje goljufij;
• Platforme za spletne rezervacije: za upravljanje rezervacij prek tretjih kanalov;
• Ponudniki IT-storitev in gostovanja: za upravljanje in vzdrževanje naših informacijskih sistemov;
• Ponudniki trženjskih orodij: za pošiljanje e-poštnih sporočil in tržnih kampanj (le z vašo privolitvijo);
• Ponudniki analitičnih storitev: za analizo uporabe spletnega mesta;
• Ponudniki varnostnih storitev: za upravljanje videonadzornih sistemov.

Vse obdelovalce podatkov izberemo skrbno in z njimi sklenemo pogodbe o obdelavi podatkov v skladu s členom 28 GDPR.

6.2 Skupni upravljavci

V določenih primerih (npr. skupne trženjske akcije, skupni lojalnostni programi) lahko nastopamo kot skupni upravljavec z izbranimi partnerji. V takih primerih vas bomo o tem posebej obvestili.

6.3 Javni organi in regulatorji

Vaše podatke lahko posredujemo pristojnim javnim organom, kadar smo to zakonsko dolžni, vključno z:

• Policijo in pravosodnimi organi (za namene preiskav ali na podlagi sodnih odločb);
• Inšpekcijskimi organi in Uradom za nadzor prirejanja iger na srečo;
• Finančno upravo Republike Slovenije (FURS) za davčne namene;
• Uradom za preprečevanje pranja denarja (UPPD);
• Informacijskim pooblaščencem RS.

6.4 Poklicni svetovalci

Odvetniki, revizorji, računovodje in drugi strokovni svetovalci, ki so zavezani poklicni tajnosti, kadar je to potrebno za zaščito naših pravnih in poslovnih interesov.

6.5 Prenosi v tretje države

Naši primarni sistemi za obdelavo podatkov se nahajajo znotraj Evropskega gospodarskega prostora (EGP). Kadar pride do prenosa osebnih podatkov v tretje države zunaj EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• sklepi Evropske komisije o ustrezni ravni zaščite;
• standardnimi pogodbenimi klavzulami (SCC), ki jih je sprejela Evropska komisija;
• zavezujočimi poslovnimi pravili (BCR) ali drugimi odobrenimi mehanizmi prenosa.

Za dodatne informacije o prenosih v tretje države in zaščitnih ukrepih se obrnite na našo pooblaščeno osebo za varstvo podatkov.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere so bili zbrani, oziroma kolikor zahteva veljavna zakonodaja. Pri določanju rokov hrambe upoštevamo:

• zakonsko predpisane roke hrambe dokumentacije;
• roke zastaranja v civilnih in kazenskih zadevah;
• poslovne potrebe in interese upravljavca;
• priporočila in smernice nadzornih organov.

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo na način, ki onemogoča identifikacijo posameznika.

8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov. Pravice lahko uveljavljate brezplačno, razen v primeru očitno neutemeljenih ali prekomerno ponavljajočih se zahtev, za katere lahko zaračunamo razumno nadomestilo.

8.1 Pravica do dostopa – člen 15 GDPR

Imate pravico pridobiti potrdilo o tem, ali obdelujemo vaše osebne podatke, ter dostop do teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka – člen 16 GDPR

Imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov, ki se nanašajo na vas.

8.3 Pravica do izbrisa (»pravica do pozabe«) – člen 17 GDPR

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• preklicali ste privolitev in ni druge pravne podlage za obdelavo;
• ste ugovarjali obdelavi in ni prevladujočih zakonitih razlogov zanjo;
• podatki so bili obdelani nezakonito;
• izbris zahteva zakon EU ali države članice.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnjevanje pravnih obveznosti ali za postavljanje, uveljavljanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave – člen 18 GDPR

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

• izpodbijate točnost podatkov (za čas preverjanja točnosti);
• je obdelava nezakonita, a nasprotujete izbrisu;
• podatkov ne potrebujemo več, a jih potrebujete vi za pravne zahtevke;
• ste vložili ugovor obdelavi in čakate na preverjanje prevladujočih razlogov.

8.5 Pravica do prenosljivosti podatkov – člen 20 GDPR

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter jih prenesti drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora – člen 21 GDPR

Imate pravico do ugovora zoper obdelavo vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR), vključno z oblikovanjem profilov. V takem primeru prenehamo obdelovati vaše podatke, razen če izkažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za postavljanje, uveljavljanje ali obrambo pravnih zahtevkov.

Imate absolutno pravico do ugovora zoper obdelavo vaših podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov v obsegu, v katerem je to povezano z neposrednim trženjem.

8.7 Pravica, da ne boste predmet avtomatiziranega odločanja – člen 22 GDPR

Imate pravico, da ne boste predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravne ali podobno pomembne učinke za vas. Kadar takšno odločanje izvajamo, vam zagotovimo pravico do posredovanja človeka, izražanja stališča in izpodbijanja odločitve.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete brez navedbe razlogov in brez kakršnih koli negativnih posledic za vas. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Preden vložite pritožbo, vas vabimo, da se obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov, da bomo skupaj poskušali rešiti morebitno nesoglasje.

8.10 Uveljavljanje pravic

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte:

• Po elektronski pošti: info@lyneliresorthouse.com
• Po pošti: , (oznaka: Varstvo osebnih podatkov)

Vaše zahteve bomo obravnavali brez nepotrebnega odlašanja in v vsakem primeru v roku enega (1) meseca od prejema zahteve. V primeru kompleksnih ali večkratnih zahtev se rok lahko podaljša za dodatna dva (2) meseca, o čemer vas bomo pravočasno obvestili z navedbo razlogov. Za potrditev vaše istovetnosti vas bomo morda prosili za predložitev ustreznega identifikacijskega dokumenta.

9. Piškotki in podobne tehnologije

Naše spletno mesto lyneliresorthouse.com uporablja piškotke in podobne tehnologije za zagotavljanje funkcionalnosti spletnega mesta, izboljševanje uporabniške izkušnje in analitiko obiska. Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani v vašo napravo ob obisku.

9.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Ti piškotki so nujni za pravilno delovanje spletnega mesta (npr. upravljanje seje, varnost, nastavitve piškotkov). Za njihovo uporabo ne potrebujemo vaše privolitve.
• Funkcionalni piškotki: Ti piškotki si zapomnijo vaše preference in nastavitve (npr. jezik, regija) za boljšo izkušnjo. Zahtevajo vašo privolitev.
• Analitični piškotki: Ti piškotki nam pomagajo razumeti, kako obiskovalci uporabljajo naše spletno mesto (npr. Google Analytics). Zahtevajo vašo privolitev.
• Trženjski piškotki: Ti piškotki se uporabljajo za sledenje obiskovalcem prek spletnih mest z namenom prikazovanja relevantnih oglasov. Zahtevajo vašo privolitev.

9.2 Upravljanje piškotkov

Ob prvem obisku našega spletnega mesta boste obveščeni o piškotkih in pozvani k privolitvi za neobvezne piškotke prek bančice za soglasje. Svojo privolitev lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov na naši spletni strani ali z nastavitvami vašega brskalnika. Upoštevajte, da onemogočitev nekaterih piškotkov lahko vpliva na funkcionalnost spletnega mesta.

10. Varnost osebnih podatkov

Sprejeli smo ustrezne tehnične in organizacijske varnostne ukrepe v skladu s členom 32 GDPR za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Varnostni ukrepi vključujejo:

• šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju;
• omejen dostop do podatkov na podlagi načela najmanjše potrebne pravice;
• redno usposabljanje zaposlenih o varstvu podatkov in kibernetski varnosti;
• redne varnostne revizije in teste penetracije;
• varnostno kopiranje podatkov in načrte za obnovitev po nesreči;
• nadzor dostopa in beleženje dostopov do sistemov;
• fizične varnostne ukrepe za zaščito prostorov in opreme.

Kljub navedenim ukrepom nobena metoda prenosa prek interneta ni stoodstotno varna. V primeru kršitve varnosti osebnih podatkov bomo ravnali v skladu s členom 33 in 34 GDPR ter vas in pristojni nadzorni organ obvestili v predpisanih rokih, kadar obstaja visoko tveganje za vaše pravice in svoboščine.

11. Posebne določbe glede kasinoja in odgovornega igranja

Kot operater kasinoja smo zakonsko zavezani k izpolnjevanju posebnih zahtev v zvezi z varstvom osebnih podatkov v kontekstu iger na srečo:

• Preverjanje starosti: Dostop do kasinoja je dovoljen izključno osebam, starim 18 let ali več. Zbiramo in preverjamo identifikacijske podatke za zagotavljanje izpolnjevanja te zakonske zahteve.
• Samoizključitev: Osebam, ki so se same izključile iz iger na srečo (samoprijava), v skladu z Zakonom o igrah na srečo zagotavljamo, da so v ustreznih registrih. Podatke o samoizključitvi hranimo za namene izvajanja prepovedi dostopa.
• Preprečevanje pranja denarja: Za transakcije v kasinoju, ki presegajo zakonsko določene pragove, izvajamo postopke skrbnega pregleda stranke (KYC) v skladu z ZPPDFT-2. Zbiramo in hranimo zahtevane podatke ter jih po potrebi posredujemo Uradu za preprečevanje pranja denarja.
• Odgovorno igranje: Vodimo evidence za identifikacijo problematičnih vzorcev igranja in izvajamo ukrepe za zaščito ranljivih posameznikov.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši praksi obdelave podatkov, veljavni zakonodaji ali poslovnih dejavnostih. Vsakršno spremembo bomo objavili na tej strani z navedbo datuma zadnje posodobitve. V primeru bistvenih sprememb vas bomo predhodno obvestili na primeren način (npr. po elektronski pošti ali z obvestilom na spletnem mestu).

Priporočamo, da redno preverjate to stran, da boste vedno obveščeni o najnovejši različici politike zasebnosti.

13. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov, za uveljavljanje vaših pravic ter za splošne informacije o varstvu podatkov se obrnite na nas:

Zavezujemo se, da bomo vaše zahteve obravnavali resno, pravočasno in v skladu z veljavnimi predpisi o varstvu osebnih podatkov. Vaša zasebnost in zaupanje sta temelj našega odnosa z vami kot gostom in obiskovalcem hotela Lyneliresort House, Maribor.