Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek tega spletnega mesta, je:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov se lahko kadar koli obrnete na nas na zgornji e-naslov.

2. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za uresničevanje namena, za katerega so bili pridobljeni. V nadaljevanju so opisane kategorije podatkov, ki jih obdelujemo prek spletnega mesta.

2.1 Podatki iz obrazca za povpraševanje in rezervacijo

Ko prek spletnega mesta oddate povpraševanje ali rezervacijsko zahtevo, zbiramo naslednje podatke:

• ime in priimek,
• e-naslov,
• telefonska številka (neobvezno),
• datum prihoda in odhoda,
• število gostov,
• vrsta sobe oziroma namestitve,
• posebne zahteve ali opombe, ki jih navedete prostovoljno.

2.2 Podatki o napravi in brskanju

Ob vsakem obisku spletnega mesta naši strežniki samodejno zabeležijo določene tehnične podatke:

• IP-naslov naprave,
• vrsta in različica brskalnika,
• operacijski sistem,
• URL naslovi obiskanih strani in čas obiska,
• napotitveni URL (stran, s katere ste prišli na naše spletno mesto),
• jezik brskalnika.

Ti podatki se zbirajo s pomočjo dnevniških datotek strežnika in so namenjeni zagotavljanju varnosti ter nemotenega delovanja spletnega mesta.

2.3 Podatki o soglasju

Kadar zahtevamo vaše soglasje (npr. za določene piškotke ali za pošiljanje tržnih sporočil), beležimo datum in čas podaje soglasja, vrsto soglasja ter različico politike zasebnosti, ki je bila veljavna ob tem trenutku. S tem zagotavljamo sledljivost in dokazljivost vašega soglasja.

2.4 Posebne kategorije osebnih podatkov

Prek spletnega mesta praviloma ne zbiramo posebnih kategorij osebnih podatkov. Če bi jih posredovali prostovoljno v polju za opombe (npr. posebne zahteve, ki bi razkrivale podatke iz posebnih kategorij), jih bomo obdelali izključno za izpolnitev vaše zahteve in jih ne bomo hranili dlje, kot je to nujno potrebno. Prosimo vas, da takih podatkov v obrazce ne vpisujete, razen če je to nujno za vašo namestitev.

3. Nameni obdelave in pravne podlage

V spodnji tabeli so opredeljeni nameni, za katere obdelujemo vaše osebne podatke, skupaj s pravno podlago, na katero se opiramo v skladu z Uredbo (EU) 2016/679 (GDPR).

3.1 Zakoniti interesi

Kadar se opiramo na pravno podlago zakonitega interesa (člen 6(1)(f) GDPR), smo predhodno opravili tehtanje interesov in ugotovili, da naši zakoniti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Kadar koli nas lahko zaprosite za podrobnejšo razlago tega tehtanja.

3.2 Soglasje

Kadar je pravna podlaga soglasje, ga imate pravico kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi soglasja pred njegovo preklicem. Soglasje prekličete tako, da nam pišete na privacy@norvellianluxeinn.com ali kliknete na povezavo za odjavo v tržnih sporočilih.

4. Piškotki in podobne tehnologije

Spletno mesto uporablja piškotke – majhne besedilne datoteke, ki se shranijo v vašem brskalniku – za namen zagotavljanja delovanja spletnega mesta, analize prometa in, s vašim soglasjem, trženjskih aktivnosti.

4.1 Vrste piškotkov

Upravljanje soglasja za piškotke poteka prek obvestila o piškotkih, ki se prikaže ob prvem obisku. Svoje nastavitve piškotkov lahko kadar koli spremenite v nastavitvah brskalnika ali prek gumba za upravljanje piškotkov, dostopnega v nogi spletnega mesta.

5. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke posredujemo le, kadar je to nujno za izpolnitev namena obdelave, in sicer naslednjim kategorijam prejemnikov:

• Ponudniki informacijske tehnologije in gostovanja: podjetja, ki zagotavljajo infrastrukturo za delovanje spletnega mesta in e-poštnih storitev, nastopajo kot pogodbenimi obdelovalci na podlagi sklenjenih pogodb o obdelavi podatkov.
• Ponudniki rezervacijskih sistemov: kadar rezervacijo obdelujemo prek specializirane platforme, ta nastopa kot pogodbeni obdelovalec.
• Ponudniki analitičnih storitev: le v primeru, da ste podali soglasje za analitične piškotke, in le v obsegu, ki je potreben za zagotovitev statistike o obisku.
• Pristojni državni organi: kadar je posredovanje podatkov zahtevano z zakonom, sodno odločbo ali odločbo pristojnega organa (npr. davčni organ, inšpekcija).

Z vsemi pogodbenimi obdelovalci imamo sklenjene ustrezne pogodbe o obdelavi osebnih podatkov, ki zagotavljajo varstvo vaših podatkov v skladu z GDPR.

6. Mednarodni prenosi osebnih podatkov

Naši pogodbeni obdelovalci praviloma obdelujejo vaše podatke znotraj Evropskega gospodarskega prostora (EGP). Kadar pogodbeni obdelovalec deluje zunaj EGP, zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, ali
• prenos v tretjo državo, za katero je Evropska komisija sprejela sklep o ustreznosti ravni varstva.

Na vašo zahtevo vam posredujemo podrobnejše informacije o zaščitnih ukrepih, ki se uporabljajo pri posameznem prenosu.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno za uresničitev namena, za katerega so bili zbrani, oziroma kolikor zahtevajo veljavni predpisi.

Po poteku roka hrambe podatke varno izbrišemo ali anonimiziramo na način, ki onemogoča identifikacijo posameznika.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, uničenjem ali izgubo. Med temi ukrepi so zlasti:

• šifriranje prenosa podatkov s protokolom TLS (HTTPS),
• nadzor dostopa na podlagi načela najmanjšega obsega pravic,
• redno varnostno kopiranje podatkov,
• usposabljanje zaposlenih s področja varstva osebnih podatkov,
• postopki za odkrivanje in obvladovanje kršitev varnosti osebnih podatkov.

V primeru kršitve varnosti osebnih podatkov, ki bi povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v skladu z veljavnimi predpisi.

9. Varstvo mladoletnih in odgovorno igranje

Vstop v kasino del naše hotelske ponudbe je dovoljen izključno osebam, starim 18 let ali več. Spletno mesto ni namenjeno zbiranju osebnih podatkov oseb, mlajših od 18 let. Kadar ugotovimo, da smo nehote zbrali podatke mladoletne osebe, jih takoj izbrišemo.

Inšpektorat Republike Slovenije za igre na srečo je pristojni nadzorni organ na področju iger na srečo v Republiki Sloveniji in vzdržuje javno dostopne informacije o odgovornem igranju ter orodja za samoomejitev. Več informacij je dostopnih na uradnih straneh tega organa.

10. Vaše pravice

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

10.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov ter informacij o obdelavi.

10.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov.

10.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar ti niso več potrebni za namen, za katerega so bili zbrani, ali kadar prekličete soglasje in ni druge pravne podlage za obdelavo. Ta pravica ni absolutna in ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti ali uveljavljanje pravnih zahtevkov.

10.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave v primerih, določenih z GDPR (npr. ko izpodbijate točnost podatkov, ko je obdelava nezakonita, ali ko ugovarjate obdelavi).

10.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico te podatke posredovati drugemu upravljavcu, kadar je obdelava utemeljena na soglasju ali pogodbi in poteka z avtomatiziranimi sredstvi.

10.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitem interesu. Kadar gre za ugovor obdelavi za namene neposrednega trženja, bomo obdelavo takoj ustavili.

10.7 Pravica do preklica soglasja

Kadar je obdelava utemeljena na soglasju, ga imate pravico kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

10.8 Uveljavljanje pravic

Svojo zahtevo nam pošljite pisno na: privacy@norvellianluxeinn.com. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahteve. Ta rok se lahko v utemeljenih primerih podaljša za največ dva meseca, o čemer vas bomo predhodno obvestili.

Za identifikacijo vlagatelja zahteve vas bomo morebiti zaprosili za predložitev ustreznega dokazila o istovetnosti, s čimer varujemo vaše podatke pred nepooblaščenim dostopom.

11. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Pritožbo pri Informacijskem pooblaščencu lahko vložite, kadar menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavne predpise o varstvu osebnih podatkov. Priporočamo, da se pred vložitvijo pritožbe obrnete na nas, saj si prizadevamo vse morebitne nesporazume rešiti neposredno in v vašo korist.

12. Povezave na zunanja spletna mesta

Spletno mesto lahko vsebuje povezave na zunanja spletna mesta, ki niso pod našim upravljanjem. Ta politika zasebnosti velja izključno za naše spletno mesto. Ko zapustite naše spletno mesto prek zunanjih povezav, vam priporočamo, da preberete politiko zasebnosti posameznega spletnega mesta, ki ga obiščete, saj nismo odgovorni za ravnanje z osebnimi podatki na zunanjih mestih.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali storitvah, ki jih ponujamo. Posodobljeno različico objavimo na tej strani z navedbo datuma zadnje spremembe. Ob bistvenih spremembah vam bomo posredovali ustrezno obvestilo. Priporočamo, da to stran redno obiskujete.

14. Kontaktni podatki za zasebnost

Za vsa vprašanja, zahteve ali pritožbe v zvezi z varstvom vaših osebnih podatkov smo vam na voljo: