1. Upravljavec in kontakt
Upravljavec osebnih podatkov je Senvarian Hotel Stay d.o.o. , s sedežem na naslovu Cesta na Brdo 7, 3000 Celje, Slovenija . Za vprašanja glede zasebnosti lahko uporabite običajne kontaktne podatke, navedene na spletnem mestu. E-poštni naslov je prikazan kot navadno besedilo in ni aktivna povezava.
Ta politika pojasnjuje, kako upravljavec obdeluje osebne podatke obiskovalcev spletnega mesta, gostov, oseb, ki pošljejo povpraševanje, in drugih posameznikov, ki stopijo v stik z upravljavcem.
2. Pravna podlaga in veljavni predpisi
Osebne podatke obdelujemo v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi Republike Slovenije ter Evropske unije.
Posamezna obdelava temelji na izvajanju pogodbe ali ukrepih pred sklenitvijo pogodbe, izpolnitvi zakonske obveznosti, zakonitem interesu upravljavca ali privolitvi, kadar je privolitev potrebna.
3. Kategorije podatkov
Obdelujemo lahko identifikacijske in kontaktne podatke, podatke iz povpraševanj, podatke o želeni storitvi, datumu obiska, posebnih zahtevah, komunikaciji z recepcijo, tehnične podatke o uporabi spletnega mesta ter podatke, potrebne za varnost, preprečevanje zlorab in izpolnjevanje zakonskih obveznosti.
Posebnih vrst osebnih podatkov ne zahtevamo prek običajnih spletnih obrazcev. Če nam jih posameznik prostovoljno posreduje zaradi posebne prilagoditve storitve, jih obdelamo le v obsegu, ki je potreben in zakonit.
4. Nameni obdelave
Podatke uporabljamo za odgovarjanje na vprašanja, pripravo ponudb, upravljanje rezervacij, organizacijo nastanitve, wellnessa, kulinarike in dogodkov, izvajanje pogodbenih obveznosti, vodenje poslovnih evidenc, obravnavo pritožb, zagotavljanje varnosti ter izboljšanje kakovosti storitev.
Podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi imelo pravne ali podobno pomembne učinke na posameznika.
5. Povpraševanja in rezervacije
Ko pošljete povpraševanje, obdelujemo podatke, ki jih vnesete, da lahko odgovorimo in izvedemo ukrepe na vašo zahtevo. Če rezervacija ni zaključena, lahko podatke hranimo omejeno obdobje zaradi nadaljnje komunikacije, dokazovanja poteka pogajanj in zaščite pred zlorabami.
Pri potrjeni rezervaciji se podatki obdelujejo za izvajanje pogodbe, računovodstvo, davčne obveznosti, organizacijo storitev in reševanje morebitnih zahtevkov.
6. Casino območje in preverjanje starosti
Casino območje je namenjeno samo polnoletnim osebam. Kadar to zahtevajo predpisi ali hišni red, se lahko preverita identiteta in starost obiskovalca. Takšni podatki se obdelujejo le za zakonite namene, varnost, skladnost in odgovorno igranje.
Spletno mesto samo ne izvaja spletnih iger, ne sprejema stav in ne obdeluje plačil za igre na srečo.
7. Tehnični dnevniki in varnost
Strežnik lahko samodejno zabeleži naslov IP, datum in čas dostopa, zahtevano datoteko, vrsto naprave in brskalnika, referenčno stran ter tehnične napake. Ti podatki se uporabljajo za zagotavljanje delovanja, odkrivanje incidentov, zaščito omrežja in preprečevanje zlorab.
Uporabljamo razumne organizacijske in tehnične ukrepe, vključno z omejevanjem dostopa, nadzorom pooblastil, varnostnimi kopijami, posodabljanjem sistemov, beleženjem pomembnih dogodkov in postopki za odziv na kršitve.
8. Prejemniki in obdelovalci
Podatke lahko v potrebnem obsegu prejmejo zaposleni in pogodbeni sodelavci, ponudniki gostinskih in informacijskih rešitev, računovodski in pravni svetovalci, ponudniki varnostnih storitev, pristojni organi ter drugi prejemniki, kadar obstaja veljavna pravna podlaga.
Z obdelovalci sklepamo ustrezne pogodbe in zahtevamo zaupnost, varnost ter obdelavo samo po dokumentiranih navodilih upravljavca.
9. Prenosi izven EGP
Prizadevamo si, da se podatki obdelujejo v Evropskem gospodarskem prostoru. Če je potreben prenos v tretjo državo, uporabimo veljaven mehanizem, kot je sklep o ustreznosti, standardne pogodbene klavzule ali drugo dovoljeno varovalo, ter po potrebi izvedemo oceno tveganj prenosa.
Informacije o konkretnem mehanizmu so posamezniku na voljo na zahtevo, kolikor razkritje ne posega v pravice drugih ali varnost sistema.
10. Obdobja hrambe
Podatke hranimo toliko časa, kolikor je potrebno za namen obdelave, nato pa jih izbrišemo, anonimiziramo ali omejimo. Roki so odvisni od vrste storitve, zakonskih obveznosti, zastaralnih rokov, trajanja pogodbe, potreb varnosti in morebitnih postopkov.
Podatki iz zavrnjenih ali nedokončanih povpraševanj se praviloma hranijo krajše od podatkov, povezanih z izvedeno storitvijo in računovodsko dokumentacijo.
11. Pravice posameznika
Posameznik lahko pod pogoji GDPR zahteva dostop do podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov, ugovarja obdelavi na podlagi zakonitega interesa ter kadar koli prekliče privolitev za prihodnje obdelave.
Zahtevo obravnavamo brez nepotrebnega odlašanja. Zaradi zaščite podatkov lahko zahtevamo razumno preverjanje identitete. Pravice niso absolutne in se lahko omejijo, kadar zakon določa drugače ali kadar je obdelava potrebna za pravne zahtevke.
12. Ugovor neposrednemu trženju
Če bi izvajali neposredno trženje, lahko posameznik kadar koli ugovarja uporabi podatkov za ta namen. Po ugovoru podatkov za neposredno trženje ne bomo več uporabljali.
Trženjskih sporočil ne pošiljamo brez ustrezne pravne podlage in upoštevamo pravila elektronskih komunikacij.
13. Pritožba nadzornemu organu
Če menite, da obdelava krši predpise, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Pred tem nas lahko kontaktirate, da poskusimo vprašanje rešiti hitro in pregledno.
Uveljavljanje pravic ali vložitev pritožbe ne vpliva na druge pravne možnosti, ki so posamezniku na voljo.
14. Otroci in mladoletne osebe
Storitve casino območja niso namenjene mladoletnim. Spletno mesto ni namenjeno zavestnemu zbiranju podatkov otrok. Če ugotovimo, da smo brez ustrezne podlage prejeli podatke mladoletne osebe, jih bomo ustrezno izbrisali ali drugače obravnavali v skladu z zakonom.
Starši ali zakoniti zastopniki nas lahko opozorijo na morebitno neupravičeno obdelavo podatkov mladoletne osebe.
15. Spremembe politike
Politiko lahko posodobimo zaradi sprememb storitev, tehnologije, zakonodaje ali praks obdelave. Na vrhu strani navedemo datum zadnje posodobitve. Pomembne spremembe bomo predstavili na razumljiv način.
Veljavna je različica, objavljena na tej strani. Priporočamo občasni pregled politike, zlasti pred oddajo novega povpraševanja.
Uporaba pravil v okviru storitev
Naslednja pojasnila prikazujejo, kako se ta dokument uporablja pri posameznih funkcijah in storitvah spletnega mesta.
- Podatki o povpraševanju se obdelujejo samo za pripravo ponudbe za casino hotel in povezane storitve.
- Podatki o nastanitvi pomagajo casino hotelu organizirati prihod, bivanje in odhod gosta.
- Podatki o starosti se lahko uporabijo za zakonit dostop v casino območje.
- Varnostni zapisi casino hotela se hranijo le toliko časa, kot je potrebno za zaščito oseb in premoženja.
- Zahteve glede dostopnosti omogočajo casino hotelu pripravo primerne podpore za gosta.
- Podatki o wellness rezervaciji se ne uporabljajo za profiliranje obiskovalcev casino ponudbe.
- Podatki o kulinaričnih željah so ločeni od evidenc, povezanih s casino storitvami.
- Casino hotel ne prodaja osebnih podatkov oglaševalcem ali podatkovnim posrednikom.
- Zaposleni casino hotela dostopajo samo do podatkov, ki jih potrebujejo za svoje naloge.
- Pogodbeni obdelovalci casino hotela morajo spoštovati zaupnost, varnost in navodila upravljavca.
- Obiskovalec lahko uveljavlja svoje pravice ne glede na to, ali uporablja casino, nastanitev ali druge storitve.
- Varnostni incident, povezan s podatki casino hotela, se obravnava po dokumentiranem postopku.