1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete neposredno na nas prek zgoraj navedenega elektronskega naslova.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO). Pooblaščena oseba za varstvo podatkov skrbi za zakonitost obdelave osebnih podatkov in je vaša kontaktna točka za vse zadeve v zvezi z varstvom zasebnosti.

3. Osebni podatki, ki jih zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od tega, kako z nami komunicirate ali katera naša storitev jo koristite. Spodaj so navedene kategorije podatkov, ki jih obdelujemo.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, kopija osebnega dokumenta (kadar to zahteva zakon).
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov, podatki o spremljevalcih.
• Plačilni podatki: podatki o kreditni ali debetni kartici, bančni podatki (obdelani prek varnih plačilnih posrednikov), računi in potrdila o plačilu.
• Podatki o kasinoju: identifikacijski podatki za namene zakonite identifikacije v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), podatki o igrah na srečo, vrednost vložkov in dobitkov (kjer je to zakonsko zahtevano).
• Podatki iz zvestobnega programa: člansko ime, točke, nagrade, zgodovina uveljavljenih ugodnosti.
• Podatki za trženje: tržne preference, naročnine na e-novičnike, odzivi na promocijske kampanje.
• Podatki iz komunikacij: vsebina korespondence, povratne informacije, pritožbe in ocene storitev.
• Posebne kategorije podatkov: prehranske zahteve ali alergije (z vašo privolitvijo), zahteve v zvezi z dostopnostjo za osebe z oviranostmi (obdelano zgolj v obsegu, ki je nujno potreben za zagotovitev storitve).

3.2 Podatki, ki jih zbiramo samodejno

• Podatki o napravi in brskalniku: naslov IP, vrsta brskalnika, operacijski sistem, ločljivost zaslona, jezikovne nastavitve.
• Podatki o uporabi spletnega mesta: obiskane strani, čas in trajanje obiska, klikotok, napotitveni URL.
• Podatki iz piškotkov in podobnih tehnologij: identifikatorji piškotkov, podatki o sejah, podatki za analitiko in oglaševanje (podrobnosti so navedene v naši Politiki piškotkov).
• Podatki o lokaciji: okvirna geografska lokacija na podlagi naslova IP.

3.3 Podatki, pridobljeni iz tretjih virov

• Podatki iz spletnih agencij za potovanja (OTA), turističnih operaterjev in posrednikov, ki opravijo rezervacijo v vašem imenu.
• Podatki iz platform za preverjanje identitete in bonitetnih agencij (kadar je to zahtevano z zakonom).
• Javno dostopni podatki iz poslovnih registrov ali uradnih evidenc (za poslovne stranke in dobavitelje).
• Podatki iz platform družbenih medijev, kadar z nami komunicirate prek teh kanalov.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo izključno, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, na katere se opiramo.

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo vaše rezervacije hotelske nastanitve, restavracijske storitve ali storitve organizacije prireditev.
• Upravljanje vašega računa in zvestobnega programa.
• Obdelavo plačil in izdajanje računov.
• Zagotavljanje storitev za goste med bivanjem (npr. storitve sobe, pranje perila).
• Reševanje reklamacij in povračil.

4.2 Izpolnitev pravnih obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnjevanje naših zakonskih obveznosti. To vključuje:

• Identifikacijo gostov v skladu z Zakonom o gostinstvu in Zakonom o tujcih (prijava gostov policiji oz. pristojnim organom).
• Izvajanje postopkov preprečevanja pranja denarja in financiranja terorizma (ZPPDFT-2) v kasinoju.
• Identifikacijo igralcev v skladu z Zakonom o igrah na srečo (ZIS).
• Hrambo računovodske in davčne dokumentacije v skladu z Zakonom o davčnem postopku (ZDavP-2) in Zakonom o davku od dohodkov pravnih oseb (ZDDPO-2).
• Poročanje ustreznim organom (npr. FURS, policija, Urad RS za preprečevanje pranja denarja).
• Izpolnjevanje obveznosti na področju varnosti in varstva pri delu.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaše interese ali temeljne pravice in svoboščine. To vključuje:

• Zagotavljanje varnosti prostorov, gostov in zaposlenih s pomočjo videonadzornega sistema (CCTV).
• Preprečevanje goljufij, vdorov v sisteme in zlorab storitev.
• Analizo in izboljšanje kakovosti naših storitev ter spletnega mesta.
• Pošiljanje neposrednih tržnih sporočil obstoječim strankam glede podobnih storitev (z možnostjo odjave).
• Upravljanje zahtevkov in reševanje sporov.
• Interno poročanje in poslovna analitika.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar je obdelava osebnih podatkov utemeljena na vaši privolitvi, jo zbiramo izrecno, prostovoljno in informirano. Privolitev je podlaga za:

• Prejemanje tržnih e-novic, posebnih ponudb in promocij.
• Namestitev neobveznih piškotkov (analitičnih, tržnih in funkcionalnih).
• Obdelavo posebnih kategorij osebnih podatkov (npr. prehranske zahteve, zdravstvene posebnosti).
• Sodelovanje v anketah o zadovoljstvu in programih povratnih informacij.

Privolitev lahko kadar koli prekličete brez posledic za zakonitost obdelave, ki je potekala pred preklicem. Za preklic privolitve nas kontaktirajte na info@dravellongrandstay.com.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je ogroženo življenje ali telesna celovitost osebe, lahko obdelujemo osebne podatke, ki so nujno potrebni za zaščito teh interesov (npr. v primeru medicinske nujnosti).

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

Kadar je to zahtevano z zakonom ali odločbo pristojnega organa, obdelujemo podatke v okviru izvrševanja uradnih pristojnosti ali nalog v javnem interesu.

5. Namen in uporaba osebnih podatkov

Vaše osebne podatke zbiramo in obdelujemo za naslednje namene:

5.1 Hotelske storitve

• Obdelava in potrjevanje rezervacij ter upravljanje prihoda in odhoda.
• Zagotavljanje nastanitvenih in spremljevalnih hotelskih storitev med bivanjem.
• Upravljanje posebnih zahtev (vrsta sobe, diete, dostopnost za invalide idr.).
• Reševanje pritožb in zagotavljanje poprodajnih storitev.

5.2 Storitve kasinoja

• Preverjanje identitete in starosti strank v skladu z zakonodajo o igrah na srečo.
• Izvajanje ukrepov odgovornega igranja in samoizključitve.
• Sledenje transakcijam za namene preprečevanja pranja denarja in zagotavljanja integritete iger.
• Poročanje davčnim in regulatornim organom, kadar to zahteva zakon.

5.3 Plačilne storitve

• Obdelava plačil, povračil in upravljanje odprtih terjatev.
• Preprečevanje goljufij in nepooblaščenih transakcij.
• Vodenje računovodske in davčne evidence.

5.4 Trženje in komuniciranje

• Pošiljanje obvestil o rezervacijah, potrditvah in statusu bivanja.
• Pošiljanje tržnih materialov, posebnih ponudb in promocij (z vašo privolitvijo oz. na podlagi zakonitega interesa).
• Izvedba anket o zadovoljstvu strank.
• Upravljanje programov zvestobe in personaliziranih ugodnosti.

5.5 Varnost in varovanje

• Videonadzor (CCTV) v skupnih prostorih hotela in kasinoja za varovanje oseb in premoženja.
• Nadzor dostopa v omejene cone.
• Zaznavanje in preprečevanje goljufij, tatvin in nepooblaščenega dostopa.

5.6 Izboljšanje storitev in analitika

• Analiza vedenja obiskovalcev spletnega mesta in optimizacija uporabniške izkušnje.
• Razvoj novih storitev in izboljšanje obstoječih na podlagi povratnih informacij.
• Interne statistične analize in poslovno poročanje.

6. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in ne trgujemo z njimi. Podatke razkrivamo le v naslednjih primerih in izključno v obsegu, ki je nujno potreben:

6.1 Pogodbeni obdelovalci podatkov

S skrbno izbranimi zunanjimi ponudniki storitev, ki obdelujejo podatke v našem imenu in skladno z našimi navodili na podlagi sklenjenih pogodb o obdelavi podatkov (člen 28 GDPR):

• Ponudniki storitev upravljanja hotelskega sistema (PMS – Property Management System).
• Ponudniki plačilnih storitev in bančne institucije.
• Ponudniki storitev e-pošte, tržnega avtomatizacijskega orodja in CRM sistemov.
• Ponudniki storitev informacijske varnosti, IT infrastrukture in gostovanja.
• Ponudniki analitičnih orodij in oglaševalskih platform.
• Ponudniki storitev čiščenja, vzdrževanja in dostave (le v obsegu, ki je nujno potreben).
• Agencije za izterjavo terjatev (le v primeru neplačanih obveznosti).

6.2 Organi javne oblasti

Kadar nas k temu zavezuje zakonodaja ali odredba sodišča oz. pristojnega organa:

• Policija Republike Slovenije (prijava gostov v skladu z zakonodajo o tujcih).
• Finančna uprava RS (FURS) v zvezi z davčnimi obveznostmi.
• Urad RS za preprečevanje pranja denarja (UPPD) v skladu z ZPPDFT-2.
• Agencija za javni nadzor nad revidiranjem in drugi regulatorni organi.
• Inšpektorati in drugi pristojni nadzorni organi.

6.3 Poslovni partnerji

• Spletne agencije za potovanja (OTA) in turistični operaterji – le za namen upravljanja rezervacij.
• Zavarovalne družbe – v primeru zahtevkov ali nesreč na naših prostorih.

6.4 Prenosi podatkov v tretje države

Nekateri naši pogodbenimi obdelovalci imajo sedež zunaj Evropskega gospodarskega prostora (EGP). V takšnih primerih zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• Standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija.
• Prenosom v države z ustrezno odločbo Evropske komisije o ustrezni ravni varstva podatkov.
• Vezavnimi poslovnimi pravili (Binding Corporate Rules), kadar so ta vzpostavljena.

Za več informacij o varovalnih ukrepih pri prenosih v tretje države nas kontaktirajte na info@dravellongrandstay.com.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor nam to nalaga zakonodaja. Spodnja preglednica prikazuje okvirne roke hrambe po kategorijah:

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo. Kadar smo vpleteni v sodni, upravni ali arbitražni postopek, podatke hranimo do pravnomočne rešitve spora.

8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Skladno z GDPR imate v zvezi z obdelavo vaših osebnih podatkov naslednje pravice:

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov skupaj z informacijami o namenu obdelave, kategorijah podatkov, prejemnikih in predvidenem roku hrambe.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne ali nepopolne osebne podatke, ki se nanašajo na vas.

8.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani, ali kadar ste preklicali privolitev in ni druge zakonite podlage za obdelavo, ali kadar ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za nadaljevanje obdelave. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih: ko izpodbijate točnost podatkov; ko je obdelava nezakonita, a nasprotujete izbrisu; ko podatke potrebujemo za uveljavljanje pravnih zahtevkov, čeprav jih ne potrebujemo več; ali ko ste vložili ugovor zoper obdelavo in čakate na preverjanje.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar je obdelava utemeljena na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali na izvrševanju naloge v javnem interesu, vključno z oblikovanjem profilov. Prav tako imate pravico kadar koli ugovarjati obdelavi za namene neposrednega trženja, vključno z oblikovanjem profilov, kolikor je to povezano s takim neposrednim trženjem.

8.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar je obdelava utemeljena na vaši privolitvi, jo imate pravico kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

8.8 Pravica, da ne boste predmet avtomatiziranega odločanja (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki bi imela za vas pravne ali podobno pomembne posledice. Kadar takšno odločanje izvajamo, vas bomo o tem obvestili in zagotovili možnost posredovanja človeškega pregleda.

8.9 Kako uveljavljate svoje pravice

Zahtevo za uveljavljanje katerekoli od navedenih pravic nam posredujte:

• Po elektronski pošti: info@dravellongrandstay.com
• Po pošti: ,

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma v roku enega (1) meseca od prejema zahteve. V izjemno zapletenih primerih ali ob večjem številu zahtev se ta rok lahko podaljša za največ dva (2) dodatna meseca, o čemer vas bomo obvestili. Storitev je brezplačna, razen kadar so zahteve očitno neutemeljene ali pretirane.

Pred obdelavo vaše zahteve bomo morda morali preveriti vašo identiteto, da zagotovimo varnost vaših podatkov.

9. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno slovensko zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Preden se obrnete na nadzorni organ, vas vabimo, da se najprej obrnete na nas, saj si bomo prizadevali rešiti vsako vprašanje ali pomislek neposredno in takoj.

10. Piškotki in podobne tehnologije

Naše spletno mesto uporablja piškotke in podobne tehnologije (npr. spletne svetilnike, piksle) za zagotavljanje delovanja spletnega mesta, analitiko in trženje. Piškotki so razvrščeni v naslednje kategorije:

• Nujno potrebni piškotki: Nepogrešljivi za delovanje spletnega mesta. Za njih ne potrebujemo vaše privolitve.
• Funkcijski piškotki: Omogočajo shranjevanje vaših nastavitev in personalizacijo izkušnje.
• Analitični piškotki: Zbirajo anonimne podatke o načinu uporabe spletnega mesta za namene analize in izboljšav.
• Tržni piškotki: Omogočajo prikazovanje ciljanih oglasov in merjenje učinkovitosti tržnih kampanj.

Pri prvem obisku spletnega mesta vam prikažemo obvestilo o piškotkih, prek katerega upravljate svojo privolitev. Privolitvene nastavitve lahko kadar koli spremenite v nastavitvah piškotkov, dostopnih prek povezave v nogi spletnega mesta. Podrobnejše informacije so na voljo v naši Politiki piškotkov.

11. Varnost osebnih podatkov

Vaše osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS) in pri mirovanju.
• Nadzor dostopa in sistem upravljanja privilegijev za zaposlene.
• Redno varnostno kopiranje podatkov in testiranje obnovitvenih postopkov.
• Izobraževanje in usposabljanje zaposlenih s področja varstva podatkov in kibernetske varnosti.
• Redne varnostne revizije in ocene tveganja.
• Postopke za upravljanje kršitev varnosti osebnih podatkov v skladu s členom 33 in 34 GDPR.

V primeru kršitve varnosti osebnih podatkov, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja in skladno z zakonskimi zahtevami.

12. Varstvo otrok in mladoletnih oseb

Naše storitve niso namenjene osebam, mlajšim od 18 let, zlasti kar zadeva storitve kasinoja, ki so v skladu z Zakonom o igrah na srečo dovoljene izključno polnoletnim osebam. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, brez privolitve njihovih staršev ali zakonitih zastopnikov. Če ugotovimo, da smo nenamerno zbrali podatke o otroku, bomo te podatke nemudoma izbrisali. Starše ali zakonite zastopnike prosimo, da nas obvestijo, kadar menijo, da je prišlo do takšne situacije.

13. Avtomatizirano odločanje in oblikovanje profilov

V določenih primerih lahko za personalizacijo storitev in tržnih komunikacij uporabimo tehnike oblikovanja profilov (npr. segmentacija strank na podlagi zgodovine bivanja, preferenc in vedenja). Takšno oblikovanje profilov ne vodi do odločitev, ki bi imele za vas pravne ali podobno bistvene posledice, brez posredovanja človeške presoje. Kadar to počnemo, vas bomo o tem obvestili in zagotovili možnost ugovora v skladu s členom 21 GDPR.

14. Spremembe politike zasebnosti

To politiko zasebnosti bomo po potrebi posodabljali, da bo odražala spremembe v naši poslovni praksi, zakonodaji ali regulatornih zahtevah. O bistvenih spremembah vas bomo obvestili prek e-pošte (kadar je to mogoče) ali z objavo obvestila na spletnem mestu. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Spodbujamo vas, da redno pregledujete to politiko zasebnosti.

15. Kontaktni podatki in informacije

Za vsa vprašanja, zahteve ali pomisleke v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se obrnite na nas:

Trudimo se odgovoriti na vse poizvedbe v najkrajšem možnem času in najpozneje v roku enega (1) meseca od prejema vaše zahteve.