1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar koli v tej politiki zasebnosti omenjamo “mi”, “nas” ali “naše”, se to nanaša na podjetje . kot upravljavca vaših osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO). DPO je pristojna za nadzor nad našimi dejavnostmi obdelave podatkov in zagotavljanje skladnosti z veljavno zakonodajo o varstvu osebnih podatkov.

Z DPO se lahko obrnete kadarkoli v zvezi z vprašanji o obdelavi vaših osebnih podatkov, uveljavljanjem vaših pravic ali kakršnimi koli pomisleki glede varstva zasebnosti.

3. Osebni podatki, ki jih zbiramo

Glede na način vaše interakcije z nami in našimi storitvami zbiramo različne kategorije osebnih podatkov. Spodaj so opisane kategorije podatkov ter okoliščine, v katerih jih zbiramo.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (osebna izkaznica, potni list) ter kraj in datum izdaje dokumenta.
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe ali storitve, posebne zahteve in preference (npr. dietetske omejitve, dostopnost), število gostov, namen bivanja.
• Plačilni podatki: ime imetnika kartice, številka plačilne kartice (hranimo samo zadnje štiri številke), datum poteka, podatki o bančnem nakazilu ter podatki o izdanih računih in plačanih zneskih.
• Podatki o zvestobi: številka člana programa zvestobe, zbrane točke, uveljavljene ugodnosti in zgodovina nagrajevanja.
• Komunikacijska vsebina: vsebina vaših sporočil, zahtevkov, pritožb in povratnih informacij, ki nam jih pošljete po e-pošti, prek kontaktnih obrazcev ali po telefonu.
• Podatki v zvezi z igrami na srečo: identifikacijska dokumentacija za namen preverjanja starosti in identitete, podatki o igrah, vrednost stav, dobiček in izguba, omejitve igranja ter podatki o samoprijavljenih izključitvah v skladu z veljavno zakonodajo o odgovornem igranju na srečo.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, nastavitve jezika.
• Podatki o uporabi: strani, ki ste jih obiskali, čas in trajanje obiskov, klikotoki, iskalni nizi, napotiteljski URL naslovi.
• Podatki o piškotkih in sledilnih tehnologijah: identifikatorji piškotkov, identifikatorji sej, podatki, pridobljeni s spletnimi svetilniki, piksli in podobnimi tehnologijami (podrobneje opisano v naši Politiki piškotkov).
• Podatki o napravah: enolični identifikatorji naprave, model naprave, podatki o mobilnem omrežju.

3.3 Podatki iz tretjih virov

• Rezervacijska platforme in posredniki: kadar opravite rezervacijo prek tretjih platform (npr. spletnih potovalnih agencij), prejmemo vaše ime, kontaktne podatke in podrobnosti rezervacije.
• Ponudniki plačilnih storitev: potrditev plačila in informacije, potrebne za preprečevanje goljufij.
• Organi pregona in regulatorji: kadar nam posredujejo informacije v okviru zakonskih obveznosti ali preiskav.
• Javni registri in baze podatkov: podatki za namen preverjanja identitete ali izpolnjevanja zakonskih obveznosti (npr. obveznosti v zvezi s preprečevanjem pranja denarja).

3.4 Posebne kategorije osebnih podatkov

V določenih, strogo omejenih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR:

• Podatki o zdravju: kadar nam sporočite posebne zdravstvene zahteve ali omejitve (npr. alergije na hrano, potreba po invalidskem vozičku), da bi vam zagotovili ustrezne prilagoditve.
• Biometrični podatki: izključno kadar je to zahtevano z veljavno zakonodajo ali kadar ste izrecno privolili (npr. za namene nadzora dostopa).

Posebne kategorije podatkov obdelujemo samo na podlagi vaše izrecne privolitve ali kadar je obdelava nujna za izpolnitev zakonskih obveznosti.

4. Pravna podlaga za obdelavo osebnih podatkov

Vsako obdelavo vaših osebnih podatkov izvajamo na podlagi ene ali več pravnih podlag iz člena 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo, skupaj s primeri konkretnih dejavnosti obdelave.

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste vi, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo vaše rezervacije hotelske sobe ali storitev kasina;
• zagotavljanje nastanitve, gostinskih in s tem povezanih storitev;
• obdelavo plačil za opravljene storitve;
• upravljanje programa zvestobe in nagrad;
• reševanje zahtevkov, pritožb in reklamacij v zvezi s pogodbenim razmerjem.

4.2 Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. To vključuje:

• preverjanje identitete gostov v skladu z zahtevami hotelske registracije (Zakon o tujcih, Zakon o gostinstvu);
• izpolnjevanje davčnih in računovodskih obveznosti;
• izpolnjevanje obveznosti v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• spoštovanje predpisov o igrah na srečo, vključno z obveznostmi odgovornega igranja in preprečevanja goljufij;
• posredovanje podatkov organom pregona, sodiščem ali nadzornim organom, kadar to zahteva veljavna zakonodaja;
• hranjenje dokumentacije v zakonsko predpisanih rokih.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Naši zakoniti interesi vključujejo:

• zagotavljanje varnosti naših prostorov, gostov in zaposlenih (vključno z videonadzorom v skupnih prostorih);
• odkrivanje, preiskovanje in preprečevanje goljufij, kraje in nezakonitih dejavnosti;
• upravljanje in izboljšanje naše spletne strani ter digitalnih storitev;
• analizo vzorcev uporabe za optimizacijo naših ponudb in storitev;
• neposredno trženje podobnih storitev obstoječim strankam (z možnostjo odjave);
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• interno poročanje in poslovno načrtovanje.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar obdelava temelji na vaši privoliti, jo bomo pridobili na jasen, prostovoljni, specifičen, informiran in nedvoumen način. Privolitev je podlaga za:

• pošiljanje tržnih in promocijskih sporočil (glasila, posebne ponudbe, personalizirana priporočila);
• namestitev nebistvenih piškotkov in podobnih sledilnih tehnologij;
• obdelavo posebnih kategorij osebnih podatkov, kadar ni druge pravne podlage;
• kakršno koli drugo obdelavo, ki je izrecno navedena ob zbiranju privolitve.

Svojo privolitev lahko kadar koli prekličete brez škodnih posledic za zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na privacy@solvarianroyalretreat.com.

4.5 Zaščita življenjsko pomembnih interesov (člen 6(1)(d) GDPR)

V izjemnih okoliščinah, ko je to nujno za zaščito življenjsko pomembnih interesov vas ali druge fizične osebe (npr. v primeru zdravstvene nujnosti med bivanjem v hotelu), lahko obdelujemo osebne podatke na tej pravni podlagi.

4.6 Izvajanje naloge v javnem interesu (člen 6(1)(e) GDPR)

Kadar je to potrebno za izvajanje naloge, ki se opravlja v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, npr. pri sodelovanju z javnozdravstvenimi organi v primeru izbruha bolezni.

5. Namen in način uporabe vaših osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in gostinskih storitev

• Obdelava, potrjevanje in upravljanje hotelskih rezervacij ter rezervacij storitev kasina.
• Check-in in check-out postopki ter upravljanje nastanitve.
• Zagotavljanje dogovorjenih storitev, vključno z gostinstvom, spa storitvami in storitvami kasina.
• Obveščanje o statusu rezervacije, morebitnih spremembah ali motnjah v storitvah.

5.2 Plačilna obdelava in preprečevanje goljufij

• Obdelava plačil za naše storitve na varen in zanesljiv način.
• Zaznavanje, preiskovanje in preprečevanje goljufivih transakcij in zlorab.
• Izpolnjevanje zahtev v zvezi s preprečevanjem pranja denarja in financiranjem terorizma.

5.3 Varnost prostorov in nadzor

• Videonadzorovalni sistem (CCTV) deluje v skupnih prostorih hotela in kasina z namenom zagotavljanja varnosti gostov, zaposlenih in premoženja.
• Nadzor dostopa do omejenih območij.
• Preprečevanje, odkrivanje in preiskovanje kaznivih dejanj ali kršitev pravilnikov.

5.4 Izpolnjevanje zakonskih obveznosti v zvezi z igrami na srečo

• Preverjanje starosti in identitete v skladu z Zakonom o igrah na srečo.
• Izvajanje ukrepov odgovornega igranja na srečo, vključno z omejitvami in izključitvami.
• Vodenje evidence iger in finančnih transakcij za namene regulatornega poročanja.
• Preprečevanje dostopa oseb, ki so na registrih samoprijavljene izključitve.

5.5 Trženje in komunikacija

• Pošiljanje informacij o naših storitvah, posebnih ponudbah, dogodkih in promocijah, kadar ste za to podali privolitev ali kadar imamo zakoniti interes (trženje podobnih storitev obstoječim strankam).
• Personalizacija komunikacije in ponudb na podlagi vaših preferenc in zgodovine bivanja.
• Upravljanje programa zvestobe in obveščanje o ugodnostih.

5.6 Izboljšanje storitev in analitika

• Analiza vzorcev uporabe spletnega mesta za optimizacijo vsebine in funkcionalnosti.
• Zbiranje in analiza povratnih informacij gostov za izboljšanje kakovosti storitev.
• Interno poročanje in statistična analiza za poslovno načrtovanje.

5.7 Pravni zahtevki in skladnost

• Uveljavljanje naših pogodbenih pravic in pravnih zahtevkov.
• Obramb naših interesov v sodnih ali upravnih postopkih.
• Izpolnjevanje zahtev regulatornih in nadzornih organov.

6. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo in ne trgujemo z njimi. Podatke delimo le v naslednjih, strogo opredeljenih okoliščinah:

6.1 Obdelovalci podatkov

Za izvajanje določenih storitev angažiramo pogodbene obdelovalce, ki delujejo izključno po naših navodilih in v skladu z veljavno zakonodajo o varstvu podatkov. Z vsemi obdelovalci imamo sklenjene ustrezne pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Kategorije obdelovalcev vključujejo:

• ponudnike gostinskih in hotelskih upravljalskih sistemov (PMS);
• ponudnike plačilnih storitev in procesorje plačilnih kartic;
• ponudnike storitev informacijske tehnologije in shranjevanja v oblaku;
• ponudnike storitev e-poštnega trženja in upravljanja odnosov s strankami (CRM);
• ponudnike analitičnih storitev in spletnih piškotkov;
• ponudnike varnostnih in nadzornih storitev;
• ponudnike storitev upravljanja programov zvestobe.

6.2 Sopodjetja in podružnice

V okviru naše poslovne skupin lahko delimo podatke s podjetji, ki so z nami v razmerju nadrejenosti, podrejenosti ali so sestrska podjetja, izključno za namene, opisane v tej politiki zasebnosti, in v skladu z enotnimi standardi varstva podatkov.

6.3 Poslovni partnerji tretjih strani

Kadar je to nujno za zagotavljanje dogovorjenih storitev, delimo podatke z:

• rezervacijskimi platformami in spletnimi potovalnimi agencijami (OTA), prek katerih ste opravili rezervacijo;
• partnerji za organizacijo dogodkov, konferenc ali paketnih ponudb;
• lokalnimi transportnimi in izletniškimi ponudniki, ki jih ste izrecno zahtevali.

6.4 Organi pregona in regulatorji

Osebne podatke razkrijemo pristojnim organom, kadar smo k temu zakonsko zavezani, vključno z:

• slovensko policijo in drugimi organi pregona;
• Agencijo za javni nadzor nad revidiranjem in drugimi regulatornimi organi;
• Uradom za preprečevanje pranja denarja;
• Agencijo za varstvo osebnih podatkov (AVPO);
• sodišči in drugimi pravosodnimi organi.

6.5 Prenosi zunaj Evropskega gospodarskega prostora (EGP)

Vaših osebnih podatkov praviloma ne prenašamo izven Evropskega gospodarskega prostora (EGP). Kadar pa do takšnega prenosa pride (npr. pri uporabi določenih mednarodnih ponudnikov storitev v oblaku), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, ki vključujejo:

• sklep Evropske komisije o ustreznosti ravni varstva (člen 45 GDPR);
• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR);
• zavezujoča poslovna pravila (BCR) za prenose znotraj poslovnih skupin.

Podrobnejše informacije o prenosih podatkov v tretje države in o zaščitnih ukrepih so vam na voljo na zahtevo pri našem DPO.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno za namene, za katere smo jih zbrali, ali dokler to zahteva veljavna zakonodaja. Merila za določitev roka hrambe so:

• trajanje pogodbenega razmerja z vami;
• zakonski roki hrambe (npr. davčna in računovodska dokumentacija se hrani najmanj 10 let v skladu z Zakonom o davčnem postopku in Zakonom o gospodarskih družbah);
• zahteve regulatorjev na področju iger na srečo;
• zastaralni roki za morebitne pravne zahtevke;
• naša potreba po zaščiti pravnih interesov.

7.1 Okvirni roki hrambe po kategorijah

Po izteku roka hrambe vaše osebne podatke varno in trajno izbrišemo ali anonimiziramo na način, ki onemogoča vašo identifikacijo.

8. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Prosimo, da te pravice uveljavljate v dobri veri. Vaše zahteve bomo obravnavali brezplačno in v roku enega meseca od prejema. V primeru zapletenih ali številnih zahtev lahko ta rok podaljšamo za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili.

8.1 Pravica dostopa (člen 15 GDPR)

Imate pravico, da od nas pridobite potrditev, ali obdelujemo vaše osebne podatke, in kadar je temu tako, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah zadevnih podatkov, prejemnikih podatkov, roku hrambe, obstoju pravic ter izvoru podatkov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (“pravica do pozabe”) (člen 17 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja izbrišemo vaše osebne podatke, kadar velja eden od naslednjih razlogov:

• osebni podatki niso več potrebni za namene, za katere so bili zbrani ali kako drugače obdelani;
• prekličete privolitev, na kateri temelji obdelava, in ni druge pravne podlage za obdelavo;
• ugovarjate obdelavi in ne prevladajo zakoniti razlogi za obdelavo;
• osebni podatki so bili obdelani nezakonito;
• osebne podatke je treba izbrisati za izpolnitev pravne obveznosti iz prava EU ali prava države članice.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za izpolnitev zakonske obveznosti.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• oporekate točnosti osebnih podatkov, in sicer za obdobje, ki nam omogoča preveritev točnosti podatkov;
• je obdelava nezakonita in nasprotujete izbrisu ter zahtevate namesto tega omejitev njihove uporabe;
• podatkov ne potrebujemo več za namene obdelave, temveč jih sami potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo, dokler se ne preveri, ali zakoniti razlogi upravljavca prevladajo nad vašimi razlogi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar obdelava temelji na privoliti ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico, da kadar koli ugovarjate obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na javnem interesu. V primeru ugovora bomo prenehali obdelovati vaše podatke, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar so osebni podatki obdelani za namene neposrednega trženja, imate pravico, da kadar koli ugovarjate takšni obdelavi brez kakršnih koli posledic, pri čemer bomo obdelavo za te namene nemudoma prekinili.

8.7 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privoliti, jo imate pravico kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem.

8.8 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev in profiliranjem (člen 22 GDPR)

Imate pravico, da ne boste predmet odločitve, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravni učinek v zvezi z vami ali na vas podobno bistveno vpliva. V kolikor takšno obdelavo izvajamo, vas bomo o tem predhodno obvestili in zagotovili ustrezne zaščitne ukrepe.

8.9 Pravica do pritožbe pri nadzornem organu (člen 77 GDPR)

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, zlasti v državi članici vašega stalnega prebivališča, kraja dela ali kraja domnevne kršitve. Pristojni nadzorni organ v Sloveniji je:

Pred vložitvijo pritožbe pri nadzornem organu vas vljudno prosimo, da se najprej obrnete na nas, saj si bomo prizadevali rešiti vaše pomisleke ali težave neposredno in v čim krajšem času.

9. Varnost osebnih podatkov

Vaše osebne podatke varujemo z ustreznimi tehničnimi in organizacijskimi ukrepi v skladu s členom 32 GDPR, da preprečimo nepooblaščen dostop, razkritje, spremembo, izgubo ali uničenje podatkov. Varnostni ukrepi vključujejo, a niso omejeni na:

• šifriranje podatkov med prenosom (SSL/TLS protokoli) in med hranjenjem;
• nadzor dostopa na podlagi načela najmanjših privilegijev;
• redne varnostne presoje in penetracijsko testiranje;
• usposabljanje zaposlenih o varstvu podatkov in kibernetski varnosti;
• postopke za odkrivanje in obvladovanje kršitev varnosti podatkov;
• varnostno kopiranje podatkov in načrte za obnovo po katastrofi;
• fizično varovanje podatkovnih centrov in omrežnih komponent.

Kljub vsem sprejetim ukrepom nobena metoda prenosa ali shranjevanja podatkov prek interneta ni stoodstotno varna. Prosimo, da nam nemudoma sporočite vsako sum kršitve varnosti podatkov na privacy@solvarianroyalretreat.com.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v skladu z zahtevami člena 34 GDPR brez nepotrebnega odlašanja. Kršitev bomo v vsakem primeru prijavili Informacijskemu pooblaščencu v skladu s členom 33 GDPR.

10. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo prometa ter prilagajanje vsebine in oglasov. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku spletnega mesta.

Piškotke razvrščamo v naslednje kategorije:

• Nujno potrebni piškotki: so nujni za delovanje spletnega mesta in ne zahtevajo vaše privolitve.
• Analitični piškotki: zbirajo anonimne informacije o tem, kako obiskovalci uporabljajo spletno mesto (npr. Google Analytics). Za namestitev teh piškotkov zahtevamo vašo privolitev.
• Funkcionalni piškotki: si zapomnijo vaše nastavitve in preference za boljšo uporabniško izkušnjo. Za namestitev teh piškotkov zahtevamo vašo privolitev.
• Tržni piškotki: se uporabljajo za sledenje obiskovalcem prek spletnih mest z namenom prikazovanja relevantnih oglasov. Za namestitev teh piškotkov zahtevamo vašo privolitev.

Ob prvem obisku spletnega mesta vam prikažemo baner za upravljanje piškotkov, prek katerega lahko upravljate svojo privolitev. Privolitev za nebistvene piškotke lahko kadar koli prekličete ali spremenite prek nastavitev piškotkov na spletnem mestu ali nastavitvami vašega brskalnika.

Za podrobnejše informacije o vrstah piškotkov, ki jih uporabljamo, njihovem trajanju in namenu, si oglejte našo ločeno Politiko piškotkov, ki je dostopna na spletnem mestu.

11. Varstvo zasebnosti otrok

Naše storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok. Storitve kasina so v skladu z veljavno zakonodajo dostopne izključno polnoletnim osebam.

Kadar ugotovimo, da smo nenamerno zbrali osebne podatke osebe, mlajše od 18 let, bomo te podatke nemudoma izbrisali. Starše ali zakonite skrbnike, ki ugotovijo, da je njihov otrok posredoval osebne podatke, prosimo, da nas kontaktirajo na privacy@solvarianroyalretreat.com.

12. Povezave na spletna mesta tretjih strani

Naše spletno mesto lahko vsebuje povezave na spletna mesta tretjih strani, ki niso pod našim nadzorom. Ko kliknete na zunanjo povezavo, zapustite naše spletno mesto in odgovornost za obdelavo vaših podatkov prevzame upravljavec tistega spletnega mesta. Priporočamo, da preberete politike zasebnosti vseh spletnih mest tretjih strani, ki jih obiščete. Ne prevzemamo nikakršne odgovornosti za vsebino ali prakse varstva zasebnosti na spletnih mestih tretjih strani.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odrazimo spremembe v naši praksi obdelave podatkov, veljavni zakonodaji ali iz operativnih razlogov. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.

V primeru bistvenih sprememb vas bomo o tem obvestili po e-pošti (kadar jo imamo) ali s prominentnim obvestilom na našem spletnem mestu pred začetkom veljavnosti sprememb. Priporočamo, da to politiko zasebnosti redno pregledate, da boste vedno obveščeni o tem, kako varujemo vaše podatke.

Vaša nadaljnja uporaba naših storitev po uveljavitvi posodobljene politike zasebnosti pomeni, da ste se seznanili s spremenjenimi pogoji. Kadar zakon zahteva vašo novo privolitev za spremembe, jo bomo izrecno pridobili.

14. Kontaktni podatki in uveljavljanje pravic

Za uveljavljanje vaših pravic, postavljanje vprašanj v zvezi z obdelavo vaših osebnih podatkov ali za kakršne koli pomisleke glede zasebnosti nas kontaktirajte:

Pri uveljavljanju vaših pravic vas prosimo, da v zahtevi navedete:

• vaše polno ime in kontaktne podatke;
• vrsto pravice, ki jo želite uveljaviti;
• zadostne informacije za identifikacijo vaše zahteve (npr. datum bivanja, številka rezervacije);
• kopijo osebnega dokumenta za namene preverjanja vaše identitete (za zaščito pred nepooblaščenimi zahtevami).

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema. Kadar je zahteva zapletena ali kadar prejmemo večje število zahtev, si pridržujemo pravico do podaljšanja tega roka za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili skupaj z razlogi za podaljšanje. Storitev je brezplačna, razen v primeru očitno neutemeljenih ali pretiranih zahtev, ki se ponavljajo, v katerem primeru si pridržujemo pravico zaračunati razumno administrativno pristojbino ali zavrniti ukrepanje.

Ta politika zasebnosti je bila nazadnje posodobljena 1. junija 2025 in je veljavna od tega datuma dalje.