1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je pravna oseba, registrirana v Republiki Sloveniji:

V nadaljevanju tega dokumenta bo upravljavec osebnih podatkov imenovan tudi »mi« , »nas« ali »Merovant Agencyx« .

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki je pristojna za nadzor skladnosti naših dejavnosti obdelave z veljavno zakonodajo o varstvu osebnih podatkov ter za zagotavljanje informacij in nasvetov v zvezi z varstvom podatkov.

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate kadar koli, kadar imate vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov.

2. Osebni podatki, ki jih zbiramo

Glede na vrsto interakcije, ki jo imate z nami, zbiramo različne kategorije osebnih podatkov. Spodaj so podrobno opisane kategorije osebnih podatkov, ki jih zbiramo in obdelujemo.

2.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (potnega lista ali osebne izkaznice) ter kraj in datum izdaje tega dokumenta.
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, poštna številka, kraj, država, telefonska številka, naslov elektronske pošte.
• Podatki o rezervaciji in bivanju: datum prihoda in odhoda, vrsta namestitvene enote, število gostov, posebne zahteve (npr. brezglutenski obroki, invalidski dostop, alergije), podatki o soputnikih ali otrocih.
• Podatki o plačilu: številka kreditne ali debetne kartice (shranjujemo samo zadnje štiri številke), ime imetnika kartice, rok veljavnosti, podatki o izvedenem plačilu, bančni podatki (pri bančnem nakazilu), podatki o povračilu stroškov.
• Podatki o zvestobnih programih in naročninah: podatki o članstvu v programu zvestobe, zbrane točke, ugodnosti, naročnina na e-novičnik.
• Podatki za kazino: kopija osebnega dokumenta za preverjanje identitete in starosti (v skladu z zakonodajo o igrah na srečo), podatki o registraciji v kazino, izjave o odgovornem igranju, podatki o samoizključitvi.
• Komunikacijski podatki: vsebina vaše korespondence z nami (e-pošta, pisma, sporočila prek obrazca za stik), zapisi telefonskih klicev (kadar smo vas predhodno obvestili o snemanju).
• Podatki iz obrazcev za mnenja in pritožb: vaša ocena storitev, komentarji, pritožbe ter podatki, ki jih prostovoljno navedete v anketah o zadovoljstvu.
• Podatki za zaposlitev: kadar se prijavljate na prosto delovno mesto pri nas, zbiramo podatke iz vaše prošnje, življenjepisa in spremljevalnega pisma.

2.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, nastavitve jezika.
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, trajanje seje, kliki, referenčni URL naslovi, iskalni nizi.
• Podatki iz piškotkov in podobnih tehnologij: piškotki, spletni žetoni (web beacons), slikovne pike (pixel tags) in lokalno shranjevanje (local storage). Podrobne informacije o piškotkih so na voljo v naši Politiki piškotkov .
• Podatki o lokaciji: splošna geografska lokacija, pridobljena na podlagi naslova IP (ne pridobivamo natančne lokacije GPS brez vaše izrecne privolitve).

2.3 Podatki, pridobljeni od tretjih oseb

• Podatki od turističnih agencij in spletnih posrednikov (OTA): kadar opravite rezervacijo prek zunanjih platform (npr. Booking.com, Expedia, TripAdvisor), od njih prejmemo vaše kontaktne in rezervacijske podatke.
• Podatki od ponudnikov plačilnih storitev: potrditev plačila, podatki o transakcijah.
• Podatki iz javnih evidenc: kadar je to potrebno za skladnost z zakonodajnimi obveznostmi (npr. preveritev v registrih prepovedanih oseb pri igrah na srečo).
• Podatki iz družbenih omrežij: kadar se prijavite na naše spletno mesto ali komunicirate z nami prek platform, kot so Facebook, Instagram ali Google, lahko od teh platform prejmemo določene informacije iz vašega profila, odvisno od vaših nastavitev zasebnosti na teh platformah.

2.4 Posebne kategorije osebnih podatkov

Načeloma ne zbiramo posebnih kategorij osebnih podatkov v smislu člena 9 GDPR (npr. zdravstvenih podatkov, podatkov o rasnem ali etničnem poreklu, verskih prepričanjih itd.), razen v naslednjih primerih:

• Podatki o prehranskih zahtevah ali alergijah, ki nam jih prostovoljno posredujete (ti podatki so posredno zdravstvene narave). Te podatke obdelujemo izključno na podlagi vaše izrecne privolitve in zgolj za namen zagotavljanja ustrezne prehrane med vašim bivanjem.
• Podatki v zvezi z zdravstvenimi stanji ali invalidnostjo, kadar nam te informacije prostovoljno posredujete z namenom, da prilagodimo naše storitve vašim potrebam.

Posebne kategorije osebnih podatkov obdelujemo samo na podlagi vaše izrecne privolitve (člen 9(2)(a) GDPR) ali kadar je obdelava nujno potrebna za zaščito vaših življenjskih interesov (člen 9(2)(c) GDPR).

3. Pravna podlaga za obdelavo osebnih podatkov

Vsako obdelavo vaših osebnih podatkov opravljamo na podlagi ene ali več naslednjih pravnih podlag v skladu s členom 6 GDPR:

3.1 Izpolnjevanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za sklenitev ali izpolnitev pogodbe, katere stranka ste, oziroma za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo vaše rezervacije hotelske namestitve ali storitev kazina,
• upravljanje vašega bivanja v hotelu (prijava, odjava, zagotavljanje storitev),
• obdelavo plačil in izdajanje računov,
• zagotavljanje storitev, ki ste jih zahtevali (room service, spa, restavracija),
• obravnavo vaših pritožb in reklamacij v zvezi z opravljenimi storitvami.

3.2 Pravna obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• evidentiranje gostov in posredovanje podatkov pristojnim organom v skladu z Zakonom o prijavi prebivališča in drugimi predpisi s področja turizma;
• preverjanje identitete in starosti obiskovalcev kazina ter vodenje evidenc v skladu z Zakonom o igrah na srečo (Uradni list RS);
• izpolnjevanje obveznosti s področja preprečevanja pranja denarja in financiranja terorizma (ZPPDFT-2);
• hramba računovodskih in davčnih evidenc v skladu z Zakonom o davčnem postopku (ZDavP-2) in Zakonom o računovodstvu;
• posredovanje podatkov policiji, sodnim organom ali drugim pristojnim organom na podlagi zakonske obveznosti;
• izpolnjevanje obveznosti v zvezi z varnostjo objekta in oseb (npr. videonadzorom, kadar je ta obvezen ali dovoljen z zakonom).

3.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih imamo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine, ki zahtevajo varstvo osebnih podatkov. Naši zakoniti interesi vključujejo:

• zagotavljanje varnosti objekta, gostov in zaposlenih s pomočjo videonadzorovnih sistemov;
• preprečevanje goljufij, nepooblaščenega dostopa in druge nezakonite dejavnosti;
• analizo in izboljšanje kakovosti naših storitev ter spletnega mesta;
• direktno trženje naših storitev obstoječim strankam, pri čemer jim zagotovimo možnost ugovora;
• upravljanje in vzdrževanje informacijskih sistemov ter omrežne varnosti;
• uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pred uporabo zakonitih interesov kot pravne podlage vedno opravimo test tehtanja interesov (LIA – Legitimate Interest Assessment) in zagotovimo, da naši interesi ne prevladajo nad vašimi temeljnimi pravicami. Če želite prejeti informacije o rezultatih takih testov, nas kontaktirajte.

3.4 Privolitev (člen 6(1)(a) GDPR)

Kadar se obdelava osebnih podatkov opira na vašo privolitev, vas bomo o tem jasno obvestili in vam omogočili, da privolitev podate prostovoljno, za določen namen ter na informiran način. Privolitev na podlagi katere obdelujemo podatke vključuje:

• pošiljanje e-novičnikov, promocijskih ponudb in tržnih sporočil,
• obdelavo posebnih kategorij osebnih podatkov (npr. prehranskih zahtev),
• nameščanje nebistvenih piškotkov (analitičnih, trženjskih),
• pošiljanje personaliziranih ponudb na podlagi vaših preferenc.

Svojo privolitev lahko kadar koli brezplačno in brez navedbe razlogov prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Privolitev lahko prekličete tako, da nas kontaktirate na info@merovantagencyx.com ali da kliknete na povezavo za odjavo v vsakem trženjskem e-sporočilu.

3.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, ko je to nujno potrebno za zaščito življenjskih interesov posameznika (npr. v nujnih zdravstvenih primerih med bivanjem gosta v hotelu), lahko obdelujemo osebne podatke na tej pravni podlagi.

3.6 Naloge v javnem interesu (člen 6(1)(e) GDPR)

Kadar je to predvideno z zakonom, obdelujemo osebne podatke za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti (npr. pri sodelovanju s pristojnimi organi pri preiskovanju kaznivih dejanj v okviru naše zakonske dolžnosti).

4. Namen in način uporabe osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

4.1 Upravljanje rezervacij in bivanja

Vaše podatke uporabljamo za obdelavo, potrditev in upravljanje rezervacij hotelske namestitve, za zagotavljanje nastanitve ter z njo povezanih storitev (restavracija, spa, wellness, parkirišče, animacije), za prijavo in odjavo gostov ter za vodenje evidence gostov v skladu z zakonodajnimi zahtevami.

4.2 Upravljanje kasinoja

V skladu z Zakonom o igrah na srečo in drugimi veljavnimi predpisi zbiramo in obdelujemo osebne podatke za identifikacijo obiskovalcev kazina in preverjanje starostne meje (18 let), vodenje evidence obiskovalcev, upravljanje sistemov odgovornega igranja ter samoizključitve, preprečevanje pranja denarja in financiranja terorizma ter za posredovanje zahtevanih informacij pristojnim državnim organom.

4.3 Obdelava plačil

Obdelujemo plačilne podatke za namen izvedbe plačilnih transakcij, preprečevanja goljufij in nepooblaščenih transakcij ter vodenja računovodskih evidenc in izdajanja računov.

4.4 Komunikacija in podpora strankam

Vaše podatke uporabljamo za odgovarjanje na vaša vprašanja in zahteve, posredovanje informacij o vaši rezervaciji ali bivanju, obravnavo pritožb in povratnih informacij ter za zagotavljanje tehnične podpore pri uporabi spletnega mesta.

4.5 Trženje in promocija

Ob vaši privolitvi (za nove stranke) oziroma na podlagi zakonitih interesov (za obstoječe stranke, ki imajo vedno možnost ugovora) vaše podatke uporabljamo za:

• pošiljanje e-novičnikov s ponudbami, novostmi in posebnimi akcijami,
• personalizacijo trženjskih sporočil glede na vaše preference in pretekle rezervacije,
• oglaševanje na platformah tretjih oseb (npr. Facebook Custom Audiences, Google Ads) z vašo privolitvijo,
• pošiljanje čestitk in posebnih ponudb ob posebnih priložnostih (rojstni dan, obletnica), kadar ste nam to informacijo posredovali.

4.6 Program zvestobe

Vaše podatke obdelujemo za upravljanje vašega članstva v programu zvestobe, sledenje zbranim točkam in ugodnostim, personalizacijo ponudb na podlagi vaše zgodovine bivanja in preferenc.

4.7 Varnost objekta in oseb

V hotelskih in kasinojskih prostorih uporabljamo sistem videonadzora za zagotavljanje varnosti gostov, zaposlenih in premoženja, preprečevanje kaznivih dejanj in varnostnih incidentov ter za uveljavljanje pravic pri morebitnih sporih. Videoposnetki se shranjujejo v skladu z zakonodajnimi zahtevami in so dostopni samo pooblaščenim osebam.

4.8 Analitika in izboljšanje storitev

Statistične in anonimne ali psevdonimizirane podatke o uporabi spletnega mesta in naših storitev analiziramo za namen razumevanja vedenja obiskovalcev spletnega mesta, izboljšanja uporabniške izkušnje in vsebine spletnega mesta, optimizacije naše ponudbe storitev ter trženjskih aktivnosti.

4.9 Izpolnjevanje zakonskih obveznosti

Vaše podatke obdelujemo za izpolnjevanje vseh zakonskih in regulatornih obveznosti, ki veljajo za naše poslovanje, vključno z davčnimi, računovodskimi, turističnimi in zakonodajnimi zahtevami s področja iger na srečo.

5. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem niti ne trgujemo z njimi. Podatke delimo s tretjimi osebami le v obsegu, ki je nujno potreben za izvajanje naših storitev, izpolnjevanje zakonskih obveznosti ali za namene, za katere ste dali privolitev.

5.1 Obdelovalci osebnih podatkov

Za izvajanje določenih storitev angažiramo pogodbene obdelovalce, ki obdelujejo podatke zgolj po naših navodilih in v naši imenu. Z vsakim obdelovalcem sklenemo pogodbo o obdelavi osebnih podatkov v skladu s členom 28 GDPR. Kategorije obdelovalcev vključujejo:

• Ponudniki IT storitev in gostovanja: podjetja, ki gostijo naše spletno mesto, upravljajo naše podatkovne baze in zagotavljajo tehnično infrastrukturo.
• Ponudniki sistemov za upravljanje hotelov (PMS): programske rešitve za upravljanje rezervacij, gostov in hotelskih operacij.
• Ponudniki plačilnih storitev: banke, procesorji plačilnih kartic in ponudniki plačilnih prehodov za obdelavo transakcij.
• Ponudniki storitev e-poštnega trženja: platforme za pošiljanje e-novičnikov in tržnih sporočil.
• Spletni analitični ponudniki: orodja za analizo obiskanosti spletnega mesta (npr. Google Analytics s funkcijo anonimizacije IP).
• Ponudniki storitev videonadzora: podjetja, ki vzdržujejo sisteme videonadzora.
• Ponudniki storitev za stranke (CRM): platforme za upravljanje odnosov s strankami.
• Računovodski in pravni svetovalci: zunanji strokovnjaki, ki zagotavljajo računovodske, davčne ali pravne storitve.

5.2 Skupni upravljavci

V določenih primerih, ko skupaj z drugo organizacijo določamo namene in sredstva obdelave, nastopamo kot skupna upravljavca. V tem primeru vas bomo posebej obvestili o obstoju in vsebini dogovora med skupnima upravljavcema.

5.3 Spletni turistični posredniki in distributerji

Kadar opravite rezervacijo prek tretje platforme (npr. Booking.com, Expedia), si z njimi izmenjamo podatke, potrebne za potrditev in upravljanje vaše rezervacije. Ti ponudniki imajo lastne politike zasebnosti, ki se uporabljajo za obdelavo vaših podatkov na njihovih platformah.

5.4 Pristojni državni organi

Vaše osebne podatke posredujemo pristojnim državnim organom (policiji, davčnim organom, nadzornemu organu za igre na srečo, sodnim organom itd.) kadar smo k temu zakonsko obvezani ali kadar je to nujno potrebno za zaščito naših zakonitih interesov oziroma zaščito pravic tretjih oseb.

5.5 Prenosi podatkov v tretje države

Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar pride do prenosa podatkov v tretje države izven EGP (torej v države, ki niso zagotovile ustrezne ravni varstva podatkov z odločbo Evropske komisije), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija (Izvedbeni sklep 2021/914/EU);
• prenos na podlagi odločbe o ustreznosti, ki jo je sprejela Evropska komisija;
• zavezujoča poslovna pravila (Binding Corporate Rules – BCR) pri mednarodnih skupinah;
• vašo izrecno privolitev za konkreten prenos (člen 49(1)(a) GDPR).

Za pridobitev informacij o specifičnih zaščitnih ukrepih za prenose v tretje države ali kopij standardnih pogodbenih klavzul nas kontaktirajte na naslov info@merovantagencyx.com .

6. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za doseganje namenov, za katere so bili zbrani, ali kolikor je to zahtevano ali dovoljeno z veljavno zakonodajo. Pri določanju roka hrambe upoštevamo naravo podatkov, namen zbiranja, zakonske obveznosti ter naše legitimne interese.

Po izteku roka hrambe vaše osebne podatke varno izbrišemo ali jih anonimiziramo na način, ki onemogoča identifikacijo posameznika.

7. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Upoštevajte, da so nekatere pravice pogojene in odvisne od konkretnih okoliščin ter pravne podlage za obdelavo vaših podatkov.

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar je to res, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, kategorijah prejemnikov, rokih hrambe, virih podatkov in obstoječih pravicah. Na zahtevo vam bomo zagotovili kopijo vaših osebnih podatkov.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter dopolnitev nepopolnih osebnih podatkov.

7.3 Pravica do izbrisa (člen 17 GDPR)

V določenih primerih imate pravico zahtevati izbris svojih osebnih podatkov (»pravica do pozabe«), zlasti kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani,
• ste preklicali privolitev in ne obstaja druga pravna podlaga za obdelavo,
• ste uspešno uveljavljali pravico do ugovora,
• so bili podatki obdelani nezakonito.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za namene javnega interesa.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• kadar izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti),
• kadar je obdelava nezakonita, vi pa namesto izbrisa zahtevate omejitev,
• kadar podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• kadar ste vložili ugovor zoper obdelavo, dokler se ne preveri, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar se obdelava opira na privolitev ali izpolnjevanje pogodbe in poteka z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljeni in strojno berljivi obliki ter pravico, da te podatke posredujete drugemu upravljavcu.

7.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico, da iz razlogov v zvezi z vašim posebnim položajem kadar koli ugovarjate obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na javnem interesu (člen 6(1)(e) GDPR). V primeru ugovora bomo prenehali obdelovati vaše podatke, razen če dokažemo, da obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali da je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se vaši podatki obdelujejo za namene neposrednega trženja, imate absolutno pravico do ugovora brez navedbe razlogov. V tem primeru bomo s takšno obdelavo nemudoma prenehali.

7.7 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, kadar ima taka odločitev pravni učinek ali vas na podoben način bistveno prizadene. Kadar takšno obdelavo izvajamo na podlagi vaše privolitve ali za izpolnitev pogodbe, vam zagotovimo možnost, da zahtevate človeško posredovanje, izrazite svoje stališče in izpodbijate odločitev.

7.8 Pravica do preklica privolitve

Kadar se obdelava vaših podatkov opira na vašo privolitev, jo imate pravico kadar koli preklicati. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala pred preklicem.

7.9 Kako uveljavljati vaše pravice

Katero koli od zgoraj navedenih pravic lahko uveljavljate tako, da nas kontaktirate:

• Po elektronski pošti: info@merovantagencyx.com
• Po pošti: Merovant Agencyx d.o.o. , Cesta na Brdo 15, 4260 Bled, Slovenija

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, praviloma v roku enega meseca od prejema zahteve. V kompleksnih primerih ali pri velikem številu zahtev se ta rok lahko podaljša za nadaljnja dva meseca, o čemer vas bomo pravočasno obvestili. Vaše zahteve bomo obravnavali brezplačno, razen v primeru očitno neutemeljenih ali pretiranih zahtev.

Za namene preverjanja vaše identitete vas bomo morda prosili za predložitev dodatnih informacij. To je potrebno za preprečitev nepooblaščenega dostopa do vaših podatkov.

7.10 Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši določbe GDPR ali veljavne predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Priporočamo, da se pred vložitvijo pritožbe pri nadzornem organu obrnete na nas, saj si prizadevamo, da bi vaše pomisleke rešili neposredno in v vaše zadovoljstvo.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem, v skladu s členom 32 GDPR. Ukrepi vključujejo:

• šifriranje podatkov med prenosom (SSL/TLS protokol) in pri shranjevanju,
• nadzor dostopa in upravljanje identitet (samo pooblaščene osebe imajo dostop do podatkov),
• redne varnostne preglede in testiranje sistemov,
• usposabljanje zaposlenih o varstvu osebnih podatkov in varnostnih tveganjih,
• fizično varovanje prostorov, v katerih se shranjujejo podatki,
• redne varnostne kopije podatkov,
• postopke za upravljanje varnostnih incidentov in kršitev varnosti podatkov.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja, v skladu s členom 34 GDPR. O vsakem takšnem incidentu bomo v predpisanem roku obvestili tudi Informacijskega pooblaščenca.

9. Piškotki in podobne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo uporabe in prilagajanje vsebine. Piškotki so majhne tekstovne datoteke, ki se shranijo na vaši napravi ob obisku naše spletne strani.

Piškotke razvrstimo v naslednje kategorije:

• Nujno potrebni piškotki: zagotavljajo osnovno delovanje spletnega mesta (npr. upravljanje seje, varnost). Za te piškotke vaša privolitev ni potrebna.
• Funkcionalni piškotki: shranjujejo vaše nastavitve in preference za bolj prilagojeno izkušnjo (npr. jezik, valuta). Zahtevajo vašo privolitev.
• Analitični piškotki: zbirajo informacije o tem, kako obiskovalci uporabljajo naše spletno mesto, za namen izboljšanja delovanja. Zahtevajo vašo privolitev.
• Trženjski/oglaševalski piškotki: omogočajo prikazovanje relevantnih oglasov na naši in zunanjih spletnih straneh. Zahtevajo vašo privolitev.

Ob prvem obisku našega spletnega mesta vam bomo prikazali pasico za upravljanje piškotkov, kjer boste imeli možnost sprejeti ali zavrniti posamezne kategorije piškotkov. Svojo nastavitev piškotkov lahko kadar koli spremenite v nastavitvah brskalnika ali prek orodja za upravljanje privolitev na našem spletnem mestu.

Podrobne informacije o piškotkih, ki jih uporabljamo, njihovem namenu, ponudniku in roku veljavnosti so na voljo v naši Politiki piškotkov .

10. Varstvo zasebnosti otrok

Naše spletno mesto in storitve niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez privolitve staršev ali zakonitih skrbnikov. Kadar nam kdo posreduje podatke o otrocih za namene rezervacije (npr. ime in starost otrok za prilagoditev namestitve), te podatke obdelujemo izključno za ta namen.

Dostop do kasinoja je dovoljen izključno osebam, ki so dopolnile 18 let. Identiteto in starost vsakega obiskovalca preverjamo v skladu z zakonodajnimi zahtevami.

Kadar ugotovimo, da smo pomotoma zbrali podatke otroka, mlajšega od 16 let, brez ustrezne privolitve, bomo te podatke nemudoma izbrisali.

11. Povezave na spletna mesta tretjih oseb

Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb (npr. turističnih agencij, partnerjev, platform za ocene). Ta politika zasebnosti velja izključno za naše spletno mesto. Ko sledite zunanji povezavi, priporočamo, da preberete politiko zasebnosti tistega spletnega mesta. Ne prevzemamo odgovornosti za prakse varstva podatkov zunanjih spletnih mest.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, spremembe veljavne zakonodaje ali iz drugih razlogov. O bistvenih spremembah vas bomo obvestili z objavo posodobljene politike zasebnosti na naši spletni strani ter po potrebi z neposrednim obvestilom (npr. po e-pošti).

Datum zadnje spremembe je viden na vrhu tega dokumenta. Priporočamo, da redno preverite to stran, da ste vedno seznanjeni z veljavno politiko zasebnosti.

13. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov ali za uveljavljanje vaših pravic se obrnite na nas:

Trudimo se odgovoriti na vse zahteve v zvezi z varstvom podatkov v roku 30 dni od prejema. V primeru kompleksnih vprašanj vas bomo obvestili o podaljšanju tega roka.

Hvala, ker nam zaupate svoje osebne podatke. Zavezujemo se, da jih bomo obdelovali z največjo skrbnostjo, varnostjo in spoštovanjem vaše zasebnosti.