1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO – Data Protection Officer). Za vse zadeve v zvezi z varstvom osebnih podatkov se lahko obrnete na:

2. Osebni podatki, ki jih zbiramo

Zbiramo različne vrste osebnih podatkov, odvisno od vaše interakcije z nami. Spodaj so navedene kategorije osebnih podatkov, ki jih obdelujemo:

2.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (potni list, osebna izkaznica), davčna številka (kadar je relevantna).
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
• Podatki o rezervaciji in bivanju: datumi prihoda in odhoda, vrsta sobe, posebne zahteve (npr. diete, potrebe glede dostopnosti), število gostov, namen potovanja.
• Plačilni podatki: podatki o kreditni ali debetni kartici (obdelani prek varnih plačilnih posrednikov), podatki o bančnem nakazilu, računi, potrdila o plačilu.
• Podatki o zvestobi in nagradnih programih: številka članske kartice, točke, ugodnosti, история nagradnih programov.
• Podatki, ki jih posredujete pri komuniciranju z nami: vsebina vaše korespondence, pritožbe, povratne informacije, mnenja, ocene storitev.
• Podatki o kasinu: identifikacijski podatki za vstop v kasino, podatki o igrah na srečo v skladu z zakonskimi obveznostmi (Zakon o igrah na srečo – ZIS), podatki o zmagah in izgubah, podatki za preprečevanje pranja denarja (AML).
• Podatki o prehrani in alergijah: posebne prehranske zahteve ali alergije, ki nam jih prostovoljno posredujete za namen zagotavljanja storitev.

2.2 Podatki, ki jih zbiramo samodejno

• Podatki o spletni uporabi: IP naslov, vrsta in različica brskalnika, operacijski sistem, URL naslovi obiskanih strani, čas obiska, referenčna stran (t. i. referer URL).
• Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov, pikslov za sledenje, lokalnega pomnilnika in podobnih tehnologij (podrobnosti so navedene v naši Politiki piškotkov).
• Podatki o napravi: edinstveni identifikatorji naprave, vrsta naprave, nastavitve jezika.
• Podatki o lokaciji: splošna geografska lokacija, izpeljana iz IP naslova, kadar je relevantna za prilagoditev vsebine.

2.3 Podatki, pridobljeni od tretjih oseb

• Podatki od potovalnih agencij in rezervacijskih platform: ime, kontaktni podatki, podrobnosti rezervacije, posredovane prek tretjih platform (npr. Booking.com, Expedia, Amadeus, GDS sistemi).
• Podatki s področja preprečevanja prevar in pranja denarja: podatki iz javnih seznamov sankcioniranih oseb, baz podatkov za preprečevanje pranja denarja, ki jih zahteva veljavna zakonodaja.
• Podatki iz socialnih omrežij: kadar se prijavite ali komunicirate z nami prek platform, kot so Facebook, Instagram ali LinkedIn, prejmemo podatke v skladu z vašimi nastavitvami zasebnosti na teh platformah.
• Podatki partnerjev: podatki, posredovani s strani naših poslovnih partnerjev v okviru skupnih promocijskih akcij ali programov zvestobe, pri čemer so partnerji dolžni zagotoviti ustrezno pravno podlago za posredovanje podatkov.

2.4 Posebne kategorije osebnih podatkov

V določenih primerih lahko zbiramo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, kot so:

• Podatki o zdravju: informacije o alergijah, posebnih prehranskih zahtevah ali potrebah glede dostopnosti, ki nam jih prostovoljno posredujete za zagotavljanje varnih in prilagojenih storitev.
• Podatki o odvisnosti od iger na srečo: v okviru obveznega programa odgovornega igranja (»responsible gambling«) in v skladu z ZIS.

Posebne kategorije osebnih podatkov obdelujemo izključno na podlagi vaše izrecne privolitve (člen 9(2)(a) GDPR) ali kadar je obdelava nujno potrebna za zagotavljanje vaše varnosti, za izpolnitev zakonskih obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov (člen 9(2)(f) GDPR).

Ne zbiramo in ne obdelujemo osebnih podatkov otrok, mlajših od 16 let, brez predhodne privolitve staršev ali zakonitih zastopnikov. Vstop v kasino je dovoljen izključno polnoletnim osebam v skladu z veljavno zakonodajo.

3. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo izključno, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo:

3.1 Izvajanje pogodbe ali predpogodbeni ukrepi (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste vi, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo vaše rezervacije hotelske sobe, restavracije ali drugih storitev;
• upravljanje vašega bivanja v hotelu (prijava, odjava, storitve v sobi);
• obdelavo plačil za naše storitve;
• zagotavljanje storitev zvestobnega programa, za katerega ste se prijavili;
• odgovarjanje na vaše poizvedbe pred sklenitvijo rezervacije.

3.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev pravnih obveznosti, ki veljajo za upravljavca. To vključuje:

• vodenje evidence gostov v skladu z Zakonom o prijavi prebivališča in Zakonom o tujcih;
• prijava gostov pristojnim organom (policija, Urad za migracije);
• hranjenje računovodskih in davčnih listin v skladu z Zakonom o davku na dodano vrednost (ZDDV-1) in Zakonom o davčnem postopku (ZDavP-2);
• ukrepi za preprečevanje pranja denarja in financiranja terorizma v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• obveznosti na področju iger na srečo v skladu z Zakonom o igrah na srečo (ZIS), vključno z identifikacijo igralcev, vodenjem evidenc dobitkov in ukrepanjem pri samoprepovedi;
• izpolnjevanje zahtev glede varnosti informacij in poročanja v skladu z veljavno zakonodajo o kibernetski varnosti.

3.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

• zagotavljanje varnosti in zaščite naše nepremičnine, zaposlenih in gostov (vključno z videonadzorom);
• preprečevanje goljufij, kraje in zlorabe storitev;
• zagotavljanje in izboljšanje kakovosti naših storitev ter upravljanje poslovnih operacij;
• analizo uporabe naše spletne strani za njeno izboljšanje;
• upravljanje terjatev, reševanje sporov in uveljavljanje pravnih zahtevkov;
• zagotavljanje varnosti informacijske infrastrukture in omrežja;
• pošiljanje povabil na posebne dogodke ali ponudbe obstoječim gostom (ob možnosti odjave).

Preden se opremo na zakonite interese, opravimo test tehtanja interesov (t. i. balancing test), s katerim zagotovimo, da naši interesi ne prevladajo nad vašimi pravicami in svoboščinami.

3.4 Privolitev (člen 6(1)(a) GDPR)

Kadar se opiramo na vašo privolitev, jo bomo pridobili jasno in nedvoumno, preden začnemo z obdelavo podatkov. Privolitev se zahteva za:

• pošiljanje tržnih in promocijskih sporočil po elektronski pošti, SMS-u ali drugih kanalih;
• prilagojeno (personalizirano) oglaševanje na podlagi vaših preferenc in vedenja;
• uporabo nebistvenih piškotkov in tehnologij sledenja;
• obdelavo posebnih kategorij osebnih podatkov, kadar ni druge ustrezne pravne podlage.

Svojo privolitev lahko kadar koli brezplačno in brez negativnih posledic prekličete, pri čemer preklic ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na naslov info@elvarongrandhotel.com.

3.5 Varstvo vitalnih interesov (člen 6(1)(d) GDPR)

V nujnih primerih, ki zadevajo varovanje življenja ali telesne celovitosti oseb, lahko obdelujemo osebne podatke za varstvo vitalnih interesov posameznika ali druge fizične osebe (npr. medicinska nujna stanja med bivanjem v hotelu).

3.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je to potrebno za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti (npr. sodelovanje z oblastmi pri preiskavah kazenskih dejanj na naši lokaciji v skladu z veljavno zakonodajo).

4. Namen in način uporabe osebnih podatkov

Vaše osebne podatke uporabljamo za naslednje namene:

4.1 Upravljanje rezervacij in bivanja

• Obdelava in potrditev vaše rezervacije hotelske sobe, mize v restavraciji, wellnessa ali druge storitve.
• Upravljanje vašega prijave in odjave, dodelitev sobe ter zagotavljanje storitev med bivanjem.
• Komunikacija z vami v zvezi z vašo rezervacijo (potrditev, spremembe, odpovedi).
• Zagotavljanje posebnih zahtev (posebna hrana, dostopnost, sobni okraski itd.).

4.2 Plačila in računovodstvo

• Obdelava plačil za naše storitve prek varnih plačilnih sistemov.
• Izstavljanje računov in potrdil o plačilu.
• Upravljanje morebitnih povračil ali sporov glede plačil.
• Izpolnjevanje računovodskih in davčnih obveznosti.

4.3 Storitve kasina

• Preverjanje identitete in starosti gostov kasina v skladu z ZIS.
• Vodenje evidenc iger, dobitkov in izgub v skladu z zakonskimi zahtevami.
• Izvajanje programa odgovornega igranja, vključno z upravljanjem samoprepovedi.
• Preprečevanje pranja denarja in financiranja terorizma (AML/CFT ukrepi).
• Poročanje pristojnim organom (npr. Agencija za javni nadzor nad revidiranjem, Urad za preprečevanje pranja denarja).

4.4 Varnost in preprečevanje goljufij

• Vzdrževanje videonadzorovanih sistemov za zagotavljanje varnosti naših prostorov, zaposlenih in gostov.
• Preprečevanje kraje, vandalizma, goljufij in druge nezakonite dejavnosti.
• Nadzor dostopa do omejenih območij hotela in kasina.
• Obdelava podatkov v primeru incidentov ali nesreč.

4.5 Program zvestobe in trženje

• Upravljanje vašega računa v zvestobnem programu in dodeljevanje nagradnih točk.
• Pošiljanje personaliziranih ponudb in promocij (na podlagi vaše privolitve ali zakonitih interesov).
• Izvedba nagradnih iger, anket in trženjskih kampanj.
• Obveščanje o posebnih dogodkih, novostih in sezonskih ponudbah.

4.6 Izboljšanje storitev in analitika

• Analiza vzorcev uporabe naše spletne strani in storitev za njihovo izboljšanje.
• Zbiranje povratnih informacij in ocen zadovoljstva gostov.
• Statistična analiza podatkov o obiskih in rezervacijah (v anonimizirani obliki, kadar je to mogoče).
• Razvoj novih storitev in prilagoditev ponudbe potrebam gostov.

4.7 Pravne zadeve in reševanje sporov

• Upravljanje pritožb in reševanje sporov z gosti.
• Uveljavljanje naših pravnih zahtevkov ali obramba pred njimi.
• Sodelovanje s sodnimi, regulatornimi ali drugimi pristojnimi organi na zakonito zahtevo.

5. Deljenje in posredovanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne trgujemo z njimi niti jih ne dajemo v najem tretjim osebam za njihove lastne trženjske namene. Podatke pa lahko posredujemo naslednjim kategorijam prejemnikov:

5.1 Obdelovalci podatkov (pogodbe sklenjene v skladu s členom 28 GDPR)

• Ponudniki hotelskih upravljavskih sistemov (PMS): programska oprema za upravljanje rezervacij, prijav, odjav in storitev za goste.
• Ponudniki plačilnih storitev: banke, ponudniki plačilnih sistemov in procesorji kreditnih kartic, ki obdelujejo vaša plačila v skladu s standardi PCI DSS.
• Ponudniki IT in oblačnih storitev: ponudniki strežniške infrastrukture, hrambe podatkov in varnostnih kopij.
• Ponudniki e-poštnega in komunikacijskega trženja: platforme za pošiljanje glasil in tržnih sporočil.
• Ponudniki sistemov za rezervacije: globalni distribucijski sistemi (GDS) in spletne rezervacijske platforme.
• Varnostne in varnostno-nadzorne službe: ponudniki sistemov videonadzora in fizičnega varovanja.
• Ponudniki analitičnih orodij: storitve spletne analitike (npr. Google Analytics, s sklenjenimi ustreznimi pogodbami o obdelavi podatkov).
• Računovodski in pravni svetovalci: zunanji računovodje, revizorji in odvetniki, ki delujejo kot obdelovalci ali skupni upravljavci v okviru zakonsko določenih obveznosti.

Z vsemi zunanjimi obdelovalci podatkov imamo sklenjene ustrezne pogodbe o obdelavi podatkov v skladu s členom 28 GDPR, ki zagotavljajo varstvo vaših osebnih podatkov.

5.2 Organi javne oblasti in regulatorji

Vaše osebne podatke smo dolžni posredovati naslednjim organom, kadar to zahteva veljavna zakonodaja ali zakonita odredba:

• Policija Republike Slovenije (npr. za namen potrjevanja istovetnosti gostov, prijave tujcev, preiskav);
• Finančna uprava Republike Slovenije (FURS) – za davčne namene in v zvezi z igrami na srečo;
• Urad za preprečevanje pranja denarja (UPPD) – v okviru AML/CFT obveznosti;
• Agencija za varstvo osebnih podatkov (AVOP) – pri inšpekcijah ali preiskavah kršitev;
• Inšpektorat za igre na srečo – v okviru nadzora nad delovanjem kasina;
• Drugi pristojni državni organi na podlagi zakonite zahteve.

5.3 Poslovni partnerji in tretje osebe

• Potovalne agencije in touroperatorji: kadar je rezervacija opravljena prek posrednika, posredujemo potrebne podatke za potrditev in upravljanje rezervacije.
• Zavarovalne družbe: v primeru zahtevkov za škodo ali nesreče, ki zadevajo vaše bivanje.
• Medicinske in nujne službe: v primeru zdravstvenih nujnih primerov med vašim bivanjem.

5.4 Prenosi podatkov v tretje države

Nekateri naši ponudniki storitev imajo sedež ali strežnike v državah zunaj Evropskega gospodarskega prostora (EGP). V takih primerih zagotavljamo, da so prenosi podatkov ustrezno zaščiteni z enim od naslednjih mehanizmov:

• Sklep Evropske komisije o ustreznosti ravni varstva osebnih podatkov v zadevni tretji državi (člen 45 GDPR);
• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR);
• Zavezujoča poslovna pravila (BCR) – člen 47 GDPR;
• Druge ustrezne zaščitne ukrepe iz člena 46 GDPR.

Na vašo zahtevo vam zagotovimo informacije o specifičnih zaščitnih ukrepih, ki se uporabljajo za prenose v posamezne tretje države.

6. Obdobja hrambe osebnih podatkov

Vaše osebne podatke hranimo samo toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, ali dokler tega ne zahteva veljavna zakonodaja. Spodnja tabela prikazuje okvirna obdobja hrambe za posamezne kategorije podatkov:

Po preteku obdobja hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo, razen kadar zakonodaja zahteva daljšo hrambo ali kadar tečejo postopki, v okviru katerih so podatki potrebni.

7. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate naslednje pravice glede vaših osebnih podatkov. Pravice lahko uveljavljate z oddajo zahteve na naslov info@elvarongrandhotel.com ali pisno na naš sedež. Na vašo zahtevo bomo odgovorili v 30 dneh, v kompleksnih primerih pa v 90 dneh (pri čemer vas bomo obvestili o podaljšanju roka).

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in če da, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, obdobju hrambe ter vaših pravicah. Na zahtevo vam bomo zagotovili kopijo vaših osebnih podatkov.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas. Zagotovite nam ustrezne informacije in podatke bomo popravili brez nepotrebnega odlašanja.

7.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namen, za katerega so bili zbrani;
• ste preklicali privolitev in ni druge pravne podlage za obdelavo;
• ste vložili utemeljeno ugovor zoper obdelavo;
• so bili podatki obdelani nezakonito;
• je izbris zahtevan z zakonodajo EU ali slovensko zakonodajo.

Upoštevajte, da pravica do izbrisa ni absolutna in je ne moremo upoštevati, kadar je obdelava nujna za izpolnitev zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• ko izpodbijate točnost podatkov – za obdobje, ki nam omogoča preveritev točnosti;
• ko je obdelava nezakonita, vi pa nasprotujete izbrisu in namesto tega zahtevate omejitev;
• ko podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ko ste vložili ugovor zoper obdelavo na podlagi zakonitih interesov – do preverjanja, ali naši interesi prevladajo nad vašimi.

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar je obdelava podatkov utemeljena na vaši privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu. Na vašo zahtevo lahko podatke posredujemo neposredno drugemu upravljavcu, kadar je to tehnično izvedljivo.

7.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali javnem interesu, vključno z oblikovanjem profilov. Kadar vložite ugovor, bomo prenehali z obdelavo, razen če dokažemo utemeljene razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se vaši podatki obdelujejo za namen neposrednega trženja, imate brezpogojno pravico do ugovora zoper takšno obdelavo, vključno z oblikovanjem profilov v zvezi z neposrednim trženjem. Po vložitvi ugovora vaših podatkov ne bomo več obdelovali za ta namen.

7.7 Pravica glede avtomatiziranega odločanja in oblikovanja profilov (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ki ima za vas pravne posledice ali vas podobno bistveno prizadene. Kadar takšno avtomatizirano odločanje izvajamo, vam to sporočimo in zagotovimo možnost pridobitve posredovanja človeka, izražanja lastnega stališča ter izpodbijanja odločitve.

7.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na naslov info@elvarongrandhotel.com ali kliknite na povezavo za odjavo v vsakem tržnem sporočilu.

7.9 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Priporočamo, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas, da skupaj poiščemo rešitev.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• šifriranje podatkov pri prenosu (SSL/TLS protokol) in hrambi;
• nadzor dostopa z načelom najmanjšega obsega potrebnega dostopa;
• redno usposabljanje zaposlenih o varstvu podatkov in kibernetski varnosti;
• redne varnostne preglede in testiranja (vključno z etičnim hekerstvom);
• upravljanje varnostnih kopij in načrtov za okrevanje po katastrofi;
• fizično varovanje strežniškega okolja in podatkovnih centrov;
• politike upravljanja gesel in večfaktorno avtentikacijo;
• redno posodabljanje programske opreme in upravljanje ranljivosti.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila tveganje za vaše pravice in svoboščine, bomo pristojni nadzorni organ obvestili v 72 urah od ugotovitve kršitve v skladu s členom 33 GDPR, vas pa bomo obvestili brez nepotrebnega odlašanja, kadar bo kršitev verjetno povzročila visoko tveganje za vaše pravice in svoboščine (člen 34 GDPR).

9. Piškotki in spletna sledilna tehnologija

Naša spletna stran elvarongrandhotel.com uporablja piškotke in podobne tehnologije za zagotavljanje delovanja spletne strani, analitiko in personalizacijo. Piškotki so majhne besedilne datoteke, ki jih vaš brskalnik shrani na vašo napravo.

Glede na namen ločimo naslednje vrste piškotkov:

• Nujno potrebni piškotki: neobhodno potrebni za delovanje spletne strani (npr. upravljanje seje, varnostni žetoni). Za te piškotke vaša privolitev ni potrebna.
• Analitični piškotki: zbirajo anonimne informacije o tem, kako obiskovalci uporabljajo našo spletno stran, da bi jo lahko izboljšali. Zahtevamo vašo privolitev.
• Funkcionalni piškotki: shranjujejo vaše nastavitve in preference (npr. jezik, valuta). Zahtevamo vašo privolitev.
• Trženjski piškotki: omogočajo prikazovanje prilagojenih oglasov. Zahtevamo vašo privolitev.

Vaše nastavitve piškotkov lahko kadarkoli spremenite prek orodja za upravljanje piškotkov na naši spletni strani ali prek nastavitev vašega brskalnika. Upoštevajte, da onemogočitev določenih piškotkov lahko vpliva na delovanje naše spletne strani.

Podrobnejše informacije so na voljo v naši ločeni Politiki piškotkov, ki je dostopna na naši spletni strani.

10. Varstvo zasebnosti otrok

Naše storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok brez privolitve staršev ali zakonitih zastopnikov. Vstop v kasino je dovoljen izključno polnoletnim osebam (18 let ali več), kar preverjamo ob vstopu.

Kadar gost pripelje s seboj otroke, obdelujemo samo tiste podatke, ki so nujno potrebni za zagotavljanje storitev (npr. število otrok za namen nastanitve), ne pa podrobnih osebnih podatkov otrok.

Če ugotovimo, da smo nehote pridobili osebne podatke osebe, mlajše od 16 let, brez ustrezne privolitve, bomo te podatke nemudoma izbrisali.

11. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, tehnologiji ali zakonodaji. O vseh bistvenih spremembah vas bomo obvestili na primeren način, ki bo glede na okoliščine vključeval:

• objavo posodobljene politike na naši spletni strani z navedbo datuma zadnje posodobitve;
• obvestilo po elektronski pošti (za obstoječe goste ali člane zvestobnega programa);
• obvestilo ob naslednji prijavi na spletno stran ali pri rezervaciji.

Datum zadnje posodobitve je vedno naveden na vrhu tega dokumenta. Priporočamo, da politiko zasebnosti redno preverite.

12. Kontaktni podatki in uveljavljanje pravic

Za vse vprašanja v zvezi z varstvom vaših osebnih podatkov, za uveljavljanje vaših pravic ali za posredovanje morebitnih skrbi se lahko obrnete na nas na naslednje načine:

Vašo zahtevo bomo obravnavali v skladu z veljavno zakonodajo o varstvu podatkov. Za potrebe identifikacije nas boste morda morali dodatno identificirati, da zaščitimo vaše podatke pred nepooblaščenim dostopom. Uveljavljanje vaših pravic je brezplačno, razen v primeru, ko so zahteve očitno neutemeljene ali prekomerne, ko lahko zaračunamo razumno pristojbino ali zavrnemo ravnanje v skladu z zahtevo.

Hvala, ker zaupate z vašimi osebnimi podatki. Vaša zasebnost je za nas izrednega pomena in se zavezujemo k njenemu spoštovanju in varstvu.