1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar koli v tej politiki zasebnosti omenjamo »mi«, »nas«, »naš« ali »CrownvirelResort«, se nanašamo na podjetje Velmoris Studio d.o.o, ki deluje kot upravljavec osebnih podatkov za storitve, ki se zagotavljajo prek spletnega mesta crownvirelresort.com.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Pooblaščeno osebo za varstvo podatkov lahko kontaktirate pri vseh vprašanjih v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic:

3. Osebni podatki, ki jih zbiramo

Glede na način, na katerega komunicirate z nami in kakšne storitve uporabljate, lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih neposredno posredujete

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, nacionalnost, številka osebne izkaznice ali potnega lista.
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, podatki o gostih.
• Plačilni podatki: številka kreditne ali debetne kartice, ime imetnika kartice, datum poteka, CVV koda (obdelujemo prek varnih plačilnih procesorjev, ki so skladni s standardom PCI DSS).
• Podatki za račun: uporabniško ime, geslo (shranjeno v šifrirani obliki), nastavitve računa.
• Podatki o zvestobi: številka članske kartice, zbrane točke, zgodovine nagrad.
• Podatki o komunikaciji: vsebina vaših sporočil, pritožb ali povratnih informacij, ki nam jih posredujete.
• Podatki za zakonito igro na srečo: kopija osebnega dokumenta za preverjanje starosti in identitete, podatki o samoizključitvi, morebitni drugi zahtevani dokumenti v skladu z veljavno zakonodajo o igrah na srečo.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: naslov IP, vrsta brskalnika, operacijski sistem, ločljivost zaslona, nastavitve jezika.
• Podatki o uporabi: strani, ki ste jih obiskali, čas obiska, klike, iskalne poizvedbe, napotitev URL.
• Podatki o piškotkih: piškotki in podobne sledilne tehnologije (podrobnosti najdete v našem obvestilu o piškotkih).
• Podatki o napravah: edinstveni identifikatorji naprave, vrsta naprave, mobilni omrežni podatki.
• Podatki o lokaciji: splošna geografska lokacija, pridobljena na podlagi naslova IP.

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki od partnerskih agencij in spletnih potovalnih agencij (npr. Booking.com, Expedia).
• Podatki iz javnih registrov, kadar je to zahtevano z zakonom.
• Podatki od ponudnikov storitev preverjanja identitete.
• Podatki iz platform za družbena omrežja, kadar se prijavite prek teh platform.

3.4 Posebne kategorije osebnih podatkov

Praviloma ne zbiramo posebnih kategorij osebnih podatkov (t. i. občutljivih osebnih podatkov), kot so podatki o zdravju, veroizpovedi, rasnem ali etničnem poreklu, razen v primerih, ko:

• ste nam izrecno dali soglasje (npr. podatki o prehrambnih zahtevah iz zdravstvenih razlogov);
• je obdelava nujno potrebna za izpolnitev zakonske obveznosti;
• ste te podatke sami in očitno javno objavili.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj navajamo veljavne pravne podlage, ki jih uporabljamo:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo rezervacij sob in miz;
• zagotavljanje nastanitvenih in gostinskih storitev;
• obdelavo plačil za storitve hotela in kasina;
• upravljanje vašega uporabniškega računa in programa zvestobe;
• reševanje pritožb in sporov v zvezi s pogodbenimi storitvami.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za nas kot upravljavca. To vključuje:

• preverjanje identitete in starosti gostov kasina v skladu z Zakonom o igrah na srečo;
• izvajanje postopkov preprečevanja pranja denarja (AML) v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma;
• vodenje računovodske in davčne dokumentacije v skladu z veljavno slovensko zakonodajo;
• izpolnjevanje zahtev organov pregona in regulatornih organov;
• spoštovanje obveznosti poročanja v skladu z zakonodajo o igrah na srečo.

4.3 Zakoniti interes (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretje osebe, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. To vključuje:

• zagotavljanje varnosti naših prostorov, gostov in zaposlenih (vključno z video nadzorom);
• preprečevanje goljufij, zlorab in prevar;
• izboljšanje kakovosti naših storitev in spletnega mesta;
• izvajanje analitike in anonimiziranih statističnih analiz;
• uveljavljanje pravnih zahtevkov in zaščita naših pravic;
• pošiljanje neposrednih tržnih sporočil obstoječim strankam o podobnih storitvah (z možnostjo odjave).

4.4 Soglasje (člen 6(1)(a) GDPR)

Kadar obdelujemo vaše osebne podatke na podlagi vašega soglasja, boste prejeli jasno in razumljivo obvestilo, preden soglasje podate. To vključuje:

• pošiljanje tržnih e-poštnih sporočil, glasil in promocijskih ponudb;
• nameščanje nebistvenih piškotkov (analitični, tržni piškotki);
• obdelavo posebnih kategorij osebnih podatkov, kadar je to primerno;
• stik z vami za namene tržnih raziskav in anket.

Soglasje je prostovoljno in ga imate pravico kadarkoli brezplačno preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Za preklic soglasja nam pišite na privacy@crownvirelresort.com.

4.5 Zaščita vitalnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih lahko obdelujemo vaše podatke za zaščito vitalnih interesov vas ali druge fizične osebe, na primer v primeru medicinske nujnosti na naših prostorih.

4.6 Javna naloga (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, to pravno podlago navedemo posebej.

5. Namen in način uporabe osebnih podatkov

Vaše osebne podatke uporabljamo za naslednje namene:

5.1 Zagotavljanje hotelskih storitev

• Obdelava in upravljanje rezervacij namestitve.
• Prijava in odjava gostov.
• Zagotavljanje med bivanjem zahtevanih storitev (sobna služba, restavracija, spa itd.).
• Obdelava plačil in izdajanje računov.
• Reševanje pritožb in vprašanj gostov.

5.2 Zagotavljanje storitev kasina

• Preverjanje identitete in starosti obiskovalcev kasina (zakonska zahteva — minimalna starost 18 let).
• Vodenje evidence igralcev v skladu z zakonodajo o igrah na srečo.
• Upravljanje programa zvestobe kasina in nagrad.
• Izvajanje postopkov odgovornega igranja, vključno s samooizključitvijo in omejitvami stav.
• Preprečevanje pranja denarja in financiranja terorizma.

5.3 Trženje in komunikacija

• Pošiljanje informacij o posebnih ponudbah, promocijah in prireditvah (z vašim soglasjem ali na podlagi zakonitega interesa).
• Prilagajanje tržnih sporočil vašim interesom in preteklim obiskom.
• Pošiljanje anket o zadovoljstvu gostov.
• Upravljanje naših profilov na družbenih omrežjih in interakcija z vami.

5.4 Varnost in zaščita

• Nadzor prostorov prek sistema CCTV za zagotavljanje varnosti gostov in zaposlenih.
• Preprečevanje goljufij in nepooblaščenega dostopa.
• Varovanje našega spletnega mesta in IT infrastrukture.
• Izvajanje internih preiskav kršitev varnostnih pravil.

5.5 Upravljanje spletnega mesta in analitika

• Zagotavljanje delovanja in optimizacija spletnega mesta.
• Analiza vzorcev uporabe za izboljšanje vsebine in funkcionalnosti.
• Merjenje učinkovitosti tržnih kampanj.
• Reševanje tehničnih težav in zagotavljanje IT podpore.

5.6 Pravne in regulatorne obveznosti

• Izpolnjevanje zahtev davčnih in regulatornih organov.
• Vodenje evidenc v skladu z računovodsko zakonodajo.
• Sodelovanje z organi pregona v primerih, ki jih zahteva zakon.
• Uveljavljanje in zaščita naših pravnih zahtevkov.

6. Deljenje in razkritje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in ne trgujemo z njimi. Podatke lahko delimo z naslednjimi kategorijami prejemnikov, kadar je to nujno potrebno:

6.1 Obdelovalci podatkov (pogodbeniki)

Z izbranimi zaupanja vrednimi ponudniki storitev, ki obdelujejo podatke v našem imenu in v skladu z našimi navodili ter so z nami sklenili pogodbo o obdelavi podatkov (člen 28 GDPR):

• Ponudniki IT storitev in gostovanja: gostovanje spletnega mesta, upravljanje baz podatkov, varnostne kopije.
• Plačilni procesorji: banke, ponudniki plačilnih storitev, ki zagotavljajo varno obdelavo plačilnih transakcij.
• Sistemi za upravljanje hotelov (PMS): ponudniki programske opreme za upravljanje rezervacij in nepremičnin.
• Platforme za e-pošto in trženje: ponudniki storitev za pošiljanje glasil in tržnih sporočil.
• Analitični ponudniki: ponudniki orodij za analitiko spletnih mest (npr. Google Analytics).
• Varnostne službe: zunanji varnostni partnerji za upravljanje sistemov CCTV.

6.2 Regulatorni in državni organi

Vaše osebne podatke lahko razkrijem pristojnim organom, kadar nas k temu zavezuje zakon:

• Finančna uprava Republike Slovenije (FURS);
• Urad za preprečevanje pranja denarja;
• Agencija za komunikacijska omrežja in storitve (AKOS);
• Informacijski pooblaščenec Republike Slovenije;
• Policija in tožilstvo v primeru preiskav;
• Sodišča in arbitražni organi v primeru sodnih postopkov.

6.3 Poslovni partnerji

• Spletne potovalne agencije in rezervacijski sistemi (samo podatki, potrebni za izpolnitev rezervacije).
• Zavarovalniška podjetja v primeru zahtevkov.
• Revizorji in pravni svetovalci, vezani z obveznostjo zaupnosti.

6.4 Prenos podatkov zunaj EU/EGP

Kadar koli je mogoče, vaše podatke obdelujemo znotraj Evropske unije ali Evropskega gospodarskega prostora (EU/EGP). V primeru prenosa podatkov v tretje države zunaj EU/EGP zagotavljamo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• sklepi Evropske komisije o ustreznosti varstva podatkov;
• standardnimi pogodbenimi klavzulami (SCC), ki jih je sprejela Evropska komisija;
• zavezujočimi poslovnimi pravili (BCR) znotraj skupin podjetij;
• drugimi ustreznimi zaščitnimi ukrepi v skladu s členom 46 GDPR.

Za podrobnejše informacije o prenosih podatkov in zaščitnih ukrepih nas kontaktirajte na privacy@crownvirelresort.com.

7. Čas hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za doseganje namenov, za katere so bili zbrani, oziroma kolikor je to zahtevano z veljavno zakonodajo. Spodaj so navedena okvirna obdobja hrambe:

Po preteku obdobja hrambe bodo vaši osebni podatki varno izbrisani ali anonimizirani na način, da jih ni mogoče pripisati nobeni posamezniku.

8. Vaše pravice v skladu z GDPR

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki. Te pravice lahko uveljavljate brez plačila, razen v primerih, ko so zahteve očitno neutemeljene ali pretirana. V takem primeru si pridržujemo pravico do zaračunanja razumne pristojbine ali zavrnitve zahteve.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v takem primeru zahtevati dostop do teh podatkov ter informacij o obdelavi (namen obdelave, kategorije podatkov, prejemniki, obdobje hrambe itd.). Na zahtevo vam bomo zagotovili brezplačno kopijo vaših podatkov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati takojšnji popravek netočnih osebnih podatkov, ki se nanašajo na vas. Upoštevaje namene obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• prekličete soglasje, na katerem temelji obdelava, in ni druge pravne podlage;
• uspešno ugovarjate obdelavi na podlagi zakonitega interesa;
• podatki so bili obdelani nezakonito;
• izbris zahteva zakonodaja EU ali države članice.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
• je obdelava nezakonita, vendar nasprotujete izbrisu;
• podatkov ne potrebujemo več, a jih vi potrebujete za uveljavljanje pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo in se čaka na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelujemo vaše podatke na podlagi soglasja ali pogodbe in je obdelava avtomatizirana, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico do ugovora zoper obdelavo vaših osebnih podatkov na podlagi zakonitega interesa ali javne naloge, vključno z obdelavo za namene profiliranja. Prav tako imate absolutno pravico do ugovora zoper obdelavo za namene neposrednega trženja, ki jo bomo nemudoma upoštevali.

8.7 Pravica v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima za vas pravne ali podobne pomembne posledice. V primeru, da pri našem poslovanju izvajamo takšno avtomatizirano odločanje, boste o tem izrecno obveščeni.

8.8 Pravica do preklica soglasja

Kadar obdelava temelji na vašem soglasju, ga imate pravico kadarkoli brezplačno preklicati. Preklic soglasja ne vpliva na zakonitost obdelave, ki je potekala na podlagi soglasja pred preklicem.

Kako uveljavljati vaše pravice

Za uveljavljanje katere koli od zgoraj navedenih pravic nas kontaktirajte:

• Po e-pošti: privacy@crownvirelresort.com
• Po pošti: Velmoris Studio d.o.o, Tržaška cesta 24, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v roku enega (1) meseca od prejema. V primeru kompleksnih ali številnih zahtev se ta rok lahko podaljša za največ dve (2) dodatni meseci, o čemer vas bomo predhodno obvestili. Za identifikacijo vas bomo morda prosili za predložitev ustreznega dokumenta.

9. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za izboljšanje vaše izkušnje, analizo prometa in tržne namene. Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku.

Uporabljamo naslednje vrste piškotkov:

• Nujno potrebni piškotki: nepogrešljivi za delovanje spletnega mesta. Ne zahtevajo vašega soglasja.
• Funkcionalni piškotki: omogočajo izboljšano funkcionalnost in personalizacijo. Zahtevajo vaše soglasje.
• Analitični piškotki: nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto. Zahtevajo vaše soglasje.
• Tržni piškotki: se uporabljajo za prikazovanje relevantnih oglasov. Zahtevajo vaše soglasje.

Vaše nastavitve piškotkov lahko kadarkoli spremenite prek orodja za upravljanje piškotkov, dostopnega na naši spletni strani, ali prek nastavitev vašega brskalnika. Upoštevajte, da onemogočanje nekaterih piškotkov lahko vpliva na delovanje spletnega mesta.

10. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo:

• šifriranje podatkov med prenosom (SSL/TLS protokol);
• šifriranje shranjenih podatkov;
• nadzorovani dostop do podatkov na podlagi načela »need-to-know«;
• redne varnostne kopije in teste obnovitve;
• požarne zidove in sisteme za zaznavanje vdorov;
• redna izobraževanja zaposlenih o varstvu podatkov;
• postopke za obvladovanje kršitev varstva podatkov;
• skladnost s standardom PCI DSS za plačilne podatke.

Kljub vsem varnostnim ukrepom nobena metoda prenosa ali shranjevanja podatkov prek interneta ni stoodstotno varna. V primeru kršitve varnosti osebnih podatkov bomo v skladu s členom 33 GDPR pristojni nadzorni organ obvestili v 72 urah od ugotovitve kršitve, v primeru visokega tveganja za vaše pravice in svoboščine pa bomo v skladu s členom 34 GDPR obvestili tudi vas.

11. Varstvo otrok in mladoletnih oseb

Naše spletno mesto in storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov od oseb, mlajših od 18 let. Dostop do storitev kasina je strogo omejen na polnoletne osebe (18+), kar preverjamo v skladu z veljavno zakonodajo.

Če ugotovimo, da smo nenamerno zbrali osebne podatke od osebe, mlajše od 18 let, bomo te podatke nemudoma izbrisali. Starše ali skrbnike prosimo, naj nas obvestijo, v kolikor menijo, da je njihov otrok posredoval osebne podatke na naše spletno mesto.

12. Odgovorno igranje in varstvo ranljivih oseb

Kot licenciran operater kasina smo zavezani k odgovornemu igranju na srečo. V ta namen obdelujemo določene podatke za:

• upravljanje sistema samoizključitve, s katerim se posameznik prostovoljno omeji pri dostopu do igier na srečo;
• ugotavljanje vzorcev igranja, ki bi lahko kazali na problematično vedenje;
• zagotavljanje informacij in napotitev k organizacijam za pomoč pri zasvojenosti z igrami na srečo.

Podatki o samoizključitvi se hranijo v skladu z zahtevami Zakona o igrah na srečo in se ne smejo uporabiti za tržne namene.

13. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, kadar menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno zakonodajo. Pristojni nadzorni organ v Republiki Sloveniji je:

Pred vložitvijo pritožbe pri nadzornem organu vas vljudno prosimo, da se najprej obrnete na nas, saj si prizadevamo rešiti vsako težavo hitro in učinkovito.

14. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali storitvah. V primeru bistvenih sprememb vas bomo obvestili prek e-pošte (na naslov, ki ste ga navedli ob registraciji) in/ali z vidnim obvestilom na naši spletni strani vsaj 30 dni pred začetkom veljavnosti sprememb.

Datum zadnje posodobitve je naveden na vrhu te politike zasebnosti. Priporočamo, da to politiko zasebnosti redno pregledujete. Nadaljnja uporaba naših storitev po objavi sprememb pomeni, da sprejemate posodobljeno politiko zasebnosti.

15. Kontaktni podatki

Za kakršna koli vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Na vaše zahteve in vprašanja bomo odgovorili v najkrajšem možnem času, praviloma v roku petih (5) delovnih dni, in v vsakem primeru v zakonsko predpisanem roku enega (1) meseca.

Ta politika zasebnosti je bila pripravljena v skladu z Uredbo (EU) 2016/679 (GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi slovenskimi predpisi na področju varstva podatkov.