Politika zasebnosti

Datum zadnje posodobitve: 1. junija 2025

Dobrodošli na spletnem mestu torvessianresortlodge.com, ki ga upravlja podjetje (v nadaljevanju: »mi«, »nas« ali »upravljavec«). Varstvo vaših osebnih podatkov nam je izjemno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo ter katere pravice imate v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (Splošna uredba o varstvu podatkov – GDPR) in veljavno slovensko zakonodajo.

Prosimo, da to politiko zasebnosti preberete pozorno, preden začnete uporabljati naše spletno mesto ali naše storitve. Z uporabo našega spletnega mesta potrjujete, da ste prebral(-a) in razumeli(-a) to politiko zasebnosti.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Ime podjetja
Ime hotela in kasinoja Torvessian Resort Lodge
Naslov sedeža
Matična številka 98765432
Davčna številka (ID za DDV) SI54982716
Država registracije Slovenija
Spletno mesto torvessianresortlodge.com
E-poštni naslov za zasebnost info@torvessianresortlodge.com

Podjetje je registrirano in posluje v skladu z zakonodajo Republike Slovenije ter je zavezano spoštovanju GDPR kot upravljavec osebnih podatkov v smislu člena 4(7) GDPR.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Za vsa vprašanja, zahteve ali pomisleke v zvezi z varstvom vaših osebnih podatkov se lahko obrnete na:

Naziv funkcije Pooblaščena oseba za varstvo podatkov (Data Protection Officer)
E-poštni naslov info@torvessianresortlodge.com
Poštni naslov , DPO,

Pooblaščena oseba za varstvo podatkov deluje neodvisno in je dolžna varovati zaupnost vaših podatkov. Njena vloga je zagotoviti, da upravljavec obdeluje vaše osebne podatke v skladu z veljavnimi predpisi o varstvu podatkov.

3. Osebni podatki, ki jih zbiramo

Glede na naravo naše dejavnosti – gostinstvo, hotelske storitve in storitve kasinoja – zbiramo različne kategorije osebnih podatkov. Podatke zbiramo neposredno od vas (ko se prijavite, rezervirate ali komunicirate z nami), samodejno (prek piškotkov in tehnologij sledenja) ali od tretjih strank (npr. spletnih rezervacijskih platform).

3.1 Identifikacijski in kontaktni podatki

  • Ime in priimek
  • Datum rojstva
  • Spol
  • Številka osebnega dokumenta (osebna izkaznica ali potni list) – obvezno za prijavo v hotel in za vstop v kasino v skladu z zakonskimi zahtevami
  • Naslov stalnega ali začasnega bivališča
  • Telefonska številka
  • E-poštni naslov
  • Državljanstvo

3.2 Podatki o rezervacijah in bivanju

  • Datumi prihoda in odhoda
  • Vrsta sobe in posebne zahteve (npr. dostopnost za invalide, dietetične zahteve)
  • Število gostov in podatki o spremljevalcih
  • Število otrok in njihova starost
  • Namen bivanja
  • Prejšnji obiski in zgodovina bivanj
  • Podatki o zvestobnemu programu (če velja)

3.3 Plačilni in finančni podatki

  • Podatki o kreditnih ali debetnih karticah (shranjujemo samo zadnje štiri cifre in vrsto kartice; celotne kartične podatke obdeluje naš pooblaščeni ponudnik plačilnih storitev)
  • Podatki o bančnem računu (kadar je to potrebno za povračila)
  • Podatki o izvedenih transakcijah in računih
  • Podatki o menjavi valut (kadar je to ustrezno)

3.4 Podatki v zvezi s kasinojem

  • Identifikacijski podatki za preverjanje starosti in istovetnosti (obvezno v skladu z Zakonom o igrah na srečo)
  • Podatki o igrah na srečo (vrsta igre, znesek stavbe, dobitki in izgube)
  • Podatki o samooviranjih in programih odgovornega igranja
  • Podatki o vpisih v registre izključenih oseb v skladu z zakonskimi obveznostmi
  • Podatki za preprečevanje pranja denarja (AML) in financiranja terorizma (CFT), vključno z viri sredstev kadar je to potrebno
  • Podatki o zvestobnih karticah kasinoja (če velja)

3.5 Podatki o zdravju in posebnih potrebah

  • Podatki o alergijah ali prehranskih zahtevah (kadar nam jih posredujete za zagotavljanje storitev)
  • Podatki o potrebah po dostopnosti ali posebnih prilagoditvah
  • Podatki o zdravstvenem stanju, kadar so relevantni za varnost ali zagotavljanje storitev (npr. v primeru nujnih situacij)

Opozorilo: Podatki o zdravju spadajo med posebne kategorije osebnih podatkov iz člena 9 GDPR. Te podatke obdelujemo izključno na podlagi vaše izrecne privolitve ali kadar je to nujno potrebno za zaščito vaših življenjskih interesov ali interesov tretjih oseb.

3.6 Tehnični in podatki o uporabi spletnega mesta

  • IP-naslov
  • Vrsta in različica brskalnika
  • Operacijski sistem
  • Referenčni URL
  • Datum in čas dostopa
  • Obiskane strani in čas, prebit na posamezni strani
  • Podatki o klikanju in interakciji z vsebino
  • Podatki o napravi (vrsta naprave, ločljivost zaslona)
  • Podatki o lokaciji (samo na ravni mesta/regije, nikoli natančna GPS-lokacija brez vaše privolitve)
  • Piškotki in podobne tehnologije sledenja (podrobnosti so opisane v naši Politiki piškotkov)

3.7 Podatki o komunikacijah

  • Vsebina vaše korespondence z nami (e-pošta, spletni obrazci, klepet)
  • Podatki o telefonskih klicih (evidenca klicev, v nekaterih primerih zvočni posnetki za namen usposabljanja in zagotavljanja kakovosti – v takem primeru boste predhodno obveščeni)
  • Ocene in mnenja, ki jih pustite o naših storitvah
  • Podatki o udeležbi na anketah

3.8 Podatki iz sistemov varnostnega nadzora

  • Videoposnetki s sistemov CCTV (videonadzor), ki delujejo v prostorih hotela in kasinoja za namene varnosti in preprečevanja kaznivih dejanj
  • Evidenca dostopov v varovane cone

3.9 Podatki za namen trženja

  • Preference v zvezi z marketinškimi komunikacijami
  • Podatki o interakciji z marketinškimi e-poštnimi sporočili (odprtost, kliki)
  • Demografski podatki za segmentacijo (kadar ste nam jih prostovoljno posredovali)

4. Pravna podlaga za obdelavo osebnih podatkov

V skladu s členom 6 GDPR obdelujemo vaše osebne podatke na naslednji pravnih podlagah:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To zajema:

  • Obdelavo rezervacij sob in storitev
  • Upravljanje vašega bivanja v hotelu
  • Obdelavo plačil in izdajanje računov
  • Zagotavljanje restavracijsko-gostinskih in spa storitev
  • Upravljanje pritožb in reklamacij
  • Komunikacijo z vami v zvezi z vašo rezervacijo ali bivanjem

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki jih imamo kot upravljavec. To vključuje:

  • Prijavitev gostov pristojnim organom v skladu z Zakonom o tujcih in predpisi o evidenci gostov
  • Preverjanje identitete in starosti gostov kasinoja v skladu z Zakonom o igrah na srečo (Uradni list RS)
  • Vodenje evidenc za preprečevanje pranja denarja v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)
  • Vodenje poslovnih knjig in davčnih evidenc
  • Spoštovanje zahtev nadzornih organov (npr. Urad RS za preprečevanje pranja denarja, Agencija za igre na srečo)
  • Zagotavljanje varnosti v skladu s predpisi o varnosti in zaščiti

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja stranka, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

  • Zagotavljanje varnosti prostorov, zaposlenih in gostov (CCTV nadzor)
  • Preprečevanje goljufij, tatvin in zlorab
  • Izboljševanje naših storitev in gostinske izkušnje
  • Upravljanje in razvoj IT-sistemov ter zagotavljanje kibernetske varnosti
  • Uveljavljanje pravnih zahtevkov ali zaščita pred njimi
  • Pošiljanje neposrednih trženjskih sporočil obstoječim strankam v zvezi s podobnimi storitvami (v skladu z določbami o »soft opt-in«)
  • Analiza in razumevanje vedenja strank za izboljšanje ponudbe

Pri ocenjevanju zakonitih interesov vedno upoštevamo vaše temeljne pravice in interese ter zagotavljamo, da naši interesi niso nesorazmerni ali da ne prevladajo nad vašimi pravicami.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar obdelava temelji na vaši privolitve, vas bomo predhodno jasno obvestili in pridobili vašo prostovoljno, specifično, informirano in nedvoumno privolitev. Privolitev temelji na podlagi za naslednje dejavnosti:

  • Pošiljanje trženjskih e-poštnih sporočil, novic in posebnih ponudb novim strankam, ki še niso imele poslovnega odnosa z nami
  • Obdelava posebnih kategorij podatkov (npr. zdravstveni podatki, podatki o prehranskih omejitvah iz verskih razlogov)
  • Obdelava piškotkov in podobnih tehnologij, ki niso nujno potrebni za delovanje spletnega mesta
  • Pošiljanje personaliziranih promocijskih ponudb prek SMS ali aplikacij
  • Uporaba vaših fotografij ali mnenj v trženjske namene

Pravica do umika privolitve: Svojo privolitev lahko kadar koli umaknete brez posledic. Umik privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim umikom. Za umik privolitve nas kontaktirajte na info@torvessianresortlodge.com ali kliknite na »Odjava od prejemanja« v vsakem marketinškem sporočilu.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

Obdelava je potrebna za zaščito življenjskih interesov posameznika, na katerega se nanašajo osebni podatki, ali druge fizične osebe. To vključuje obdelavo podatkov v nujnih medicinskih ali varnostnih situacijah med vašim bivanjem.

4.6 Opravljanje naloge v javnem interesu (člen 6(1)(e) GDPR)

V primerih, ko je to zahtevano z veljavno zakonodajo, lahko obdelujemo vaše podatke za opravljanje nalog v javnem interesu, npr. pri poročanju pristojnim organom v skladu z zakonodajo o igrah na srečo ali preprečevanju pranja denarja.

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in hotelskih storitev

  • Obdelava, potrjevanje in upravljanje rezervacij sob, restavracij, spa in ostalih storitev
  • Check-in in check-out postopki
  • Prilagajanje vaše izkušnje bivanja vašim željam in posebnim zahtevam
  • Reševanje pritožb, reklamacij in povračil

5.2 Plačilni postopki in finančne storitve

  • Obdelava plačil za hotelske in kasinojske storitve
  • Izdajanje računov, potrdil in fiskalnih dokumentov
  • Preprečevanje goljufij in nepooblaščenih transakcij

5.3 Zakonske in regulatorne obveznosti

  • Prijava gostov pristojnim oblastem v skladu z zakonodajo o evidenci gostov
  • Preverjanje identitete in starosti (zlasti za kasino)
  • Spoštovanje zahtev AML/CFT in poročanje pristojnim organom
  • Vodenje evidenc, zahtevanih z zakonodajo

5.4 Varnost in preprečevanje kaznivih dejanj

  • Videonadzor (CCTV) za zaščito premoženja in oseb v naših prostorih
  • Preprečevanje tatvin, goljufij in nedovoljenega dostopa
  • Upravljanje programov samooviranja in odgovornega igranja v kasinojih
  • Zaščita zaposlenih in gostov

5.5 Trženje in komunikacija

  • Pošiljanje informacij o posebnih ponudbah, promocijah in novostih (na podlagi privolitve ali zakonitih interesov)
  • Izvajanje anket o zadovoljstvu strank
  • Personalizacija trženjskih sporočil glede na vaše preference in pretekle nakupe
  • Upravljanje zvestobnih programov

5.6 Analiza in izboljšanje storitev

  • Analiza uporabe spletnega mesta za izboljšanje vsebine in navigacije
  • Analiza vedenja strank za optimizacijo ponudbe in storitev
  • Statistično poročanje (v anonimizirani obliki, kadar je to mogoče)

5.7 IT varnost in upravljanje sistemov

  • Zagotavljanje varnosti in celovitosti naših IT sistemov
  • Preprečevanje in zaznavanje kibernetskih napadov in nepooblaščenega dostopa
  • Upravljanje varnostnih kopij podatkov

6. Delitev osebnih podatkov s tretjimi stranmi

Vaših osebnih podatkov ne prodajamo tretjim strankam. Podatke lahko delimo z naslednjimi kategorijami prejemnikov, in to le v obsegu, ki je potreben za doseganje namena obdelave:

6.1 Pristojni državni organi in regulatorji

  • Policija, sodišča in tožilstvo (kadar to zahteva zakon ali sodna odredba)
  • Urad RS za preprečevanje pranja denarja
  • Agencija za igre na srečo Republike Slovenije
  • Finančna uprava RS (FURS) za davčne namene
  • Informacijski pooblaščenec RS
  • Inšpektorat za turizem in druge pristojne inšpekcije

6.2 Ponudniki storitev in obdelovalci podatkov

S ponudniki storitev (obdelovalci podatkov) sklenemo pogodbo o obdelavi podatkov v skladu s členom 28 GDPR, ki zagotavlja ustrezno raven varstva vaših podatkov. Ti ponudniki storitev vključujejo:

  • Ponudniki sistemov za upravljanje hotelskih rezervacij (PMS – Property Management System)
  • Ponudniki plačilnih storitev in procesiranja kreditnih kartic (PCI-DSS skladno)
  • Ponudniki sistemov za upravljanje kasinoja
  • Ponudniki storitev v oblaku in gostovanja strežnikov (podatkovni centri v EU)
  • Ponudniki e-poštnih in trženjskih platform
  • Ponudniki sistemov za upravljanje odnosov s strankami (CRM)
  • Ponudniki CCTV sistemov in varnostnih storitev
  • Revizorji, pravni svetovalci in računovodje
  • Ponudniki storitev za analitiko spletnega mesta (npr. Google Analytics – z ustreznimi varovalkami)

6.3 Spletne rezervacijske platforme in turistični posredniki

  • Spletne rezervacijske agencije (OTA), kot so Booking.com, Expedia ipd. (kadar ste rezervacijo opravili prek njih)
  • Turistične agencije in potovalni organizatorji

6.4 Zavarovalnice in pravni svetovalci

  • Zavarovalnice v primeru škodnih zahtevkov
  • Odvetniki in pravni zastopniki za uveljavljanje ali zaščito pravnih zahtevkov

6.5 Prenosi zunaj Evropskega gospodarskega prostora (EGP)

Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V primeru, da moramo podatke prenesti v tretjo državo zunaj EGP (npr. pri uporabi nekaterih mednarodnih ponudnikov storitev), zagotovimo ustrezne zaščitne ukrepe v skladu s Poglavjem V GDPR, vključno z:

  • Sklepi Evropske komisije o ustreznosti (kadar obstajajo)
  • Standardnimi pogodbenimi klavzulami (SCC), ki jih je sprejela Evropska komisija
  • Zavezujočimi poslovnimi pravili (BCR) pri skupinah podjetij
  • Drugimi ustreznimi zaščitnimi ukrepi, predvidenimi z GDPR

Dodatne informacije o prenosih podatkov zunaj EGP in kopijo ustreznih zaščitnih ukrepov lahko zahtevate pri naši pooblaščeni osebi za varstvo podatkov na info@torvessianresortlodge.com.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namena, za katerega so bili zbrani, ali kolikor zahtevajo veljavni zakonski roki hrambe. Po izteku tega roka podatke varno izbrišemo ali anonimiziramo.

Vrsta podatkov Rok hrambe Pravna podlaga za hrambo
Podatki o rezervacijah in bivanju 10 let po koncu poslovnega leta, v katerem je prišlo do bivanja Zakon o računovodstvu, davčna zakonodaja
Plačilni in računovodski podatki 10 let Zakon o davku na dodano vrednost, ZGD-1
Podatki za AML/CFT namene (kasino) 10 let po koncu poslovnega odnosa ZPPDFT-2 (Zakon o preprečevanju pranja denarja)
Prijave gostov (tujcev) Skladno z zahtevami Zakona o tujcih (praviloma 1 leto) Zakon o tujcih, Zakon o prijavi prebivališča
Posnetki CCTV (videonadzor) 30 dni, razen če je potrebno dlje za preiskavo incidenta ZVOP-2 (Zakon o varstvu osebnih podatkov), zakoniti interes
Podatki o kasinojskih igrah in transakcijah 10 let Zakon o igrah na srečo, ZPPDFT-2
Podatki o samooviranjih (kasino) Trajno oziroma do preklica samooviranja in dodatno 5 let Zakon o igrah na srečo
Trženjski podatki in privolitve Do umika privolitve ali 3 leta od zadnjega stika Privolitev (člen 6(1)(a) GDPR)
Korespondenca (e-pošta, pisma) 5 let Zakoniti interes, zakonske obveznosti
Piškotki in tehnični podatki spletnega mesta Skladno s politiko piškotkov (od 1 meseca do 2 let, odvisno od vrste piškotka) Privolitev, zakoniti interes
Podatki za reševanje sporov in pravnih zahtevkov Do zaključka postopka in zastaranja zahtevkov (praviloma 5 let) Zakoniti interes, zakonske obveznosti

Kadar podatkov ne potrebujemo več za primarni namen zbiranja, preverimo, ali obstaja zakonska obveznost ali zakoniti interes za nadaljnjo hrambo. V nasprotnem primeru podatke varno in nepreklicno izbrišemo.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki. Zahtevo za uveljavljanje katere koli od spodaj navedenih pravic nam pošljite pisno na info@torvessianresortlodge.com ali po pošti na naslov sedeža podjetja.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar je to res, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe, vaših pravicah ter o viru podatkov. Na zahtevo vam brezplačno zagotovimo kopijo vaših osebnih podatkov v elektronski obliki (za morebitne dodatne kopije si pridržujemo pravico do zaračunanja razumne administrativne pristojbine).

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne ali nepopolne osebne podatke, ki se nanašajo na vas. Glede na namen obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov brez nepotrebnega odlašanja, kadar:

  • osebni podatki niso več potrebni za namen, za katerega so bili zbrani;
  • umaknete privolitev in ne obstaja druga pravna podlaga za obdelavo;
  • ugovarjate obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo;
  • osebni podatki so bili nezakonito obdelani;
  • to zahteva zakon Unije ali države članice.

Upoštevajte, da pravica do izbrisa ni absolutna in je ne moremo izvršiti, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti, za namene arhiviranja v javnem interesu, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ipd.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

  • Izpodbijate točnost osebnih podatkov (za čas, ki nam omogoča preverjanje točnosti);
  • Obdelava je nezakonita, vi pa nasprotujete izbrisu in namesto tega zahtevate omejitev;
  • Podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • Ste vložil(-a) ugovor zoper obdelavo in čakamo na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar obdelava temelji na privolitev ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali opravljanju naloge v javnem interesu. Po prejetju ugovora bomo prenehali obdelovati vaše podatke, razen če izkazujemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Ugovor zoper neposredno trženje: Kadar obdelujemo vaše podatke za namene neposrednega trženja, imate absolutno pravico do ugovora brez navedbe razlogov. Po prejemu takega ugovora takoj prenehamo obdelovati vaše podatke v trženjske namene.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravni učinek ali ki vas na podoben način bistveno prizadene. V kolikor izvajamo takšno obdelavo, imate pravico zahtevati človeški poseg, izraziti svoje stališče in izpodbijati odločitev.

8.8 Pravica do umika privolitve (člen 7(3) GDPR)

Kadar temelji obdelava na vaši privolitev, jo lahko kadar koli brez posledic umaknete. Umik privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim umikom.

8.9 Rok za odgovor na vaše zahteve

Na vaše zahteve bomo odgovorili brez nepotrebnega odlašanja in praviloma v roku enega (1) meseca od prejema zahteve. Ta rok je mogoče v kompleksnih ali številčnih primerih podaljšati za dodatna dva (2) meseca, o čemer vas bomo predhodno obvestili.

Storitev uveljavljanja vaših pravic je brezplačna. Kadar so zahteve očitno neutemeljene ali pretirane (zlasti ker se ponavljajo), si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti zahtevo.

8.10 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Naziv organa Informacijski pooblaščenec Republike Slovenije
Naslov Dunajska cesta 22, 1000 Ljubljana, Slovenija
Telefon +386 1 230 97 30
E-pošta gp.ip@ip-rs.si
Spletno mesto https://www.ip-rs.si

Predlagamo, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas ali našo pooblaščeno osebo za varstvo podatkov, saj bomo trudili reševati vaše pomisleke neposredno in hitro.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo:

  • Šifriranje podatkov med prenosom (SSL/TLS protokol na spletnem mestu)
  • Šifriranje podatkov v mirovanju za občutljive kategorije podatkov
  • Omejitev dostopa do osebnih podatkov samo na pooblaščene zaposlene po načelu najmanjšega privilegija
  • Redna usposabljanja zaposlenih o varstvu podatkov in kibernetski varnosti
  • Požarni zidovi, sistemi za zaznavanje vdorov in protivirusna zaščita
  • Redne varnostne kopije in testiranje obnavljanja podatkov
  • Fizična varnost podatkovnih prostorov in strežnikov
  • Postopki za upravljanje varnostnih incidentov in kršitev
  • Redne interne revizije in ocene tveganj za varstvo podatkov
  • Izvedba ocen učinka v zvezi z varstvom podatkov (DPIA) za visoko tvegane obdelave

Kljub tem ukrepom nobena metoda prenosa podatkov prek interneta ni 100 % varna. Zato ne moremo zagotoviti absolutne varnosti, se pa zavezujemo, da bomo storili vse, kar je v naši moči, za zaščito vaših podatkov. V primeru varnostne kršitve, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja v skladu s členom 34 GDPR.

10. Piškotki in sledilne tehnologije

Naše spletno mesto torvessianresortlodge.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo uporabe in trženjske namene. Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku ali napravi, ko obiščete naše spletno mesto.

Piškotke delimo na naslednje kategorije:

  • Nujno potrebni piškotki: Zagotavljajo osnovno delovanje spletnega mesta (npr. upravljanje seje, varnost). Teh piškotkov ni mogoče onemogočiti.
  • Funkcionalni piškotki: Omogočajo izboljšano delovanje in personalizacijo (npr. shranjevanje jezikovnih nastavitev). Za te piškotke zahtevamo vašo privolitev.
  • Analitični piškotki: Zbirajo anonimne statistične podatke o uporabi spletnega mesta (npr. Google Analytics). Za te piškotke zahtevamo vašo privolitev.
  • Trženjski piškotki: Omogočajo ciljno oglaševanje in sledenje konverzijam. Za te piškotke zahtevamo vašo privolitev.

Ob prvi obisk spletnega mesta vam prikažemo pasico za upravljanje piškotkov, kjer lahko izberete, katere piškotke dovolite. Svojo privolitev ali nastavitve piškotkov lahko kadar koli spremenite prek nastavitev piškotkov na spletnem mestu. Podrobnejše informacije najdete v naši ločeni Politiki piškotkov.

11. Varstvo zasebnosti otrok

Naše spletno mesto in naše storitve niso namenjene osebam, mlajšim od 16 let, brez privolitve njihovih staršev ali zakonitih zastopnikov. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, za trženjske namene ali za registracijo spletnih računov.

V zvezi s kasinojskimi storitvami strogo upoštevamo zakonske zahteve glede minimalnih starostnih omejitev in preverjamo starost vsakega gosta pred vstopom v kasino v skladu z Zakonom o igrah na srečo.

Kadar ugotovimo, da smo nenamerno zbrali osebne podatke otroka brez ustrezne privolitve, bomo te podatke takoj izbrisali. Starše in skrbnike pozivamo, da nas obvestijo, če menijo, da je njihov otrok posredoval osebne podatke brez njihove vednosti ali privolitve.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, zakonodajnih zahtevah ali tehnologiji. O vsakršnih bistvenih spremembah vas bomo obvestili prek:

  • Obvestila na naši spletni strani
  • E-poštnega sporočila (kadar imamo vaš e-poštni naslov)
  • Obvestila pri naslednjem obisku naše spletne strani

Datum »Datum zadnje posodobitve« na vrhu te politike bo vedno kazal, kdaj je bila politika nazadnje spremenjena. Priporočamo, da redno preverjate to stran za morebitne posodobitve. Nadaljnja uporaba naše spletne strani ali naših storitev po objavi sprememb pomeni sprejem posodobljene politike zasebnosti, v kolikor za spremembo ne zahtevamo vaše privolitve.

13. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se obrnite na nas:

Podjetje
Naslov
E-poštni naslov za varstvo podatkov info@torvessianresortlodge.com
Pooblaščena oseba za varstvo podatkov Data Protection Officer,
Spletno mesto torvessianresortlodge.com

Vaše zahteve bomo obravnavali resno in pravočasno ter storili vse, kar je v naši moči, da zaščitimo vašo zasebnost in zagotovimo spoštovanje vaših pravic v skladu z GDPR in veljavno slovensko zakonodajo o varstvu osebnih podatkov (ZVOP-2).

Ob vložitvi zahteve vas bomo morda prosili za potrditev vaše istovetnosti, da zagotovimo varnost vaših podatkov in preprečimo nepooblaščen dostop do vaših osebnih podatkov s strani tretjih oseb.