1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar koli v tej politiki zasebnosti uporabljamo besede »mi«, »nas«, »naše« ali »TrevelliquegrandHaven«, se nanašamo na zgoraj navedeni pravni subjekt kot upravljavca vaših osebnih podatkov.

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Naša pooblaščena oseba za varstvo podatkov je vaša prva kontaktna točka za vse zadeve v zvezi z obdelavo vaših osebnih podatkov in uresničevanjem vaših pravic.

2. Osebni podatki, ki jih zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od tega, kako z nami komunicirate – bodisi neposredno v hotelu ali kasinu, prek naše spletne strani, po telefonu ali na drug način. Spodaj so navedene kategorije osebnih podatkov, ki jih zbiramo.

2.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka potnega lista ali osebne izkaznice, davčna številka (kadar je to zahtevano z zakonom).
• Kontaktni podatki: naslov stalnega ali začasnega prebivališča, elektronski naslov, telefonska številka.
• Podatki o rezervaciji in bivanju: datumi prihoda in odhoda, vrsta in kategorija sobe, posebne zahteve (npr. dietetične omejitve, invalidi, otroci), namen potovanja.
• Finančni in plačilni podatki: podatki o plačilnih karticah (shranjujemo le zadnje štiri številke in vrsto kartice; polnih podatkov o kartici ne shranjujemo sami), podatki o bančnem računu za povračila, podatki o transakcijah.
• Podatki o programu zvestobe: številka članstva, zbrane točke, zgodovina nagrad, preference.
• Podatki za kasinsko dejavnost: identifikacijski dokumenti, ki so zahtevani z zakonom za vstop v kasino, podatki o igrah, vrednost žetonov, izplačila, morebitne omejitve glede odgovornega igranja (samo-izključitev).
• Komunikacijski podatki: vsebina vaše korespondence z nami (e-pošta, pisma, sporočila prek kontaktnega obrazca, klepeti).
• Podatki o pritožbah in povratnih informacijah: vsebina pritožb, pohval ali anket o zadovoljstvu.
• Podatki o zdravju (posebna kategorija): informacije o alergijah ali posebnih prehrambnih potrebah, ki nam jih prostovoljno posredujete za namen zagotavljanja prilagojenih storitev, in podatki o invalidnosti, kadar zaprosite za prilagoditve.

2.2 Podatki, ki jih zbiramo samodejno

• Podatki o napravah in spletnem brskanju: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, referenčni URL, ogledane strani, čas in datum obiska, čas, preživet na straneh.
• Podatki o piškotkih in sledilnih tehnologijah: identifikatorji piškotkov, identifikatorji sej, piškotki za sledenje oglaševanju in analitiki (podrobnosti so opisane v naši Politiki piškotkov).
• Podatki o Wi-Fi omrežju: kadar se povežete z našim brezžičnim omrežjem znotraj hotela, zbiramo naslov MAC naprave in čas povezave.
• Podatki videonadzornih sistemov (CCTV): video posnetki, zajeti z varnostnimi kamerami na naši nepremičnini (vhodna področja, skupni prostori, kasino, parkirišče).
• Podatki o dostopu s ključ karticami: beležimo vstope in izstope iz sob in omejenih področij prek elektronskega sistema dostopa.

2.3 Podatki, pridobljeni od tretjih oseb

• Spletne potovalne agencije in posredniki (OTA): kadar opravite rezervacijo prek Booking.com, Expedia, Hotels.com ali podobnih platform, nam te posredujejo vaše kontaktne podatke in podatke o rezervaciji.
• Korporativni naročniki: kadar vaš delodajalec ali pogodbeni partner organizira bivanje v našem imenu, od njega prejmemo vaše identifikacijske in kontaktne podatke.
• Plačilni procesorji: potrditve transakcij in podatki o statusu plačila od naših pogodbenih plačilnih ponudnikov.
• Regulativne baze podatkov: za namen preprečevanja pranja denarja (AML) in poznavanja strank (KYC) v kasinu lahko pridobimo informacije iz regulativno pooblaščenih baz podatkov.
• Javno dostopni viri: informacije, ki so javno dostopne (npr. poslovni registri, LinkedIn), kadar je to relevantno za poslovne namene.

2.4 Posebne kategorije osebnih podatkov

V določenih primerih obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, in sicer:

• Podatki o zdravju: informacije o alergijah, invalidnosti ali posebnih medicinskih potrebah, ki nam jih prostovoljno posredujete za namen zagotavljanja prilagojenih storitev ali nujne medicinske pomoči.
• Podatki o odgovornem igranju: kadar se prostovoljno vpišete v program samo-izključitve iz kasina, obdelujemo podatke v zvezi s to odločitvijo, vključno z morebitnimi informacijami, ki nakazujejo na tveganje za zasvojitev z igro.

Takšne posebne kategorije podatkov obdelujemo samo na podlagi izrecne privolitve ali kadar je to izrecno dovoljeno z veljavno zakonodajo.

3. Pravna podlaga za obdelavo osebnih podatkov

Vsako obdelavo vaših osebnih podatkov opravljamo v skladu z eno ali več pravnimi podlagami, določenimi v členu 6 GDPR. Spodaj so navedene pravne podlage, ki se nanašajo na posamezne namene obdelave.

3.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo vaše rezervacije hotelske sobe in potrditev le-te.
• Upravljanje vašega prijave in odjave.
• Zagotavljanje storitev med vašim bivanjem (sobne storitve, restavracija, spa, itd.).
• Obdelavo plačil za storitve, ki ste jih koristili.
• Upravljanje programa zvestobe, katerega član ste.
• Reševanje reklamacij in pritožb v zvezi z opravljenimi storitvami.

3.2 Izpolnjevanje zakonske obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev pravne obveznosti, ki velja za nas kot upravljavca. To vključuje:

• Preverjanje identitete gostov v skladu z Zakonom o tujcih in predpisi o prijavi gostov (prijavna knjiga, poročanje Informacijski agenciji Republike Slovenije – AJPES).
• Izpolnjevanje davčnih in računovodskih obveznosti v skladu z Zakonom o davku na dodano vrednost (ZDDV-1) in Zakonom o davku od dohodkov pravnih oseb (ZDDPO-2).
• Izpolnjevanje zahtev za preprečevanje pranja denarja in financiranja terorizma (AML/CTF) v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), vključno z identifikacijo strank v kasinu in poročanjem pristojnim organom.
• Vodenje registra gostov v skladu z zakonodajo s področja turizma (Zakon o spodbujanju razvoja turizma – ZSRT-1).
• Izpolnjevanje zahtev iz zakonodaje o igrah na srečo, vključno s preverjanjem polnoletnosti in pooblaščenimi revizijami.
• Hranjenje varnostnih posnetkov (CCTV) v skladu z zakonodajo o varnosti in zasebnosti.

3.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Naši zakoniti interesi vključujejo:

• Varnost oseb in premoženja: delovanje sistema videonadzora (CCTV) za preprečevanje kriminala, zagotavljanje varnosti gostov in zaposlenih ter zaščito naše lastnine.
• Preprečevanje goljufij: odkrivanje in preprečevanje goljufivih transakcij, zlorab storitev in nepooblaščenega dostopa.
• Upravljanje poslovnih operacij: analiziranje vzorcev rezervacij, zasedenosti in porabe za namene poslovnega načrtovanja in optimizacije.
• Izboljšanje storitev: obdelava povratnih informacij in anket o zadovoljstvu za izboljšanje kakovosti naših storitev.
• Upravljanje omrežja in informacijska varnost: zaščita naših informacijskih sistemov pred kibernetskimi napadi, nepooblaščenim dostopom in izgubami podatkov.
• Izterjava terjatev: uveljavljanje naših pogodbenih pravic v primeru neplačila ali poškodbe premoženja.
• Direktni marketing obstoječim strankam: pošiljanje informacij o podobnih storitvah in ponudbah gostom, ki so že koristili naše storitve, skladno s pravili o neposrednem trženju (t.i. »soft opt-in«).

Kadar obdelujemo vaše podatke na podlagi zakonitih interesov, imate pravico do ugovora takšni obdelavi. Podrobnosti so opisane v razdelku 9 (Vaše pravice).

3.4 Privolitev (člen 6(1)(a) GDPR)

V določenih primerih vaše osebne podatke obdelujemo izključno na podlagi vaše prostovoljne, specifične, informirane in nedvoumne privolitve. To vključuje:

• Pošiljanje tržnih sporočil, glasil (newsletterjev) in promocijskih ponudb po elektronski pošti, SMS-u ali telefonu, kadar niste obstoječa stranka ali ste predhodno odjavili komunikacijo.
• Obdelavo posebnih kategorij podatkov (npr. zdravstveni podatki za prehrambne prilagoditve), kadar obdelava ni drugače zakonsko podprta.
• Namestitev nebistvenih piškotkov (analitičnih, trženjskih) na vaši napravi med obiskom naše spletne strani.
• Uporabo vaše fotografije ali izjave v tržnih materialih, kadar ste za to izrecno zaprosili in privolili.

Svojo privolitev lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Privolitev lahko prekličete tako, da nam pišete na privacy@trevelliquegrandhaven.com ali kliknete na povezavo za odjavo v vsakem tržnem sporočilu.

3.5 Varovanje življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih okoliščinah, ko je to nujno potrebno za zaščito življenjskih interesov posameznika (npr. v primeru medicinske nujnosti med bivanjem v hotelu), bomo obdelali vaše osebne podatke, vključno z zdravstvenimi podatki, z namenom zagotovitve nujne medicinske pomoči.

3.6 Izvajanje nalog v javnem interesu (člen 6(1)(e) GDPR)

V posebnih primerih, kadar je to zahtevano z zakonom ali odredbo pristojnega organa, bomo vaše podatke obdelali za namene izpolnjevanja obveznosti v javnem interesu (npr. posredovanje podatkov policiji ali sodišču na podlagi uradne zahteve).

4. Namen in način uporabe osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje specifične namene:

4.1 Upravljanje rezervacij in bivanja

• Obdelava, potrditev in upravljanje vaših hotelskih rezervacij.
• Organizacija prijave in odjave ter dodelitev sobe.
• Zagotavljanje storitev med bivanjem, vključno s sobnimi storitvami, restavracijo in spa centrom.
• Izpolnjevanje vaših posebnih zahtev in preferenc.
• Izstavitev računov in obdelava plačil.

4.2 Storitve kasina

• Preverjanje identitete in polnoletnosti v skladu z zakonodajo o igrah na srečo.
• Upravljanje dostopa do prostorov kasina.
• Beleženje iger, stav in transakcij v skladu z zakonodajnimi zahtevami.
• Izplačilo dobitkov in vodenje evidenc transakcij za davčne namene.
• Izvajanje ukrepov za odgovorno igranje, vključno z upravljanjem seznamov samo-izključenih oseb.
• Izpolnjevanje obveznosti iz zakonodaje o preprečevanju pranja denarja (AML) in financiranja terorizma.

4.3 Program zvestobe

• Upravljanje vašega računa v programu zvestobe.
• Dodeljevanje in unovčevanje točk zvestobe.
• Pošiljanje informacij o ugodnostih in nagradah programa zvestobe.
• Prilagajanje ponudb in storitev glede na vaše preference in zgodovino bivanja.

4.4 Trženje in komunikacija

• Pošiljanje tržnih sporočil in promocijskih ponudb (ob ustrezni pravni podlagi).
• Pošiljanje glasil in informacij o novostih hotela in kasina.
• Izvajanje anket o zadovoljstvu gostov.
• Personalizacija naših komunikacij in ponudb glede na vaše preference.

4.5 Varnost in preprečevanje goljufij

• Delovanje sistema videonadzora za zagotavljanje varnosti gostov, zaposlenih in premoženja.
• Preprečevanje, odkrivanje in preiskovanje goljufij, tatvin in kriminalnih dejanj.
• Upravljanje varnostnih incidentov in kriznih situacij.
• Zagotavljanje informacijske varnosti in zaščita naših sistemov.

4.6 Zagotavljanje kakovosti in izboljšanje storitev

• Obdelava pritožb in reševanje sporov.
• Analiza povratnih informacij za izboljšanje kakovosti storitev.
• Usposabljanje zaposlenih (npr. snemanje telefonskih klicev, kadar ste o tem predhodno obveščeni).

4.7 Zakonske obveznosti in regulativne zahteve

• Vodenje prijavnih knjig in poročanje pristojnim organom v skladu z zakonodajo o turizmu.
• Izpolnjevanje davčnih in računovodskih obveznosti.
• Poročanje in ugotavljanje skladnosti z zakonodajo o igrah na srečo.
• Sodelovanje s pristojnimi organi na podlagi zakonito izdanih zahtev.

5. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo tretjim osebam. Vaše osebne podatke delimo le v naslednjih primerih in s spodaj navedenimi kategorijami prejemnikov.

5.1 Pogodbeniki in obdelovalci podatkov

Za izvajanje nekaterih storitev se zanašamo na zunanje ponudnike, ki obdelujejo vaše podatke v našem imenu kot pogodbeni obdelovalci podatkov v skladu s členom 28 GDPR. Z vsemi takimi pogodbeniki imamo sklenjene ustrezne pogodbe o obdelavi podatkov, ki zagotavljajo enako raven varstva vaših podatkov. Ti vključujejo:

• Ponudniki hotelskih informacijskih sistemov (PMS): platforme za upravljanje hotelskih reservacij in gostov.
• Plačilni procesorji: ponudniki storitev obdelave plačilnih kartic in elektronskih plačil.
• Ponudniki storitev elektronske pošte in komunikacij: sistemi za pošiljanje potrditvenih e-poštnih sporočil, glasil in tržnih sporočil.
• Ponudniki analitičnih storitev: orodja za analizo spletnega prometa in vedenja uporabnikov na naši spletni strani.
• Ponudniki storitev varovanja: zunanji varnostni delavci, ki imajo dostop do varnostnih sistemov in posnetkov.
• Ponudniki storitev IT in vzdrževanja: tehnična podpora za naše sisteme in infrastrukturo.
• Ponudniki storitev za upravljanje programa zvestobe: platforme za upravljanje točk in nagrad.
• Ponudniki revizorskih storitev za kasino: pooblaščeni izvajalci, ki opravljajo regulatorne revizije.

5.2 Poslovni partnerji

• Spletne potovalne agencije (OTA): Booking.com, Expedia in podobne platforme za potrditev ali spremembo rezervacij.
• Organizatorji potovanj in agencije: kadar ste rezervacijo opravili prek potovalne agencije, ki je naš poslovni partner.
• Korporativni naročniki: kadar vas je poslal delodajalec ali pogodbeni partner, mu lahko posredujemo potrditev bivanja in račun.

5.3 Pristojni organi in regulatorji

Vaše osebne podatke bomo razkrili pristojnim organom, kadar nas k temu zavezuje zakon ali uradna zahteva:

• Policija in tožilstvo (preiskave kriminalnih dejanj, goljufij).
• Davčna uprava Republike Slovenije (FURS) v zvezi z davčnimi obveznostmi in nadzori.
• Uprava Republike Slovenije za javna plačila (UJP) in drugi finančni regulatorji v zvezi z AML/CTF obveznostmi.
• Urad za nadzor prirejanja iger na srečo in pristojni regulatorji v zvezi z nadzorom kasino dejavnosti.
• Informacijski pooblaščenec Republike Slovenije v zvezi z inšpekcijskim nadzorom varstva osebnih podatkov.
• Sodišča in arbitražni organi v okviru sodnih postopkov.

5.4 Prenos podatkov v tretje države

Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). V primeru prenosa vaših podatkov v tretje države izven EGP (npr. kadar naš ponudnik IT storitev deluje v tretji državi), zagotovimo ustrezne varovalne ukrepe v skladu s poglavjem V GDPR, ki vključujejo:

• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija na podlagi člena 46(2)(c) GDPR.
• Prenos v tretje države, za katere je Evropska komisija sprejela sklep o ustreznosti na podlagi člena 45 GDPR.
• Zavezujoča poslovna pravila (BCR), kadar se prenos odvija znotraj mednarodnih skupin podjetij.

Na vaš zahtevo vam bomo posredovali podrobnosti o veljavnih varovalnih ukrepih za mednarodne prenose. Pišite nam na privacy@trevelliquegrandhaven.com.

6. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kot je potrebno za doseganje namenov, za katere so bili zbrani, ali kolikor je zahtevano oziroma dovoljeno z veljavno zakonodajo. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

Spodnja tabela prikazuje okvirne roke hrambe za posamezne kategorije podatkov:

V primeru sodnega spora, pritožbe ali regulativne preiskave lahko vaše podatke hranimo dlje, dokler ni zadeva dokončno rešena, celo če so sicer roki hrambe potekli.

7. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Upoštevajte, da so nekatere pravice pogojene z okoliščinami in ne veljajo absolutno v vseh primerih.

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrdilo, ali obdelujemo vaše osebne podatke, in kadar jih obdelujemo, dostopati do teh podatkov ter pridobiti kopijo le-teh skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe, vaših pravicah in izvoru podatkov.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati takojšnjo popravitev netočnih osebnih podatkov, ki se nanašajo na vas, in dopolnitev nepopolnih osebnih podatkov, med drugim s predložitvijo dopolnilne izjave.

7.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar velja eden od naslednjih razlogov:

• Podatki niso več potrebni za namene, za katere so bili zbrani ali drugače obdelani.
• Preklicali ste privolitev in ni druge pravne podlage za obdelavo.
• Ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za njo.
• Osebni podatki so bili nezakonito obdelani.
• Osebne podatke je treba izbrisati za izpolnitev zakonske obveznosti po pravu EU ali slovenskem pravu.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za druge razloge, navedene v členu 17(3) GDPR.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar velja eden od naslednjih razlogov:

• Izpodbijate točnost podatkov – za obdobje, ki nam omogoča preveritev točnosti.
• Obdelava je nezakonita, toda nasprotujete izbrisu in zahtevate namesto tega omejitev uporabe.
• Podatkov ne potrebujemo več, toda vi jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
• Ugovarjate obdelavi – do preveritve, ali naši zakoniti razlogi prevladajo nad vašimi.

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar temelji obdelava na privolitve ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

7.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na javnem interesu (člen 6(1)(e) GDPR), vključno z oblikovanjem profilov na podlagi teh določb. V primeru ugovora ne bomo več obdelovali vaših osebnih podatkov, razen če dokažemo, da obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali da je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Pravica do ugovora neposrednemu trženju: Imate absolutno pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov, v kolikor je to povezano z neposrednim trženjem. Po ugovoru vaših podatkov za te namene ne bomo več obdelovali.

7.7 Pravice v zvezi z avtomatiziranim odločanjem in oblikovanjem profilov (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravni ali podobno bistveni učinek na vas. V kolikor izvajamo kakršno koli avtomatizirano odločanje, vam bomo o tem zagotovili jasno obvestilo skupaj s pojasnilom logike in z njo povezanimi posledicami.

7.8 Pravica do preklica privolitve

Kadar temelji obdelava na vaši privolitev, jo imate pravico kadarkoli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev lahko prekličete z enim od naslednjih načinov:

• S klikom na povezavo za odjavo v vsakem tržnem sporočilu.
• Z e-poštnim sporočilom na privacy@trevelliquegrandhaven.com.
• Z osebno zahtevo na recepciji hotela.

7.9 Kako uveljaviti svoje pravice

Zahtevo za uresničevanje katerekoli od zgoraj navedenih pravic nam pošljite:

• Po elektronski pošti: privacy@trevelliquegrandhaven.com
• Po pošti: , Pooblaščena oseba za varstvo podatkov,

Da bi lahko obravnavali vašo zahtevo, vas bomo prosili za identifikacijo (da zagotovimo, da ne razkrijemo podatkov napačni osebi). Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema. V primeru kompleksnih ali številčnih zahtev ta rok ne bo daljši od treh mesecev, o čemer vas bomo obvestili v enem mesecu skupaj z razlogi za podaljšanje.

Storitve v zvezi z uresničevanjem vaših pravic so brezplačne. Kadar so zahteve očitno neutemeljene ali pretirane (zlasti ker se ponavljajo), si pridržujemo pravico zaračunati razumno nadomestilo ali zavrniti ukrepanje na podlagi zahteve.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim ali nezakonitim dostopom, spremembo, razkritjem, izgubo ali uničenjem. Ti ukrepi vključujejo, a niso omejeni na:

• Šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju (AES-256).
• Nadzor dostopa na podlagi načela najmanjšega privilegija – do vaših podatkov imajo dostop le tisti zaposleni, ki ga nujno potrebujejo za opravljanje svojih nalog.
• Redne varnostne ocene, penetracijska testiranja in revizije.
• Usposabljanje zaposlenih o varstvu osebnih podatkov in informacijski varnosti.
• Varnostno kopiranje podatkov in načrti za obnovo po katastrofi.
• Fizična varnost strežniških prostorov.
• Pseudonimizacija in anonimizacija podatkov, kjer je to mogoče.

Kljub vsem varnostnim ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. V primeru kršitve varnosti osebnih podatkov, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo obvestili v skladu z zahtevami GDPR (člen 34) in to kršitev prijavili Informacijskemu pooblaščencu v roku 72 ur (člen 33 GDPR).

9. Piškotki in sledilne tehnologije

Naša spletna stran trevelliquegrandhaven.com uporablja piškotke (cookies) in podobne sledilne tehnologije za zagotavljanje delovanja spletne strani, analizo spletnega prometa in prikazovanje ustreznih vsebin ter oglasov. Piškotke delimo na naslednje kategorije:

• Nujno potrebni piškotki: Brez teh piškotkov spletna stran ne more pravilno delovati. Privolitve za te piškotke ne zahtevamo, ker so tehnično nujni.
• Funkcionalni piškotki: Omogočajo shranjevanje vaših preferenc (npr. jezik, valuta) za boljšo uporabniško izkušnjo.
• Analitični piškotki: Zbiramo anonimne statistike o uporabi spletne strani za izboljšanje njene vsebine in funkcionalnosti (npr. Google Analytics).
• Trženjski piškotki: Omogočajo prikazovanje ciljanih oglasov in sledenje učinkovitosti oglaševalskih akcij.

Ob prvem obisku naše spletne strani vas bomo prosili za privolitev k namestitvi nebistvenih piškotkov prek naše pasice za upravljanje privolitve (CMP). Vaše nastavitve piškotkov lahko kadar koli spremenite v nastavitvah piškotkov na naši spletni strani.

Za podrobne informacije o piškotkih, ki jih uporabljamo, njihovem namenu in načinu upravljanja si oglejte našo ločeno Politiko piškotkov, ki je dostopna na naši spletni strani.

10. Zasebnost otrok

Naše storitve niso namenjene osebam, mlajšim od 18 let, zlasti kasinske storitve, za katere je polnoletnost zakonska zahteva. Zavestno ne zbiramo osebnih podatkov otrok brez privolitve staršev ali zakonitih skrbnikov. Kadar gostje bivajo z otroki, zbiramo le tiste podatke, ki so nujno potrebni za zagotavljanje varnih in prilagojenih storitev (npr. otroška postelja, otroški meni).

Kadar ugotovimo, da smo nenamerno zbrali osebne podatke otroka, mlajšega od 18 let, brez ustrezne privolitve, bomo take podatke nemudoma izbrisali. Če menite, da smo zbrali podatke vašega otroka brez vaše privolitve, nas prosimo kontaktirajte na privacy@trevelliquegrandhaven.com.

11. Povezave na zunanje spletne strani

Naša spletna stran lahko vsebuje povezave na spletne strani tretjih oseb (npr. spletnih potovalnih agencij, turističnih atrakcij, socialnih omrežij). Ta politika zasebnosti se ne nanaša na te zunanje spletne strani. Priporočamo, da pred uporabo takšnih spletnih strani preberete njihove politike zasebnosti. Za vsebino in prakse zasebnosti zunanjih spletnih strani ne prevzemamo nobene odgovornosti.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, zakonodajnih zahtevah ali poslovnih dejavnostih. O vseh bistvenih spremembah vas bomo obvestili prek:

• Objave posodobljene politike zasebnosti na naši spletni strani z navedbo datuma zadnje posodobitve.
• E-poštnega obvestila, kadar imamo vaš e-poštni naslov in kadar so spremembe bistvene.
• Opaznega obvestila na naši spletni strani ob vašem naslednjem obisku.

Priporočamo, da redno pregledate to politiko zasebnosti, da ste vedno obveščeni o tem, kako varujemo vaše osebne podatke.

13. Pravica do pritožbe pri nadzornem organu

Brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo imate pravico vložiti pritožbo pri nadzornem organu za varstvo osebnih podatkov, zlasti v državi članici vašega stalnega prebivališča, vašega delovnega mesta ali kraja domnevne kršitve, kadar menite, da obdelava osebnih podatkov, ki se nanašajo na vas, krši GDPR.

Nadzorni organ za varstvo osebnih podatkov v Sloveniji je:

Preden vložite pritožbo pri nadzornem organu, vas vljudno prosimo, da se najprej obrnete na nas, saj bomo storili vse, kar je v naši moči, da rešimo morebitne pomisleke neposredno z vami.

14. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas:

Na vaša vprašanja in zahteve bomo odgovorili čim prej, v vsakem primeru pa v roku enega meseca od prejema.

Ta politika zasebnosti je bila zadnjič posodobljena 1. junija 2025 in nadomešča vse prejšnje različice.