Politika zasebnosti

Ta politika pojasnjuje, kako Dravellor Grand Stay d.o.o., Ulica heroja Šercerja 3, 2000 Maribor, Slovenija (v nadaljevanju »upravljavec«), obdeluje osebne podatke obiskovalcev spletnega mesta, gostov hotela, uporabnikov kontaktnega obrazca, udeležencev dogodkov in, kadar je to relevantno, upravičenih polnoletnih obiskovalcev casino ponudbe.

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je Dravellor Grand Stay d.o.o., Ulica heroja Šercerja 3, 2000 Maribor, Slovenija. Za vprašanja o zasebnosti nam lahko pišete na info@dravellorgrandstay.com. Če je imenovana pooblaščena oseba za varstvo podatkov, se njeni kontaktni podatki objavijo na tem mestu oziroma posredujejo na zahtevo.

2. Pravna podlaga

Osebne podatke obdelujemo skladno s Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR), slovenskim Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugimi predpisi, ki veljajo za posamezno storitev. Obdelava temelji na izvajanju pogodbe ali ukrepih pred sklenitvijo pogodbe, izpolnitvi zakonske obveznosti, zakonitem interesu ali privolitvi, kadar je ta potrebna.

3. Katere podatke lahko obdelujemo

• identifikacijske in kontaktne podatke, kot so ime, priimek, e-poštni naslov, telefonska številka in naslov;
• podatke o rezervaciji, namestitvi, dogodku, posebnih zahtevah in komunikaciji z nami;
• podatke, ki so potrebni za računovodstvo, izstavitev računov in izpolnjevanje zakonskih obveznosti;
• tehnične podatke o uporabi spletnega mesta, kadar so nujno potrebni za varnost in delovanje;
• podatke, ki jih prostovoljno posredujete prek kontaktnega obrazca ali druge komunikacije;
• podatke, ki jih je treba preveriti zaradi zakonsko določenega dostopa do casino območja, če se taka obdelava uporablja in je za njo podana ustrezna pravna podlaga.

4. Nameni obdelave

Podatke lahko uporabljamo za obravnavo povpraševanj, pripravo in izvedbo rezervacij, hotelske storitve, organizacijo dogodkov, zagotavljanje podpore gostom, izpolnjevanje računovodskih in davčnih obveznosti, varovanje informacijskih sistemov, preprečevanje zlorab ter zagotavljanje skladnosti z zahtevami, ki veljajo za casino dejavnost in dostop polnoletnih oseb.

5. Kontaktni obrazec

Če nam pošljete sporočilo prek obrazca, obdelujemo podatke, ki jih vnesete, da odgovorimo na vaše vprašanje in vodimo potrebno komunikacijo. Podatkov ne uporabljamo za neposredno trženje brez ustrezne pravne podlage. Statična različica spletnega mesta obrazec lokalno preveri; dejanska dostava sporočil je odvisna od strežniške povezave, ki jo upravljavec vzpostavi ob objavi spletnega mesta.

6. Rezervacije in pogodbeno razmerje

Podatki, potrebni za rezervacijo in bivanje, se obdelujejo zaradi sklenitve in izvajanja pogodbe, zagotavljanja storitev, reševanja zahtevkov in izpolnjevanja zakonskih obveznosti. Če posameznih podatkov ni mogoče opustiti zaradi zakona ali pogodbe, vas na to opozorimo ob njihovem zbiranju.

7. Casino in preverjanje upravičenosti

Casino je namenjen polnoletnim osebam. Kadar veljavna pravila zahtevajo preverjanje starosti, identitete, omejitev dostopa ali samoprepovedi, se podatki obdelujejo samo v obsegu, ki je potreben za izpolnitev ustrezne zakonske ali druge veljavne obveznosti. Ta politika sama po sebi ne ustvarja novih zahtev in ne nadomešča pravil, ki veljajo za konkretno casino dovoljenje ali dejavnost. Osebni podatki, povezani s casino dostopom, se ne smejo uporabljati za nepovezane namene brez ustrezne pravne podlage.

8. Prejemniki in obdelovalci

Do osebnih podatkov lahko dostopajo pooblaščeni zaposleni in pogodbeni obdelovalci, ki nudijo nujne tehnične, računovodske, rezervacijske, komunikacijske ali druge podporne storitve. Zunanji izvajalci smejo podatke obdelovati le po dokumentiranih navodilih in ob ustreznih pogodbenih ter varnostnih ukrepih. Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon.

9. Prenosi izven EGP

Če bi se osebni podatki prenašali v državo zunaj Evropskega gospodarskega prostora, se uporabi ustrezen mehanizem iz GDPR, kot je sklep o ustreznosti ali standardne pogodbene klavzule, skupaj z dodatnimi zaščitnimi ukrepi, kadar so potrebni. Kjer prenos ni potreben, ga ne izvajamo.

10. Roki hrambe

Podatke hranimo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, nato pa v rokih, ki jih določajo davčni, računovodski, pogodbeni, varnostni ali drugi veljavni predpisi. Podatki iz splošnih povpraševanj se praviloma izbrišejo ali anonimizirajo, ko niso več potrebni za komunikacijo in morebitne pravne zahtevke.

11. Varnost

Uporabljamo razumne tehnične in organizacijske ukrepe za zaščito podatkov pred nepooblaščenim dostopom, spremembo, izgubo ali razkritjem. Ukrepi se prilagajajo naravi podatkov, tveganju, tehnologiji in obsegu obdelave. Noben informacijski sistem ne more zagotavljati absolutne varnosti, zato ukrepe redno preverjamo in posodabljamo.

12. Vaše pravice

Pod pogoji iz GDPR lahko zahtevate dostop do osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov, ugovor obdelavi ter preklic privolitve za prihodnjo obdelavo, kadar obdelava temelji na privolitvi. Pravice niso absolutne in lahko obstajajo zakonske izjeme ali obvezni roki hrambe.

13. Pritožba pri nadzornem organu

Če menite, da je obdelava vaših osebnih podatkov v nasprotju s predpisi, lahko vložite pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali pri drugem pristojnem nadzornem organu v skladu z GDPR.

14. Otroci in mladoletni

Spletno mesto ni namenjeno zbiranju osebnih podatkov otrok za casino namene. Casino ponudba je omejena na polnoletne osebe. Če ugotovimo, da smo brez ustrezne pravne podlage prejeli podatke mladoletne osebe za namen, za katerega takšna obdelava ni dovoljena ali potrebna, sprejmemo ustrezne ukrepe.

15. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Veljavna različica je objavljena na tej strani z datumom zadnje posodobitve. Bistvene spremembe bomo, kadar je smiselno ali zahtevano, dodatno izpostavili.