1. Uvod

(v nadaljevanju: »mi«, »nas« ali »upravljavec«) upravlja spletno mesto almerianroyalhouse.com, ki predstavlja hotelsko in kasinojsko ponudbo objekta Almerianroyalhouse v Kranjski Gori, Slovenija.

Ta politika piškotkov pojasnjuje, kaj so piškotki in sorodne tehnologije shranjevanja, katere vrste uporabljamo na tem spletnem mestu, za katere namene, kako dolgo ostanejo aktivni ter kakšne možnosti upravljanja imate kot obiskovalec. Politika je sestavni del naše Politike zasebnosti in jo je treba brati skupaj z njo.

Kadar ta politika omenja »piškotke«, so mišljene vse tehnologije lokalnega shranjevanja podatkov na vaši napravi, vključno s piškotki HTTP, piškotki sej, trajnimi piškotki, lokalno shrambo (Local Storage), shrambno sejo (Session Storage) in podobnimi mehanizmi, ki so na splošno uveljavljeni v spletni tehnologiji.

2. Kaj so piškotki?

Piškotek je majhna besedilna datoteka, ki jo spletno mesto shrani na vaš računalnik, pametni telefon, tablični računalnik ali drug priključen pripomoček, ko obiščete spletno stran. Ob vsaki nadaljnji zahtevi do istega spletnega mesta brskalnik pošlje shranjeni piškotek nazaj strežniku, kar spletni strani omogoča, da vas prepozna in prilagodi vašo izkušnjo.

Piškotki sami po sebi ne vsebujejo osebnih podatkov, ki bi vas neposredno identificirali, razen če takšne podatke predhodno sporočite spletni strani. Piškotki ne morejo izvajati programske kode in ne morejo prenašati virusov ali zlonamerne programske opreme.

Poleg klasičnih piškotkov spletna mesta pogosto uporabljajo tudi sorodne tehnologije, kot so:

• Lokalna shramba (Local Storage): shramba v brskalniku, ki ostane aktivna brez datuma izteka, dokler je ne izbrišete ročno ali programsko.
• Shramba seje (Session Storage): začasna shramba, ki se izbriše, ko zaprete zavihek brskalnika.
• Spletni signali in slikovne pike (web beacons / pixel tags): majhne prozorne slike ali skripte, ki zaznajo, ali je bila stran odprta ali ali je do določene vsebine prišlo.

3. Pravna podlaga

Uporabo piškotkov ureja:

• Uredba (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (GDPR/Splošna uredba o varstvu podatkov);
• Zakon o elektronskih komunikacijah (ZEKom) in predpisi, ki urejajo obveznost pridobitve predhodnega soglasja za piškotke, ki niso nujno potrebni za delovanje spletnega mesta;
• veljavna slovenska zakonodaja o varstvu osebnih podatkov, ki dopolnjuje in konkretizira zahteve GDPR.

Na tej podlagi ločimo dve pravni podlagi za obdelavo podatkov prek piškotkov:

1. Zakoniti interes oziroma nujnost za delovanje storitve: piškotki, ki so tehnično neobhodni za osnovno delovanje spletnega mesta in zagotavljanje varnosti, se namestijo brez predhodnega soglasja, ker bi brez njih spletno mesto ne moglo delovati.
2. Prostovoljno soglasje (člen 6(1)(a) GDPR): vse neobvezne kategorije piškotkov (analitični, tržni in piškotki personalizacije) ostanejo deaktivirani, dokler ne date izrecnega in informiranega soglasja prek našega orodja za upravljanje privolitve. Soglasje je mogoče kadarkoli preklicati.

4. Kategorije piškotkov, ki jih uporabljamo

Piškotke razvrščamo v štiri kategorije glede na namen. Tabela spodaj povzema ključne lastnosti vsake kategorije.

4.1 Nujno potrebni piškotki

Nujno potrebni piškotki so tehnično neobhodni za delovanje spletnega mesta. Brez njih osnovne funkcije — kot so navigacija med stranmi, varnostne preveritve in upravljanje seje obiskovalca — ne bi mogle delovati. Ti piškotki ne zbirajo osebnih podatkov za tržne namene in se ne delijo s tretjimi stranmi za oglaševalske cilje.

Primeri nalog, ki jih opravljajo nujno potrebni piškotki:

• vzdrževanje seje med premikanjem po straneh spletnega mesta;
• zaščita pred ponarejanjem zahtevkov med spletnimi mesti (CSRF);
• shranjevanje stanja vaše privolitve v piškotke, ki ste jo podali prek orodja za upravljanje privolitve;
• uravnavanje obremenitve strežnikov za zagotavljanje razpoložljivosti storitve;
• zagotavljanje varnosti zakodirane komunikacije (HTTPS).

4.2 Funkcionalni piškotki

Funkcionalni piškotki izboljšajo vašo izkušnjo z ohranjanjem preferenc, ki ste jih izbrali med obiskom. Spletno mesto brez teh piškotkov deluje, a nekaterih prilagoditev morda ne bo mogoče ohraniti med obiski.

Primeri funkcionalnih nalog:

• zapomnitev izbranega jezika prikaza vsebine;
• shranjevanje preferenc prikaza (npr. obseg prikazane vsebine na strani);
• zapomnitev vaših nastavitev dostopnosti.

Funkcionalni piškotki so privzeto izklopljeni in se aktivirajo šele po vašem izrecnem soglasju.

4.3 Analitični piškotki

Analitični piškotki zbirajo anonimne ali psevdonimizirane informacije o načinu uporabe spletnega mesta — na primer, katere strani si obiskovalci ogledajo najpogosteje, kako dolgo ostanejo na strani in prek katerih poti prihajajo na spletno mesto. Te informacije nam pomagajo razumeti vedenje obiskovalcev in na tej podlagi izboljševati vsebino ter strukturo spletnega mesta.

Analitični piškotki so privzeto izklopljeni. Brez vašega soglasja se nobena analitična tehnologija ne aktivira in nobeni analitični podatki se ne zbirajo.

Kadar se analitični piškotki zbirajo prek storitev tretjih ponudnikov, so ti zavezani k obdelavi podatkov le za namene, za katere smo jih pooblastili, in ne smejo teh podatkov uporabiti za lastne komercialne namene brez vaše ločene privolitve.

4.4 Tržni in ciljni piškotki

Tržni in ciljni piškotki omogočajo prikazovanje oglasnih sporočil, ki ustrezajo vašim interesom na podlagi vaše spletne zgodovine brskanja. Prav tako se lahko uporabljajo za omejevanje pogostosti prikazovanja oglasov in za merjenje učinkovitosti oglasnih kampanj.

Tržni in ciljni piškotki so privzeto izklopljeni. Nobena tržna ali retargetingna tehnologija se ne aktivira, dokler nam ne podate izrecnega soglasja. Soglasje za to kategorijo je povsem neobvezno in ne vpliva na dostop do vsebine spletnega mesta.

5. Trajanje piškotkov

Glede na življenjsko dobo ločimo dve vrsti piškotkov:

Sejni piškotki (session cookies)

Ti piškotki so aktivni le za čas vašega obiska oziroma do zaprtja brskalnika. Ko zaprete okno ali zavihek brskalnika, se samodejno izbrišejo. Sejne piškotke pretežno uporabljamo za namene varnosti in upravljanja seje.

Trajni piškotki (persistent cookies)

Ti piškotki ostanejo shranjeni na vaši napravi po zaključku seje, in sicer do izteka roka, ki je določen v samem piškotku, ali dokler jih ne izbrišete ročno. Trajanje posameznih trajnih piškotkov se razlikuje — od nekaj dni do največ 26 mesecev, odvisno od kategorije in namena piškotka, kot je navedeno v tabeli v razdelku 4. Po poteku tega roka se piškotek samodejno izbriše iz vaše naprave.

Točna veljavnost posameznih piškotkov je razvidna iz orodja za upravljanje privolitve, ki je dostopno v nogi vsakega spletnega mesta.

6. Piškotki tretjih strani

Nekatere funkcionalnosti spletnega mesta so lahko zagotovljene s pomočjo storitev tretjih ponudnikov. Kadar ti ponudniki namestijo lastne piškotke na vašo napravo, govorimo o piškotkih tretjih strani. Ti piškotki se namestijo šele, ko izrecno sprejmete ustrezno kategorijo piškotkov prek našega orodja za upravljanje privolitve.

nima neposrednega nadzora nad piškotki, ki jih upravljajo tretje strani, in ni odgovorna za vsebino ali prakso zasebnosti teh strani. Vsak ponudnik tretje strani za obdelavo podatkov, zbranih prek njegovih lastnih piškotkov, odgovarja v okviru lastnih dokumentov o zasebnosti in politike piškotkov.

Priporočamo, da preverite politike zasebnosti in politike piškotkov vsakega tretjega ponudnika, katerega storitve so vključene na tem spletnem mestu. Informacije o vključenih tretjih straneh so na voljo v orodju za upravljanje privolitve.

Vsak prenos osebnih podatkov prejemnikom v tretjih državah zunaj Evropskega gospodarskega prostora (EGP) poteka v skladu z veljavnimi določbami GDPR, med drugim na podlagi sklepov o ustreznosti ali standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija.

7. Upravljanje piškotkov in umik soglasja

7.1 Orodje za upravljanje privolitve

Ob prvem obisku spletnega mesta se prikaže pasica za piškotke, ki vam omogoča, da:

• sprejmete vse kategorije piškotkov;
• zavrnete vse neobvezne kategorije piškotkov;
• podrobno izberete, katere neobvezne kategorije sprejmete in katere zavrnete.

Svojo odločitev lahko kadar koli spremenite s klikom na gumb za upravljanje piškotkov, ki se nahaja v nogi spletnega mesta. Umik soglasja ne vpliva na zakonitost obdelave, ki je potekala na podlagi soglasja pred jego umikom.

7.2 Nastavitve brskalnika

Poleg orodja za upravljanje privolitve na spletnem mestu lahko piškotke upravljate ali izbrišete tudi prek nastavitev svojega brskalnika. Večina brskalnikov vam omogoča:

• pregledati shranjene piškotke in jih po posameznih izbrišete;
• blokirati piškotke vseh ali posameznih spletnih mest;
• nastaviti brskalnik, da vas obvesti vsakič, ko želi spletno mesto namestiti piškotek;
• vklopiti zasebno brskanje (incognito način), ki piškotke ob zaprtju okna samodejno izbriše.

Spodaj so navedene povezave na navodila za upravljanje piškotkov v najpogosteje uporabljenih brskalnikih:

• Google Chrome
• Mozilla Firefox
• Microsoft Edge
• Apple Safari
• Opera

Opozarjamo, da onemogočanje ali brisanje piškotkov prek nastavitev brskalnika lahko vpliva na delovanje spletnega mesta. Nujno potrebnih piškotkov, ki so ključni za osnovno delovanje, morda ne bo mogoče v celoti onemogočiti prek brskalnika, ne da bi to vplivalo na dostop do storitev.

7.3 Signali »Ne sledi« in Globalna nastavitev zasebnosti

Nekateri brskalniki podpirajo signal »Ne sledi« (Do Not Track) ali Global Privacy Control (GPC), s katerim obiskovalci izrazijo, da ne želijo biti sledeni. Naše spletno mesto upošteva takšne signale v obsegu, ki ga zahteva veljavna zakonodaja, in jih obravnava kot splošno izjavo preferenco zasebnosti, ki jo v orodju za upravljanje privolitve ustrezno upoštevamo.

8. Vpliv piškotkov na varstvo osebnih podatkov

Piškotki so pogosto neposredno povezani z obdelavo osebnih podatkov. Kadar piškotki zbirajo ali obdelujejo podatke, ki so ali bi lahko bili povezani z določenim posameznikom, take podatke obdelujemo v skladu z našo Politiko zasebnosti.

Prek piškotkov ne obdelujemo posebnih vrst osebnih podatkov (posebnih kategorij osebnih podatkov) v smislu člena 9 GDPR.

Osebni podatki, zbrani prek analitičnih in tržnih piškotkov, se hranijo v obliki psevdonimiziranih identifikatorjev. To pomeni, da posameznik ni neposredno identificiran, je pa ob kombinaciji z drugimi podatki potencialno identificljiv. Takšni podatki se obdelujejo v skladu z veljavno zakonodajo in le toliko časa, kot je potrebno za doseganje namena, za katerega so bili zbrani.

Kot posameznik, na katerega se nanašajo osebni podatki, imate v zvezi z obdelavo podatkov prek piškotkov naslednje pravice:

• Pravica do dostopa — pravica do pridobitve informacij o tem, katere vaše osebne podatke obdelujemo.
• Pravica do popravka — pravica zahtevati popravek netočnih ali nepopolnih podatkov.
• Pravica do izbrisa — pravica zahtevati izbris vaših osebnih podatkov, kadar za nadaljnjo obdelavo ni pravne podlage.
• Pravica do omejitve obdelave — pravica zahtevati omejitev obdelave v zakonsko predvidenih primerih.
• Pravica do prenosljivosti podatkov — pravica prejeti podatke v strukturirani, splošno uporabljani in strojno berljivi obliki.
• Pravica do ugovora — pravica ugovarjati obdelavi na podlagi zakonitega interesa.
• Pravica do umika soglasja — pravica kadar koli preklicati soglasje, ki ste ga podali za obdelavo piškotkov neobveznih kategorij, brez vpliva na zakonitost obdelave pred umikom.

Zahtevke v zvezi s svojimi pravicami naslovite na: privacy@almerianroyalhouse.com.

9. Piškotki in odgovorno igranje na srečo

Obisk kasinojskega dela naše ponudbe je dovoljen izključno osebam, ki so dopolnile 18 let. Nekatere funkcionalne tehnologije na spletnem mestu podpirajo preverjanje starostnih omejitev in zagotavljanje dostopa do vsebin, primernih starosti. Ti mehanizmi delujejo v okviru nujno potrebnih piškotkov in ne zahtevajo vašega dodatnega soglasja.

Informacije o odgovornem ravnanju pri igrah na srečo, orodjih za samoizključitev in virih pomoči so na voljo pri Uradu Republike Slovenije za nadzor prirejanja iger na srečo, ki je pristojni državni organ za to področje. Organ na svojih javnih spletnih straneh objavlja smernice, informacije o ukrepih za varstvo ranljivih oseb ter možnosti za samoizključitev iz iger na srečo. Za dostop do teh virov priporočamo obisk uradnih spletnih strani pristojnega organa.

10. Nadzorni organ za varstvo osebnih podatkov

Kadar menite, da vaše osebne podatke obdelujemo v nasprotju z veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji:

Priporočamo, da pred vložitvijo pritožbe pri nadzornem organu stopite v stik z nami, da skupaj poiščemo rešitev: privacy@almerianroyalhouse.com.

11. Spremembe te politike piškotkov

To politiko piškotkov lahko občasno posodobimo, da odrazimo spremembe v zakonodajnih zahtevah, naših praksah ali storitvah, ki jih ponujamo. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.

Kadar bodo spremembe bistvene, vas bomo o njih obvestili z jasno obvestilno pasico na spletnem mestu ob vašem naslednjem obisku. V primeru bistvenih sprememb, ki zahtevajo vašo novo privolitev, vam bo orodje za upravljanje privolitve ponudilo možnost ponovne opredelitve.

Priporočamo, da to politiko redno pregledate, da ste vedno seznanjeni z najnovejšimi informacijami o naši praksi upravljanja piškotkov.

12. Kontaktni podatki

Za vsa vprašanja v zvezi s to politiko piškotkov, uveljavljanjem vaših pravic ali splošnimi informacijami o varstvu vaših osebnih podatkov nas kontaktirajte:

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema, v skladu z zahtevami GDPR. V primeru zapletenih ali številčnih zahtev se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili.