Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, ki se zbirajo prek spletnega mesta almerianroyalhouse.com, je:

2. Področje uporabe te politike

Ta politika zasebnosti se nanaša izključno na obdelavo osebnih podatkov, ki poteka prek spletnega mesta almerianroyalhouse.com, vključno z:

• brskanjem po spletnem mestu in ogledom vsebin,
• vložitvijo poizvedbe ali prošnje za rezervacijo,
• pošiljanjem sporočil prek kontaktnega obrazca,
• naročnino na obvestila (kadar je ta možnost na voljo),
• soglasjem za piškotke in podobne sledilne tehnologije.

Politika ne zajema obdelave, ki se opravlja v fizičnih prostorih hotela ali kasina, razen kadar se takšna obdelava neposredno poveže s podatki, posredovanimi prek spletnega mesta.

3. Osebni podatki, ki jih zbiramo

3.1 Podatki, ki nam jih posredujete neposredno

Ko izpolnite obrazec za rezervacijo, kontaktni obrazec ali nam pišete po elektronski pošti, nam lahko posredujete naslednje podatke:

• ime in priimek,
• elektronski naslov,
• telefonska številka,
• datum prihoda in odhoda ter število gostov,
• vrsta sobe ali nastanitve, ki vas zanima,
• posebne zahteve ali preference v zvezi z bivanjem,
• vsebina sporočila ali poizvedbe,
• kadar je to relevantno za kasinsko dejavnost: datum rojstva (za potrditev, da ste dopolnili 18 let).

3.2 Podatki, ki se zbirajo samodejno

Ko obiščete naše spletno mesto, naši strežniki in orodja za analitiko samodejno zabeležijo določene tehnične podatke:

• naslov IP,
• vrsta in različica brskalnika,
• operacijski sistem naprave,
• referenčni URL (spletna stran, s katere ste prišli),
• datum, ura in trajanje obiska,
• ogledane strani in izvedene interakcije na spletnem mestu,
• identifikatorji piškotkov in podobnih tehnologij v skladu z vašimi nastavitvami soglasja.

3.3 Podatki iz piškotkov in podobnih tehnologij

Naše spletno mesto uporablja piškotke in primerljive sledilne mehanizme. Podrobne informacije o posameznih piškotkih, njihovem namenu in trajanju hrambe so dostopne v naši Politiki piškotkov, ki je objavljena na spletnem mestu. Piškotke, ki niso nujno potrebni za delovanje spletnega mesta, aktiviramo šele po vašem izrecnem soglasju.

3.4 Posebne kategorije osebnih podatkov

Praviloma ne zbiramo posebnih kategorij osebnih podatkov prek spletnega mesta. Kadar bi takšni podatki bili posredovani v okviru posebne zahteve, jih obdelujemo le na podlagi vašega izrecnega soglasja in z ustreznimi dodatnimi zaščitnimi ukrepi, v skladu s členom 9 Splošne uredbe o varstvu podatkov (GDPR).

4. Nameni obdelave in pravne podlage

Spodnja tabela povzema, za kakšen namen obdelujemo vaše osebne podatke in katera pravna podlaga po GDPR se pri tem uporablja.

Kadar je pravna podlaga za obdelavo vaše soglasje, imate pravico, da ga kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala pred preklicem. Za preklic soglasja nam pišite na privacy@almerianroyalhouse.com.

5. Varstvo mladoletnih in kasinska dejavnost

Dostop do kasinskih vsebin in storitev je dovoljen izključno osebam, ki so dopolnile 18 let. Naše spletno mesto ni namenjeno osebam, mlajšim od 18 let, in zavestno ne zbiramo osebnih podatkov takšnih oseb. Kadar ugotovimo, da smo pomotoma pridobili podatke mladoletne osebe, jih nemudoma izbrišemo.

Pristojni nacionalni organ, ki v Republiki Sloveniji zagotavlja informacije o odgovornem prirejanju iger na srečo ter vodi javno dostopne informacije o postopkih za samoizključitev, je Javna agencija Republike Slovenije za varstvo konkurence oziroma pristojno ministrstvo za finance. Informacije o odgovorni igri in razpoložljivih orodjih za samoomejitev so javno dostopne na spletnem mestu pristojnih slovenskih organov.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Dostop do vaših podatkov lahko imajo naslednje kategorije prejemnikov, kadar je to nujno za doseganje opisanih namenov obdelave:

• Pogodbeni obdelovalci: ponudniki gostovanih storitev (strežniška infrastruktura, e-poštne storitve, upravljanje rezervacij), ki obdelujejo podatke izključno po naših navodilih in v skladu s sklenjeno pogodbo o obdelavi osebnih podatkov;
• Ponudniki analitičnih in tržnih orodij: kadar ste podali soglasje za analitične ali tržne piškotke;
• Pravni, finančni in računovodski svetovalci: kadar je to potrebno za uveljavljanje ali obrambo pravnih zahtevkov ali za izpolnitev zakonskih obveznosti;
• Pristojni državni organi: kadar to zahteva veljavna zakonodaja, sodna odločba ali drug pravno zavezujoč ukaz.

Od vseh pogodbenih obdelovalcev zahtevamo, da zagotavljajo ustrezno raven varstva osebnih podatkov in da podatke obdelujejo le v obsegu, ki je potreben za izvedbo zadevne storitve.

7. Mednarodne izmenjave osebnih podatkov

Vaše osebne podatke obdelujemo pretežno v okviru Evropskega gospodarskega prostora (EGP). Kadar kateri od naših pogodbenih obdelovalcev podatke obdeluje izven EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, zlasti:

• sklep Evropske komisije o ustreznosti zadevne tretje države, ali
• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija, ali
• druge ustrezne zaščitne mehanizme, predvidene z GDPR.

Informacije o konkretnih zaščitnih ukrepih, ki se uporabljajo pri posameznem prenosu, so vam na voljo na zahtevo prek privacy@almerianroyalhouse.com.

8. Obdobje hrambe podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namena, za katerega so bili zbrani, oziroma toliko časa, kolikor to zahteva veljavna zakonodaja.

Po preteku ustreznega obdobja hrambe podatke varno izbrišemo ali anonimiziramo na način, ki onemogoča identifikacijo posameznika.

9. Varnost osebnih podatkov

Uvedli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo zlasti:

• šifriranje prenosa podatkov prek protokola TLS (HTTPS),
• nadzor dostopa do sistemov, ki vsebujejo osebne podatke, z načelom najmanjšega obsega pooblastil,
• redno varnostno kopiranje podatkov,
• izobraževanje zaposlenih o varstvu osebnih podatkov,
• postopke za obravnavo kršitev varnosti osebnih podatkov.

Čeprav si prizadevamo za visoko raven varnosti, nobena metoda prenosa ali shranjevanja podatkov po internetu ne zagotavlja absolutne varnosti. V primeru kršitve varnosti, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo obvestili v skladu z obveznostmi iz GDPR.

10. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

Na podlagi GDPR in veljavne slovenske zakonodaje vam kot posamezniku, na katerega se nanašajo osebni podatki, pripadajo naslednje pravice:

10.1 Pravica do dostopa

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar je to res, dostop do teh podatkov ter informacije o njihovi obdelavi.

10.2 Pravica do popravka

Imate pravico zahtevati popravek netočnih ali dopolnitev nepopolnih osebnih podatkov, ki se nanašajo na vas.

10.3 Pravica do izbrisa (»pravica do pozabe«)

Imate pravico zahtevati izbris svojih osebnih podatkov, kadar niso več potrebni za namen, za katerega so bili zbrani, ali kadar so izpolnjeni drugi pogoji iz člena 17 GDPR. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali uveljavljanje pravnih zahtevkov.

10.4 Pravica do omejitve obdelave

Imate pravico zahtevati omejitev obdelave v primerih, ki jih določa člen 18 GDPR (npr. kadar izpodbijate točnost podatkov ali ste vložili ugovor zoper obdelavo).

10.5 Pravica do prenosljivosti podatkov

Kadar obdelava temelji na vašem soglasju ali na pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

10.6 Pravica do ugovora

Imate pravico, da kadar koli vložite ugovor zoper obdelavo osebnih podatkov, ki temelji na zakonitem interesu upravljavca, vključno z obdelavo za namene neposrednega trženja.

10.7 Pravica do preklica soglasja

Kadar je obdelava osebnih podatkov zasnovana na soglasju, ga imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

10.8 Uveljavljanje pravic

Zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic pošljite na: privacy@almerianroyalhouse.com.

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in praviloma v enem mesecu od prejema zahteve. V primeru zapletenih ali številnih zahtev lahko ta rok izjemoma podaljšamo za dodatna dva meseca, o čemer vas bomo predhodno obvestili.

Za namen identifikacije vas bomo morda prosili za predložitev dodatnih informacij. Uveljavljanje pravic je brezplačno; v primeru očitno neutemeljenih ali pretiranih zahtev pa si pridržujemo pravico do zaračunanja razumne pristojbine ali zavrnitve zahteve v skladu s členom 12(5) GDPR.

11. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavne predpise o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji je:

Pravica do pritožbe pri nadzornem organu ne vpliva na nobeno drugo upravno ali sodno pravno sredstvo, ki je sicer na voljo. Priporočamo, da nas pred vložitvijo pritožbe kontaktirate neposredno, saj bomo vsako skrb ali nesporazum v zvezi z obdelavo vaših podatkov radi obravnavali in razrešili.

12. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke, ki so majhne besedilne datoteke, shranjene v vaši napravi ob obisku spletnega mesta. Piškotke razvrstimo v naslednje kategorije:

• Nujno potrebni piškotki: omogočajo osnovno delovanje spletnega mesta (npr. upravljanje seje, nastavitve soglasja). Teh ne moremo deaktivirati, saj so pogoj za delovanje spletnega mesta.
• Analitični piškotki: zbirajo anonimne ali psevdonimizirane statistične podatke o obisku in nam pomagajo razumeti, kako obiskovalci uporabljajo spletno mesto. Aktiviramo jih le z vašim soglasjem.
• Tržni piškotki: se uporabljajo za prikaz vsebin in ponudb, prilagojenih vašim interesom. Aktiviramo jih le z vašim izrecnim soglasjem.

Nastavitve piškotkov lahko kadar koli spremenite ali prekličete prek orodja za upravljanje soglasij, dostopnega na spletnem mestu. Piškotke lahko zavrnete ali izbrišete tudi v nastavitvah svojega brskalnika; upoštevajte, da to lahko vpliva na delovanje nekaterih funkcij spletnega mesta.

13. Povezave na spletna mesta tretjih oseb

Naše spletno mesto lahko vsebuje povezave do spletnih mest ali storitev tretjih oseb. Klik na takšno povezavo vas bo preusmeril na spletno mesto, za katerega ta politika zasebnosti ne velja. Priporočamo, da pred posredovanjem osebnih podatkov preberete politiko zasebnosti vsakega zunanjega spletnega mesta. Za ravnanje s podatki na spletnih mestih tretjih oseb ne prevzemamo nobene odgovornosti.

14. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da bi odrazili spremembe v naših poslovnih praksah, veljavni zakonodaji ali tehnologiji. Vsakič, ko spremenimo politiko, posodobimo datum začetka veljavnosti na vrhu tega dokumenta.

Kadar gre za bistvene spremembe, ki bi lahko vplivale na vaše pravice, vas bomo o tem obvestili na ustrezen način (npr. z vidnim obvestilom na spletnem mestu). Priporočamo, da politiko zasebnosti redno pregledate.

Nadaljnja uporaba spletnega mesta po objavi posodobljene politike zasebnosti pomeni, da se s sprembami strinjate, kadar te temeljijo na zakonitem interesu ali zakonski obveznosti. Kadar pa posodobitev zahteva novo soglasje, vam ga bomo izrecno zaprosili.

15. Kontaktni podatki za vprašanja v zvezi z zasebnostjo

Za vsa vprašanja, zahteve ali pripombe v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nam pišite:

Trudimo se, da na vsa vprašanja v zvezi z zasebnostjo odgovorimo hitro in izčrpno. Vaše zaupanje nam je izjemno pomembno, zato bomo vsako vašo skrb obravnavali resno in spoštljivo.