1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar koli v tej politiki zasebnosti uporabimo izraze „mi", „nas" ali „naše", se nanašamo na podjetje

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Pooblaščeno osebo za varstvo podatkov lahko kontaktirate:

Pooblaščena oseba za varstvo podatkov je odgovorna za nadzor nad skladnostjo naših dejavnosti obdelave podatkov z veljavno zakonodajo o varstvu podatkov. Na pooblaščeno osebo se lahko obrnete z vsemi vprašanji v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic.

3. Osebni podatki, ki jih zbiramo

Glede na naravo naših storitev (hotelske nastanitve, storitve kasina, restavracija, spa in sprostitev ter druge gostinske storitve) zbiramo različne kategorije osebnih podatkov. Podatke zbiramo neposredno od vas, samodejno prek naše spletne infrastrukture ali od tretjih oseb.

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime in priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (osebna izkaznica ali potni list) – slednje zahteva slovenska zakonodaja o hotelski registraciji gostov.
• Kontaktni podatki: naslov stalnega prebivališča, telefonska številka, e-poštni naslov.
• Rezervacijski podatki: datum prihoda in odhoda, vrsta sobe, posebne zahteve in preference, podatki o spremljevalcih.
• Plačilni podatki: podatki o bančni kartici (številka kartice, datum veljavnosti, CVV – obdelujejo se prek varnih plačilnih procesorjev in niso shranjeni na naših strežnikih v celoti), podatki o bančnem nakazilu, računi in potrdila o plačilu.
• Podatki o komunikaciji: vsebina vaših sporočil, e-poštnih sporočil, pritožb, pohval in povratnih informacij, ki nam jih posredujete.
• Podatki za ustvarjanje računa: uporabniško ime, geslo (shranjeno v šifrirani obliki), nastavitve računa in preferenc.
• Podatki o kasinskih dejavnostih: podatki o registraciji v skladu z Zakonom o igrah na srečo (ZIS), podatki o samoizključitvi, podatki, potrebni za preverjanje starosti (minimalna starost 18 let), podatki o transakcijah v skladu z zakonodajo o preprečevanju pranja denarja (ZPPDFT-2).
• Podatki o zdravstvenem stanju: le v primeru posebnih prehranskih zahtev ali alergij, ki ste jih izrecno navedli in soglašali z njihovo obdelavo, ali v nujnih zdravstvenih primerih.
• Podatki o zvestobnem programu: točke, nagradna история, preference in nastavitve programa zvestobe.

3.2 Podatki, ki se zbirajo samodejno

• Podatki o napravi in brskalniku: vrsta naprave, operacijski sistem, vrsta in različica brskalnika, ločljivost zaslona, jezik naprave.
• Podatki o omrežju: naslov IP, internetni ponudnik, geografska lokacija na ravni mesta ali regije (pridobljena iz naslova IP).
• Podatki o uporabi spletnega mesta: obiskane strani, čas na posamezni strani, vir obiska (referenčni URL), kliki, iskalni nizi na spletnem mestu, pretočni mediji in vsebine, ki ste si jih ogledali.
• Podatki o piškotkih in sledilnih tehnologijah: piškotki, spletni svetilniki, piksli in podobne tehnologije – podrobnosti so opisane v našem Pravilniku o piškotkih.
• Podatki o Wi-Fi gostincu: kadar se povežete z našim brezžičnim omrežjem v hotelu ali kasinu, zbiramo MAC naslov naprave in podatke o času povezave v skladu z zakonodajnimi obveznostmi.

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki posrednikov: podatki o rezervacijah, prejetih od spletnih potovalnih agencij (OTA), kot so Booking.com, Expedia, ter potovalnih agencij in turoperatorjev.
• Podatki iz socialnih omrežij: kadar se odločite za prijavo ali registracijo prek socialnega omrežja (npr. Facebook, Google), prejmemo nekatere vaše podatke iz tega omrežja, skladno z vašimi nastavitvami zasebnosti na tem omrežju.
• Podatki o preverjanju istovetnosti: v skladu z zahtevami za preprečevanje pranja denarja in financiranja terorizma lahko prejmemo podatke o preverjanju vaše istovetnosti od pooblaščenih tretjih ponudnikov storitev KYC.
• Podatki iz javnih registrov: v obsegu, ki je potreben za izpolnitev zakonskih obveznosti.

3.4 Posebne kategorije osebnih podatkov

Načeloma ne zbiramo posebnih kategorij osebnih podatkov (t. i. občutljivih podatkov) v smislu člena 9 GDPR, kot so podatki o zdravstvenem stanju, verskih prepričanjih, rasnem ali etničnem poreklu, biometrični podatki ipd. Izjeme so naslednje:

• Podatki o zdravstvenem stanju, ki jih prostovoljno posredujete v zvezi s posebnimi prehranskimi ali medicinskimi zahtevami (na podlagi vašega izrecnega soglasja).
• Podatki, ki so nujno potrebni za zagotavljanje vaše varnosti v nujnih zdravstvenih primerih (na podlagi zaščite življenjskih interesov).

Kadar je obdelava tovrstnih podatkov neizbežna, jo bomo vedno oprli na ustrezno pravno podlago iz člena 9(2) GDPR in vas o tem predhodno obvestili.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodnja tabela prikazuje pravne podlage, ki jih uporabljamo za posamezne namene obdelave:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za sklenitev ali izpolnitev pogodbe, katere stranka ste vi, oziroma za izvajanje predpogodbenh ukrepov na vašo zahtevo. To vključuje:

• Obdelava rezervacij sob, restavracije, spa in drugih storitev.
• Izvedba plačil in izdaja računov.
• Zagotavljanje naročenih storitev med vašim bivanjem.
• Upravljanje vašega spletnega računa.
• Obravnava prošenj, pritožb in zahtev v zvezi s pogodbo.

4.2 Izpolnitev zakonske obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• Registracija gostov v skladu z Zakonom o prijavi prebivališča in Zakonom o tujcih (obvezno posredovanje podatkov o gostih pristojnim organom – policiji, občinski upravi).
• Izpolnjevanje davčnih in računovodskih obveznosti v skladu z Zakonom o davčnem postopku (ZDavP-2) in Zakonom o gospodarskih družbah (ZGD-1).
• Preverjanje starosti in identitete v kasinu v skladu z Zakonom o igrah na srečo (ZIS).
• Ukrepi za preprečevanje pranja denarja in financiranja terorizma v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2).
• Obdelava evidenc samoizključenih oseb iz iger na srečo v skladu z ZIS.
• Hramba dokumentacije, ki jo zahteva davčna zakonodaja.
• Poročanje pristojnim nadzornim organom (Urad RS za preprečevanje pranja denarja, Agencija za javni nadzor nad revidiranjem, Finančna uprava RS).

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad temi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

• Zagotavljanje varnosti naših gostov, zaposlenih in premoženja (videonadzonzor CCTV v skupnih prostorih hotela in kazina).
• Preprečevanje goljufij, zlorab in nepooblaščenega dostopa do naših sistemov in storitev.
• Izboljšanje kakovosti naših storitev na podlagi analize podatkov o uporabi spletnega mesta in povratnih informacij gostov.
• Neposredno trženje naših lastnih podobnih storitev obstoječim strankam (v skladu s pravili »soft opt-in«).
• Upravljanje in zaščita naših informacijskih sistemov, omrežij in podatkovnih zbirk.
• Reševanje sporov in uveljavljanje pravnih zahtevkov.
• Poslovna analitika in statistično poročanje za interno rabo.

Kadar temeljimo na zakonitih interesih, smo opravili test tehtanja interesov in ugotovili, da naši zakoniti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Na zahtevo vam posredujemo podrobnosti tega testa.

4.4 Soglasje (člen 6(1)(a) GDPR)

Kadar obdelava temelji na vašem soglasju, vam to jasno sporočimo in pridobimo vaše izrecno soglasje pred začetkom obdelave. Soglasje je podlaga za:

• Pošiljanje trženjskih sporočil in novic (glasil) po e-pošti ali SMS, kadar niste obstoječa stranka.
• Obdelavo posebnih kategorij osebnih podatkov (npr. podatki o zdravstvenem stanju za posebne prehranske zahteve).
• Nebistvene (trženjske in analitične) piškotke ter sledilne tehnologije na našem spletnem mestu.
• Objavo vaših fotografij ali izjav v trženjske namene.

Soglasje lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi soglasja pred preklicem. Soglasje prekličete z obvestilom na naslov privacy@dravessialuxeretreat.com ali prek nastavitev svojega računa na spletnem mestu.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V nujnih primerih, ko je ogroženo vaše življenje ali življenje druge osebe in pridobitev soglasja ni mogoča, lahko obdelamo vaše osebne podatke (vključno z zdravstvenimi podatki) za zaščito vaših življenjskih interesov ali življenjskih interesov druge fizične osebe.

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

V omejenem obsegu in kadar to zahteva slovenska zakonodaja, lahko obdelamo vaše osebne podatke za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti (npr. posredovanje podatkov pristojnim organom za namen zakonodaje o preprečevanju pranja denarja).

5. Namen in način uporabe osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in nastanitve

Obdelujemo vaše podatke za obdelavo in potrditev rezervacij sob, restavracije, spa storitev in drugih hotelskih storitev, za upravljanje prijav in odjav ter za zagotavljanje visoke ravni storitev med vašim bivanjem.

5.2 Plačilne transakcije in fakturiranje

Vaše plačilne podatke obdelujemo za izvedbo varnih plačilnih transakcij, izdajo računov, obravnavo povračil in reševanje sporov v zvezi s plačili.

5.3 Zakonite obveznosti registracije gostov

V skladu z veljavno slovensko zakonodajo smo dolžni zbirati in posredovati določene podatke o gostih (ime, priimek, datum rojstva, državljanstvo, številka potnega lista ali osebne izkaznice) pristojnim organom, zlasti policiji in občinski upravi za namene prijave začasnega bivanja.

5.4 Storitve kasina in usklajenost z zakonodajo o igrah na srečo

Za delovanje kasina obdelujemo vaše podatke za namene obveznega preverjanja starosti in identitete, registracije v evidenco samoizključenih oseb, izpolnjevanja zahtev glede preprečevanja pranja denarja ter za zagotavljanje odgovornega igranja.

5.5 Trženje in personalizacija

Kadar imate pri nas veljavno rezervacijo ali ste obstoječa stranka, vam lahko na podlagi zakonitih interesov pošiljamo e-pošto z informacijami o podobnih storitvah. Za prejemanje splošnih trženjskih sporočil vas vnaprej prosimo za soglasje. Trženjska sporočila so vedno opremljena z možnostjo odjave.

5.6 Upravljanje programa zvestobe

Vaše podatke obdelujemo za upravljanje programa zvestobe, dodeljevanje in upravljanje točk ter pripravo personaliziranih ponudb in ugodnosti za naše zveste goste.

5.7 Varnost in videonadzonzor

Na podlagi zakonitih interesov in za izpolnitev zakonskih obveznosti upravljamo sistem videonadzora (CCTV) v skupnih prostorih hotela in kazina. Sistem je nameščen v skladu z veljavno slovensko zakonodajo (ZVOP-2) in je ustrezno označen z obvestilnimi tablami na vhodih v nadzorovana območja.

5.8 Izboljšanje storitev in analitika

Anonimne ali psevdonimizirane podatke o uporabi spletnega mesta in storitvah obdelujemo za statistično analizo, izboljšanje delovanja spletnega mesta in storitev ter za interno poslovno poročanje.

5.9 Reševanje pritožb in sporov

Vaše podatke obdelujemo za obravnavo vaših pritožb, povratnih informacij ter za potrebe morebitnih pravnih postopkov, arbitraž in reševanja sporov.

5.10 Kibernetska varnost in preprečevanje goljufij

Za zaščito naših informacijskih sistemov in naših gostov pred goljufijami, zlorabami in kibernetskimi napadi analiziramo promet na naših sistemih in beležimo sumljive dejavnosti.

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne trgujemo z njimi. Podatke delimo le v naslednjih primerih in z naslednjimi kategorijami prejemnikov:

6.1 Javni organi in regulatorji

Kadar to zahteva zakon, posredujemo vaše podatke pristojnim javnim organom:

• Policija Republike Slovenije (obvezna prijava gostov, preiskave).
• Finančna uprava Republike Slovenije (FURS) – za davčne namene.
• Urad RS za preprečevanje pranja denarja – v skladu z ZPPDFT-2.
• Agencija za nadzor iger na srečo – v skladu z ZIS.
• Drugi pristojni organi na podlagi zakonske zahteve ali sodne odredbe.

6.2 Ponudniki storitev (obdelovalci podatkov)

Za namen delovanja naših storitev sodelujemo s skrbno izbranimi zunanjimi ponudniki storitev, ki delujejo kot obdelovalci podatkov v našem imenu in na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR):

• Plačilni procesorji: za varno obdelavo plačil s kreditnimi in debetnimi karticami.
• Sistemi za upravljanje hotelov (PMS): programska oprema za upravljanje rezervacij in bivanja gostov.
• Spletne potovalne agencije in posredniki: Booking.com, Expedia in drugi kanali distribucije (ti so samostojni upravljavci za svoje dejavnosti obdelave).
• Ponudniki e-poštnih storitev in trženjske platforme: za pošiljanje potrditvenih e-poštnih sporočil, glasil in trženjskih komunikacij.
• Ponudniki storitev za analitiko: za analizo prometa na spletnem mestu (npr. Google Analytics s primernimi zaščitnimi ukrepi in anonimizacijo IP).
• Računalniška oblačna infrastruktura: za shranjevanje podatkov in izvajanje IT sistemov.
• Varnostni sistemi in CCTV: za vzdrževanje in upravljanje sistemov videonadzora.
• Pravni, računovodski in revizijski svetovalci: v obsegu, potrebnem za izpolnitev zakonskih obveznosti in zakonite interese.

Z vsemi obdelovalci podatkov sklenemo pogodbo o obdelavi podatkov, ki zagotavlja ustrezno raven varstva vaših osebnih podatkov.

6.3 Skupni upravljavci

V določenih primerih (npr. skupne trženjske akcije, skupni programi zvestobe) smo lahko skupni upravljavci z drugimi podjetji. V takih primerih vas bomo o tem predhodno obvestili in pojasnili razdelitev odgovornosti.

6.4 Prenos podatkov v tretje države

Vaše osebne podatke praviloma obdelujemo v Republiki Sloveniji in Evropskem gospodarskem prostoru (EGP). Kadar je prenos podatkov v tretje države (izven EGP) neizbežen (npr. pri uporabi storitev globalnih ponudnikov programske opreme), zagotovimo ustrezne zaščitne ukrepe, kot so:

• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR).
• Sklep o ustreznosti Evropske komisije za posamezno tretjo državo (člen 45 GDPR).
• Zavezujoča poslovna pravila (BCR) za prenose znotraj skupin podjetij (člen 47 GDPR).

Podrobnosti o prenosih podatkov v tretje države in veljavnih zaščitnih ukrepih so vam na voljo na zahtevo pri naši pooblaščeni osebi za varstvo podatkov.

7. Čas hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za namene, za katere so bili zbrani, in v skladu z veljavnimi zakonskimi obveznostmi hrambe. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

Po preteku zakonsko določenih rokov hrambe podatke trajno in varno izbrišemo v skladu z najboljšimi praksami informacijske varnosti.

8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR (poglavje III) imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Vaše pravice niso absolutne in so v nekaterih primerih omejene z zakonodajo, vendar bomo vedno skrbno pretehtali vsako vašo zahtevo.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in pridobiti kopijo teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, in dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• ste preklicali soglasje, na katerem temelji obdelava, in ni druge pravne podlage za obdelavo;
• ste vložili ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za obdelavo;
• so bili podatki obdelani nezakonito;
• je treba podatke izbrisati zaradi izpolnitve pravne obveznosti.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za namene javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• izpodbijate točnost podatkov – za obdobje, ki nam omogoča preveritev točnosti;
• je obdelava nezakonita, a nasprotujete izbrisu in zahtevate omejitev;
• podatkov ne potrebujemo več za namen obdelave, a jih potrebujete vi za uveljavljanje pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo, ki temelji na zakonitih interesih – do preveritve, ali naši zakoniti razlogi prevladajo.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na soglasju ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Kadar obdelava temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu (člen 6(1)(e) GDPR), imate pravico do ugovora zoper obdelavo. Mi bomo obdelavo prekinili, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, ali če je obdelava potrebna za uveljavljanje pravnih zahtevkov.

Kadar se vaši podatki obdelujejo za namene neposrednega trženja, imate brezpogojno pravico do ugovora, brez potrebe po navajanju razlogov. Po vložitvi ugovora zoper neposredno trženje bomo obdelavo v ta namen takoj ustavili.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima za vas pravne ali podobne znatne učinke. Kadar takšno odločanje izvajamo, vam to sporočimo in zagotovimo možnost, da zahtevate poseg človeka, izrazite svoje stališče in izpodbijate odločitev.

8.8 Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na vašem soglasju, imate pravico, da soglasje kadar koli prekličete. Preklic soglasja ne vpliva na zakonitost obdelave, ki je potekala na podlagi soglasja pred njegovim preklicem.

8.9 Pravica do pritožbe pri nadzornem organu (člen 77 GDPR)

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, zlasti v državi članici vašega običajnega prebivališča, kraja dela ali kraja domnevne kršitve. Pristojni nadzorni organ v Republiki Sloveniji je:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Telefon: +386 1 230 97 30
• E-pošta: gp.ip@ip-rs.si
• Spletno mesto: www.ip-rs.si

Pred vložitvijo pritožbe pri nadzornem organu vas vljudno prosimo, da se najprej obrnete na nas, saj si prizadevamo rešiti vsako vašo skrb ali pritožbo v zvezi z zasebnostjo.

8.10 Kako uveljavljate svoje pravice

Svojo zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic pošljite na:

• E-pošta: privacy@dravessialuxeretreat.com
• Poštni naslov: , Pooblaščenec za varstvo podatkov,

Na vašo zahtevo bomo odgovorili v roku 30 dni od prejema. V primeru zapletenih ali številnih zahtev lahko ta rok podaljšamo za nadaljnja 2 meseca, o čemer vas bomo predhodno obvestili. Vaše zahteve načeloma obdelujemo brezplačno. Kadar so zahteve očitno neutemeljene ali pretirane (zlasti ker se ponavljajo), si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti ukrepanje.

Za namen preverjanja vaše identitete vas bomo morda prosili za predložitev kopije osebnega dokumenta ali drug ustrezen dokaz identitete, da zaščitimo vaše podatke pred nepooblaščenim dostopom.

9. Varnost osebnih podatkov

Za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem izvajamo celovite tehnične in organizacijske varnostne ukrepe v skladu s členom 32 GDPR:

• Šifriranje: prenos podatkov prek spletnega mesta poteka po varnem protokolu SSL/TLS (HTTPS). Občutljivi podatki so šifrirani tudi v mirovanju.
• Nadzor dostopa: dostop do osebnih podatkov je omejen na pooblaščene zaposlene, ki podatke potrebujejo za opravljanje svojih delovnih nalog (načelo najmanjšega privilegija).
• Varnostne kopije: redno ustvarjamo varnostne kopije podatkov in jih hranimo na ločenih varnih lokacijah.
• Požarni zid in zaščita pred vdori: naši sistemi so zaščiteni s požarnimi zidovi, sistemi za zaznavanje vdorov (IDS/IPS) in drugimi varnostnimi orodji.
• Usposabljanje zaposlenih: naši zaposleni so redno usposobljeni o varstvu osebnih podatkov in varnostnih praksah.
• Postopek za kršitve varnosti: vzpostavili smo postopek za odziv na kršitve varnosti osebnih podatkov, ki vključuje obvezno obvestilo Informacijskemu pooblaščencu v roku 72 ur po ugotovitvi kršitve (člen 33 GDPR) ter obvestilo posameznikom, kadar obstaja visoko tveganje za njihove pravice in svoboščine (člen 34 GDPR).
• Redno testiranje: redno izvajamo varnostne preglede, penetracijske teste in ocene tveganja za naše informacijske sisteme.

Čeprav si prizadevamo za najvišjo raven varnosti, nobena metoda prenosa podatkov prek interneta ali metoda elektronskega shranjevanja ni 100-odstotno varna. V primeru kršitve varnosti vas bomo obvestili v skladu z zakonskimi zahtevami.

10. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku spletnega mesta.

Uporabljamo naslednje vrste piškotkov:

• Nujno potrebni piškotki: so bistveni za delovanje spletnega mesta in vam omogočajo, da se gibljete po spletnem mestu in uporabljate njegove funkcije. Brez teh piškotkov spletno mesto ne bi delovalo pravilno. Za te piškotke soglasje ni potrebno.
• Funkcijski piškotki: omogočajo spletnem mestu, da si zapomni vaše nastavitve in preference (npr. jezik, valuta) ter zagotovi izboljšano in bolj osebno izkušnjo.
• Analitični piškotki: zbiramo anonimne podatke o tem, kako obiskovalci uporabljajo naše spletno mesto (npr. katere strani si ogledajo, od kod prihajajo), da bi razumeli in izboljšali delovanje spletnega mesta.
• Trženjski (sledilni) piškotki: se uporabljajo za sledenje obiskovalcem na spletnih mestih z namenom prikazovanja relevantnih in prilagojenih oglasov. Te piškotke postavimo le z vašim izrecnim soglasjem.

Ob prvem obisku naše spletne strani vam prikazujemo pasico za upravljanje soglasja za piškotke, kjer lahko izbirate in upravljate, katere vrste piškotkov dovoljujete. Vaše nastavitve piškotkov lahko kadar koli spremenite prek orodja za upravljanje piškotkov na naši spletni strani.

Več informacij o piškotkih, ki jih uporabljamo, in o tem, kako jih upravljati, najdete v našem ločenem Pravilniku o piškotkih.

11. Varstvo zasebnosti otrok

Naše spletno mesto in storitve niso namenjene otrokom, mlajšim od 16 let, in zavestno ne zbiramo osebnih podatkov od otrok brez soglasja staršev ali zakonitih skrbnikov. Storitve kasina so strogo namenjene polnoletnim osebam (starim 18 let ali več).

Kadar ugotovimo, da smo nenamerno zbrali osebne podatke otroka, mlajšega od 16 let, brez ustreznega starševskega soglasja, te podatke nemudoma izbrišemo. Starše in skrbnike pozivamo, da nas obvestijo, če menijo, da so njihovi otroci posredovali osebne podatke brez ustreznega soglasja.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, zakonodaji ali za druge operativne, pravne ali regulatorne razloge. Vse bistvene spremembe bomo sporočili z objavo posodobljene politike zasebnosti na tej strani z novim datumom »Zadnja posodobitev«.

V primeru bistvenih sprememb, ki vplivajo na obdelavo vaših podatkov, vas bomo obvestili po e-pošti (kadar imamo vaš e-poštni naslov) ali prek vidnega obvestila na našem spletnem mestu pred začetkom veljavnosti sprememb.

Redno preverjanje te politike zasebnosti vam priporočamo, da ste vedno obveščeni o tem, kako varujemo vaše podatke.

13. Kontaktni podatki

Za vsa vprašanja, komentarje ali zahteve v zvezi s to politiko zasebnosti ali z obdelavo vaših osebnih podatkov se obrnite na nas:

Prizadevamo si odgovoriti na vse zahteve v zvezi z zasebnostjo v roku 30 dni. Vaše zadovoljstvo in varstvo vaše zasebnosti sta za nas prednostna naloga.

14. Veljavna zakonodaja in pristojnost

Ta politika zasebnosti se razlaga in izvaja v skladu z:

• Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 (Splošna uredba o varstvu podatkov – GDPR).
• Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS, št. 163/22).
• Zakonom o elektronskih komunikacijah (ZEKom-2).
• Zakonom o igrah na srečo (ZIS).
• Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2).
• Drugimi veljavnimi predpisi Republike Slovenije in Evropske unije.

Za vse morebitne spore v zvezi s to politiko zasebnosti je pristojno sodišče v Republiki Sloveniji.