Politika zasebnosti

Datum zadnje posodobitve: junij 2025

Dobrodošli na spletnem mestu Avelorianresorthall (avelorianresorthall.com). Varstvo vaših osebnih podatkov nam je izjemno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo in katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki. Dokument je pripravljen v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: GDPR) ter veljavno slovensko zakonodajo o varstvu osebnih podatkov.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kot upravljavec osebnih podatkov smo odgovorni za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki nadzoruje skladnost naše organizacije z zahtevami varstva osebnih podatkov.

Pooblaščena oseba za varstvo podatkov: The Data Protection Officer
Kontaktni e-poštni naslov: info@avelorianresorthall.com
Poštni naslov:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko kadarkoli obrnete na našo pooblaščeno osebo za varstvo podatkov.

3. Osebni podatki, ki jih zbiramo

Glede na vrsto storitev, ki jih koristite prek našega spletnega mesta ali v naših prostorih, zbiramo različne kategorije osebnih podatkov. V nadaljevanju so navedene kategorije podatkov, ki jih obdelujemo:

3.1 Identifikacijski in kontaktni podatki

• Ime in priimek
• Datum rojstva
• Spol
• Naslov stalnega ali začasnega bivališča
• Telefonska številka
• E-poštni naslov
• Številka osebnega dokumenta (osebna izkaznica ali potni list) – kjer je to zakonsko zahtevano
• Državljanstvo

3.2 Podatki o rezervacijah in storitvah

• Podatki o rezervaciji hotelske sobe (datumi prihoda in odhoda, vrsta sobe, število gostov)
• Posebne zahteve in preference (prehrana, dostopnost, posebne priložnosti)
• Zgodovina preteklih rezervacij in obiskov
• Informacije o izbranih paketih in dodatnih storitvah

3.3 Plačilni podatki

• Podatki o plačilni kartici (hranijo jih izključno pooblaščeni ponudniki plačilnih storitev)
• Podatki o izvedenih transakcijah
• Podatki o računu za gosta
• Informacije o zahtevah za vračilo sredstev

3.4 Podatki, ki se nanašajo na kazinojske dejavnosti

• Identifikacijski dokumenti za preverjanje starosti in identitete (zakonska obveznost)
• Podatki o registraciji in članstvu v kazino programih zvestobe
• Evidenca iger in transakcij v skladu z zakonodajo o preprečevanju pranja denarja
• Podatki v zvezi s samoizključitvijo in ukrepi odgovornega igranja
• Podatki, ki se zahtevajo na podlagi Zakona o igrah na srečo (ZIS)

3.5 Podatki o uporabi spletnega mesta

• IP-naslov naprave
• Vrsta in različica brskalnika
• Operacijski sistem
• Referenčni URL (stran, s katere ste prišli na naše spletno mesto)
• Obiskane strani in čas obiska
• Podatki iz piškotkov in podobnih tehnologij sledenja
• Naprava, ki se uporablja za dostop do spletnega mesta

3.6 Komunikacijski podatki

• Vsebina vaše korespondence z nami (e-pošta, spletni obrazci, pisma)
• Zapisi telefonskih klicev (kadar je to dovoljeno in ste o tem obveščeni)
• Podatki o pritožbah in zahtevkih
• Povratne informacije in ocene gostov

3.7 Posebne kategorije osebnih podatkov

V nekaterih primerih lahko obdelujemo posebne kategorije osebnih podatkov iz člena 9 GDPR, kot so:

• Podatki o zdravstvenem stanju (npr. alergije, prehranske zahteve, zahteve glede dostopnosti) – izključno na podlagi vaše izrecne privolitve ali za zaščito vaših življenjskih interesov
• Podatki v zvezi z odgovornim igranjem in samoizključitvijo – na podlagi zakonske obveznosti

Posebnih kategorij osebnih podatkov ne zbiramo, razen kadar je to nujno potrebno in zakonsko utemeljeno.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo za posamezne namene obdelave:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava vaših osebnih podatkov je potrebna za sklenitev in izpolnitev pogodbe, katere stranka ste, ali za izvajanje predpogodbenih ukrepov na vašo zahtevo. To vključuje:

• Obdelavo rezervacij hotelskih sob in restavracije
• Zagotavljanje storitev med vašim bivanjem
• Obdelavo plačil za storitve
• Upravljanje vaše registracije in računa
• Odgovarjanje na vaše poizvedbe pred rezervacijo

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas. To vključuje:

• Preverjanje identitete in starosti gostov kazina v skladu z Zakonom o igrah na srečo
• Vodenje evidenc v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT)
• Hrambo računovodskih in davčnih listin v skladu z veljavno zakonodajo
• Spoštovanje obveznosti poročanja pristojnim organom
• Izvajanje ukrepov odgovornega igranja in samoizključitve
• Spoštovanje zahtev Zakona o gostinstvu in turističnih storitvah

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja stranka, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. To vključuje:

• Zagotavljanje varnosti naših prostorov in gostov (videonadzorom)
• Preprečevanje goljufij in zlorab storitev
• Izboljšanje kakovosti naših storitev in gostinske izkušnje
• Upravljanje in zaščita naše IT-infrastrukture
• Analizo podatkov za izboljšanje poslovanja
• Uveljavljanje, izvajanje ali obrambo pravnih zahtevkov
• Neposredno trženje obstoječim gostom (z možnostjo odjave)

4.4 Privolitev (člen 6(1)(a) GDPR)

V primerih, ko za obdelavo vaših podatkov ni druge pravne podlage, vas prosimo za izrecno privolitev. To vključuje:

• Pošiljanje tržnih e-poštnih sporočil in novic novim strankam
• Personalizirane ponudbe in priporočila na podlagi vaših preferenc
• Obdelavo posebnih kategorij podatkov (npr. prehranske zahteve, zdravstvene informacije)
• Uporabo piškotkov za analitiko in trženje (razen nujno potrebnih piškotkov)
• Shranjevanje vaših preferenc za prihodnje rezervacije

Svojo privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena pred preklicem. Za preklic privolitve nas kontaktirajte na info@avelorianresorthall.com.

4.5 Varstvo življenjskih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih lahko obdelujemo vaše podatke, kadar je to nujno potrebno za varstvo vaših življenjskih interesov ali interesov druge fizične osebe, na primer v primeru nujnih medicinskih situacij med bivanjem v naših prostorih.

4.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je to potrebno za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila zaupana, npr. pri sodelovanju z organi za preprečevanje pranja denarja.

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in hotelskih storitev

• Sprejemanje, potrjevanje in upravljanje rezervacij sob, restavracije in drugih storitev
• Organizacija vašega prihoda, bivanja in odhoda
• Zagotavljanje prilagojenih storitev med bivanjem
• Obveščanje o morebitnih sprememb rezervacij

5.2 Kazinojske storitve in zakonska skladnost

• Preverjanje identitete in starosti za vstop v kazino (starostna meja: 18 let)
• Vodenje evidenc iger in transakcij, kot to zahteva zakonodaja
• Izvajanje ukrepov za preprečevanje pranja denarja in financiranja terorizma
• Upravljanje samoizključitvenih programov in ukrepov odgovornega igranja
• Poročanje pristojnim regulatornim organom

5.3 Plačila in finančno upravljanje

• Obdelava plačil za hotelske in kazinojske storitve
• Izdajanje računov in potrdil
• Upravljanje vračil in reklamacij
• Preprečevanje plačilnih goljufij

5.4 Varnost in nadzor

• Videonadzorovani sistemi v skupnih prostorih za zagotavljanje varnosti gostov in premoženja
• Preprečevanje kaznivih dejanj in nepooblaščenega dostopa
• Zaščita naših digitalnih sistemov in podatkovnih baz

5.5 Trženje in komunikacija

• Pošiljanje obvestil o posebnih ponudbah, paketih in prireditvah (s privolitvijo)
• Upravljanje programov zvestobe in nagrajevanja
• Povabila na posebne dogodke in promocije
• Pošiljanje anket o zadovoljstvu gostov

5.6 Izboljšanje storitev in analitika

• Analiza uporabe spletnega mesta in izboljšanje uporabniške izkušnje
• Analiza preferenc in potreb gostov za prilagoditev ponudbe
• Razvoj novih storitev in produktov
• Interni statistični nameni

5.7 Pravne zadeve

• Uveljavljanje naših pravnih zahtevkov in obrambo v pravnih postopkih
• Odzivanje na zahteve pristojnih organov
• Skladnost z zakonodajnimi obveznostmi

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem niti ne trgujemo z njimi. Podatke lahko delimo z naslednjimi kategorijami prejemnikov izključno v obsegu, ki je potreben za doseganje namena obdelave:

6.1 Obdelovalci podatkov

S tretjimi osebami, ki v našem imenu obdelujejo vaše podatke, sklenemo ustrezne pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Ti vključujejo:

• Ponudniki storitev IT in gostovanja: upravljanje naše informacijske infrastrukture, sistemov za rezervacije in podatkovnih baz
• Ponudniki plačilnih storitev: zanesljiva obdelava plačil s plačilnimi karticami in drugimi metodami plačila
• Ponudniki e-poštnih storitev in trženja: pošiljanje glasil in komunikacij (izključno s privolitvijo)
• Ponudniki analitičnih orodij: analiza obiska spletnega mesta (npr. Google Analytics ali podobni ponudniki)
• Ponudniki sistemov za upravljanje resorta (PMS): programska oprema za upravljanje hotelskih rezervacij in gostov
• Ponudniki sistemov videonadzora: upravljanje in vzdrževanje varnostnih sistemov

6.2 Regulatorni in vladni organi

Vaše podatke posredujemo pristojnim organom, kadar nas k temu zavezuje zakonodaja ali kadar prejmemo zakonito zahtevo:

• Finančna uprava Republike Slovenije (FURS)
• Urad za preprečevanje pranja denarja (UPPD)
• Agencija za javni nadzor nad revidiranjem
• Inšpektorat za igre na srečo
• Policija in pravosodni organi
• Informacijski pooblaščenec Republike Slovenije

6.3 Poslovni partnerji

V omejenem obsegu in z ustreznimi varovalnimi ukrepi lahko podatke delimo z:

• Zavarovalnicami (kadar je to potrebno za zavarovanje)
• Zunanjimi revizorji in računovodskimi servisi
• Pravnimi svetovalci

6.4 Prenosi podatkov v tretje države

Nekateri naši zunanji ponudniki storitev imajo sedež zunaj Evropskega gospodarskega prostora (EGP). V takšnih primerih zagotovimo, da se prenos izvede v skladu z zahtevami GDPR, in sicer z:

• Sklepanjem standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR)
• Prenosom v države, za katere je Evropska komisija sprejela sklep o ustreznosti varstva podatkov (člen 45 GDPR)
• Drugimi ustreznimi zaščitnimi ukrepi v skladu s poglavjem V GDPR

Na zahtevo vam posredujemo podrobnejše informacije o prenosih in veljavnih zaščitnih ukrepih.

7. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja. Spodaj so navedeni okvirni roki hrambe:

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo v skladu z našimi notranjimi postopki.

8. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Za uveljavljanje katerekoli od teh pravic se obrnite na nas pisno na naslov info@avelorianresorthall.com ali po pošti na naslov .

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in če je odgovor pritrdilen, dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih, rokih hrambe ter vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati takojšnji popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namen, za katerega so bili zbrani
• prekličete privolitev in ni druge pravne podlage za obdelavo
• vložite ugovor in ni prevladujočih zakonitih razlogov za obdelavo
• so bili podatki nezakonito obdelani
• je treba podatke izbrisati na podlagi zakonske obveznosti

Ta pravica ni absolutna in ne velja, kadar je obdelava potrebna za izpolnitev zakonskih obveznosti ali uveljavljanje pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• izpodbijate točnost podatkov (za čas preverjanja)
• je obdelava nezakonita, vi pa nasprotujete izbrisu
• podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
• ste vložili ugovor zoper obdelavo (za čas preverjanja)

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar je obdelava utemeljena na privolitvi ali pogodbi in poteka avtomatizirano, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Kadar vaše podatke obdelujemo na podlagi zakonitih interesov ali v javnem interesu, imate pravico do ugovora zoper obdelavo. V primeru ugovora zoper neposredno trženje bomo obdelavo takoj ustavili. V primeru ugovora zoper druge namene bomo prenehali z obdelavo, razen če докažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi.

8.7 Pravica v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne ali podobne znatne učinke. Kadar takšno obdelavo izvajamo, vas o tem obvestimo in zagotovimo možnost posredovanja človeškega pregleda.

8.8 Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22, 1000 Ljubljana, Slovenija
Telefon: +386 1 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletno mesto: www.ip-rs.si

Preden vložite pritožbo pri nadzornem organu, vas vljudno prosimo, da nas kontaktirate neposredno, saj bomo poskušali zadevo rešiti v najkrajšem možnem roku.

8.9 Rok za odgovor

Na vaše zahteve bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahteve. V primeru kompleksnosti ali velikega števila zahtev se ta rok lahko podaljša za največ dva meseca, o čemer vas bomo obvestili.

9. Piškotki in tehnologije sledenja

Naše spletno mesto uporablja piškotke in podobne tehnologije sledenja za zagotavljanje pravilnega delovanja spletnega mesta, analizo uporabe ter personalizacijo vsebine in oglasov. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku spletnega mesta.

9.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Ti piškotki so nujni za delovanje spletnega mesta in ne zahtevajo vaše privolitve. Omogočajo osnovno navigacijo, varnostne funkcije in ohranitev seje.
• Funkcionalni piškotki: Omogočajo shranjevanje vaših nastavitev in preferenc (npr. jezik, valuta) za boljšo uporabniško izkušnjo. Zahtevajo vašo privolitev.
• Analitični piškotki: Zbiramo anonimne podatke o tem, kako obiskovalci uporabljajo naše spletno mesto, da bi ga izboljšali. Zahtevajo vašo privolitev.
• Tržni piškotki: Uporabljajo se za prikazovanje relevantnih oglasov in sledenje učinkovitosti oglaševalskih kampanj. Zahtevajo vašo privolitev.

9.2 Upravljanje piškotkov

Pri prvem obisku spletnega mesta vas bomo prosili za privolitev za piškotke, ki niso nujno potrebni. Svojo privolitev lahko kadarkoli spremenite ali umaknete prek nastavitev piškotkov na naši spletni strani ali z nastavitvami vašega brskalnika. Upoštevajte, da onemogočanje nekaterih piškotkov lahko vpliva na delovanje spletnega mesta.

10. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, uničenjem ali izgubo. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS protokol)
• Šifriranje podatkov pri shranjevanju za občutljive kategorije podatkov
• Nadzor dostopa in upravljanje privilegijev na podlagi načela najmanjše privilegiranosti
• Redno usposabljanje zaposlenih o varstvu podatkov in kibernetski varnosti
• Postopki za odkrivanje in odzivanje na varnostne incidente
• Redno varnostno testiranje in ocene tveganja
• Fizične varnostne ukrepe za zaščito strežniških prostorov
• Redne varnostne kopije podatkov

V primeru kršitve varstva osebnih podatkov, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja v skladu z zahtevami iz členov 33 in 34 GDPR.

11. Odgovornost glede starosti

Naše spletno mesto in kazinojske storitve so namenjene izključno osebam, starejšim od 18 let. Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 18 let. Če ugotovimo, da smo nehote zbrali podatke osebe, mlajše od 18 let, bomo te podatke takoj izbrisali. Če ste starš ali skrbnik in sumite, da je vaš otrok posredoval osebne podatke, nas prosimo kontaktirajte na info@avelorianresorthall.com.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da bo odražala spremembe v naši praksi obdelave podatkov, zakonodaji ali poslovnih operacijah. O morebitnih bistvenih spremembah vas bomo obvestili z obvestilom na naši spletni strani ali neposredno prek e-poštnega naslova, ki ste nam ga posredovali. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Priporočamo, da redno pregledate to politiko zasebnosti.

13. Kontaktne informacije

Za kakršnakoli vprašanja, pripombe ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v skladu z roki, določenimi z GDPR. Za varno identifikacijo vas prosimo, da pri zahtevah navedete zadostne informacije za vašo identifikacijo, da ne razkrijemo vaših podatkov nepooblaščeni osebi.