1. Namen in področje uporabe
Ta politika pojasnjuje, kako upravljavec obdeluje osebne podatke
obiskovalcev spletnega mesta, gostov nastanitvenih, wellness,
kulinaričnih, dogodkovnih in casino storitev ter oseb, ki stopijo
v stik z nami. Uporablja se za spletne obrazce, rezervacijska
povpraševanja, podporo, prijavo na e-novice, varnostne postopke in
uporabo casino območij. Casino storitve so namenjene samo
polnoletnim osebam, zato lahko pri dostopu izvajamo preverjanje
starosti in identitete.
2. Upravljavec in kontakt
Upravljavec osebnih podatkov je
Corvena Royal Lodge d.o.o.
, s sedežem na naslovu
Ulica ob potoku 7, 4000 Kranj, Slovenija
. Kontaktni e-poštni naslov je info@corvenaroyallodge.com, telefon
pa +386 41 628 394. Upravljavec je odgovoren za zakonitost,
poštenost, preglednost, omejitev namena, najmanjši obseg podatkov,
točnost, omejitev hrambe, celovitost in zaupnost podatkov.
3. Katere podatke obdelujemo
Obdelujemo identifikacijske in kontaktne podatke, podatke o
rezervaciji in bivanju, vsebino sporočil, podatke o izbranih
storitvah, podatke o plačilih brez shranjevanja celotnih podatkov
plačilnih kartic, tehnične podatke o napravi in brskalniku, zapise
o privolitvah ter podatke, potrebne za varnost in zakonito
delovanje casino območij. Kadar je to potrebno za izpolnitev
zakonskih obveznosti, lahko obdelujemo podatke iz
identifikacijskega dokumenta, podatke o starosti, evidenco vstopa,
omejitve dostopa, samoizključitev ter informacije, povezane s
preprečevanjem goljufij in pranja denarja.
4. Nameni obdelave
Podatke uporabljamo za pripravo in izvajanje rezervacij,
zagotavljanje hotelskih in casino storitev, odgovarjanje na
vprašanja, organizacijo dogodkov, upravljanje wellness terminov,
pošiljanje zahtevanih informacij, izboljšanje dostopnosti,
varovanje oseb in premoženja, preprečevanje zlorab, izpolnjevanje
računovodskih in davčnih obveznosti, uveljavljanje ali obrambo
pravnih zahtevkov ter pošiljanje trženjskih sporočil samo, kadar
je za to podana veljavna privolitev ali druga dovoljena pravna
podlaga.
5. Pravne podlage
Obdelava temelji na členu 6(1)(b) GDPR, kadar je potrebna za
izvajanje pogodbe ali ukrepov pred sklenitvijo pogodbe; členu
6(1)(c), kadar je potrebna zaradi pravne obveznosti; členu
6(1)(f), kadar zasledujemo zakonite interese, kot so varnost,
preprečevanje goljufij, zaščita informacijskih sistemov in
izboljšanje storitev; ter členu 6(1)(a), kadar posameznik poda
privolitev. Privolitev je prostovoljna in jo je mogoče kadarkoli
preklicati brez vpliva na zakonitost obdelave pred preklicem.
6. Casino podatki in odgovorno igranje
Casino hotel uporablja dodatne postopke za preverjanje
polnoletnosti, varnost, samoizključitev in izpolnjevanje
predpisov. Casino evidenca se ne uporablja za ustvarjanje
zavajajočih napovedi o dobitkih. Casino podatki se lahko uporabijo
za prepoznavanje tveganega vedenja in ponudbo informacij o
odgovornem igranju. Casino dostop se lahko omeji, kadar to zahteva
zakon, varnostni razlog, veljavna samoizključitev ali zaščita
posameznika. Casino komunikacija ni namenjena mladoletnim osebam.
7. Prejemniki in obdelovalci
Podatke lahko v potrebnem obsegu prejmejo ponudniki gostovanja in
informacijske podpore, ponudniki rezervacijskih in plačilnih
storitev, računovodski in pravni svetovalci, varnostne službe,
ponudniki komunikacijskih storitev ter pristojni državni organi. Z
obdelovalci sklenemo pogodbe po členu 28 GDPR in jim dovolimo
obdelavo samo po dokumentiranih navodilih. Osebnih podatkov ne
prodajamo.
8. Prenosi izven EGP
Če ponudnik obdeluje podatke zunaj Evropskega gospodarskega
prostora, zagotovimo ustrezen prenosni mehanizem, kot je sklep
Evropske komisije o ustreznosti, standardne pogodbene klavzule in
po potrebi dodatni tehnični ali organizacijski ukrepi. Posameznik
lahko zahteva informacije o uporabljenih zaščitnih ukrepih.
9. Roki hrambe
Podatke hranimo le toliko časa, kot je potrebno za namen obdelave.
Povpraševanja praviloma hranimo do dve leti po zaključku
komunikacije, pogodbene in računovodske podatke v zakonskih rokih,
podatke o privolitvi do preklica in še toliko časa, kot je
potrebno za dokazovanje skladnosti, varnostne zapise pa v
sorazmernih rokih glede na namen in veljavne predpise. Podatki
casino evidenc se hranijo v rokih, ki jih zahtevajo predpisi o
igrah na srečo, preprečevanju pranja denarja in varnosti.
10. Vaše pravice
Posameznik ima pod pogoji GDPR pravico do dostopa, popravka,
izbrisa, omejitve obdelave, ugovora, prenosljivosti podatkov in
preklica privolitve. Prav tako ima pravico, da zanj ne velja
odločitev, ki temelji izključno na avtomatizirani obdelavi in ima
pravne ali podobno pomembne učinke, razen kadar je takšna obdelava
zakonito dovoljena. Zahtevo lahko pošljete na navedeni kontakt;
pred odgovorom lahko razumno preverimo identiteto vlagatelja.
11. Pritožba nadzornemu organu
Če menite, da je obdelava nezakonita, se lahko obrnete na
Informacijskega pooblaščenca Republike Slovenije. Pred vložitvijo
pritožbe priporočamo, da nam omogočite pojasnilo in odpravo
morebitne napake, vendar to ni pogoj za uporabo pravnih sredstev.
12. Varnost
Uporabljamo načelo najmanjših pravic dostopa, nadzor dostopa,
varnostno kopiranje, posodabljanje sistemov, šifriranje tam, kjer
je primerno, usposabljanje osebja in postopke za obravnavo
incidentov. Noben sistem ni popolnoma varen, zato tveganja redno
ocenjujemo in ukrepe prilagajamo naravi podatkov in možnim
posledicam kršitve.
13. Spremembe politike
Politiko lahko posodobimo zaradi sprememb storitev, tehnologije
ali zakonodaje. Na strani objavimo novo različico in datum
posodobitve. Pri pomembnih spremembah lahko uporabnike dodatno
obvestimo na primeren način.