1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kot upravljavec podatkov smo odgovorni za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z veljavnimi predpisi.

2. Pooblaščena oseba za varstvo podatkov (DPO)

Imenovali smo pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO), ki skrbi za skladnost naše obdelave podatkov z GDPR in veljavno zakonodajo.

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov, uveljavljanjem vaših pravic ali morebitnimi pomisleki glede zasebnosti.

3. Osebni podatki, ki jih zbiramo

Glede na naravo naših hotelsko-kasinojskih storitev zbiramo različne kategorije osebnih podatkov. Spodaj je podroben pregled vrst podatkov, ki jih obdelujemo.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (osebna izkaznica ali potni list), davčna številka.
• Kontaktni podatki: elektronski naslov, telefonska številka, poštni naslov stalnega ali začasnega bivališča.
• Podatki za rezervacijo: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, podatki o gostih.
• Plačilni podatki: podatki o bančni kartici (obdelani prek varnih plačilnih procesorjev), podatki o transakcijah.
• Podatki o kasinojskih dejavnostih: informacije, potrebne za preverjanje identitete v skladu z zakonodajo o preprečevanju pranja denarja (AML), podatki o igranju, vrednost transakcij, zmagani in izgubljeni zneski (kjer to zahteva zakon).
• Podatki računa: uporabniško ime, geslo (shranjeno v šifrirani obliki), nastavitve računa, zgodovina zvestobnih točk.
• Podatki o komunikaciji: vsebina vaših sporočil, pritožb, povratnih informacij in zahtevkov za podporo.
• Trženjske preference: soglasje za prejemanje trženjskih sporočil, komunikacijske preference.

3.2 Podatki, zbrani samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona.
• Podatki o uporabi: strani, ki ste jih obiskali, čas in trajanje obiskov, kliki, iskalni nizi, napotilni URL-ji.
• Podatki piškotkov: podatki, zbrani prek piškotkov, spletnih oznak in podobnih tehnologij sledenja (podrobnosti so navedene v naši Politiki piškotkov).
• Podatki o napravi: edinstveni identifikatorji naprave, tip naprave, mobilni operater.
• Podatki o lokaciji: splošna geografska lokacija na podlagi naslova IP.

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki iz javnih registrov: podatki za preverjanje identitete in preprečevanje goljufij iz javno dostopnih virov.
• Podatki partnerjev: informacije od turističnih agencij, spletnih platform za rezervacije in poslovnih partnerjev.
• Podatki za preverjanje AML/KYC: podatki iz pooblaščenih storitev za preverjanje identitete in ozadja, kadar to zahteva veljavna zakonodaja.

3.4 Posebne kategorije osebnih podatkov

Načeloma ne zbiramo posebnih kategorij osebnih podatkov (kot so podatki o zdravju, verski ali politični prepričanji, rasnem ali etničnem poreklu). Izjemoma jih zbiramo le, kadar je to nujno potrebno za zagotavljanje naših storitev (npr. informacije o prehranskih zahtevah ali zahtevah za dostopnost zaradi zdravstvenih razlogov), in sicer izključno na podlagi vaše izrecne privolitve ali ko je obdelava nujno potrebna iz razlogov bistvenega javnega interesa v skladu s členom 9 GDPR.

3.5 Podatki o otrocih

Naše storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov mladoletnih oseb. Kasinojske storitve so v skladu z veljavno zakonodajo dostopne izključno polnoletnim osebam. Če ugotovimo, da smo pomotoma zbrali podatke mladoletne osebe, jih bomo nemudoma izbrisali.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo za posamezne namene obdelave.

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo rezervacij hotelskih sob in storitev.
• Upravljanje vašega računa pri nas.
• Zagotavljanje kasinojskih storitev v skladu z dogovorjenimi pogoji.
• Obdelavo plačil za naše storitve.
• Komunikacijo v zvezi z vašimi rezervacijami in storitvami.
• Reševanje pritožb in sporov.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. To vključuje:

• Izpolnjevanje obveznosti v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), vključno z identifikacijo strank in poročanjem.
• Vodenje evidenc za davčne namene in računovodske obveznosti.
• Poročanje pristojnim organom v skladu z zakonodajo o igrah na srečo.
• Izpolnjevanje zahtev za registracijo gostov v skladu z zakonodajo o gostinstvu.
• Shranjevanje podatkov o transakcijah v skladu z zahtevami regulatornih organov.
• Preprečevanje in odkrivanje goljufij ter nezakonitih dejavnosti.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika. To vključuje:

• Zagotavljanje varnosti naših prostorov, gostov in zaposlenih (vključno z videonadzornim sistemom CCTV).
• Preprečevanje goljufij in zaščita pred znenadnimi grožnjami za varnost.
• Izboljšanje naših storitev, spletne strani in uporabniške izkušnje.
• Izvajanje analiz in statistik za poslovne namene.
• Pošiljanje relevantnih obvestil strankam o podobnih storitvah (kadar to dopušča zakon).
• Uveljavljanje ali obramba pravnih zahtevkov.
• Upravljanje in zagotavljanje varnosti IT sistemov.

4.4 Privolitev (člen 6(1)(a) GDPR)

Obdelava temelji na vaši prostovoljni, specifični, informirani in nedvoumni privolitvi. To vključuje:

• Pošiljanje trženjskih sporočil, novic, promocij in posebnih ponudb po elektronski pošti ali SMS.
• Uporabo nebistvenih piškotkov in podobnih sledilnih tehnologij za analitiko in oglaševanje.
• Obdelavo posebnih kategorij osebnih podatkov, kadar je to potrebno.
• Prilagojeno trženje na podlagi vaših preferenc in vedenja.

Svojo privolitev lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Za preklic privolitve nam pišite na info@royalbanquetclub.com.

4.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V izrednih primerih, kadar je ogroženo vaše življenje ali življenje druge osebe, bomo obdelali potrebne podatke za zaščito teh življenjskih interesov.

4.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, na primer v primeru uradnih zahtevkov pristojnih organov.

5. Namen in uporaba osebnih podatkov

Vaše osebne podatke zbiramo in obdelujemo za naslednje specifične namene:

5.1 Zagotavljanje hotelskih storitev

• Obdelava in upravljanje rezervacij sob in gostinskih storitev.
• Zagotavljanje nastanitve, hrane in pijače ter drugih hotelskih ugodnosti.
• Komunikacija z gosti pred prihodom, med bivanjem in po odhodu.
• Izpolnjevanje zakonskih obveznosti za registracijo gostov.

5.2 Zagotavljanje kasinojskih storitev

• Preverjanje identitete in starosti gostov za vstop v kasino v skladu z veljavno zakonodajo.
• Upravljanje kasinojskih računov in programov zvestobe.
• Izvajanje zahtev KYC (poznavaj svojo stranko) in AML (preprečevanje pranja denarja).
• Poročanje pristojnim regulatornim organom v skladu z zakonodajo o igrah na srečo.
• Zagotavljanje odgovornega igranja in samooмejitev.

5.3 Upravljanje plačil

• Obdelava plačil za hotelske in kasinojske storitve.
• Preprečevanje goljufij pri plačilnih transakcijah.
• Vodenje računovodskih evidenc v skladu z zakonodajo.

5.4 Varnost in zaščita

• Zagotavljanje varnosti naših prostorov s sistemom videonadzora (CCTV).
• Preprečevanje nedovoljenega dostopa do kasinoja in hotelskih prostorov.
• Zaščita premoženja gostov in zaposlenih.
• Zagotavljanje varnosti IT sistemov in preprečevanje kibernetskih napadov.

5.5 Trženje in komuniciranje

• Pošiljanje informacij o naših storitvah, promocijah in posebnih ponudbah (na podlagi vaše privolitve).
• Personalizacija vaše izkušnje na spletni strani in v naših prostorih.
• Izvajanje anket o zadovoljstvu gostov.
• Upravljanje programov zvestobe in nagrajevanja.

5.6 Izboljšanje storitev

• Analiza uporabe spletne strani za izboljšanje njene funkcionalnosti.
• Izvajanje statističnih analiz za izboljšanje naših storitev.
• Usposabljanje osebja in zagotavljanje kakovosti storitev.

5.7 Pravne obveznosti in zahtevki

• Izpolnjevanje zakonskih in regulatornih obveznosti.
• Uveljavljanje ali obramba pravnih zahtevkov.
• Sodelovanje s pristojnimi organi pri preiskavah.

6. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Podatke delimo le v primerih, opisanih spodaj, in le v obsegu, ki je potreben za zadevni namen.

6.1 Obdelovalci podatkov (pogodbeniki)

S pečatno pogodbami o obdelavi podatkov sodelujemo z naslednjimi kategorijami pogodbenih obdelovalcev:

• Ponudniki plačilnih storitev: za varno obdelavo plačil.
• Ponudniki IT storitev in gostovanja: za upravljanje naših IT sistemov in spletne strani.
• Ponudniki CRM sistemov: za upravljanje odnosov s strankami.
• Sistemi za upravljanje hotela (PMS): za upravljanje rezervacij in bivanja gostov.
• Ponudniki e-poštnih storitev: za pošiljanje transakcijskih in trženjskih sporočil.
• Analitični ponudniki: za analizo podatkov o spletni strani (npr. Google Analytics).
• Varnostne službe: za upravljanje varnosti in videonadzora v naših prostorih.
• Ponudniki KYC/AML preverjanj: za zakonsko obvezno preverjanje identitete.
• Revizorji in računovodski svetovalci: za finančno poročanje in revizijo.

Vsi obdelovalci podatkov so pogodbeno zavezani k varstvu vaših podatkov in jih smejo obdelovati le po naših navodilih ter v skladu z GDPR.

6.2 Pristojni organi in regulatorji

Vaše podatke bomo razkrili pristojnim organom, kadar to zahteva zakon ali je potrebno za:

• Izpolnjevanje zakonskih obveznosti (npr. poročanje uradu za preprečevanje pranja denarja).
• Odgovarjanje na zakonite zahteve policije, sodišč ali regulatornih organov.
• Zaščito naših pravnih pravic in interesov.
• Preprečevanje ali odkrivanje kaznivih dejanj.

6.3 Poslovni partnerji

V omejenem obsegu in na podlagi ustreznih pogodbenimi zaščitnih ukrepov delimo podatke z:

• Turističnimi agencijami in platformami za rezervacije (za namene rezervacij).
• Zavarovalnicami (za namen zavarovalniških zahtevkov).
• Pravnimi svetovalci (za namen pravnega zastopanja).

6.4 Prenos podatkov zunaj EGP

Načeloma obdelujemo vaše podatke znotraj Evropskega gospodarskega prostora (EGP). Kadar podatke prenesemo v tretje države zunaj EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• Sklep Evropske komisije o ustrezni ravni zaščite za zadevno tretjo državo.
• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija.
• Zavezujoča poslovna pravila (BCR) v primeru mednarodnih skupin podjetij.
• Druge ustrezne zaščitne ukrepe v skladu s členom 46 GDPR.

Za informacije o specifičnih prenosih podatkov in uporabljenih zaščitnih ukrepih se obrnite na našo pooblaščeno osebo za varstvo podatkov.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za uresničitev namenov, za katere so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Spodaj so navedeni okvirni roki hrambe za posamezne kategorije podatkov.

Po preteku roka hrambe bodo vaši podatki varno izbrisani ali anonimizirani, razen če zakon ne zahteva daljše hrambe ali kadar obstajajo tehtni razlogi za ohranitev podatkov (npr. tekajoči sodni postopki).

8. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Te pravice lahko uveljavljate brezplačno, pri čemer si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti zahtevek, ki je očitno neutemeljen ali pretiran (člen 12(5) GDPR).

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar to drži, pridobiti kopijo teh podatkov ter informacije o:

• namenih obdelave,
• kategorijah zadevnih podatkov,
• prejemnikih ali kategorijah prejemnikov,
• predvidenem roku hrambe,
• obstoju pravic do popravka, izbrisa, omejitve obdelave in ugovora,
• pravici do vložitve pritožbe pri nadzornem organu,
• viru podatkov, kadar niso bili zbrani neposredno od vas,
• obstoju avtomatiziranega odločanja, vključno z oblikovanjem profilov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja. Upoštevajoč namene obdelave imate tudi pravico do dopolnitve nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov brez nepotrebnega odlašanja, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani,
• ste preklicali privolitev in ni druge pravne podlage za obdelavo,
• ste vložili utemeljen ugovor zoper obdelavo,
• so bili podatki obdelani nezakonito,
• morajo biti izbrisani v skladu z zakonodajo EU ali nacionalno zakonodajo.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti, uveljavljanje pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

• izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti),
• je obdelava nezakonita, vi pa nasprotujete izbrisu in zahtevate omejitev rabe,
• podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov,
• ste vložili ugovor zoper obdelavo na podlagi zakonitih interesov in čakate na preveritev, ali naši razlogi prevladajo nad vašimi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti vaše osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar:

• obdelava temelji na privolitvi ali pogodbi, in
• se obdelava izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu, iz razlogov, ki se nanašajo na vaš konkretni položaj. V takem primeru ne bomo več obdelovali vaših podatkov, razen če dokažemo nujne legitimne razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Imate absolutno pravico ugovarjati obdelavi vaših podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov v zvezi z neposrednim trženjem. Po prejemu ugovora bomo s tako obdelavo nemudoma prenehali.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in oblikovanjem profilov (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki ima pravni učinek ali ki vas na podoben način pomembno prizadene. Kadar takšno odločanje izvajamo, imate pravico do:

• posredovanja človeške presoje,
• izražanja svojega stališča,
• izpodbijanja sprejete odločitve.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati brez navedbe razlogov. Preklic privolitve ne vpliva na zakonitost obdelave na podlagi privolitve pred njenim preklicem.

8.9 Uveljavljanje pravic

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte na:

• E-pošta: info@royalbanquetclub.com
• Pošta: ,

Na vaš zahtevek bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahtevka. Ta rok se lahko v primeru kompleksnih ali večštevilnih zahtevkov podaljša za največ dva meseca, o čemer vas bomo obvestili.

Za potrebe preverjanja vaše identitete vas bomo morda prosili za predložitev ustreznega dokazila. To je potrebno za zaščito vaših podatkov pred nepooblaščenim dostopom.

9. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, kadar menite, da obdelava vaših osebnih podatkov krši GDPR ali drugo veljavno zakonodajo o varstvu podatkov.

Pristojni nadzorni organ v Republiki Sloveniji je:

Preden vložite pritožbo pri nadzornem organu, vas vljudno prosimo, da se najprej obrnete na nas, saj si bomo prizadevali rešiti morebitne pomisleke neposredno z vami.

10. Piškotki in sledilne tehnologije

Naša spletna stran uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletne strani, analizo prometa in prilagajanje vaše izkušnje. Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo ob obisku naše spletne strani.

10.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Bistvenega pomena za delovanje spletne strani. Ne zahtevajo vaše privolitve.
• Funkcionalni piškotki: Omogočajo razširjeno funkcionalnost in personalizacijo. Zahtevajo vašo privolitev.
• Analitični piškotki: Zbirajo anonimne informacije o tem, kako obiskovalci uporabljajo našo spletno stran. Zahtevajo vašo privolitev.
• Trženjski piškotki: Uporabljeni za prikazovanje relevantnih oglasov. Zahtevajo vašo privolitev.

Svojo privolitev za piškotke lahko kadar koli upravljate prek nastavitev piškotkov na naši spletni strani ali prek nastavitev vašega brskalnika. Upoštevajte, da onemogočanje nekaterih piškotkov lahko vpliva na delovanje spletne strani.

Za podrobnejše informacije o piškotkih, ki jih uporabljamo, njihovem trajanju in namenu, si oglejte našo ločeno Politiko piškotkov.

11. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju.
• Nadzor dostopa in sisteme preverjanja pristnosti za zaposlene.
• Redne varnostne preglede in teste penetracije.
• Usposabljanje zaposlenih o varstvu podatkov in zasebnosti.
• Postopke za obvladovanje kršitev varnosti osebnih podatkov.
• Fizične varnostne ukrepe za zaščito pisarniških prostorov in strežniških sob.
• Redne varnostne kopije podatkov.

Kljub izvedenim varnostnim ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. V primeru kršitve varnosti, ki bi lahko ogrozila vaše pravice in svoboščine, vas bomo o tem obvestili v skladu z zahtevami GDPR (člen 34) in poročali Informacijskemu pooblaščencu v predpisanem roku 72 ur (člen 33 GDPR).

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, zakonodaji ali tehnologiji. O bistvenih spremembah vas bomo obvestili prek:

• Objave obvestila na naši spletni strani.
• E-poštnega obvestila (kadar imamo vaš elektronski naslov in gre za bistvene spremembe).

Datum zadnje posodobitve te politike je naveden na vrhu dokumenta. Priporočamo, da politiko zasebnosti redno pregledujete. Nadaljnja uporaba naše spletne strani po objavi sprememb pomeni sprejetje posodobljene politike zasebnosti.

13. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Na vašo pisno zahtevo bomo odgovorili v zakonsko predpisanem roku. Trudili se bomo rešiti vaše pomisleke hitro, učinkovito in v skladu z veljavnimi predpisi.

Hvala, ker zaupate s svojimi osebnimi podatki. Zavezujemo se k spoštovanju vaše zasebnosti in k odgovorni obdelavi vaših podatkov.