Politika zasebnosti

Datum zadnje posodobitve: 1. junij 2025

Vaša zasebnost nam je izjemno pomembna. Ta politika zasebnosti pojasnjuje, kako zbira, uporablja, shranjuje in varuje vaše osebne podatke v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR) ter veljavno slovensko zakonodajo o varstvu osebnih podatkov.

S tem dokumentom vam kot posamezniku, na katerega se nanašajo osebni podatki (v nadaljevanju: posameznik), zagotavljamo vse informacije v skladu s členi 13 in 14 GDPR. Prosimo, da to politiko zasebnosti pozorno preberete, preden nam posredujete svoje osebne podatke ali pred uporabo naše spletne strani loraneresortreport.com.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Ime podjetja:
Registracijska številka: 9127456000
Davčna številka: SI68492735
Sedež:
Spletna stran: loraneresortreport.com
E-pošta za zasebnost: privacy@loraneresortreport.com

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO), ki je odgovorna za nadzor nad skladnostjo naše obdelave osebnih podatkov z veljavno zakonodajo o varstvu podatkov.

Naziv: The Data Protection Officer
E-pošta: privacy@loraneresortreport.com
Naslov:

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate kadar koli, kadar imate vprašanja ali pomisleke glede obdelave vaših osebnih podatkov ali uresničevanja vaših pravic v skladu z GDPR.

3. Osebni podatki, ki jih zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od načina, na katerega komunicirate z nami. Spodaj so opisane kategorije osebnih podatkov, ki jih obdelujemo.

3.1 Podatki, ki jih posredujete neposredno

  • Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (potni list ali osebna izkaznica).
  • Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov stalnega ali začasnega bivališča.
  • Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe ali namestitvene enote, posebne zahteve, podatki o gostih, ki so z vami.
  • Plačilni podatki: podatki o plačilni kartici (ki jih obdeluje naš varni ponudnik plačilnih storitev), informacije o bančnih transakcijah in račun za plačane storitve.
  • Podatki o zvestobi in nagradnih programih: podatki o članstvu v programih zvestobe, točke in nagrade.
  • Podatki v zvezi s prireditvami in konferencami: ime in kontaktni podatki organizatorja, vrsta prireditve, število udeležencev, posebne zahteve.
  • Podatki v zvezi z igričarskimi dejavnostmi: osebni dokumenti za namene identifikacije in preverjanja starosti (v skladu z zakonodajo o prirejanju iger na srečo), podatki o igričarskih transakcijah, omejitve samozapore in podatki programa odgovorne igre na srečo.
  • Podatki o prehranjevalnih preferencah in alergijah: prehranjevalne preference, alergeni in posebne prehrambene zahteve, ki jih prostovoljno navedete.
  • Komunikacije z nami: vsebina sporočil, pritožb, povratnih informacij in zahtevkov za podporo, ki nam jih pošljete.

3.2 Podatki, zbrani samodejno

  • Podatki o napravi in brskalniku: naslov IP, vrsta brskalnika, operacijski sistem, ločljivost zaslona in nastavitve jezika.
  • Podatki o uporabi spletne strani: strani, ki ste jih obiskali, čas obiska, povezave, na katere ste kliknili, in referenčni URL.
  • Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov, slikovnih pik in podobnih sledilnih tehnologij (podrobneje opisano v naši Politiki piškotkov).
  • Podatki o lokaciji: splošna geografska lokacija, pridobljena prek naslova IP.

3.3 Podatki, pridobljeni od tretjih oseb

  • Posredniki in potovalne agencije: osebni podatki, ki nam jih posredujejo spletne potovalne agencije (OTA), posredniki ali poslovni partnerji v okviru vaše rezervacije.
  • Socialna omrežja: podatki, ki jih prejmemo od socialnih omrežij, kadar se prijavite prek teh platform (npr. Facebook, Google).
  • Preveritev ozadja (kjer to zahteva zakon): podatki, pridobljeni v okviru zakonitih preverjanj, ki jih zahteva zakonodaja o igrah na srečo.

3.4 Posebne kategorije osebnih podatkov

V nekaterih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, in sicer:

  • Zdravstveni podatki: informacije o zdravstvenem stanju ali invalidnosti, ki nam jih prostovoljno posredujete za namen zagotavljanja prilagojenih storitev ali dostopnosti.
  • Verska prepričanja: prehranjevalne preference, ki razkrivajo verska prepričanja (npr. halal, košer hrana), izključno za namen zagotavljanja ustreznih prehranskih storitev.
  • Biometrični podatki: posnetki videonadzornega sistema (CCTV), ki so lahko v določenih primerih sposobni identifikacije posameznikov, za namene varnosti.

Posebne kategorije osebnih podatkov obdelujemo le na podlagi vaše izrecne privolitve (člen 9(2)(a) GDPR) ali kadar je to nujno potrebno za zaščito vaših vitalnih interesov ali je predpisano z veljavno zakonodajo.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo izključno, kadar za to obstaja veljavna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo, skupaj z nameni obdelave.

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste vi, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. Na tej podlagi obdelujemo vaše podatke za:

  • obdelavo in upravljanje vaših rezervacij nastanitve, mize v restavraciji ali drugih storitev;
  • zagotavljanje zaprošenih storitev med vašim bivanjem v hotelu;
  • obdelavo plačil in izdajanje računov;
  • odzivanje na poizvedbe v zvezi z rezervacijo;
  • upravljanje vaše udeležbe v programih zvestobe.

4.2 Izpolnjevanje zakonskih obveznosti (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. Na tej podlagi obdelujemo vaše podatke za:

  • izpolnjevanje zakonskih obveznosti vodenja evidenc za namene davčnega in računovodskega prava (Zakon o davku na dodano vrednost, Zakon o davku od dohodkov pravnih oseb);
  • zagotavljanje skladnosti z zakonodajo o prirejanju iger na srečo, vključno z obveznostmi preverjanja starosti, identifikacije strank in poročanja (Zakon o igrah na srečo, Zakon o preprečevanju pranja denarja in financiranja terorizma – ZPPDFT-2);
  • obveščanje pristojnih organov o gostih, kadar to zahteva zakon (npr. policijska prijava gostov);
  • preprečevanje pranja denarja in financiranja terorizma;
  • hranjenje podatkov za namene revizije in nadzora s strani pristojnih organov.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih uresničujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Na tej podlagi obdelujemo vaše podatke za:

  • zagotavljanje varnosti objektov, gostov in zaposlenih prek videonadzora (CCTV);
  • preprečevanje goljufij, zlorab in nepooblaščenega dostopa do naših sistemov;
  • izboljšanje naših storitev na podlagi analize povratnih informacij in vedenja strank;
  • pošiljanje neposrednih tržnih sporočil obstoječim strankam v zvezi s podobnimi storitvami (v skladu z veljavno zakonodajo o tržnih komunikacijah), kjer imate pravico do ugovora;
  • upravljanje in zaščito naše informacijske infrastrukture in spletne strani;
  • reševanje sporov in uveljavljanje ali obrambo pravnih zahtevkov.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar ste nam dali svojo prostovoljno, konkretno, informirano in nedvoumno privolitev, obdelujemo vaše podatke za:

  • pošiljanje tržnih in promocijskih sporočil, ki niso zajeta z izjemo za obstoječe stranke;
  • personalizacijo vsebine in oglasov na podlagi vaših preferenc in vedenja;
  • obdelavo posebnih kategorij osebnih podatkov, kjer je privolitev potrebna;
  • postavitev nebistvenih piškotkov in podobnih sledilnih tehnologij.

Svojo privolitev lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem. Privolitev lahko prekličete prek e-pošte na privacy@loraneresortreport.com ali prek mehanizma za odjavo v tržnih sporočilih.

4.5 Zaščita vitalnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih lahko obdelujemo vaše osebne podatke, kadar je to nujno potrebno za zaščito vaših vitalnih interesov ali vitalnih interesov druge fizične osebe, na primer v primeru nujnih medicinskih situacij med vašim bivanjem.

4.6 Javna naloga (člen 6(1)(e) GDPR)

Obdelava je potrebna za izvajanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, kjer je to predpisano z veljavno nacionalno zakonodajo.

5. Namen in způsob obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje nastanitve in hotelskih storitev

  • Obdelava rezervacij in upravljanje prihoda ter odhoda gostov.
  • Zagotavljanje namestitvenih, prehranskih, spa in rekreacijskih storitev.
  • Upravljanje zahtevkov za posebne storitve in preferenc gostov.
  • Zagotavljanje varnosti in zaščite gostov ter premoženja.

5.2 Igre na srečo in kasino storitve

  • Preverjanje identitete in starosti v skladu z zakonodajo o igrah na srečo.
  • Upravljanje in evidentiranje igričarskih transakcij.
  • Izvajanje programa odgovorne igre na srečo, vključno z obdelavo zahtevkov za samozaporo in samoomejitev.
  • Izpolnjevanje obveznosti preprečevanja pranja denarja in poročanja pristojnim organom.
  • Vodenje evidenc v skladu z zahtevami nadzornih organov za igre na srečo.

5.3 Trženje in komunikacije

  • Pošiljanje promocijskih materialov, ponudb in novic (ob predhodni privoliti ali na podlagi zakonitega interesa, kjer je to dovoljeno).
  • Personalizacija tržnih sporočil na podlagi vaših preferenc in prejšnjih bivanj.
  • Upravljanje in analiza tržnih kampanj.
  • Zagotavljanje komunikacij o programih zvestobe in posebnih ponudbah za člane.

5.4 Poslovne operacije in upravljanje

  • Obdelava plačil, izdajanje računov in finančno računovodstvo.
  • Analiza in izboljšanje kakovosti storitev.
  • Upravljanje pritožb in reševanje sporov.
  • Zagotavljanje varnosti informacijskih sistemov in preprečevanje goljufij.
  • Usposabljanje zaposlenih in zagotavljanje kakovosti storitev.

5.5 Pravne in regulativne obveznosti

  • Skladnost z zakonodajo o varstvu potrošnikov, davčno in računovodsko zakonodajo.
  • Uveljavljanje ali obramba pravnih zahtevkov.
  • Sodelovanje s pristojnimi organi, kadar je to zahtevano z zakonom.
  • Vodenje evidenc za namene revizije.

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo tretjim osebam. Vaše osebne podatke pa lahko delimo z naslednjimi kategorijami prejemnikov, in sicer izključno za namene, opisane v tej politiki zasebnosti, ter ob zagotovitvi ustreznih varoval.

6.1 Obdelovalci podatkov, ki delujejo v našem imenu

Z izbranimi tretjimi osebami, ki delujejo kot naši obdelovalci podatkov v skladu s členom 28 GDPR, delimo vaše podatke za namene:

  • Ponudniki storitev IT in gostovanje: zagotavljanje infrastrukture, sistemov za upravljanje hotelov (PMS) in varnostnih kopij podatkov.
  • Ponudniki plačilnih storitev: obdelava plačil s kreditnimi in debetnimi karticami v skladu s standardom PCI DSS.
  • Ponudniki e-poštnega trženja: distribucija tržnih sporočil, za katera ste dali privolitev.
  • Analitične platforme: analiza obiska in vedenja uporabnikov na naši spletni strani.
  • Ponudniki varnostnih storitev: upravljanje videonadzornega sistema in storitve varovanja.
  • Upravljavci sistemov zvestobe: upravljanje nagrajevanja in ugodnosti za člane programa zvestobe.

Z vsemi obdelovalci sklenemo pogodbe o obdelavi podatkov, ki zagotavljajo, da obdelujejo vaše podatke izključno v skladu z našimi navodili in v skladu z GDPR.

6.2 Neodvisni upravljavci podatkov

V določenih primerih vaše osebne podatke delimo s tretjimi osebami, ki delujejo kot neodvisni upravljavci podatkov:

  • Spletne potovalne agencije (OTA) in rezervacijski sistemi: izmenjava podatkov v okviru pogodbenega razmerja za upravljanje rezervacij.
  • Poslovni partnerji: kadar nam vaše podatke posredujete v okviru skupnih promocij ali paketnih ponudb.
  • Zavarovalnice: kadar je to potrebno v okviru zavarovalnih zahtevkov ali upravljanja tveganj.

6.3 Organi in institucije

  • Državni organi in organi pregona: kadar je to zahtevano z zakonom, sodnim nalogom ali uradnim zahtevkom pristojnih organov (npr. policija, davčni organi).
  • Nadzorni organ za igre na srečo: Agencija za javni nadzor nad prirejanjem iger na srečo in Uradni list RS, kadar to zahteva zakonodaja o igrah na srečo.
  • Organ za preprečevanje pranja denarja: Urad RS za preprečevanje pranja denarja (UPPD) v skladu z ZPPDFT-2.
  • Davčna uprava: Finančna uprava Republike Slovenije (FURS) v skladu z davčno zakonodajo.

6.4 Prenosi osebnih podatkov v tretje države

Vaši osebni podatki se načeloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar pa je prenos podatkov v tretje države zunaj EGP neizogiben (npr. pri uporabi nekaterih globalnih ponudnikov storitev IT), zagotavljamo, da takšni prenosi potekajo v skladu z zahtevami poglavja V GDPR, in sicer na podlagi:

  • sklepa Evropske komisije o ustreznosti ravni varstva (člen 45 GDPR);
  • standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR);
  • zavezujočih poslovnih pravil (člen 46(2)(b) GDPR);
  • vaše izrecne privolitve, potem ko ste bili obveščeni o morebitnih tveganjih (člen 49(1)(a) GDPR).

Na zahtevo vam zagotovimo kopijo ustreznih zaščitnih ukrepov. Zahtevo naslovite na privacy@loraneresortreport.com.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, ali kolikor je zahtevano z veljavno zakonodajo. Spodaj so navedeni glavni roki hrambe.

Kategorija podatkov Rok hrambe Pravna podlaga
Podatki o rezervacijah in bivanju 10 let po zaključku bivanja Zakonska obveznost (davčna in računovodska zakonodaja)
Računovodski in davčni dokumenti 10 let Zakon o davčnem postopku, Zakon o gospodarskih družbah
Podatki o igrah na srečo in kasinih 10 let Zakon o igrah na srečo, ZPPDFT-2
Podatki o preprečevanju pranja denarja (KYC) 10 let po koncu poslovnega razmerja ZPPDFT-2
Posnetki videonadzornega sistema (CCTV) 30 dni (podaljšano v primeru incidenta) Zakoniti interes (varnost)
Tržna soglasja in komunikacije Do preklica privolitve + 3 leta za dokazila Privolitev, zakoniti interes
Podatki za namen programa zvestobe 3 leta po zadnji aktivnosti + 1 leto Pogodbeno razmerje, zakoniti interes
Podatki o pritožbah in sporih 5 let po zaključku zadeve Zakoniti interes (pravni zahtevki)
Piškotki (analitični in tržni) Do 24 mesecev (odvisno od vrste piškotka) Privolitev
Podatki o samozapori (odgovorna igra) Trajanje samozapore + 5 let Zakonska obveznost

Po preteku roka hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo, tako da identifikacija posameznika ni več mogoča. Kadar podatki niso več potrebni za primarni namen, jih lahko hranimo v anonimni obliki za statistične in analitične namene.

8. Pravice posameznikov glede osebnih podatkov

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Te pravice so odvisne od pravne podlage obdelave in konkretnih okoliščin.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico od nas zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar je to res, dostop do teh osebnih podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih in roku hrambe. Na zahtevo vam zagotovimo brezplačno kopijo vaših osebnih podatkov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati takojšen popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov, ki se nanašajo na vas.

8.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris svojih osebnih podatkov brez nepotrebnega odlašanja, kadar je izpolnjen eden od naslednjih pogojev:

  • osebni podatki niso več potrebni za namene, za katere so bili zbrani;
  • preklicali ste privolitev in za obdelavo ne obstaja druga pravna podlaga;
  • vložili ste utemeljen ugovor zoper obdelavo;
  • osebni podatki so bili obdelani nezakonito;
  • osebni podatki morajo biti izbrisani za izpolnitev zakonske obveznosti.

Upoštevajte, da ta pravica ni absolutna in ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

  • izpodbijate točnost osebnih podatkov (za obdobje, ki nam omogoča preveritev točnosti);
  • obdelava je nezakonita in nasprotujete izbrisu ter zahtevate omejitev namesto tega;
  • osebnih podatkov ne potrebujemo več za namene obdelave, potrebujete pa jih vi za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • vložili ste ugovor zoper obdelavo in čakate na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi razlogi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar temelji obdelava na vaši privoliti ali na pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter jih prenesti drugemu upravljavcu, brez oviranja z naše strani.

8.6 Pravica do ugovora (člen 21 GDPR)

Kadar temeljimo obdelavo vaših osebnih podatkov na zakonitih interesih (člen 6(1)(f) GDPR), imate pravico do ugovora zoper takšno obdelavo iz razlogov, ki se nanašajo na vaš posebni položaj. Obdelavo bomo prekinili, razen če dokažemo utemeljene zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar je obdelava namenjena uveljavljanju, izvajanju ali obrambi pravnih zahtevkov.

Kadar obdelujemo vaše osebne podatke za namene neposrednega trženja, imate absolutno pravico do ugovora brez navedbe razlogov. V tem primeru takoj prekinemo obdelavo v te namene.

8.7 Pravica do preklica privolitve

Kadar temelji obdelava na vaši privoliti, imate pravico privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

8.8 Pravica, da ne bi bili predmet avtomatiziranega odločanja (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatiziranem obdelavi, vključno z oblikovanjem profilov, ki ima pravni učinek ali pa na podoben način znatno vpliva na vas, razen kadar je to potrebno za sklenitev ali izvajanje pogodbe med vami in nami, dovoljeno s pravom EU ali z veljavno nacionalno zakonodajo ali pa temelji na vaši izrecni privoliti.

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, zlasti v državi članici vašega običajnega prebivališča, vašega delovnega mesta ali kraja domnevne kršitve. Pristojni nadzorni organ v Republiki Sloveniji je:

Naziv: Informacijski pooblaščenec Republike Slovenije
Naslov:
Telefon: +386 1 230 97 30
E-pošta: gp.ip@ip-rs.si
Spletna stran: www.ip-rs.si

8.10 Kako uveljavljate svoje pravice

Svojo pravico uveljavite tako, da nam pošljete zahtevo na naslednji naslov:

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in v vsakem primeru v enem mesecu od prejema zahteve. Ta rok se lahko v primeru zapletenih ali številnih zahtev podaljša za dodatna dva meseca, pri čemer vas bomo o podaljšanju in razlogih zanj obvestili v enem mesecu od prejema zahteve. Za obravnavo vaše zahteve ne zaračunavamo nobenih stroškov, razen če je zahteva očitno neutemeljena ali prekomerna.

Za namene preverjanja vaše identitete vas bomo morda prosili, da predložite ustrezne identifikacijske dokumente, s čimer preprečimo nepooblaščen dostop do vaših podatkov.

9. Piškotki in sledilne tehnologije

Naša spletna stran loraneresortreport.com uporablja piškotke in podobne sledilne tehnologije za izboljšanje vaše izkušnje, analizo prometa in zagotavljanje relevantnih vsebin ter oglasov. Piškotki so majhne besedilne datoteke, ki se shranijo na vaši napravi ob obisku naše spletne strani.

Piškotke razdelimo v naslednje kategorije:

  • Nujno potrebni piškotki: ti piškotki so bistveni za delovanje spletne strani in ne zahtevajo vaše privolitve. Brez njih spletna stran ne bi delovala pravilno.
  • Funkcionalni piškotki: ti piškotki si zapomnijo vaše nastavitve in preference, kar omogoča bolj personalizirano izkušnjo.
  • Analitični piškotki: zbiramo anonimne statistične podatke o obisku naše spletne strani, da jo izboljšamo (npr. Google Analytics).
  • Tržni piškotki: ti piškotki se uporabljajo za prikazovanje relevantnih oglasov na naši in drugih spletnih straneh.

Svojo nastavitev piškotkov lahko kadar koli spremenite prek našega orodja za upravljanje privolitve za piškotke, ki je dostopno na naši spletni strani, ali prek nastavitev vašega brskalnika. Upoštevajte pa, da onemogočanje določenih piškotkov lahko vpliva na delovanje naše spletne strani. Podrobnejše informacije o piškotkih, ki jih uporabljamo, najdete v naši ločeni Politiki piškotkov.

10. Varnost osebnih podatkov

Varovanju vaših osebnih podatkov posvečamo veliko pozornosti. Vzpostavili smo ustrezne tehnične in organizacijske ukrepe v skladu s členom 32 GDPR, ki zagotavljajo raven varnosti, ki ustreza tveganjem, ki jih predstavlja obdelava vaših osebnih podatkov. Ti ukrepi vključujejo med drugim:

  • šifriranje podatkov v prenosu in mirovanju (SSL/TLS, AES-256);
  • nadzor dostopa in avtentikacijo z večfaktorsko identifikacijo;
  • redno varnostno kopiranje podatkov in testiranje sistemov za obnovitev;
  • upravljanje tveganj in redne varnostne ocene ter presoje;
  • usposabljanje zaposlenih o varstvu osebnih podatkov in informacijski varnosti;
  • postopke za ravnanje z varnostnimi incidenti in kršitvami varstva osebnih podatkov;
  • fizične varnostne ukrepe za zaščito prostorov in opreme.

Kljub vsem varnostnim ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. Vsak prenos podatkov je na vaše lastno tveganje, mi pa se obvezujemo, da bomo storili vse, kar je v naši moči, za zaščito vaših podatkov po prejemu.

V primeru kršitve varstva osebnih podatkov, ki bi pomenila tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja v skladu s členom 34 GDPR. O vseh kršitvah bomo poleg tega poročali Informacijskemu pooblaščencu RS v roku 72 ur od zaznave kršitve v skladu s členom 33 GDPR.

11. Odgovorna igra na srečo in varstvo posebej ranljivih skupin

Kot upravljavec kasino storitev smo zavezani k odgovorni igri na srečo in varstvu posebej ranljivih skupin. V ta namen obdelujemo določene osebne podatke za:

  • identifikacijo in preverjanje starosti gostov pred vstopom v kasino (zakonska obveznost);
  • izvajanje in evidentiranje samozaporov ali samoomejitev, ki jih zahtevajo gostje;
  • vodenje evidence prepovedanih oseb in izpolnjevanje nalogov o prepovedi;
  • prepoznavanje znakov problemskega hazardiranja in zagotavljanje ustrezne pomoči;
  • izpolnjevanje zakonskih poročevalnih obveznosti pristojnemu nadzornemu organu.

Podatki v zvezi s samozaporo in programom odgovorne igre so obravnavani z najvišjo stopnjo zaupnosti in se ne smejo uporabiti v tržne namene.

12. Osebni podatki otrok

Naše storitve niso namenjene otrokom, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov od otrok, mlajših od 18 let. Dostop do kasino in igričarskih storitev je strogo omejen na polnoletne osebe v skladu z veljavno zakonodajo.

Kadar nam starši ali zakoniti skrbniki posredujejo podatke o otrocih v okviru rezervacije nastanitve za namene celotne družine, te podatke obdelujemo izključno za namen zagotavljanja dogovorjenih nastanitvenih storitev in ne za tržne namene.

Če ugotovimo, da smo pomotoma zbrali osebne podatke otroka, mlajšega od 18 let, brez ustrezne privolitve staršev ali zakonitega skrbnika, bomo te podatke takoj izbrisali. V primeru takšnih okoliščin nas prosimo kontaktirajte na privacy@loraneresortreport.com.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da bi odražala spremembe v naši praksi obdelave podatkov, veljavni zakonodaji ali poslovnih operacijah. Vsakršna posodobitev te politike zasebnosti bo objavljena na tej strani z navedbo datuma zadnje posodobitve.

V primeru bistvenih sprememb, ki bi vplivale na vaše pravice ali na način obdelave vaših podatkov, vas bomo o tem obvestili prek e-pošte (kadar imamo vaš e-poštni naslov) ali prek opazne objave na naši spletni strani pred začetkom veljavnosti sprememb. Priporočamo, da redno pregledate to politiko zasebnosti.

14. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic iz GDPR nas kontaktirajte na naslednje načine:

Podjetje:
Pooblaščena oseba za varstvo podatkov: The Data Protection Officer
E-poštni naslov za zasebnost: privacy@loraneresortreport.com
Poštni naslov: ,
Spletna stran: loraneresortreport.com

Prizadevamo si odgovoriti na vse zahteve čim prej in v zakonsko predpisanih rokih. Vaše zaupanje in zasebnost sta za nas izjemno pomembna, zato vam zagotavljamo, da bomo z vašimi osebnimi podatki ravnali skrbno, zaupno in v skladu z veljavno zakonodajo o varstvu podatkov.

Če niste zadovoljni z našim odgovorom ali ravnanjem z vašimi osebnimi podatki, imate pravico vložiti pritožbo pri Informacijskemu pooblaščencu Republike Slovenije, kot je navedeno v točki 8.9 te politike zasebnosti.