Politika zasebnosti

1. Uvod

(v nadaljevanju: »mi«, »nas« ali »upravljavec«) spoštuje zasebnost vseh oseb, ki obiščejo spletno mesto silvarenthaworks.com (v nadaljevanju: »spletno mesto«), ter se zavezuje k varstvu osebnih podatkov v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (v nadaljevanju: »Splošna uredba o varstvu podatkov« oziroma »SUVP«) in veljavno slovensko zakonodajo o varstvu osebnih podatkov.

Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek spletnega mesta, za kakšne namene jih obdelujemo, na katerih pravnih podlagah temelji obdelava, komu jih posredujemo, kako dolgo jih hranimo ter kakšne pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Prosimo, da politiko skrbno preberete. Če imate kakršna koli vprašanja, nas kontaktirajte na naslov privacy@silvarenthaworks.com.

2. Upravljavec osebnih podatkov

je upravljavec osebnih podatkov, ki jih obdelujemo prek spletnega mesta, in nosi odgovornost za zakonitost, poštenost in preglednost te obdelave.

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za doseganje spodaj navedenih namenov. Kategorije podatkov, ki jih obdelujemo, so naslednje:

3.1 Podatki, ki jih posredujete neposredno

• Kontaktni in identifikacijski podatki: ime, priimek, naslov elektronske pošte, telefonska številka ter, kadar je to ustrezno, poštni naslov.
• Podatki o rezervacijski poizvedbi: željeni datum prihoda in odhoda, vrsta sobe ali storitve, število gostov, posebne zahteve ali opombe, ki jih navedete v obrazcu za povpraševanje.
• Podatki o starosti za dostop do kasinoja: potrditev, da ste dopolnili 18 let, kadar poizvedujete o storitvah hotelskega kasinoja.
• Vsebina komunikacije: besedilo sporočil, vprašanj ali povratnih informacij, ki nam jih pošljete prek kontaktnih obrazcev ali elektronske pošte.

3.2 Podatki, zbrani samodejno

Ko obiščete naše spletno mesto, naši strežniki in tehnične rešitve samodejno zabeležijo določene podatke o vaši napravi in vedenju na spletnem mestu:

• Podatki o napravi in omrežju: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, jezikovne nastavitve.
• Podatki o obisku: URL naslov strani, s katere ste prišli na naše spletno mesto (napotna stran), obiskane strani in njihovo zaporedje, čas in trajanje obiska, ter akcije, ki ste jih opravili na spletnem mestu.
• Piškotki in podobne tehnologije: podatki, zbrani z uporabo piškotkov in primerljivih tehničnih mehanizmov, v skladu z vašo privolitvijo in našo Politiko piškotkov.

3.3 Posebne kategorije osebnih podatkov

Praviloma ne zbiramo in ne obdelujemo posebnih kategorij osebnih podatkov prek tega spletnega mesta. Kadar takšni podatki vstopijo v obdelavo izjemoma in izključno na podlagi vaše izrecne privolitve ali iz drugega zakonitega razloga, ki ga določa SUVP, ravnamo z njimi z dosledno skrbnostjo in ustreznimi tehničnimi ter organizacijskimi zaščitnimi ukrepi.

4. Nameni obdelave in pravne podlage

Spodnja preglednica povzema namene, za katere obdelujemo vaše osebne podatke, ter ustrezno pravno podlago za vsak namen.

4.1 Zakoniti interesi

Kadar se sklicujemo na zakonite interese kot pravno podlago, smo pred začetkom obdelave izvedli tehtanje interesov. Ugotovili smo, da zakoniti interesi, ki jih zasledujemo, ne prevladajo nad temeljnimi pravicami in svoboščinami posameznikov, katerih podatke obdelujemo. Do podrobnosti tega tehtanja imate pravico dostopati na zahtevo, poslano na privacy@silvarenthaworks.com.

4.2 Privolitev

Kjer je pravna podlaga za obdelavo vaša privolitev, jo pridobimo na jasen in nedvoumen način prek ustreznega orodja za upravljanje privolitev na spletnem mestu. Privolitev je vedno prostovoljna, in njene zavrnitve ne bo imela nobenih negativnih posledic za vas. Svojo privolitev lahko kadar koli prekličete z enako lahkoto, s katero ste jo podali, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem.

5. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne trgujemo z njimi. Podatke posredujemo le, kadar je to nujno za doseganje zgoraj navedenih namenov ali kadar smo k temu zavezani z zakonom.

5.1 Obdelovalci podatkov

Za določene tehnične in operativne storitve sodelujemo s skrbno izbranimi zunanjimi ponudniki, ki nastopajo kot obdelovalci podatkov po naših navodilih in s katerimi imamo sklenjene ustrezne pogodbe o obdelavi podatkov v skladu s členom 28 SUVP. Ti vključujejo:

• ponudnike gostovanja in infrastrukture spletnega mesta;
• ponudnike orodij za upravljanje privolitev in piškotkov;
• ponudnike storitev elektronske pošte in komunikacijskih platform;
• ponudnike analitičnih orodij za spletno mesto (samo kadar ste dali privolitev);
• ponudnike varnostnih rešitev za informacijske sisteme.

5.2 Javni organi in zakonske zahteve

Kadar smo k temu zavezani z veljavno zakonodajo ali na podlagi zavezujoče odločitve pristojnih organov, lahko vaše osebne podatke posredujemo inšpekcijskim organom, sodiščem, policiji, davčnim organom ali drugim javnopravnim organom v obsegu, ki je nujen za izpolnitev zakonske obveznosti.

5.3 Prenos ob statusnih spremembah

V primeru združitve, prevzema, prodaje dela ali celote poslovanja ali v okviru podobne korporativne transakcije so lahko osebni podatki del prenesenih sredstev. V takem primeru bomo zagotovili, da bo nov upravljavec podatke obdeloval v skladu z SUVP in vas o spremembi predhodno obvestil.

6. Mednarodne ureditve prenosa podatkov

Praviloma vaše osebne podatke obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar kateri od naših obdelovalcev ali tehničnih partnerjev obdeluje podatke v tretji državi zunaj EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V SUVP, in sicer z uporabo:

• sklepa Evropske komisije o ustrezni ravni varstva za zadevno tretjo državo; ali
• standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija; ali
• drugih primernih zaščitnih ukrepov, ki so zakonsko dovoljeni.

Na vašo zahtevo vam zagotovimo podrobnosti o veljavnih zaščitnih ukrepih za konkretne prenose.

7. Roki hrambe

Osebne podatke hranimo le tako dolgo, kot je to potrebno za doseganje namenov, za katere so bili zbrani, oziroma kot to zahteva veljavna zakonodaja.

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo, razen če zakon zahteva njihovo daljšo hrambo ali smo v sporu, v katerem so zadevni podatki relevantni.

8. Varnost osebnih podatkov

izvaja ustrezne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, primerne tveganju obdelave, v skladu s členom 32 SUVP. Ti ukrepi vključujejo zlasti:

• šifriranje podatkov med prenosom prek protokola TLS;
• omejevanje dostopa do osebnih podatkov na pooblaščene zaposlene in obdelovalce, ki podatke potrebujejo za opravljanje svojih nalog;
• vzpostavljene postopke obvladovanja dostopnih pravic;
• redne varnostne preglede in ocenjevanje tveganj za informacijske sisteme;
• postopke za odzivanje na varnostne incidente in kršitve varnosti osebnih podatkov v skladu z zahtevami SUVP.

Kadar bi prišlo do kršitve varnosti osebnih podatkov, ki bi verjetno pomenila tveganje za vaše pravice in svoboščine, bomo o kršitvi uradno obvestili pristojni nadzorni organ v roku 72 ur. Kadar je tveganje visoko, vas bomo o kršitvi obvestili tudi neposredno, brez nepotrebnega odlašanja.

9. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu s SUVP imate naslednje pravice glede osebnih podatkov, ki jih obdelujemo:

9.1 Pravica do dostopa (člen 15 SUVP)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in – kadar je tako – dostop do teh podatkov ter informacij o obdelavi.

9.2 Pravica do popravka (člen 16 SUVP)

Imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov, ki se nanašajo na vas.

9.3 Pravica do izbrisa (člen 17 SUVP)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar so izpolnjeni pogoji iz člena 17 SUVP, na primer kadar podatki niso več potrebni za namene, za katere so bili zbrani, ali kadar prekličete privolitev in ni druge pravne podlage za obdelavo.

9.4 Pravica do omejitve obdelave (člen 18 SUVP)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov, kadar so izpolnjeni pogoji iz člena 18 SUVP.

9.5 Pravica do prenosljivosti podatkov (člen 20 SUVP)

Kadar obdelava temelji na vaši privolitvi ali na pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter jih prenesti drugemu upravljavcu.

9.6 Pravica do ugovora (člen 21 SUVP)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali na opravljanju nalog v javnem interesu, vključno z oblikovanjem profilov. Kadar vložite ugovor, bomo prenehali z obdelavo, razen če izkažemo utemeljene razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

9.7 Pravica do preklica privolitve

Kadar obdelava temelji na privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev za piškotke prekličete prek orodja za upravljanje pivolitev na spletnem mestu; za vse druge privolitve nas kontaktirajte na privacy@silvarenthaworks.com.

9.8 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev

Nismo zavezani k tej obliki obdelave: prek tega spletnega mesta ne sprejemamo avtomatiziranih odločitev, ki bi imele pravni ali podoben pomemben učinek na vas.

9.9 Uveljavljanje pravic

Zahtevo za uveljavljanje katere koli od zgoraj navedenih pravic nam pošljite pisno na naslov privacy@silvarenthaworks.com ali po pošti na sedež podjetja. Zahtevo bomo obravnavali brezplačno in nanjo odgovorili v enem mesecu od prejema. Ta rok se lahko v utemeljenih primerih podaljša za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili.

Za namene preverjanja vaše identitete vas lahko prosimo za posredovanje dodatnih informacij, ki so razumno potrebne.

10. Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Pritožbo pri nadzornem organu vložite, kadar menite, da obdelava vaših osebnih podatkov krši SUVP ali veljavno slovensko zakonodajo o varstvu osebnih podatkov. Pred vložitvijo pritožbe vas vabimo, da se najprej obrnete na nas, saj bomo z veseljem poskušali rešiti vaše pomisleke neposredno.

11. Piškotki in podobne tehnologije

Naše spletno mesto uporablja piškotke in primerljive tehnologije za zagotovitev delovanja spletnega mesta ter, z vašo privolitvijo, za analitične in trženjske namene. Piškotki so majhne besedilne datoteke, ki se shranijo v vaši napravi.

11.1 Vrste piškotkov

• Nujno potrebni piškotki: so bistveni za delovanje spletnega mesta in zagotavljanje osnovnih funkcij. Za te piškotke privolitev ni potrebna.
• Analitični piškotki: nam omogočajo razumevanje, kako obiskovalci uporabljajo spletno mesto, kar nam pomaga pri izboljšavah. Postavljamo jih samo na podlagi vaše privolitve.
• Trženjski piškotki: se uporabljajo za prikazovanje vsebin, ki so relevantne za vaše interese. Postavljamo jih samo na podlagi vaše privolitve.

11.2 Upravljanje privolitve za piškotke

Ob prvem obisku spletnega mesta vam prikažemo orodje za upravljanje privolitve za piškotke, prek katerega izberete, katere kategorije piškotkov dovolite. Svojo izbiro lahko kadar koli spremenite prek ustreznega orodja na spletnem mestu. Nastavitve piškotkov lahko upravljate tudi neposredno prek nastavitev vašega brskalnika; upoštevajte, da onemogočitev nekaterih piškotkov lahko vpliva na delovanje določenih funkcij spletnega mesta.

12. Povezave na zunanja spletna mesta

Naše spletno mesto lahko vsebuje povezave na spletna mesta tretjih oseb. Ta politika zasebnosti se nanaša izključno na spletno mesto silvarenthaworks.com. Za spletna mesta tretjih oseb, do katerih dostopate prek naših povezav, nismo odgovorni in vam priporočamo, da preberete politike zasebnosti teh mest.

13. Varstvo zasebnosti mladoletnih oseb

Naše spletno mesto ni namenjeno osebam, mlajšim od 18 let. Storitve hotelskega kasinoja so dostopne izključno polnoletnim osebam, ki so dopolnile 18 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Če ugotovimo, da smo nehote zbrali podatke takšne osebe, jih bomo brez nepotrebnega odlašanja izbrisali.

14. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši obdelavi podatkov, veljavni zakonodaji ali poslovnih praksah. Posodobljeno različico objavimo na tej strani skupaj z datumom zadnje posodobitve. Priporočamo, da politiko redno pregledate. Kadar bi spremembe bistveno vplivale na vaše pravice, vas bomo o tem obvestili na primeren način.

15. Kontakt

Za vsa vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic nas kontaktirajte:

Trudili se bomo odgovoriti na vaše vprašanje ali zahtevo čim hitreje in v vsakem primeru v roku, ki ga določa SUVP.