Politika zasebnosti

Zadnja posodobitev: 1. januarja 2025

Dobrodošli na spletni strani caldrivestudiox.com, ki jo upravlja hotel-kasino Caldrive Studiox. Varstvo vaših osebnih podatkov nam je izjemno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo in kakšne pravice imate kot posameznik v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – GDPR) ter veljavno slovensko zakonodajo o varstvu osebnih podatkov.

Prosimo, da to politiko zasebnosti preberete skrbno, preden uporabite našo spletno stran ali naše storitve. Z uporabo naše spletne strani in storitev potrjujete, da ste seznanjeni s to politiko zasebnosti.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kot upravljavec osebnih podatkov smo odgovorni za zakonito, pošteno in pregledno obdelavo vaših osebnih podatkov v skladu z veljavnimi predpisi o varstvu podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Pooblaščena oseba za varstvo podatkov je pristojna za nadzor nad skladnostjo naše obdelave osebnih podatkov z veljavno zakonodajo.

Pooblaščeni osebi za varstvo podatkov se lahko obrnete z vsemi vprašanji v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic.

3. Osebni podatki, ki jih zbiramo

Glede na namen obdelave zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (npr. osebna izkaznica, potni list).
• Kontaktni podatki: naslov stalnega ali začasnega bivališča, elektronski naslov, telefonska številka.
• Podatki o rezervaciji in bivanju: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, podatki o soputnikih.
• Finančni podatki: podatki o plačilni kartici (številka kartice, datum veljavnosti, CVC – obdelani prek varnih plačilnih procesorjev), podatki o bančnem računu, podatki o transakcijah.
• Podatki za udeležbo v programu zvestobe: podatki o članski karti, točke zvestobe, zgodovin nagrad.
• Podatki v zvezi z igrami na srečo: podatki o registraciji za igre na srečo, identifikacijski dokumenti za namen preprečevanja pranja denarja in ugotavljanja istovetnosti (KYC – Know Your Customer), podatki o igranju iger, višina stavkov, dobitki in izgube.
• Podatki o zdravju (posebna kategorija): alergije na hrano ali posebne prehranske zahteve, podatki o morebitnih posebnih potrebah (dostopnost za invalide) – le v primeru, ko nam jih posredujete prostovoljno in z vašo izrecno privolitvijo.
• Komunikacijski podatki: vsebina vaših sporočil, pritožb, zahtevkov in povratnih informacij, ki nam jih posredujete po katerem koli komunikacijskem kanalu.
• Podatki za namene trženja: preference glede komunikacije, interesi, naročnina na e-novice.

3.2 Podatki, zbrani samodejno

• Tehnični podatki: IP-naslov, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, nastavitve jezika.
• Podatki o uporabi spletne strani: strani, ki ste jih obiskali, čas obiska, čas, prebit na posamezni strani, klikane povezave, iskalne poizvedbe.
• Podatki iz piškotkov in podobnih tehnologij: identifikatorji sej, nastavitve, analitični podatki (podrobnosti so opisane v naši Politiki piškotkov).
• Podatki iz varnostnih sistemov: posnetki videonadzornih kamer (CCTV) v hotelskih prostorih in kasinoju, dnevniki dostopa do prostorov.
• Podatki o lokaciji: splošna geografska lokacija, izpeljana iz IP-naslova.

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki od potovalnih agencij, turoperaterjev in rezervacijskih platform (npr. ime, kontaktni podatki, podatki o rezervaciji).
• Podatki od ponudnikov plačilnih storitev za namen preverjanja transakcij in preprečevanja goljufij.
• Podatki od organov, pristojnih za preprečevanje pranja denarja, in podatkovnih baz za preverjanje sankcij.
• Podatki iz javno dostopnih registrov (npr. Poslovni register Slovenije).
• Podatki od ponudnikov analitičnih storitev in oglaševalskih omrežij.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR in, kjer je to relevantno, členom 9 GDPR. Spodaj navajamo pravne podlage, ki jih uporabljamo:

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo vaše rezervacije sobe, restavracije ali spa-storitev.
• Upravljanje vašega bivanja v hotelu (prijava, odjava, zagotavljanje storitev).
• Obdelavo plačil za opravljene storitve.
• Upravljanje vašega računa v programu zvestobe.
• Zagotavljanje storitev igranja iger na srečo registriranim uporabnikom.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• Obveznosti po Zakonu o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2) – identifikacija strank (KYC), hramba evidenc, poročanje pristojnim organom.
• Obveznosti po Zakonu o igrah na srečo (ZIS) – vodenje evidenc o igračih, poročanje Agenciji za javni nadzor nad revidiranjem (AJPES) in Finančni upravi RS (FURS).
• Obveznosti po davčni zakonodaji – hramba računovodskih listin in evidenc transakcij.
• Obveznosti po Zakonu o gostinstvu in hotelirstvu – prijava gostov pristojnim organom.
• Obveznosti po varnostni zakonodaji in zakonodaji o varstvu pri delu.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna zaradi zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad temi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

• Zagotavljanje varnosti naših prostorov, premoženja in oseb prek videonadzora (CCTV).
• Preprečevanje goljufij, zlorab in nepooblaščenega dostopa do naših storitev.
• Izboljševanje naših storitev, spletne strani in uporabniške izkušnje.
• Izvajanje direktnega trženja obstoječim strankam (z možnostjo odjave).
• Upravljanje in zaščita naših poslovnih interesov ter uveljavljanje pravnih zahtevkov.
• Analiza vzorcev uporabe za namene poslovnega načrtovanja in razvoja.
• Izmenjava podatkov znotraj poslovne skupine za namene notranjega upravljanja.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar obdelava temelji na vaši privolitvi, jo zbiramo pred obdelavo in jo hranimo kot dokazilo. Privolitev zahtevamo za:

• Pošiljanje tržnih sporočil in e-novic, kadar niste naša obstoječa stranka.
• Obdelavo piškotkov, ki niso nujno potrebni za delovanje spletne strani (analitični, oglaševalski piškotki).
• Obdelavo posebnih kategorij podatkov (npr. zdravstveni podatki, prehranske omejitve).
• Profiliranje za namene personaliziranega trženja.

Svojo privolitev lahko kadarkoli brezplačno in brez posledic prekličete tako, da nas kontaktirate na info@caldrivestudiox.com. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem.

4.5 Vitalni interesi (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je to nujno potrebno za zaščito življenjsko pomembnih interesov posameznika (npr. v primeru nujnih zdravstvenih situacij med bivanjem v hotelu), bomo obdelali potrebne podatke.

4.6 Javni interes (člen 6(1)(e) GDPR)

V primerih, ko je obdelava potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila podeljena (npr. sodelovanje z organi pregona v skladu z zakonskimi obveznostmi).

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in bivanja

• Sprejem, potrditev in upravljanje vaših rezervacij sob, restavracije, spa in drugih hotelskih storitev.
• Izvedba postopkov prijave in odjave.
• Zagotavljanje zahtevanih storitev med bivanjem.
• Upravljanje posebnih zahtev in prilagoditev.

5.2 Obdelava plačil

• Izvedba plačilnih transakcij za opravljene storitve.
• Izdajanje računov in potrdil o plačilu.
• Upravljanje povračil in reklamacij.
• Preprečevanje goljufij in nepooblaščenih transakcij.

5.3 Storitve igranja iger na srečo

• Registracija in upravljanje računa igrača.
• Identifikacija in preverjanje istovetnosti (KYC) v skladu z zakonodajo o preprečevanju pranja denarja.
• Vodenje evidenc o igranju iger, stavkih, dobitkih in izgubah.
• Samoizključitev in odgovorno igranje.
• Poročanje pristojnim regulatornim organom.

5.4 Program zvestobe

• Upravljanje vašega računa v programu zvestobe.
• Dodeljevanje in unovčevanje točk.
• Pošiljanje obvestil o ugodnostih in posebnih ponudbah.

5.5 Trženje in komunikacija

• Pošiljanje tržnih sporočil, posebnih ponudb in promocij (na podlagi vaše privolitve ali zakonitega interesa).
• Prilagajanje vsebin in ponudb vašim preferencam.
• Pošiljanje anket o zadovoljstvu.

5.6 Varnost in preprečevanje goljufij

• Vzdrževanje varnosti hotelskih prostorov in kasinoja z videonadzornim sistemom (CCTV).
• Preprečevanje, odkrivanje in preiskovanje goljufij, tatvin in kršitev naših pogojev poslovanja.
• Upravljanje dostopa do omejenih prostorov.

5.7 Izpolnjevanje zakonskih obveznosti

• Vodenje računovodskih evidenc in davčno poročanje.
• Izpolnjevanje obveznosti preprečevanja pranja denarja.
• Prijava gostov pristojnim organom (policija, Finančna uprava RS).
• Odzivanje na zakonite zahteve javnih organov in organov pregona.

5.8 Izboljševanje storitev in spletne strani

• Analiza vzorcev uporabe spletne strani in storitev.
• Testiranje in razvoj novih funkcionalnosti.
• Notranje poročanje in statistična analiza.

6. Deljenje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne trgujemo s tretjimi osebami. Vaše podatke lahko posredujemo le v naslednjih primerih in kategorijam prejemnikov:

6.1 Obdelovalci podatkov

Sodelujemo z zunanjimi ponudniki storitev, ki v našem imenu in po naših navodilih obdelujejo vaše osebne podatke. Z vsemi obdelovalci smo sklenili pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Ti vključujejo:

• Ponudniki IT-storitev in gostovanja: ponudniki storitev v oblaku, upravljavci podatkovnih centrov, ponudniki sistemov za upravljanje hotelov (PMS).
• Plačilni procesorji: ponudniki storitev bančnih kartic in plačilnih prehodov.
• Trženjske agencije: ponudniki storitev e-poštnega trženja in oglaševalskih platform.
• Analitični ponudniki: ponudniki spletne analitike (npr. Google Analytics).
• Ponudniki varnostnih storitev: ponudniki sistemov videonadzora in fizičnega varovanja.
• Računovodski in revizijski servisi: zunanje računovodske in revizijske hiše.
• Pravni svetovalci: odvetniške pisarne in pravni svetovalci.
• Rezervacijske platforme: spletne rezervacijske platforme in distribucijski sistemi.

6.2 Javni organi in organi pregona

Vaše podatke bomo razkrili pristojnim javnim organom, kadar smo k temu zakonsko zavezani ali kadar to zahtevajo veljavni predpisi. To vključuje:

• Finančna uprava Republike Slovenije (FURS) – za davčne namene.
• Policija in tožilstvo – v okviru preiskav kaznivih dejanj.
• Urad za preprečevanje pranja denarja (UPPD) – poročanje v skladu z ZPPDFT-2.
• Agencija za varstvo osebnih podatkov (AVPO) – v okviru nadzornih postopkov.
• Agencija za igre na srečo – regulatorno poročanje.
• Drugi pristojni organi, kadar to zahteva zakon.

6.3 Poslovni partnerji

V omejenem obsegu in le na podlagi ustrezne pravne podlage lahko vaše podatke delimo z:

• Potovalnimi agencijami in turoperaterji (v zvezi z vašo rezervacijo).
• Partnerji programa zvestobe (v obsegu, potrebnem za upravljanje programa).
• Zavarovalnicami (v primeru zavarovalnih zahtevkov).

6.4 Prenos podatkov zunaj Evropskega gospodarskega prostora (EGP)

Vaši osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos podatkov v tretje države zunaj EGP neizogiben, zagotavljamo ustrezno raven varstva z enim od naslednjih mehanizmov:

• Sklep Evropske komisije o ustreznosti varstva podatkov v zadevni tretji državi.
• Standardne pogodbene klavzule (SCC), sprejete s strani Evropske komisije.
• Zavezujoča poslovna pravila (BCR).
• Druge ustrezne zaščitne ukrepe v skladu s členom 46 GDPR.

Za dodatne informacije o prenosih podatkov v tretje države in veljavnih zaščitnih ukrepih nas kontaktirajte na info@caldrivestudiox.com.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za doseganje namena, za katerega so bili zbrani, oziroma kolikor to zahteva veljavna zakonodaja. Roki hrambe so opredeljeni v naši notranji politiki hrambe dokumentov.

Po izteku roka hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo, razen kadar veljavna zakonodaja zahteva daljšo hrambo.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Vse pravice lahko uveljavljate brezplačno, razen kadar so zahtevki očitno neutemeljeni ali pretirani.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in zahtevati kopijo teh podatkov skupaj z informacijami o namenu obdelave, kategorijah podatkov, prejemnikih, roku hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, in dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• osebni podatki niso več potrebni za namen, za katerega so bili zbrani;
• ste preklicali privolitev in ni druge pravne podlage za obdelavo;
• ste vložili ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za obdelavo;
• so bili osebni podatki obdelani nezakonito;
• je izbris potreben za izpolnitev zakonske obveznosti.

Pravica do izbrisa ni absolutna in se ne uporablja, kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v določenih okoliščinah, npr. kadar izpodbijate točnost podatkov, kadar je obdelava nezakonita in nasprotujete izbrisu, ali kadar smo podatke ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu, vključno s profiliranjem na podlagi teh določb. Prav tako imate brezpogojno pravico ugovarjati obdelavi vaših podatkov za namene neposrednega trženja, vključno s profiliranjem v zvezi z neposrednim trženjem.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, ki ima pravne ali podobne pomembne učinke na vas. Kadar takšno odločanje izvajamo, vas bomo predhodno obvestili in vam zagotovili možnost posredovanja človeka, izražanja stališča in izpodbijanja odločitve.

8.8 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete tako, da nas kontaktirate na info@caldrivestudiox.com ali s klikom na povezavo za odjavo v tržnih sporočilih.

8.9 Pravica do pritožbe pri nadzornem organu (člen 77 GDPR)

Če menite, da obdelava vaših osebnih podatkov krši GDPR, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov:

Priporočamo, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov, saj si bomo prizadevali rešiti vaše pomisleke.

8.10 Uveljavljanje vaših pravic

Zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic nam pošljite:

• Po elektronski pošti na: info@caldrivestudiox.com
• Po pošti na: Caldrive Studiox d.o.o., Slovenska cesta 22, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v enem mesecu od prejema. V primeru zapletenih ali številčnih zahtevkov lahko ta rok podaljšamo za največ dva meseca, o čemer vas bomo predhodno obvestili. Za potrditev vaše identitete vas lahko zaprosimo za predložitev veljavnega identifikacijskega dokumenta.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, uničenjem ali izgubo. Ti ukrepi vključujejo:

• Šifriranje podatkov v prenosu (SSL/TLS protokol) in v mirovanju.
• Nadzor dostopa do sistemov z osebnimi podatki na podlagi načela najmanjšega privilegija.
• Redne varnostne revizije in ocenjevanje tveganj.
• Usposabljanje zaposlenih o varstvu podatkov in varnostnih postopkih.
• Postopke za obvladovanje kršitev varnosti osebnih podatkov.
• Fizično zavarovanje prostorov in IT-opreme.
• Redne varnostne kopije podatkov.
• Upravljanje ranljivosti in posodabljanje sistemov.

Kljub vsem sprejetim ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. V primeru kršitve varnosti osebnih podatkov, ki bi lahko predstavljala tveganje za vaše pravice in svoboščine, bomo o tem obvestili pristojni nadzorni organ (Informacijskega pooblaščenca) v 72 urah ter vas, kadar je to primerno, obvestili o kršitvi.

10. Piškotki in podobne tehnologije

Naša spletna stran caldrivestudiox.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletne strani, analizo obiska in prikazovanje prilagojenih vsebin. Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku.

10.1 Vrste piškotkov

• Nujno potrebni piškotki: Nepogrešljivi za delovanje spletne strani (seja, varnostni žetoni). Ne zahtevajo vaše privolitve.
• Funkcionalni piškotki: Shranjujejo vaše nastavitve in preference (npr. jezik). Zahtevajo privolitev.
• Analitični piškotki: Zbirajo anonimne podatke o uporabi spletne strani (npr. Google Analytics). Zahtevajo privolitev.
• Oglaševalski piškotki: Uporabljajo se za prikaz relevantnih oglasov. Zahtevajo privolitev.

Ob prvem obisku naše spletne strani vam prikažemo obvestilo o piškotkih, kjer lahko upravljate svojo privolitev za posamezne kategorije piškotkov. Svojo privolitev lahko kadar koli spremenite v nastavitvah piškotkov, dostopnih na spletni strani. Za podrobnejše informacije glejte našo ločeno Politiko piškotkov.

11. Odgovorno igranje in samozaščita

V skladu z veljavno zakonodajo o igrah na srečo in v okviru naše zaveze k odgovornemu igranju obdelujemo določene osebne podatke za namene:

• Vodenja registra oseb, ki so se samoizključile iz igranja iger na srečo.
• Preprečevanja dostopa osebam, ki so zahtevale samoizključitev ali so bile izključene s strani pristojnih organov.
• Prepoznavanja vzorcev problematičnega igranja in zagotavljanja ustrezne pomoči.
• Izpolnjevanja zakonskih obveznosti v zvezi z zaščito ranljivih skupin (mladoletniki, osebe z motnjami igranja).

Podatki o samoizključitvi se obdelujejo v skladu z zakonskimi zahtevami in se hranijo v skladu z veljavnimi predpisi o igrah na srečo.

12. Varstvo osebnih podatkov mladoletnih oseb

Naše storitve, zlasti storitve kasinoja in iger na srečo, so namenjene izključno polnoletnim osebam (starim 18 let ali več). Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Kadar ugotovimo, da smo po pomoti zbrali osebne podatke mladoletnika, bomo te podatke nemudoma izbrisali. Starši ali skrbniki, ki menijo, da je njihov otrok posredoval svoje osebne podatke, so vabljeni, da nas kontaktirajo na info@caldrivestudiox.com.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši poslovni praksi, zakonodaji ali iz drugih razlogov. Vse spremembe bomo objavili na tej strani z navedbo datuma zadnje posodobitve. V primeru bistvenih sprememb, ki bi vplivale na vaše pravice, vas bomo o tem obvestili na ustrezen način (npr. po elektronski pošti ali z obvestilom na spletni strani). Priporočamo, da to politiko zasebnosti redno pregledate.

Datum zadnje posodobitve: 1. januarja 2025

14. Kontaktni podatki

Za vsa vprašanja, zahteve ali pomisleke v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Prizadevamo si, da vam odgovorimo čim prej, v vsakem primeru pa v zakonsko določenem roku enega meseca od prejema vaše zahteve.