Politika zasebnosti
Zadnja posodobitev: junij 2025
Dobrodošli na spletni strani Yraeliresort (domena: yraeliresortreport.com). Varstvo vaših osebnih podatkov nam je izjemno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo, kako dolgo jih hranimo ter katere pravice imate kot posameznik, na katerega se nanašajo podatki. Politika zasebnosti je sestavljena v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR) ter veljavno slovensko zakonodajo.
Prosimo, da to politiko zasebnosti pozorno preberete, preden uporabite naše storitve ali nam posredujete svoje osebne podatke.
1. Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
| Ime podjetja | |
|---|---|
| Sedež | |
| Matična številka | 89237541 |
| Davčna številka | SI65948211 |
| Spletna stran | yraeliresortreport.com |
| Elektronski naslov | info@yraeliresortreport.com |
Kot upravljavec osebnih podatkov določamo namene in sredstva obdelave vaših osebnih podatkov ter smo odgovorni za njihovo zakonito, pošteno in pregledno obdelavo v skladu z GDPR.
2. Pooblaščenec za varstvo podatkov (DPO)
V skladu s členom 37 GDPR smo imenovali pooblaščenca za varstvo podatkov (Data Protection Officer – DPO). Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko obrnete na:
| Naziv | Pooblaščenec za varstvo podatkov (The Data Protection Officer) |
|---|---|
| Elektronski naslov | info@yraeliresortreport.com |
| Poštni naslov | , |
3. Katere osebne podatke zbiramo
Zbiramo in obdelujemo različne kategorije osebnih podatkov, odvisno od tega, kako uporabljate naše storitve. Spodaj so opisane posamezne kategorije:
3.1 Podatki, ki jih posredujete neposredno
- Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (potni list, osebna izkaznica), državljanstvo.
- Kontaktni podatki: naslov stalnega ali začasnega bivališča, poštna številka, kraj, država, telefonska številka, elektronski naslov.
- Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe ali nastanitve, število gostov, posebne zahteve ali preference (npr. alergije na hrano, dostopnost za invalide).
- Plačilni podatki: podatki o kreditni ali debetni kartici (številka kartice, datum veljavnosti, CVV – ti podatki se obdelujejo prek varnih plačilnih procesorjev in pri nas niso shranjeni v celoti), podatki o bančnem nakazilu, podatki o fakturiranju.
- Podatki o programu zvestobe: številka členstva, zbrane točke, nagradne ugodnosti, zgodovina transakcij v okviru programa zvestobe.
- Podatki o igralnici: identifikacijski podatki za vstop v igralnico (skladno z Zakonom o igrah na srečo), podatki o samoizključitvi, morebitni podatki o dostopu in dejavnostih v skladu z zakonskimi zahtevami za preprečevanje pranja denarja (AML) ter odgovorno igro.
- Podatki o komunikaciji: vsebina sporočil, ki nam jih pošljete po elektronski pošti, prek kontaktnega obrazca, telefona ali klepeta v živo, vključno z zapisi telefonskih pogovorov (kjer je to zakonsko dovoljeno in ste bili predhodno obveščeni).
- Podatki za trženje: preference glede prejemanja tržnih sporočil, vrsta komunikacijskih kanalov, ki jih preferirate.
3.2 Podatki, ki jih zbiramo samodejno
- Tehnični podatki: IP-naslov, vrsta in različica brskalnika, vrsta naprave in operacijski sistem, ločljivost zaslona, nastavitve časovnega pasu.
- Podatki o uporabi spletne strani: strani, ki ste jih obiskali, čas obiska, čas, prebit na posamezni strani, viri prometa (npr. iskalni algoritem, oglas, neposredni obisk), kliki in interakcije z vsebino.
- Podatki o piškotkih in podobnih tehnologijah: podatki, zbrani prek piškotkov, spletnih oznak (web beacons), pikslov in podobnih sledilnih tehnologij (podrobnosti so opisane v naši Politiki piškotkov).
- Podatki o lokaciji: splošna geografska lokacija, izpeljana iz IP-naslova (ne natančna GPS-lokacija, razen če nam to izrecno dovolite).
3.3 Posebne kategorije osebnih podatkov
V nekaterih primerih lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, kot so:
- Zdravstveni podatki: informacije o alergijah ali prehranskih zahtevah, ki nam jih posredujete prostovoljno pri rezervaciji obrokov ali storitev, ter podatki, potrebni za zagotavljanje prilagojenih storitev gostom z invalidnostjo.
- Podatki v zvezi z odvisnostjo od iger na srečo: informacije, ki jih posredujete v okviru programov samoizključitve ali odgovorne igre.
Posebne kategorije podatkov obdelujemo le, kadar je to zakonsko dovoljeno, na podlagi vaše izrecne privolitve ali kadar je obdelava nujno potrebna za varstvo vaših ključnih interesov ali za izpolnitev zakonske obveznosti.
3.4 Podatki o tretjih osebah
Kadar rezervirate nastanitev ali storitve za druge osebe (npr. za člane družine, poslovne goste), nas obveste, da ste te osebe predhodno seznanili z vsebino te politike zasebnosti in da ste za posredovanje njihovih podatkov pridobili ustrezno soglasje ali imate drugo pravno podlago.
4. Pravna podlaga za obdelavo osebnih podatkov
Vaše osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo:
4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)
Obdelava je potrebna za izvajanje pogodbe, katere stranka ste (npr. pogodba o hotelskem bivanju, najem storitev, program zvestobe), ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe (npr. preveritev razpoložljivosti sob, pošiljanje ponudbe). To vključuje:
- Obdelavo rezervacij in potrditev bivanja.
- Zagotavljanje hotelskih in gostinskih storitev med bivanjem.
- Upravljanje plačil in izdajanje računov.
- Upravljanje programa zvestobe in dodeljevanje ugodnosti.
- Obravnavo pritožb in reklamacij.
4.2 Zakonska obveznost (člen 6(1)(c) GDPR)
Obdelava je potrebna za izpolnitev zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:
- Vodenje evidenc gostov v skladu z Zakonom o prijavi prebivališča in tujcih.
- Sporočanje podatkov o gostih pristojnim organom (policija, davčna uprava, carinska uprava) v skladu z veljavno zakonodajo.
- Izpolnjevanje obveznosti na področju preprečevanja pranja denarja in financiranja terorizma (Zakon o preprečevanju pranja denarja in financiranja terorizma – ZPPDFT-2).
- Identifikacijo strank v skladu s predpisi o igrah na srečo (Zakon o igrah na srečo – ZIS).
- Hranjenje računovodskih in davčnih dokumentov v skladu z zakonodajo.
- Izpolnjevanje obveznosti na področju varstva podatkov (npr. obveščanje nadzornega organa o kršitvah varnosti).
4.3 Zakoniti interes (člen 6(1)(f) GDPR)
Obdelava je potrebna za namene zakonitih interesov nas ali tretje strani, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo podatki. To vključuje:
- Zagotavljanje varnosti gostov, zaposlenih in premoženja (videonadzor, nadzor dostopa).
- Preprečevanje goljufij, kraje in other varnostnih incidentov.
- Izboljševanje naših storitev in spletne strani na podlagi analize vedenja uporabnikov.
- Pošiljanje neposrednih tržnih sporočil obstoječim strankam v zvezi s podobnimi storitvami, ki jih ponujamo (ob upoštevanju pravice do ugovora).
- Upravljanje in zaščita naših informacijskih sistemov ter omrežij.
- Reševanje pravnih sporov in uveljavljanje pravnih zahtevkov.
Pred vsakim uveljavljanjem zakonitega interesa opravimo test sorazmernosti (t. i. »balancing test«), s katerim zagotovimo, da naši interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami.
4.4 Privolitev (člen 6(1)(a) GDPR)
Kadar nimamo druge zakonite pravne podlage ali kadar to zahteva zakon, vaše podatke obdelujemo na podlagi vaše prostovoljne, specifične, informirane in nedvoumne privolitve. To vključuje:
- Pošiljanje tržnih sporočil in glasil prek elektronske pošte, SMS ali drugega komunikacijskega kanala (za nove stranke ali kadar gre za bistveno drugačne storitve od tistih, ki ste jih že koristili).
- Obdelavo posebnih kategorij osebnih podatkov (npr. zdravstvene informacije za zagotovitev prilagojenih storitev).
- Nameščanje neobveznih piškotkov in sledilnih tehnologij na vašo napravo.
- Objavo vaših fotografij ali izjav v tržne namene.
Svojo privolitev lahko kadar koli prekličete brez negativnih posledic za vas. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem.
4.5 Varstvo ključnih interesov (člen 6(1)(d) GDPR)
V izjemnih primerih, kadar je to nujno potrebno za varstvo življenjskih interesov vas ali druge fizične osebe (npr. medicinska nujna stanja med bivanjem), lahko obdelujemo vaše osebne podatke na tej podlagi.
4.6 Javni interes (člen 6(1)(e) GDPR)
V primerih, ko je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti (npr. sodelovanje s pristojnimi organi pri preiskavah), se lahko sklicujemo na to pravno podlago v obsegu, ki ga določa veljavna zakonodaja.
5. Nameni obdelave osebnih podatkov
Vaše osebne podatke obdelujemo za naslednje namene:
5.1 Upravljanje rezervacij in bivanja
- Sprejem, obdelava in potrditev rezervacij sob in drugih storitev.
- Prijava in odjava gostov (check-in in check-out).
- Dodelitev sob in zagotavljanje zahtevanih storitev med bivanjem.
- Komunikacija v zvezi z rezervacijo (spremembe, odpovedi, posebne zahteve).
- Zakonska prijava gostov pristojnim organom.
5.2 Plačila in računovodstvo
- Obdelava plačil za hotelske storitve, gostinstvo, storitve spa in wellness, igralniške storitve ter druge storitve.
- Izdajanje računov in potrdil.
- Reševanje sporov v zvezi s plačili in vračila.
- Izpolnjevanje davčnih in računovodskih obveznosti.
5.3 Storitve gostom in izboljšanje kakovosti
- Zagotavljanje personaliziranih storitev na podlagi vaših preferenc in preteklih bivanj.
- Obravnava pritožb, pohval in posebnih zahtev.
- Pošiljanje vprašalnikov o zadovoljstvu po bivanju (na podlagi zakonitega interesa ali privolitve).
- Analiza povratnih informacij za izboljšanje kakovosti storitev.
5.4 Program zvestobe
- Upravljanje vašega računa v programu zvestobe.
- Zbiranje in poraba točk ter dodeljevanje nagrad in ugodnosti.
- Pošiljanje informacij o programu zvestobe, posebnih ponudbah in ugodnostih za člane.
5.5 Storitve igralnice
- Identifikacija in preverjanje starosti strank v skladu z zakonom.
- Vodenje evidenc o dostopu in dejavnostih v igralnici, kot to zahteva zakon.
- Upravljanje samoizključitev in programov odgovorne igre.
- Izpolnjevanje obveznosti na področju preprečevanja pranja denarja in financiranja terorizma.
- Poročanje pristojnim organom v skladu z zakonodajo o igrah na srečo.
5.6 Trženje in oglaševanje
- Pošiljanje informacij o naših storitvah, posebnih ponudbah, promocijah in dogodkih.
- Prikazovanje personaliziranih oglasov na naši spletni strani in na zunanjih platformah (ob upoštevanju privolitve ali zakonitega interesa).
- Izvedba anket in tržnih raziskav.
- Upravljanje tržnih kampanj prek e-pošte, SMS, socialnih omrežij in drugih kanalov.
5.7 Varnost in preprečevanje prevar
- Zagotavljanje varnosti gostov, zaposlenih in premoženja hotela z videonadzornim sistemom.
- Nadzor dostopa v varovana območja (igralnica, parkirišče, wellness).
- Preprečevanje, odkrivanje in preiskovanje goljufij, kraj in other nezakonitih dejanj.
- Zaščita naših informacijskih sistemov pred kibernetskimi napadi in nepooblaščenim dostopom.
5.8 Analitika in razvoj spletne strani
- Zbiranje statističnih podatkov o uporabi spletne strani za namen optimizacije vsebine in funkcionalnosti.
- Analiza vedenja obiskovalcev z namenom izboljšanja uporabniške izkušnje.
- Testiranje novih funkcionalnosti in storitev.
5.9 Izpolnjevanje pravnih obveznosti in uveljavljanje pravnih zahtevkov
- Izpolnjevanje zakonskih, regulativnih in pogodbenih obveznosti.
- Uveljavljanje naših pravnih zahtevkov ali obramba pred njimi.
- Sodelovanje s pristojnimi organi (policija, sodišča, davčni organi, nadzorni organi) v skladu z zakonom.
6. Deljenje osebnih podatkov s tretjimi stranmi
Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem niti ne trgujemo z njimi. Podatke lahko delimo z naslednjimi kategorijami prejemnikov, in sicer le v obsegu, ki je potreben za dosego zakonitih namenov:
6.1 Obdelovalci podatkov (pogodbeniki)
Za opravljanje določenih storitev angažiramo zunanje ponudnike, ki obdelujejo podatke v našem imenu in po naših navodilih na podlagi pogodbe o obdelavi podatkov (člen 28 GDPR). Ti vključujejo:
- Ponudniki storitev gostovanja in IT-infrastrukture: ponudniki strežnikov, oblačnih storitev in vzdrževanja sistemov.
- Plačilni procesorji: banke in ponudniki plačilnih storitev za varno obdelavo plačil s karticami in drugimi načini plačila.
- Ponudniki sistemov za upravljanje hotela (PMS): ponudniki programske opreme za upravljanje rezervacij, gostov in hotelskih operacij.
- Ponudniki tržnih storitev: platforme za e-poštni trženje, upravljanje socialnih omrežij, oglaševalske agencije.
- Analitični ponudniki: ponudniki orodij za spletno analitiko (npr. Google Analytics).
- Ponudniki storitev za stranke: klicni centri, sistemi za klepet v živo, upravljanje pritožb.
- Varnostne službe: ponudniki storitev varovanja in upravljanja videonadzornih sistemov.
6.2 Pristojni organi in regulatorji
Vaše osebne podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon ali je potrebno za zaščito naših zakonitih interesov:
- Policija in varnostne agencije (v skladu z Zakonom o tujcih, Zakonom o prijavi prebivališča).
- Davčna uprava Republike Slovenije (DURS/FURS).
- Urad za preprečevanje pranja denarja.
- Inšpektorat za igre na srečo.
- Informacijski pooblaščenec Republike Slovenije.
- Sodišča in drugi pravosodni organi.
6.3 Poslovni partnerji
V določenih primerih lahko podatke delimo s poslovnimi partnerji, ki skupaj z nami zagotavljajo storitve ali so del skupnih tržnih kampanj, pri čemer vas bomo o tem vselej predhodno obvestili in pridobili vašo privolitev, kadar to zahteva zakon.
6.4 Prenosi podatkov zunaj Evropskega gospodarskega prostora (EGP)
Vaši osebni podatki se praviloma obdelujejo znotraj Evropskega gospodarskega prostora (EGP). Kadar pride do prenosa podatkov v tretje države zunaj EGP, zagotovimo ustrezno raven varstva v skladu s poglavjem V GDPR, in sicer z enim od naslednjih mehanizmov:
- Odločba Evropske komisije o ustreznosti (člen 45 GDPR).
- Standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR).
- Zavezujoča poslovna pravila (Binding Corporate Rules) pri skupinah podjetij (člen 47 GDPR).
- Izrecna privolitev posameznika po predhodni seznanitvi z morebitnimi tveganji (člen 49(1)(a) GDPR).
Na zahtevo vam posredujemo informacije o ustreznih zaščitnih ukrepih v zvezi s prenosi podatkov v tretje države.
7. Roki hrambe osebnih podatkov
Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namenov, za katere so bili zbrani, ali kolikor zahteva veljavna zakonodaja. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo. Spodaj so navedeni okvirni roki hrambe za posamezne kategorije podatkov:
| Kategorija podatkov | Rok hrambe | Pravna podlaga / razlog |
|---|---|---|
| Podatki o rezervacijah in bivanju | 5 let po zaključku bivanja | Zakonska obveznost (davčna in računovodska zakonodaja), zakoniti interes |
| Računovodski in davčni dokumenti | 10 let po izteku poslovnega leta | Zakon o davčnem postopku, Zakon o računovodstvu |
| Plačilni podatki | 5 let po transakciji | Zakon o davčnem postopku, zakonska obveznost |
| Podatki o strankah programa zvestobe | 3 leta po zadnji aktivnosti oziroma do preklica članstva | Pogodba, zakoniti interes |
| Podatki o strankah igralnice (AML) | 10 let od vzpostavitve poslovnega razmerja | ZPPDFT-2, ZIS |
| Tržne privolitve in komunikacija | Do preklica privolitve + 1 leto za dokazovanje privolitve | Privolitev, zakoniti interes dokazovanja |
| Posnetki videonadzora | 30 dni (razen v primeru varnostnega incidenta) | Zakon o varstvu osebnih podatkov (ZVOP-2), zakoniti interes |
| Piškotki in analitični podatki | Skladno s politiko piškotkov (od seje do 2 let) | Privolitev, zakoniti interes |
| Podatki o pritožbah in sporih | 5 let od rešitve spora | Zakoniti interes (uveljavljanje pravnih zahtevkov) |
| Podatki o prijavah gostov (tujci) | Po veljavni zakonodaji o tujcih | Zakon o tujcih, Zakon o prijavi prebivališča |
Ko namen obdelave preneha in ni zakonske obveznosti za nadaljnjo hrambo, podatke varno izbrišemo, uničimo ali anonimiziramo na način, ki onemogoča identifikacijo posameznika.
8. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki
V skladu z GDPR imate naslednje pravice v zvezi z obdelavo vaših osebnih podatkov. Vsako zahtevo v zvezi z uveljavljanjem vaših pravic nam pošljite na elektronski naslov info@yraeliresortreport.com ali pisno na naš poštni naslov. Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, praviloma v enem (1) mesecu od prejema zahteve. V izjemnih primerih se ta rok lahko podaljša za največ dva (2) meseca, o čemer vas bomo predhodno obvestili.
8.1 Pravica do dostopa (člen 15 GDPR)
Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, ter dostop do teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, roku hrambe, vaših pravicah, izvoru podatkov in morebitnih avtomatiziranih odločitvah.
8.2 Pravica do popravka (člen 16 GDPR)
Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas, ali dopolnimo nepopolne osebne podatke.
8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
V določenih primerih imate pravico zahtevati, da izbrišemo vaše osebne podatke, zlasti kadar:
- Podatki niso več potrebni za namen, za katerega so bili zbrani.
- Prekličete privolitev in ni druge pravne podlage za obdelavo.
- Ugovarjate obdelavi na podlagi zakonitega interesa in ni prevladujočih legitimnih razlogov.
- Podatki so bili obdelani nezakonito.
Pravica do izbrisa ni absolutna in je omejena z zakonskimi obveznostmi hrambe ali uveljavljanjem pravnih zahtevkov.
8.4 Pravica do omejitve obdelave (člen 18 GDPR)
Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:
- Izpodbijate točnost podatkov (za čas preverjanja točnosti).
- Obdelava je nezakonita, vendar nasprotujete izbrisu in zahtevate omejitev.
- Podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov.
- Vložili ste ugovor zoper obdelavo (za čas preverjanja, ali zakoniti interesi prevladajo).
8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico, da te podatke prenesete drugemu upravljavcu, kadar je obdelava zakonita na podlagi privolitve ali pogodbe in se izvaja z avtomatiziranimi sredstvi.
8.6 Pravica do ugovora (člen 21 GDPR)
Kadar obdelujemo vaše podatke na podlagi zakonitega interesa (člen 6(1)(f) GDPR) ali v javnem interesu (člen 6(1)(e) GDPR), imate pravico kadar koli ugovarjati takšni obdelavi iz razlogov, ki so povezani z vašim posebnim položajem. V primeru ugovora bomo opustili obdelavo, razen če dokažemo nujne legitimne razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali če je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kadar obdelujemo vaše podatke za namen neposrednega trženja, imate brezpogojno pravico kadar koli ugovarjati takšni obdelavi, nakar vaših podatkov za ta namen ne bomo več obdelovali.
8.7 Pravica, da ne boste predmet avtomatiziranega odločanja (člen 22 GDPR)
Imate pravico, da ne boste predmet odločitve, ki temelji izključno na avtomatiziranem obdelavi, vključno s profiliranjem, ki ima za vas pravne učinke ali vas na podoben način bistveno prizadene. Kadar takšno odločanje izvajamo, vas bomo o tem obvestili in zagotovili možnost vložitve ugovora ter zahteve za človeško posredovanje.
8.8 Pravica do preklica privolitve
Kadar je obdelava osebnih podatkov zakonita na podlagi vaše privolitve, imate pravico, da privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Privolitev za tržna sporočila prekličete tako, da kliknete na povezavo za odjavo v vsakem sporočilu, ki smo vam ga poslali, ali nam pišete na naslov info@yraeliresortreport.com.
8.9 Pravica do pritožbe pri nadzornem organu
Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, ne da bi to vplivalo na katero koli drugo pravno sredstvo. Pristojni nadzorni organ v Republiki Sloveniji je:
| Organ | Informacijski pooblaščenec Republike Slovenije |
|---|---|
| Naslov | Dunajska cesta 22, 1000 Ljubljana, Slovenija |
| Telefon | +386 (0)1 230 97 30 |
| Elektronski naslov | gp.ip@ip-rs.si |
| Spletna stran | www.ip-rs.si |
Poleg tega imate pravico vložiti pritožbo pri nadzornem organu v državi članici EU, kjer imate stalno prebivališče, delovno mesto ali kjer je prišlo do domnevne kršitve.
9. Varnost osebnih podatkov
Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe v skladu s členom 32 GDPR, da zaščitimo vaše osebne podatke pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo:
- Šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju.
- Nadzor dostopa in upravljanje privilegijev (načelo minimalnega dostopa).
- Redno varnostno kopiranje podatkov.
- Požarne zidove, protivirusno zaščito in sisteme za zaznavanje vdorov.
- Redna usposabljanja zaposlenih o varstvu podatkov in varnostnih praksah.
- Postopke za obravnavo kršitev varnosti osebnih podatkov in obvezno obveščanje nadzornega organa ter posameznikov v skladu s členi 33 in 34 GDPR.
- Redne preglede in revizije varnostnih sistemov.
Kljub vsem varnostnim ukrepom popolna varnost podatkov pri prenosu prek interneta ni zagotovljena. Zato vas pozivamo, da varujete svoja gesla in dostopne podatke ter nas takoj obvestite, če sumite na nepooblaščen dostop do vašega računa.
10. Piškotki in sledilne tehnologije
Naša spletna stran uporablja piškotke in podobne sledilne tehnologije (npr. spletne oznake, piksle, lokalno shranjevanje). Piškotki so majhne datoteke, ki se shranijo na vaši napravi ob obisku spletne strani. Uporabljamo naslednje vrste piškotkov:
- Nujno potrebni piškotki: Brez teh piškotkov spletna stran ne deluje pravilno. Teh piškotkov ni mogoče onemogočiti, saj so nujni za delovanje spletne strani (npr. piškotki za sejo, varnostni piškotki).
- Funkcionalni piškotki: Omogočajo boljšo funkcionalnost in personalizacijo spletne strani (npr. shranjevanje jezikovnih nastavitev, nastavitev prikaza).
- Analitični piškotki: Zbirajo anonimne statistične podatke o tem, kako obiskovalci uporabljajo spletno stran, da jo lahko izboljšamo (npr. Google Analytics).
- Tržni piškotki: Omogočajo prikazovanje ciljno usmerjenih oglasov na naši spletni strani in na zunanjih platformah ter merjenje učinkovitosti tržnih kampanj.
Za piškotke, ki niso nujno potrebni, pridobimo vašo privolitev prek orodja za upravljanje piškotkov (»cookie banner«), ki se prikaže ob prvem obisku spletne strani. Svojo odločitev lahko kadar koli spremenite v nastavitvah piškotkov na naši spletni strani.
Podrobnejše informacije o piškotkih, ki jih uporabljamo, njihovem namenu, roku veljavnosti in upravljavcih najdete v naši ločeni Politiki piškotkov, ki je dostopna na naši spletni strani.
11. Varstvo zasebnosti otrok
Naše storitve niso namenjene osebam, mlajšim od 18 let, brez nadzora staršev ali zakonitih zastopnikov. Storitve igralnice so strogo omejene na polnoletne osebe (18+). Zavestno ne zbiramo osebnih podatkov otrok, mlajših od 16 let, brez privolitve starša ali zakonitega zastopnika. Če ugotovimo, da smo zbrali podatke otroka brez ustrezne privolitve, bomo te podatke nemudoma izbrisali. Starši ali zakoniti zastopniki, ki menijo, da smo zbrali podatke njihovega otroka, nas prosimo nemudoma obvestite na info@yraeliresortreport.com.
12. Povezave na spletne strani tretjih strani
Naša spletna stran lahko vsebuje povezave na spletne strani tretjih strani (npr. partnerji, ponudniki turističnih storitev, turistične agencije, platforme za rezervacije). Ta politika zasebnosti se nanaša izključno na našo spletno stran in naše storitve. Ko zapustite našo spletno stran in obiščete spletne strani tretjih strani, priporočamo, da preberete njihove politike zasebnosti, saj nismo odgovorni za njihove prakse varstva podatkov.
13. Spremembe politike zasebnosti
To politiko zasebnosti lahko kadar koli posodobimo, da odraža spremembe v naši poslovni praksi, veljavni zakonodaji ali regulativnih zahtevah. Datum zadnje posodobitve bo vedno naveden na vrhu tega dokumenta. V primeru bistvenih sprememb vas bomo obvestili na primeren način (npr. prek e-pošte ali vidnega obvestila na spletni strani). Priporočamo, da redno preverjate to politiko zasebnosti, da boste vedno seznanjeni z najnovejšo različico.
14. Kontaktni podatki in uveljavljanje pravic
Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov in uveljavljanjem vaših pravic se obrnite na nas:
| Podjetje | |
|---|---|
| Pooblaščenec za varstvo podatkov | The Data Protection Officer |
| Poštni naslov | |
| Elektronski naslov | info@yraeliresortreport.com |
| Spletna stran | www.yraeliresortreport.com |
Vašo zahtevo bomo obravnavali brez nepotrebnega odlašanja in odgovorili v roku enega (1) meseca od prejema zahteve. V primeru podaljšanja roka vas bomo obvestili in navedli razloge za podaljšanje. Za obravnavo vaše zahteve vas bomo morda prosili, da potrdite svojo istovetnost, da preprečimo nepooblaščen dostop do vaših podatkov s strani tretjih oseb. Storitev je za vas praviloma brezplačna. V primeru očitno neutemeljenih ali pretiranih zahtev si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti ukrepanje.
Če niste zadovoljni z našim odgovorom ali meniš, da vaše pravice niso bile spoštovane, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (kontaktni podatki so navedeni v razdelku 8.9 te politike).