Politika zasebnosti

Datum zadnje posodobitve: 22. junij 2025

(v nadaljevanju: "mi", "nas" ali "naše podjetje") ceni vašo zasebnost in se zavezuje k varstvu vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše osebne podatke v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – GDPR) ter veljavno slovensko zakonodajo o varstvu osebnih podatkov.

Prosimo, da to politiko zasebnosti pozorno preberete, preden začnete uporabljati naše spletno mesto grandlodgereport.com ali naše storitve. Z uporabo naših storitev potrjujete, da ste prebrali in razumeli to politiko zasebnosti.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kot upravljavec osebnih podatkov smo odgovorni za varno in zakonito obdelavo vaših osebnih podatkov v skladu z veljavnimi predpisi.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Če imate kakršna koli vprašanja v zvezi z obdelavo vaših osebnih podatkov ali želite uveljavljati svoje pravice, se lahko obrnete na:

Pooblaščena oseba za varstvo podatkov je neodvisna pri opravljanju svojih nalog in vam je na voljo za vsa vprašanja, pritožbe ali zahtevke v zvezi z varstvom osebnih podatkov.

3. Osebni podatki, ki jih zbiramo

Glede na naravo naših storitev – ki vključujejo nastanitev v hotelu, gostinstvo, casino storitve in spletne rezervacije – zbiramo različne kategorije osebnih podatkov. Zbiranje podatkov poteka neposredno od vas ali pa samodejno med vašim obiskom naše spletne strani.

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebne izkaznice ali potnega lista (za namene registracije gostov, kakor zahteva veljavna zakonodaja).
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov, država bivanja.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, število gostov, posebne zahteve ali preference.
• Plačilni podatki: podatki o bančni kartici (številka kartice, datum izteka, CVV koda – obdelano prek varnih plačilnih procesorjev), podatki o bančnem nakazilu.
• Podatki o zvestobnih programih: točke, nagrade, zgodovino koriščenja ugodnosti.
• Podatki o casino dejavnostih: identifikacijski podatki za namene samoizključitve in obvezne identifikacije v skladu z zakonodajo o preprečevanju pranja denarja (AML), podatki o transakcijah v casino, podatki o odgovornem igranju.
• Podatki o posebnih kategorijah: podatki o zdravstvenem stanju ali prehranskih zahtevah le, kadar nam jih prostovoljno posredujete za namen prilagoditve storitev (npr. alergije pri naročilu hrane).
• Komunikacijska sporočila: vsebina vaših poizvedb, pritožb, mnenj ali sporočil, ki nam jih pošljete po e-pošti, telefonu ali prek kontaktnih obrazcev.

3.2 Podatki, ki jih zbiramo samodejno

• Podatki o napravi in brskalniku: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona.
• Podatki o uporabi spletnega mesta: URL strani, ki ste jih obiskali, čas in trajanje obiska, referenčni URL, kliki in interakcije na spletnem mestu.
• Piškotki in sledilne tehnologije: podatki, zbrani prek piškotkov, spletnih žarokov (web beacons) in podobnih tehnologij (podrobnosti so opisane v naši Politiki piškotkov).
• Podatki o lokaciji: splošna geografska lokacija na podlagi naslova IP.

3.3 Podatki iz tretjih virov

• Podatki, prejeti od partnerskih rezervacijskih platform in turističnih agencij.
• Podatki iz javno dostopnih virov, ki so relevantni za naše poslovne ali zakonske obveznosti.
• Podatki, prejeti od plačilnih procesorjev za namene obdelave in potrditve plačil.

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja zakonita pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene vse pravne podlage, ki jih pri obdelavi podatkov uporabljamo:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je nujna za izvajanje pogodbe, katere pogodbena stranka ste vi, ali za sprejetje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• Obdelavo vaše rezervacije sobe ali mize v restavraciji.
• Izvedbo plačil za storitve hotela in casino.
• Upravljanje vašega računa ali zvestobnega programa.
• Zagotavljanje nastanitvenih, gostinskih in razvedrilnih storitev.
• Pošiljanje potrditev rezervacij in računov.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je nujna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• Registracijo gostov v skladu z Zakonom o gostinstvu in veljavnimi predpisi o policijskem poročanju.
• Obveznosti v skladu z zakonodajo o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT).
• Identifikacijo strank v casino v skladu z zakonodajo o igrah na srečo.
• Shranjevanje računovodskih in davčnih evidenc v skladu z veljavno slovensko zakonodajo.
• Posredovanje podatkov pristojnim organom, kadar to zahteva zakon.
• Upoštevanje predpisov o odgovornem igranju in samoizključitvi.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je nujna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja stranka, razen kadar nad takimi interesi prevladajo vaše interese ali temeljne pravice in svoboščine. To vključuje:

• Zagotavljanje varnosti naših prostorov in premoženja (video nadzor).
• Preprečevanje goljufij, tatvin in zlorab casino storitev.
• Izboljšanje naših spletnih storitev in izkušnje uporabnikov na podlagi analitike.
• Neposredno trženje obstoječim strankam (z možnostjo odjave).
• Upravljanje in reševanje pravnih zahtevkov.
• Notranje poročanje in poslovne analize.
• Preprečevanje in odkrivanje kriminalnih dejanj znotraj naših prostorov.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar obdelava temelji na vaši privolitvi, jo bomo pridobili jasno, prosto in nedvoumno, preden začnemo z obdelavo. To vključuje:

• Pošiljanje trženjskih e-poštnih sporočil, glasil ali posebnih ponudb (kadar niste naša obstoječa stranka).
• Obdelavo posebnih kategorij osebnih podatkov (npr. podatkov o zdravstvenem stanju).
• Nameščanje nebistvenih piškotkov za namen analitike in oglaševanja.
• Stik z namenom trženja prek telefonskih klicev ali SMS sporočil.

Privolitev lahko kadarkoli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na info@grandlodgereport.com.

4.5 Varstvo življenjsko pomembnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je ogroženo vaše življenje ali življenje druge fizične osebe, lahko obdelujemo osebne podatke za varstvo življenjsko pomembnih interesov (npr. v nujnih medicinskih situacijah na našem območju).

4.6 Izvajanje nalog v javnem interesu (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki je bila dodeljena upravljavcu, bomo to osnovo uporabili v skladu z veljavno zakonodajo.

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in gostov

• Sprejem in potrditev rezervacij sob, restavracij in casino storitev.
• Prijava in odjava gostov.
• Upravljanje posebnih zahtev in preferenc gostov.
• Komunikacija pred, med in po bivanju.

5.2 Plačilna obdelava

• Izvedba plačil za naše storitve.
• Preprečevanje plačilnih goljufij.
• Izstavitev računov in dokazil o plačilu.

5.3 Casino storitve

• Identifikacija in verifikacija casino gostov v skladu z zakonodajo.
• Upravljanje registra samoizključenih oseb.
• Izvajanje ukrepov odgovornega igranja.
• Sledenje transakcijam za namene preprečevanja pranja denarja.

5.4 Varnost in zaščita

• Video nadzor hotelskih in casino prostorov za namene varnosti.
• Preprečevanje in odkrivanje kaznivih dejanj.
• Zagotavljanje varnosti gostov in osebja.

5.5 Trženje in komunikacija

• Pošiljanje informacij o posebnih ponudbah, promocijah in dogodkih (le z vašo privolitvijo ali na podlagi zakonitih interesov obstoječih strank).
• Upravljanje zvestobnih programov in nagrad.
• Izvedba anket o zadovoljstvu gostov.

5.6 Izboljšanje storitev in analitika

• Analiza uporabe spletnega mesta in optimizacija uporabniške izkušnje.
• Notranja statistična poročila in poslovne analize.
• Razvoj novih produktov in storitev.

5.7 Pravne in regulatorne zahteve

• Izpolnjevanje zakonskih obveznosti poročanja.
• Reševanje pravnih sporov in zahtevkov.
• Sodelovanje s pristojnimi organi.

6. Posredovanje osebnih podatkov tretjim osebam

Vaše osebne podatke posredujemo tretjim osebam le v obsegu, ki je potreben za zagotavljanje naših storitev ali izpolnjevanje zakonskih obveznosti. V nobenem primeru ne prodajamo vaših osebnih podatkov tretjim osebam.

6.1 Kategorije prejemnikov

• Plačilni procesorji: banke in ponudniki plačilnih storitev, ki obdelujejo vaše plačilne transakcije.
• IT in tehnološki ponudniki: ponudniki storitev gostovanja v oblaku, sistemov za upravljanje hotelov (PMS), casino upravljavskih sistemov in e-poštnih platform.
• Rezervacijske platforme: partnerske turistične agencije in spletne rezervacijske platforme, ki posredujejo vaše rezervacije.
• Varnostne storitve: ponudniki varnostnih storitev in sistemov video nadzora.
• Računovodski in pravni svetovalci: zunanji računovodje, revizorji in pravni zastopniki, ki nam pomagajo izpolnjevati zakonske obveznosti.
• Pristojni organi: policija, davčna uprava, regulatorji iger na srečo, enota za preprečevanje pranja denarja (UOIM) in drugi pristojni državni organi, kadar to zahteva zakon.
• Hotelske verige in partnerji: kadar je potrebno za izvajanje pogodbe ali zvestobnega programa.

6.2 Prenos podatkov v tretje države

Načeloma ne prenašamo vaših osebnih podatkov v države zunaj Evropskega gospodarskega prostora (EGP). Kadar pride do prenosa podatkov izven EGP (npr. pri uporabi globalnih ponudnikov storitev v oblaku), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

• Standardnimi pogodbenimi klavzulami, ki jih je odobrila Evropska komisija.
• Prenosi v države, za katere je Evropska komisija ugotovila ustrezno raven varstva podatkov.
• Zavezujočimi poslovnimi pravili (Binding Corporate Rules), kadar je primerno.

Za več informacij o prenosih podatkov v tretje države nas kontaktirajte na info@grandlodgereport.com.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, ali kolikor zahteva veljavna zakonodaja. Roki hrambe so določeni glede na vrsto podatkov in namen obdelave:

Po izteku rokov hrambe bodo vaši osebni podatki varno izbrisani ali anonimizirani, tako da posameznika ne bo mogoče več identificirati.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate naslednje pravice v zvezi z vašimi osebnimi podatki. Za uveljavljanje katerekoli od teh pravic nas kontaktirajte na info@grandlodgereport.com. Na vašo zahtevo bomo odgovorili v roku enega meseca, ki se lahko v primeru kompleksnosti ali večjega števila zahtev podaljša za nadaljnja dva meseca.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in kadar je to tako, dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih, roku hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate tudi pravico do dopolnitve nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• Osebni podatki niso več potrebni za namene, za katere so bili zbrani.
• Ste preklicali privolitev in ni druge pravne podlage za obdelavo.
• Ugovarjate obdelavi in ne obstajajo prevladujoči zakoniti razlogi za obdelavo.
• Osebni podatki so bili obdelani nezakonito.

Pravica do izbrisa ne velja, kadar je obdelava nujna za izpolnitev zakonske obveznosti ali uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• Izpodbijate točnost osebnih podatkov – za obdobje, ki nam omogoča preveritev točnosti.
• Obdelava je nezakonita, vi pa nasprotujete izbrisu in namesto tega zahtevate omejitev.
• Vaših podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
• Ste vložili ugovor zoper obdelavo, ki temelji na zakonitih interesih.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter pravico te podatke posredovati drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali izvajanju nalog v javnem interesu (člen 6(1)(e) GDPR), vključno z oblikovanjem profilov na podlagi teh določb. Kadar ugovarjate obdelavi za namene neposrednega trženja, bomo takoj prenehali z obdelavo vaših podatkov za ta namen.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da za vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima pravni učinek ali podobno bistven vpliv nanjo. Kadar takšno avtomatizirano odločanje izvajamo, vas bomo o tem obvestili in zagotovili možnost posredovanja človeške ocene.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo lahko kadarkoli prekličete brez navedbe razlogov. Preklic privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve pišite na info@grandlodgereport.com ali kliknite na povezavo za odjavo v vsakem trženjskem sporočilu.

8.9 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Sloveniji je:

• Informacijski pooblaščenec Republike Slovenije
• Dunajska cesta 22, 1000 Ljubljana, Slovenija
• Telefon: +386 1 230 97 30
• E-pošta: gp.ip@ip-rs.si
• Spletno mesto: www.ip-rs.si

Preden vložite pritožbo pri nadzornem organu, vas vabimo, da nam svoje pomisleke sporočite neposredno, saj si bomo prizadevali rešiti morebitne težave neposredno z vami.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS protokol).
• Šifriranje shranjenih podatkov.
• Omejitev dostopa do osebnih podatkov le za pooblaščene zaposlene.
• Redna usposabljanja zaposlenih o varstvu podatkov.
• Redni varnostni pregledi in ocene tveganj.
• Postopki za odkrivanje in odzivanje na kršitve varnosti podatkov.
• Fizična varnostna zaščita naših prostorov in strežniške infrastrukture.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo obvestili brez nepotrebnega odlašanja, kakor zahteva člen 34 GDPR.

10. Piškotki in sledilne tehnologije

Naše spletno mesto grandlodgereport.com uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne tekstovne datoteke, ki se shranijo na vaši napravi, ko obiščete naše spletno mesto.

10.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Bistveni za delovanje spletnega mesta. Brez teh piškotkov spletno mesto ne more pravilno delovati. Ne zahtevajo vaše privolitve.
• Funkcionalni piškotki: Omogočajo napredno funkcionalnost in personalizacijo (npr. shranjevanje jezikovnih preferenc). Zahtevajo vašo privolitev.
• Analitični piškotki: Zbirajo informacije o tem, kako obiskovalci uporabljajo naše spletno mesto, kar nam pomaga izboljšati storitve. Zahtevajo vašo privolitev.
• Trženjski piškotki: Uporabljajo se za sledenje obiskovalcem po spletnih mestih in prikazovanje relevantnih oglasov. Zahtevajo vašo privolitev.

Svojo privolitev glede piškotkov lahko kadar koli spremenite ali prekličete prek nastavitev piškotkov na našem spletnem mestu. Več informacij najdete v naši Politiki piškotkov, ki je dostopna na spletnem mestu grandlodgereport.com.

11. Posebne določbe za casino storitve

Kot ponudnik casino storitev smo zavezani k strogi zakonodaji o igrah na srečo, preprečevanju pranja denarja in zaščiti ranljivih posameznikov. V zvezi s tem velja:

11.1 Identifikacija in verifikacija

V skladu z veljavno slovensko zakonodajo o igrah na srečo in predpisi o preprečevanju pranja denarja (ZPPDFT) smo dolžni identificirati in verificirati identiteto vseh casino gostov. Za ta namen zbiramo in obdelujemo kopije identifikacijskih dokumentov ter druge zahtevane podatke.

11.2 Odgovorno igranje

Vzdržujemo register oseb, ki so se prostovoljno ali na zahtevo pristojnih organov samoizključile iz casino storitev. Podatke o samoizključitvi obdelujemo na podlagi zakonske obveznosti in varujemo z dodatnimi varnostnimi ukrepi. Samoizključenih oseb ne smemo spustiti v casino prostore.

11.3 Preprečevanje pranja denarja

V skladu z ZPPDFT smo dolžni izvajati ukrepe za preprečevanje pranja denarja, kar vključuje zbiranje in hrambo podatkov o casino transakcijah ter poročanje Uradu RS za preprečevanje pranja denarja (UOIM) o sumljivih transakcijah.

12. Obdelava podatkov mladoletnih oseb

Naše hotelske in casino storitve so namenjene odraslim osebam, ki so dopolnile 18 let (za casino storitve). Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, brez privolitve staršev ali zakonitih zastopnikov. Kadar ugotovimo, da smo pomotoma zbrali podatke mladoletne osebe brez ustrezne privolitve, bomo te podatke nemudoma izbrisali. Če ste starš ali zakoniti zastopnik in menite, da je vaš otrok posredoval osebne podatke brez vaše privolitve, nas prosimo kontaktirajte na info@grandlodgereport.com.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali poslovnem delovanju. O bistvenih spremembah vas bomo obvestili prek e-pošte (če jo imamo) ali z objavo obvestila na našem spletnem mestu. Datum zadnje posodobitve bo vedno naveden na vrhu tega dokumenta.

Priporočamo, da redno preverjate to politiko zasebnosti, da ste vedno obveščeni o tem, kako varujemo vaše osebne podatke. Nadaljnja uporaba naših storitev po objavi sprememb pomeni, da sprejemate posodobljeno politiko zasebnosti.

14. Kontaktni podatki

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se obrnite na nas:

Na vašo zahtevo bomo odgovorili v roku enega meseca od njenega prejema. V primeru kompleksnih ali številčnih zahtev lahko ta rok podaljšamo za nadaljnja dva meseca, o čemer vas bomo predhodno obvestili.

Svojo zahtevo ali pritožbo pošljite pisno (po e-pošti ali pošti) ter priložite kopijo dokumenta za identifikacijo, da bomo lahko zagotovili varnost vaših podatkov in preprečili nepooblaščen dostop.