Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, obdelanih prek tega spletnega mesta, je Orquessian Royal Inn d.o.o., Slovenska cesta 34, 1000 Ljubljana, Slovenija. Za vprašanja v zvezi z zasebnostjo lahko uporabite naslov info@orquessianroyalinn.com. Ta politika pojasnjuje, katere podatke lahko obdelujemo, za katere namene, na kateri pravni podlagi, kako dolgo jih hranimo ter katere pravice imate po Splošni uredbi o varstvu podatkov (GDPR) in veljavni slovenski zakonodaji.

2. Katere podatke obdelujemo

Glede na način uporabe spletnega mesta lahko obdelujemo identifikacijske in kontaktne podatke, ki jih sami vnesete v obrazec, na primer ime, e-poštni naslov, izbrano vrsto rezervacije, datum prihoda in vsebino sporočila. Ob obisku se lahko obdelajo tudi osnovni tehnični podatki, ki jih spletni strežnik potrebuje za varno dostavo strani, kot so IP-naslov, čas zahteve, vrsta brskalnika, operacijski sistem, zahtevani URL in podatki o napakah.

Ne zahtevamo, da prek javnega obrazca posredujete posebne vrste osebnih podatkov. Prosimo, da v prosta polja ne vpisujete zdravstvenih, biometričnih, političnih, verskih ali drugih občutljivih podatkov, če to ni nujno potrebno in izrecno dogovorjeno po drugem varnem kanalu.

3. Nameni in pravne podlage

Podatke obdelujemo za odgovor na povpraševanja, pripravo in upravljanje rezervacij, organizacijo hotelskih in spremljajočih storitev, zagotavljanje varnosti informacijskih sistemov, preprečevanje zlorab ter izpolnjevanje zakonskih obveznosti. Kadar obdelava poteka na vašo zahtevo pred sklenitvijo pogodbenega razmerja ali zaradi izvajanja dogovorjene storitve, je pravna podlaga izvajanje pogodbe oziroma predpogodbenih ukrepov. Za varnost, zaščito spletnega mesta, dokazovanje komunikacije in izboljšanje delovanja se lahko opremo na zakoniti interes, če ta ne prevlada nad vašimi pravicami. Kadar zakon zahteva določeno hrambo ali poročanje, je podlaga izpolnitev pravne obveznosti. Če je za določeno neobvezno funkcijo potrebno soglasje, ga lahko kadar koli prekličete za prihodnje obdelave.

4. Rezervacijski in kontaktni obrazci

Podatke iz obrazcev uporabljamo samo za obravnavo vašega konkretnega vprašanja ali rezervacijskega interesa. Obrazec na tej statični različici spletnega mesta ne uporablja zunanjega ponudnika obrazcev ali zunanjega sledilnega sistema. Če je spletno mesto povezano z internim rezervacijskim sistemom v produkcijskem okolju, mora upravljavec pred objavo zagotoviti ustrezno pogodbeno in tehnično ureditev ter po potrebi dopolniti to politiko z informacijami o dejanskih prejemnikih podatkov.

5. Prejemniki in obdelovalci

Dostop do osebnih podatkov imajo samo osebe, ki jih potrebujejo za opravljanje svojih nalog. Podatki se lahko posredujejo pogodbenim ponudnikom gostovanja, vzdrževanja, informacijske varnosti, računovodstva ali drugih podpornih storitev, kadar je to potrebno in kadar zanje veljajo ustrezne pogodbene obveznosti varovanja podatkov. Podatkov ne prodajamo. Podatkov ne razkrivamo tretjim osebam za njihovo samostojno oglaševanje brez ustrezne pravne podlage.

6. Prenosi izven EGP

Prizadevamo si, da se osebni podatki obdelujejo znotraj Evropskega gospodarskega prostora. Če bi bilo zaradi izbranega ponudnika storitev potrebno podatke prenesti v državo zunaj EGP, mora biti prenos izveden na podlagi veljavnega mehanizma iz poglavja V GDPR, na primer sklepa o ustreznosti ali standardnih pogodbenih klavzul, skupaj z dodatnimi zaščitnimi ukrepi, kadar so potrebni.

7. Obdobja hrambe

Podatke hranimo samo toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani. Nezaključena splošna povpraševanja se praviloma izbrišejo ali anonimizirajo, ko niso več potrebna za nadaljnjo komunikacijo. Podatki, povezani s sklenjenim poslovnim razmerjem, se lahko hranijo dlje, če je to potrebno za izpolnitev pogodbenih, računovodskih, davčnih, dokaznih ali drugih zakonskih obveznosti. Varnostni dnevniki se hranijo omejeno obdobje, sorazmerno s tveganji in namenom zagotavljanja varnosti.

8. Vaše pravice po GDPR

Pod pogoji GDPR lahko zahtevate dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov in ugovarjate obdelavi, ki temelji na zakonitem interesu. Če obdelava temelji na soglasju, ga lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Zahtevo lahko pošljete na info@orquessianroyalinn.com. Zaradi zaščite podatkov lahko pred izvedbo zahteve preverimo identiteto prosilca.

Če menite, da so bile vaše pravice kršene, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pred tem nas lahko kontaktirate, da poskusimo vprašanje pojasniti in rešiti neposredno.

9. Varnost

Uporabljamo organizacijske in tehnične ukrepe, sorazmerne z naravo podatkov in tveganjem, vključno z omejevanjem dostopa, načelom najmanjših privilegijev, vzdrževanjem sistemov, varnostnim kopiranjem in nadzorom incidentov. Noben sistem ni popolnoma varen, zato redno preverjanje in posodabljanje zaščitnih ukrepov ostaja sestavni del upravljanja spletnega mesta.

10. Piškotki in lokalna tehnologija

Informacije o piškotkih in podobnih tehnologijah so podrobneje opisane v ločeni Politiki piškotkov. Osnovno delovanje te različice spletnega mesta je zasnovano brez zunanjih oglaševalskih ali analitičnih skript. Če se pozneje dodajo neobvezne analitične ali marketinške tehnologije, jih je treba pred uporabo ustrezno razkriti in, kadar to zahteva zakon, aktivirati šele po veljavnem soglasju uporabnika.

11. Mladoletne osebe in storitve za odrasle

Spletno mesto opisuje tudi storitve, pri katerih lahko veljajo starostne omejitve. Vstop v igralniške prostore je namenjen samo osebam, ki izpolnjujejo zakonske pogoje in zahtevano najmanjšo starost. Zavestno ne zbiramo osebnih podatkov mladoletnih oseb za namene dostopa do takšnih storitev prek javnega spletnega obrazca.

12. Spremembe politike

To politiko lahko posodobimo zaradi sprememb spletnega mesta, procesov, tehnologije ali zakonodaje. Veljavna različica je objavljena na tej strani. Ob pomembnih spremembah, ki bistveno vplivajo na način obdelave osebnih podatkov, bomo zagotovili primerno dodatno obvestilo, kadar je to potrebno.