Politika zasebnosti

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov je Aurivel Grandhotel d.o.o. , s poslovnim naslovom Cesta XIV. divizije 17, 3000 Celje, Slovenija . Za vprašanja glede zasebnosti lahko pišete na info@aurivelgrandhotel.com ali pokličete +386 (0)41 628 579. Elektronski naslov in telefonska številka sta navedena kot navadno besedilo in nista aktivni povezavi.

Ta politika pojasnjuje, kako zbiramo, uporabljamo, razkrivamo, hranimo in varujemo osebne podatke obiskovalcev spletnega mesta, gostov hotela, obiskovalcev wellnessa, udeležencev dogodkov, poslovnih partnerjev in polnoletnih obiskovalcev casino ponudbe. Obdelavo izvajamo skladno s Splošno uredbo o varstvu podatkov (GDPR), slovensko zakonodajo in drugimi veljavnimi pravili.

2. Obseg in kategorije podatkov

Obdelujemo samo podatke, ki so potrebni za določen in zakonit namen. Mednje lahko sodijo identifikacijski podatki, kontaktni podatki, podatki o rezervaciji in bivanju, podatki o plačilu in računih, želje glede sobe ali storitev, podatki o komunikaciji, tehnični podatki o napravi in brskalniku, varnostni zapisi ter podatki, ki jih posameznik prostovoljno posreduje.

Pri storitvah, namenjenih izključno polnoletnim osebam, lahko preverimo starost in identiteto. Kopij dokumentov ne hranimo dlje, kot je potrebno ali zakonsko zahtevano. Posebnih vrst osebnih podatkov praviloma ne zahtevamo; če jih posameznik zaradi dostopnosti, prehranskih potreb ali zdravstveno pomembne prilagoditve prostovoljno razkrije, jih obdelamo z dodatno skrbnostjo in ustrezno pravno podlago.

3. Viri osebnih podatkov

Podatke prejmemo neposredno od posameznika ob povpraševanju, rezervaciji, prijavi, obisku, nakupu storitve, izpolnitvi obrazca ali komunikaciji z nami. Podatke lahko prejmemo tudi od pooblaščenega organizatorja potovanja, poslovnega naročnika, rezervacijske platforme ali drugega partnerja, kadar ima ta ustrezno pravno podlago za posredovanje.

Ob obisku spletnega mesta se lahko samodejno zabeležijo omejeni tehnični podatki, ki so nujni za varnost, delovanje in odpravljanje napak. Ne uporabljamo skritih zunanjih sledilnikov ali oddaljenih virov, ki bi se naložili brez potrebe.

4. Nameni obdelave

Podatke uporabljamo za obravnavo rezervacij in povpraševanj, izvajanje nastanitvenih in spremljevalnih storitev, izdajanje računov, komunikacijo pred prihodom in po odhodu, zagotavljanje varnosti, upravljanje dogodkov, izpolnjevanje zakonskih obveznosti, obravnavo pritožb, preprečevanje zlorab ter izboljševanje kakovosti storitev.

Kadar posameznik poda ločeno privolitev, lahko njegove kontaktne podatke uporabimo za obveščanje o ponudbah. Privolitev ni pogoj za osnovno storitev in jo je mogoče kadar koli preklicati brez vpliva na zakonitost obdelave pred preklicem.

5. Pravne podlage

Obdelava temelji na izvajanju pogodbe ali ukrepih pred sklenitvijo pogodbe, izpolnjevanju pravnih obveznosti, zakonitih interesih upravljavca, zaščiti življenjskih interesov v nujnih primerih ali privolitvi. Zakoniti interesi vključujejo varovanje oseb in premoženja, informacijsko varnost, preprečevanje goljufij, uveljavljanje pravnih zahtevkov in razumno poslovno analitiko.

Pred uporabo zakonitega interesa ocenimo nujnost in vpliv na posameznika. Kadar prevladajo pravice in svoboščine posameznika, te podlage ne uporabimo.

6. Rezervacije, prijava in bivanje

Za pripravo ponudbe ali rezervacije potrebujemo osnovne identifikacijske in kontaktne podatke, datum prihoda in odhoda, število gostov, izbrane storitve ter podatke, potrebne za plačilo. Ob prijavi lahko zaradi zakonskih obveznosti preverimo identifikacijski dokument in zabeležimo predpisane podatke.

Podatke o posebnih željah uporabljamo le za izvedbo naročene storitve. Podatki o gostih se ne uporabljajo za nepovezane namene in se ne razkrivajo drugim gostom.

7. Polnoletnost, varnost in odgovorna casino ponudba

Dostop do casino območij je dovoljen samo polnoletnim osebam. Zaradi preverjanja starosti, varnosti, preprečevanja zlorab in izpolnjevanja zakonskih obveznosti lahko obdelamo identifikacijske in varnostne podatke. Obseg obdelave je omejen na tisto, kar zahtevajo pravila in varnostni postopki.

Podatkov, povezanih z odgovornim igranjem ali omejitvami dostopa, ne uporabljamo za promocijsko profiliranje. Dostop do teh podatkov imajo samo pooblaščene osebe, ki jih potrebujejo za svoje delo.

8. Videonadzor in fizična varnost

Na posebej označenih območjih se lahko izvaja videonadzor zaradi varnosti oseb, premoženja, preprečevanja incidentov in izpolnjevanja zakonskih zahtev. Obvestila so nameščena pred vstopom v nadzorovano območje. Posnetki se hranijo omejen čas in se razkrijejo samo pooblaščenim osebam ali pristojnim organom.

Videonadzor ni nameščen v sobah, sanitarijah, garderobah, prostorih za osebno nego ali drugih območjih, kjer bi posameznik upravičeno pričakoval povečano zasebnost.

9. Prejemniki in obdelovalci

Podatke lahko obdelujejo skrbno izbrani ponudniki informacijskih rešitev, računovodstva, plačil, varovanja, vzdrževanja, rezervacijskih storitev in strokovnega svetovanja. Z njimi sklenemo ustrezne pogodbe, omejimo namen obdelave in zahtevamo primerne varnostne ukrepe.

Podatke razkrijemo državnim organom le, kadar to zahteva zakon ali veljavna odločba. Osebnih podatkov ne prodajamo in jih ne posredujemo oglaševalcem za njihove lastne neodvisne namene.

10. Prenosi izven Evropskega gospodarskega prostora

Prednostno uporabljamo ponudnike znotraj Evropskega gospodarskega prostora. Če je prenos v tretjo državo potreben, zagotovimo ustrezno podlago, kot so sklep o ustreznosti, standardne pogodbene klavzule in dodatni zaščitni ukrepi. Posameznik lahko zahteva informacije o uporabljenih jamstvih.

11. Roki hrambe

Podatke hranimo toliko časa, kolikor je potrebno za namen zbiranja, izpolnitev pogodbe, zakonske roke, varnostne potrebe ali uveljavljanje pravnih zahtevkov. Računovodske in davčne listine se hranijo v zakonsko določenih rokih; podatki o povpraševanjih, ki ne vodijo v rezervacijo, se izbrišejo ali anonimizirajo prej.

Po poteku roka podatke varno izbrišemo, anonimiziramo ali trajno omejimo njihovo uporabo, kadar izbris zaradi zakonskih arhivskih obveznosti ni mogoč.

12. Varnost osebnih podatkov

Uporabljamo organizacijske in tehnične ukrepe, kot so nadzor dostopa, načelo najmanjših pravic, varnostne kopije, posodobitve, spremljanje incidentov, usposabljanje zaposlenih in postopki za varno uničenje dokumentacije. Dostop je omejen na osebe, ki podatke potrebujejo za delo.

Noben sistem ni popolnoma brez tveganja. Ob kršitvi varnosti ocenimo posledice, izvedemo omejitvene ukrepe ter po potrebi obvestimo pristojni nadzorni organ in prizadete posameznike.

13. Pravice posameznika

Posameznik ima pravico do dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi in preklica privolitve. Pravice niso absolutne; v nekaterih primerih lahko zakon zahteva nadaljnjo hrambo ali omeji razkritje zaradi pravic drugih oseb.

Zahtevo lahko pošljete na info@aurivelgrandhotel.com. Zaradi varnosti lahko zahtevamo razumno preverjanje identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja, praviloma v enem mesecu. Posameznik ima tudi pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije.

14. Avtomatizirano odločanje in profiliranje

Ne sprejemamo odločitev, ki bi imele pravne ali podobno pomembne učinke izključno na podlagi avtomatizirane obdelave. Osnovne segmentacije za organizacijo storitev ne uporabljamo za diskriminatorno obravnavo ali omejevanje pravic.

15. Otroci in mladoletne osebe

Spletno mesto ni namenjeno samostojnemu sklepanju rezervacij s strani otrok. Podatke mladoletnih oseb obdelamo le v obsegu, ki je potreben za nastanitev ali drugo zakonito storitev, praviloma prek starša, skrbnika ali odgovornega organizatorja. Casino vsebine so omejene na polnoletne osebe.

16. Spremembe politike

Politiko lahko posodobimo zaradi sprememb storitev, tehnologije ali zakonodaje. Na vrhu strani je naveden datum zadnje posodobitve. Pomembne spremembe bomo predstavili jasno in, kadar je potrebno, pridobili novo privolitev.

17. Administrator in kontakt

18. Zasebnost pri casino storitvah

Casino hotel obdeluje podatke o vstopu samo za zakonite, varnostne in organizacijske namene. Casino osebje dostopa do podatkov le, kadar je to potrebno za preverjanje polnoletnosti ali spoštovanje omejitev. Casino podatki se ne povezujejo z wellness navadami, prehranskimi željami ali vsebino zasebnih hotelskih komunikacij. Casino hotel ne prodaja evidenc obiskov in casino dejavnosti ne uporablja za agresivno oglaševalsko profiliranje.

Če casino obisk zahteva dodatno preverjanje, se casino postopek izvede diskretno in z omejenim dostopom. Casino hotel uporablja roke hrambe, ki izhajajo iz zakona ali varnostne potrebe. Casino informacije so ločene od običajne hotelske rezervacije, kadar takšna ločitev ni v nasprotju z obveznostmi ponudnika. Vprašanja o casino obdelavi se obravnavajo po enakem postopku kot druge zahteve glede zasebnosti.