Pravilnik o zasebnosti

Upravljavec in kontakt

Upravljavec osebnih podatkov je Ravenorth Grandstay d.o.o. , s sedežem na naslovu Ulica heroja Šercerja 7, 4000 Kranj, Slovenija , matična številka 89124760, ID za DDV SI42987153. Za vprašanja o zasebnosti lahko pišete na info@ravenorthgrandstay.com ali uporabite kontaktne podatke, objavljene na tej spletni strani.

Upravljavec določa namene in sredstva obdelave osebnih podatkov, skrbi za zakonitost obdelave ter izvaja ustrezne tehnične in organizacijske ukrepe. Kadar je imenovana pooblaščena oseba za varstvo podatkov, so njeni kontaktni podatki objavljeni na tej strani ali posredovani na zahtevo.

Področje uporabe in pravni okvir

Ta pravilnik velja za uporabo spletne strani Ravenorth Grandstay, spletne obrazce, povpraševanja, prijave na obvestila, rezervacijsko komunikacijo in druge stike z upravljavcem. Pravilnik je pripravljen ob upoštevanju Splošne uredbe o varstvu podatkov (GDPR), slovenskega Zakona o varstvu osebnih podatkov (ZVOP-2), pravil o elektronskih komunikacijah in drugih veljavnih predpisov.

Pravilnik ne ureja spletnih mest drugih upravljavcev. Ker so vse tehnične datoteke tega projekta lokalne, stran ne potrebuje zunanjih pisav, oddaljenih skript ali omrežij za dostavo vsebine. Če bodo pozneje dodane zunanje storitve, bo pravilnik pred njihovo uporabo ustrezno posodobljen.

Kategorije osebnih podatkov

Glede na način stika lahko obdelujemo ime in priimek, e-poštni naslov, telefonsko številko, vsebino sporočila, podatke o želenem terminu, številu gostov, vrsti sobe, dogodku ali storitvi ter druge podatke, ki jih posameznik prostovoljno navede. Pri poslovni komunikaciji lahko obdelujemo tudi naziv organizacije, funkcijo kontaktne osebe in podatke, potrebne za pripravo ponudbe ali pogodbe.

Ob običajnem obisku lahko strežnik gostovanja obdeluje tehnične podatke, kot so naslov IP, čas zahteve, zahtevana datoteka, vrsta brskalnika, operacijski sistem, napotitvena stran ter podatki o napakah. Ti podatki se uporabljajo za varnost, stabilnost, odpravljanje napak in preprečevanje zlorab. Ne zahtevamo posebnih vrst osebnih podatkov, zato jih v obrazce ne vnašajte.

Nameni obdelave

Podatke obdelujemo za odgovor na povpraševanje, pripravo ponudbe, obravnavo rezervacije, organizacijo dogodka, zagotavljanje zahtevanih storitev, izvajanje pogodbe, izdajo dokumentacije, reševanje pritožb, zagotavljanje varnosti, preprečevanje zlorab in izpolnjevanje zakonskih obveznosti.

Kontaktne podatke lahko uporabimo za pošiljanje obvestil le, kadar je za to podana veljavna privolitev ali druga ustrezna pravna podlaga. Posameznik lahko privolitev kadar koli prekliče, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev, ki bi imelo pravne ali podobno pomembne učinke.

Pravne podlage

Obdelava temelji na ukrepih pred sklenitvijo pogodbe in izvajanju pogodbe, kadar posameznik zahteva ponudbo, rezervacijo ali storitev; na zakonski obveznosti, kadar moramo hraniti računovodsko, davčno ali drugo predpisano dokumentacijo; na zakonitem interesu za varnost, delovanje strani, zaščito pravic, preprečevanje goljufij in izboljšanje storitev; ter na privolitvi, kadar jo zakon zahteva.

Pred obdelavo na podlagi zakonitega interesa ocenimo namen, nujnost in vpliv na pravice posameznika. Posameznik lahko ugovarja obdelavi na podlagi zakonitega interesa; zahtevo bomo presodili glede na konkretne okoliščine in obvezne razloge za nadaljevanje obdelave.

Spletni obrazci in komunikacija

Polja obrazcev so omejena na podatke, potrebne za konkretno zahtevo. Obvezna polja so označena in brez njih zahteve morda ne bo mogoče obravnavati. V lokalni različici projekta se vneseni podatki preverijo v brskalniku in se brez povezane strežniške storitve ne pošljejo upravljavcu. Ob objavi mora upravljavec zagotoviti varno strežniško obdelavo in ta pravilnik uskladiti z dejanskim tokom podatkov.

Ko komunicirate po drugih kanalih, hranimo vsebino komunikacije toliko časa, kolikor je potrebno za odgovor, dokazovanje dogovorov, izvajanje storitve ali varstvo pravnih zahtevkov. Sporočil ne uporabljamo za nepovezane namene.

Prejemniki in obdelovalci

Do podatkov dostopajo le pooblaščene osebe, ki jih potrebujejo za svoje delo. Podatki se lahko posredujejo pogodbenim obdelovalcem, kot so ponudniki gostovanja, vzdrževanja, rezervacijskih rešitev, računovodstva, varnostnih kopij ali komunikacijskih storitev, če je to potrebno in je sklenjena ustrezna pogodba o obdelavi.

Podatke lahko razkrijemo pristojnim organom, kadar to zahteva zakon ali zakonita odločba. Osebnih podatkov ne prodajamo. Pogodbeni partnerji podatkov ne smejo uporabljati za lastne nepovezane namene.

Prenosi v tretje države

Prednost imajo ponudniki in lokacije obdelave v Evropskem gospodarskem prostoru. Če je prenos v tretjo državo potreben, se uporabi veljaven mehanizem, na primer sklep o ustreznosti, standardne pogodbene klavzule ali druga zaščita, ki jo dovoljuje GDPR. Pred prenosom se po potrebi oceni zakonodaja ciljne države in uvedejo dodatni ukrepi.

Informacije o konkretnih prenosih, kategorijah prejemnikov in uporabljenih zaščitnih ukrepih so na voljo na obrazloženo zahtevo, kolikor razkritje ne posega v pravice drugih ali varnost sistema.

Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen obdelave. Nezaključena splošna povpraševanja se praviloma hranijo do 12 mesecev po zadnji komunikaciji. Dokumentacija o rezervacijah in pogodbenih storitvah se hrani v času izvedbe ter nato v rokih, ki jih zahtevajo davčni, računovodski in civilnopravni predpisi. Varnostni dnevniki se hranijo krajši čas, razen kadar so potrebni za preiskavo incidenta.

Po izteku roka se podatki izbrišejo, anonimizirajo ali varno uničijo. Podatki se lahko hranijo dlje, če je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali če zakon določa daljši rok.

Pravice posameznikov

Posameznik ima pod pogoji GDPR pravico do informacij, dostopa, popravka, izbrisa, omejitve obdelave, prenosljivosti podatkov, ugovora obdelavi in preklica privolitve. Prav tako ima pravico, da zanj ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi in ima pravne ali podobno pomembne učinke, če so izpolnjeni zakonski pogoji.

Zahtevo lahko pošljete upravljavcu z dovolj podatki za zanesljivo identifikacijo in opisom zahtevane pravice. Zaradi varnosti lahko zahtevamo dodatno potrditev identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu; rok se lahko v zahtevnih primerih podaljša skladno z GDPR.

Pritožba nadzornemu organu

Če menite, da osebne podatke obdelujemo nezakonito, se najprej obrnite na upravljavca, da lahko zadevo preverimo. Ne glede na to imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije ali pri drugem pristojnem nadzornem organu v Evropski uniji, zlasti v državi običajnega prebivališča, kraja dela ali domnevne kršitve.

Uveljavljanje pravic je praviloma brezplačno. Pri očitno neutemeljenih ali pretiranih ponavljajočih se zahtevah lahko upravljavec v mejah zakona zaračuna razumno pristojbino ali zahtevo zavrne.

Varnost osebnih podatkov

Uporabljamo ukrepe, sorazmerne tveganju, vključno z omejitvami dostopa, načelom najmanjših pravic, varnimi gesli, posodobitvami, varnostnimi kopijami, nadzorom sprememb, šifriranim prenosom pri gostovanju, zaščito pred zlonamerno kodo in postopki odziva na incidente. Ukrepe redno pregledujemo ter prilagajamo naravi podatkov in razvoju groženj.

Noben sistem ni popolnoma varen. Če pride do kršitve varstva osebnih podatkov, upravljavec oceni tveganje, dokumentira dogodek ter po potrebi obvesti nadzorni organ in prizadete posameznike v rokih in na način, ki ga določa zakon.

Otroci in starostne omejitve

Spletna stran ni namenjena zbiranju podatkov otrok brez sodelovanja starša ali zakonitega zastopnika. Vsebine casino hotela in igralniški prostori so namenjeni izključno polnoletnim osebam v skladu z veljavnimi pravili. Če izvemo, da smo brez ustrezne podlage prejeli podatke otroka, jih bomo izbrisali ali sprejeli druge potrebne ukrepe.

Spremembe pravilnika

Pravilnik lahko spremenimo zaradi novih storitev, tehničnih rešitev, pravnih zahtev ali priporočil nadzornih organov. Na vrhu strani je naveden datum zadnje posodobitve. Pomembne spremembe bodo predstavljene jasno in, kadar je potrebno, bo pred novo obdelavo pridobljena nova privolitev.