1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Kadar koli v tej politiki zasebnosti govorimo o "mi", "nas" ali "naše", se to nanaša na podjetje Riverplainpartners kot upravljavca osebnih podatkov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov. Pooblaščena oseba za varstvo podatkov skrbi za skladnost naših postopkov obdelave osebnih podatkov z veljavno zakonodajo in je vaša kontaktna točka za vsa vprašanja v zvezi z varstvom osebnih podatkov.

Svojo pooblaščeno osebo za varstvo podatkov lahko kontaktirate neposredno v zvezi z vsemi vprašanji, ki se nanašajo na obdelavo vaših osebnih podatkov, uveljavljanje vaših pravic ali kakršnimi koli pomisleki glede varstva zasebnosti.

3. Osebni podatki, ki jih zbiramo

Glede na naravo vaše interakcije z nami in storitvami, ki jih uporabljate, zbiramo različne kategorije osebnih podatkov. Spodaj so navedene kategorije podatkov, ki jih obdelujemo.

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (potni list, osebna izkaznica).
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov stalnega bivališča.
• Podatki o rezervaciji: datumi prijave in odjave, vrsta sobe, posebne zahteve, podatki o soputnikih.
• Finančni in plačilni podatki: podatki o plačilni kartici (zbrani prek varnih plačilnih procesorjev), podatki o bančnem računu, zgodovina transakcij.
• Podatki za ustvarjanje računa: uporabniško ime, geslo (v kodirani obliki), varnostna vprašanja.
• Podatki o zvestobi in nagradnih programih: točke zvestobe, uveljavljene ugodnosti, history interakcij.
• Komunikacijska vsebina: vsebina vaših sporočil, pritožb, vprašanj in povratnih informacij, ki nam jih posredujete prek e-pošte, kontaktnih obrazcev ali telefona.
• Podatki o zdravstvenem stanju in posebnih potrebah (kjer je relevantno): alergije, prehranske omejitve, zahteve glede dostopnosti (obdelujemo le, kadar ste nam te podatke sami prostovoljno posredovali in samo za zagotovitev ustreznih storitev).

3.2 Podatki, zbrani samodejno

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, vrsta naprave, operacijski sistem, ločljivost zaslona.
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, trajanje seje, iskalni izrazi, vir prometa (referenčna stran).
• Podatki o piškotkih in sledilnih tehnologijah: identifikatorji piškotkov, podatki o spletni analitiki, nastavitve oglaševanja. Za podrobnejše informacije o piškotkih si oglejte naš Pravilnik o piškotkih .
• Podatki o lokaciji: splošna geografska lokacija, pridobljena na podlagi naslova IP (ne zbiramo natančne lokacije brez vaše izrecne privolitve).

3.3 Podatki, pridobljeni od tretjih oseb

• Podatki iz rezervacijskih platform: podatki, posredovani prek spletnih turističnih agencij (OTA) ali partnerskih rezervacijskih sistemov.
• Podatki iz socialnih omrežij: kadar se odločite za prijavo ali registracijo prek platforme socialnih omrežij (npr. Facebook, Google), prejmemo omejene profilne podatke v skladu z vašimi nastavitvami zasebnosti na tej platformi.
• Podatki iz javno dostopnih virov: kadar je to zakonsko obvezno ali zakonito, npr. preverjanje v okviru preprečevanja pranja denarja (AML) in poznaj svojega stranko (KYC).

3.4 Posebne kategorije osebnih podatkov

V omejenem obsegu, kjer je to zakonsko obvezno (npr. v okviru regulatornih zahtev glede iger na srečo) ali kjer ste nam sami prostovoljno posredovali te podatke, lahko obdelujemo posebne kategorije osebnih podatkov, kot so podatki o zdravstvenem stanju (npr. zahteve glede dostopnosti). Take podatke obdelujemo le v skladu s členom 9 GDPR in le, kadar obstaja ustrezna pravna podlaga (npr. vaša izrecna privolitev ali zakonska obveznost).

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja veljavna pravna podlaga v skladu s členom 6 GDPR. Spodaj so navedene pravne podlage, ki jih uporabljamo za posamezne namene obdelave.

4.1 Izpolnjevanje pogodbe – člen 6(1)(b) GDPR

Vaše osebne podatke obdelujemo, kadar je to nujno potrebno za sklenitev ali izpolnitev pogodbe z vami oziroma za izvedbo predpogodbenimi ukrepi, ki jih zahtevate. To vključuje:

• obdelavo rezervacij hotelskih sob in storitev;
• upravljanje vašega računa pri nas;
• obdelavo plačil za opravljene storitve;
• zagotavljanje hotelskih storitev med vašim bivanjem;
• upravljanje programov zvestobe;
• komunikacijo z vami v zvezi z vašo rezervacijo ali bivanjem.

4.2 Zakonska obveznost – člen 6(1)(c) GDPR

Vaše osebne podatke obdelujemo, kadar je to nujno za izpolnitev naših pravnih obveznosti, ki izhajajo iz veljavne zakonodaje. To vključuje:

• vodenje gostinskih knjig in evidentiranje gostov v skladu z zakonom o prijavi prebivališča;
• poročanje davčnim organom in hramba računovodskih evidenc;
• izpolnjevanje obveznosti v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• ukrepi za poznavanje strank (KYC) in preveritve v zvezi z igrami na srečo;
• spoštovanje odredb sodišč ali pristojnih organov;
• obveznosti poročanja pristojnim regulatornim organom za igre na srečo.

4.3 Zakoniti interesi – člen 6(1)(f) GDPR

Vaše osebne podatke obdelujemo na podlagi naših zakonitih interesov, kadar ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. To vključuje:

• zagotavljanje varnosti naših prostorov, zaposlenih in gostov (vključno z videonadzornim sistemom);
• preprečevanje prevar, goljufij in druge zlorabe storitev;
• izboljševanje kakovosti naših storitev in spletnega mesta na podlagi analitike;
• upravljanje in zaščita naše IT infrastrukture;
• uveljavljanje pravnih zahtevkov ali obrambo pred njimi;
• pošiljanje neposrednih tržnih sporočil obstoječim strankam o podobnih storitvah (z možnostjo odjave kadarkoli);
• interno statistično poročanje in poslovno načrtovanje.

4.4 Privolitev – člen 6(1)(a) GDPR

Za določene dejavnosti obdelave vaše podatke obdelujemo le na podlagi vaše prostovoljne, specifične, informirane in nedvoumne privolitve. To vključuje:

• pošiljanje tržnih in promocijskih sporočil po elektronski pošti, SMS-u ali telefonu (za osebe, ki niso obstoječe stranke);
• namestitev nebistvenih piškotkov (analitičnih, tržnih in piškotkov tretjih oseb);
• obdelavo posebnih kategorij osebnih podatkov (npr. zdravstveni podatki za zagotovitev posebnih storitev);
• deljenje vaše fotografije ali vsebine, ki jo ustvarite sami, v tržne namene.

Svojo privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na info@riverplainpartners.com .

4.5 Varstvo življenjsko pomembnih interesov – člen 6(1)(d) GDPR

V izjemnih primerih, kadar je ogroženo vaše življenje ali življenje druge fizične osebe in privolitve ni mogoče pridobiti, lahko obdelamo podatke, potrebne za zaščito teh interesov (npr. v nujnih medicinskih situacijah med vašim bivanjem v hotelu).

4.6 Javni interes – člen 6(1)(e) GDPR

Kadar je to potrebno za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila poverjena z zakonom (npr. določene obveznosti poročanja v okviru regulacije iger na srečo).

5. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje specifične namene:

5.1 Hotelske storitve

• Sprejemanje, potrjevanje in upravljanje rezervacij sob in hotelskih storitev.
• Prijava in odjava gostov ter upravljanje hotelskih prostorov.
• Zagotavljanje posebnih zahtev in prilagoditev med bivanjem.
• Obdelava plačil, izdajanje računov in upravljanje terjatev.
• Upravljanje programov zvestobe in nagrad za redne goste.
• Pošiljanje potrdil, predračunov in dokumentacije v zvezi z bivanjem.

5.2 Storitve kazino

• Preverjanje starosti in identitete v skladu z zakonodajo o igrah na srečo.
• Registracija in upravljanje računov za igre na srečo.
• Obvladovanje tveganj pri igrah na srečo in zaščita ranljivih oseb.
• Izpolnjevanje zahtev za preprečevanje pranja denarja in financiranja terorizma.
• Vodenje evidenc o dejavnostih iger na srečo za regulatorne namene.
• Upravljanje odgovornega igranja, vključno s samovzklučitvijo in omejitvami.

5.3 Trženje in komunikacija

• Pošiljanje informacij o posebnih ponudbah, promocijah in novostih (s privolitvijo ali na podlagi zakonitega interesa).
• Personalizacija tržnih sporočil na podlagi vaših preferenc in zgodovine bivanja.
• Upravljanje e-novic in tržnih komunikacij.
• Izvajanje anket o zadovoljstvu strank.

5.4 Varnost in preprečevanje prevar

• Videonadzor v skupnih prostorih za zagotavljanje varnosti gostov in premoženja.
• Odkrivanje in preprečevanje goljufij, nepooblaščenega dostopa in varnostnih incidentov.
• Upravljanje dostopa do naših prostorov.
• Preprečevanje pranja denarja in financiranja terorizma.

5.5 Analitika in izboljšave storitev

• Analiza uporabe spletnega mesta za izboljšanje funkcionalnosti in uporabniške izkušnje.
• Izvajanje A/B testiranja in optimizacija spletnih strani.
• Interno statistično poročanje in poslovna analitika.

5.6 Pravne in regulatorne obveznosti

• Izpolnjevanje davčnih in računovodskih obveznosti.
• Odgovarjanje na zahteve pristojnih organov in sodišč.
• Uveljavljanje in obramba pravnih zahtevkov.

6. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo tretjim osebam. Vaše podatke lahko delimo le v naslednjih okoliščinah in z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov (pogodbe o obdelavi podatkov)

Nekatere obdelave podatkov izvajamo s pomočjo skrbno izbranih pogodbenih obdelovalcev, ki podatke obdelujejo zgolj po naših navodilih in v skladu z nameni, navedenimi v tej politiki zasebnosti. Z vsakim obdelovalcem smo sklenili pogodbo o obdelavi podatkov v skladu s členom 28 GDPR. Te kategorije vključujejo:

• ponudnike gostovanja in oblačnih storitev (strežniška infrastruktura);
• ponudnike rezervacijskih in upravljavskih sistemov za hotele (PMS);
• ponudnike plačilnih storitev in procesorje plačil;
• ponudnike e-poštnih in tržnih platform;
• ponudnike analitičnih storitev (npr. spletna analitika);
• ponudnike sistemov za upravljanje odnosov s strankami (CRM);
• ponudnike sistemov za videonadzor;
• ponudnike IT podpore in vzdrževanja.

6.2 Skupni upravljavci

V nekaterih primerih podatke obdelujemo skupaj z drugimi subjekti (npr. poslovnimi partnerji), pri čemer skupaj določamo namene in sredstva obdelave. V teh primerih sklenemo ustrezen sporazum o skupnem upravljanju v skladu s členom 26 GDPR in vas o tem ustrezno obvestimo.

6.3 Tretje osebe na podlagi zakonske obveznosti

Vaše osebne podatke razkrijemo pristojnim organom, kadar je to zakonsko obvezno:

• policiji, tožilstvu in sodiščem;
• davčnim organom (FURS);
• Agenciji za preprečevanje pranja denarja;
• regulatornim organom za igre na srečo;
• Informacijskemu pooblaščencu Republike Slovenije.

6.4 Poslovni partnerji

V omejenem obsegu lahko delimo vaše podatke s poslovnimi partnerji, ki nam pomagajo pri zagotavljanju storitev (npr. transportni partnerji, restavracije, turistične agencije), le kadar ste za to dali privolitev ali kadar obstaja zakonita podlaga.

6.5 Prenos lastnišktva podjetja

V primeru združitve, prevzema, prodaje premoženja ali reorganizacije podjetja lahko vaše osebne podatke prenesemo na prevzemno podjetje, pri čemer bomo zagotovili, da novi upravljavec spoštuje vaše pravice ter se zavezuje k spoštovanju te politike zasebnosti ali ustreznega nadomestila.

6.6 Prenosi podatkov zunaj EGP

Vaše osebne podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos podatkov v tretje države zunaj EGP neizogiben (npr. pri uporabi določenih oblačnih storitev), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, ki vključujejo:

• sklep Evropske komisije o ustreznosti ravni varstva podatkov v tretji državi;
• standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija;
• zavezujoča poslovna pravila (BCR);
• vaša izrecna privolitev po predhodnem obvestilu o tveganjih takšnega prenosa.

Za pridobitev kopije ustreznih zaščitnih ukrepov nas kontaktirajte na info@riverplainpartners.com .

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to nujno potrebno za doseganje namenov, za katere so bili zbrani, ali dokler tega zahteva veljavna zakonodaja. Po preteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

Ko podatkov ne potrebujemo več za namene, za katere so bili zbrani, jih varno uničimo ali anonimiziramo. V primeru teka sodnih ali regulatornih postopkov lahko podatke hranimo do zaključka teh postopkov.

8. Vaše pravice glede varstva osebnih podatkov

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Uveljavljanje vaših pravic je za vas brezplačno, razen v primerih, ko so zahteve očitno neutemeljene ali pretirane.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev o tem, ali obdelujemo vaše osebne podatke, in kadar je to res, zahtevati dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, roku hrambe, pravicah in izvoru podatkov.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas, brez nepotrebnega odlašanja.

8.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov ("pravica do pozabe"), kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• prekličete privolitev in ni druge pravne podlage za obdelavo;
• ugovarjate obdelavi in ni prevladujočih zakonitih razlogov za nadaljevanje;
• so bili podatki obdelani nezakonito;
• je treba podatke izbrisati na podlagi pravne obveznosti.

Opozarjamo, da pravica do izbrisa ni absolutna in se ne nanaša na obdelavo, ki je obvezna na podlagi zakonske obveznosti, za uveljavljanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

• kadar izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
• kadar je obdelava nezakonita, vi pa nasprotujete izbrisu in zahtevate omejitev namesto izbrisa;
• kadar podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje ali obrambo pravnih zahtevkov;
• kadar ste vložili ugovor zoper obdelavo in čakamo na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar je obdelava utemeljena na vaši privolitvi ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f)) ali javnem interesu (člen 6(1)(e)), vključno s profiliranjem na podlagi teh določb. Kadar ugovarjate neposrednemu trženju, bomo obdelavo takoj prekinili. Pri drugih vrstah obdelave bomo obdelavo prekinili, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, ki ima zanj pravne učinke ali ga podobno znatno prizadene. Kadar takšno odločanje izvajamo, vam zagotovimo pravico do vmešavanja človeka, do izrazitve lastnega stališča in do izpodbijanja odločitve.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete tako, da nas kontaktirate na info@riverplainpartners.com ali prek nastavitev v svojem računu.

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Preden vložite pritožbo pri nadzornem organu, vas vabimo, da se najprej obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov, saj se trudimo rešiti vsako vprašanje v zvezi z varstvom podatkov hitro in zadovoljivo.

8.10 Uveljavljanje vaših pravic

Za uveljavljanje katerih koli od zgoraj navedenih pravic nas kontaktirajte pisno:

• E-pošta: info@riverplainpartners.com
• Poštni naslov: Riverplainpartners , The Data Protection Officer, Jurčičeva ulica 2, 6000 Koper, Slovenija

Na vašo zahtevo bomo odgovorili v enem mesecu od prejema. V primeru zapletenih ali številnih zahtev lahko ta rok podaljšamo za dodatna dva meseca, o čemer vas bomo predhodno obvestili. Za obravnavo vaše zahteve vas bomo morda prosili za potrditev vaše identitete, da preprečimo nepooblaščen dostop do vaših podatkov.

9. Varnost osebnih podatkov

Sprejeli smo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo:

• šifriranje podatkov med prenosom in shranjevanjem (SSL/TLS protokol);
• nadzor dostopa in avtentikacijo z večfaktorsko preverjanjem;
• redno varnostno kopiranje in testiranje obnovitve podatkov;
• usposabljanje zaposlenih o varstvu podatkov in varnostnih praksah;
• redne ocene tveganj in varnostne presoje;
• pseudoanonimizacijo in anonimizacijo podatkov, kjer je to mogoče;
• omejen dostop do osebnih podatkov po načelu najmanjšega pooblastila (need-to-know).

Kljub vsem prizadevanjem ne moremo zagotoviti absolutne varnosti podatkov. V primeru kršitve varnosti osebnih podatkov bomo ravnali v skladu s členom 33 in 34 GDPR ter po potrebi kršitev prijavili pristojnemu nadzornemu organu in/ali vam.

10. Piškotki in sledilne tehnologije

Naše spletno mesto riverplainpartners.com uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne besedilne datoteke, ki se shranijo v vaš brskalnik ali napravo, ko obiščete naše spletno mesto.

10.1 Vrste piškotkov, ki jih uporabljamo

• Nujno potrebni piškotki: Piškotki, ki so nujno potrebni za delovanje spletnega mesta. Ti piškotki ne zahtevajo vaše privolitve.
• Funkcionalni piškotki: Piškotki, ki omogočajo personalizirane funkcije, kot so shranjevanje jezikovnih nastavitev in preferenc.
• Analitični piškotki: Piškotki, ki nam pomagajo razumeti, kako obiskovalci uporabljajo naše spletno mesto (npr. Google Analytics). Za te piškotke zahtevamo vašo privolitev.
• Tržni piškotki: Piškotki, ki se uporabljajo za sledenje obiskovalcem na spletnih mestih z namenom prikazovanja relevantnih oglasov. Za te piškotke zahtevamo vašo privolitev.

10.2 Upravljanje piškotkov

Vaše nastavitve glede piškotkov lahko kadar koli spremenite prek orodja za upravljanje piškotkov, dostopnega na dnu naše spletne strani, ali prek nastavitev vašega brskalnika. Upoštevajte, da onemogočitev nekaterih piškotkov lahko vpliva na delovanje spletnega mesta.

11. Varstvo otrok

Naše storitve niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Kadar izvedemo, da smo nenamerno zbrali podatke o otroku, te podatke takoj izbrišemo. Kadar ste zakoniti skrbnik in menite, da smo zbrali podatke o vašem otroku, nas kontaktirajte na info@riverplainpartners.com .

V skladu z zakonodajo o igrah na srečo je dostop do kasinojskih storitev dovoljen le osebam, ki so dopolnile 18 let. Izvajamo stroge postopke za preverjanje starosti.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, zakonodajnih zahtevah ali poslovnih operacijah. O vseh bistvenih spremembah vas bomo obvestili prek e-pošte (če imate pri nas račun) ali z objavo obvestila na naši spletni strani.

Datum zadnje posodobitve je naveden na vrhu te politike zasebnosti. Priporočamo, da redno preverite to stran. Nadaljnja uporaba naših storitev po objavi posodobljene politike zasebnosti pomeni, da se strinjate s spremembami v obsegu, ki ga dovoljuje veljavna zakonodaja.

13. Kontaktni podatki

Za vsa vprašanja, zahteve ali pomisleke glede te politike zasebnosti ali obdelave vaših osebnih podatkov nas kontaktirajte:

Na vaše zahteve bomo odgovorili v zakonsko predpisanih rokih. Za hitrejšo obravnavo priporočamo, da zahtevo pošljete na naš e-poštni naslov z zadevo "Zahteva glede varstva osebnih podatkov" ter v sporočilu navedete vaše ime, kontaktne podatke in natančen opis vaše zahteve ali vprašanja.

Prizadevamo si za hitro in učinkovito reševanje vseh vprašanj v zvezi z varstvom vaših osebnih podatkov. Vaša zasebnost je naša prednostna naloga in zavezujemo se k spoštovanju vaših pravic in pričakovanj.