1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov v smislu člena 4(7) GDPR je:

Kadar koli v tej politiki zasebnosti uporabljamo besede »mi«, »nas«, »naše« ali »upravljavec«, se nanašajo na podjetje

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali uveljavljanjem vaših pravic se lahko obrnete na:

3. Osebni podatki, ki jih zbiramo

Glede na vašo interakcijo z nami in našimi storitvami zbiramo različne kategorije osebnih podatkov. Spodaj navajamo podrobnosti o vseh kategorijah podatkov, ki jih obdelujemo.

3.1 Podatki, ki nam jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (osebne izkaznice ali potnega lista), državljanstvo.
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
• Podatki o rezervaciji in bivanju: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov, podatki o spremljevalcih.
• Plačilni podatki: podatki o kreditni ali debetni kartici (številka, datum poteka, varnostna koda), podatki o bančnem računu za povračila, podatki o plačilnih transakcijah. Opomba: podatki o plačilnih karticah so obdelani prek varnih plačilnih procesorjev, ki so skladni s standardom PCI DSS; celotnih podatkov o kartici ne shranjujemo na lastnih strežnikih.
• Podatki o zvestobnem programu: številka člana, točke, zgodovina nagrad, preference.
• Podatki v zvezi z igrami na srečo: registracijski podatki za casino, identifikacijska dokumentacija za namene preprečevanja pranja denarja (AML) in poznavanja stranke (KYC), podatki o transakcijah v igrah na srečo, podatki o samoizključitvi ali odgovornem igranju.
• Podatki o prehrani in alergijah: informacije o dietnih zahtevah ali alergijah, ki nam jih prostovoljno posredujete v zvezi z restavracijo ali sobno postrežbo.
• Komuniciranje z nami: vsebina e-pošte, sporočil prek spletnega obrazca za stik, klepeta v živo ali telefonskih pogovorov.
• Mnenja in ocene: povratne informacije, ocene in komentarji, ki jih posredujete o naših storitvah.
• Trženjske preference: vaše nastavitve glede prejemanja trženjskih sporočil.

3.2 Podatki, ki jih zbiramo samodejno

• Podatki o napravi in brskalniku: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, jezikovne nastavitve.
• Podatki o uporabi spletnega mesta: strani, ki ste jih obiskali, čas obiska, čas, prebit na straneh, kliki, referenčni URL, poti navigacije.
• Piškotki in podobne tehnologije: podatki, zbrani prek piškotkov, pikslov, spletnih svetilnikov in podobnih sledilnih tehnologij. Podrobnosti so opisane v naši Politiki piškotkov.
• Podatki o lokaciji: splošna geografska lokacija na podlagi naslova IP; natančna lokacija le z vašim izrecnim soglasjem.
• Dnevniške datoteke strežnika: dostopi do strežnika, napake in varnostni dnevniki.

3.3 Podatki, ki jih pridobimo od tretjih oseb

• Posredniki in rezervacijski sistemi: podatki o rezervacijah, posredovani prek spletnih potovalnih agencij (OTA), turističnih agencij ali globalnih distribucijskih sistemov (GDS).
• Ponudniki plačilnih storitev: potrdila o transakcijah in podatki o preprečevanju goljufij.
• Platforme za družbena omrežja: če se prijavite ali povežete z nami prek platform za družbena omrežja (npr. Facebook, Google), lahko prejmemo določene informacije iz vašega profila v skladu z vašimi nastavitvami zasebnosti na teh platformah.
• Organi za preprečevanje pranja denarja in regulatorni organi: podatki za namene skladnosti z zakonodajo, preprečevanja goljufij ali preprečevanja pranja denarja.
• Javno dostopni viri: javno dostopne informacije iz javnih registrov ali javno dostopnih virov.

3.4 Posebne kategorije osebnih podatkov

V nekaterih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR. To vključuje:

• Podatke o zdravju: npr. informacije o alergijah ali zdravstvenih potrebah, ki so potrebne za zagotavljanje ustreznih storitev (npr. prilagojene obroke, dostopnost prostorov za osebe z omejeno mobilnostjo). Te podatke obdelujemo le, kadar nam jih prostovoljno posredujete in le za namen zagotavljanja zahtevane storitve.
• Podatke v zvezi z odgovornim igranjem: kadar se odločite za samoizključitev ali kadar smo zakonsko dolžni beležiti takšne podatke v skladu z zakonodajo o igrah na srečo.

Posebne kategorije podatkov obdelujemo le na podlagi vašega izrecnega soglasja (člen 9(2)(a) GDPR) ali kadar je to nujno za zaščito vaših vitalnih interesov ali kadar je to zahtevano oziroma dovoljeno z veljavno zakonodajo.

4. Pravna podlaga za obdelavo podatkov

Vaše osebne podatke obdelujemo le, kadar za to obstaja veljavna pravna podlaga v skladu s členom 6 GDPR. Spodaj navajamo pravne podlage, na katere se pri obdelavi vaših podatkov opiramo:

4.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere stranka ste, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo vaše rezervacije hotelske sobe in upravljanje vašega bivanja;
• zagotavljanje storitev restavracije, wellness centra in innych hotelskih storitev;
• registracijo in upravljanje vašega računa v zvestobnem programu;
• obdelavo vaših plačil za naše storitve;
• zagotavljanje storitev casino in upravljanje vašega casino računa;
• odgovarjanje na vaše poizvedbe pred sklenitvijo rezervacije.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. To vključuje:

• beleženje podatkov o gostih v skladu z Zakonom o prijavi prebivališča in Zakonom o tujcih (prijava gostov na policijsko postajo oziroma v sistem eTurizem);
• vodenje računovodskih in davčnih evidenc v skladu z Zakonom o davku na dodano vrednost (ZDDV-1) in Zakonom o davku od dohodkov pravnih oseb (ZDDPO-2);
• izpolnjevanje obveznosti v skladu z zakonodajo o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), vključno z identifikacijo strank casino in poročanjem o sumljivih transakcijah;
• izpolnjevanje obveznosti v skladu z zakonodajo o igrah na srečo (Zakon o igrah na srečo) in navodili pristojnih regulatornih organov;
• hrambo podatkov, ki jih zahtevajo veljavni predpisi ali regulatorni organi.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

• varnost naših prostorov, zaposlenih in gostov (vključno z video nadzorom v javnih delih objekta);
• preprečevanje goljufij, preprečevanje zlorab in varstvo premoženja;
• izboljšanje naših storitev in spletnega mesta na podlagi analize podatkov o uporabi;
• pošiljanje neposrednih trženjskih sporočil obstoječim strankam o podobnih storitvah (z možnostjo odjave);
• upravljanje pritožb in pravnih zahtevkov;
• zagotavljanje varnosti IT sistemov in omrežja;
• izvajanje analiz za poslovne namene in zagotavljanje kakovosti storitev.

Kadar obdelujemo podatke na podlagi zakonitih interesov, smo opravili test tehtanja interesov in ugotovili, da naši zakoniti interesi ne prevladajo nad vašimi pravicami in svoboščinami. Imate pravico ugovarjati tej obdelavi (glejte razdelek o vaših pravicah).

4.4 Soglasje (člen 6(1)(a) GDPR)

V določenih primerih obdelujemo vaše podatke na podlagi vašega izrecnega soglasja. To vključuje:

• pošiljanje trženjskih e-sporočil in glasil (newsletterjev) osebam, ki niso naše obstoječe stranke;
• obdelavo posebnih kategorij podatkov (npr. zdravstvenih podatkov za zagotavljanje prilagojenih storitev);
• namestitev nebistvenih piškotkov (analitičnih, trženjskih) na vašo napravo;
• obdelavo vaših podatkov za personalizirane ponudbe in ciljano oglaševanje.

Kadar se vaša privolitev zahteva, jo bomo pridobili pred začetkom obdelave. Svojo privolitev lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete tako, da nas kontaktirate na elektronski naslov info@senovargrandlodge.com ali s klikom na povezavo za odjavo v trženjskih e-sporočilih.

4.5 Zaščita vitalnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih, kadar je to potrebno za zaščito vaših vitalnih interesov ali vitalnih interesov druge fizične osebe (npr. v primeru nujne zdravstvene pomoči med bivanjem v hotelu), bomo obdelali potrebne osebne podatke.

4.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

V primerih, ko smo zakonsko dolžni posredovati določene podatke pristojnim organom (npr. policiji, davčni upravi, regulatornim organom v sektorju iger na srečo), to temelji na izvajanju nalog v javnem interesu ali pri izvajanju javne oblasti.

5. Namen in načini uporabe osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in bivanja

• obdelava, potrditev in upravljanje rezervacij sob in drugih storitev;
• check-in in check-out postopki;
• zagotavljanje storitev med bivanjem (sobna postrežba, menjava perila, posebne zahteve);
• prijava gostov pristojnim organom v skladu z zakonodajo;
• upravljanje zahtev za posebne namestitve ali storitve.

5.2 Plačilne storitve

• obdelava plačil za hotelske, restavracijske in casino storitve;
• izdajanje računov in potrdil;
• upravljanje vračil in reklamacij;
• preprečevanje goljufij in nepooblaščenih plačil.

5.3 Casino in igre na srečo

• registracija in verifikacija identitete igralcev v skladu z zakonodajo o igrah na srečo;
• preprečevanje pranja denarja in financiranja terorizma (AML/KYC postopki);
• zagotavljanje odgovornega igranja, vključno z upravljanjem samoizključitve;
• evidenca transakcij in iger za regulatorne namene;
• obveščanje o promocijah in turnirjih casino.

5.4 Trženje in komuniciranje

• pošiljanje trženjskih sporočil o naših ponudbah, posebnih akcijah, événements in novih storitvah (z vašim soglasjem ali na podlagi zakonitih interesov za obstoječe stranke);
• personalizacija vaše izkušnje in ponudb glede na vaše preference in zgodovino bivanja;
• pošiljanje glasila (newsletterja) in promocijskega gradiva;
• upravljanje nagrad in ugodnosti v okviru zvestobnega programa.

5.5 Varnost in zaščita

• video nadzor javnih prostorov hotela in casino za namene varnosti;
• upravljanje dostopa do hotelskih prostorov in sistemov;
• preprečevanje in odkrivanje goljufij, tatvin in nezakonitih dejavnosti;
• varstvo IT sistemov pred nepooblaščenim dostopom in kibernetskimi grožnjami.

5.6 Izboljšanje storitev

• analiza vzorcev uporabe spletnega mesta za optimizacijo vsebine in funkcionalnosti;
• zbiranje in obdelava povratnih informacij gostov;
• interno poročanje in analiza za poslovne namene;
• razvoj novih storitev in produktov.

5.7 Izpolnjevanje pravnih obveznosti in upravljanje pravnih zahtevkov

• izpolnjevanje zakonskih poročevalskih in evidenčnih obveznosti;
• sodelovanje s pristojnimi organi v primeru preiskav;
• uveljavljanje, izvajanje ali obramba pravnih zahtevkov.

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne dajemo v najem in ne trgujemo z njimi. Vaše podatke delimo le v naslednjih okoliščinah in z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov (pogodbeniki)

Za nekatere obdelave podatkov se zanašamo na zaupanja vredne tretje osebe, ki delujejo kot naši pogodbeni obdelovalci v skladu s členom 28 GDPR. Z vsemi obdelovalci smo sklenili ustrezne pogodbe o obdelavi podatkov, ki zagotavljajo enako raven varstva vaših podatkov. Ti vključujejo:

• ponudnike hotelskih upravljavskih sistemov (Property Management Systems – PMS);
• ponudnike rezervacijskih sistemov in globalnih distribucijskih sistemov (GDS);
• ponudnike plačilnih storitev in plačilnih prehodov;
• ponudnike storitev e-pošte in trženjskih avtomatizacij;
• ponudnike storitev v oblaku in gostovanja;
• ponudnike analitičnih storitev (npr. spletna analitika);
• ponudnike storitev upravljanja zvestobnih programov;
• ponudnike sistemov video nadzora in varnostnih sistemov;
• računovodske in revizorske storitve;
• pravne svetovalce.

6.2 Neodvisni upravljavci

V določenih primerih delimo vaše podatke z neodvisnimi tretjimi stranmi, ki nastopajo kot samostojni upravljavci:

• Pristojni organi: policija, Finančna uprava Republike Slovenije (FURS), Urad RS za preprečevanje pranja denarja, Inšpektorat RS za igre na srečo in drugi regulatorni organi, kadar to zahteva zakon ali sodna odredba;
• Turistična organizacija: Turistična zveza Slovenije oziroma lokalni organi (eTurizem sistem) za namene statistike in zakonskega poročanja;
• Zavarovalnice: kadar je to potrebno v zvezi z zavarovalnimi zahtevki;
• Partnerji zvestobnega programa: kadar ste se prijavili v skupni zvestobni program.

6.3 Prenos podatkov v tretje države

Načeloma obdelujemo vaše podatke znotraj Evropskega gospodarskega prostora (EGP). Kadar pride do prenosa osebnih podatkov v tretje države (zunaj EGP), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, med katerimi so:

• prenos v državo, za katero je Evropska komisija sprejela sklep o ustreznosti varstva podatkov;
• prenos na podlagi standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR);
• prenos na podlagi zavezujočih poslovnih pravil (BCR) ali drugega ustreznega zaščitnega mehanizma.

Na vašo zahtevo vam bomo posredovali kopijo ustreznih zaščitnih ukrepov, ki veljajo za posamezni prenos.

7. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za dosego namena, za katerega so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Spodaj so navedena splošna obdobja hrambe za posamezne kategorije podatkov:

Po izteku obdobja hrambe vaše osebne podatke varno izbrišemo ali anonimiziramo tako, da jih ni mogoče več povezati z vami. V nekaterih primerih lahko podatke hranimo dlje, kadar je to potrebno za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Ti ukrepi vključujejo:

• šifriranje podatkov med prenosom (SSL/TLS protokol);
• šifriranje podatkov v mirovanju za posebej občutljive kategorije podatkov;
• nadzor dostopa z upravljanjem gesel in večfaktorsko avtentikacijo;
• redne varnostne preglede in ocene tveganj;
• usposabljanje zaposlenih o varstvu podatkov in varnosti informacij;
• požarni zid in zaščito pred zlonamerno programsko opremo;
• fizično varovanje strežniških prostorov;
• redne varnostne kopije podatkov;
• postopek upravljanja kršitev varnosti podatkov v skladu s členom 33 in 34 GDPR.

Kljub vsem prizadevanjem noben sistem prenosa podatkov prek interneta ali shranjevanja podatkov ni 100-odstotno varen. Kadar sumite, da je varnost vaših podatkov ogrožena, nas takoj obvestite na info@senovargrandlodge.com.

9. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR in slovensko zakonodajo o varstvu osebnih podatkov imate naslednje pravice v zvezi s svojimi osebnimi podatki. Te pravice uveljavljate brez neupravičene zamude, v vsakem primeru pa vas bomo obvestili v roku enega (1) meseca od prejema zahteve (rok je podaljšljiv za največ 2 meseca v primeru kompleksnih zahtev ali velikega števila zahtev).

9.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in kadar to velja, zahtevati dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih, obdobjih hrambe, vaših pravicah in izvoru podatkov.

9.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas, ali da dopolnimo nepopolne osebne podatke.

9.3 Pravica do izbrisa (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov (»pravica do pozabe«), kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• prekličete soglasje in ni druge pravne podlage za obdelavo;
• ugovarjate obdelavi in ni prevladujočih zakonitih razlogov zanjo;
• so bili podatki obdelani nezakonito;
• je izbris zahtevan z zakonsko obveznostjo.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali za druge razloge, določene s členom 17(3) GDPR.

9.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov v naslednjih primerih:

• izpodbijate točnost podatkov (za obdobje preverjanja točnosti);
• obdelava je nezakonita, a nasprotujete izbrisu in zahtevate omejitev namesto tega;
• podatkov ne potrebujemo več za obdelavo, vi pa jih potrebujete za uveljavljanje pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo (dokler se ne preveri, ali prevladajo naši zakoniti razlogi).

9.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na vašem soglasju ali na pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi, imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico do posredovanja teh podatkov drugemu upravljavcu.

9.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR), vključno z obdelavo za namene neposrednega trženja. Kadar ugovarjate obdelavi za namene neposrednega trženja, bomo takoj prenehali obdelovati vaše podatke v ta namen brez potrebe po dodatnem utemeljitvi.

9.7 Pravica do preklica soglasja (člen 7(3) GDPR)

Kadar obdelava temelji na vašem soglasju, ga imate pravico kadar koli preklicati. Preklic soglasja ne vpliva na zakonitost obdelave, ki je bila izvedena pred preklicem.

9.8 Pravica glede avtomatiziranega posamičnega odločanja (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima za vas pravne ali podobno pomembne učinke. Kadar tovrstno odločanje izvajamo, vas bomo o tem obvestili in zagotovili možnost posredovanja človeškega pregleda.

9.9 Kako uveljavljate svoje pravice

Svojo zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic nam pošljite:

• po elektronski pošti na: info@senovargrandlodge.com;
• pisno na naslov: (za pozornost: The Data Protection Officer).

Za zaščito vaše zasebnosti bomo morda morali preveriti vašo identiteto, preden ugodimo vaši zahtevi. Storitev je brezplačna, razen v primerih očitno neutemeljenih ali prekomerno ponavljajočih se zahtev.

10. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne besedilne datoteke, ki se shranijo na vašo napravo, ko obiščete naše spletno mesto.

Uporabljamo naslednje vrste piškotkov:

• Nujno potrebni piškotki: nujni za delovanje spletnega mesta (npr. upravljanje seje, varnostni piškotki). Za te piškotke soglasje ni potrebno.
• Funkcionalni piškotki: za shranjevanje vaših preferenc in nastavitev (npr. jezikovna nastavitev, valuta). Za te piškotke je vaše soglasje potrebno.
• Analitični piškotki: za analizo obiskanosti in vzorcev uporabe spletnega mesta (npr. Google Analytics). Za te piškotke je vaše soglasje potrebno.
• Trženjski piškotki: za zagotavljanje personaliziranih oglasov in trženjskih sporočil. Za te piškotke je vaše soglasje potrebno.

Ob prvem obisku spletnega mesta vam bomo prikazali pasico za soglasje k piškotkom, prek katere boste lahko upravljali vaše nastavitve piškotkov. Vaše nastavitve piškotkov lahko kadar koli spremenite prek orodja za upravljanje piškotkov, ki je dostopno na spletnem mestu, ali prek nastavitev vašega brskalnika.

10.1 Upravljanje piškotkov prek nastavitev brskalnika

Večina brskalnikov vam omogoča upravljanje piškotkov prek nastavitev brskalnika. Opozarjamo, da onemogočitev nekaterih vrst piškotkov lahko vpliva na delovanje spletnega mesta.

11. Otroci in mladoletniki

Naše spletno mesto in storitve niso namenjeni osebam, mlajšim od 18 let. Casino storitve so v skladu z zakonodajo o igrah na srečo dostopne le polnoletnim osebam (18 let in več). Zavestno ne zbiramo osebnih podatkov od otrok. Kadar ugotovimo, da smo nevede zbrali podatke od osebe, mlajše od 18 let, bomo te podatke nemudoma izbrisali. Kadar ste starš ali skrbnik in menite, da nam je vaš otrok posredoval osebne podatke, nas prosimo kontaktirajte na info@senovargrandlodge.com.

12. Povezave do zunanjih spletnih mest

Naše spletno mesto lahko vsebuje povezave do spletnih mest tretjih oseb. Ta politika zasebnosti se nanaša izključno na naše spletno mesto in naše storitve. Za spletna mesta tretjih oseb, do katerih dostopate prek naših povezav, nismo odgovorni in ne nadzorujemo njihovega ravnanja s podatki. Priporočamo, da pred posredovanjem katerihkoli osebnih podatkov preberete politike zasebnosti teh spletnih mest.

13. Spremembe te politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naši poslovni praksi, zakonodaji ali tehnologiji. Kadar bomo naredili bistvene spremembe, vas bomo o tem obvestili z vidno objavo na spletnem mestu ali prek neposrednega obvestila (npr. po e-pošti), kadar to zahteva zakon. Datum zadnje posodobitve bo vedno naveden na vrhu te politike.

Priporočamo, da redno preverjate to politiko zasebnosti, da ste vedno obveščeni o tem, kako varujemo vaše podatke.

14. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov ni v skladu z GDPR ali veljavno zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Pristojni nadzorni organ v Republiki Sloveniji je:

Pravica do pritožbe pri nadzornem organu ne posega v vaše pravice do uveljavljanja pravnih sredstev pred sodišči. Preden se pritožite pri nadzornem organu, vas vljudno prosimo, da se najprej obrnete na nas, saj bomo storili vse, da rešimo vaše pomisleke.

15. Kontaktni podatki

Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Prizadevamo si odgovoriti na vse zahteve v zvezi z varstvom podatkov v roku 30 dni od prejema. V primeru kompleksnih ali obsežnih zahtev vas bomo obvestili o podaljšanju roka v skladu s členom 12(3) GDPR.