Politika zasebnosti

1. Uvod

(v nadaljevanju: »mi«, »nas« ali »upravljavec«) se zavezuje k varovanju zasebnosti vsakega posameznika, ki obišče spletno stran gourmetvellahall.com (v nadaljevanju: »spletna stran«) ali stopi z nami v stik prek nje. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih obdelujemo, komu jih posredujemo ter kakšne pravice imate kot posameznik, na katerega se nanašajo osebni podatki.

Obdelava osebnih podatkov poteka v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) in drugimi veljavnimi predpisi Republike Slovenije.

Prosimo, da to politiko zasebnosti preberete pozorno. Z uporabo spletne strani sprejemate prakse, opisane v tem dokumentu.

2. Upravljavec osebnih podatkov

Za vsa vprašanja v zvezi z varstvom vaših osebnih podatkov se lahko kadar koli obrnete na nas prek elektronskega naslova, navedenega zgoraj.

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za doseganje posameznega namena obdelave, in sicer v naslednjih kategorijah:

3.1 Podatki, ki nam jih posredujete neposredno

• Podatki za povpraševanje po namestitvi ali storitvi: ime in priimek, elektronski naslov, telefonska številka, datum prihoda in odhoda, število gostov, posebne zahteve ter vsebina vašega sporočila.
• Podatki za povpraševanje po rezervaciji mize v restavraciji: ime in priimek, elektronski naslov, telefonska številka, zahtevano število sedežev in datum.
• Podatki za povpraševanje o prireditvah in poslovnih prostorih: ime in priimek, naziv podjetja (kadar je upoštevno), elektronski naslov, telefonska številka, predviden datum in vrsta prireditve ter okvirno število udeležencev.
• Podatki za prijavo na e-novice: elektronski naslov in, po vaši izbiri, ime.
• Podatki, ki jih posredujete pri pisni korespondenci: kateri koli osebni podatki, ki jih vključite v sporočilo, poslano na naš elektronski naslov.

3.2 Podatki, ki jih zbiramo samodejno

Ko obiščete spletno stran, naši strežniki in tehnologije za sledenje samodejno zabeležijo naslednje podatke naprave in dostopa:

• naslov IP in vrsta naprave,
• vrsta in različica brskalnika,
• operacijski sistem,
• strani, ki ste jih obiskali, ter čas in trajanje obiska,
• napotilna stran (URL, s katerega ste prišli na spletno stran),
• podatki o sejah (piškotki in podobne tehnologije) – glejte poglavje 5.

3.3 Posebne kategorije osebnih podatkov

Spletna stran praviloma ne zbira posebnih kategorij osebnih podatkov. Kadar nam posebne zahteve (npr. dostopnost prostorov) neposredno razkrijejo takšne podatke, jih obdelujemo izključno za izpolnitev vaše zahteve in na podlagi vaše izrecne privolitve, ki jo lahko kadar koli prekličete.

3.4 Starostna omejitev za igre na srečo

Dostop do kasinoja v sklopu Gourmet Vella Hall je dovoljen izključno osebam, ki so dopolnile 18 let. Spletna stran ni namenjena zbiranju osebnih podatkov mladoletnih oseb. Če ugotovimo, da smo nevede prejeli podatke osebe, mlajše od 18 let, jih brez odlašanja izbrišemo.

4. Nameni obdelave in pravne podlage

Vsaka obdelava osebnih podatkov temelji na eni ali več pravnih podlagah iz člena 6 GDPR. Spodnja preglednica prikazuje namene in ustrezne pravne podlage:

Kadar temelji obdelava na zakonitem interesu, smo opravili preizkus tehtanja interesov in ugotovili, da naš interes ne prevlada nad vašimi temeljnimi pravicami in svoboščinami. Na zahtevo vam posredujemo dodatne informacije o izvedenem preizkusu.

5. Piškotki in podobne tehnologije

Piškotki so majhne besedilne datoteke, ki se shranijo v vaši napravi ob obisku spletne strani. Uporabljamo naslednje vrste piškotkov:

5.1 Nujno potrebni piškotki

Ti piškotki so nujni za osnovno delovanje spletne strani (npr. upravljanje seje, varnost). Brez njih spletna stran ne more pravilno delovati. Ker gre za nujne piškotke, za njihovo namestitev ne potrebujemo vaše privolitve.

5.2 Analitični piškotki

Z vašo privolitvijo uporabljamo analitične piškotke za zbiranje zbirnih statističnih podatkov o prometu in vedenju obiskovalcev na spletni strani. Ti podatki nam pomagajo razumeti, kako se spletna stran uporablja, in jo izboljšati.

5.3 Funkcionalni piškotki

Z vašo privolitvijo shranjujemo funkcionalne piškotke, ki si zapomnijo vaše nastavitve (npr. jezik ali regija) za boljšo uporabniško izkušnjo.

5.4 Tržni piškotki

Tržni piškotki so nameščeni le z vašo izrecno privolitvijo in služijo prikazovanju za vas upoštevnih vsebin. Privolitev za tržne piškotke ni pogoj za dostop do spletne strani.

5.5 Upravljanje privolitve za piškotke

Ob prvem obisku spletne strani se prikaže pasica za upravljanje piškotkov, prek katere lahko izberete, katere kategorije piškotkov dovolite. Svojo izbiro lahko kadar koli spremenite prek nastavitev piškotkov, dostopnih na spletni strani. Privolitev je prostovoljna; njena zavrnitev ne vpliva na dostop do vsebine.

Piškotke lahko upravljate tudi neposredno v nastavitvah vašega brskalnika. Ker je upravljanje odvisno od brskalnika, priporočamo, da si ogledate navodila v razdelku za pomoč svojega brskalnika. Upoštevajte, da onemogočitev nekaterih piškotkov lahko vpliva na delovanje spletne strani.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem in jih ne trgujemo s tretjimi osebami v tržne namene. Podatke posredujemo le naslednjim kategorijam prejemnikov in izključno v obsegu, potrebnem za doseganje namenov, navedenih v tej politiki:

• Pogodbeni obdelovalci – ponudniki gostovanja, vzdrževanja spletne strani, e-poštnih storitev in informacijske podpore, ki delujejo izključno po naših pisnih navodilih in v okviru pogodbe o obdelavi podatkov v skladu s členom 28 GDPR.
• Ponudnik analitičnih storitev – kadar ste dali privolitev za analitične piškotke, statistični podatki o obisku spletne strani se posredujejo ustreznemu ponudniku analitičnih orodij.
• Računovodski in pravni svetovalci – kadar je to nujno za izpolnitev zakonskih obveznosti ali uveljavljanje pravnih zahtevkov.
• Pristojni državni organi – kadar nas k razkritju zavezuje veljavni zakon, sodna odločba ali sklep pristojnega organa.

Vsi pogodbeni obdelovalci so zavezani k spoštovanju zaupnosti in varnosti podatkov in ne smejo osebnih podatkov obdelovati za lastne namene.

7. Mednarodni prenosi osebnih podatkov

Osebne podatke praviloma obdelujemo in shranjujemo v Evropski uniji oziroma Evropskem gospodarskem prostoru (EU/EGP). Kadar katerikoli pogodbeni obdelovalec obdeluje podatke v tretji državi zunaj EU/EGP, zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, in sicer:

• prenos v državo, za katero je Evropska komisija sprejela sklep o ustrezni ravni varstva, ali
• sklenitev standardnih pogodbenih klavzul, ki jih je sprejela Evropska komisija, z zadevnim prejemnikom.

Na pisno zahtevo vam posredujemo izvod ali povzetek veljavnih zaščitnih ukrepov.

8. Roki hrambe osebnih podatkov

Osebne podatke hranimo le tako dolgo, kot je to potrebno za doseganje namena obdelave oziroma dokler tega zahtevajo veljavni zakonski roki. Spodnja preglednica prikazuje okvirne roke hrambe:

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo na način, ki onemogoča re-identifikacijo.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ti ukrepi vključujejo zlasti:

• šifriranje podatkov med prenosom prek protokola TLS (HTTPS),
• nadzor dostopa in dodeljevanje dostopnih pravic po načelu najmanjše potrebne pravice,
• redno varnostno kopiranje podatkov,
• usposabljanje zaposlenih s področja varstva osebnih podatkov in informacijske varnosti,
• redne preglede in posodabljanje varnostnih ukrepov.

Kljub navedenemu noben sistem prenosa ali shranjevanja podatkov prek interneta ne more jamčiti popolne varnosti. V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v skladu z zahtevami GDPR.

10. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR imate v razmerju do obdelave vaših osebnih podatkov naslednje pravice:

10.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico pridobiti potrditev, ali obdelujemo vaše osebne podatke, in kadar je temu tako, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih in rokih hrambe.

10.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke v zvezi z vami ter, ob upoštevanju namenov obdelave, dopolnimo nepopolne osebne podatke.

10.3 Pravica do izbrisa (člen 17 GDPR)

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov (»pravica do pozabe«), na primer kadar podatki niso več potrebni za namen, za katerega so bili zbrani, ali kadar ste privolitev preklicali in ni druge pravne podlage za obdelavo.

10.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar izpodbijate točnost podatkov, kadar je obdelava nezakonita, a nasprotujete izbrisu, kadar podatkov ne potrebujemo več, a jih potrebujete vi za uveljavljanje pravnih zahtevkov, ali kadar ste vložili ugovor zoper obdelavo in se čaka na preveritev.

10.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na privolitve ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu.

10.6 Pravica do ugovora (člen 21 GDPR)

Kadar obdelava temelji na zakonitem interesu, imate pravico do ugovora zoper obdelavo vaših osebnih podatkov iz razlogov, ki se nanašajo na vašo posebno situacijo. Obdelave v ta namen ne bomo nadaljevali, razen če izkažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico do ugovora zoper takšno obdelavo kadar koli in brez navedbe razlogov. Po ugovoru podatkov v te namene ne bomo več obdelovali.

10.7 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar obdelava temelji na vaši privolitve, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev za e-novice prekličete z odklonitvijo naročnine prek povezave v vsakem e-obvestilu ali z zahtevo, poslano na info@gourmetvellahall.com.

10.8 Avtomatizirano odločanje in profiliranje

Prek spletne strani ne izvajamo avtomatiziranega odločanja, ki bi imelo za vas pravne ali podobno bistvene posledice, niti profiliranja v ta namen.

10.9 Uveljavljanje pravic

Svojo pravico uveljavljate s pisno zahtevo, poslano na elektronski naslov info@gourmetvellahall.com ali po pošti na naš sedež. Na zahtevo odgovorimo praviloma v enem mesecu od prejema. Rok se lahko podaljša za največ dva meseca, kadar je to potrebno glede na kompleksnost ali število zahtev, o čemer vas predhodno obvestimo.

Za potrditev vaše identitete vas lahko prosimo za dodatne informacije. Za uveljavljanje pravic ne zaračunavamo pristojbine, razen v primerih, ko so zahteve očitno neutemeljene ali pretirane.

11. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali ZVOP-2, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov v Republiki Sloveniji:

Uveljavljanje pravice do pritožbe pri nadzornem organu ne vpliva na morebitna druga pravna sredstva, ki so vam na voljo.

12. Povezave na zunanje spletne strani

Spletna stran lahko vsebuje hiperpovezave do zunanjih spletnih strani, ki niso pod našim upravljanjem. Ta politika zasebnosti se nanaša izključno na spletno stran gourmetvellahall.com. Za vsebino in prakse varstva zasebnosti zunanjih spletnih strani ne prevzemamo odgovornosti. Priporočamo, da pred posredovanjem osebnih podatkov preberete politiko zasebnosti vsake posamezne zunanje strani.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko kadar koli posodobimo, da odražamo spremembe v naši poslovni praksi, veljavnih predpisih ali tehnološkem okolju. Posodobljeno politiko objavimo na tej strani skupaj z datumom zadnje posodobitve. V primeru bistvenih sprememb, ki bi vplivale na vašo zasebnost, vas bomo o tem ustrezno obvestili (npr. z opombo na spletni strani ali prek elektronskega naslova, ki ste nam ga posredovali).

Priporočamo, da to politiko redno pregledujete.

14. Kontaktni podatki

Za vsa vprašanja, pripombe ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte: