Politika zasebnosti

Datum zadnje posodobitve: 1. julij 2025

1. Uvod

(v nadaljevanju: „mi", „naše" ali „upravljavec") spoštuje vašo zasebnost in se zavezuje k varstvu vaših osebnih podatkov. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo prek spletnega mesta norvessianluxelodge.com, zakaj jih zbiramo, kako jih obdelujemo, komu jih posredujemo ter katere pravice vam pripadajo v skladu z veljavno zakonodajo o varstvu osebnih podatkov.

Spletno mesto je namenjeno informiranju gostov in obiskovalcev o nastanitvenih, kongresnih in prostočasnih storitvah hotela Norvessian Luxe Lodge ter omogočanju oddaje povpraševanj za rezervacije. Politika zasebnosti se nanaša izključno na obdelavo podatkov, ki se odvija v okviru tega spletnega mesta.

Priporočamo, da to politiko zasebnosti preberete v celoti. Ob kakršnih koli vprašanjih ali pomislekih nas kontaktirajte na naslov, naveden v razdelku 13.

2. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek tega spletnega mesta, je:

3. Osebni podatki, ki jih zbiramo

Zbiramo le tiste osebne podatke, ki so nujno potrebni za izpolnitev konkretnega namena obdelave. Spodnji seznam prikazuje kategorije osebnih podatkov, ki jih obdelujemo prek spletnega mesta.

3.1 Podatki, ki nam jih posredujete neposredno

  • Identifikacijski podatki
    • Primeri podatkov: Ime in priimek, naslavljanje
    • Kdaj jih zbiramo: Ob izpolnitvi kontaktnega obrazca ali obrazca za povpraševanje glede rezervacije
  • Kontaktni podatki
    • Primeri podatkov: Elektronski naslov, telefonska številka, poštni naslov
    • Kdaj jih zbiramo: Ob izpolnitvi kontaktnega obrazca ali obrazca za povpraševanje glede rezervacije
  • Podatki o povpraševanju glede nastanitve
    • Primeri podatkov: Željeni datumi prihoda in odhoda, vrsta sobe, število gostov, posebne zahteve
    • Kdaj jih zbiramo: Ob oddaji povpraševanja za rezervacijo
  • Vsebina sporočil
    • Primeri podatkov: Besedilo sporočila, vprašanja, opombe
    • Kdaj jih zbiramo: Ob pošiljanju kontaktnega obrazca ali elektronske pošte
  • Podatki o starosti (casino)
    • Primeri podatkov: Potrditev starosti 18 let ali več
    • Kdaj jih zbiramo: Ob povpraševanju o storitvah hotelskega kasina

3.2 Podatki, ki jih zbiramo samodejno

  • Tehnični podatki o napravi
    • Primeri podatkov: IP-naslov, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona
    • Namen zbiranja: Zagotavljanje delovanja in varnosti spletnega mesta
  • Podatki o obisku
    • Primeri podatkov: Datum in čas obiska, ogledane strani, čas zadrževanja, vhodna in izhodna stran, vir obiska
    • Namen zbiranja: Analiza prometa in izboljšanje vsebine spletnega mesta
  • Podatki piškotkov
    • Primeri podatkov: Edinstveni identifikator piškotka, nastavitve seje, shranjene nastavitve
    • Namen zbiranja: Delovanje spletnega mesta in (po privolitvi) analitika

3.3 Posebne kategorije osebnih podatkov

Prek tega spletnega mesta načeloma ne zbiramo posebnih kategorij osebnih podatkov. Kadar nam posameznik v okviru posebnih zahtev ali sporočil prostovoljno posreduje takšne podatke, jih obdelamo izključno na podlagi izrecne privolitve ali kadar je to nujno potrebno za izpolnitev zakonske obveznosti, pri čemer zagotovimo ustrezne dodatne zaščitne ukrepe.

4. Nameni obdelave in pravne podlage

Vsak namen obdelave temelji na ustrezni pravni podlagi v skladu z Uredbo (EU) 2016/679 (v nadaljevanju: GDPR) in Zakonom o varstvu osebnih podatkov (ZVOP-2).

  • Odgovarjanje na povpraševanja in kontaktne zahteve
    • Opis: Obravnava vaših vprašanj, sporočil in prošenj, posredovanih prek kontaktnih obrazcev ali elektronske pošte
    • Pravna podlaga: Zakoniti interes upravljavca (člen 6(1)(f) GDPR); izpolnitev predpogodbenega razmerja (člen 6(1)(b) GDPR)
  • Obdelava povpraševanj za rezervacije
    • Opis: Posredovanje podatkov o razpoložljivosti, cenikov in pripravljalnih korakov pred sklenitvijo pogodbe o nastanitvi
    • Pravna podlaga: Izpolnitev predpogodbenega razmerja (člen 6(1)(b) GDPR)
  • Zagotavljanje delovanja spletnega mesta
    • Opis: Tehnično delovanje, varnost, preprečevanje prevar in odpravljanje napak
    • Pravna podlaga: Zakoniti interes upravljavca (člen 6(1)(f) GDPR)
  • Analitika spletnega mesta
    • Opis: Razumevanje, kako obiskovalci uporabljajo spletno mesto, z namenom izboljšanja vsebine in izkušnje
    • Pravna podlaga: Privolitev (člen 6(1)(a) GDPR), kadar se za analitiko uporabljajo nebistveni piškotki
  • Upravljanje piškotkov
    • Opis: Shranjevanje in branje piškotkov v skladu z vašimi izbirami v orodju za upravljanje privolitve
    • Pravna podlaga: Privolitev (člen 6(1)(a) GDPR) za nebistvene piškotke; zakoniti interes za nujne piškotke
  • Izpolnjevanje pravnih obveznosti
    • Opis: Spoštovanje veljavnih zakonskih zahtev (npr. računovodske, davčne, varnostne)
    • Pravna podlaga: Izpolnitev pravne obveznosti (člen 6(1)(c) GDPR)
  • Uveljavljanje ali obramba pravnih zahtevkov
    • Opis: Varovanje pravnih interesov upravljavca v primeru sporov ali zahtevkov
    • Pravna podlaga: Zakoniti interes upravljavca (člen 6(1)(f) GDPR)

4.1 Zakoniti interes – presoja

Kadar obdelavo opravljamo na podlagi zakonitega interesa, smo opravili ustrezno presojo in ugotovili, da naši interesi niso v nasprotju z vašimi temeljnimi pravicami in svoboščinami. Pravico do ugovora zoper takšno obdelavo opisujemo v razdelku 10.

4.2 Privolitev

Kadar obdelava temelji na privolitvi, jo lahko kadar koli brezplačno in brez posledic prekličete, in sicer z nastavitvami v orodju za upravljanje piškotkov na spletnem mestu ali z neposrednim stikom z nami. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila opravljena pred preklicem.

5. Piškotki in podobne tehnologije

Spletno mesto norvessianluxelodge.com uporablja piškotke – majhne besedilne datoteke, ki jih brskalnik shrani na vašo napravo. Piškotki nam pomagajo zagotoviti pravilno delovanje spletnega mesta in (z vašo privolitvijo) razumeti, kako obiskovalci uporabljajo naše vsebine.

5.1 Vrste piškotkov

  • Nujno potrebni piškotki: Zagotavljajo osnovno delovanje spletnega mesta (npr. upravljanje seje, nastavitve privolitve). Brez teh piškotkov spletno mesto ne more pravilno delovati. Za njihovo uporabo privolitev ni potrebna.
  • Analitični piškotki: Zbirajo anonimizirane podatke o obisku, kot so ogledane strani in čas zadrževanja, z namenom izboljšanja spletnega mesta. Aktivirajo se le z vašo privolitvijo.
  • Funkcionalni piškotki: Shranijo vaše nastavitve (npr. jezik, regija), da vam pri naslednjem obisku ni treba znova izbirati. Aktivirajo se le z vašo privolitvijo.

5.2 Upravljanje piškotkov

Ob prvem obisku spletnega mesta se prikaže pasica za upravljanje privolitve, prek katere izberete, katere vrste piškotkov dovolite. Svoje izbire lahko kadar koli spremenite v nastavitvah piškotkov, ki so dostopne v nogi spletnega mesta. Poleg tega lahko piškotke upravljate ali izbrišete neposredno v nastavitvah vašega brskalnika. Upoštevajte, da onemogočanje nujnih piškotkov lahko vpliva na delovanje spletnega mesta.

6. Prejemniki osebnih podatkov

Vaših osebnih podatkov ne prodajamo in ne posredujemo tretjim osebam za njihove lastne tržne namene. Podatke lahko posredujemo naslednjim kategorijam prejemnikov:

  • Pogodbeni obdelovalci: Ponudniki storitev, ki v našem imenu in po naših navodilih opravljajo tehnične ali administrativne naloge (npr. gostovanje spletnega mesta, upravljanje elektronske pošte, analitika spletnega mesta). Z vsakim obdelovalcem sklenemo pogodbo o obdelavi podatkov v skladu s členom 28 GDPR.
  • Državni organi in pristojne institucije: Kadar je to zahtevano z zakonom ali odredbo sodišča oziroma pristojnega organa.
  • Pravni svetovalci in revizorji: V obsegu, ki je nujno potreben za uveljavljanje ali obrambo pravnih zahtevkov oziroma za zagotovitev zakonske skladnosti.

7. Mednarodne prenositve osebnih podatkov

Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar kateri koli pogodbeni obdelovalec obdeluje podatke zunaj EGP, zagotovimo, da je prenositev izvedena v skladu z veljavno zakonodajo o varstvu podatkov, in sicer z enim izmed naslednjih mehanizmov:

  • Odločba Evropske komisije o ustreznosti ravni varstva za namembno tretjo državo;
  • Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija;
  • Drug ustrezen zaščitni ukrep v smislu poglavja V GDPR.

Za informacije o konkretnih zaščitnih ukrepih, ki se uporabljajo pri morebitnih prenosih, nas kontaktirajte na naslov, naveden v razdelku 13.

8. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le tako dolgo, kot je potrebno za izpolnitev namena, za katerega smo jih zbrali, oziroma kolikor zahtevajo ali dopuščajo veljavni pravni predpisi.

  • Podatki iz kontaktnih obrazcev in splošnih povpraševanj
    • Rok hrambe: 12 mesecev od zaključka komunikacije
    • Razlog: Reševanje morebitnih naknadnih vprašanj in zakoniti interes
  • Podatki iz povpraševanj za rezervacije (brez sklenjene pogodbe)
    • Rok hrambe: 6 mesecev od oddanega povpraševanja
    • Razlog: Predpogodben namen; zakoniti interes
  • Tehnični dnevniki spletnega mesta (dnevniške datoteke)
    • Rok hrambe: Do 90 dni
    • Razlog: Varnost in odpravljanje napak
  • Analitični podatki (anonomizirani)
    • Rok hrambe: Do 26 mesecev
    • Razlog: Analiza trendov in izboljšanje spletnega mesta
  • Nastavitve privolitve (piškotki)
    • Rok hrambe: 12 mesecev ali do preklica
    • Razlog: Dokazljivost privolitve
  • Podatki, potrebni za izpolnitev pravnih obveznosti
    • Rok hrambe: V skladu z zakonsko določenim rokom (npr. 10 let za računovodske listine)
    • Razlog: Zakonska obveznost (npr. Zakon o gospodarskih družbah, davčna zakonodaja)

Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo tako, da identifikacija posameznika ni več mogoča.

9. Varnost osebnih podatkov

Vzpostavili smo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem. Ukrepi vključujejo, med drugim:

  • šifriranje podatkov v prenosu s protokolom TLS (HTTPS);
  • omejitev dostopa do osebnih podatkov na podlagi načela najmanjšega obsega pravic;
  • redne varnostne preglede in posodabljanje programske opreme;
  • usposabljanje zaposlenih s področja varstva osebnih podatkov in informacijske varnosti;
  • postopke za obravnavo morebitnih kršitev varnosti osebnih podatkov.

Kljub vsem sprejetim ukrepom popolna varnost prenosa podatkov po internetu ni mogoče zagotoviti. Vsak prenos podatkov opravljate na lastno odgovornost. Takoj ko prejmemo vaše podatke, aktivirajo se naši interni varnostni postopki.

V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila visoko tveganje za pravice in svoboščine posameznikov, vas bomo o tem obvestili v skladu z veljavno zakonodajo.

10. Vaše pravice kot posameznika, na katerega se nanašajo osebni podatki

V skladu z GDPR in ZVOP-2 imate naslednje pravice v zvezi z vašimi osebnimi podatki, ki jih obdelujemo:

10.1 Pravica do dostopa (člen 15 GDPR)

Pravica do pridobitve potrditve, ali obdelujemo vaše osebne podatke, ter dostopa do teh podatkov in informacij o namenih, kategorijah, prejemnikih, rokih hrambe ter o vaših pravicah.

10.2 Pravica do popravka (člen 16 GDPR)

Pravica do popravka netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas.

10.3 Pravica do izbrisa (člen 17 GDPR)

Pravica zahtevati izbris vaših osebnih podatkov, kadar ti niso več potrebni za namene, za katere so bili zbrani, kadar prekličete privolitev in ni druge pravne podlage za obdelavo, kadar vložite utemeljen ugovor ali kadar so bili podatki obdelani nezakonito. Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev pravne obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

10.4 Pravica do omejitve obdelave (člen 18 GDPR)

Pravica zahtevati, da omejimo obdelavo vaših osebnih podatkov, kadar izpodbijate točnost podatkov, kadar je obdelava nezakonita, kadar podatkov ne potrebujemo več (vi pa jih za pravne zahtevke), ali kadar ste vložili ugovor in čakamo na preveritev.

10.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelava temelji na privolitvi ali pogodbi in poteka z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

10.6 Pravica do ugovora (člen 21 GDPR)

Kadar obdelavo opravljamo na podlagi zakonitega interesa, imate pravico do ugovora zoper takšno obdelavo. Obdelavo bomo prenehali, razen če dokažemo, da obstajajo nujni zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

10.7 Pravice v zvezi z avtomatizirano odločitvijo (člen 22 GDPR)

Prek tega spletnega mesta ne izvajamo odločanja, ki bi temeljilo izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki bi imelo za vas pravne ali podobno pomembne posledice.

10.8 Pravica do preklica privolitve

Kadar obdelava temelji na privolitvi, jo lahko kadar koli brezplačno prekličete, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

10.9 Uveljavljanje pravic

Svoje pravice uveljavljate z zahtevo, poslano na naslov info@norvessianluxelodge.com. Za identifikacijo vašega zahtevka vas lahko prosimo za dodatne informacije. Na vašo zahtevo bomo odgovorili praviloma v roku enega meseca. V primeru zapletenih ali številnih zahtevkov se ta rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili. Storitev je brezplačna, razen kadar so zahtevki očitno neutemeljeni ali pretirani.

11. Odgovorna igra na srečo in varstvo ranljivih oseb

Hotel Norvessian Luxe Lodge nudi storitve hotelskega kasina. Dostop do teh storitev je dovoljen izključno osebam, ki so dopolnile 18 let. Kadar v okviru spletnega mesta prejmemo povpraševanje v zvezi s storitvami kasina, bomo preverili izpolnjevanje starostne meje.

Pristojni državni organ za nadzor prirejanja iger na srečo v Republiki Sloveniji je Agencija za javni nadzor nad revidiranjem oziroma, za področje iger na srečo, ministrstvo, pristojno za finance. Organ, pristojen za varstvo potrošnikov pri igrah na srečo in vodenje registra samooklenjenih oseb, je Javna agencija Republike Slovenije za varstvo konkurence (AVK) oziroma pristojni organ po Zakonu o igrah na srečo. Informacije o odgovorni igri, orodjih za samoizključitev in virih pomoči so dostopne na spletnih straneh pristojnih državnih organov.

Osebne podatke, zbrane v okviru povpraševanj o storitvah kasina, obdelujemo le za namene, opisane v razdelku 4, in jih ne posredujemo tretjim osebam za namene trženja.

12. Pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši veljavno zakonodajo o varstvu osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. Nadzorni organ za Slovenijo je:

  • Naziv: Informacijski pooblaščenec Republike Slovenije
  • Naslov: Dunajska cesta 22, 1000 Ljubljana, Slovenija
  • Spletno mesto: www.ip-rs.si
  • Elektronski naslov: gp.ip@ip-rs.si

Pred vložitvijo pritožbe pri nadzornem organu vas vabimo, da se najprej obrnete na nas, saj si bomo prizadevali vaše pomisleke rešiti neposredno in v čim krajšem času.

13. Kontaktni podatki za vprašanja o zasebnosti

Za vsa vprašanja, zahtevke ali pomisleke v zvezi z obdelavo vaših osebnih podatkov in z uveljavljanjem vaših pravic se obrnite na nas:

14. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši poslovni praksi, tehnologiji ali veljavni zakonodaji. Vsakič, ko spremenimo to politiko, bomo posodobili datum zadnje posodobitve na vrhu te strani. Kadar bodo spremembe bistvene, vas bomo o njih obvestili na primeren način (npr. z vidnim obvestilom na spletnem mestu).

Priporočamo, da to politiko zasebnosti redno pregledate. Vaša nadaljnja uporaba spletnega mesta po objavi sprememb pomeni sprejetje posodobljene politike zasebnosti.

15. Veljavno pravo in jurisdikcija

Ta politika zasebnosti se razlaga v skladu z zakonodajo Republike Slovenije in neposredno veljavno zakonodajo Evropske unije, zlasti GDPR. Za morebitne spore, ki izhajajo iz ali so v zvezi z obdelavo osebnih podatkov, je pristojno sodišče v Ljubljani, Slovenija, razen kadar obvezni predpisi določajo drugačno sodno pristojnost.

Preverite razpoložljivost