Politika zasebnosti

1. Upravljavec in kontakt

Upravljavec osebnih podatkov je Nivarihotelhaven, d.o.o., Mariborska cesta 7, 3000 Celje, Slovenija. Za vprašanja glede zasebnosti je na voljo naslov info@nivarihotelhaven.com. Telefonska številka +386 3 620 47 18 je prikazana kot informacija in ni aktivna povezava.

Upravljavec določa namene in sredstva obdelave osebnih podatkov v okviru poslovanja spletnega mesta, obravnave povpraševanj, rezervacij, varnosti prostorov, izpolnjevanja pogodbenih obveznosti ter spoštovanja zakonskih zahtev. Ta dokument se uporablja skupaj s Pogoji poslovanja in Politiko piškotkov.

2. Katere podatke lahko obdelujemo

Obdelujemo le podatke, ki so potrebni za določen in zakonit namen. To lahko vključuje ime in priimek, kontaktne podatke, vsebino sporočila, podatke o želeni storitvi, datum in čas povpraševanja, podatke o rezervaciji ter informacije, ki jih posameznik prostovoljno posreduje.

Pri uporabi spletnega mesta se lahko obdelajo tehnični podatki, kot so naslov IP, vrsta naprave in brskalnika, operacijski sistem, datum in čas dostopa, obiskane strani, napake pri nalaganju in osnovni varnostni dnevniki. Teh podatkov ne uporabljamo za sprejemanje odločitev, ki bi imele pravne ali podobno pomembne učinke na posameznika.

V prostorih se lahko zaradi varnosti, preprečevanja goljufij, zaščite oseb in premoženja ter izpolnjevanja posebnih zakonskih obveznosti uporabljajo sistemi videonadzora in kontrole vstopa. O takšni obdelavi so obiskovalci obveščeni z ustreznimi oznakami na lokaciji.

3. Nameni in pravne podlage

Podatke iz kontaktnega obrazca obdelujemo zaradi odgovora na povpraševanje, priprave informacij ali izvedbe zahtevanih predpogodbenih korakov. Pravna podlaga je izvajanje ukrepov na zahtevo posameznika pred sklenitvijo pogodbe oziroma naš zakoniti interes za učinkovito komunikacijo.

Podatke, povezane z rezervacijo ali uporabo storitev, obdelujemo zaradi izvedbe pogodbe, vodenja evidence rezervacij, zagotavljanja podpore, obravnave reklamacij in izpolnjevanja računovodskih ali davčnih obveznosti. Kadar zakon zahteva preverjanje starosti, identitete ali upravičenosti do vstopa, je pravna podlaga izpolnitev pravne obveznosti.

Za informacijsko varnost, preprečevanje zlorab, obrambo pravnih zahtevkov, zagotavljanje stabilnosti spletnega mesta in varovanje poslovanja se lahko opiramo na zakoniti interes. Pred takšno obdelavo ocenimo nujnost, sorazmernost in vpliv na pravice posameznika.

Kadar je za določeno neobvezno obdelavo potrebna privolitev, jo zahtevamo jasno in ločeno. Privolitev je mogoče kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

4. Obveznost posredovanja podatkov

Posredovanje podatkov v kontaktnem obrazcu je prostovoljno, vendar brez označenih obveznih polj ne moremo obravnavati sporočila. Pri rezervaciji so nekateri podatki nujni za izvedbo storitve, preverjanje pogojev, komunikacijo in izpolnitev zakonskih obveznosti.

Prosimo, da ne posredujete posebnih vrst osebnih podatkov, zdravstvenih podatkov, kopij dokumentov ali drugih občutljivih informacij, razen kadar je to izrecno zahtevano po varnem in ustreznem kanalu.

5. Prejemniki in obdelovalci

Dostop do osebnih podatkov imajo le pooblaščeni zaposleni in pogodbeni sodelavci, ki podatke potrebujejo za opravljanje nalog. Uporabljamo načelo najmanjšega obsega dostopa, individualne uporabniške račune in notranja pravila zaupnosti.

Podatke lahko obdelujejo ponudniki gostovanja, vzdrževanja, informacijske varnosti, računovodstva, pravnega svetovanja, komunikacijskih storitev ali drugih podpornih funkcij. Z obdelovalci sklenemo pogodbe, ki določajo predmet, trajanje, namen, varnostne zahteve in obveznost zaupnosti.

Osebne podatke lahko razkrijemo pristojnim državnim organom, sodiščem ali drugim upravičenim prejemnikom, kadar to zahteva zakon, veljavna odločba ali je razkritje potrebno za zaščito pravic, varnosti in zakonitih interesov.

6. Prenosi izven Evropskega gospodarskega prostora

Spletno mesto je zasnovano tako, da uporablja lokalne vire in ne nalaga zunanjih pisav, skript ali slik. Če bi pri podpornih storitvah prišlo do prenosa osebnih podatkov izven Evropskega gospodarskega prostora, bi uporabili ustrezen mehanizem iz poglavja V Splošne uredbe o varstvu podatkov, na primer sklep o ustreznosti ali standardne pogodbene klavzule.

Pred prenosom bi ocenili tudi pravo in prakso države prejemnice ter po potrebi uvedli dodatne tehnične in organizacijske ukrepe.

7. Roki hrambe

Podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani. Splošna povpraševanja se praviloma hranijo do zaključka komunikacije in še omejeno obdobje za dokazovanje vsebine odgovorov. Podatki o pogodbenem razmerju se hranijo v obdobjih, ki jih določajo računovodski, davčni in drugi predpisi.

Varnostni dnevniki se hranijo omejeno obdobje, sorazmerno namenu zagotavljanja varnosti in preiskovanja incidentov. Posnetki videonadzora se hranijo v skladu z veljavno zakonodajo in notranjimi pravili, razen če so potrebni za konkreten postopek ali dokazovanje incidenta.

Po poteku roka podatke izbrišemo, anonimiziramo ali varno uničimo, razen če zakon zahteva nadaljnjo hrambo ali je hramba potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8. Varnost osebnih podatkov

Uporabljamo ustrezne tehnične in organizacijske ukrepe, ki vključujejo nadzor dostopa, ločevanje uporabniških pravic, varnostne kopije, posodabljanje programske opreme, zaščito pred zlonamerno kodo, beleženje varnostnih dogodkov, postopke odzivanja na incidente in redno preverjanje učinkovitosti ukrepov.

Kljub skrbnemu varovanju noben prenos ali sistem ni popolnoma brez tveganja. Posameznikom priporočamo, da ne pošiljajo zaupnih podatkov prek nezaščitenih kanalov in da nas obvestijo, če sumijo na zlorabo ali nepooblaščen dostop.

9. Pravice posameznika

Posameznik lahko glede na okoliščine zahteva dostop do svojih osebnih podatkov, popravek netočnih podatkov, izbris, omejitev obdelave, prenosljivost podatkov ali ugovarja obdelavi, ki temelji na zakonitem interesu. Kadar obdelava temelji na privolitvi, jo lahko kadar koli prekliče.

Zahtevo je mogoče poslati na naslov upravljavca ali na elektronski naslov, naveden v tej politiki. Zaradi zaščite podatkov lahko pred odgovorom zahtevamo razumno potrditev identitete. Na zahtevo odgovorimo brez nepotrebnega odlašanja in praviloma v enem mesecu, razen če veljavna zakonodaja dopušča podaljšanje.

Če posameznik meni, da obdelava krši predpise o varstvu osebnih podatkov, lahko vloži pritožbo pri Informacijskem pooblaščencu Republike Slovenije. Pred tem nas lahko kontaktira, da poskusimo vprašanje rešiti neposredno.

10. Avtomatizirano odločanje in profiliranje

Na podlagi podatkov, zbranih prek tega spletnega mesta, ne izvajamo avtomatiziranega odločanja, ki bi imelo pravne učinke ali bi na posameznika podobno pomembno vplivalo. Osnovna tehnična analiza delovanja spletnega mesta se ne uporablja za ustvarjanje občutljivih profilov obiskovalcev.

11. Mladoletne osebe

Igralne storitve so namenjene izključno polnoletnim osebam, starejšim od 18 let. Spletno mesto ni namenjeno zbiranju podatkov otrok. Če ugotovimo, da so bili podatki mladoletne osebe posredovani brez ustrezne pravne podlage, jih bomo izbrisali, razen kadar zakon zahteva drugače.

12. Spremembe politike

Politiko lahko posodobimo zaradi sprememb poslovnih postopkov, tehnologije ali zakonodaje. Na vrhu dokumenta objavimo datum zadnje posodobitve. Bistvene spremembe bomo predstavili jasno in na primeren način. Nadaljnja uporaba spletnega mesta po objavi ne nadomesti privolitve, kadar je ta po zakonu potrebna.