1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

je upravljavec osebnih podatkov v smislu člena 4(7) GDPR. Kot upravljavec določamo namene in sredstva obdelave vaših osebnih podatkov ter smo odgovorni za njihovo zakonito, pošteno in pregledno obdelavo.

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki skrbi za nadzor nad spoštovanjem predpisov o varstvu osebnih podatkov:

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali za uveljavljanje vaših pravic se lahko obrnete neposredno na pooblaščeno osebo za varstvo podatkov.

2. Osebni podatki, ki jih zbiramo

Osebni podatki so vse informacije, ki se nanašajo na določeno ali določljivo fizično osebo. V skladu s členom 13 in 14 GDPR vas obveščamo o vrstah osebnih podatkov, ki jih obdelujemo v okviru naših dejavnosti.

2.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, številka osebnega dokumenta (osebna izkaznica ali potni list, kadar je to zahtevano po zakonu);
• Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka;
• Podatki o rezervaciji in nastanku: datum prihoda in odhoda, vrsta sobe, posebne zahteve, preference glede nastanitve;
• Plačilni podatki: podatki o plačilni kartici (številka kartice, datum veljavnosti, CVV koda – obdeluje jih naš plačilni posrednik), podatki o bančnem nakazilu;
• Podatki za gostinstvo in strežbo: prehrambene alergije ali posebne prehrambene zahteve, preference glede storitev;
• Podatki, posredovani prek obrazcev za kontakt: vsebina sporočila, vprašanje ali pritožba, ki nam jo pošljete;
• Podatki o programu zvestobe: točke, zgodovina koriščenih ugodnosti, preference v okviru programa nagrajevanja;
• Podatki, pridobljeni z anketo ali ocenjevanjem: vaše mnenje, ocene storitev in povratne informacije.

2.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki o napravi in brskalniku: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona;
• Podatki o uporabi spletnega mesta: obiskane strani, čas obiska, čas, prebit na posamezni strani, klikane povezave, iskalni nizi;
• Podatki o lokaciji: splošna geografska lokacija, pridobljena iz naslova IP;
• Podatki iz piškotkov in podobnih tehnologij: v skladu z našo politiko piškotkov (glejte razdelek 10 te politike zasebnosti);
• Dnevniški zapisi strežnika: podatki o napakah, zahtevkih in delovanju strežnika.

2.3 Podatki, pridobljeni iz tretjih virov

• Podatki od posrednikov in rezervacijskih platform: ime, kontaktni podatki in podatki o rezervaciji, ki nam jih posreduje turistična agencija, spletna rezervacijska platforma ali drug poslovni partner;
• Podatki iz socialnih omrežij: javno dostopni podatki iz profilov na socialnih omrežjih, kadar gost vzpostavi stik z nami prek teh kanalov;
• Podatki od plačilnih procesorjev: potrditvene informacije o plačilnih transakcijah;
• Podatki za namene preprečevanja pranja denarja (AML) in preverjanja identitete: kadar je to zahtevano z veljavno zakonodajo v okviru casinoških dejavnosti.

2.4 Posebne kategorije osebnih podatkov

Načeloma ne zbiramo posebnih kategorij osebnih podatkov v smislu člena 9 GDPR (npr. podatkov o zdravstvenem stanju, verski ali politični prepričanosti, rasnem ali etničnem izvoru). Izjemoma in le ob vašem izrecnem soglasju obdelujemo podatke o prehranskih alergijah ali zdravstvenih omejitvah, kadar nam jih prostovoljno posredujete z namenom, da vam zagotovimo varno in prilagojeno storitev.

V okviru reguliranih casinoških dejavnosti smo lahko zakonsko zavezani k obdelavi določenih osebnih podatkov, ki se nanašajo na finančno stanje ali vedenjske vzorce, z namenom spoštovanja predpisov o odgovornem igranju in preprečevanju pranja denarja.

3. Pravna podlaga za obdelavo osebnih podatkov

Vsako obdelavo vaših osebnih podatkov izvajamo na podlagi veljavne pravne podlage v skladu s členom 6 GDPR. Spodaj pojasnjujemo, katere pravne podlage uporabljamo za posamezne namene obdelave.

3.1 Izvajanje pogodbe – člen 6(1)(b) GDPR

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo rezervacij nastanitve, restavracij in ostalih storitev hotela;
• upravljanje vašega bivanja, vključno s prijavo in odjavo;
• izvajanje plačilnih transakcij in izdajanje računov;
• komuniciranje z vami v zvezi z vašo rezervacijo ali bivanjem;
• zagotavljanje casinoških storitev na podlagi sklenjene pogodbe o igri.

3.2 Zakonska obveznost – člen 6(1)(c) GDPR

Obdelava je potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

• vodenje evidenc gostov v skladu z Zakonom o prijavi prebivališča in Zakonom o tujcih;
• poročanje pristojnim organom v skladu z zakonodajo o preprečevanju pranja denarja in financiranju terorizma (ZPPDFT-2);
• preverjanje identitete obiskovalcev casinoja v skladu z Zakonom o igrah na srečo (ZIS);
• vodenje računovodskih evidenc in davčno poročanje v skladu z ZGD-1 in ZDavP-2;
• ukrepi odgovornega igranja, vključno z vodenjem registra samoizključenih oseb;
• izpolnjevanje zahtev nadzornih in regulatornih organov.

3.3 Zakoniti interesi – člen 6(1)(f) GDPR

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. To vključuje:

• zagotavljanje varnosti prostorov in premoženja hotela ter casinoja (videonadzor);
• zaščito pred goljufijami, zlorabami in nezakonitim delovanjem;
• izboljšanje kakovosti naših storitev in spletnega mesta na podlagi analize podatkov o uporabi;
• neposredno trženje obstoječim gostom v zvezi s podobnimi storitvami (z možnostjo odjave);
• uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
• interno upravljanje, poročanje in analitika znotraj podjetja.

3.4 Privolitev – člen 6(1)(a) GDPR

Kadar se zanašamo na vašo privolitev kot pravno podlago, jo pridobimo prostovoljno, konkretno, informirano in nedvoumno, v skladu s členom 7 GDPR. To vključuje:

• prejemanje glasil (newsletterjev) in promocijskih obvestil po elektronski pošti ali SMS;
• obdelavo posebnih kategorij osebnih podatkov (npr. podatki o alergijah);
• namestitev neobveznih piškotkov za analitiko in trženje;
• personalizacijo vsebine in ponudb na podlagi vaših preferenc.

Svojo privolitev lahko kadar koli prekličete brez negativnih posledic za vas. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

3.5 Varstvo življenjskih interesov – člen 6(1)(d) GDPR

Obdelava je potrebna za zaščito življenjskih interesov posameznika ali tretje osebe. To pravno podlago bomo uporabili izjemoma, npr. v nujnih medicinskih situacijah, ko bi zagotovitev vaših zdravstvenih podatkov pristojnim reševalnim službam bila nujna za zaščito vašega življenja.

3.6 Javni interes – člen 6(1)(e) GDPR

Ta pravna podlaga se uporablja, kadar je obdelava potrebna za opravljanje nalog v javnem interesu ali pri izvajanju javne oblasti. V primeru hotelov in casinov se ta podlaga lahko uveljavi v okviru posebnih zakonsko predpisanih dolžnosti poročanja organom pregona ali regulatorjem.

4. Namen in uporaba osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

4.1 Upravljanje rezervacij in nastanitve

• Obdelava in potrjevanje rezervacij sob, restavracij, spa storitev in ostalih hotelskih storitev;
• upravljanje prijave (check-in) in odjave (check-out);
• komuniciranje z vami pred, med in po bivanju;
• obravnava posebnih zahtev in preferenc;
• izdajanje računov in obdelava plačil.

4.2 Casinoške dejavnosti

• Preverjanje identitete in starosti obiskovalcev casinoja v skladu z zakonodajo;
• upravljanje členstva in računa v casinoju;
• zagotavljanje casinoških storitev in iger na srečo;
• ukrepi odgovornega igranja, vključno s programi samoizključitve;
• preprečevanje in odkrivanje goljufij ter preprečevanje pranja denarja;
• poročanje regulatornim organom v skladu z Zakonom o igrah na srečo.

4.3 Trženje in komunikacija

• Pošiljanje promocijskih sporočil, posebnih ponudb in glasil z vašo privolitvijo;
• personalizacija ponudb in vsebin na podlagi vaših preferenc in zgodovine bivanja;
• upravljanje programa zvestobe in nagrajevanja gostov;
• izvajanje anket o zadovoljstvu gostov;
• neposredno trženje obstoječim gostom na podlagi zakonitih interesov (z možnostjo odjave).

4.4 Varnost in zaščita premoženja

• Videonadzor hotelskih in casinoških prostorov za namene varnosti;
• zaščita pred goljufijami, tatvino in nedovoljenim dostopom;
• zagotavljanje varnosti gostov, zaposlenih in premoženja;
• preiskave incidentov in reševanje sporov.

4.5 Upravljanje spletnega mesta

• Zagotavljanje delovanja, varnosti in optimizacije spletnega mesta;
• analiza uporabe spletnega mesta za izboljšanje uporabniške izkušnje;
• upravljanje spletnih računov in profilov gostov;
• zagotavljanje tehnične podpore in reševanje težav.

4.6 Izpolnjevanje zakonskih obveznosti

• Prijava gostov pri pristojnih organih v skladu z veljavno zakonodajo;
• vodenje računovodskih in davčnih evidenc;
• izpolnjevanje zahtev organov pregona in regulatorjev;
• hramba dokumentacije za morebitne pravne postopke.

5. Deljenje in razkrivanje osebnih podatkov

Vaših osebnih podatkov ne prodajamo, ne trgujemo z njimi in jih ne dajemo v najem tretjim osebam za njihove lastne trženjske namene. Vaše podatke razkrivamo le v naslednjih primerih in ob ustreznih jamstvih.

5.1 Obdelovalci podatkov

Z nekaterimi ponudniki storitev (obdelovalci podatkov) delimo vaše osebne podatke, ki jih ti obdelujejo izključno po naših navodilih in v naše ime. Z vsakim obdelovalcem sklenemo pogodbo o obdelavi podatkov v skladu s členom 28 GDPR. Ti obdelovalci vključujejo:

• Ponudniki plačilnih storitev: za varno obdelavo plačilnih transakcij;
• Ponudniki sistemov za upravljanje nepremičnin (PMS): za upravljanje rezervacij in bivanj;
• Ponudniki storitev elektronske pošte in marketinških platform: za pošiljanje komunikacij z vašo privolitvijo;
• Ponudniki storitev v oblaku in gostovanje: za shranjevanje podatkov in delovanje spletnega mesta;
• Ponudniki analitičnih storitev: za analizo uporabe spletnega mesta (npr. Google Analytics);
• Ponudniki sistemov za varovanje: za upravljanje videonadzornih sistemov;
• Računovodski in pravni svetovalci: za izpolnjevanje zakonskih obveznosti in pravno svetovanje.

5.2 Zakonsko predpisana razkritja

Vaše osebne podatke lahko razkrijemo pristojnim organom, kadar nas k temu zavezuje veljavna zakonodaja ali sodni nalog. To vključuje:

• policijo in organe pregona pri preiskavah kaznivih dejanj;
• Urad za preprečevanje pranja denarja (UPPD) in druge finančne regulatorne organe;
• Inšpektorat RS za igre na srečo in druge regulatorne organe casinoške dejavnosti;
• davčne organe (Finančna uprava RS – FURS);
• sodišča in arbitražne organe v primeru pravnih postopkov;
• pristojne organe za prijavo tujcev in gostov v skladu z zakonodajo o tujcih.

5.3 Poslovni partnerji

V omejenem obsegu in z ustrezno pravno podlago delimo vaše podatke z naslednjimi poslovnimi partnerji:

• Turistične agencije in rezervacijske platforme: kadar je to potrebno za izvedbo rezervacije, opravljene prek teh kanalov;
• Ponudniki zavarovalnih storitev: kadar je to potrebno v okviru zavarovalnih zahtevkov;
• Partnerski hoteli in verige: v okviru skupnih programov zvestobe, z vašo privolitvijo.

5.4 Prenosi v tretje države

Vaših osebnih podatkov praviloma ne prenašamo v tretje države zunaj Evropskega gospodarskega prostora (EGP). V kolikor do takšnega prenosa pride (npr. pri uporabi nekaterih računalniških storitev v oblaku), zagotovimo ustrezno raven varstva z enim od naslednjih zaščitnih ukrepov:

• Sklep Evropske komisije o ustreznosti (člen 45 GDPR);
• standardne pogodbene klavzule, ki jih je sprejela Evropska komisija (člen 46(2)(c) GDPR);
• zavezujoča poslovna pravila (Binding Corporate Rules) pri prenosih znotraj skupin podjetij;
• vaša izrecna privolitev za specifičen prenos (člen 49(1)(a) GDPR).

Na zahtevo vam zagotovimo kopijo ustreznih zaščitnih ukrepov.

6. Hramba osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namena, za katerega so bili zbrani, oziroma kolikor zahteva veljavna zakonodaja. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

6.1 Roki hrambe po kategorijah

6.2 Merila za določanje rokov hrambe

Pri določanju rokov hrambe upoštevamo naslednja merila:

• trajanje pogodbenega razmerja z vami;
• zakonsko predpisane roke hrambe, ki izhajajo iz veljavne zakonodaje;
• zastaralne roke za morebitne pravne zahtevke;
• priporočila nadzornih organov za varstvo podatkov;
• naravo in občutljivost osebnih podatkov;
• morebitne tveganje v primeru varnostnih incidentov.

7. Vaše pravice v zvezi z varstvom osebnih podatkov

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Te pravice uveljavljate brez doplačila, razen v primeru očitno neutemeljenih ali pretiranih zahtev.

7.1 Pravica do dostopa – člen 15 GDPR

Imate pravico, da od nas pridobite potrditev, ali obdelujemo vaše osebne podatke, in kadar je to tako, dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe ter pravicah, ki so vam na voljo.

7.2 Pravica do popravka – člen 16 GDPR

Imate pravico zahtevati takojšen popravek netočnih osebnih podatkov, ki se nanašajo na vas, ter dopolnitev nepopolnih osebnih podatkov.

7.3 Pravica do izbrisa (»pravica do pozabe«) – člen 17 GDPR

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namen, za katerega so bili zbrani;
• prekličete privolitev in ni druge pravne podlage za obdelavo;
• uveljavljate pravico do ugovora in ni prevladujočih zakonitih razlogov za obdelavo;
• so bili podatki obdelani nezakonito;
• je treba podatke izbrisati v skladu z zakonodajo EU ali Republike Slovenije.

Pravica do izbrisa ne velja, kadar je obdelava potrebna za izpolnjevanje zakonskih obveznosti, uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov ali iz razlogov javnega interesa.

7.4 Pravica do omejitve obdelave – člen 18 GDPR

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

• izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
• je obdelava nezakonita in nasprotujete izbrisu podatkov ter zahtevate namesto tega omejitev njihove uporabe;
• podatkov ne potrebujemo več za namene obdelave, vi pa jih potrebujete za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo in se čaka na preverjanje, ali naši zakoniti razlogi prevladajo nad vašimi.

7.5 Pravica do prenosljivosti podatkov – člen 20 GDPR

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar obdelava temelji na vaši privolitev ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

7.6 Pravica do ugovora – člen 21 GDPR

Imate pravico do ugovora zoper obdelavo vaših podatkov, kadar obdelava temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu. V tem primeru bomo prenehali z obdelavo, razen če dokažemo, da obstajajo prevladujoči zakoniti razlogi za obdelavo ali da je obdelava potrebna za uveljavljanje, izvrševanje ali obrambo pravnih zahtevkov.

Kadar se vaši podatki obdelujejo za namene neposrednega trženja, imate absolutno pravico do ugovora, brez navedbe razlogov. V tem primeru bomo takoj prenehali z obdelavo vaših podatkov v te namene.

7.7 Pravica do preklica privolitve – člen 7(3) GDPR

Kadar obdelava temelji na vaši privoliti, jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila izvedena pred preklicem. Privolitev prekličete tako, da nam pišete na info@velmoriancrestinn.com ali sledite navodilom za odjavo v vsakem trženjskem sporočilu.

7.8 Pravice v zvezi z avtomatiziranim sprejemanjem odločitev – člen 22 GDPR

Imate pravico, da ne boste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi, vključno z oblikovanjem profilov, ki bi za vas imela pravne posledice ali bi nanjo podobno znatno vplivala. Kadar tovrstno obdelavo izvajamo, vas o tem obvestimo in zagotovimo možnost človeškega posredovanja.

7.9 Pravica do vložitve pritožbe pri nadzornem organu – člen 77 GDPR

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov krši predpise GDPR ali drugo veljavno zakonodajo o varstvu podatkov.

Pristojni nadzorni organ v Republiki Sloveniji je:

Spodbujamo vas, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas ali našo pooblaščeno osebo za varstvo podatkov, saj bomo z veseljem rešili morebitne pomisleke neposredno z vami.

7.10 Postopek uveljavljanja pravic

Za uveljavljanje katerekoli od navedenih pravic nas kontaktirajte pisno na naslednje načine:

• Elektronska pošta: info@velmoriancrestinn.com
• Poštni naslov: , (z oznako: »Varstvo osebnih podatkov«)

Na vašo zahtevo bomo odgovorili v roku enega meseca od prejema zahteve. Ta rok se lahko v primeru kompleksnih ali večkratnih zahtev podaljša za največ dva dodatna meseca, o čemer vas bomo pravočasno obvestili. Pred obdelavo zahteve bomo morda morali preveriti vašo identiteto, da bi zaščitili vaše osebne podatke pred nepooblaščenimi zahtevami.

8. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem, v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

8.1 Tehnični varnostni ukrepi

• Šifriranje podatkov med prenosom (SSL/TLS) in pri shranjevanju;
• požarni zidovi in sistemi za zaznavanje vdorov;
• večfaktorska avtentikacija za dostop do sistemov z osebnimi podatki;
• redno izvajanje varnostnih posodobitev in upravljanje ranljivosti;
• varnostno kopiranje podatkov in načrti za obnovo po katastrofi;
• pseudonimizacija in anonimizacija podatkov tam, kjer je to mogoče;
• varni plačilni sistemi, skladni s standardom PCI-DSS.

8.2 Organizacijski varnostni ukrepi

• Omejitev dostopa do osebnih podatkov na podlagi načela najmanjše privilegiranosti (»need-to-know«);
• redna usposabljanja zaposlenih o varstvu podatkov in informacijski varnosti;
• politike in postopki za ravnanje z osebnimi podatki;
• pogodbene obveznosti obdelovalcev podatkov glede varnosti;
• redne notranje in zunanje revizije varnostnih ukrepov;
• postopki za upravljanje kršitev varnosti osebnih podatkov.

8.3 Kršitve varnosti osebnih podatkov

V primeru kršitve varnosti osebnih podatkov bomo ukrepali v skladu s členi 33 in 34 GDPR:

• kršitev bomo brez nepotrebnega odlašanja, po možnosti v 72 urah , prijavili Informacijskemu pooblaščencu RS;
• kadar kršitev verjetno povzroči visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja;
• vodimo evidenco kršitev varnosti v skladu s členom 33(5) GDPR.

9. Piškotki in sledilne tehnologije

Naše spletno mesto velmoriancrestinn.com uporablja piškotke in podobne sledilne tehnologije. Piškotek je majhna besedilna datoteka, ki jo vaš brskalnik shrani na vašo napravo, kadar obiščete naše spletno mesto.

9.1 Vrste piškotkov

• Nujno potrebni piškotki: Ti piškotki so nujni za delovanje spletnega mesta in ne morejo biti onemogočeni v naših sistemih. Pravna podlaga je zakoniti interes.
• Funkcionalni piškotki: Omogočajo izboljšano delovanje spletnega mesta in personalizacijo, kot so shranjene jezikovne nastavitve. Pravna podlaga je vaša privolitev.
• Analitični piškotki: Zbiramo anonimne informacije o tem, kako obiskovalci uporabljajo naše spletno mesto (npr. Google Analytics). Pravna podlaga je vaša privolitev.
• Trženjski piškotki: Omogočajo prikazovanje ciljanih oglasov in sledenje učinkovitosti oglaševalskih kampanj. Pravna podlaga je vaša privolitev.

9.2 Upravljanje piškotkov

Ob prvem obisku spletnega mesta vam prikažemo pasico za upravljanje privolitve za piškotke (Cookie Consent Banner), prek katere izberete, katere kategorije piškotkov dovolite. Svojo odločitev lahko kadar koli spremenite prek nastavitev piškotkov na dnu strani ali v nastavitvah vašega brskalnika.

Prosimo, upoštevajte, da onemogočanje nekaterih piškotkov lahko vpliva na delovanje in funkcionalnost spletnega mesta.

10. Posebne določbe za casinoške dejavnosti

V okviru naših reguliranih casinoških dejavnosti izvajamo nekatere posebne postopke obdelave osebnih podatkov, ki jih zahteva veljavna zakonodaja.

10.1 Obvezna identifikacija

V skladu z Zakonom o igrah na srečo (ZIS) in predpisi o preprečevanju pranja denarja smo dolžni preveriti identiteto vsakega obiskovalca casinoja z veljavnim osebnim dokumentom. Ti podatki se hranijo v skladu z zakonsko predpisanimi roki.

10.2 Register samoizključenih oseb

Osebam, ki se prostovoljno odločijo za samoizključitev iz casinoških dejavnosti ali ki jim je dostop zakonsko prepovedan, vpišemo v register samoizključenih oseb. Podatki iz tega registra se obdelujejo na podlagi zakonske obveznosti in so varovani z ustreznimi tehničnimi in organizacijskimi ukrepi.

10.3 Odgovorno igranje

V okviru programov odgovornega igranja lahko obdelujemo podatke o vzorcih igranja za zgodnje odkrivanje znakov problematičnega igranja. Ta obdelava temelji na zakonski obveznosti in zakonitih interesih varstva ranljivih oseb.

10.4 Preprečevanje pranja denarja

V skladu z ZPPDFT-2 smo dolžni izvajati postopke skrbnega preverjanja strank (KYC – Know Your Customer) in poročati o sumljivih transakcijah Uradu za preprečevanje pranja denarja. Ta obdelava temelji na zakonski obveznosti.

11. Varstvo zasebnosti otrok

Naše storitve, zlasti casinoške dejavnosti, so namenjene izključno odraslim osebam, starim 18 let ali več. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Kadar ugotovimo, da smo nenamerno zbrali podatke mladoletne osebe, bomo take podatke nemudoma izbrisali. Če menite, da smo zbrali podatke o mladoletni osebi, nas prosimo nemudoma kontaktirajte na info@velmoriancrestinn.com.

12. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodabljamo, da bi odražala spremembe v naših praksah obdelave podatkov, zakonskih zahtevah ali poslovnih dejavnostih. O vseh bistvenih spremembah vas bomo obvestili:

• z objavo posodobljene politike zasebnosti na naši spletni strani z navedbo datuma zadnje posodobitve;
• z neposrednim obvestilom po elektronski pošti, kadar gre za bistvene spremembe, ki vplivajo na vaše pravice;
• prek obvestila na naši spletni strani ob naslednjem obisku.

Priporočamo, da redno preverjate to politiko zasebnosti. Vaša nadaljnja uporaba spletnega mesta ali naših storitev po objavi sprememb pomeni sprejetje posodobljene politike zasebnosti.

13. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, pomisleke ali zahteve v zvezi z obdelavo vaših osebnih podatkov ali za uveljavljanje vaših pravic nas kontaktirajte:

13.1 Splošni kontakt in kontakt pooblaščene osebe za varstvo podatkov

13.2 Pristojni nadzorni organ

Zavezujemo se, da bomo vašo zahtevo obravnavali resno, strokovno in v predpisanih rokih. Vaša zasebnost je za temeljna vrednost in predanost varovanju vaših osebnih podatkov je sestavni del naše poslovne kulture.

Datum veljavnosti te politike zasebnosti: 1. junij 2025