Politika zasebnosti
Zadnja posodobitev: 1. januar 2025
Dobrodošli na spletnem mestu (loppervalegroup.com). Vaše zasebnosti ne jemljemo zlahka. Ta politika zasebnosti pojasnjuje, kako zbiramo, uporabljamo, shranjujemo in varujemo vaše osebne podatke v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR), kakor tudi v skladu z veljavno slovensko zakonodajo o varstvu osebnih podatkov.
Prosimo, da to politiko zasebnosti skrbno preberete, preden začnete uporabljati naše storitve. Z uporabo našega spletnega mesta in naših storitev potrjujete, da ste jo prebrali in razumeli.
1. Upravljavec osebnih podatkov
Upravljavec vaših osebnih podatkov je:
| Ime podjetja | |
| Pravni naslov | |
| Država registracije | Evropska unija (Slovenija) |
| Spletno mesto | loppervalegroup.com |
| Elektronski naslov za zasebnost | privacy@loppervalegroup.com |
je hotel-kasino, ki zagotavlja storitve nastanitve, gostinstva, zabave in iger na srečo v Ljubljani, Slovenija. Kot upravljavec osebnih podatkov smo odgovorni za varno in zakonito obdelavo vaših osebnih podatkov v skladu z veljavnimi predpisi o varstvu podatkov.
2. Pooblaščena oseba za varstvo podatkov (DPO)
V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Naša pooblaščena oseba za varstvo podatkov je pristojna za nadzor nad skladnostjo z zahtevami varstva osebnih podatkov in je vaša kontaktna točka za vse zadeve v zvezi z varstvom osebnih podatkov.
| Naziv | Pooblaščena oseba za varstvo podatkov (The Data Protection Officer) |
| Elektronski naslov | privacy@loppervalegroup.com |
| Poštni naslov |
Pooblaščeno osebo za varstvo podatkov lahko kontaktirate neposredno v zvezi z vprašanji, pomisleki ali zahtevami glede obdelave vaših osebnih podatkov. Vaše povpraševanje bomo obravnavali zaupno.
3. Osebni podatki, ki jih zbiramo
Zbiramo različne vrste osebnih podatkov, odvisno od tega, kako komunicirate z nami. Spodaj je pregled kategorij osebnih podatkov, ki jih obdelujemo:
3.1 Podatki, ki jih posredujete neposredno
- Identifikacijski podatki: ime, priimek, datum rojstva, spol, fotografija osebne izkaznice ali potnega lista (za registracijo v kasinu in preverjanje starosti v skladu z zakonodajo o igrah na srečo).
- Kontaktni podatki: poštni naslov, elektronski naslov, telefonska številka.
- Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, podatki o gostih, preferenciali nastanitve.
- Plačilni podatki: podatki o bančni kartici (zbrani in obdelani prek varnih plačilnih posrednikov), informacije o bančnem računu, podatki o transakcijah.
- Podatki o računu: uporabniško ime, geslo (šifrirano), nastavitve računa.
- Podatki o zvestobnem programu: število točk, zgodovina nagrad, pretekle rezervacije.
- Podatki o igrah na srečo: registracijski podatki v kasinu, identifikacijska dokumentacija (zakonsko obvezna), igrakova historia, vrednost transakcij, podatki o samoomejitvi ali samoizključitvi.
- Komunikacijska vsebina: sporočila, ki nam jih pošljete po elektronski pošti, prek obrazcev za stik ali po telefonu, vključno z vsebino pritožb ali povpraševanj.
- Prehranjevalne preference in alergije: informacije, ki jih prostovoljno posredujete v zvezi z gostinskimi storitvami.
- Zdravstvene informacije: le kadar jih prostovoljno posredujete in so nujno potrebne za zagotovitev posebnih storitev ali prilagoditev (na primer zahteva za invalidski dostop).
3.2 Podatki, zbrani samodejno
- Podatki o napravi in brskalniku: IP-naslov, vrsta brskalnika, operacijski sistem, resolucija zaslona, jezik brskalnika.
- Podatki o uporabi spletnega mesta: obiskane strani, čas obiska, kliknjene povezave, referenčni URL, trajanje seje.
- Piškotki in podobne tehnologije: tehnični piškotki, analitični piškotki, piškotki za personalizacijo in trženje (podrobnosti so navedene v naši Politiki piškotkov).
- Lokacijski podatki: splošna geografska lokacija na podlagi IP-naslova; natančna lokacija le ob izrecni privolitvi.
3.3 Podatki, pridobljeni od tretjih oseb
- Posredniki in turistične agencije: podatki o rezervacijah in gostih, ki jih posredujejo turistični operaterji, spletni posredniki rezervacij (OTA) ali poslovni partnerji.
- Ponudniki identifikacijskih preveritev: rezultati preverjanja identitete, ki so zakonsko zahtevani za registracijo v kasinu in preprečevanje pranja denarja (AML).
- Javni registri: javno dostopni podatki, kadar je to zahtevano za namene preprečevanja prevar ali skladnosti z zakonodajo.
- Platforme za socialne medije: kadar se odločite za prijavo ali deljenje vsebine prek socialnih omrežij; v tem primeru prejmemo le podatke, ki jih odobrijo nastavitve zasebnosti vaše platforme.
3.4 Posebne kategorije osebnih podatkov
V določenih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov v skladu s členom 9 GDPR, kot so zdravstveni podatki (npr. informacije o invalidnosti za prilagoditev storitev) ali podatki o zasvojenosti z igrami na srečo (v okviru programov odgovornega igranja). Takšne podatke obdelujemo le na podlagi vaše izrecne privolitve ali kadar je to nujno za izpolnitev zakonske obveznosti.
4. Namen obdelave in pravna podlaga
Vsaka obdelava vaših osebnih podatkov temelji na eni ali več pravnih podlagah iz člena 6 GDPR. Spodaj so podrobno opisani nameni obdelave in ustrezne pravne podlage:
4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)
Vaše osebne podatke obdelujemo, ker je to nujno za izvajanje pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:
- obdelavo in potrjevanje rezervacij sob, restavracij ali konferenčnih prostorov;
- upravljanje vašega prihoda in odhoda iz hotela;
- zagotavljanje hotelskih storitev, vključno s postrežbo sob, čiščenjem in sorodnimi storitvami;
- upravljanje in obdelavo plačil za hotelske in kasinojske storitve;
- ustvarjanje in upravljanje vašega uporabniškega računa na spletnem mestu;
- upravljanje vašega zvestobnega programa in uveljavljanje nagrad;
- obravnavanje vaših povpraševanj in zagotavljanje storitev za stranke.
4.2 Zakonska obveznost (člen 6(1)(c) GDPR)
Nekatere obdelave so nujno potrebne za izpolnitev naših zakonskih obveznosti, ki nam jih nalagajo veljavni predpisi, vključno z:
- Zakonodaja o igrah na srečo: preverjanje identitete igralcev, preverjanje starosti (polnoletnost), vodenje evidenc v skladu z Zakonom o igrah na srečo (ZIS) in predpisi Agencije za javni nadzor nad revidiranjem;
- Preprečevanje pranja denarja (AML): zbiranje in preverjanje identifikacijske dokumentacije, poročanje o sumljivih transakcijah pristojnim organom v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
- Davčna zakonodaja: hramba računovodskih in davčnih evidenc v skladu z zakonodajo o računovodstvu in davkih;
- Hotelska zakonodaja: vodenje evidenc gostov v skladu z zakonodajo o prijavi bivanja tujcev in slovensko zakonodajo o turizmu;
- Varnostne zahteve: hrambar varnostnih posnetkov (CCTV) in varnostnih evidenc v skladu z veljavnimi varnostnimi predpisi.
4.3 Zakoniti interesi (člen 6(1)(f) GDPR)
Nekatere obdelave temeljijo na naših zakonitih interesih, pod pogojem, da ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. Naši zakoniti interesi vključujejo:
- preprečevanje prevar, zlorab in neavtoriziranega dostopa do naših sistemov in prostorov;
- zagotavljanje in izboljševanje varnosti gostov, osebja in premoženja prek sistemov videonadzorov (CCTV);
- analizo in izboljšanje naših storitev ter spletnega mesta na podlagi povratnih informacij gostov in analitike;
- upravljanje in vzdrževanje IT-infrastrukture in varnostnih ukrepov;
- obravnavanje pravnih zahtevkov, pritožb in sporov;
- pošiljanje personaliziranih ponudb in priporočil obstoječim strankam (ob upoštevanju pravice do ugovora);
- zagotavljanje neprekinjenega poslovanja in upravljanje tveganj.
4.4 Privolitev (člen 6(1)(a) GDPR)
Kadar obdelava temelji na vaši privolitvi, bomo vašo privolitev pridobili pred začetkom obdelave. To velja za:
- pošiljanje tržnih sporočil po elektronski pošti, SMS ali prek aplikacij (glasila, posebne ponudbe, promocije);
- personalizacijo vsebine in oglaševanja na podlagi vaših preferenc in vedenja;
- uporabo nebistvenih piškotkov (analitičnih, tržnih in piškotkov za sledenje);
- obdelavo posebnih kategorij podatkov, kot so zdravstvene informacije, kadar niso nujno potrebne za izvajanje pogodbe;
- shranjevanje vaših preferenc za prihodnje obiske.
Svojo privolitev lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je bila opravljena na podlagi privolitve pred njenim preklicem. Privolitev je mogoče preklicati prek nastavitev računa na spletnem mestu ali z obvestilom na naslov privacy@loppervalegroup.com.
4.5 Varovanje življenjskih interesov (člen 6(1)(d) GDPR)
V izjemnih okoliščinah, ko je to nujno za zaščito življenjsko pomembnih interesov posameznika (npr. v primeru zdravstvene nujnosti med bivanjem v hotelu), lahko obdelujemo ustrezne osebne podatke brez predhodne privolitve.
4.6 Opravljanje naloge v javnem interesu (člen 6(1)(e) GDPR)
Kadar je obdelava nujno potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, ki nam je bila poverjena, npr. pri zagotavljanju varnosti in javnega reda v prostorih, ki so dostopni javnosti.
5. Namen uporabe osebnih podatkov
Vaše osebne podatke uporabljamo za naslednje namene:
5.1 Zagotavljanje hotelskih storitev
- obdelava rezervacij in upravljanje nastanitev;
- zagotavljanje vseh hotelskih storitev med vašim bivanjem;
- osebna komunikacija pred prihodom, med bivanjem in po odhodu;
- izpolnjevanje posebnih zahtev in prilagoditev storitev vašim potrebam.
5.2 Kasinojske storitve in odgovorno igranje
- registracija igralcev in preverjanje identitete v skladu z zakonodajo o igrah na srečo;
- vodenje kasinojskih računov in upravljanje transakcij;
- zagotavljanje programov odgovornega igranja, vključno z možnostmi samoomejitve in samoizključitve;
- identifikacija problematičnega igranja in nudenje pomoči prizadetim posameznikom;
- preprečevanje dostopa mladoletnih oseb do kasinojskih storitev.
5.3 Plačila in finančno upravljanje
- obdelava plačil za hotelske, gastronomske in kasinojske storitve;
- upravljanje povratnih plačil, reklamacij in sporov;
- preprečevanje goljufij in nepooblaščenih transakcij.
5.4 Varnost in preprečevanje prevar
- nadzor prostorov prek sistemov CCTV za zagotovitev varnosti gostov in osebja;
- preprečevanje, odkrivanje in preiskovanje prevar, tatvin in drugih kaznivih dejanj;
- nadzor dostopa do omejenih območij hotela in kasina;
- zaščita IT-sistemov pred kibernetskimi napadi in nepooblaščenim dostopom.
5.5 Trženje in komunikacija
- pošiljanje informacij o naših storitvah, posebnih ponudbah in promocijah (le z vašo privolitvijo ali na podlagi zakonitega interesa obstoječim strankam);
- personalizacija tržnih sporočil na podlagi vaših preferenc in zgodovine bivanja;
- upravljanje zvestobnega programa in obveščanje o nagradah ter ugodnostih;
- izvajanje anket o zadovoljstvu gostov in zbiranje povratnih informacij.
5.6 Izboljšanje storitev in analitika
- analiza vedenja obiskovalcev spletnega mesta z namenom izboljšanja uporabniške izkušnje;
- statistična analiza za razumevanje trendov in preferencialov gostov;
- razvoj in izboljšanje novih storitev in produktov;
- usposabljanje osebja in zagotavljanje kakovosti storitev.
5.7 Izpolnjevanje zakonskih obveznosti
- spoštovanje zahtev zakonodaje o igrah na srečo, preprečevanju pranja denarja in davčne zakonodaje;
- sodelovanje s pristojnimi organi in regulatorji;
- hramba zakonsko predpisanih evidenc;
- upravljanje pravnih zahtevkov in sporov.
6. Deljenje in razkrivanje osebnih podatkov
Vaših osebnih podatkov ne prodajamo, ne trgujemo z njimi in jih ne dajemo v najem tretjim osebam za njihove lastne tržne namene. Vaše podatke delimo le v naslednjih primerih in ob upoštevanju ustreznih varoval:
6.1 Obdelovalci podatkov (pogodbeniki)
Nekatere storitve obdelave podatkov zaupamo zunanjim pogodbenim partnerjem, ki delujejo kot obdelovalci podatkov v skladu s členom 28 GDPR in so z nami sklenili pogodbo o obdelavi podatkov:
- Ponudniki plačilnih storitev: za varno obdelavo plačil in preprečevanje goljufij;
- IT in oblačne storitve: za gostovanje podatkov, upravljanje e-pošte in IT-podporo;
- Ponudniki rezervacijskih sistemov: za upravljanje rezervacij in sisteme upravljanja hotelskih lastnosti (PMS);
- Marketinške platforme: za upravljanje e-poštnih kampanj in analitike;
- Varnostni ponudniki: za upravljanje sistemov videonadzorov in dostopnih kontrol;
- Revizorji in računovodje: za namene finančnega poročanja in davčne skladnosti;
- Ponudniki pravnih storitev: za upravljanje pravnih zadev in sporov.
6.2 Skupni upravljavci
V primerih, ko skupaj s partnerskimi podjetji določamo namene in sredstva obdelave, bomo vzpostavili ustrezne dogovore o skupnem upravljanju v skladu s členom 26 GDPR.
6.3 Razkritje pristojnim organom
Vaše osebne podatke razkrijemo pristojnim organom, kadar to zahteva veljavna zakonodaja ali veljavna sodna odredba, vključno z:
- Agencijo za igre na srečo;
- Policijo in tožilstvi v primeru preiskav kaznivih dejanj;
- Finančno upravo Republike Slovenije (FURS) za davčne namene;
- Informacijskim pooblaščencem v primeru pritožb v zvezi z varstvom podatkov;
- drugimi regulatornimi organi v skladu z veljavnimi predpisi.
6.4 Poslovni prenosi
V primeru združitve, prevzema, prodaje sredstev ali podobnih poslovnih transakcij se vaši osebni podatki lahko prenesejo na novega lastnika ali naslednika, pri čemer bomo zagotovili ustrezno obvestilo in varstvo podatkov v skladu z GDPR.
6.5 Vaša izrecna privolitev
Vaše osebne podatke delimo s tretjimi osebami tudi, kadar za to pridobimo vašo izrecno privolitev.
7. Mednarodni prenosi podatkov
Vaše osebne podatke načeloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos podatkov v tretje države zunaj EGP neizogiben (npr. pri uporabi globalnih IT-platform), zagotavljamo ustrezna varovala v skladu s poglavjem V GDPR, vključno z:
- Standardnimi pogodbenimi klavzulami (SCC): sprejete s strani Evropske komisije in vključene v pogodbe s prejemniki iz tretjih držav;
- Sklepi o ustreznosti: kadar je Evropska komisija sprejela sklep, da tretja država zagotavlja ustrezno raven varstva podatkov;
- Zavezujočimi poslovnimi pravili (BCR): pri prenosih znotraj skupin podjetij, ki so certificirane.
Za pridobitev kopij uveljavljenih varoval ali dodatnih informacij o prenosih podatkov v tretje države nas kontaktirajte na privacy@loppervalegroup.com.
8. Roki hrambe osebnih podatkov
Vaše osebne podatke hranimo le toliko časa, kolikor je nujno potrebno za namene, za katere so bili zbrani, ob upoštevanju zakonskih obveznosti hrambe in naših zakonitih interesov. Spodnja preglednica prikazuje okvirne roke hrambe za posamezne kategorije podatkov:
| Kategorija podatkov | Rok hrambe | Podlaga |
|---|---|---|
| Podatki o rezervacijah in bivanju | 5 let po koncu bivanja | Zakonska obveznost (davčna in hotelska zakonodaja) |
| Računovodske in finančne evidence | 10 let | Zakon o davčnem postopku, Zakon o računovodstvu |
| Kasinojski registracijski podatki in igrakova historia | 5–10 let po zadnji aktivnosti | Zakon o igrah na srečo (ZIS), ZPPDFT-2 |
| Dokumentacija za preprečevanje pranja denarja (AML) | 10 let po koncu poslovnega razmerja | ZPPDFT-2 |
| Posnetki CCTV (videonadzor) | 30 dni (razen če je potrebno dlje za preiskave) | Zakon o varstvu osebnih podatkov (ZVOP-2) |
| Podatki o trženju in privolitvah | Do preklica privolitve + 3 leta | Zakoniti interes za dokazovanje privolitve |
| Podatki o uporabniškem računu | 3 leta po zadnji aktivnosti ali brisanju računa | Zakoniti interes |
| Podatki za reševanje sporov | Do zaključka postopka + 3 leta | Zakoniti interes, zakonska obveznost |
| Piškotki (analitični) | Do 13 mesecev | Privolitev |
Po izteku roka hrambe bodo vaši osebni podatki varno izbrisani ali anonomizirani, tako da niso več povezljivi z vami kot posameznico ali posameznikom.
9. Vaše pravice v zvezi z varstvom osebnih podatkov
V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice:
9.1 Pravica do dostopa (člen 15 GDPR)
Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov skupaj z informacijami o namenu obdelave, kategorijah podatkov, prejemnikih in roku hrambe. Na zahtevo vam zagotovimo brezplačno kopijo vaših osebnih podatkov.
9.2 Pravica do popravka (člen 16 GDPR)
Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne osebne podatke, ki se nanašajo na vas. Ob upoštevanju namenov obdelave imate pravico zahtevati dopolnitev nepopolnih osebnih podatkov.
9.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)
Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:
- osebni podatki niso več potrebni za namen, za katerega so bili zbrani;
- prekličete privolitev in ni druge pravne podlage za obdelavo;
- vložite ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za nadaljevanje obdelave;
- so bili osebni podatki obdelani nezakonito.
Upoštevajte, da ta pravica ni absolutna in jo je mogoče omejiti, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
9.4 Pravica do omejitve obdelave (člen 18 GDPR)
Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:
- izpodbijate točnost podatkov (za čas, ki nam omogoča preveritev točnosti);
- obdelava je nezakonita, zahtevate pa omejitev namesto izbrisa;
- podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
- ste vložili ugovor zoper obdelavo, ki temelji na zakonitih interesih (za čas preverjanja).
9.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)
Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico prenesti te podatke drugemu upravljavcu, kadar obdelava temelji na privolitvi ali pogodbi in je obdelava avtomatizirana.
9.6 Pravica do ugovora (člen 21 GDPR)
Imate pravico kadarkoli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali javnem interesu, vključno z obdelavo za namene profiliranja. V primeru ugovora bomo prenehali z obdelavo, razen če dokažemo nujne zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadarkoli ugovarjati taki obdelavi, vključno s profiliranjem, kolikor je to povezano z neposrednim trženjem. Po vašem ugovoru ne bomo več obdelovali vaših podatkov za te namene.
9.7 Pravica, da ne boste predmet odločitve, ki temelji izključno na avtomatizirani obdelavi (člen 22 GDPR)
Imate pravico, da ne boste predmet odločitve, ki bi bila sprejeta izključno na podlagi avtomatizirane obdelave, vključno s profiliranjem, ki bi imela pravne ali podobno pomembne učinke za vas, razen kadar je taka odločitev nujno potrebna za sklenitev ali izvajanje pogodbe med vami in nami, je dovoljena s pravom EU ali nacionalnim pravom ali temelji na vaši izrecni privolitvi.
9.8 Pravica do preklica privolitve
Kadar obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete brez navedbe razloga. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila opravljena na podlagi privolitve pred njenim preklicem.
9.9 Kako uveljavljati svoje pravice
Za uveljavljanje katerekoli od zgoraj navedenih pravic nas kontaktirajte:
- Po elektronski pošti: privacy@loppervalegroup.com
- Po pošti: , (z oznako »Varstvo osebnih podatkov«)
Na vašo zahtevo bomo odgovorili v enem mesecu od prejema zahteve. Ta rok se lahko v izjemnih primerih podaljša za nadaljnja dva meseca, o čemer vas bomo obvestili v enem mesecu od prejema vaše zahteve skupaj z razlogi za podaljšanje. Za reševanje zahtev praviloma ne zaračunavamo nobenih pristojbin, razen kadar so zahteve očitno neutemeljene ali pretirane.
Za preverjanje vaše identitete vas bomo morda prosili za predložitev dokazila o istovetnosti, da preprečimo nepooblaščen dostop do vaših osebnih podatkov.
10. Pravica do pritožbe pri nadzornem organu
Brez poseganja v katero koli drugo upravno ali sodno pravno sredstvo imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo podatkov, če menite, da obdelava vaših osebnih podatkov krši GDPR.
Pristojni nadzorni organ v Republiki Sloveniji je:
| Naziv organa | Informacijski pooblaščenec Republike Slovenije |
| Naslov | Dunajska cesta 22, 1000 Ljubljana, Slovenija |
| Telefon | +386 1 230 97 30 |
| Elektronski naslov | gp.ip@ip-rs.si |
| Spletno mesto | www.ip-rs.si |
Priporočamo, da nas pred vložitvijo pritožbe pri nadzornem organu kontaktirate neposredno, saj si prizadevamo reševati vse pomisleke v zvezi z varstvom podatkov hitro in učinkovito.
11. Varnost osebnih podatkov
Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem v skladu s členom 32 GDPR. Ti ukrepi vključujejo:
- Šifriranje podatkov: šifriranje prenosa podatkov prek protokola SSL/TLS in šifriranje shranjenih občutljivih podatkov;
- Nadzor dostopa: omejitev dostopa do osebnih podatkov le na pooblaščene zaposlene in pogodbenike, ki podatke potrebujejo za opravljanje svojih nalog;
- Gesla in avtentikacija: zahteve po varnih geslih in večfaktorska avtentikacija za dostop do sistemov z osebnimi podatki;
- Redni varnostni pregledi: izvajanje rednih penetracijskih testov in varnostnih pregledov sistemov;
- Usposabljanje osebja: redno usposabljanje zaposlenih o varstvu osebnih podatkov in kibernetski varnosti;
- Upravljanje incidentov: vzpostavljene procedure za odkrivanje, poročanje in reševanje kršitev varnosti osebnih podatkov v skladu s členom 33 in 34 GDPR;
- Fizična varnost: varovanje prostorov in strežnikov s fizičnimi varnostnimi ukrepi.
V primeru kršitve varnosti osebnih podatkov, ki bi verjetno ogrozila vaše pravice in svoboščine, vas bomo obvestili v skladu z zahtevami GDPR.
12. Piškotki in sledilne tehnologije
Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za zagotavljanje funkcionalnosti spletnega mesta, analizo prometa in zagotavljanje personalizirane vsebine. Piškotke delimo na naslednje kategorije:
- Nujno potrebni piškotki: so nujni za pravilno delovanje spletnega mesta in ne zahtevajo vaše privolitve (npr. piškotki za sejo, varnostni piškotki).
- Funkcionalni piškotki: omogočajo shranjene nastavitve in personalizacijo spletnega mesta (npr. jezikovne nastavitve, shranjeni podatki obrazcev).
- Analitični piškotki: zbiramo statistične podatke o uporabi spletnega mesta za izboljšanje naših storitev (npr. Google Analytics). Zahtevajo vašo privolitev.
- Tržni piškotki: se uporabljajo za prikaz personaliziranih oglasov in sledenje učinkovitosti trženjskih kampanj. Zahtevajo vašo privolitev.
Svojo privolitev za piškotke lahko upravljate prek orodja za upravljanje piškotkov, ki je dostopno na naši spletni strani, ali prek nastavitev vašega brskalnika. Zavrnitev nekaterih vrst piškotkov pa lahko vpliva na funkcionalnost spletnega mesta.
Podrobnejše informacije o vrstah piškotkov, ki jih uporabljamo, in o tem, kako jih upravljati, so navedene v naši ločeni Politiki piškotkov, ki je dostopna na naši spletni strani.
13. Otroci in mladoletne osebe
Naše spletno mesto in storitve niso namenjene otrokom, mlajšim od 18 let. Kasinojske storitve so strogo omejene na polnoletne osebe (18 let ali starejše) v skladu z veljavno slovensko zakonodajo o igrah na srečo. Ne zbiramo namerno osebnih podatkov od oseb, mlajših od 18 let.
Kadar ugotovimo, da smo nevede zbrali osebne podatke mladoletne osebe, bomo te podatke takoj izbrisali. Če ste starš ali skrbnik in menite, da je vaš otrok posredoval osebne podatke prek našega spletnega mesta, nas prosimo obvestite na privacy@loppervalegroup.com.
14. Odgovorno igranje in varstvo ranljivih skupin
Kot hotel-kasino smo zavezani k spodbujanju odgovornega igranja in varstvu ranljivih posameznikov. V ta namen obdelujemo nekatere posebne kategorije podatkov, vključno z informacijami o problematičnem igranju in samoizključitvah, v skladu z zakonodajo o igrah na srečo in za zaščito vaših življenjsko pomembnih interesov.
Naši ukrepi za odgovorno igranje vključujejo:
- možnost samoizključitve ali samoomejitve igranja na zahtevo posameznika;
- nadzor nad vzorci igranja za prepoznavanje znakov problematičnega igranja;
- zagotavljanje informacij o storitvah pomoči pri zasvojenosti z igrami na srečo;
- spoštovanje zahtev registra samoizključenih oseb.
15. Spremembe politike zasebnosti
To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naših praksah obdelave podatkov, veljavni zakonodaji ali poslovnih procesih. O bistvenih spremembah vas bomo obvestili z objavo posodobljene politike zasebnosti na našem spletnem mestu in/ali z neposrednim obvestilom po elektronski pošti, kadar je to primerno.
Priporočamo, da redno pregledujete to politiko zasebnosti. Datum zadnje posodobitve je naveden na vrhu tega dokumenta. Nadaljnja uporaba naših storitev po objavi posodobljene politike zasebnosti pomeni, da sprejemate posodobljene pogoje.
16. Kontaktne informacije
Za vsa vprašanja, pomisleke ali zahteve v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:
| Podjetje | |
| Pooblaščena oseba za varstvo podatkov | The Data Protection Officer |
| Naslov | |
| Elektronski naslov | privacy@loppervalegroup.com |
| Spletno mesto | loppervalegroup.com |
Prizadevamo si odgovoriti na vse zahteve in vprašanja v zvezi z varstvom podatkov v razumnem roku in v skladu z zahtevami veljavne zakonodaje. Vaša zasebnost je za nas prednostna naloga in se zavezujemo k transparentni in odgovorni obdelavi vaših osebnih podatkov.