Politika zasebnosti

Datum zadnje posodobitve: 1. junij 2025

Dobrodošli na spletnem mestu norvessagrandstay.com. Vaša zasebnost je za nas izjemnega pomena. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, kako jih uporabljamo, s kom jih delimo ter kakšne so vaše pravice v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta z dne 27. aprila 2016 o varstvu posameznikov pri obdelavi osebnih podatkov in o prostem pretoku takih podatkov (v nadaljevanju: GDPR).

Prosimo, da to politiko zasebnosti preberete pozorno, preden začnete uporabljati naše spletno mesto ali storitve.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu z 2. oddelkom GDPR smo imenovali pooblaščeno osebo za varstvo podatkov:

S pooblaščeno osebo za varstvo podatkov se lahko kadar koli obrnete glede vprašanj, ki se nanašajo na obdelavo vaših osebnih podatkov in uresničevanje vaših pravic v skladu z GDPR.

3. Osebni podatki, ki jih zbiramo

Glede na vaš odnos z nami (gost hotela, obiskovalec kazina, uporabnik spletnega mesta ali prosilec za zaposlitev) lahko zbiramo naslednje kategorije osebnih podatkov:

3.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, podatki o osebnem dokumentu (številka potnega lista ali osebne izkaznice, organ izdaje, datum veljavnosti) – za namene registracije gostov in zahtev za preverjanje starosti v kasinu.
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov.
• Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, število gostov, skupaj z morebitnimi informacijami o prehranski dieti ali zdravstvenih potrebah (ki so posebna kategorija podatkov).
• Plačilni podatki: podatki o kreditni ali debetni kartici (shranjeni in obdelani prek varnega plačilnega procesorja, skladnega s standardom PCI DSS), podatki o bančnem računu za povračila, zgodovina transakcij.
• Podatki o zvestobi in članstvu: številka kartice zvestobe, nabrane točke, nakupi in ugodnosti.
• Podatki o igranju v kasinu: identifikacijski podatki, podatki o igri, tokovi stav, znesek dobitkov in izgub, zahteve za samoizključitev, v skladu z Zakonom o igrah na srečo (ZIS) in uredbami Agencije za javni nadzor nad revidiranjem.
• Podatki o prijavi na spletno stran: uporabniško ime, geslo (šifrirano), varnostna vprašanja.
• Komunikacija: vsebina vaših sporočil, korespondence, pritožb ali povratnih informacij.
• Podatki prosilcev za zaposlitev: življenjepis, motivacijsko pismo, reference, podatki o izobrazbi in delovnih izkušnjah.

3.2 Podatki, ki jih zbiramo samodejno

• Tehnični podatki: IP-naslov, vrsta in različica brskalnika, nastavitve časovnega pasu, vrsta in različica vtičnikov brskalnika, operacijski sistem in platforma.
• Podatki o uporabi: podatki o tem, kako uporabljate naše spletno mesto, vključno s podatki o klikanjih, ogledanih straneh, referenčnih URL-jih, zahtevanimi stranmi, oznakami datuma in časa ter trajanjem obiskov.
• Podatki o piškotkih: podatki, zbrani prek piškotkov in podobnih tehnologij za sledenje (za podrobnosti glejte razdelek 11 o piškotkih).
• Podatki o lokaciji: splošna geografska lokacija, pridobljena na podlagi IP-naslova.

3.3 Podatki, pridobljeni od tretjih oseb

• Posredniki in potovalne agencije: podatki o rezervacijah, ki nam jih posredujejo, ko rezervirajo v vašem imenu.
• Ponudniki plačilnih storitev: potrditev transakcij, poizvedbe o preprečevanju goljufij.
• Ponudniki storitev preverjanja identitete: rezultati preverjanja dokumentov ali starosti, ki jih zahteva zakonodaja o igrah na srečo.
• Ponudniki analitičnih storitev: agregirani in anonimizirani podatki o obnašanju na spletnem mestu.
• Organi javne oblasti: informacije, zahtevane ali pridobljene na podlagi zakonske obveznosti.

3.4 Posebne kategorije osebnih podatkov

V določenih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov v smislu člena 9 GDPR, in sicer:

• Podatki o zdravju: prehranske zahteve ali alergije, zahteve za dostopnost za invalidne osebe – izključno na podlagi vaše izrecne privolitve ali kadar je to nujno potrebno za zagotovitev vaše varnosti.
• Biometrični podatki: samo v primerih, ko je to zahtevano z zakonodajo o igrah na srečo in ste podali izrecno privolitev.

Posebne kategorije podatkov obdelujemo le na podlagi vaše izrecne privolitve (člen 9(2)(a) GDPR) ali kadar je to nujno iz razlogov bistvenega javnega interesa v skladu s pravom EU ali slovenskim pravom (člen 9(2)(g) GDPR).

4. Pravna podlaga za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo na naslednje pravne podlage v skladu s členom 6 GDPR:

4.1 Izpolnjevanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izpolnitev pogodbe, katere pogodbena stranka ste vi, ali za izvedbo ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

• obdelavo vaših rezervacij in zagotavljanje hotelskih storitev;
• upravljanje vašega računa pri nas;
• obdelavo plačil za opravljene storitve;
• zagotavljanje storitev kazina, za katere ste se vpisali;
• obravnavanje vaših vprašanj in zahtev pred rezervacijo.

4.2 Zakonska obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnitev zakonske obveznosti, ki velja za upravljavca. To vključuje:

• preverjanje istovetnosti gostov in starosti (zakonodaja o igrah na srečo – ZIS);
• izvajanje ukrepov preprečevanja pranja denarja (Zakon o preprečevanju pranja denarja in financiranja terorizma – ZPPDFT-2);
• vodenje računovodskih evidenc in davčno poročanje;
• poročanje varnostnim organom in Agenciji za javni nadzor nad revidiranjem;
• posredovanje podatkov pristojnim organom na podlagi veljavnih predpisov;
• izpolnjevanje zahtev glede registracije gostov v skladu s slovensko hotelirsko zakonodajo.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo interesi ali temeljne pravice in svoboščine posameznika, na katerega se nanašajo osebni podatki. Naši zakoniti interesi vključujejo:

• zagotavljanje varnosti naših gostov, zaposlenih in prostorov (vključno z videonadzorom);
• preprečevanje goljufij, tatvin in nepooblaščenega dostopa;
• upravljanje in izboljšanje naše spletne strani in storitev;
• trženje naših storitev obstoječim strankam (kjer to dopušča veljavna zakonodaja);
• izvajanje analiz poslovanja in razvoj novih storitev;
• obravnavanje pravnih zahtevkov in upravljanje sporov.

4.4 Privolitev (člen 6(1)(a) GDPR)

Kadar ste nam podali izrecno privolitev za obdelavo vaših osebnih podatkov. To vključuje:

• pošiljanje trženjskih sporočil in novic po e-pošti ali SMS-u, kadar niste naša obstoječa stranka;
• nameščanje nebistvenih piškotkov (npr. analitičnih, oglaševalskih);
• obdelavo posebnih kategorij podatkov, kot so prehranske zahteve ali zdravstvene informacije;
• udeležbo v programih zvestobe ali posebnih promocijah, ki zahtevajo dodatno obdelavo podatkov.

Svojo privolitev lahko kadar koli brezplačno prekličete z obvestilom na naslov privacy@norvessagrandstay.com. Preklic privolitve ne vpliva na zakonitost obdelave, ki je bila izvedena na podlagi privolitve pred njenim preklicem.

4.5 Izvajanje pogodbe v javnem interesu ali pri izvajanju javne oblasti (člen 6(1)(e) GDPR)

V primerih, ko je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, dodeljene upravljavcu, zlasti v zvezi s poročanjem in nadzorom v sektorju iger na srečo.

4.6 Varstvo življenjsko pomembnih interesov (člen 6(1)(d) GDPR)

V izrednih okoliščinah, kadar je obdelava nujno potrebna za varstvo življenjsko pomembnih interesov posameznika, na katerega se nanašajo podatki, ali druge fizične osebe – na primer v medicinski sili.

5. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in gostinskih storitev

• Obdelava in potrjevanje rezervacij sob, kongresnih prostorov ali restavracij.
• Zagotavljanje nastanitve, storitev sob in osebno prilagojene gostinskih izkušnje.
• Obveščanje o vašem prihodu, odhodu in posebnih zahtevah.
• Upravljanje vaših preferenc (npr. tip sobe, nadstropje, blazine).

5.2 Storitve kazina

• Preverjanje starosti in istovetnosti v skladu z zahtevami zakonodaje o igrah na srečo.
• Upravljanje dostopa do prostorov kazina.
• Vodenje evidenc o igranju in transakcijah, kot to zahteva zakon.
• Zagotavljanje ukrepov odgovornega igranja, vključno z upravljanjem samoizključitev.
• Preprečevanje pranja denarja in financiranja terorizma.

5.3 Obdelava plačil

• Obdelava plačil za hotelske in kazinojske storitve.
• Preprečevanje in odkrivanje goljufij.
• Upravljanje povračil in sporov.

5.4 Trženje in komunikacija

• Pošiljanje informacij o naših storitvah, posebnih ponudbah in promocijah (le s privolitvijo ali na podlagi zakonitega interesa do obstoječih strank).
• Upravljanje programa zvestobe in obveščanje o stanju točk ter nagradah.
• Pošiljanje anket o zadovoljstvu gostov in zbiranje povratnih informacij.
• Personalizacija vaše izkušnje na spletnem mestu in v naših storitvah.

5.5 Varnost in zaščita

• Izvajanje videonadzora za varnost gostov in zaposlenih ter zaščito premoženja.
• Nadzor dostopa v omejene cone.
• Preprečevanje in preiskovanje kaznivih dejanj, vključno s tatvinami in goljufijami.
• Zagotavljanje kibernetske varnosti naših informacijskih sistemov.

5.6 Pravna skladnost in poročanje

• Izpolnjevanje zakonskih zahtev glede hrambe dokumentacije.
• Poročanje pristojnim regulatornim organom (Agencija za javni nadzor nad revidiranjem, FURS, Policija).
• Upoštevanje zahtev v zvezi s preprečevanjem pranja denarja (ZPPDFT-2).
• Vodenje računovodskih evidenc v skladu z Zakonom o računovodstvu.

5.7 Upravljanje spletnega mesta

• Zagotavljanje in izboljšanje delovanja naše spletne strani.
• Analiza uporabe spletnega mesta in vedenja obiskovalcev.
• Odpravljanje tehničnih napak in zagotavljanje varnosti spletnega mesta.

5.8 Zaposlovanje

• Obravnavanje in ocenjevanje prošenj za zaposlitev.
• Komuniciranje s prosilci za zaposlitev.
• Upoštevanje zakonodaje o delovnem pravu.

6. Deljenje osebnih podatkov s tretjimi stranmi

Vaših osebnih podatkov ne prodajamo, ne oddajamo in ne trgujemo z njimi. Podatke pa lahko delimo z naslednjimi kategorijami prejemnikov:

6.1 Obdelovalci podatkov (pogodbeniki)

S skrbno izbranimi tretjimi osebami, ki v našem imenu opravljajo storitve in delujejo kot obdelovalci podatkov v smislu člena 28 GDPR, vključno z:

• Ponudniki plačilnih storitev: za varno obdelavo plačil in preprečevanje goljufij.
• Ponudniki programske opreme za upravljanje hotelov: za upravljanje rezervacij in recepcije.
• Ponudniki IT-storitev in gostovanja v oblaku: za hrambo podatkov in upravljanje informacijskih sistemov.
• Trženjske in analitične platforme: za upravljanje e-poštnih kampanj in analizo spletnega mesta.
• Ponudniki varnostnih storitev: za upravljanje sistemov videonadzora in varovanje objektov.
• Računovodski in pravni svetovalci: v skladu z zahtevami zaupnosti.

Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov, ki zagotavljajo ustrezno raven varstva v skladu s členom 28 GDPR.

6.2 Skupni upravljavci

V določenih primerih, na primer pri skupnih trženjskih aktivnostih ali skupnih storitvah, lahko nastopamo kot skupni upravljavci skupaj z izbranimi partnerji. V takih primerih vam bomo zagotovili ustrezno informacijo.

6.3 Regulatorni in javni organi

Vaše podatke bomo razkrili pristojnim javnim organom, kadar smo k temu zakonsko zavezani ali kadar to zahtevajo:

• Agencija za javni nadzor nad revidiranjem (regulacija iger na srečo);
• Finančna uprava Republike Slovenije (FURS) za davčne namene;
• Urad za preprečevanje pranja denarja pri Ministrstvu za finance;
• Policija in tožilstvo v kazenskih zadevah;
• Informacijski pooblaščenec Republike Slovenije;
• sodišča in drugi pristojni organi na podlagi sodnih odredb ali zakonskih zahtev.

6.4 Poslovni partnerji

• Potovalne agencije in spletni posredniki (OTA): za namene upravljanja rezervacij.
• Partnerji programa zvestobe: v obsegu, potrebnem za zagotavljanje ugodnosti.
• Zavarovalnice: kadar je to potrebno v zvezi z zahtevki gostov.

6.5 Prenosi v tretje države

Vaši podatki se načeloma obdelujejo v Evropski uniji oziroma Evropskem gospodarskem prostoru (EU/EGP). Kadar je prenos podatkov v tretje države zunaj EU/EGP neizogiben (npr. pri uporabi določenih programskih orodij ali oblačnih storitev), zagotovimo ustrezne varovalne ukrepe v skladu s poglavjem V GDPR, in sicer z:

• uporabo standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija (Sklep Komisije 2021/914/EU);
• prenosom v države, za katere je Evropska komisija sprejela sklep o ustrezni ravni varstva;
• zavezujočimi poslovnimi pravili (BCR) v skupini podjetij;
• drugimi ustreznimi varovalni ukrepi iz člena 46 GDPR.

Informacije o prenosih in zaščitnih ukrepih so na voljo na zahtevo pri naši pooblaščeni osebi za varstvo podatkov.

7. Obdobja hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za namene, za katere so bili zbrani, oziroma v skladu z zakonskimi zahtevami. Spodnja preglednica prikazuje naša ključna obdobja hrambe:

Po preteku roka hrambe bodo vaši osebni podatki varno in trajno izbrisani ali anonimizirani, tako da vas ne bo mogoče več identificirati.

8. Vaše pravice v skladu z GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice:

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in – kadar je odgovor pritrdilen – dostop do teh podatkov ter informacije o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico brez nepotrebnega odlašanja zahtevati popravek netočnih osebnih podatkov, ki se nanašajo na vas, oziroma dopolnitev nepopolnih osebnih podatkov.

8.3 Pravica do izbrisa ("pravica do pozabe") (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

• podatki niso več potrebni za namene, za katere so bili zbrani;
• ste preklicali privolitev in ne obstaja druga pravna podlaga za obdelavo;
• ste ugovarjali obdelavi in ni prevladujočih zakonitih razlogov zanjo;
• so bili podatki obdelani nezakonito;
• mora biti izbris izveden za izpolnitev zakonske obveznosti.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za namene arhiviranja v javnem interesu ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

• izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
• je obdelava nezakonita, vi pa nasprotujete izbrisu in zahtevate omejitev;
• podatkov ne potrebujemo več, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
• ste vložili ugovor zoper obdelavo (za čas preverjanja, ali naši zakoniti razlogi prevladajo nad vašimi).

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih prenesti drugemu upravljavcu, kadar je obdelava osnovana na privolitve ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico do ugovora zoper obdelavo vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali javnem interesu, iz razlogov, ki se nanašajo na vaš posebni položaj. Obdelave ne bomo nadaljevali, razen če dokažemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Ugovor zoper neposredno trženje: Imate absolutno pravico do ugovora zoper obdelavo vaših osebnih podatkov za namene neposrednega trženja, vključno z oblikovanjem profilov, kolikor je to povezano z neposrednim trženjem. Vaš ugovor bomo upoštevali brez odlašanja.

8.7 Pravice v zvezi z avtomatizirano odločanje in oblikovanjem profilov (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji zgolj na avtomatizirani obdelavi, vključno z oblikovanjem profilov, in ki povzroča pravne učinke v zvezi z vami ali na vas podobno znatno vpliva. O vsakem takem postopku vas bomo posebej obvestili.

8.8 Pravica do preklica privolitve (člen 7(3) GDPR)

Kadar obdelava temelji na vaši privolitvi, jo imate pravico kadar koli preklicati. Preklic ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve do njenega preklica.

8.9 Kako uveljavljate svoje pravice

Zahteve za uveljavljanje svojih pravic nam pošljite:

• po e-pošti: privacy@norvessagrandstay.com
• pisno na naslov: , Pooblaščena oseba za varstvo podatkov,

Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja in najkasneje v enem mesecu od prejema zahteve. Ta rok se v primeru kompleksnih ali številnih zahtev lahko podaljša za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili.

Za zagotovitev vaše istovetnosti vas morda prosimo za predložitev dokazila o identiteti. Storitev je brezplačna, razen v primeru očitno neutemeljenih ali pretiranih zahtev.

8.10 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov:

Pritožbo pri nadzornem organu lahko vložite neodvisno od vložitve zahteve pri nas, v državi članici EU, v kateri imate običajno prebivališče, delate ali v kateri je prišlo do domnevne kršitve.

9. Varnost osebnih podatkov

Izvajamo ustrezne tehnične in organizacijske ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo, izgubo ali uničenjem v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• Šifriranje: šifriranje podatkov med prenosom (TLS/SSL) in po potrebi med shranjevanjem;
• Nadzor dostopa: strogo načelo minimalnih dostopnih pravic za zaposlene in obdelovalce;
• Psevdonimizacija: kjer je to primerno in izvedljivo;
• Varnostne kopije: redne varnostne kopije in načrti za obnovo po nesreči;
• Požarni zidovi in zaščita pred vdori: napredna zaščita omrežja in sistemov;
• Usposabljanje zaposlenih: redna izobraževanja o varstvu podatkov in kibernetski varnosti;
• Politike zasebnosti in postopki: notranje politike in postopki za obravnavanje osebnih podatkov;
• Upravljanje incidentov: postopki za hitro odkrivanje in obravnavanje kršitev varstva podatkov.

Kljub vsem sprejetim ukrepom prosimo, da upoštevate, da noben prenos podatkov prek interneta ali sistem shranjevanja podatkov ni 100-odstotno varen. V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili v skladu s členom 34 GDPR.

10. Odgovornost in odgovornost pri igrah na srečo

V skladu z zakonodajo Republike Slovenije o igrah na srečo (Zakon o igrah na srečo – ZIS) in zahtevami Agencije za javni nadzor nad revidiranjem izvajamo posebne ukrepe za zaščito ranljivih skupin:

• Preverjanje starosti: Vstop v kazinojski del in udeležba v igrah na srečo sta dovoljena samo polnoletnim osebam (starejšim od 18 let). Ob vstopu preverimo istovetnost in starost vseh obiskovalcev.
• Register samoizključenih oseb: Vodimo evidenco samoizključenih oseb in jim ne dovolimo dostopa do kazinojskih prostorov.
• Omejitve stav in izgub: Na zahtevo gostov vzpostavljamo meje stav in izgub.
• Zaščita ranljivih skupin: Podatke o osebah, ki so zahtevale pomoč pri problematičnem igranju, obdelujemo z največjo skrbnostjo in diskretnostjo.

Podatki, zbrani v okviru ukrepov odgovornega igranja, se obdelujejo na podlagi zakonske obveznosti in se ne uporabljajo v trženjske namene.

11. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za izboljšanje vaše izkušnje, analizo prometa in zagotavljanje personaliziranih vsebin. Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v vašo napravo.

11.1 Vrste piškotkov, ki jih uporabljamo

11.2 Upravljanje piškotkov

Ob prvem obisku našega spletnega mesta se prikaže pasica za soglasje k piškotkom, kjer lahko izberete, katere kategorije piškotkov dovolite. Svoje nastavitve piškotkov lahko kadar koli spremenite:

• v nastavitvah brskalnika – večina sodobnih brskalnikov vam omogoča zavrnitev ali izbris piškotkov;
• prek orodja za upravljanje piškotkov, dostopnega na naši spletni strani;
• z obvestilom na naslov privacy@norvessagrandstay.com.

Upoštevajte, da onemogočanje določenih piškotkov lahko vpliva na delovanje spletnega mesta in vaše izkušnje na njem.

12. Posebne določbe za otroke

Naše storitve niso namenjene osebam, mlajšim od 18 let, in namerno ne zbiramo osebnih podatkov otrok. Vstop v kazinojski del objekta je dovoljen izključno polnoletnim osebam. Kadar ugotovimo, da smo nehote zbrali osebne podatke osebe, mlajše od 18 let, bomo takšne podatke nemudoma izbrisali. Če menite, da smo zbrali podatke o mladoletni osebi, nas prosimo takoj obvestite na naslov privacy@norvessagrandstay.com.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe v naši praksi obdelave podatkov, zakonodajnih zahtevah ali poslovnih aktivnostih. O vseh bistvenih spremembah vas bomo obvestili:

• z objavo posodobljene politike zasebnosti na tej strani z novim datumom "Datum zadnje posodobitve";
• z obvestilom po e-pošti, kadar so spremembe bistvene in imamo vaš kontaktni naslov;
• z vidnim obvestilom na naši spletni strani ob vašem naslednjem obisku.

Priporočamo, da to stran redno obiskujete in ostanete obveščeni o tem, kako varujemo vaše podatke. Vaša nadaljnja uporaba naših storitev po uveljavitvi sprememb bo pomenila, da se z njimi strinjate v obsegu, ki ga dopušča veljavna zakonodaja.

14. Veljavna zakonodaja

Ta politika zasebnosti se razlaga in izvaja v skladu z:

• Uredbo (EU) 2016/679 (GDPR);
• Zakonom o varstvu osebnih podatkov (ZVOP-2, Uradni list RS);
• Zakonom o elektronskih komunikacijah (ZEKom-2) v delu, ki se nanaša na piškotke;
• Zakonom o igrah na srečo (ZIS);
• Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2);
• Zakonom o davku na dodano vrednost (ZDDV-1);
• Obligacijskim zakonikom (OZ) in drugimi veljavnimi predpisi Republike Slovenije.

15. Kontaktni podatki

Za vsa vprašanja, zahteve ali pritožbe v zvezi z obdelavo vaših osebnih podatkov se obrnite na nas:

Na vašo zahtevo bomo odgovorili v zakonsko določenih rokih. Za hitrejšo obravnavo vas prosimo, da v sporočilu jasno navedete naravo vaše zahteve in priložite kopijo dokumenta za preverjanje istovetnosti (npr. kopija osebnega dokumenta z zakritimi nepotrebnimi podatki).