1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov v skladu s členom 4(7) GDPR je:

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki je odgovorna za nadzor nad skladnostjo obdelave osebnih podatkov z veljavno zakonodajo o varstvu podatkov.

Pooblaščeno osebo za varstvo podatkov lahko kontaktirate neposredno v zvezi z vsemi vprašanji, ki se nanašajo na obdelavo vaših osebnih podatkov in uveljavljanje vaših pravic.

2. Osebni podatki, ki jih zbiramo

Glede na naravo vaše interakcije z nami in storitvami, ki jih koristite, zbiramo različne kategorije osebnih podatkov. Podatke zbiramo neposredno od vas, od tretjih oseb (npr. rezervacijskih platform) ali samodejno prek naših digitalnih kanalov.

2.1 Podatki, ki jih posredujete neposredno

• Identifikacijski podatki: ime, priimek, datum rojstva, spol, fotografija (kjer je potrebna za kasino storitve), številka osebnega dokumenta (osebna izkaznica ali potni list) za namene preverjanja istovetnosti v sklopu kasino dejavnosti in zakonskih zahtev.
• Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov stalnega ali začasnega bivališča.
• Rezervacijski in transakcijski podatki: podatki o rezervaciji sobe (datumi, vrsta sobe, posebne zahteve), podatki o naročilih v restavraciji, podrobnosti o transakcijah v okviru kasino storitev.
• Finančni podatki: podatki o plačilnih karticah (shranjeni v šifrirani obliki prek varnih plačilnih sistemov), podatki o bančnih računih za vračila, podatki o kasino denarnih tokovih, kjer je to zakonsko zahtevano.
• Podatki o programu zvestobe: podatki o članstvu, zbrane točke, uveljavljene ugodnosti in zgodovina nagrad.
• Podatki o nastanitvi: podatki o prijavi in odjavi, posebne zahteve (alergije, diete, dostopnost), preference glede sobe.
• Komunikacijski podatki: vsebina vaše korespondence z nami prek e-pošte, telefona, kontaktnih obrazcev ali klepeta v živo.
• Podatki o privolitve in preferencah: vaše tržne preference, nastavitve piškotkov in soglasja, ki ste nam jih dali.

2.2 Samodejno zbrani podatki

• Tehnični podatki: naslov IP, vrsta in različica brskalnika, operacijski sistem, ločljivost zaslona, nastavitve jezika.
• Podatki o uporabi: strani, ki ste jih obiskali, čas obiska, trajanje seje, strani, s katerih ste prišli (referrer URL), kliki in interakcije na spletnem mestu.
• Podatki o piškotkih in sledilnih tehnologijah: podatki, zbrani prek piškotkov, spletnih žaromet (web beacons), pikslov in podobnih tehnologij v skladu z našo politiko piškotkov.
• Podatki o lokaciji: splošna geografska lokacija, ki jo ugotovimo na podlagi naslova IP (natančna lokacija se zbira le z vašo izrecno privolitvijo).

2.3 Podatki, pridobljeni od tretjih oseb

• Rezervacijske platforme: podatki, pridobljeni prek posrednikov, kot so Booking.com, Expedia in podobnih platform, vključno z vašimi kontaktnimi podatki in podatki o rezervaciji.
• Partnerji programa zvestobe: podatki, ki jih prejemamo od partnerskih programov zvestobe, ki ste jim dali soglasje za izmenjavo podatkov z nami.
• Organi za preprečevanje prevar in pranje denarja: podatki, pridobljeni v okviru zakonskih obveznosti preverjanja po predpisih o preprečevanju pranja denarja (AML) in poznavanja strank (KYC).
• Podatki iz javnih virov: podatki iz javnih registrov, kolikor je to potrebno za izpolnjevanje zakonskih obveznosti.

2.4 Posebne kategorije osebnih podatkov

V določenih okoliščinah lahko obdelujemo posebne kategorije osebnih podatkov iz člena 9 GDPR, kot so:

• Zdravstveni podatki: podatki o alergijah ali prehranskih omejitvah, ki nam jih sporočite za namene zagotavljanja ustreznih gostinskih storitev, ter podatki, potrebni za zagotavljanje dostopnosti za osebe z invalidinostjo.
• Biometrični podatki: v primeru, da se odločimo za biometrično identifikacijo pri dostopu do določenih storitev, bomo za to vedno pridobili vašo izrecno privolitev.

Posebne kategorije osebnih podatkov obdelujemo le, kadar je to zakonsko dovoljeno in ob upoštevanju strožjih varnostnih ukrepov.

3. Pravna podlaga za obdelavo osebnih podatkov

Vse osebne podatke obdelujemo le, kadar za to obstaja ustrezna pravna podlaga v skladu s členom 6 GDPR. V nadaljevanju pojasnjujemo, katere pravne podlage se nanašajo na posamezne namene obdelave.

3.1 Izpolnitev pogodbe – člen 6(1)(b) GDPR

Vaše osebne podatke obdelujemo, kadar je to potrebno za izpolnitev pogodbe, katere stranka ste, ali za izvajanje predpogodbenih ukrepov na vašo zahtevo. To vključuje:

• Obdelavo vaše rezervacije sobe ali mize v restavraciji;
• Upravljanje vašega bivanja v hotelu, vključno s prijavo in odjavo;
• Obdelavo plačil za naše storitve;
• Izpolnitev naročil za gostinske storitve;
• Zagotavljanje storitev, ki ste jih naročili prek naše spletne strani;
• Upravljanje vašega računa pri nas, vključno s programom zvestobe.

3.2 Pravna obveznost – člen 6(1)(c) GDPR

Vaše osebne podatke obdelujemo, kadar je obdelava potrebna za izpolnitev pravne obveznosti, ki velja za nas kot upravljavca. To vključuje:

• Izpolnjevanje obveznosti po Zakonu o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2), vključno s postopki identifikacije strank (KYC) za kasino storitve;
• Hrambo računovodskih in davčnih dokumentov v skladu z Zakonom o davku na dodano vrednost in Zakonom o davčnem postopku;
• Poročanje pristojnim organom v skladu z veljavno zakonodajo, ki ureja gostinsko in igriško dejavnost;
• Izpolnjevanje obveznosti po Zakonu o igrah na srečo;
• Odzivanje na zakonite zahteve sodnih organov, tožilstev ali drugih pristojnih organov;
• Vodenje evidenc gostov v skladu z določbami o prijavi tujcev in Zakonom o tujcih;
• Zagotavljanje varnosti objekta v skladu z veljavnimi predpisi.

3.3 Zakoniti interesi – člen 6(1)(f) GDPR

Vaše osebne podatke obdelujemo na podlagi naših zakonitih interesov, pri čemer smo preverili, da ti interesi prevladajo nad vašimi temeljnimi pravicami in svoboščinami. To vključuje:

• Zagotavljanje varnosti našega objekta, osebja in gostov, vključno z videonadzorom v skupnih prostorih (razen sob);
• Preprečevanje goljufij, prevar in zlorab naših storitev;
• Zagotavljanje in izboljševanje kakovosti naših storitev, vključno z usposabljanjem zaposlenih;
• Upravljanje in zaščita naše informacijske infrastrukture in podatkov pred kibernetskimi napadi;
• Analiza vzorcev uporabe spletnega mesta za izboljšanje uporabniške izkušnje;
• Uveljavljanje ali obramba pravnih zahtevkov;
• Pošiljanje neposrednih tržnih sporočil obstoječim strankam v zvezi s podobnimi storitvami, ki so jih že koristile (ob upoštevanju pravice do ugovora);
• Interno poročanje, upravljanje in poslovanje znotraj Grandfeast Lounge d.o.o.

3.4 Privolitev – člen 6(1)(a) GDPR

Kadar je pravna podlaga za obdelavo vaša privolitev, obdelujemo vaše podatke izključno po tem, ko ste nam to privolitev izrecno in prostovoljno dali. To vključuje:

• Pošiljanje tržnih sporočil, novic in posebnih ponudb po e-pošti, SMS-u ali telefonsko (za nove stranke ali kadar zakoniti interes ne zadostuje);
• Uporabo neobveznih piškotkov za analitiko in ciljano oglaševanje v skladu z našo politiko piškotkov;
• Profiliranje vaših preferenc za namene personaliziranih priporočil;
• Zbiranje in objava vaših mnenj ali fotografij za tržne namene.

Privolitev lahko kadar koli prekličete brez vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Za preklic privolitve nas kontaktirajte na privacy@grandfeastlounge.com.

3.5 Zaščita življenjskih interesov – člen 6(1)(d) GDPR

V izjemnih primerih, kadar je ogroženo življenje ali telesna varnost posameznika, lahko obdelujemo osebne podatke, kadar je ta obdelava nujno potrebna za zaščito njegovih ali njenih življenjsko pomembnih interesov ali interesov druge fizične osebe.

3.6 Javni interes – člen 6(1)(e) GDPR

Kadar je to zahtevano z zakonodajo, lahko obdelujemo podatke za namene javnega interesa ali pri izvajanju javnih pooblastil, ki so bila poverjena upravljavcu.

4. Namen in način uporabe osebnih podatkov

Vaše osebne podatke uporabljamo izključno za zakonite, določene in izrecno opredeljene namene. V nadaljevanju so podrobno opisani posamezni nameni obdelave.

4.1 Upravljanje rezervacij in bivanja

Vaše podatke uporabljamo za obdelavo, potrditev in upravljanje vaše rezervacije sobe ali mize v restavraciji; za zagotovitev nemotene prijave in odjave; za usklajevanje posebnih zahtev, kot so prehranjevalne omejitve, dostopnost ali preference glede sobe; za zagotavljanje storitev med vašim bivanjem ter za komunikacijo z vami v zvezi z vašo rezervacijo ali bivanjem.

4.2 Plačila in finančne transakcije

Obdelujemo vaše finančne podatke za izvedbo in potrditev plačil za naše storitve; za obdelavo povračil in reklamacij; za preprečevanje goljufij in nepooblaščenih transakcij; za vodenje računovodskih evidenc, ki so zahtevane z zakonodajo; ter za izpolnjevanje fiskalnih in davčnih obveznosti.

4.3 Kasino storitve in zakonsko predpisano preverjanje

V skladu z Zakonom o igrah na srečo in ZPPDFT-2 smo dolžni izvajati postopke identifikacije in preverjanja istovetnosti vseh gostov, ki koristijo kasino storitve. Vaše podatke obdelujemo za identifikacijo in verifikacijo istovetnosti gostov; za izpolnjevanje obveznosti glede preprečevanja pranja denarja (AML); za poročanje o sumljivih transakcijah pristojnim organom; za upravljanje odgovornega igranja, vključno s postopki izključitve; za vodenje evidenc iger in transakcij ter za zagotavljanje spoštovanja omejitev dostopa.

4.4 Trženje in komunikacija

Z vašo privolitvijo ali na podlagi zakonitih interesov vam pošiljamo informacije o naših storitvah, posebnih ponudbah, akcijah in prireditvah; personalizirana priporočila glede na vaše preference in pretekle izkušnje z nami; informacije o programu zvestobe, vključno s stanjem točk in posebnimi nagradami za člane.

4.5 Varnost in video nadzor

Za zagotavljanje varnosti naših gostov, zaposlenih in premoženja upravljamo sistem video nadzora v skupnih prostorih hotela in kasina (vhodi, avla, igralnica, restavracija, parkirišče). Videoposnetek se hrani le toliko časa, kot je to potrebno, in se ne uporablja za namene sledenja posameznim posameznikom brez zakonske podlage.

4.6 Izboljšanje storitev in analitika

Vaše podatke in podatke o uporabi spletnega mesta analiziramo za izboljšanje naših storitev in spletnega mesta; za razumevanje potreb in preferenc naših gostov; za razvoj novih storitev in ponudb; za usposabljanje in razvoj naših zaposlenih ter za analize internih poslovnih poročil.

4.7 Upravljanje pritožb in sporov

Vaše podatke obdelujemo za obravnavo vaših pritožb, zahtev in povratnih informacij; za reševanje sporov in uveljavljanje ali obrambo pravnih zahtevkov ter za zagotavljanje kakovosti naših storitev.

5. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, trgujemo z njimi ali jih drugače prenašamo tretjim osebam brez vaše privolitve, razen v primerih, opisanih v tej točki. Do vaših osebnih podatkov imajo dostop le tisti, ki jih nujno potrebujejo za opravljanje svojih nalog.

5.1 Obdelovalci podatkov

Storitve tretjih oseb, ki v imenu Grandfeast Lounge d.o.o obdelujejo osebne podatke (obdelovalci podatkov v skladu s členom 28 GDPR), vključujejo:

• Ponudniki plačilnih storitev: za varno obdelavo plačilnih transakcij (npr. Stripe, Braintree ali primerljivi certificirani ponudniki);
• Ponudniki sistemov za upravljanje hotela (PMS): za upravljanje rezervacij in bivanj gostov;
• Ponudniki e-poštnih in tržnih platform: za pošiljanje tržnih sporočil in komunikacijo z gosti;
• Ponudniki storitev v oblaku: za varno hrambo podatkov in IT infrastrukturo;
• Ponudniki analitičnih orodij: za analizo obiska in vedenja na spletnem mestu (npr. Google Analytics);
• Ponudniki sistemov za video nadzor: za upravljanje in vzdrževanje varnostnih sistemov;
• Računovodski in pravni svetovalci: za izpolnjevanje zakonskih in davčnih obveznosti;
• Ponudniki sistemov za upravljanje zvestobe: za upravljanje programa zvestobe za goste.

Z vsemi obdelovalci podatkov smo sklenili ustrezne pogodbe o obdelavi podatkov (DPA), ki zagotavljajo, da obdelovalci podatke obdelujejo le v skladu z našimi navodili in veljavno zakonodajo o varstvu podatkov.

5.2 Rezervacijske platforme in distribucijski kanali

Kadar vašo rezervacijo opravite prek zunanjih rezervacijskih platform (npr. Booking.com, Expedia, Hotels.com), z njimi delimo potrebne podatke za izpolnitev vaše rezervacije. Te platforme delujejo kot neodvisni upravljavci podatkov v skladu z lastnimi politikami zasebnosti.

5.3 Pristojni organi in zakonske obveznosti

Vaše osebne podatke posredujemo pristojnim organom, kadar smo k temu zakonsko zavezani ali kadar je to nujno za:

• Izpolnjevanje zahtev in nalogov sodnih in tožilskih organov;
• Poročanje v okviru preprečevanja pranja denarja (UPPD) in KYC preverjanj Uradu RS za preprečevanje pranja denarja;
• Posredovanje podatkov o gostih organom mejne kontrole in Policiji v skladu z Zakonom o tujcih;
• Posredovanje podatkov Upravi RS za javna plačila in davčnim organom;
• Posredovanje podatkov Agenciji za javni nadzor nad revidiranjem in drugim nadzornim organom v okviru kasino dejavnosti.

5.4 Poslovni partnerji

Vaše podatke lahko delimo z izbranimi poslovnimi partnerji za namene skupnih ponudb ali storitev, vendar le z vašo predhodno privolitvijo.

5.5 Prenosi podatkov izven Evropskega gospodarskega prostora (EGP)

Grandfeast Lounge d.o.o si prizadeva obdelovati vse osebne podatke znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos osebnih podatkov v tretje države izven EGP neizogiben (npr. pri uporabi nekaterih globalnih ponudnikov storitev), zagotavljamo, da so vzpostavljene ustrezne zaščitne mere v skladu s poglavjem V GDPR, ki vključujejo:

• Standardne pogodbene klavzule (SCC), ki jih je sprejela Evropska komisija;
• Odločitev Evropske komisije o ustreznosti zaščite v tretji državi prejemnici;
• Zavezujoča poslovna pravila (BCR), kjer je ustrezno;
• Druge zakonsko predpisane mehanizme za zagotovitev ustrezne ravni varstva podatkov.

Na vašo zahtevo vam posredujemo podrobnejše informacije o prenosih podatkov in zaščitnih ukrepih, vzpostavljenih za posamezne prejemnike.

6. Roki hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za doseganje namena, za katerega so bili zbrani, ali kolikor je to zahtevano z veljavno zakonodajo. Po preteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

Po izteku rokov hrambe podatke trajno in varno uničimo v skladu z uveljavljenimi postopki za varno brisanje podatkov. V primerih, ko poteka pravni spor ali preiskava, se roki hrambe podaljšajo do zaključka postopka.

7. Vaše pravice v zvezi z osebnimi podatki

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice, ki jih lahko kadarkoli uveljavljate brezplačno. Na vaše zahteve bomo odgovorili v roku enega meseca od prejema, ta rok pa se lahko v izjemnih primerih podaljša za dodatna dva meseca, o čemer vas bomo obvestili.

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico, da od nas zahtevate potrditev, ali obdelujemo vaše osebne podatke, ter da prejmete kopijo teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati, da brez nepotrebnega odlašanja popravimo netočne ali nepopolne osebne podatke, ki se nanašajo na vas.

7.3 Pravica do izbrisa – "pravica do pozabe" (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar: podatki niso več potrebni za namen, za katerega so bili zbrani; ste preklicali privolitev in ni druge zakonite podlage za obdelavo; ste vložili ugovor in za obdelavo ni prevladujočih zakonitih razlogov; so bili podatki obdelani nezakonito; so podatki morali biti izbrisani v skladu s pravno obveznostjo. Pravica do izbrisa ne velja, kadar je obdelava potrebna za uveljavljanje zakonskih zahtevkov ali izpolnitev zakonskih obveznosti.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar: izpodbijate točnost podatkov; je obdelava nezakonita, pa nasprotujete izbrisu; podatkov ne potrebujemo več, a jih potrebujete vi za uveljavljanje ali obrambo pravnih zahtevkov; ste vložili ugovor in čakamo na preverjanje, ali naši zakoniti razlogi prevladajo.

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar temelji obdelava na privolitve ali pogodbi ter se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti vaše osebne podatke v strukturirani, splošno uporabljeni in strojno berljivi obliki ter jih posredovati drugemu upravljavcu.

7.6 Pravica do ugovora (člen 21 GDPR)

Kadar temeljimo obdelavo na zakonitih interesih (člen 6(1)(f) GDPR), imate pravico do ugovora zoper takšno obdelavo. Obdelavo bomo prekinili, razen če izkazujemo nujne zakonite razloge, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za namene uveljavljanja ali obrambe pravnih zahtevkov.

V vsakem primeru imate absolutno pravico do ugovora zoper obdelavo vaših podatkov za namene neposrednega trženja, vključno s profiliranjem za te namene, brez navedbe razlogov.

7.7 Pravica v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da niste podvrženi odločitvi, ki temelji zgolj na avtomatizirani obdelavi, vključno s profiliranjem, kadar ima takšna odločitev pravne učinke ali vas kako drugače bistveno prizadene. V kolikor takšno odločanje izvajamo, vas bomo o tem vnaprej obvestili in zagotovili ustrezne zaščitne ukrepe.

7.8 Pravica do preklica privolitve

Kadar temelji obdelava na vaši privolitve (člen 6(1)(a) GDPR), imate pravico, da privolitev kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim preklicem. Privolitev lahko prekličete s pošiljanjem e-poštnega sporočila na privacy@grandfeastlounge.com ali prek nastavitev v vašem računu.

7.9 Pravica do pritožbe pri nadzornem organu

Imate pravico, da vložite pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov, če menite, da obdelava vaših osebnih podatkov krši določbe GDPR. Pristojna nadzorna organa v Republiki Sloveniji sta:

Priporočamo, da pred vložitvijo pritožbe pri nadzornem organu stopite v stik z nami, saj si bomo prizadevali vaše pomisleke rešiti neposredno in v kratkem roku.

7.10 Uveljavljanje pravic

Za uveljavljanje katere koli od zgoraj navedenih pravic nas kontaktirajte:

• Po e-pošti: privacy@grandfeastlounge.com
• Pisno na naslov: Grandfeast Lounge d.o.o, Slovenska cesta 54, 1000 Ljubljana, Slovenija

Vaše zahteve bomo obravnavali brezplačno in odgovorili v roku enega meseca. Za potrditev vaše istovetnosti vas bomo morda prosili za dodatne informacije. Kadar je zahteva očitno neutemeljena ali pretirana, si pridržujemo pravico zaračunati razumno nadomestilo ali zavrniti zahtevo.

8. Varnost osebnih podatkov

Grandfeast Lounge d.o.o izvaja primerne tehnične in organizacijske ukrepe za zagotovitev ravni varnosti, ki ustreza tveganju obdelave, v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

• Šifriranje podatkov med prenosom (SSL/TLS) in v mirovanju;
• Nadzor dostopa na podlagi načela najnižjih privilegijev (least privilege);
• Redno izvajanje varnostnih ocen in preizkusov penetracije;
• Pseudonimizacijo in anonimizacijo podatkov, kjer je to izvedljivo;
• Načrt odzivanja na kršitve varstva osebnih podatkov in postopke poročanja pristojnim organom v skladu s členom 33 GDPR;
• Redna usposabljanja zaposlenih o varstvu podatkov in kibernetski varnosti;
• Fizične varnostne ukrepe za zaščito prostorov in strežniške infrastrukture;
• Vzpostavljene postopke za varnostno kopiranje podatkov in obnovitev po katastrofi.

Kljub vsem varnostnim ukrepom ne moremo zagotoviti absolutne varnosti prenosa podatkov prek interneta. Priporočamo, da z nami komunicirate prek varnih kanalov in da skrbno varujete svoje geslo in dostopne podatke do vašega računa.

V primeru kršitve varstva osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo o tem obvestili brez nepotrebnega odlašanja, skladno z obveznostmi iz člena 34 GDPR.

9. Piškotki in sledilne tehnologije

Naše spletno mesto grandfeastlounge.com uporablja piškotke in podobne sledilne tehnologije za zagotavljanje funkcionalnosti spletnega mesta, analitiko obiska in ciljano trženje. Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku ob obisku spletnega mesta.

9.1 Vrste piškotkov

• Nujno potrebni piškotki: Brez teh piškotkov spletno mesto ne more pravilno delovati. Ne zahtevajo vaše privolitve in se nanašajo na tehnično delovanje strani, varnostne funkcije in osnovno navigacijo.
• Funkcionalni piškotki: Omogočajo shranjevanje vaših nastavitev in preferenc (npr. jezik, valuta) za izboljšanje vaše izkušnje na spletnem mestu.
• Analitični piškotki: Zbirajo anonimne podatke o načinu uporabe spletnega mesta (npr. Google Analytics) za namene izboljševanja vsebine in funkcionalnosti. Zahtevajo vašo privolitev.
• Tržni piškotki: Omogočajo prikaz ciljanih oglasov, ki so prilagojeni vašim interesom. Zahtevajo vašo izrecno privolitev.

Svojo privolitev za piškotke lahko kadar koli upravljate prek nastavitev piškotkov na spletnem mestu ali prek nastavitev vašega brskalnika. Upoštevajte, da onemogočanje določenih piškotkov lahko vpliva na funkcionalnost spletnega mesta.

10. Varstvo zasebnosti mladoletnih oseb

Naše storitve, zlasti kasino in igre na srečo, so namenjene izključno polnoletnim osebam (starejšim od 18 let). Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let. Kadar bi ugotovili, da smo pomotoma zbrali podatke mladoletne osebe, jih bomo nemudoma izbrisali.

Naše hotelske in gostinske storitve so na voljo tudi gostom z otroki, pri čemer skrbimo, da podatki otrok niso predmet tržne komunikacije. Podatke otrok, ki nam jih posredujejo njihovi starši ali zakoniti zastopniki (npr. ob rezervaciji), obdelujemo izključno v kontekstu zagotavljanja storitev.

11. Spremembe politike zasebnosti

Grandfeast Lounge d.o.o si pridržuje pravico do spremembe te politike zasebnosti, zlasti v primeru sprememb zakonodaje, novih storitev ali sprememb v načinu obdelave podatkov. O bistvenih spremembah vas bomo obvestili prek e-pošte (če smo jo pridobili od vas) ali z objavo obvestila na naši spletni strani.

Priporočamo, da to politiko zasebnosti redno pregledate. Datum zadnje posodobitve je naveden na vrhu dokumenta. Z nadaljnjo uporabo našega spletnega mesta po uveljavitvi sprememb potrjujete, da ste se z njimi seznanili.

12. Kontaktni podatki in uveljavljanje pravic

Za vsa vprašanja, zahteve ali pomisleke v zvezi z varstvom vaših osebnih podatkov, uveljavljanjem vaših pravic ali za pridobitev dodatnih informacij o naši obdelavi podatkov, se obrnite na nas:

Na vašo zahtevo bomo odgovorili v roku enega meseca od njenega prejema. V primeru zamude pri odgovoru ali zavrnitve vaše zahteve vas bomo o razlogih ustrezno obvestili. V primeru, da nismo zadovoljivo rešili vaše zadeve, imate pravico do pritožbe pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).