1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

. je registrirano v Republiki Sloveniji in deluje v skladu z veljavno slovensko in evropsko zakonodajo o varstvu osebnih podatkov.

1.1 Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO), ki skrbi za skladnost naše obdelave osebnih podatkov s predpisi o varstvu zasebnosti.

Svojo pooblaščeno osebo za varstvo podatkov lahko kontaktirate kadarkoli v zvezi z vprašanji, ki se nanašajo na obdelavo vaših osebnih podatkov in uveljavljanje vaših pravic.

2. Kategorije osebnih podatkov, ki jih zbiramo

Odvisno od tega, kako z nami komunicirate in katere storitve koristite, zbiramo naslednje kategorije osebnih podatkov:

2.1 Identifikacijski in kontaktni podatki

• Ime in priimek
• Datum rojstva
• Naslov stalnega ali začasnega bivališča
• Elektronski naslov (e-pošta)
• Telefonska številka
• Podatki iz osebnega dokumenta, kadar so potrebni za preverjanje starosti ali identitete v skladu z zakonodajnimi obveznostmi
• Državljanstvo

2.2 Podatki o rezervacijah restavracije in dogodkov

• Datum in ura rezervacije ali obiska
• Izbrana jedilnica, meni, dogodek ali storitev
• Posebne zahteve in preference (npr. alergije, prehranske omejitve, razporeditev miz)
• Podatki o datumu, uri, številu gostov in izbrani storitvi
• Pretekle rezervacije restavracije, dogodkov in obiski kazinoja
• Podatki o udeležbi na prireditvah ali paketnih ponudbah

2.3 Finančni in plačilni podatki

• Podatki o plačilnih karticah (obdelani prek varnih plačilnih sistemov tretjih oseb)
• Podatki o bančnem nakazilu
• Računi in podatki o transakcijah
• Podatki o vračilih in reklamacijah

2.4 Podatki v zvezi s kasinojskimi storitvami

• Podatki za registracijo gosta kasina (ime, priimek, datum rojstva, dokumenti za identifikacijo)
• Podatki o igranju iger na srečo in igri
• Podatki o dobitkih in izgubah
• Podatki o prostovoljnem samoomejitvenem programu ali izključitvi iz iger na srečo
• Podatki, zbrani v okviru zakonodaje o preprečevanju pranja denarja in financiranja terorizma (AML/CFT)

2.5 Podatki o uporabi spletnega mesta

• IP-naslov naprave
• Vrsta brskalnika in operacijski sistem
• Naslovi URL strani, ki ste jih obiskali
• Datum in čas obiska
• Referenčni URL (od kod ste prišli na naše spletno mesto)
• Podatki o piškotkih (glejte našo Politiko piškotkov)
• Podatki o seji in interakcijah na spletnem mestu

2.6 Podatki o komunikaciji

• Vsebina sporočil, ki ste nam jih poslali po e-pošti, prek obrazcev na spletnem mestu ali prek kanalov za komuniciranje v živo
• Zapisi telefonskih pogovorov s centrom za pomoč strankam (kadar ste bili o tem predhodno obveščeni)
• Povratne informacije in ocene storitev

2.7 Podatki o lojalnostnih programih in trženju

• Informacije o članstvu v programu zvestobe
• Preference in interesi za trženjske namene
• Odzivi na promocijske kampanje in akcije

2.8 Posebne kategorije osebnih podatkov

V nekaterih primerih lahko obdelujemo posebne kategorije osebnih podatkov iz člena 9 GDPR, in sicer:

• Zdravstveni podatki: kadar gost posreduje informacije o posebnih prehranskih zahtevah ali alergijah v zvezi z zdravjem, ali kadar takšne informacije posreduje v zvezi z dostopnostjo prostorov.
• Biometrični podatki: v primeru uporabe sistemov za nadzor dostopa (npr. prepoznavanje obraza za vstop v kasino), kadar je to dovoljeno z veljavno zakonodajo in kadar pridobimo vaše izrecno soglasje.

Posebne kategorije osebnih podatkov obdelujemo le, kadar imamo za to ustrezno pravno podlago, in z vsemi primernimi organizacijskimi in tehničnimi varnostnimi ukrepi.

3. Pravne podlage za obdelavo osebnih podatkov

Vaše osebne podatke obdelujemo le, kadar imamo za to ustrezno pravno podlago v skladu s členom 6 GDPR. Spodaj navajamo pravne podlage, na katere se opiramo:

3.1 Izpolnitev pogodbe (člen 6(1)(b) GDPR)

Vaše osebne podatke obdelujemo, kadar je to potrebno za izpolnitev pogodbe, ki ste jo z nami sklenili, ali za izvajanje ukrepov pred sklenitvijo pogodbe na vašo zahtevo. To vključuje:

• Obdelavo rezervacije mize, dogodka ali druge izbrane storitve
• Zagotavljanje storitev kasina registriranim gostom
• Obdelavo plačil za naše storitve
• Upravljanje sprememb, odpovedi in morebitnih vračil v zvezi z rezervacijami

3.2 Izpolnitev pravne obveznosti (člen 6(1)(c) GDPR)

Nekatere podatke obdelujemo, ker smo k temu zavezani z zakonodajo. To vključuje:

• Evidenco gostov v skladu z Zakonom o gostinstvu in Zakonom o tujcih (prijava gostov na pristojni organ)
• Hranjenje davčnih dokumentov in računovodskih evidenc v skladu z davčno zakonodajo
• Izpolnjevanje zahtev zakonodaje o preprečevanju pranja denarja in financiranja terorizma (Zakon o preprečevanju pranja denarja in financiranja terorizma)
• Preverjanje starosti in identitete gostov kasina v skladu z Zakonom o igrah na srečo
• Odgovarjanje na zakonite zahteve organov kazenskega pregona in nadzornih organov

3.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Nekatere podatke obdelujemo na podlagi naših zakonitih interesov ali zakonitih interesov tretjih oseb, ob pogoju, da ti interesi ne prevladajo nad vašimi temeljnimi pravicami in svoboščinami. To vključuje:

• Varovanje premoženja, zaposlenih in gostov s pomočjo sistemov videonadzora (CCTV)
• Preprečevanje goljufij, zlorab in kriminalne dejavnosti
• Upravljanje in izboljševanje naših storitev ter spletnega mesta
• Neposredno trženje podobnih storitev obstoječim strankam (ob upoštevanju pravice do ugovora)
• Profiliranje za namene personalizacije ponudbe (s pravico do ugovora)
• Uveljavljanje ali obramba pravnih zahtevkov

3.4 Soglasje (člen 6(1)(a) GDPR)

V določenih primerih vaše podatke obdelujemo na podlagi vašega prostovoljnega, informiranega, nedvoumnega in posebnega soglasja. To vključuje:

• Pošiljanje glasil in promocijskih sporočil po e-pošti ali SMS-u, kadar ste se izrecno naročili na prejemanje tovrstnih sporočil
• Obdelavo posebnih kategorij osebnih podatkov (npr. zdravstveni podatki za posebne prehranske zahteve)
• Postavitev nebistvenih piškotkov na vaši napravi
• Obdelavo biometričnih podatkov, kadar se ta izvaja

Soglasje lahko kadarkoli prekličete brez vpliva na zakonitost obdelave pred preklicem. Soglasje prekličete z obvestilom na privacy@qalaliagourmethall.com ali prek nastavitev na naši spletni strani.

3.5 Zaščita življenjskih interesov (člen 6(1)(d) GDPR)

V izrednih primerih, ko je to nujno potrebno za zaščito življenjskih interesov posameznika (npr. v medicinski sili), lahko obdelujemo osebne podatke na tej pravni podlagi.

3.6 Naloga v javnem interesu (člen 6(1)(e) GDPR)

Kadar je obdelava potrebna za opravljanje naloge v javnem interesu ali pri izvajanju javne oblasti, na primer pri posredovanju informacij pristojnim organom v skladu z zakonodajo o igrah na srečo, se opiramo na to pravno podlago.

4. Nameni obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

4.1 Upravljanje rezervacij restavracije in dogodkov

• Obdelava in potrditev rezervacij miz, zasebnih salonov in dogodkov
• Upravljanje prijave (check-in) in odjave (check-out)
• Zagotavljanje restavracijskih, gostinskih in dogodkovnih storitev
• Vodenje evidence gostov v skladu z zakonodajnimi obveznostmi
• Komuniciranje z vami v zvezi z rezervacijo, obiskom ali dogodkom

4.2 Zagotavljanje kasinojskih storitev

• Registracija in upravljanje računa gosta kasina
• Preverjanje starosti in identitete v skladu z Zakonom o igrah na srečo
• Upravljanje iger in obdelava dobitkov
• Izpolnjevanje obveznosti v zvezi s preprečevanjem pranja denarja (AML)
• Upravljanje programov odgovornega igranja na srečo, vključno s samoomejitvenimi programi

4.3 Obdelava plačil

• Obdelava plačil za restavracijske, dogodkovne in dovoljene kazino storitve
• Upravljanje vračil in zahtevkov
• Preprečevanje plačilnih goljufij

4.4 Zagotavljanje varnosti in preprečevanje goljufij

• Varovanje gostov, zaposlenih in premoženja s sistemom videonadzora (CCTV)
• Nadzor dostopa do omejenih območij
• Preprečevanje, odkrivanje in preiskovanje goljufij, tatvin in drugega kriminalnega ravnanja
• Preprečevanje vdorov v sisteme IT in zagotavljanje kibernetske varnosti

4.5 Trženje in komuniciranje

• Pošiljanje informacij o naših storitvah, posebnih ponudbah in prireditvah (ob ustrezni pravni podlagi)
• Personalizacija trženjskih sporočil na podlagi vaših preferenc in pretekle interakcije z nami
• Upravljanje programa zvestobe in nagrajevanja gostov

4.6 Izboljševanje storitev in analitika

• Analiza vedenja uporabnikov na spletnem mestu za izboljšanje delovanja in vsebine
• Izvajanje anket in zbiranje povratnih informacij
• Statistične analize za poslovne namene

4.7 Izpolnjevanje zakonskih obveznosti

• Vodenje davčnih in računovodskih evidenc
• Prijava gostov pristojnim organom
• Posredovanje podatkov organom kazenskega pregona na podlagi zakonite zahteve
• Izpolnjevanje zahtev nadzornega organa za igre na srečo

5. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo tretjim osebam. Vaše podatke delimo le v primerih, opisanih spodaj, in vedno v skladu z veljavno zakonodajo o varstvu podatkov.

5.1 Obdelovalci podatkov (pogodbeniki)

Za izvajanje naših poslovnih dejavnosti sodelujemo s tretjimi osebami, ki obdelujejo vaše podatke v našem imenu in izključno po naših navodilih. Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Med obdelovalce sodijo:

• Ponudniki rešitev za upravljanje rezervacij, gostinstva in odnosov z gosti
• Ponudniki sistemov za upravljanje kasina
• Ponudniki plačilnih storitev in procesorji plačil
• Ponudniki gostovanj in storitev v oblaku
• Ponudniki e-poštnega trženja in komunikacijskih platform
• Ponudniki storitev analitike spletnih mest
• Ponudniki sistemov videonadzora (CCTV)
• Ponudniki storitev za preverjanje identitete in AML

5.2 Skupni upravljavci podatkov

V nekaterih primerih lahko skupaj z drugimi subjekti nastopamo kot skupni upravljavci podatkov, zlasti v primerih skupnih trženjskih akcij ali integracij sistemov. V takšnih primerih vas bomo posebej obvestili o skupni odgovornosti.

5.3 Organi oblasti in zakonske obveznosti

Vaše osebne podatke razkrijemo pristojnim organom, kadar smo k temu zavezani z zakonom ali zakonitim odlokom, vključno z:

• Policijo in organi kazenskega pregona
• Davčnimi organi (Finančna uprava RS)
• Uradom RS za preprečevanje pranja denarja
• Inšpektoratom RS za igre na srečo
• Informacijskim pooblaščencem RS
• Sodišči in drugimi pravosodnimi organi

5.4 Poslovni prenosi

V primeru združitve, prevzema, prodaje sredstev ali drugega prenosa podjetja se lahko vaši osebni podatki prenesejo na novo pravno osebo, ki prevzame naše obveznosti. V takšnih primerih vas bomo predhodno obvestili in zagotovili, da so vaši podatki zaščiteni v skladu z GDPR.

5.5 Partnerji kazino-restavracije

Z vašim izrecnim soglasjem ali kadar je to potrebno za izpolnitev storitve, lahko delimo podatke s partnerji, kot so:

• Partnerji in organizatorji dogodkov, ki so posredovali rezervacijo
• Partnerski ponudniki hrane, pijače, prevoza ali dogodkovnih storitev
• Ponudniki transfernih in prevoznih storitev

5.6 Prenosi podatkov v tretje države

Kadar posredujemo vaše osebne podatke v tretje države izven Evropskega gospodarskega prostora (EGP), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR. To vključuje:

• Sklepanje standardnih pogodbenih klavzul (SCC), ki jih je sprejela Evropska komisija
• Prenose v države, ki jim je Evropska komisija z odločitvijo o ustreznosti zagotovila ustrezen nivo varstva
• Zavezujoča poslovna pravila (BCR) pri skupinah podjetij

Na zahtevo vam posredujemo kopijo zaščitnih ukrepov, ki smo jih sprejeli za takšne prenose.

6. Obdobja hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Po izteku roka hrambe podatke varno izbrišemo ali anonimiziramo.

V primeru pravnega spora, preiskave ali drugega postopka se rok hrambe podaljša do zaključka postopka in izteka vseh pritožbenih rokov.

7. Vaše pravice v skladu z GDPR

Kot posameznik, na katerega se nanašajo osebni podatki, imate v skladu z GDPR naslednje pravice. Vaše pravice uveljavljate brezplačno, razen v primeru očitno neutemeljenih ali pretiranih zahtev.

7.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in dostop do teh podatkov skupaj z informacijami o namenih obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

7.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih podatkov, ki se nanašajo na vas.

7.3 Pravica do izbrisa (člen 17 GDPR)

V določenih okoliščinah imate pravico zahtevati izbris vaših osebnih podatkov (»pravica do pozabe«). Ta pravica velja, kadar:

• Podatki niso več potrebni za namene, za katere so bili zbrani
• Prekličete soglasje in ni druge pravne podlage za obdelavo
• Uveljavljate ugovor in ne obstajajo prevladujoči zakoniti razlogi za obdelavo
• Podatki so bili nezakonito obdelani

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti ali uveljavljanje, izvajanje oziroma obrambo pravnih zahtevkov.

7.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

• Izpodbijate točnost podatkov (za obdobje preverjanja)
• Je obdelava nezakonita, a nasprotujete izbrisu
• Podatkov ne potrebujemo več, vi pa jih potrebujete za pravne zahtevke
• Ste vložili ugovor obdelavi (za čas preverjanja)

7.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki ter jih posredovati drugemu upravljavcu, kadar temelji obdelava na soglasju ali pogodbi in se obdelava izvaja z avtomatiziranimi sredstvi.

7.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih ali javnem interesu, vključno z obdelavo za namene profiliranja. V primeru neposrednega trženja imate absolutno pravico ugovarjati in v tem primeru obdelave za ta namen takoj ustavimo.

7.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, in ki ima zanjo pravne ali podobno pomembne posledice. Kadar takšno obdelavo izvajamo, vas bomo o tem predhodno obvestili.

7.8 Pravica do preklica soglasja

Kadar obdelava temelji na vašem soglasju, imate pravico kadarkoli preklicati soglasje, ne da bi to vplivalo na zakonitost obdelave pred preklicem.

7.9 Uveljavljanje pravic

Svoje pravice uveljavljate tako, da nas kontaktirate na naslednje načine:

• E-pošta: privacy@qalaliagourmethall.com
• Pošta: ., (z oznako: »Varstvo osebnih podatkov«)

Na vašo zahtevo bomo odgovorili v enem mesecu od prejema. V primeru kompleksnih ali večštevilnih zahtev se ta rok lahko podaljša za največ dva meseca, o čemer vas bomo predhodno obvestili.

Za preverjanje identitete vas bomo morda prosili za dodatne informacije ali dokument. To počnemo izključno v namen zaščite vaše zasebnosti.

8. Piškotki in sledilne tehnologije

Naše spletno mesto uporablja piškotke in podobne sledilne tehnologije za zagotavljanje delovanja spletnega mesta, analizo prometa in personalizacijo izkušnje. Piškotke delimo na naslednje kategorije:

• Nujni piškotki: Neizogibno potrebni za osnovno delovanje spletnega mesta. Za te piškotke ne zahtevamo soglasja.
• Funkcionalni piškotki: Omogočajo napredne funkcionalnosti in personalizacijo. Aktiviramo jih le z vašim soglasjem.
• Analitični piškotki: Zbiramo anonimne statistike o uporabi spletnega mesta za izboljšanje izkušnje. Aktiviramo jih le z vašim soglasjem.
• Trženjski piškotki: Omogočajo prikazovanje ciljanih oglasov. Aktiviramo jih le z vašim izrecnim soglasjem.

Upravljanje nastavitev piškotkov je mogoče prek orodja za upravljanje soglasja na našem spletnem mestu. Podrobne informacije o piškotkih, ki jih uporabljamo, so na voljo v naši ločeni Politiki piškotkov.

9. Varnost osebnih podatkov

. je vzpostavila ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, izgubo, uničenjem, spremembo ali razkritjem. Varnostni ukrepi vključujejo med drugim:

• Šifriranje podatkov med prenosom (TLS/SSL) in po potrebi v mirovanju
• Nadzor dostopa in upravljanje identitet (načelo minimalnega dostopa)
• Redne varnostne preglede in preizkuse varnosti IT sistemov
• Usposabljanje zaposlenih o varstvu osebnih podatkov in varni obdelavi
• Postopke za odzivanje na incidente in kršitve varnosti osebnih podatkov
• Fizične varnostne ukrepe za zaščito prostorov in opreme
• Redno varnostno kopiranje podatkov in načrti za obnovo po nesreči

V primeru kršitve varnosti osebnih podatkov, ki bi predstavljala tveganje za vaše pravice in svoboščine, bomo o tem obvestili Informacijskega pooblaščenca RS v roku 72 ur od ugotovitve kršitve ter vas osebno, kadar to zahteva člen 34 GDPR.

10. Osebni podatki otrok

Igralniške storitve niso namenjene osebam, mlajšim od 18 let, in vstop v kazino je mladoletnim prepovedan. Restavracija lahko sprejme mlajše goste v skladu s hišnim redom in v spremstvu odraslih, pri čemer zavestno ne zbiramo osebnih podatkov otrok brez ustrezne pravne podlage ali soglasja zakonitega zastopnika. Če ugotovimo, da smo podatke otroka zbrali neupravičeno, jih bomo izbrisali.

11. Avtomatizirano odločanje in profiliranje

V nekaterih primerih izvajamo avtomatizirano obdelavo vaših podatkov za naslednje namene:

• Ocena tveganja goljufij: Avtomatizirani sistemi za zaznavanje neobičajnih vzorcev plačil ali dejavnosti v kasinu, ki bi lahko nakazovale goljufivo ravnanje.
• Personalizacija ponudbe: Na podlagi vaših preteklih obiskov, rezervacij in preferenc vam prilagodimo ponudbo kulinaričnih, dogodkovnih in drugih dovoljenih storitev.
• AML profiliranje: V skladu z zakonodajo o preprečevanju pranja denarja izvajamo profiliranje transakcij.

Kadar avtomatizirano odločanje povzroči pravne ali podobno pomembne posledice za vas, imate pravico zahtevati človeško posredovanje, izraziti svoje stališče in izpodbijati takšno odločitev. Za uveljavljanje te pravice nas kontaktirajte na privacy@qalaliagourmethall.com.

12. Pravica do pritožbe pri nadzornem organu

Če menite, da obdelava vaših osebnih podatkov krši GDPR ali veljavno zakonodajo o varstvu podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu. Nadzorni organ v Republiki Sloveniji je:

Pritožbo pri nadzornem organu vložite brez poseganja v vaše pravice do pravnega sredstva pred sodišči. Priporočamo, da se pred vložitvijo pritožbe najprej obrnete neposredno na nas, saj si bomo prizadevali rešiti vso vprašanje hitro in učinkovito.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, zakonodajne spremembe ali spremembe naših storitev. O bistvenih spremembah vas bomo obvestili na primeren način, na primer z objavo obvestila na naši spletni strani ali z neposrednim obvestilom po e-pošti.

Datum zadnje posodobitve je veden naveden na vrhu tega dokumenta. Priporočamo, da redno preverjate aktualno različico politike zasebnosti.

V primeru bistvenih sprememb, ki vplivajo na obdelavo podatkov, ki temelji na soglasju, bomo pridobili vaše novo soglasje, preden bodo spremembe stopile v veljavo.

14. Kontaktni podatki

Za vsa vprašanja, zahteve ali komentarje v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Na vašo zahtevo bomo odgovorili čim prej, najpozneje pa v enem mesecu od prejema. V primeru nejasnosti ali zapletenih zahtev vas bomo o morebitnem podaljšanju roka obvestili v predpisanem roku.

Hvala, ker nam zaupate svoje osebne podatke. Zagotavljamo, da z njimi ravnamo odgovorno, zakonito in transparentno.