Politika zasebnosti

Zadnja posodobitev: 1. junij 2025

Dobrodošli na spletni strani Oryisastay (oryisastayreview.com). Varstvo vaših osebnih podatkov nam je izjemno pomembno. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo ter katere pravice imate kot posameznik, na katerega se nanašajo osebni podatki, v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – v nadaljevanju: GDPR) ter veljavno slovensko zakonodajo.

Prosimo, da to politiko zasebnosti pozorno preberete, preden začnete uporabljati našo spletno stran ali storitve. Z uporabo naše spletne strani potrjujete, da ste prebrali in razumeli to politiko zasebnosti.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Ime podjetja
Naslov
Registrska številka 42652674
Davčna številka SI42452476
Spletna stran oryisastayreview.com
E-poštni naslov info@oryisastayreview.com

Za vsa vprašanja v zvezi z varstvom osebnih podatkov se lahko obrnete na nas prek zgoraj navedenega e-poštnega naslova ali pisno na naš pravni naslov.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (DPO). Pooblaščena oseba za varstvo podatkov je vaša kontaktna točka za vse zadeve, ki se nanašajo na obdelavo vaših osebnih podatkov in na uveljavljanje vaših pravic.

Ime DPO The Data Protection Officer
E-poštni naslov DPO info@oryisastayreview.com
Poštni naslov

3. Osebni podatki, ki jih zbiramo

Zbiramo in obdelujemo različne kategorije osebnih podatkov, odvisno od načina vaše interakcije z našo spletno stranjo in storitvami hotela-kasina Oryisastay. Spodaj so navedene kategorije osebnih podatkov, ki jih lahko zbiramo:

3.1 Podatki, ki jih posredujete neposredno

  • Identifikacijski podatki: ime, priimek, datum rojstva, spol, državljanstvo, številka osebnega dokumenta (potni list, osebna izkaznica).
  • Kontaktni podatki: e-poštni naslov, telefonska številka, poštni naslov.
  • Podatki o rezervaciji: datumi prihoda in odhoda, vrsta sobe, posebne zahteve, podatki o gostih, ki potujejo skupaj z vami.
  • Plačilni podatki: podatki o plačilni kartici (številka kartice, datum veljavnosti, CVV koda), podatki o bančnem računu, podatki o transakcijah. Opozarjamo, da so plačilni podatki obdelani prek varnih plačilnih sistemov tretjih oseb in niso shranjeni na naših strežnikih.
  • Podatki o prehrani in zdravju: alergije na hrano ali posebne prehranske zahteve (le ko jih sami posredujete).
  • Podatki o zvestobnostnem programu: točke zvestobe, zgodovina nagrad, udeležba v promocijah.
  • Komunikacijska vsebina: sporočila, ki jih pošljete prek obrazcev za stik, e-pošte, klepeta ali telefonskih pogovorov.
  • Podatki o pritožbah in povratnih informacijah: vsebina pritožb, mnenj in ocen storitev.
  • Podatki o kasinu: informacije o igranju, ki so zakonsko obvezne (npr. za namene preprečevanja pranja denarja in odgovornega igranja), kot so identifikacijski podatki, podatki o igrah, dobitkih in izplačilih.

3.2 Podatki, zbrani samodejno

  • Tehnični podatki: IP-naslov, vrsta in različica brskalnika, operacijski sistem, nastavitve časovnega pasu, vrste in različice vtičnikov brskalnika.
  • Podatki o uporabi: URL naslovi, ki ste jih obiskali, čas in trajanje obiska, strani, ki ste jih pregledali, povezave, na katere ste kliknili, iskalni izrazi, ki ste jih uporabili na naši spletni strani.
  • Podatki o napravah: edinstveni identifikator naprave, model naprave, mobilni operater.
  • Podatki o piškotkih in sledilnih tehnologijah: informacije, zbrane prek piškotkov, spletnih svetilnikov in podobnih tehnologij. Več informacij najdete v razdelku Piškotki te politike zasebnosti.
  • Podatki o lokaciji: splošna geografska lokacija, izpeljana iz vašega IP-naslova.

3.3 Posebne kategorije osebnih podatkov

V nekaterih primerih lahko obdelujemo posebne kategorije osebnih podatkov iz člena 9 GDPR, kot so podatki o zdravstvenem stanju (npr. zahteve po dostopnosti za gibalno ovirane osebe) ali prehranske zahteve, ki razkrivajo versko prepričanje. Takšne podatke obdelujemo le, kadar ste nam izrecno dali privolitev ali kadar je obdelava potrebna za zaščito vaših vitalnih interesov.

3.4 Podatki, pridobljeni od tretjih oseb

  • Podatki od potovalnih agencij, spletnih rezervacijskih platform in turističnih operaterjev, ki so opravili rezervacijo v vašem imenu.
  • Podatki iz javno dostopnih virov, kot so poslovni registri in javne baze podatkov.
  • Podatki od ponudnikov analitičnih storitev in oglaševalskih partnerjev.
  • Podatki v zvezi z zahtevami kazenskega pregona ali regulatornih organov, kadar to zahteva zakon.

4. Pravna podlaga za obdelavo osebnih podatkov

V skladu s členom 6 GDPR osebne podatke obdelujemo na podlagi ene ali več naslednjih pravnih podlag:

4.1 Izvajanje pogodbe (člen 6(1)(b) GDPR)

Obdelava je potrebna za izvajanje pogodbe, katere stranka ste, ali za izvajanje ukrepov na vašo zahtevo pred sklenitvijo pogodbe. To vključuje:

  • Obdelavo vaše rezervacije hotelske sobe in storitev.
  • Upravljanje vašega check-in in check-out postopka.
  • Zagotavljanje restavracijskih storitev, storitev kasina in drugih hotelskih ugodnosti.
  • Obdelavo plačil za storitve, ki ste jih koristili.
  • Reševanje pritožb in sporov v zvezi z opravljenimi storitvami.
  • Upravljanje vašega računa in zvestobnostnega programa.

4.2 Pravna obveznost (člen 6(1)(c) GDPR)

Obdelava je potrebna za izpolnjevanje zakonskih obveznosti, ki veljajo za nas kot upravljavca. To vključuje:

  • Vodenje gostinske knjige in evidentiranje gostov v skladu z Zakonom o prijavi prebivališča in drugimi predpisi s področja turizma.
  • Izpolnjevanje davčnih in računovodskih obveznosti.
  • Ukrepe za preprečevanje pranja denarja (AML) in financiranja terorizma (CFT) v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma.
  • Preverjanje identitete igralcev kasina v skladu z zakonodajo o prirejanju iger na srečo.
  • Posredovanje podatkov pristojnim organom na podlagi sodne odredbe ali zakonske zahteve.
  • Varovanje zdravja in varnosti v skladu z veljavno delovno in varnostno zakonodajo.

4.3 Zakoniti interesi (člen 6(1)(f) GDPR)

Obdelava je potrebna za namene zakonitih interesov, ki jih zasledujemo mi ali tretja oseba, razen kadar nad takimi interesi prevladajo vaši interesi ali temeljne pravice in svoboščine. Naši zakoniti interesi vključujejo:

  • Zagotavljanje varnosti naše lastnine, gostov in zaposlenih (vključno z videonadzorom).
  • Preprečevanje in odkrivanje goljufij ter kibernetskih napadov.
  • Izboljšanje naših storitev, spletne strani in uporabniške izkušnje.
  • Pošiljanje neposrednih tržnih sporočil o podobnih storitvah obstoječim strankam (z možnostjo odjave).
  • Upravljanje in zaščita naše poslovne dejavnosti ter IT-infrastrukture.
  • Analiza poslovnih rezultatov in statistično poročanje.
  • Uveljavljanje ali obramba pravnih zahtevkov.

Kadar obdelujemo vaše podatke na podlagi zakonitih interesov, smo opravili test tehtanja interesov, da zagotovimo, da naši interesi ne prevladajo nad vašimi pravicami in svoboščinami. Imate pravico, da od nas zahtevate razkritje tega testa.

4.4 Privolitev (člen 6(1)(a) GDPR)

V primerih, ko obdelava ni utemeljena na kateri od zgoraj navedenih podlag, vas bomo zaprosili za izrecno privolitev. Privolitev daste prostovoljno in jo lahko kadar koli prekličete, ne da bi to vplivalo na zakonitost obdelave, opravljene pred preklicem. To vključuje:

  • Pošiljanje tržnih e-poštnih sporočil, glasil in promocij, ki niso zajete v obstoječem poslovnem razmerju.
  • Obdelavo posebnih kategorij osebnih podatkov (npr. zdravstveni podatki, podatki o prehrani).
  • Nalaganje nebistvenih piškotkov in sledilnih tehnologij.
  • Souporabo vaše fotografije ali videoposnetka v tržne namene.

4.5 Zaščita vitalnih interesov (člen 6(1)(d) GDPR)

V izjemnih primerih lahko obdelujemo osebne podatke za zaščito vaših vitalnih interesov ali vitalnih interesov druge fizične osebe, npr. v nujnih medicinskih primerih.

4.6 Javni interes (člen 6(1)(e) GDPR)

Kadar je to ustrezno, lahko obdelujemo podatke za izvajanje nalog v javnem interesu ali pri izvajanju javne oblasti, ki nam je podeljena.

5. Namen obdelave osebnih podatkov

Vaše osebne podatke obdelujemo za naslednje namene:

5.1 Upravljanje rezervacij in hotelskih storitev

  • Obdelava in potrjevanje rezervacij hotelskih sob.
  • Upravljanje check-in in check-out postopkov.
  • Zagotavljanje zahtevanih storitev med bivanjem (odziv na zahteve za sobo, storitev v sobi itd.).
  • Obdelava plačil in izdajanje računov.
  • Reševanje pritožb in zagotavljanje podpore strankam.

5.2 Storitve kasina

  • Preverjanje starosti in identitete igralcev v skladu z zakonodajo o igrah na srečo.
  • Upravljanje igr na srečo in evidentiranje transakcij.
  • Izvajanje ukrepov za odgovorno igranje (vključno s samoizključitvijo in omejitvami).
  • Preprečevanje pranja denarja in goljufij.
  • Spoštovanje predpisov s področja iger na srečo.

5.3 Trženje in komunikacija

  • Pošiljanje informacij o naših storitvah, posebnih ponudbah in promocijah.
  • Personalizacija tržnih sporočil na podlagi vaših preferenc in preteklih bivanj.
  • Upravljanje zvestobnostnega programa in nagrajevanje zvestih gostov.
  • Izvajanje anket zadovoljstva in zbiranje povratnih informacij.

5.4 Varnost in zaščita

  • Videonadzorovalni sistemi za varovanje premoženja in oseb v hotelu in kasinu.
  • Preprečevanje goljufij, tatvin in drugih kaznivih dejanj.
  • Varovanje IT-sistemov in omrežij pred kibernetskimi grožnjami.
  • Izpolnjevanje obveznosti prijavitve sumljivih transakcij pristojnim organom.

5.5 Analitika in izboljšanje storitev

  • Analiza vzorcev uporabe spletne strani za izboljšanje delovanja in vsebine.
  • Statistična analiza poslovnih rezultatov.
  • Razvoj novih storitev in izboljšanje obstoječih.

5.6 Zakonske in regulatorne obveznosti

  • Izpolnjevanje zakonskih zahtev glede hrambe podatkov.
  • Sodelovanje s pristojnimi organi na podlagi zakonskih zahtev.
  • Uveljavljanje ali obramba pravnih zahtevkov.

6. Posredovanje osebnih podatkov tretjim osebam

Vaših osebnih podatkov ne prodajamo, ne oddajamo v najem niti ne trgujemo z njimi. Podatke lahko posredujemo naslednjim kategorijam prejemnikov:

6.1 Obdelovalci podatkov

Z izbranimi tretjimi osebami, ki obdelujejo podatke v našem imenu in po naših navodilih, smo sklenili pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Te vključujejo:

  • Ponudniki storitev IT in gostovanja: ponudniki storitev v oblaku, vzdrževalci baz podatkov, ponudniki spletnega gostovanja.
  • Ponudniki plačilnih storitev: banke, ponudniki plačilnih kartic, procesorji plačil (npr. za obdelavo kreditnih in debetnih kartic).
  • Sistemi za upravljanje hotelov: ponudniki programske opreme za upravljanje hotelskih rezervacij in storitev.
  • Sistemi za upravljanje kasina: ponudniki programske opreme za upravljanje iger na srečo.
  • Tržne agencije: ponudniki storitev e-poštnega trženja in upravljanja odnosov s strankami (CRM).
  • Analitični ponudniki: ponudniki spletne analitike (npr. Google Analytics).
  • Varnostne službe: ponudniki varnostnih storitev in videonadzorovalni sistemi.

6.2 Samostojni upravljavci podatkov

V nekaterih primerih posredujemo podatke tretjim osebam, ki nastopajo kot samostojni upravljavci:

  • Rezervacijske platforme: spletne potovalne agencije in rezervacijski portali, prek katerih je bila opravljena vaša rezervacija.
  • Organi kazenskega pregona: policija, tožilstvo in drugi pristojni organi, kadar je to zahtevano z zakonom ali sodno odredbo.
  • Regulatorni organi: davčni organi, organ za nadzor iger na srečo, organ za varstvo podatkov in drugi pristojni regulatorji.
  • Zavarovalnice: v primeru zavarovalnih zahtevkov.
  • Pravni svetovalci: odvetniki in drugi pravni strokovnjaki pri uveljavljanju ali obrambi pravnih zahtevkov.

6.3 Poslovna reorganizacija

V primeru združitve, prevzema, prodaje poslovanja ali drugega prenosa poslovnih dejavnosti lahko osebne podatke prenesemo na novega lastnika ali naslednika, pri čemer bomo zagotovili ustrezno varstvo podatkov.

6.4 Prenosi podatkov zunaj EGP

Vaše osebne podatke praviloma obdelujemo znotraj Evropskega gospodarskega prostora (EGP). Kadar je prenos podatkov v tretje države zunaj EGP neizogiben, zagotovimo ustrezno raven varstva z enim od naslednjih mehanizmov v skladu s poglavjem V GDPR:

  • Sklep Evropske komisije o ustreznosti varstva podatkov za zadevno državo.
  • Standardne pogodbene klavzule, ki jih je sprejela Evropska komisija.
  • Zavezujoča poslovna pravila (Binding Corporate Rules).
  • Drugi odobreni mehanizmi prenosa v skladu z GDPR.

Na zahtevo vam zagotovimo podrobnejše informacije o mehanizmih prenosa in varovalih za posamezen prenos.

7. Čas hrambe osebnih podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je potrebno za doseganje namenov, za katere smo jih zbrali, ali dokler tega zahtevajo veljavni zakoni in predpisi. Spodaj so navedeni okvirni roki hrambe za posamezne kategorije podatkov:

Kategorija podatkov Rok hrambe Pravna podlaga
Podatki o rezervacijah in bivanju gostov 5 let po koncu bivanja Zakonska obveznost, pogodba
Podatki gostinske knjige (prijava gostov) 2 leti (v skladu z Zakonom o prijavi prebivališča) Zakonska obveznost
Računovodski in davčni dokumenti 10 let Zakonska obveznost (ZGD-1, ZDDPO-2)
Podatki o transakcijah kasina (AML) 5 let (v skladu z ZPPDFT-2) Zakonska obveznost
Posnetki videonadzorovanih sistemov 30 dni (razen kadar je potrebno dlje za preiskavo incidentov) Zakoniti interes, zakonska obveznost
Tržne komunikacije in privolitve Do preklica privolitve ali 3 leta po zadnjem stiku Privolitev, zakoniti interes
Podatki zvestobnostnega programa 3 leta po prenehanju članstva ali zadnji aktivnosti Pogodba
Pritožbe in spori 5 let po rešitvi pritožbe ali spora Zakoniti interes, zakonska obveznost
Podatki piškotkov (analitični) Do 13 mesecev Privolitev
Podatki za odgovorno igranje (samoizključitev) V skladu z zakonodajo o igrah na srečo (praviloma najmanj 5 let) Zakonska obveznost

Po izteku roka hrambe podatke varno izbrišemo ali anonymiziramo, razen kadar veljavni predpisi zahtevajo daljšo hrambo ali kadar je hramba potrebna za uveljavljanje ali obrambo pravnih zahtevkov.

8. Vaše pravice kot posameznika, na katerega se nanašajo podatki

V skladu z GDPR imate naslednje pravice glede obdelave vaših osebnih podatkov. Uveljavljanje teh pravic je praviloma brezplačno, razen v primerih, ko so zahteve očitno neutemeljene ali pretirane. Na vaše zahteve bomo odgovorili v roku enega meseca od prejema, v zapletenih primerih pa se ta rok lahko podaljša za največ dva meseca, o čemer vas bomo predhodno obvestili.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in če jih, dostop do teh podatkov ter do informacij o namenih obdelave, kategorijah podatkov, prejemnikih podatkov, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih ali nepopolnih osebnih podatkov, ki se nanašajo na vas. Zagotovili bomo, da bodo popravljeni podatki posredovani tudi vsem prejemnikom, ki so jim bili podatki posredovani.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

  • podatki niso več potrebni za namene, za katere so bili zbrani;
  • ste preklicali privolitev in ni druge pravne podlage za obdelavo;
  • ste vložili ugovor zoper obdelavo in ni prevladujočih zakonitih razlogov za obdelavo;
  • so bili podatki obdelani nezakonito;
  • je izbris zahtevan z zakonsko obveznostjo.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnjevanje zakonske obveznosti, za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov ali iz drugih razlogov, določenih v členu 17(3) GDPR.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših podatkov, kadar:

  • izpodbijate točnost podatkov (za obdobje, ki nam omogoča preveritev točnosti);
  • je obdelava nezakonita in se ne strinjate z izbrisom podatkov;
  • podatkov ne potrebujemo več za obdelavo, vi pa jih potrebujete za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov;
  • ste vložili ugovor zoper obdelavo in se čaka na preveritev, ali naši zakoniti razlogi prevladajo nad vašimi.

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Kadar obdelujemo vaše podatke na podlagi vaše privolitve ali pogodbe in je obdelava avtomatizirana, imate pravico zahtevati, da vam posredujemo vaše osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki, ter pravico prenesti te podatke drugemu upravljavcu.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico do ugovora zoper obdelavo vaših osebnih podatkov, kadar temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na javnem interesu (člen 6(1)(e) GDPR). Obdelavo bomo prekinili, razen kadar dokažemo, da obstajajo prepričljivi zakoniti razlogi za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali kadar je obdelava potrebna za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Imate absolutno pravico do ugovora zoper obdelavo vaših osebnih podatkov za namene neposrednega trženja, vključno s profiliranjem v obsegu, ki je z njim povezano. Po vložitvi ugovora bomo takoj prenehali obdelovati vaše podatke v ta namen.

8.7 Pravice v zvezi z avtomatiziranim odločanjem in profiliranjem (člen 22 GDPR)

Imate pravico, da zoper vas ne velja odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, ki ima za vas pravne ali podobno pomembne posledice. Kadar takšno obdelavo opravljamo, imate pravico zahtevati človeško posredovanje, izraziti svoje stališče in izpodbijati takšno odločitev.

8.8 Pravica do preklica privolitve

Kadar obdelava temelji na vaši privolitvi, imate pravico to privolitev kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave na podlagi privolitve pred njenim preklicem. Privolitev lahko prekličete prek nastavitev v računu, prek povezave za odjavo v e-poštnih sporočilih ali z neposrednim stikom z nami.

8.9 Pravica do vložitve pritožbe pri nadzornem organu

Če menite, da smo kršili vaše pravice na področju varstva osebnih podatkov, imate pravico vložiti pritožbo pri pristojnem nadzornem organu:

Informacijski pooblaščenec Republike Slovenije
Naslov Dunajska cesta 22, 1000 Ljubljana, Slovenija
Telefon +386 1 230 97 30
E-pošta gp.ip@ip-rs.si
Spletna stran https://www.ip-rs.si

Priporočamo, da se pred vložitvijo pritožbe pri nadzornem organu najprej obrnete na nas ali na našo pooblaščeno osebo za varstvo podatkov, da skupaj poiščemo rešitev.

8.10 Kako uveljavljati svoje pravice

Zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic nam pošljite na naslednje načine:

  • E-pošta: info@oryisastayreview.com
  • Pisna zahteva: ,

Zahtevo obravnavamo brezplačno. Da zaščitimo vaše podatke, bomo morda zahtevali preverjanje vaše identitete. Na zahtevo bomo odgovorili v roku enega (1) meseca od prejema. V primeru zapletenih ali številnih zahtev se rok lahko podaljša za največ dva meseca, o čemer vas bomo predhodno pisno obvestili.

9. Piškotki in sledilne tehnologije

Naša spletna stran uporablja piškotke in podobne sledilne tehnologije za izboljšanje delovanja spletne strani, analizo obiska in prikazovanje relevantnih oglasov. Piškotek je majhna besedilna datoteka, ki jo vaš brskalnik shrani v vašo napravo ob obisku naše spletne strani.

9.1 Vrste piškotkov, ki jih uporabljamo

  • Nujno potrebni piškotki: Ti piškotki so potrebni za delovanje spletne strani in ne morejo biti izklopljeni. Omogočajo osnovne funkcije, kot so varnostne nastavitve, avtentikacija in upravljanje seje.
  • Funkcionalni piškotki: Ti piškotki nam omogočajo, da si zapomnimo vaše nastavitve in preference (npr. jezik, valuta) ter zagotovimo izboljšano funkcionalnost.
  • Analitični piškotki: Ti piškotki nam omogočajo zbiranje informacij o tem, kako obiskovalci uporabljajo našo spletno stran, kar nam pomaga izboljšati delovanje in vsebino spletne strani.
  • Tržni piškotki: Ti piškotki se uporabljajo za prikazovanje oglasov, ki so relevantni za vas in vaše interese, ter za merjenje učinkovitosti oglaševalskih kampanj.

9.2 Upravljanje piškotkov

Ob prvem obisku naše spletne strani se vam prikaže baner za privolitev v piškotke, kjer lahko izberete, katere kategorije piškotkov sprejemate. Vaše nastavitve piškotkov lahko kadar koli spremenite prek nastavitev brskalnika ali prek orodja za upravljanje piškotkov na naši spletni strani.

Upoštevajte, da onemogočanje nekaterih vrst piškotkov lahko vpliva na vašo izkušnjo uporabe naše spletne strani.

10. Varstvo osebnih podatkov otrok

Naše storitve niso namenjene osebam, mlajšim od 18 let (ali morebitne višje starosti, zahtevane z veljavno zakonodajo o igrah na srečo). Zavestno ne zbiramo osebnih podatkov otrok brez privolitve staršev ali zakonitih skrbnikov. Kadar postanemo seznanjeni, da smo zbrali podatke osebe, mlajše od predpisane starosti, bomo te podatke nemudoma izbrisali.

Kadar mladoletnik obiščete v sklopu hotelskih storitev, obdelujemo minimalne podatke, potrebne za zagotovitev varnih storitev, v skladu z veljavno zakonodajo.

11. Varnost osebnih podatkov

Za zavarovanje vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem izvajamo ustrezne tehnične in organizacijske varnostne ukrepe v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

  • Šifriranje podatkov med prenosom (SSL/TLS protokoli).
  • Šifriranje podatkov pri shranjevanju.
  • Nadzor dostopa do podatkov (načelo minimalnih pooblastil).
  • Redno testiranje in ocenjevanje varnostnih sistemov.
  • Usposabljanje zaposlenih o varstvu podatkov in informacijski varnosti.
  • Postopke za obravnavo kršitev varnosti osebnih podatkov.
  • Redne varnostne kopije podatkov.
  • Fizične varnostne ukrepe za zaščito podatkov.

Kljub navedenim ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni stoodstotno varna. V primeru kršitve varnosti osebnih podatkov, ki bi verjetno povzročila visoko tveganje za vaše pravice in svoboščine, vas bomo obvestili brez nepotrebnega odlašanja v skladu s členom 34 GDPR.

12. Obdelava podatkov za namene iger na srečo in odgovornega igranja

Kot subjekt, ki prireja igre na srečo, smo zavezani k spoštovanju Zakona o igrah na srečo (ZIS) in predpisov Agencije za nadzor prirejanja iger na srečo. V tem kontekstu obdelujemo naslednje:

  • Preverjanje identitete: Vsakega igralca smo dolžni identificirati in preveriti njegovo identiteto ter starost pred začetkom igranja. Ti podatki se hranijo v skladu z zakonsko obveznostjo.
  • Odgovorno igranje: Vodimo evidence o samoizključitvah in prostovoljnih omejitvah igranja. Te podatke obdelujemo za zaščito ranljivih posameznikov in v skladu z zakonodajo.
  • Preprečevanje pranja denarja: V skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2) smo dolžni zbirati, hraniti in poročati določene podatke o transakcijah in strankah pristojnim organom.
  • Prepovedi vstopa: Vodimo seznam oseb, ki jim je prepovedano igranje, in zagotavljamo spoštovanje teh prepovedi.

13. Videonadzorovani sistem

Na območju hotela in kasina Oryisastay je vzpostavljen videonadzorovalni sistem za namene varnosti, zaščite premoženja in gostov ter preprečevanja kaznivih dejanj. Videonadzor je označen s standardiziranimi opozorili v skladu z veljavno zakonodajo. Posnetki so shranjeni do 30 dni, nato pa so samodejno izbrisani, razen kadar je daljša hramba potrebna v okviru preiskave incidentov ali na zahtevo pristojnih organov. Dostop do posnetkov je omejen na pooblaščene osebe.

14. Spremembe politike zasebnosti

To politiko zasebnosti bomo redno pregledovali in posodabljali, da bo odražala spremembe v naši praksi obdelave podatkov, veljavni zakonodaji ali poslovnih dejavnostih. O bistvenih spremembah vas bomo obvestili:

  • z objavo posodobljene politike zasebnosti na naši spletni strani oryisastayreview.com z navedbo datuma zadnje posodobitve;
  • z e-poštnim obvestilom, kadar je to ustrezno in kadar imamo vaš e-poštni naslov;
  • z vidnim obvestilom na naši spletni strani ob prijavi ali naslednjem obisku.

Priporočamo, da redno preverjate to politiko zasebnosti. Vaša nadaljnja uporaba naše spletne strani po objavi sprememb pomeni, da ste te spremembe sprejeli, v obsegu, ki je dovoljen z veljavno zakonodajo.

15. Kontaktni podatki

Za vsa vprašanja, zahteve ali pomisleke v zvezi s to politiko zasebnosti ali obdelavo vaših osebnih podatkov se obrnite na nas:

Podjetje
Naslov
E-pošta info@oryisastayreview.com
Pooblaščena oseba za varstvo podatkov (DPO) The Data Protection Officer
E-pošta DPO info@oryisastayreview.com
Spletna stran oryisastayreview.com

Nadzorni organ za varstvo podatkov v Republiki Sloveniji je Informacijski pooblaščenec (IP), ki je dosegljiv na spletnem naslovu www.ip-rs.si.

Ta politika zasebnosti je bila nazadnje posodobljena dne 1. junija 2025 in velja za vse storitve, ki jih ponuja hotel-kasino Oryisastay prek spletne strani oryisastayreview.com in na kraju samem.