Burja Hoteli d.o.o. (v nadaljevanju: »Burja Hoteli«, »mi«, »naš« ali »upravljavec«) spoštuje vašo zasebnost in se zavezuje k varovanju vaših osebnih podatkov.
Ta Politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, kako dolgo jih hranimo ter kakšne pravice imate kot posameznik v skladu z Uredbo (EU) 2016/679 (GDPR) in veljavno slovensko zakonodajo.
Politika velja za vse uporabnike naših storitev, obiskovalce spletnih strani ter goste nastanitvenih obratov, ki jih upravlja Burja Hoteli d.o.o.
Velja za naslednje nastanitve:
Prosimo vas, da si Politiko zasebnosti skrbno preberete.
Upravljavec osebnih podatkov je:
Burja Hoteli d.o.o.
Bonifacijeva ulica 11, 6330 Piran – Pirano
Matična številka: 3707296000
Davčna številka: SI84255595
E-pošta za vprašanja glede varstva osebnih podatkov: info@burjahotels.com (ali info@galeriariver.com)
Splošni kontakt: info@burjahotels.com
Telefon: 040 462 099
Če imate vprašanja glede obdelave vaših osebnih podatkov ali želite uveljavljati svoje pravice po GDPR, nas lahko kadar koli kontaktirate.
Vaše osebne podatke obdelujemo skladno z:
Pri obdelavi osebnih podatkov spoštujemo temeljna načela GDPR.
Osebne podatke obdelujemo:
Obseg osebnih podatkov je odvisen od storitev, ki jih uporabljate.
Lahko zbiramo:
Ti podatki so potrebni za zakonsko obvezno prijavo gostov.
Plačila se lahko izvajajo preko certificiranih ponudnikov plačilnih storitev, kot sta:
Burja Hoteli ne hrani celotnih številk plačilnih kartic niti varnostnih kod (CVV/CVC) na svojih strežnikih.
Pri spletni prijavi (GuestPortal.si) lahko zbiramo:
Ob obisku naše spletne strani se lahko samodejno zbirajo:
Ti podatki se zbirajo preko piškotkov in Google Analytics 4, kadar je za to pridobljena ustrezna privolitev.
Na posameznih lokacijah izvajamo videonadzor z namenom:
Območja videonadzora so ustrezno označena v skladu z ZVOP-2.
Osebne podatke pridobivamo na različne načine.
Na primer, ko:
Če rezervacijo opravite preko ponudnikov, kot so:
nam ti ponudniki posredujejo podatke, potrebne za izvedbo vaše rezervacije.
Obseg posredovanih podatkov je odvisen od posamezne platforme.
Določeni tehnični podatki se zbirajo samodejno preko:
V posameznih primerih lahko osebne podatke prejmemo ali posredujemo pristojnim državnim organom, kadar to zahteva veljavna zakonodaja.
Vaše osebne podatke obdelujemo le, kadar za to obstaja ena izmed pravnih podlag iz 6. člena GDPR.
Osebne podatke obdelujemo za:
Osebne podatke obdelujemo zaradi izpolnjevanja zakonskih obveznosti, med drugim za:
Posredovanje teh podatkov predstavlja zakonsko obveznost.
Če gost ne zagotovi podatkov, ki jih zahteva zakon, mu nastanitvenih storitev morda ne bomo mogli zagotoviti0.
Vaše osebne podatke obdelujemo izključno za določene, zakonite in vnaprej opredeljene namene.
Spodnja tabela prikazuje glavne namene obdelave osebnih podatkov pri družbi Burja Hoteli.
| Namen obdelave | Kategorije osebnih podatkov | Pravna podlaga |
|---|---|---|
| Upravljanje rezervacij | identifikacijski, kontaktni in rezervacijski podatki | izvajanje pogodbe |
| Izvajanje nastanitvenih storitev | identifikacijski in rezervacijski podatki | izvajanje pogodbe |
| Spletna prijava gosta | identifikacijski podatki in zakonsko zahtevani podatki | izvajanje pogodbe in zakonska obveznost |
| Prijava gostov v sistem eTurizem | identifikacijski podatki | zakonska obveznost |
| Izdaja računov in obdelava plačil | identifikacijski in plačilni podatki | izvajanje pogodbe in zakonska obveznost |
| Komunikacija z gosti | kontaktni podatki in zgodovina komunikacije | izvajanje pogodbe oziroma zakoniti interes |
| Odgovarjanje na povpraševanja | kontaktni podatki | ukrepi pred sklenitvijo pogodbe oziroma zakoniti interes |
| Zagotavljanje varnosti oseb in premoženja | videonadzor | zakoniti interes in veljavna zakonodaja |
| Izboljšanje delovanja spletne strani | tehnični podatki | privolitev, kadar je zahtevana |
| Analitika spletne strani | Google Analytics 4 | privolitev, kadar je zahtevana |
| Izpolnjevanje zakonskih obveznosti | identifikacijski, rezervacijski in računovodski podatki | zakonska obveznost |
| Uveljavljanje, izvajanje ali obramba pravnih zahtevkov | ustrezni osebni podatki | zakoniti interes |
Vaših osebnih podatkov ne uporabljamo za avtomatizirano sprejemanje odločitev ali profiliranje, ki bi imelo pravne ali podobno pomembne učinke za posameznika.
V skladu z veljavno zakonodajo Republike Slovenije so nastanitveni obrati dolžni prijaviti goste v informacijski sistem eTurizem.
Za ta namen Burja Hoteli obdeluje in posreduje osebne podatke, ki jih zahtevajo veljavni predpisi, med drugim:
Pravna podlaga za to obdelavo je izpolnjevanje zakonskih obveznosti upravljavca v skladu z Zakonom o gostinstvu, Zakonom o prijavi prebivališča ter drugimi veljavnimi predpisi.
Posredovanje teh podatkov je zakonska obveznost.
Če gost zakonsko zahtevanih podatkov ne posreduje, mu nastanitvenih storitev žal ne moremo zagotoviti.
Vaše osebne podatke posredujemo le, kadar je to potrebno za izvajanje naših storitev ali kadar to zahteva zakon.
Osebnih podatkov ne prodajamo tretjim osebam.
Prejemniki osebnih podatkov so lahko:
Kadar to določa zakon, lahko osebne podatke posredujemo pristojnim organom, med drugim:
Takšna posredovanja se izvajajo izključno na podlagi veljavne zakonodaje.
Plačila lahko obdelujejo naši pogodbeni partnerji, kot sta:
Ti ponudniki osebne podatke obdelujejo kot samostojni upravljavci ali pogodbeni obdelovalci, skladno z veljavno zakonodajo in svojimi politikami zasebnosti.
Burja Hoteli nima dostopa do celotnih številk plačilnih kartic niti do varnostnih kod (CVV/CVC), kadar plačilo poteka neposredno preko teh ponudnikov.
Za upravljanje rezervacij in nastanitev uporabljamo sistem Hostel – MWore (Denis Poženeel s.p.).
Ponudnik sistema osebne podatke obdeluje kot pogodbeni obdelovalec na podlagi pogodbe o obdelavi osebnih podatkov, kadar je to zahtevano z veljavno zakonodajo.
Za spletno prijavo gostov lahko uporabljamo platformo GuestPortal.si.
Platforma obdeluje osebne podatke, potrebne za izvedbo spletne prijave ter zakonsko prijavo gostov.
Za zagotavljanje naših storitev lahko uporabljamo zaupanja vredne ponudnike, ki izvajajo:
Ti ponudniki lahko osebne podatke obdelujejo izključno po naših navodilih in ob ustreznih pogodbenih ter varnostnih ukrepih.
Kadar je to potrebno, lahko osebne podatke posredujemo tudi:
v obsegu, ki je nujno potreben za opravljanje njihovih storitev.
Nekateri naši pogodbeni partnerji lahko osebne podatke obdelujejo tudi izven Evropskega gospodarskega prostora (EGP).
V takšnih primerih zagotovimo, da se prenos izvaja v skladu s Poglavjem V Splošne uredbe o varstvu podatkov (GDPR) in da so zagotovljeni ustrezni zaščitni ukrepi. Ti lahko vključujejo zlasti:
Osebnih podatkov ne prenašamo v tretje države brez ustrezne pravne podlage.
Na naših spletnih straneh uporabljamo Google Analytics 4, ki nam pomaga razumeti uporabo spletnih strani ter izboljševati njihovo delovanje in uporabniško izkušnjo.
Če zakonodaja to zahteva, se analitične tehnologije uporabljajo šele po pridobitvi vaše privolitve preko sistema za upravljanje soglasij.
Podrobnejše informacije o uporabi piškotkov, analitičnih tehnologij ter upravljanju soglasij so na voljo v naši ločeni Politiki piškotkov.
Obiskovalci se lahko prostovoljno prijavijo na prejemanje naših e-novic in promocijskih obvestil.
Prijava temelji na vaši privolitvi in ni pogoj za uporabo naših storitev. Privolitev lahko kadar koli prekličete:
Promocijskih sporočil ne pošiljamo osebam, ki za to niso podale ustrezne privolitve, razen če veljavna zakonodaja določa drugače.
Osebne podatke hranimo le toliko časa, kolikor je potrebno za namen, zaradi katerega so bili zbrani, oziroma kolikor to zahtevajo veljavni predpisi.
Praviloma veljajo naslednja obdobja hrambe:
| Vrsta podatkov | Obdobje hrambe |
|---|---|
| Podatki o rezervacijah | do 5 let po zaključku bivanja, razen če zakon ali pravni zahtevki zahtevajo daljšo hrambo |
| Podatki o prijavi gostov | skladno z veljavno slovensko zakonodajo |
| Računovodska in davčna dokumentacija | 10 let oziroma skladno z veljavno zakonodajo |
| Poslovna komunikacija z gosti | praviloma do 5 let |
| Posnetki videonadzora | praviloma največ 30 dni, razen če so potrebni za obravnavo varnostnega dogodka ali če zakon določa drugače |
| Podatki za pošiljanje e-novic | do preklica privolitve |
| Analitični podatki spletne strani | skladno z nastavitvami Google Analytics 4 |
Po poteku obdobja hrambe osebne podatke varno izbrišemo, anonimiziramo ali uničimo v skladu z našimi internimi postopki.
Burja Hoteli namenja varovanju osebnih podatkov posebno pozornost ter izvaja ustrezne tehnične in organizacijske ukrepe za preprečevanje nepooblaščenega dostopa, izgube, uničenja, spremembe ali razkritja osebnih podatkov.
Med drugim izvajamo naslednje varnostne ukrepe:
Čeprav uporabljamo ustrezne zaščitne ukrepe, noben sistem elektronskega prenosa ali shranjevanja podatkov ne more zagotavljati popolne varnosti. Zato uporabnikom priporočamo, da tudi sami poskrbijo za ustrezno zaščito svojih osebnih podatkov.
Na posameznih lokacijah Burja Hoteli izvajamo videonadzor.
Videonadzor se izvaja z namenom:
Videonadzor izvajamo skladno z določbami Splošne uredbe o varstvu podatkov (GDPR), Zakona o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo.
Območja, kjer se izvaja videonadzor, so ustrezno označena z obvestili, ki vsebujejo informacije, določene z veljavno zakonodajo.
Do videoposnetkov imajo dostop izključno pooblaščene osebe, kadar je to potrebno za dosego zgoraj navedenih namenov ali kadar to zahteva zakon.
Videoposnetki se praviloma hranijo največ 30 dni, razen če je daljša hramba potrebna zaradi obravnave konkretnega varnostnega dogodka ali kadar tako določa zakon.
V skladu s Splošno uredbo o varstvu podatkov (GDPR) imate glede svojih osebnih podatkov naslednje pravice.
Pravico imate izvedeti, ali obdelujemo vaše osebne podatke, ter zahtevati kopijo osebnih podatkov, ki jih obdelujemo.
Če so vaši osebni podatki netočni ali nepopolni, imate pravico zahtevati njihov popravek oziroma dopolnitev.
Izbris osebnih podatkov lahko zahtevate zlasti kadar:
Ta pravica ni absolutna in se lahko omeji, kadar obdelavo zahtevajo zakonske obveznosti ali kadar so podatki potrebni za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.
V primerih, določenih v 18. členu GDPR, lahko zahtevate omejitev obdelave svojih osebnih podatkov.
Če obdelava temelji na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi, imate pravico prejeti svoje osebne podatke v strukturirani, splošno uporabljani in strojno berljivi obliki ter zahtevati njihov prenos drugemu upravljavcu, kadar je to tehnično izvedljivo.
Kadar osebne podatke obdelujemo na podlagi zakonitega interesa, imate pravico takšni obdelavi ugovarjati. Pravico do ugovora imate tudi kadar koli v primeru obdelave osebnih podatkov za namene neposrednega trženja.
Če obdelava temelji na vaši privolitvi, jo lahko kadar koli prekličete. Preklic privolitve ne vpliva na zakonitost obdelave, izvedene pred preklicem.
Burja Hoteli ne sprejema odločitev, ki bi temeljile izključno na avtomatizirani obdelavi osebnih podatkov in bi za posameznika imele pravne ali podobno pomembne učinke.
Svoje pravice lahko uveljavljate kadarkoli preko elektronske pošte ali pisno na naslov upravljavca. Pred obravnavo zahtevka vas lahko zaradi zaščite vaših osebnih podatkov zaprosimo za preveritev identitete.
Na vašo zahtevo bomo odgovorili brez nepotrebnega odlašanja, najpozneje pa v enem mesecu od prejema zahtevka, razen če zakon dovoljuje daljši rok. Če je zahteva očitno neutemeljena ali pretirana, si pridržujemo pravico zahtevati plačilo razumnih administrativnih stroškov ali zahtevo zavrniti v skladu z 12. členom GDPR.
Naše nastanitvene storitve uporabljajo tudi družine z otroki.
Če je to potrebno zaradi izpolnjevanja zakonskih obveznosti, zbiramo identifikacijske podatke tudi za mladoletne goste, kadar to zahtevajo predpisi o prijavi gostov.
Osebnih podatkov otrok ne uporabljamo za namene neposrednega trženja brez ustrezne pravne podlage oziroma privolitve, kadar je ta zahtevana.
Naše spletne strani lahko vsebujejo povezave do spletnih strani tretjih oseb, rezervacijskih platform ali družbenih omrežij.
Ta Politika zasebnosti velja izključno za spletne strani, ki jih upravlja Burja Hoteli.
Za vsebino ali politike zasebnosti spletnih strani tretjih oseb ne odgovarjamo. Priporočamo, da se pred uporabo teh spletnih strani seznanite z njihovimi politikami zasebnosti.
To Politiko zasebnosti lahko občasno spremenimo zaradi:
Na naših spletnih straneh bo vedno objavljena veljavna različica Politike zasebnosti.
V primeru bistvenih sprememb bomo posameznike obvestili na način, ki ga zahteva veljavna zakonodaja.
Če menite, da vaših osebnih podatkov ne obdelujemo skladno z veljavno zakonodajo, vas prosimo, da se najprej obrnete na nas. Potrudili se bomo, da morebitne nepravilnosti čim prej odpravimo.
Ne glede na to imate vedno pravico vložiti pritožbo pri pristojnem nadzornem organu. V Republiki Sloveniji je to:
Informacijski pooblaščenec Republike Slovenije
Dunajska cesta 22
1000 Ljubljana
Slovenija
Spletna stran: https://www.ip-rs.si
Za vsa vprašanja v zvezi s to Politiko zasebnosti ali obdelavo vaših osebnih podatkov se lahko obrnete na:
Burja Hoteli d.o.o.
Bonifacijeva ulica 11, 6330 Piran – Pirano
E-pošta za vprašanja glede varstva osebnih podatkov: info@burjahotels.com
Splošni kontakt: info@burjahotels.com
Telefon: 040 462 099
Ta Politika zasebnosti začne veljati z dnem, navedenim na dnu dokumenta, in nadomešča vse predhodno objavljene različice.
Če bi bila katera koli določba te Politike zasebnosti iz kakršnega koli razloga neveljavna ali neizvršljiva, to ne vpliva na veljavnost ostalih določb, ki ostanejo v celoti v veljavi.
