Politika piškotkov

1. Uvod

(v nadaljevanju: »mi«, »naše podjetje« ali »upravljavec«) spoštuje vašo zasebnost in se zavezuje k pregledni obravnavi osebnih podatkov. Ta politika piškotkov pojasnjuje, kaj so piškotki in podobne tehnologije shranjevanja, kako jih uporabljamo na spletnem mestu zorvianroyalhotel.com, katere kategorije piškotkov so prisotne oziroma se aktivirajo šele po vaši privolitvi, ter kako upravljate svoje nastavitve.

Prosimo, da to politiko preberete skupaj z našo Politiko zasebnosti, ki podrobneje opisuje obdelavo osebnih podatkov, vaše pravice in pravna temelja obdelave.

2. Kaj so piškotki in podobne tehnologije

Piškotki so majhne besedilne datoteke, ki jih spletno mesto shrani v vašo napravo (računalnik, tablico, mobilni telefon) ob obisku. Spletni strežnik jih ob vsakem naslednjem obisku prebere, kar mu omogoča, da si zapomni vaše nastavitve, prepozna vašo sejo ali analizira način uporabe spletnega mesta.

Poleg klasičnih piškotkov obstajajo tudi podobne tehnologije lokalnega shranjevanja podatkov:

• Spletna hramba sej (angl. sessionStorage) – podatki se shranjujejo samo za čas aktivne zavihka brskalnika in se samodejno izbrišejo ob zaprtju.
• Lokalna spletna hramba (angl. localStorage) – podatki ostanejo v brskalniku dlje časa, dokler jih ne izbrišete ročno ali z orodji brskalnika.
• Piksli in oznake (angl. pixels / tags) – drobne grafične datoteke ali kratki kosi programske kode, ki beležijo določena dejanja na strani.
• Prstni odtis naprave (angl. device fingerprinting) – zbirka tehničnih lastnosti vaše naprave in brskalnika, ki jo nekatera orodja za analitiko ali varnost uporabljajo za prepoznavo naprave.

V tej politiki vse navedene tehnologije skupno imenujemo »piškotki«, razen kadar je treba med njimi izrecno razlikovati.

3. Upravljavec podatkov

Upravljavec osebnih podatkov, zbranih prek piškotkov, je:

Za vprašanja v zvezi s piškotki in zasebnostjo se obrnite na nas prek zgornjega naslova elektronske pošte.

4. Kategorije piškotkov

Piškotke delimo v štiri kategorije glede na njihov namen. Nekatere kategorije so nujne za delovanje spletnega mesta in se aktivirajo samodejno; druge ostanejo izklopljene, dokler jih ne sprejmete prek obrazca za upravljanje nastavitev piškotkov.

4.1 Nujno potrebni piškotki

Nujno potrebni piškotki so tehnično neizogibni za pravilno delovanje spletnega mesta. Brez njih nekatere temeljne funkcije – kot so navigacija, vzdrževanje seje ali varnostni mehanizmi – ne bi delovale. Ker gre za piškotke, ki so nujni za zagotovitev storitve, ki ste jo izrecno zahtevali, za njihovo namestitev ne potrebujemo vaše privolitve v skladu s 5(3). členom Direktive 2002/58/ES in 6(1)(b) ter 6(1)(c) členom Splošne uredbe o varstvu podatkov (GDPR).

Primeri namenske rabe:

• ohranjanje stanja vaše seje med stranmi;
• zaznavanje in preprečevanje zlorab ter goljufij;
• shranjevanje vaših nastavitev piškotkov (privolitev ali zavrnitev);
• zagotavljanje varnih HTTPS-prenosov podatkov;
• osnovno uravnavanje obremenitve strežnika.

4.2 Funkcionalni piškotki

Funkcionalni piškotki izboljšujejo vašo izkušnjo z zagotavljanjem naprednejših prilagoditev, ki niso strogo nujne za osnovno delovanje strani. Aktivirajo se šele po vaši privolitvi. Brez njih spletno mesto deluje, a brez nekaterih priročnih nastavitev.

Primeri namenske rabe:

• zapomnitev izbranega jezika vmesnika;
• hramba nastavitev dostopnosti (npr. velikost besedila);
• predfill obrazcev z že vnesenimi podatki znotraj ene seje;
• prikaz vsebine, prilagojene vaši lokaciji ali valuti.

4.3 Analitični piškotki

Analitični piškotki nam omogočajo razumeti, kako obiskovalci uporabljajo spletno mesto – katere strani so najpogosteje obiskane, od kod prihajajo obiskovalci in kje prihaja do napak. Zbrani podatki so agregirani in praviloma anonimizirani ali psevdonimizirani. Aktivirajo se šele po vaši privolitvi.

Primeri namenske rabe:

• merjenje števila obiskov in ogledov strani;
• analiza tokov navigacije in odhodnih točk;
• zaznavanje tehničnih napak in počasnih strani;
• ocenjevanje učinkovitosti vsebine in obrazcev za rezervacijo.

4.4 Trženjski piškotki

Trženjski piškotki se uporabljajo za prikazovanje oglasnih sporočil, ki so bolj relevantna za vaše interese, ter za merjenje učinkovitosti oglaševalskih kampanj. Postavljajo jih lahko tako naše spletno mesto kot tretje stranke (oglaševalska omrežja, platforme za upravljanje podatkov). Aktivirajo se šele po vaši izrecni privolitvi in ostanejo izklopljeni, dokler privolitve ne podate.

Primeri namenske rabe:

• sledenje konverzijam (npr. dokončane rezervacije po kliku na oglas);
• ponovni ciljni oglasi (angl. retargeting) na tretjih platformah;
• segmentacija občinstev za namene ciljnega trženja;
• merjenje dosega in pogostosti prikazovanja oglasov.

5. Trajanje piškotkov

Piškotke delimo na dve skupini glede na čas shranjevanja:

Natančnejše informacije o trajanju posameznih piškotkov so na voljo v podrobnem registru piškotkov, dostopnem prek gumba za upravljanje nastavitev piškotkov na dnu tega spletnega mesta.

6. Piškotki tretjih strani

Nekateri piškotki, zlasti funkcionalni, analitični in trženjski, prihajajo od tretjih strani – zunanjih ponudnikov storitev, s katerimi sodelujemo pri upravljanju spletnega mesta. Te tretje strani so samostojni upravljavci podatkov in zbirajo podatke v skladu s svojimi politikami zasebnosti in piškotkov.

Naše podjetje nima neposrednega nadzora nad piškotki, ki jih postavljajo tretje strani. Za podrobnejše informacije o njihovih praksah vas napotujemo na politike zasebnosti in piškotkov posameznih ponudnikov. Tretje strani smejo zbirati podatke prek piškotkov na našem spletnem mestu zgolj v obsegu, ki je skladen z veljavno zakonodajo in za katerega ste dali svojo privolitev.

Kadar se za posamezno storitev tretje strani odločimo, v registru piškotkov (dostopnem prek nastavitev piškotkov) objavimo naziv ponudnika, namen in predviden rok hrambe. Ob vsaki bistveni spremembi seznam posodobimo.

7. Pravna podlaga obdelave

Obdelava podatkov, zbranih prek piškotkov, temelji na naslednjih pravnih podlagah:

• Nujno potrebni piškotki: zakonit interes upravljavca oziroma izvajanje pogodbe oziroma zakonska obveznost (6(1)(b) in 6(1)(f) člen GDPR) ter izjema za tehnično nujne piškotke iz Zakona o elektronskih komunikacijah (ZEKom) v zvezi z Direktivo 2002/58/ES.
• Funkcionalni, analitični in trženjski piškotki: vaša svobodna, konkretna, informirana in nedvoumna privolitev v skladu s 6(1)(a) členom GDPR in 5(3). členom Direktive 2002/58/ES, kakor je implementirana v slovenskem pravu. Privolitev podate prek obrazca za nastavitve piškotkov in ostaja veljavna, dokler je ne umaknete.

8. Upravljanje nastavitev piškotkov

8.1 Obrazec za nastavitve piškotkov na spletnem mestu

Ob prvem obisku spletnega mesta se prikaže pasica za upravljanje privolitve (angl. consent banner). Z njeno pomočjo lahko:

• sprejmete vse kategorije piškotkov;
• zavrnete vse neobvezne piškotke;
• prilagodite nastavitve za vsako kategorijo posebej.

Vaše nastavitve se shranijo v obliki nujnega piškotka za privolitev in so veljavne za obdobje do 12 mesecev, po preteku katerega vas znova zaprosimo za potrditev nastavitev. Nastavitve lahko kadar koli spremenite prek gumba »Nastavitve piškotkov«, ki je dosegljiv v nogi spletnega mesta.

8.2 Nastavitve brskalnika

Poleg nastavitev na spletnem mestu lahko piškotke upravljate neposredno v nastavitvah svojega brskalnika. Večina brskalnikov vam omogoča:

• pregledovanje shranjenih piškotkov in njihovo ročno brisanje;
• blokiranje vseh piškotkov ali samo piškotkov tretjih strani;
• nastavitev opozorila pred namestitvijo piškotka;
• avtomatično brisanje piškotkov ob zaprtju brskalnika.

Navodila za upravljanje piškotkov za najpogosteje uporabljene brskalnike:

• Google Chrome: Nastavitve → Zasebnost in varnost → Piškotki in drugi podatki spletnih mest
• Mozilla Firefox: Nastavitve → Zasebnost in varnost → Piškotki in podatki spletišča
• Microsoft Edge: Nastavitve → Piškotki in dovoljenja spletnega mesta
• Apple Safari: Nastavitve → Zasebnost → Upravljanje podatkov spletnega mesta
• Opera: Nastavitve → Napredno → Zasebnost in varnost → Nastavitve vsebine → Piškotki

Upoštevajte, da blokiranje nujno potrebnih piškotkov prek brskalnika lahko povzroči nepravilno delovanje nekaterih funkcij spletnega mesta ali njihovo popolno onemogočenost.

8.3 Orodja za zavrnitev analitičnega sledenja

Nekateri ponudniki analitičnih storitev nudijo lastna orodja za zavrnitev sledenja neodvisno od nastavitev piškotkov na spletnem mestu. Podrobnosti so navedene v registru piškotkov pri posameznem ponudniku.

9. Umik privolitve

Privolitev za neobvezne kategorije piškotkov (funkcionalne, analitične, trženjske) lahko kadar koli brezplačno in brez navedbe razloga umaknete. Umik privolitve ne vpliva na zakonitost obdelave, ki je potekala na podlagi privolitve pred njenim umikom.

Privolitev umaknete na enega od naslednjih načinov:

• prek gumba »Nastavitve piškotkov« v nogi spletnega mesta – izberite kategorije, ki jih ne dovolite, in shranite nastavitve;
• z brisanjem shranjenih piškotkov in lokalnih podatkov v nastavitvah brskalnika;
• z neposrednim stikom z nami na elektronski naslov info@zorvianroyalhotel.com.

Po umiku privolitve bomo neobvezne piškotke, ki so bili nameščeni na podlagi vaše privolitve, po tehnični zmožnosti deaktivirali. Nekateri piškotki tretjih strani morda ne bodo takoj odstranjeni iz vaše naprave; v tem primeru jih izbrišite ročno prek nastavitev brskalnika.

10. Posebne kategorije osebnih podatkov

Piškotki in podobne tehnologije shranjevanja na tem spletnem mestu niso namenjeni zbiranju posebnih kategorij osebnih podatkov v smislu 9. člena GDPR. Kadar koli ugotovimo tveganje, da bi kateri od piškotkov lahko zajel takšne podatke, nemudoma ukrepamo in po potrebi posodobimo to politiko ter vam zagotovimo ustrezno obvestilo.

11. Mednarodne obdelave in prenosi podatkov

Podatki, zbrani prek piškotkov, se praviloma obdelujejo na strežnikih znotraj Evropskega gospodarskega prostora (EGP). Kadar ponudniki storitev obdelujejo podatke izven EGP, zagotavljamo, da so vzpostavljene ustrezne zaščitne mehanizme v skladu s poglavjem V GDPR – na primer standardne pogodbene klavzule, ki jih sprejme Evropska komisija, ali enakovredni varnostni ukrepi.

Podrobnosti o morebitnih prenosih podatkov v tretje države so navedene v politikah zasebnosti posameznih tretjih strank, ki so identificirane v registru piškotkov.

12. Varstvo zasebnosti mladoletnih

Naše spletno mesto, vključno s kasino vsebinami, je namenjeno izključno osebam, starim 18 let ali več. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, prek piškotkov ali katerih koli drugih sredstev. Kadar posumimo, da je obiskovalec mlajši od predpisane starosti, nemudoma sprejmemo ustrezne ukrepe, vključno z brisanjem morebitno zbranih podatkov.

Starši in skrbniki, ki menijo, da je mladoletna oseba brez vednosti upravljavca posredovala osebne podatke, nas prosimo čim prej obvestijo na info@zorvianroyalhotel.com.

13. Spremembe politike piškotkov

To politiko piškotkov lahko kadar koli posodobimo, da odraža spremembe v zakonodaji, na spletnem mestu ali v naši poslovni praksi. Vsako bistveno spremembo bomo objavili na tej strani z navedbo novega datuma zadnje posodobitve. Kadar bodo spremembe bistveno vplivale na vaše pravice ali na način obdelave podatkov, vas bomo obvestili prek opazne obvestilne pasice na spletnem mestu ali, kjer je to mogoče, prek elektronske pošte.

Priporočamo, da to stran redno obiskujete in se seznanite z morebitnimi posodobitvami. Nadaljnja uporaba spletnega mesta po objavi sprememb ne pomeni samodejne privolitve v spremenjena pravila glede neobveznih piškotkov – za te bomo po potrebi znova zaprosili za vašo izrecno privolitev.

14. Veljavno pravo in pristojnost

Ta politika piškotkov se razlaga in izvaja v skladu s pravom Republike Slovenije ter veljavno zakonodajo Evropske unije, zlasti:

• Splošno uredbo o varstvu podatkov (Uredba (EU) 2016/679 – GDPR);
• Direktivo 2002/58/ES Evropskega parlamenta in Sveta o zasebnosti in elektronskih komunikacijah (e-Privacy direktiva);
• Zakonom o varstvu osebnih podatkov (ZVOP-2) in Zakonom o elektronskih komunikacijah (ZEKom), kakor sta uveljavljena v Republiki Sloveniji.

Pristojni nadzorni organ za varstvo osebnih podatkov v Republiki Sloveniji je Informacijski pooblaščenec RS. Informacijski pooblaščenec RS je neodvisen organ, ki obravnava pritožbe posameznikov v zvezi z domnevnimi kršitvami varstva osebnih podatkov ter objavlja smernice in priporočila za zakonito obdelavo podatkov. Obrnete se nanj lahko:

Kadar koli imate pravico vložiti pritožbo pri Informacijskem pooblaščencu RS, ne da bi to vplivalo na katera koli druga pravna ali upravna pravna sredstva, ki so vam na voljo.

15. Stik z nami

Za vsa vprašanja, pomisleke ali zahtevke v zvezi s to politiko piškotkov ali obdelavo vaših osebnih podatkov nas kontaktirajte:

Na vaše zahteve bomo odgovorili v najkrajšem mogočem času in najkasneje v rokih, ki jih za posamezne pravice posameznikov določa GDPR.