Politika zasebnosti

Datum zadnje posodobitve: 1. junij 2025

Vorenlight Works d.o.o. (v nadaljevanju: »mi«, »nas« ali »upravljavec«) se zavezuje k varstvu vaših osebnih podatkov in spoštovanju vaše zasebnosti. Ta politika zasebnosti pojasnjuje, katere osebne podatke zbiramo, zakaj jih zbiramo, kako jih uporabljamo, s kom jih delimo in kakšne pravice imate v zvezi z njimi v skladu z Uredbo (EU) 2016/679 Evropskega parlamenta in Sveta (Splošna uredba o varstvu podatkov – v nadaljevanju: GDPR), Zakonom o varstvu osebnih podatkov (ZVOP-2) ter drugo veljavno zakonodajo Republike Slovenije.

Prosimo, da to politiko zasebnosti pozorno preberete, preden uporabite naše spletno mesto vorenlightworks.com ali katerokoli od naših storitev. Z uporabo naših storitev potrjujete, da ste prebrali in razumeli pogoje te politike zasebnosti.

1. Upravljavec osebnih podatkov

Upravljavec vaših osebnih podatkov je:

Naziv podjetja Vorenlight Works d.o.o.
Sedež Dunajska cesta 156, 1000 Ljubljana, Slovenija
Matična številka 95731462
Davčna številka SI 79264518
Država registracije Slovenija
Spletno mesto vorenlightworks.com
E-pošta za zasebnost info@vorenlightworks.com

Za vse zadeve v zvezi z varstvom osebnih podatkov lahko upravljavca kontaktirate na e-naslov info@vorenlightworks.com ali pisno na naslov sedeža.

2. Pooblaščena oseba za varstvo podatkov (DPO)

V skladu s členom 37 GDPR smo imenovali pooblaščeno osebo za varstvo podatkov (Data Protection Officer – DPO), ki skrbi za nadzor nad skladnostjo z zakonodajo o varstvu podatkov in je vaša kontaktna točka za vsa vprašanja v zvezi z varstvom osebnih podatkov.

Naziv funkcije The Data Protection Officer
Podjetje Vorenlight Works d.o.o.
Naslov Dunajska cesta 156, 1000 Ljubljana, Slovenija
E-pošta info@vorenlightworks.com

3. Osebni podatki, ki jih zbiramo

Zbiramo različne kategorije osebnih podatkov, odvisno od tega, kako komunicirate z nami, kakšne storitve uporabljate in katere informacije nam prostovoljno posredujete. Spodaj so navedene glavne kategorije:

3.1 Identifikacijski in kontaktni podatki

  • Ime in priimek
  • Datum rojstva
  • Spol
  • Državljanstvo
  • Številka osebnega dokumenta (osebna izkaznica, potni list)
  • Naslov stalnega ali začasnega bivališča
  • Telefonska številka
  • E-poštni naslov

3.2 Podatki o rezervacijah in bivanju

  • Datumi prijave in odjave
  • Vrsta sobe in posebne zahteve
  • Število gostov in morebitne posebne potrebe
  • Zgodovinski podatki o prejšnjih bivanj
  • Preference gostov (npr. prehrana, alergije, ki jih sami posredujete)

3.3 Plačilni podatki

  • Podatki o kreditni ali debetni kartici (shranjeni izključno prek varnih plačilnih procesorjev, ki so certificirani po standardu PCI-DSS)
  • Podatki o bančnem računu za povračila
  • Podatki o transakcijah (znesek, datum, opis storitve)
  • Računi in potrdila o plačilu

3.4 Podatki o kazinoju in igrah na srečo

  • Podatki o registraciji za igre na srečo (v skladu z Zakonom o igrah na srečo)
  • Podatki o identifikaciji (obvezna identifikacija pred vstopom v kazinojev del)
  • Podatki o igri in stavah (v skladu z zakonskimi obveznostmi)
  • Podatki, zbrani v okviru programa zvestobe kazinoja
  • Podatki o samoizključitvi ali omejitvah igranja
  • Podatki, ki se hranijo v skladu z Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2)

3.5 Podatki o uporabi spletnega mesta

  • Naslov IP
  • Vrsta in različica brskalnika
  • Operacijski sistem
  • Obiskane strani in čas obiska
  • Vir obiska (referral URL)
  • Piškotki in podobne sledilne tehnologije (glejte našo Politiko piškotkov)
  • Podatki o napravi (identifikatorji naprave)

3.6 Podatki o komunikaciji

  • Vsebina sporočil, ki nam jih pošljete prek kontaktnih obrazcev, e-pošte ali telefona
  • Posnetek klicev (kadar je to zakonsko predpisano ali ste bili vnaprej obveščeni)
  • Podatki o pritožbah in povratnih informacijah

3.7 Podatki o varnosti in nadzoru

  • Posnetki video nadzora (CCTV) na območju hotela in kazinoja
  • Dnevniki dostopa do objekta
  • Podatki o varnostnih incidentih

3.8 Posebne kategorije osebnih podatkov

V določenih primerih lahko obdelujemo posebne kategorije osebnih podatkov iz člena 9 GDPR, kot so:

  • Zdravstveni podatki: kadar gost sam posreduje informacije o zdravstvenem stanju ali posebnih potrebah (npr. alergije, invalidnost) z namenom zagotavljanja prilagojenih storitev.
  • Podatki o zasvojenosti z igrami na srečo: v okviru programa odgovornega igranja, kadar gost sam zahteva samoizključitev ali omejitev.

Posebne kategorije podatkov obdelujemo le, kadar je to zakonsko obvezno, kadar ste dali izrecno privolitev ali kadar je obdelava nujna za zaščito vaših vitalnih interesov.

3.9 Podatki o mladoletnih osebah

Naše storitve v delu, ki se nanaša na igre na srečo, niso namenjene osebam, mlajšim od 18 let. Zavestno ne zbiramo osebnih podatkov oseb, mlajših od 18 let, za namene iger na srečo. Za splošno hotelsko rezervacijo mladoletnih oseb v spremstvu staršev ali zakonitih skrbnikov zbiramo le minimalne podatke, ki so zakonsko predpisani.

5. Namen in uporaba osebnih podatkov

Vaše osebne podatke zbiramo in obdelujemo za naslednje namene:

5.1 Upravljanje hotelskih storitev

  • Obdelava in upravljanje rezervacij sob in drugih storitev
  • Prijava in odjava gostov
  • Izpolnjevanje posebnih zahtev in preferenc gostov
  • Zagotavljanje gostinskih, spa in rekreacijskih storitev
  • Obravnavanje pritožb in zagotavljanje zadovoljstva gostov

5.2 Upravljanje kazinoja

  • Identifikacija in evidentiranje obiskovalcev v skladu z zakonodajo o igrah na srečo
  • Zagotavljanje odgovornega igranja in upravljanje programov samoizključitve
  • Preprečevanje pranja denarja in financiranja terorizma
  • Upravljanje programov zvestobe in nagrad kazinoja
  • Poročanje pristojnim regulatornim organom

5.3 Plačilna obdelava in računovodstvo

  • Obdelava plačil za storitve
  • Izdaja računov in potrdil o plačilu
  • Upravljanje povratnih plačil in reklamacij
  • Izpolnjevanje davčnih in računovodskih obveznosti

5.4 Varnost in zaščita

  • Delovanje video nadzornega sistema na območju hotela in kazinoja
  • Nadzor dostopa do objekta in posameznih prostorov
  • Preprečevanje in preiskovanje varnostnih incidentov, goljufij in tatvin
  • Zaščita premoženja in gostov

5.5 Trženje in komunikacija

  • Pošiljanje informacij o naših storitvah, ponudbah in dogodkih (ob ustrezni pravni podlagi)
  • Upravljanje programa zvestobe in nagrad
  • Izvedba anket o zadovoljstvu
  • Personalizacija vsebine spletnega mesta in komunikacije

5.6 Izboljšanje storitev in analitika

  • Analiza uporabe spletnega mesta in storitev
  • Razvoj in izboljšanje naših produktov in storitev
  • Statistično poročanje (v anonimizirani obliki)

5.7 Pravni nameni

  • Uveljavljanje, izvajanje ali obramba pravnih zahtevkov
  • Izpolnjevanje zakonskih obveznosti poročanja
  • Sodelovanje s pristojnimi oblastmi in organi pregona

6. Deljenje osebnih podatkov s tretjimi osebami

Vaših osebnih podatkov ne prodajamo, ne dajamo v najem niti ne trgujemo z njimi. Podatke lahko delimo z naslednjimi kategorijami prejemnikov, kadar je to potrebno in zakonsko dovoljeno:

6.1 Obdelovalci podatkov (podatkovni procesorji)

S ponudniki storitev, ki v našem imenu in po naših navodilih obdelujejo podatke. Z vsakim od teh ponudnikov imamo sklenjene pogodbe o obdelavi podatkov v skladu s členom 28 GDPR. Ti vključujejo:

  • Ponudniki IT storitev in gostovanja: vzdrževanje spletnega mesta, oblačne storitve, upravljanje baz podatkov
  • Ponudniki plačilnih storitev: obdelava kreditnih kartic in spletnih plačil (npr. banke, plačilni procesorji certificirani po PCI-DSS)
  • Ponudniki sistemov za upravljanje hotelov (PMS): programske rešitve za hotelsko poslovanje
  • Trženjske in CRM platforme: upravljanje e-poštnih kampanj in odnosov s strankami
  • Ponudniki analitičnih orodij: spletna analitika in optimizacija
  • Varnostne in CCTV storitve: upravljanje videonadzora
  • Računovodski in pravni svetovalci: v obsegu, potrebnem za izvajanje njihovih storitev

6.2 Pristojni državni organi

Kadar je to zakonsko obvezno ali na podlagi uradne zahteve, delimo podatke z:

  • Policijo in organi kazenskega pregona
  • Davčnimi organi (Finančna uprava Republike Slovenije – FURS)
  • Uradom za preprečevanje pranja denarja
  • Agencijo za javni nadzor nad revidiranjem
  • Regulatornimi organi za igre na srečo
  • Informacijskim pooblaščencem
  • Sodišči in drugimi pravosodnimi organi

6.3 Poslovni partnerji

V določenih primerih in ob ustrezni pravni podlagi delimo podatke s:

  • Rezervacijskimi platformami in posredniki (kadar rezervacijo opravite prek tretje osebe)
  • Zavarovalnicami (za namene zavarovalnih zahtevkov)
  • Partnerji programa zvestobe (v obsegu vašega članstva)

6.4 Prenosi podatkov zunaj EU/EGP

Prizadevamo si, da osebne podatke obdelujemo znotraj Evropske unije in Evropskega gospodarskega prostora (EGP). Kadar je prenos zunaj EU/EGP neizogiben (npr. pri uporabi globalnih SaaS platform), zagotovimo ustrezne zaščitne ukrepe v skladu s poglavjem V GDPR, vključno z:

  • Standardnimi pogodbenimi klavzulami, ki jih je sprejela Evropska komisija
  • Sklepi o ustreznosti, ki jih je sprejela Evropska komisija
  • Zavezujočimi poslovnimi pravili (BCR) pri mednarodnih skupinah podjetij

Na zahtevo vam zagotovimo kopijo veljavnih zaščitnih ukrepov za mednarodne prenose podatkov. Zahtevo pošljite na info@vorenlightworks.com.

7. Hramba in brisanje podatkov

Vaše osebne podatke hranimo le toliko časa, kolikor je to potrebno za dosego namena, za katerega so bili zbrani, ali kolikor to zahteva veljavna zakonodaja. Po poteku roka hrambe podatke izbrišemo, anonimiziramo ali uničimo na varen način.

7.1 Roki hrambe po kategorijah

Kategorija podatkov Rok hrambe Pravna podlaga
Podatki o hotelski rezervaciji in bivanju 5 let po zaključku bivanja Davčna in računovodska zakonodaja, pogodba
Računovodski in davčni dokumenti 10 let Zakon o davčnem postopku (ZDavP-2), ZGD-1
Podatki o identifikaciji gostov kazinoja 10 let ZPPDFT-2, Zakon o igrah na srečo
Podatki za preprečevanje pranja denarja 10 let ZPPDFT-2
Video nadzor (CCTV) 30 dni (razen v primeru incidenta) Zakoniti interes, zakonska obveznost
Privolitev za trženje in komunikacija Do preklica privolitve + 3 leta Privolitev, zakoniti interes (dokazovanje)
Podatki o pritožbah in sporih 5 let po zaključku zadeve Zakoniti interes, zakonska obveznost
Piškotki in spletna analitika Glede na vrsto piškotka (do 24 mesecev) Privolitev, zakoniti interes
Dnevniki dostopa do spletnega mesta 12 mesecev Zakoniti interes, varnost
Podatki o samoizključitvi V skladu z zakonodajo o igrah na srečo Zakonska obveznost

V primeru teka sodnih, regulatornih ali disciplinskih postopkov podatke hranimo do pravnomočne zaključitve postopka, ne glede na zgoraj navedene roke.

8. Vaše pravice v zvezi z osebnimi podatki

V skladu z GDPR imate kot posameznik, na katerega se nanašajo osebni podatki, naslednje pravice. Vaše pravice so neodplačne, razen kadar so zahteve očitno neutemeljene ali prekomerne, v katerem primeru si pridržujemo pravico zaračunati razumno pristojbino ali zavrniti ukrepanje.

8.1 Pravica do dostopa (člen 15 GDPR)

Imate pravico zahtevati potrditev, ali obdelujemo vaše osebne podatke, in v tem primeru dostop do teh podatkov ter informacije o namenu obdelave, kategorijah podatkov, prejemnikih, rokih hrambe in vaših pravicah.

8.2 Pravica do popravka (člen 16 GDPR)

Imate pravico zahtevati popravek netočnih osebnih podatkov ali dopolnitev nepopolnih osebnih podatkov, ki se nanašajo na vas.

8.3 Pravica do izbrisa (»pravica do pozabe«) (člen 17 GDPR)

Imate pravico zahtevati izbris vaših osebnih podatkov, kadar:

  • osebni podatki niso več potrebni za namene, za katere so bili zbrani;
  • prekličete privolitev in ni druge pravne podlage;
  • ugovarjate obdelavi in ni prevladujočih zakonitih razlogov;
  • so bili osebni podatki obdelani nezakonito;
  • je izbris potreben za izpolnitev zakonske obveznosti.

Ta pravica ne velja, kadar je obdelava potrebna za izpolnitev zakonske obveznosti, za namene javnega interesa ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

8.4 Pravica do omejitve obdelave (člen 18 GDPR)

Imate pravico zahtevati omejitev obdelave vaših osebnih podatkov v naslednjih primerih:

  • kadar izpodbijate točnost podatkov (za čas preverjanja);
  • kadar je obdelava nezakonita in nasprotujete izbrisu;
  • kadar upravljavec ne potrebuje več podatkov, vi pa jih potrebujete za pravne zahtevke;
  • kadar ste vložili ugovor zoper obdelavo (do preverjanja, ali prevladujejo zakoniti razlogi).

8.5 Pravica do prenosljivosti podatkov (člen 20 GDPR)

Imate pravico prejeti osebne podatke, ki ste nam jih posredovali, v strukturirani, splošno uporabljani in strojno berljivi obliki, ter jih posredovati drugemu upravljavcu, kadar je obdelava osnovana na privolitvi ali pogodbi in se izvaja z avtomatiziranimi sredstvi.

8.6 Pravica do ugovora (člen 21 GDPR)

Imate pravico kadar koli ugovarjati obdelavi vaših osebnih podatkov, ki temelji na zakonitih interesih (člen 6(1)(f) GDPR) ali na javnem interesu, vključno s profiliranjem na taki podlagi. Upravljavec bo prenehal obdelovati podatke, razen če dokaže utemeljene zakonite razloge za obdelavo, ki prevladajo nad vašimi interesi, pravicami in svoboščinami, ali za uveljavljanje, izvajanje ali obrambo pravnih zahtevkov.

Kadar se osebni podatki obdelujejo za namene neposrednega trženja, imate pravico kadar koli ugovarjati takšni obdelavi, vključno s profiliranjem, v kolikor je povezano z neposrednim trženjem. Po vložitvi ugovora osebnih podatkov za te namene ne bomo več obdelovali.

8.7 Pravice v zvezi z avtomatizirano odločitvijo in profiliranjem (člen 22 GDPR)

Imate pravico, da se na vas ne nanaša odločitev, ki temelji izključno na avtomatizirani obdelavi, vključno s profiliranjem, kadar ima taka odločitev pravni učinek ali vas na podoben način bistveno prizadene. Kadar takšno obdelavo izvajamo, vas bomo obvestili o logiki in pomenu ter predvidenih posledicah.

8.8 Pravica do preklica privolitve

Kadar je obdelava osnovana na vaši privolitvi, jo imate pravico kadar koli preklicati, ne da bi to vplivalo na zakonitost obdelave pred preklicem. Privolitev prekličete prek povezave za odjavo v tržnih e-poštnih sporočilih ali z zahtevo na naslov info@vorenlightworks.com.

8.9 Pravica do pritožbe pri nadzornem organu

Imate pravico vložiti pritožbo pri pristojnem nadzornem organu za varstvo osebnih podatkov. V Republiki Sloveniji je to:

Organ Informacijski pooblaščenec Republike Slovenije
Naslov Dunajska cesta 22, 1000 Ljubljana, Slovenija
E-pošta gp.ip@ip-rs.si
Telefon +386 1 230 97 30
Spletno mesto www.ip-rs.si

Preden se obrnete na nadzorni organ, vas vljudno prosimo, da nam najprej omogočite reševanje vaše zadeve, saj si bomo prizadevali vaše pomisleke rešiti v najkrajšem možnem času.

8.10 Kako uveljavljati pravice

Svojo zahtevo za uveljavljanje katerekoli od zgoraj navedenih pravic nam pošljite:

  • po e-pošti: info@vorenlightworks.com
  • pisno na naslov: Vorenlight Works d.o.o., Dunajska cesta 156, 1000 Ljubljana, Slovenija

Na vašo zahtevo bomo odgovorili v 30 dneh od prejema. V primeru kompleksnih ali številčnih zahtev se rok lahko podaljša za največ dva dodatna meseca, o čemer vas bomo predhodno obvestili. Za obdelavo vaše zahteve vas bomo mogoče prosili za predložitev dokazila o vaši identiteti, da preprečimo nepooblaščen dostop do podatkov.

9. Piškotki in sledilne tehnologije

Naše spletno mesto vorenlightworks.com uporablja piškotke in podobne sledilne tehnologije. Piškotki so majhne besedilne datoteke, ki se shranijo v vašem brskalniku in nam omogočajo prepoznavanje vaše naprave ter zagotavljanje boljše uporabniške izkušnje.

Piškotke razvrščamo v naslednje kategorije:

  • Nujno potrebni piškotki: Neobhodno potrebni za delovanje spletnega mesta. Brez teh piškotkov spletno mesto ne deluje pravilno. Za te piškotke privolitev ni potrebna.
  • Funkcionalni piškotki: Omogočajo izboljšano funkcionalnost in personalizacijo (npr. shranjevanje jezikovnih nastavitev). Aktiviramo jih na podlagi vaše privolitve.
  • Analitični piškotki: Zbiramo statistične podatke o uporabi spletnega mesta (npr. prek Google Analytics ali podobnih orodij). Aktiviramo jih na podlagi vaše privolitve.
  • Tržni piškotki: Omogočajo ciljno oglaševanje in sledenje interakcijam z oglasi. Aktiviramo jih izključno na podlagi vaše izrecne privolitve.

Ob prvi obisku spletnega mesta vam prikažemo pasico za upravljanje piškotkov, prek katere podate ali zavrnete privolitev za posamezne kategorije neobveznih piškotkov. Svoje nastavitve piškotkov lahko kadar koli spremenite prek nastavitev brskalnika ali prek orodja za upravljanje privolitve na našem spletnem mestu.

Podrobne informacije o vseh piškotkih, ki jih uporabljamo, njihovem namenu, ponudniku in roku hrambe najdete v naši ločeni Politiki piškotkov, dostopni na spletnem mestu vorenlightworks.com.

10. Varnost podatkov

Izvajamo ustrezne tehnične in organizacijske varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spremembo, razkritjem ali uničenjem v skladu s členom 32 GDPR. Ti ukrepi vključujejo:

  • Šifriranje podatkov med prenosom (SSL/TLS protokol)
  • Šifriranje podatkov pri shranjevanju za občutljive kategorije
  • Nadzor dostopa in upravljanje gesel (načelo minimalnega dostopa)
  • Redno usposabljanje zaposlenih o varstvu podatkov
  • Revizije in ocene tveganja
  • Varnostne kopije in načrte za obnovo po incidentih
  • Upravljanje in navedbo kršitev varnosti osebnih podatkov
  • Fizično varovanje strežniških sob in evidenc

Kljub vsem navedenim ukrepom nobena metoda prenosa prek interneta ali elektronskega shranjevanja ni 100-odstotno varna. Ob morebitni kršitvi varnosti osebnih podatkov, ki bi ogrozila vaše pravice in svoboščine, bomo Informacijskega pooblaščenca obvestili v 72 urah po zaznavi kršitve, v skladu s členom 33 GDPR, vas pa takoj, ko bo to izvedljivo, kadar bo kršitev povzročila visoko tveganje za vaše pravice, v skladu s členom 34 GDPR.

12. Posebne določbe za igre na srečo

Kazinojev del naših storitev je predmet posebnih zakonskih zahtev v skladu z Zakonom o igrah na srečo (ZIS) in Zakonom o preprečevanju pranja denarja in financiranja terorizma (ZPPDFT-2). Te zahteve vključujejo:

  • Obvezna identifikacija: Vsak obiskovalec kazinoja mora biti identificiran pred vstopom. Zbiramo in hranimo podatke o identiteti vsake osebe v skladu z zakonsko obveznostjo.
  • Register obiskovalcev: Vodimo register vseh obiskovalcev kazinoja, kot to zahteva veljavna zakonodaja.
  • Preprečevanje pranja denarja: Za transakcije, ki presegajo zakonske pragove, izvajamo poglobljene preglede strank (due diligence) in o sumljivih transakcijah poročamo pristojnim organom.
  • Samoizključitev: Vodimo evidenco oseb, ki so se same izključile iz iger na srečo ali jim je bil izrečen prepoved vstopa, v skladu z zakonodajo.
  • Odgovorno igranje: Zbiramo in obdelujemo podatke, ki nam pomagajo identificirati in podpirati osebe z znaki težavnega igranja.

Vsi navedeni podatki se hranijo v skladu z zakonsko predpisanimi roki in se ne smejo izbrisati ali omejiti na vašo zahtevo, kadar je hramba obvezna po zakonu.

13. Spremembe politike zasebnosti

To politiko zasebnosti lahko občasno posodobimo, da odražamo spremembe v naših praksah obdelave podatkov, zakonodajnih zahtevah ali poslovnih operacijah. O vseh bistvenih spremembah vas bomo obvestili:

  • z objavo posodobljene politike zasebnosti na naši spletni strani z navedbo datuma zadnje posodobitve;
  • z e-poštnim obvestilom, kadar smo to zakonsko dolžni ali kadar presodimo, da je to primerno glede na obseg sprememb;
  • z vidnim obvestilom na spletnem mestu pri naslednjem obisku.

Priporočamo, da redno preverjate to politiko zasebnosti. Nadaljnja uporaba naših storitev po objavi sprememb pomeni sprejetje posodobljene politike zasebnosti.

14. Kontaktni podatki

Za vsa vprašanja, zahteve ali pomisleke v zvezi z varstvom vaših osebnih podatkov, uveljavljanjem vaših pravic ali to politiko zasebnosti nas kontaktirajte:

Podjetje Vorenlight Works d.o.o.
Naslov Dunajska cesta 156, 1000 Ljubljana, Slovenija
E-pošta (zasebnost) info@vorenlightworks.com
Pooblaščena oseba za varstvo podatkov (DPO) The Data Protection Officer
E-pošta DPO info@vorenlightworks.com
Spletno mesto vorenlightworks.com

Prizadevamo si odgovoriti na vse zahteve čim prej, v vsakem primeru pa v zakonsko predpisanem roku 30 dni od prejema vaše zahteve.

Če niste zadovoljni z našim odzivom, imate pravico vložiti pritožbo pri Informacijskem pooblaščencu Republike Slovenije (www.ip-rs.si).