Politika zasebnosti in piškotkov

Datum veljavnosti: 22. april 2026  |  Zadnja posodobitev: april 2026

DEL 1: POLITIKA ZASEBNOSTI

1. Upravljavec osebnih podatkov

Upravljavec osebnih podatkov, zbranih prek spletnega mesta www.thehotel.si, je: The Hotel LJ d.o.o. Cesta v Hrib 20, 1210 Ljubljana-Šentvid

P.E.: The Hotel LJ, Cankarjevo nabrežje 29, 1000 Ljubljana

Davčna številka: 23758872  |  Matična številka: 8149763000

E-pošta: info@thehotel.si  |  Telefon: +386 (0)1 5883 200

Za vsa vprašanja v zvezi z obdelavo vaših osebnih podatkov ali za uveljavljanje vaših pravic nas kontaktirajte na zgornjem naslovu ali e-pošti.

2. Katere osebne podatke zbiramo

2.1 Rezervacijski sistem Rentlio

Pri opravljanju rezervacije prek spletnega mesta ali rezervacijskega sistema Rentlio se zbirajo:

•       Ime in priimek

•       E-poštni naslov

•       Telefonska številka

•       Država bivanja

•       Podatki o bivanju (datum prihoda in odhoda, vrsta sobe, posebne zahteve)

•       Podatki o podjetju (samo za podjetniške rezervacije)

•       Podatki o plačilni kartici – obdeluje jih izključno Rentlio prek varnega plačilnega sistema; upravljavec teh podatkov ne hrani

2.2 Kontaktni obrazec

Prek splošnega kontaktnega obrazca na spletnem mestu zbiramo:

•       Ime in priimek

•       E-poštni naslov

•       Zadevo in vsebino sporočila

2.3 Obrazec za prijavo na e-novice

Ob prijavi na e-novice prek obrazca na spletnem mestu ali z označitvijo potrditvenega polja v rezervacijskem obrazcu zbiramo:

•       Ime in priimek

•       E-poštni naslov

•       Izbrani jezik

•       Datum, čas in IP-naslov prijave (kot dokazilo privolitve)

2.4 Obrazec za povpraševanje o dogodkih

Ob povpraševanju o organizaciji dogodkov, srečanj ali konferenc zbiramo:

•       Ime in priimek, e-poštni naslov

•       Ime in naslov podjetja

•       Podrobnosti zahtevanega dogodka (datum, trajanje, število udeležencev, posebne zahteve)

2.5 Prijava v hotel (recepcija)

Ob fizični prijavi v hotel zbiramo podatke, ki so potrebni za izpolnitev zakonskih obveznosti (evidenca gostov, turistična taksa):

•       Ime in priimek, datum rojstva, naslov stalnega bivališča

•       Številka osebnega dokumenta in državljanstvo

2.6 Tehnični podatki

Spletno mesto samodejno zbira tehnične podatke prek piškotkov in analitičnih orodij (Google Analytics 4, Meta Pixel). Podrobnosti so navedene v 2. delu tega dokumenta.

3. Namen obdelave in pravna podlaga

Vaše osebne podatke obdelujemo izključno za naslednje namene in na naslednjih pravnih podlagah:

 

Namen obdelave	Pravna podlaga (GDPR čl. 6)	Rok hrambe
Obdelava rezervacije in zagotavljanje nastanitve	Čl. 6(1)(b) – izvajanje pogodbe	3 leta po odhodu gosta
Komunikacija v zvezi z rezervacijo	Čl. 6(1)(b) – izvajanje pogodbe	Trajanje rezervacije + 1 leto
Evidenca gostov in turistična taksa	Čl. 6(1)(c) – zakonska obveznost	Skladno z veljavnimi predpisi (5–10 let)
Pošiljanje e-novic in promocijskega gradiva	Čl. 6(1)(a) – privolitev	Do preklica privolitve
Odgovarjanje na splošna povpraševanja	Čl. 6(1)(f) – zakoniti interes	1 leto po zadnjem stiku
Priprava ponudb za dogodke	Čl. 6(1)(b) – izvajanje pogodbe	1 leto po povpraševanju
Analitika in izboljšanje spletnega mesta	Čl. 6(1)(a) – privolitev (soglasje za piškotke)	Skladno z Del 2 tega dokumenta

 

4. Obdelovalci osebnih podatkov

Za izvajanje določenih storitev sodelujemo z zunanjimi ponudniki kot pogodbenimi obdelovalci vaših podatkov, ki smejo podatke obdelovati izključno po naših navodilih:

 

Rentlio (rezervacijski sistem)

Rentlio d.o.o., Heinzelova ulica 62a, 10000 Zagreb, Hrvaška. Obdeluje rezervacijske podatke in plačilne transakcije znotraj EU. Politika zasebnosti: https://rentl.io/privacy-policy

 

MailerLite (e-poštni marketing)

UAB MailerLite, Paupio g. 46, 11341 Vilnius, Litva. Obdeluje podatke naročnikov na e-novice na strežnikih v EU. Politika zasebnosti: https://www.mailerlite.com/legal/privacy-policy

Google LLC (Analytics 4, Ads, reCAPTCHA)

Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Obdeluje analitične in oglaševalske podatke. Prenos v ZDA zavarovan s Standardnimi pogodbenimi klavzulami (SCC). Politika zasebnosti: https://policies.google.com/privacy

Meta Platforms Ireland Limited (Meta Pixel)

4 Grand Canal Square, Dublin 2, Irska. Zbira podatke o obisku za oglaševanje na Facebooku in Instagramu. Prenos v ZDA zavarovan s SCC. Politika zasebnosti: https://www.facebook.com/privacy/policy/

Zunanji izvajalci storitev

Kadar naročite dodatne storitve tretjih oseb (transport, pranje, organizacija izletov ipd.), posredujemo vaše kontaktne podatke izvajalcu izključno v obsegu, ki je potreben za izvedbo storitve.

Z vsemi obdelovalci imamo sklenjene pogodbe o obdelavi osebnih podatkov v skladu s čl. 28 GDPR.

5. Prenos podatkov v tretje države

Rentlio in MailerLite hranita podatke izključno znotraj EU. Google in Meta imata sedež v ZDA – prenos osebnih podatkov je zavarovan s Standardnimi pogodbenimi klavzulami (SCC), ki jih je odobrila Evropska komisija (čl. 46 GDPR).

6. Vaše pravice

V skladu z GDPR imate naslednje pravice:

•       Pravica do dostopa – zahtevate lahko kopijo vaših osebnih podatkov.

•       Pravica do popravka – zahtevate lahko popravek netočnih ali nepopolnih podatkov.

•       Pravica do izbrisa (»pravica do pozabe«) – zahtevate lahko izbris podatkov, kadar niso več potrebni.

•       Pravica do omejitve obdelave – zahtevate lahko omejitev obdelave v določenih primerih.

•       Pravica do prenosljivosti – prejmete vaše podatke v strukturirani, strojno berljivi obliki.

•       Pravica do ugovora – ugovarjate lahko obdelavi na podlagi zakonitih interesov ali za namene neposrednega trženja.

•       Pravica do preklica privolitve – kadar obdelava temelji na privolitvi, jo lahko kadarkoli prekličete brez posledic za zakonitost predhodne obdelave.

 

Svojo pravico uveljavite pisno na naslov The Hotel LJ d.o.o., Cesta v Hrib 20, 1210 Ljubljana-Šentvid, ali po e-pošti na info@thehotel.si. Na vašo zahtevo odgovorimo v roku 30 dni.

 

Pritožbo lahko vložite pri Informacijskem pooblaščencu RS:

•       Spletna stran: www.ip-rs.si

•       E-pošta: gp.ip@ip-rs.si

•       Telefon: +386 (0)1 230 97 30

7. Varnost podatkov

Za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, razkritjem, spremembo ali uničenjem uporabljamo ustrezne tehnične in organizacijske ukrepe, vključno s šifriranjem prenosa podatkov (SSL/TLS) in omejitvijo dostopa do podatkov.

8. Osebni podatki otrok

Naše storitve niso namenjene osebam, mlajšim od 16 let. Zavestno ne zbiramo osebnih podatkov otrok. Če ugotovimo, da smo nehote zbrali podatke otroka, jih bomo nemudoma izbrisali.

9. Reševanje sporov in veljavno pravo

Za to politiko velja slovenska zakonodaja. V primeru spora so pristojna slovenska sodišča.

 

V skladu z Uredbo (EU) 524/2013 vas obveščamo o platformi za spletno reševanje potrošniških sporov (ODR):

https://ec.europa.eu/consumers/odr

10. Spremembe politike zasebnosti

To politiko zasebnosti lahko posodobimo, da odraža spremembe v naši praksi ali veljavni zakonodaji. Ob pomembnih spremembah vas bomo obvestili prek e-pošte ali z obvestilom na spletnem mestu. Datum zadnje posodobitve je naveden na vrhu tega dokumenta.