Informacije o varni komunikaciji in varstvu podatkov pri rezervacijah
Pri Sava Hotels & Resorts varnost osebnih podatkov in zaupanje naših gostov jemljemo zelo resno. Zato želimo goste jasno in pregledno obvestiti o varnostnem incidentu, ki se je zgodil 4. 6. 2026 pri našem zunanjem ponudniku spletnega rezervacijskega sistema, ter podati priporočila za varno komunikacijo v zvezi z rezervacijami.
Kaj se je zgodilo?
Naš pogodbeni ponudnik spletnega rezervacijskega sistema, ki ga uporabljamo za upravljanje rezervacij, nas je obvestil o varnostnem incidentu v svojem informacijskem sistemu.
Po informacijah, ki smo jih prejeli od ponudnika, je lahko prišlo do nepooblaščenega dostopa do določenih podatkov, povezanih z rezervacijami.
Kateri podatki so lahko bili dostopni?
Po trenutno razpoložljivih informacijah so bili lahko dostopni naslednji podatki, povezani z rezervacijo:
• ime in priimek,
• kontaktni podatki, kot so e-naslov, telefonska številka in naslov prebivališča, če je bil posredovan ob rezervaciji,
• podatki o rezervaciji, kot so datum prihoda in odhoda, vrsta nastanitve, izbrani hotel oziroma nastanitev ter številka rezervacije,
• omejen obseg podatkov o plačilni kartici, kot so vrsta kartice, zadnje štiri številke kartice, datum veljavnosti in ime imetnika kartice.
Po informacijah, ki nam jih je posredoval zunanji ponudnik, polna številka plačilne kartice in varnostna koda CVV nista bili razkriti. Varnostna koda CVV se v sistemu ne hrani.
Ali je moja rezervacija še vedno veljavna?
Da. Vaša rezervacija pri Sava Hotels & Resorts ostaja veljavna. Zaradi tega obvestila vam ni treba ponovno potrjevati rezervacije, ponovno vpisovati podatkov o plačilni kartici ali opraviti dodatnega plačila prek povezav, ki bi jih prejeli po e-pošti, SMS-u, WhatsAppu ali drugih komunikacijskih kanalih.
Na kaj morate biti pozorni?
Zaradi tovrstnih dogodkov se lahko poveča tveganje za prejem neobičajnih ali sumljivih sporočil, pri katerih se pošiljatelji lahko lažno predstavljajo kot hotel, nastanitev, rezervacijski sistem ali drug partner.
Prosimo vas, da ste posebej pozorni na sporočila, ki od vas zahtevajo:
• dodatno plačilo,
• ponovno vpisovanje podatkov o plačilni kartici,
• posredovanje CVV-kode, PIN-kode ali enkratnih bančnih kod,
• pošiljanje fotografije plačilne kartice,
• klik na nepreverjene povezave,
• hitro ukrepanje pod pritiskom ali grožnjo odpovedi rezervacije.
Sava Hotels & Resorts od vas nikoli ne bo zahtevala, da prek WhatsAppa, SMS-sporočil, e-poštnih povezav ali podobnih neuradnih komunikacijskih kanalov posredujete PIN, CVV-kodo, enkratne bančne kode ali fotografije plačilne kartice.
Kaj storiti, če prejmete sumljivo sporočilo?
Če prejmete sporočilo, ki se vam zdi neobičajno ali sumljivo:
• nanj ne odgovarjajte,
• ne klikajte povezav,
• ne posredujte podatkov o plačilni kartici ali drugih občutljivih podatkov,
• ne izvajajte dodatnih plačil prek nepreverjenih povezav,
• pristnost sporočila preverite prek uradnih kontaktov Sava Hotels & Resorts.
Za preverjanje sporočil ali vprašanja v zvezi z rezervacijo nas lahko kontaktirate na:
Rezervacijski center Sava Hotels & Resorts: info.shr@sava.si
Pooblaščenec za varstvo osebnih podatkov Sava Hotels & Resorts: dpo@sava.si
Katere ukrepe smo sprejeli?
Takoj po prejemu obvestila smo v Sava Hotels & Resorts aktivirali interni postopek odzivanja na varnostni incident in začeli preverjati okoliščine dogodka, možen obseg incidenta ter morebitne posledice za naše goste.
O dogodku smo obvestili pristojne organe ter sprejeli dodatne ukrepe za zaščito gostov, vključno z obveščanjem in opozarjanjem na previdnost pri morebitnih sumljivih sporočilih.
Zunanji ponudnik spletnega rezervacijskega sistema nas je obvestil, da je po zaznavi dogodka odpravil ugotovljeno ranljivost in uvedel dodatne varnostne ukrepe za preprečevanje podobnih dogodkov v prihodnje. Prav tako je v preiskavo vključil strokovnjake za kibernetsko varnost in varstvo podatkov.
Če bomo prejeli nove informacije, ki bi lahko pomembno vplivale na oceno tveganj za goste ali na razumevanje obsega incidenta, bomo goste o tem ustrezno obvestili.
Zakaj vas o tem obveščamo?
O dogodku vas obveščamo v duhu odgovorne, odprte in transparentne komunikacije ter skladno z veljavnimi predpisi o varstvu osebnih podatkov, vključno s Splošno uredbo (EU) 2016/679 o varstvu osebnih podatkov (GDPR).
Zavedamo se, da lahko takšna obvestila povzročijo skrb, zato želimo poudariti, da varnost osebnih podatkov in zaupanje naših gostov ostajata za nas izjemno pomembna. Še naprej bomo izvajali vse razumne ukrepe za zaščito podatkov in varno komunikacijo z našimi gosti.
Kontakt
Za vprašanja v zvezi s tem obvestilom, preverjanje pristnosti sporočil ali dodatne informacije glede varstva osebnih podatkov nas lahko kontaktirate:
Rezervacijski center Sava Hotels & Resorts: info.shr@sava.si
Pooblaščenec za varstvo osebnih podatkov Sava Hotels & Resorts: dpo@sava.si
