ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ в „ВЕСТ” ЕООД

Мы, „ВЕСТ” ЕООД, осознаем важность защиты персональных данных наших клиентов и партнеров, стремясь поддерживать эффективные политики и практики, обеспечивающие максимальную степень защиты ваших персональных данных, обрабатываемых при и/или в связи с предоставлением основных и/или дополнительных туристических услуг по размещению и питанию, а также других услуг, оказываемых на территории гостиниц, управляемых нами.

Настоящая Политика конфиденциальности основана на требованиях Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC («Регламент (ЕС) 2016/679»).

Все изменения и дополнения в Политику конфиденциальности будут применяться после публикации актуального содержания, доступного через наш веб-сайт: caesarpalace.eu

Политика конфиденциальности применяется к вашим персональным данным, если вы являетесь физическим лицом или представителем юридического лица, которое использует или намерено использовать услуги, предоставляемые в управляемых гостиничных комплексах компании „ВЕСТ” ЕООД, включая услуги, предлагаемые онлайн через специализированную платформу на нашем веб-сайте, а также через социальные сети.

1. Кто обрабатывает и несет ответственность за ваши персональные данные:

„ВЕСТ” ЕООД («мы») — это коммерческое предприятие, зарегистрированное в Торговом регистре при Агентстве по вписываниям с ЕИК 102835904, которое собирает, обрабатывает и хранит ваши персональные данные в соответствии с данной Политикой и применимым законодательством Европейского Союза и Республики Болгария.

„ВЕСТ” ЕООД является администратором персональных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении таких данных, а также Законом о защите персональных данных.

По всем вопросам, связанным с обработкой ваших персональных данных, вы можете обращаться к нам по нашему адресу управления: Колизеум 1 или отель Цезарь Палас на следующие контактные данные: colosseo1@abv.bg

2. Какие данные, для каких целей и на каком правовом основании мы обрабатываем:

2.1 В зависимости от конкретных целей и оснований „ВЕСТ” ЕООД обрабатывает указанные ниже данные самостоятельно или в комбинации между ними, а именно:

А) Данные, предоставленные вами, необходимые для идентификации и выполнения сделанных вами и подтвержденных бронирований в одном из наших отелей, такие как:

• ФИО, телефон и/или адрес электронной почты для связи с вами или указанным вами контактным лицом, дата и время заезда и выезда, дети и их возраст;

• данные, собираемые при оплате, произведенной в нашу пользу — номер кредитной или дебетовой карты, банковский счет и другая информация, собираемая и обрабатываемая в связи с выполнением платежа по банковскому переводу, прямому дебету или через POS-терминал „ВЕСТ” ЕООД;

• данные профиля для доступа к нашей онлайн-платформе бронирования — имя пользователя, история бронирований и платежей;

• данные об используемых вами услугах и полученной через них информации относительно ваших предпочтительных направлений, отелей и услуг, предлагаемых нами;

• другие данные, которые вы предоставляете в связи с уже использованными услугами или вашими предпочтениями по нашим отелям.

Б) Данные, предоставленные вами и хранящиеся в „ВЕСТ” ЕООД в процессе предоставления услуг размещения на территории каждого отеля, которые собираются, обрабатываются и хранятся в соответствии с действующими нормативными требованиями по ведению реестра размещенных туристов лицами, осуществляющими гостиничную деятельность, а именно:

• имя лица; ЕГН /для граждан Болгарии/ или ЛНЧ /для иностранных граждан с разрешением на пребывание в Болгарии/, или дата рождения /во всех остальных случаях/;

• пол;

• национальность

• номер удостоверения личности/действительный национальный документ для идентификации, государство, выдавшее национальный документ.

В) Другие данные:

• Цифровые данные — видеозаписи. Это данные, собираемые с помощью систем видеонаблюдения, используемых „ВЕСТ” ЕООД

• во всех общественно доступных местах в каждом из наших отелей (фойе, рецепция, ресторан, лобби-бар, фитнес-зал, коридоры, лестницы, входы) с целью охраны, наблюдения, контроля и обеспечения общественного порядка.

• IP-адрес при посещении нашего веб-сайта/платформы онлайн-бронирования.

• Данные, связанные с предъявленной рекламацией по поводу предоставленной нами и использованной вами туристической услуги.

• Информация о типе и содержании вашего бронирования, а также любая другая информация, связанная с ним, включая электронную почту, письма, запросы, обращения, жалобы и другие отзывы, которые мы получаем от вас.

2.2. 2.2 Цели и правовые основания для обработки персональных данных:

Основное правовое основание для обработки и хранения персональных данных — выполнение договора, стороной которого является субъект данных, либо принятие мер по запросу субъекта данных до заключения такого договора.
В то же время обработка определенных персональных данных необходима для соблюдения юридических обязательств компании в соответствии с Законом о туризме, Законом о гражданской регистрации, Законом о бухгалтерском учете и другими применимыми нормативными актами, а также для защиты законных интересов администратора или третьей стороны, таких как:

А) Мы обрабатываем и храним персональные данные, которые минимально необходимы и нормативно требуются для целей предоставления туристических услуг по размещению и питанию, а также всех других услуг, оказываемых на территории наших отелей, включая:

• Идентификация клиента при: создании, изменении и прекращении бронирования, а также при предоставлении туристических услуг по размещению и питанию и всех других услуг, оказываемых на месте в нашем отеле. Идентификация клиента осуществляется по всем торговым и коммуникационным каналам — на рецепции в отелях путем предоставления удостоверения личности, по телефону, на нашей онлайн-платформе через электронную форму для связи, по электронной почте и др.

• Обновление ваших персональных данных или информации об услугах в наших отелях по вашему запросу на исправление/изменение данных/услуг.

• Обслуживание и ответы на клиентские жалобы/запросы/обращения. Корректировка причитающихся сумм по уже реализованным бронированиям на размещение и питание при наличии оснований для этого.

Б) Во исполнении своих законных обязательств „ВЕСТ” ЕООД обрабатывает ваши данные для следующих целей:

• Предоставление информации Министерству внутренних дел, компетентной общине по местонахождению отеля, Комиссии по защите прав потребителей и Комиссии по защите персональных данных в связи с выполнением наших обязательств как гостиничного оператора, вытекающих из действующих нормативных актов в данной области.

• Обработка ваших данных в выставленных на ваше имя счетах для других целей, совместимых с первоначальной целью их сбора.

• Проведение налогово-страхового контроля соответствующими компетентными государственными органами.

• Предоставление информации суду и третьим лицам в рамках судебных разбирательств с целью защиты законных интересов, включая взыскание задолженностей с клиентов в судебном порядке.

В) „ВЕСТ” ЕООД обрабатывает ваши данные также для целей следующих наших законных интересов:

• Для целей прямого маркетинга — отправка предложений с информацией об актуальных акциях, скидках на размещение в наших отелях и/или изменениях условий уже используемых услуг.

• Для включения вашего имени, фотографий, видео и других данных в рекламные брошюры, на веб-сайт и другие публикации „ВЕСТ” ЕООД

• в результате вашего участия в организованных нами групповых мероприятиях и активностях в наших отелях (танцы, спортивные мероприятия и другие развлечения).

Для защиты, реализации или сохранения законных прав, неприкосновенности, безопасности или собственности администратора, пользователей услуг администратора и членов общества.

3. Категории третьих лиц, которые получают доступ и обрабатывают ваши персональные данные: В рамках осуществления своей деятельности и выполнения договорных обязательств перед нашими клиентами мы предоставляем ваши данные следующим категориям лиц — «получателям», а именно:

• Субъекту данных — всегда, когда он реализует свое право на доступ к данным.

• Пользователям/клиентам, к которым относятся данные.

• Бизнес-партнерам — для выполнения ваших бронирований: туристическим агентам и представителям в Болгарии и за рубежом, транспортным компаниям и авиакомпаниям, поставщикам основных и дополнительных туристических услуг и другим подрядчикам, с которыми у нас заключены договоры.

• Поставщикам платежных услуг для проведения онлайн-платежей с использованием кредитных карт.

• Страховым компаниям в случае заявления о наступлении страхового события с туристом, размещенным в наших отелях.

• IT-компаниям, поддерживающим информационные системы, корпоративный веб-сайт, программное обеспечение и платформы для управления бронированиями наших клиентов и другие подобные сервисы.

• Публичным органам (МВД, муниципалитетам, НАП, Комиссии по защите прав потребителей, Комиссии по защите персональных данных, судебным и другим контролирующим органам).

• Другим администраторам персональных данных, которым „ВЕСТ” ЕООД

• предоставляет ваши данные на законных основаниях и/или на основе двустороннего договора.

Возможно, нам потребуется раскрыть ваши персональные данные в соответствии с законодательством, при судебном разбирательстве и/или по запросу государственных и правительственных органов в вашей стране проживания или за её пределами, а также в целях национальной безопасности, правоприменения или по иным вопросам общественной значимости, когда такое раскрытие является необходимым или уместным.

Кроме того, мы можем раскрыть информацию о вас, если установим, что такое раскрытие обоснованно и необходимо для применения наших корпоративных правил и условий или для защиты наших действий, законных интересов и прав, а также прав и законных интересов других пользователей. В случае реорганизации, слияния или продажи возможно передача всей собранной базы данных соответствующей третьей стороне — правопреемнику.

4. Срок хранения ваших персональных данных. Безопасность: :

Срок хранения ваших персональных данных зависит от целей обработки, для которых они были собраны:

Персональные данные, обрабатываемые с целью предоставления туристических услуг по размещению и питанию в наших отелях, хранятся в течение 3 (трех) лет с даты вашего отъезда из отеля, а также до полного урегулирования всех финансовых взаимоотношений между сторонами, с соблюдением нормативно установленных сроков, если таковые имеются.

Персональные данные, обрабатываемые с целью выдачи бухгалтерских/финансовых документов для осуществления налогово-страхового контроля (включая, но не ограничиваясь — счета-фактуры, дебетовые и кредитные уведомления), хранятся не менее 3 (трех) лет, если применимое законодательство не предусматривает более длительный срок.

Видеозаписи — хранятся в течение 30 дней с момента создания записи.

Хранение персональных данных на более длительные сроки возможно с целью защиты законных интересов „ВЕСТ” ЕООД, а также до истечения соответствующего срока исковой давности для защиты от возможных претензий клиентов в связи с выполнением/прекращением предоставляемых туристических услуг по размещению и питанию в наших отелях, а также на более длительный срок в случае уже возникшего правового спора — документы хранятся до окончательного разрешения с вступлением в силу судебного/арбитражного решения.

Как администратор персональных данных, „ВЕСТ” ЕООД

принимает надлежащие меры и выполняет соответствующие нормативные требования административного, технического и физического характера, а также мероприятия, связанные с персоналом (обучение, информирование и др.), чтобы обеспечить защиту информации, которой располагает, в том числе защиту персональных данных клиентов от утраты, кражи, несанкционированного использования, раскрытия, изменения и любых других незаконных форм обработки.

Мы располагаем физическими, электронными и процедурными мерами безопасности, соответствующими нашим правовым обязательствам по защите персональных данных, и поддерживаем их в соответствии с современными технологическими достижениями.

5. Видеонаблюдение

Общие площади каждого нашего отеля находятся под круглосуточным видеонаблюдением, которое осуществляется с помощью установленных в соответствующих местах стационарных охранных камер.

Видеонаблюдение проводится с целью защиты, обеспечения или сохранения законных прав, неприкосновенности, безопасности или собственности администратора, его сотрудников и/или контрагентов, а также для обеспечения безопасности, неприкосновенности и защиты гостей отеля и членов общества.

Видеонаблюдение организуется и контролируется сотрудниками администратора, специально обученными для защиты данных.

Записи хранятся на видео-серверах в течение 30 дней, за исключением случаев, когда зафиксировано нарушение прав администратора, туристов или третьих лиц, в таком случае срок хранения записей может быть продлен в зависимости от конкретных потребностей.

Вы имеете право запросить просмотр записей, если утверждаете нарушение прав, касающихся вас или лица, по отношению к которому вы осуществляете надзор, и ваш запрос будет рассмотрен в сроки, предусмотренные в разделе 6 настоящей политики.

Компания может отказать в рассмотрении запросов, которые повторяются безосновательно, требуют несоразмерных технических усилий или угрожают конфиденциальности других пользователей.

6. Ваши права в связи с обработкой ваших персональных данных компанией «ВЕСТ» ЕООД и действия, которые необходимо предпринять для их реализации:

• Право на доступ к данным — клиент имеет право в любое время запросить у нас подтверждение того, обрабатываются ли его данные, информацию о целях обработки, категориях данных и получателях или категориях получателей, которым данные раскрываются;

• Право на исправление и обновление своих персональных данных — когда они являются неточными или неполными в отношении целей их обработки;

• Право на удаление (право «быть забытым») — когда его данные обрабатываются незаконно или на основе утраченной причины (первая цель, для которой они были собраны и обработаны, достигнута, срок хранения истек (в том числе срок исковой давности), согласие на обработку отозвано, имеется возражение против их обработки и т.д.), если нет другого основания для их обработки или национальное или европейское законодательство требует этого;

• Право на ограничение обработки — в случае правового спора между «ВЕСТ» ЕООД

• и физическим лицом до его разрешения и/или для установления, осуществления или защиты правовых претензий; когда обработка данных является незаконной, но субъект данных не хочет, чтобы его персональные данные были удалены, а требует вместо этого ограничение их использования; при подаче возражения против обработки персональных данных до проверки его обоснованности;

• Право на переносимость данных — субъект данных имеет право потребовать от нас передачи его персональных данных в машиночитаемом формате другому явно указанному им администратору без препятствий;

• Обязанность уведомить о исправлении или удалении персональных данных или ограничении их обработки — клиент имеет право потребовать от нас уведомить третьи лица, которым были раскрыты его персональные данные, о каждом удалении, исправлении или блокировании этих данных, за исключением случаев, когда это невозможно или связано с чрезмерными усилиями для «ВЕСТ» ЕООД;

• Право на уведомление о нарушении безопасности персональных данных — в случаях, когда нарушение безопасности данных может представлять высокий риск для прав и свобод физических лиц. Мы не обязаны уведомлять вас, если: мы приняли соответствующие технические и организационные меры защиты в отношении данных, затронутых нарушением безопасности, а также если мы предприняли меры, которые гарантируют, что нарушение не приведет к высокому риску для ваших прав, и если уведомление потребует непропорциональных усилий;

• Право на возражение против обработки ваших персональных данных — в любое время и по основаниям, связанным с конкретной ситуацией лица, при условии, что не существуют убедительные законные основания для обработки, которые имеют приоритет перед интересами, правами и свободами субъекта данных, или судебным процессом.

Когда персональные данные обрабатываются для целей прямого маркетинга, пользователь имеет право в любое время возразить против обработки его персональных данных для этого вида маркетинга, что включает профилирование, если оно связано с прямым маркетингом. Не позднее момента первого контакта с пользователем, ему явно уведомляется о праве на возражение, как указано выше, и это уведомление предоставляется отдельным и понятным способом, отдельно от другой информации.

• Право на защиту в судебном и административном порядке — право подать жалобу в орган надзора, право на эффективную судебную защиту против органа надзора, право на эффективную судебную защиту против администратора или обработчика персональных данных; право на компенсацию за понесенные убытки.

Порядок реализации ваших прав: Вы можете реализовать все свои права в отношении защиты ваших персональных данных, используя формы, прилагаемые к настоящей Политике. Конечно, эти формы не обязательны, и вы можете направить свои запросы в любой форме, которая содержит заявление о вашем намерении и идентифицирует вас как субъекта данных.

Компания «ВЕСТ» ООО рассматривает и дает ответ на запрос пользователя в соответствии с требованиями действующего законодательства в максимально короткие сроки и в любом случае в течение 1 (одного) месяца с момента получения заявления. Если это необходимо, срок может быть продлен на 2 (два) месяца, в зависимости от сложности и количества заявлений. Компания «МПМ ХОТЕЛС» ООО информирует пользователя о каждом таком продлении в срок до одного месяца с момента получения заявления, указывая причины задержки.

Данные надзорного органа:

КОМИТЕТ ПО ЗАЩИТЕ ЛИЧНЫХ ДАННЫХ (КЗЛД),

г. София, 1592, бул. Проф. Цветана Лазарова, №2,

тел.: 02/91-53-518, факс: 02/91-53-525,

e-mail: kzld@cpdp.bg

www.cpdp.bg

7. Можете ли вы отказаться от предоставления личных данных компании «ВЕСТ» ЕООД

и какие будут последствия?

Для того чтобы выполнить ваш заказ и предоставить заявленные вами услуги по размещению в наших отелях, нам необходимо собрать определенные данные, которые установлены действующим законодательством Республики Болгария.

Непредоставление данных, указанных в пункте 2.1., препятствует возможности компании «ВЕСТ» ЕООД принять вашу резервацию и, соответственно, предоставить вам заявленные услуги в наших отелях.

8. Политика использования cookies (Cookies Policy)

Компания «ВЕСТ» ЕООД использует так называемые «cookies» (куки-файлы) на своем сайте www.caesarpalace.eu, которые важны для корректной работы сайта. Посещая наш сайт, вы соглашаетесь на использование cookies.

Типы cookies, которые мы используем:

• Обязательные cookies — эти cookies необходимы для корректной работы сайта. Например, с их помощью мы показываем информацию на нашем сайте, фотографии, видео и другие материалы, а также они помогают корректно работать поисковой системе, чтобы вам не приходилось вводить одну и ту же информацию на разных страницах. Эти cookies являются временными и удаляются при закрытии вашего браузера.

• Аналитические cookies — с помощью этих cookies мы отслеживаем посещаемость нашего сайта и можем анализировать, насколько удобно наши пользователи работают с ним (cookies Google Analytics). Эти cookies не предоставляют нам информацию о ваших личных данных. Они показывают, какие страницы нашего сайта были просмотрены, был ли сайт посещен с мобильного или десктопного устройства и другие анонимные данные.

Настройки cookies, которые вы получаете с нашего сайта, можно изменить в браузере, который вы используете. Обратите внимание, что если вы ограничите использование некоторых видов cookies, возможно, сайт не будет работать полностью корректно, и вы не сможете использовать все его функции.

9. ИЗМЕНЕНИЯ В ПОЛИТИКЕ О СОХРАННОСТИ ЛИЧНЫХ ДАННЫХ

Компания «ВЕСТ» ЕООД имеет право, когда обстоятельства требуют этого, в одностороннем порядке обновлять, изменять и дополнять политику по защите личных данных в любое время в будущем. Любые дополнения или изменения этой Политики будут опубликованы на веб-сайте компании caesarpalace.eu и/или предоставлены по запросу клиента.

Данная политика была последний раз обновлена 21.05.2018 г.