ПОЛИТИКИ ЗА ПОВЕРИТЕЛНО ТРЕТИРАНЕ НА ЛИЧНИТЕ ДАННИ В „НАРМАГ“ ООД
ХОТЕЛ „ТЕАТЪРЪ“
НИЕ ПОЛАГАМЕ ГРИЖИ ЗА ЗАЩИТАТА НА ЛИЧНИТЕ ВИ ДАННИ
Кои сме ние?
„НАРМАГ“ ООД е търговско дружество, регистрирано в Търговския регистър и Регистъра на юридическите лица с нестопанска цел към Агенция по вписванията с ЕИК 824106112, със седалище и адрес на управление: гр.Плевен, ул. „Дойран“№140, ет.5;
„НАРМАГ“ ООД е собственик на ХОТЕЛ „ТЕАТЪРЪ“ - с адрес: гр.Плевен, ул.“Д-р Л.Заменхоф“ №13;
„НАРМАГ“ ООД е Администратор на лични данни, съобразно разпоредбите на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО („ОРЗД“, „Регламент/ът“) и Закона за защита на личните данни („ЗЗЛД“).
Как да се свържете с нас?
„НАРМАГ“ ООД
адрес: гр.Плевен, ул. „Дойран“№140, ет.5
тел.: +35964 822016
е-mail: narmag_pl@mbox.is-bg.net
По въпроси свързани с обработването на личните данни, можете да се обърнете към Отговорното лице за защита на данните в „НАРМАГ“ ООД:
тел.: +35964 806556
е-mail: narmag_pl@mbox.is-bg.net
„НАРМАГ“ ООД цени високо поверителността на личните Ви данни.
Защитата на личната Ви информация през целия процес на обработка на лични данни, както и сигурността на всички бизнес данни, е важен въпрос за нас. Ние обработваме личните данни, събрани по време на посещението Ви на нашата уебстраница – https://teatara.narmag.bg/ („Уебстраницата“), както и предоставените от Вас лични данни при встъпването Ви в договорни взаимоотношения с нас, поверително и в съответствие със законовите разпоредби на национално и европейско ниво. Защитата на данните и сигурността на информацията са включени в корпоративната ни политика.
Какво представлява Политиката за поверителност и декларацията за поверителност
Тази Политика за поверителност има за цел да Ви представи изчерпателна информация на ясен и достъпен език за това какви действия се извършват с личните данни, които предоставяте на Дружеството включително:
-Какви лични данни събираме за Вас?
-Каква е целта на тяхното събиране?
-За какъв срок съхраняваме предоставените лични данни?
-С кого споделяме Вашите лични данни?
-Как Ви уведомяваме за промяна на нашата Политика за поверителност?
-Какви видове „бисквитки“ използваме, за да направим престоят Ви на нашата уебстраница по-добър?
-Какви са Вашите права относно предоставените лични данни?
С тази Политика за поверителност Дружеството декларира, че прилага всички технически и организационни мерки за защита на личните данни на физическите лица, които са предписани от закон или друг нормативен акт на национално и европейско ниво.
Със съгласието си, Вие приемате тази Декларация за поверителност и ни давате разрешение да обработваме личните Ви данни, само за посочените от нас цели.
Какво са лични данни?
По смисъла на ОРЗД и местния ЗЗЛД това е всякаква информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко („субект на данни“).
Така например: непряко идентифициране е номерът на мобилния Ви телефон. Пряко идентифициране се постига, когато предоставите уникален идентификатор за Вас като например ЕГН, ЛНЧ и др.
Какви лични данни събира Дружеството за Вас?
За да Ви предостави ефективен достъп до предлаганите хотелиерски услуги, Дружеството събира следната информация за Вас:
-Данни относно физическа идентичност: три имена, населено място, постоянен адрес и др.данни;
-Информация за контакт: имейл адрес, включително служебен такъв, телефонен номер;
-Платежна информация във връзка с плащанията направени към „НАРМАГ“ ООД и от „НАРМАГ“ ООД при анулация на направена резервация;
-Технически данни които автоматично се изпращат към нас, когато използвате нашата Уебстраница - IP адрес, GPS координати, информация за устройството, от което посещавате Уебстраницата;
-„Бисквитки“ (Cookies) - за идентифициране на браузъра или устройството Ви.
На какво основание Дружеството обработва личните Ви данни ?
Обработването на лични данни включва: събиране, съхранение, унищожаване, предаване, коригиране, актуализиране, изтриване, унищожаване и всички други действия, които се извършват с Вашите лични данни.
С оглед специфичния предмет на дейност на Администратора, данните, които се събират за целите на регистрацията в ХОТЕЛА, се събират на основание чл. 6, пар. 1, б. „в“ от ОРЗД - за изпълнение на законово задължение, което се прилага спрямо Администратора, а именно - чл. 116, ал.2 от Закона за туризма - за целите на воденето на регистър за настанените туристи. Дружеството събира личните данни Ви данни, за да изпълни договорните си задължения по сключени с Вас договори за предоставяне на услуги – на договорно основание – чл. 6, пар. 1-ви, б. „б“ от ОРЗД.
Дружеството събира лични данни и след получено изрично, ясно, свободно и недвусмислено съгласие от Вас за целите на обработването – чл. 6, пар. 1-ви, б. „а“ от ОРЗД.
Съгласието за обработване на личните Ви данни се предоставя при посещение на място в наш офис или чрез съответното маркиране на бутон на нашата Уебстраница за получаване на маркетингови съобщения и известия.
Съгласието, което предоставяте може винаги да бъде оттеглено, като посетите наш офис, както и чрез изпращане на писмено заявление на следния имейл адрес: narmag_pl@mbox.is-bg.net
Съгласието, изразено чрез маркиране на бутона за получаване на маркетингови съобщения и известия, може да бъде оттеглено винаги, като върнете отговор на полученото търговско съобщения на Вашата електронна поща.
Дружеството обработва лични данни и в изпълнение на законови задължения, както ако е необходимо с цел да се защитят животът и здравето на физическото лице, за което се отнасят данните.
Дружеството може да обработва лични данни и в случай че има правен (легитимен) интерес, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните.
Какви лични данни събираме за Вас и за какви цели?
Получените от Вас лични данни ще бъдат използвани, за да можем да изпълним задълженията си към Вас, както и да помогнем за изпълнение на Ваши права, включително, но не само:
-За да Ви предоставим услугите по хотелско настаняване в обекта, при условията на Закона за туризма, в това число за реализиране на заявяване и потвърждаване на резервация „НАРМАГ“ ООД събира и обработва следните видове данни:
а) При резервация, направена чрез нашия собствен уебсайт или чрез платформа на наш партньор (например Booking.com): име и фамилия на лицето за контакт; e-mail адрес и телефон на лицето за контакт;
б) При резервация по телефон: телефон за обратна връзка и e-mail адрес за потвърждение на резервацията - Име и фамилия на лицето за контакт.
- За целите на настаняването на гости в ХОТЕЛА, Администраторът обработва и съхранява следните данни:
- Данни за физическа идентичност – имена (на кирилица – за български граждани и на латиница – за чужди граждани или граждани на ЕС, съгласно данните в националния документ за самоличност), ЕГН/ЛНЧ или друг идентификационен номер, данни от документ за самоличност, включително пол, гражданство, дата на раждане, номер на документа за самоличност, издаващ орган и държава на издаване; Данните, които се събират за целите на регистрацията в хотела, се събират на основание чл. 6, пар. 1, б. „в“ от ОРЗД – за изпълнение на законово задължение, което се прилага спрямо Администратора, а именно – чл. 116, ал.2 от Закона за туризма – за целите на воденето на регистър за настанените туристи.
-За целите на организирането на корпоративни или лични събития в ХОТЕЛА се обработват и съхраняват следните данни:
а)Данни за физическа идентичност: Имена на лицето – организатор на събитието, имейл адрес, телефонен номер;
б)Данни за корпоративна идентичност: Длъжност на лицето – организатор на събитието, служебен телефонен номер, служебен имейл адрес. Личните данни за целите на организирането на корпоративни или лични събития се обработват на основание чл. 6, пар. 1, б. „б“ от ОРЗД – за изпълнение на договор, по който субектът на данните е страна;
Личните данни, събрани за целите на организирането на корпоративни или лични събития се съхраняват за срок от 5 + 1 години (т.е. общо шест години), съгласно законоустановения в Република България давностен срок за предявяване на правни претенции.
-За да Ви осигурим достъп до нашата Уебстраница, като за целта Ви показваме съдържание, което е относимо, персонализирано и ограничено спрямо заложените от Вас критерии;
-За да отговорим на Вашите запитвания, мнения и препоръки, отправен чрез имейл съобщение;
-За целите на директния маркетинг, за да Ви изпращаме информация, свързана със специални кампании и нови наши услуги ние обработваме следните данни за физическа идентичност: имена, имейл адрес, телефонен номер.
По какъв начин обработваме личните Ви данни?
За да предостави продукти и услуги, Дружеството обработва (събира) предоставените от Вас лични данни, относно физическата и икономическата Ви идентичност по следните начини:
-чрез встъпване в договорни взаимоотношения с Вас, с оглед предоставяне на наши услуги по хотелско настаняване;
-при актуализиране на данни по Ваше искане и попълване на форма за актуализация на хартиен носител или в електронна среда;
-чрез обработване на информация за Вашите посещения на Уебстраницата на Дружеството;
-чрез обработка на информация за IP адреси, cookies („бисквитки“), операционна система и тип браузър.
Колко време съхраняваме и обработваме Вашите данни преди да ги унищожим?
В зависимост от основанието на което обработване личните Ви данни срокът на съхранение на личните данни е различен.
Вашите лични данни се съхраняват от нас за срок от 5 години от отпадане на договорното ни основание, ако обработваме личните данни за изпълнение на договорни задължения към Вас. След изтичането на този срок и в случай, че не съществува законово основание за продължаване съхранението на личните Ви данни, информацията за Вас се унищожава. Ние няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно или административно производство или производство по разглеждане на Ваша жалба срещу нас.
Личните данни, събрани за целите на резервация се съхраняват за срок от 5 (пет) години, съгласно изискванията на чл. 116, ал. 2 от Закона за туризма. В случай, че сме събрали Ваши лични данни въз основа на изричното Ви съгласие за целите на директния маркетинг, ние ограничаваме обработването им до 2 (две) години от момента на автоматичното получаване на Вашето съгласие.
От нашата система перманентно се изтриват записите за Вас, както и се унищожават хартиените досиета, съдържащи личните Ви данни. На кого можем да предаваме предоставените от Вас лични данни? Дружеството се задължава да не предоставя личните Ви данни без Вашето изрично съгласие на трети лица, освен, когато е необходимо за изпълнение на поети договорни задължения към Вас.
За изпълнение на поети задължения по възникнали договорни и/или преддоговорни отношения с Вас е възможно Дружеството да разкрие личните Ви данни на следните лица: куриерски дружества и други партньори, доставчици, подизпълнители, ангажирани с предоставяне на услуги на Дружеството, както и на държавни или общински органи, когато законът го предвижда. Дружеството не разкрива и предава личните Ви данни на дружествата извън ЕС и ЕИП.
Това и всяко друго предаване се извършва при стриктно спазване на конфиденциалност и сигурност на личните Ви данни чрез прилагането на всички необходими технически и организационни мерки за защита на данните. Дружеството гарантира, че предоставя адекватно ниво на защита на личните данни, спазвайки изискванията на европейското законодателство.
Има ли случаи, в които можем да споделим личните Ви данни?
Вашите лични данни могат да бъдат предоставени на трети лица само в следните случаи:
-По искане на физическото лице, предоставило данните, субект на защитата на лични данни;
-По искане на компетентни органи съгласно действащото законодателство на Република България и на Европейския Съюз.
-„НАРМАГ“ ООД може да разкрие и предостави лична информация съобразно приложимото право, ако съд или административен орган нареди или изиска това или ако предоставянето на личните данни е свързано с изпълнение на законово задължение на Администратора.
-Данните, които се събират за целите на настаняване в ХОТЕЛА са достъпни за определените в Закона за туризма, лица – Министерство на туризма, Община Плевен, Министерство на вътрешните работи, Национална агенция за приходите.
Какви „бисквитки“ („cookies“) използваме и какви данни събираме чрез тях?
За да направим Уебсайта ни възможно най-удобен и ефективен за потребителя, ние използваме т. нар. „бисквитки“, подобно на много други оператори на интернет страници.
„Бисквитките“ са малки текстови файлове, които се съхраняват в браузъра Ви. Тези файлове ни помагат да разпознаем някои Ваши предпочитания, зададени при сърфиране на Уебсайта и неговите подстраници, така че да управляваме по-ефективно нашия Уебсайт. Макар „бисквитките“ да не представляват сами по себе си лични данни, някои от тях, в зависимост от вида, могат да съдържат данни, които са от естество да Ви идентифицират. „Бисквитките“ се съхраняват локално на използваното от Вас устройство за достъп до нашият уебсайт: https://teatara.narmag.bg/ и не причиняват вреди на Вашата система. Натрупването и анализирането на тази информация ни позволява да подобряваме електронните услуги и цялостното потребителско изживяване, така че те да отговарят максимално близо на Вашите нужди.
Повечето браузъри са настроени да приемат „бисквитки“ по подразбиране. Бисквитките може да бъдат изтрити от потребителя по всяко време. Приемането или отказването на тези „бисквитки“ може да бъде активирано или деактивирано от Вас чрез настройките на браузъра. Необходимите за това настройки можете да видите в съответната част от менюто на Вашия интернет браузър. Подробности можете да намерите в менюто „Помощ” на Вашия интернет браузър. Можете да контролирате и/или изтривате бисквитки, когато пожелаете – за повече информация вижте aboutcookies.org (http://aboutcookies.org/)
Всички „бисквитки“, които се ползват на нашия Уебсайт се заличават/изтриват автоматично след определен период от време. Този период варира до 365 дни според предназначението на конкретната „бисквитка“.
Принципи на обработването
При обработване на личните данни, ние спазваме следните принципи:
-Законосъобразност – при събирането, обработването и съхранението на Вашите данни, ние спазваме разпоредбите на приложимото българско и европейско законодателство;
-Добросъвестност и прозрачност – извършваните процеси по обработка на лични данни се базират изцяло на настоящата Политика за поверителност, която е достъпна за всеки един клиент;
-Съотносимост на обработката със заложените цели и свеждане на данните до минимум (т.нар. принцип de minimis) – категориите данни, които събираме, са сведени до минимум, като същите се обработват единствено спрямо предварително заложените цели;
-Ограничаване на съхранението – обработваме и съхраняваме получените данни единствено за такъв период от време, необходим да отговори на заложените цели, за които Вашите данни са нужни, като след изтичането му те се унищожават;
-Съгласие на потребителите за обработка на данните - за да използваме Вашите данни за маркетингови цели, с цел подобряване на услугите, които Ви предоставяме, ние трябва да получим Вашето изрично съгласие за това.
Какви са Вашите права относно предоставените лични данни?
При спазване на българското и европейското законодателство, включително ОРЗД, относно защита на личните данни, можете да упражните следните права:
-Правото на достъп до личните данни, които Дружеството обработва за Вас и да получите копие от тях;
-Право да искате от Дружеството коригиране, в случай че установите неточности или необходимост от актуализация на личните Ви данни, като изпратите имейл на narmag_pl@mbox.is-bg.net;
-Право да искате блокиране на личните Ви данни или ограничаване на обработката на лични данни, в определените от закона и ОРЗД случаи;
-Право да искате заличаване, т.е. изтриване на личните Ви данни от Дружеството, в случай че са налице условията за това;
-Правото, когато пожелаете, да оттеглите даденото от Вас съгласие личните Ви данни да бъдат обработвани за целите, за които сте дали съгласие например за маркетинг, като изпратите имейл на narmag_pl@mbox.is-bg.net или като върнете отговор на полученото търговско съобщения на Вашата електронна поща;
-Право да отправите заявка за преносимост на личните Ви данни в структуриран, машинно-читаем формат, който е общоупотребяван;
-Правото да отправите жалба или молба за защита на правата Ви пред Комисия за защита на личните данни („КЗЛД“), в случай че са налице предпоставките за това.
Можете да упражните всички права по всяко време на обработване на личните Ви данни.
Какво значи всяко от горните права?
Право на достъп до личните данни.
Това право Ви дава възможност да получите информация относно данните, които идентифицират Администратора и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, данни за задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им, както и информация за правото на достъп и правото на коригиране на събраните данни.
Данните не се предоставят, когато физическото лице, за което се отнасят, вече разполага с тях или в закон съществува изрична забрана за предоставянето им.
Право на заличаване, коригиране, ограничаване на обработването и блокиране
Право което по всяко време Ви дава възможност да поискате от Администратора да заличи, коригира, ограничи или блокира лични данни, обработването на които не отговарят на нормативните изискванията на ЗЗЛД, както и право да поискате от Администратора да уведоми третите лица, на които са били разкрити личните данни за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.
Право на възражение
По всяко време имате право да възразите пред Администратора срещу обработването на личните Ви данни при наличие на законово основание за това - когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани.
Право на преносимост
Когато обработването на лични данни става по автоматичен начин Вие имате правото да получавате отнасящите се до Вас лични данни, които сте предоставили на администратора, в структуриран, широко използван, пригоден за машинно четене и оперативно съвместим формат, и да ги предавате на друг администратор.
Това право следва да се прилага, когато субектът на данни е предоставил личните данни въз основа на собственото си съгласие или обработването е необходимо поради договорно задължение. Правото не следва да се прилага, когато обработването се базира на правно основание, различно от съгласие или договор. Поради самото си естество това право не следва да бъде упражнявано по отношение на администратори, обработващи данни в изпълнение на обществените си задължения. Ето защо това право не следва да се прилага, когато обработването на личните данни е необходимо за спазване на правно задължение, на което е подчинен администраторът, или за изпълнение на задача от обществен интерес, или при упражняване на официално правомощие, предоставено на администратора. Правото на субекта на данни да предава или получава отнасящи се до него лични данни не поражда задължение за администраторите да възприемат или поддържат технически съвместими системи за обработване. Когато в определен пакет от лични данни е засегнат повече от един субект на данни, правото личните данни да бъдат получавани следва да не засяга правата и свободите на други субекти на данни в съответствие с приложимото право.
Право да отправите жалба или молба до КЗЛД
В случай на нарушаване на правата Ви имате право да сезирате КЗЛД. При нарушаване на правата Ви имате право да обжалвате действия и актове на Администратора по съдебен ред или пред Върховния административен съд. Съдът не може да бъде сезиран, ако има висящо производство пред КЗЛД или решение на КЗЛД относно същото нарушение е обжалвано и няма влязло в сила решение на съда.
Можете да се обърнете към КЗЛД:
Писмено на адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров“ № 2;
Телефон за връзка: 02/91-53-519; 02/91-53-555; факс: 02/91 53525;
Електронна поща: kzld@cpdp.bg и интернет страница: www.cpdp.bg
Промени в Политиката за поверителност
Най-актуалната Политика за поверителност можете да намерите винаги на нашия уебсайт. Така ще Ви бъде предоставена възможност да преустановите използването на някои или всички услуги и/или да се възползвате от правата си, част от които са посочени изрично по-горе.
При извършване на промени в тази политика за защита на личните данни, „НАРМАГ“ ООД ще сведе до знанието Ви извършените промени чрез публикуването им в нашия уебсайт https://teatara.narmag.bg/, като Ви предостави разумен срок да се запознаете с тях. След изтичането на този срок същите започват да се прилагат при обработване на личните Ви данни, без допълнително уведомление. Ако в този срок заявите, че отхвърляте промените, ще се счита, че сте оттеглили съгласието си за обработване на личните Ви данни и „НАРМАГ“ ООД ще преустанови обработването им за в бъдеще. Това може да е свързано и с прекратяване на Вашите регистрации за наши услуги, електронни бюлетини и др., за целите на които първоначално сте ни предоставили личните си данни.