ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Этот документ содержит Политику конфиденциальности клиентов отеля „Континенталь“, курорт „Золотые Пески“, г.Варна («Политика») и направлен на объяснение практики, связанной с обработкой персональных данных в контексте предоставляемые услуги и выполняемые действия.
Настоящая Политика была подготовлена в соответствии с требованиями Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95. / 46 / EC (Регламент).
ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ ЕООД "МЕГА Т"
Общие положения
Статья 1. В связи с предоставлением своих услуг и выполнением своей деятельности „МЕГА Т“ ЕООД обрабатывает в качестве администратора личные данные своих клиентов - физических лиц, а также личные данные других лиц, перечисленных ниже («Субъекты данных» / «Вы») в соответствии с правилами и принципами, изложенными в настоящей Политике.
Статья 2.“МЕГА Т“ ЕООД - это компания с ИНН 205855140, с зарегистрированным офисом и адресом управления в городе Варна, ул. Шипка 10, 2-й этаж.
Субъекты данных
Статья 3. (1) В связи с предоставленными услугами отель „Континенталь“ обрабатывает информацию в отношении следующих Субъектов данных:
(а) физические лица, посещающие Веб-сайт (Веб-сайт);
(б) физические лица, которые делают бронирование от своего имени или от имени другого физического или юридического лица через Веб-сайт;
(в) физические лица, пользующиеся услугами, предоставляемыми отелем „Континенталь“, включая, помимо прочего, размещение в отеле, питание и сопутствующие услуги, предоставление помещений для организации конференций и других мероприятий и т. д., а также физические лица, представляющие или иным образом действующие от имени юридических лиц, которые используют эти услуги;
(г) физические лица, которые направили запросы от своего имени или от имени другого лица, которое они представляют (включая, помимо прочего, электронную почту, факс, телефон, запросы, предупреждения, жалобы или другую корреспонденцию в отель „Континенталь“;
(д) физические лица, информация о которых содержится в запросах, исканиях, сигналах, жалобах или другой корреспонденции в отеле „Континенталь“.
(2) Услугами отеля „Континенталь“ могут воспользоваться только трудоспособные лица, достигшие 18-летнего возраста.
Категории личных данных
Статья 4. Информация (категории персональных данных), которую отель „Континенталь“ обрабатывает в отношении Субъектов данных в соответствии с настоящей Политикой, может включать:
1. В отношении предоставления услуг по размещению в отелях:
(а) идентификационные данные: имена гостей; дата рождения; пол; национальность; национальный идентификационный номер (например, ЕГН-код для граждан Болгарии) и / или номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность; действительность документов, удостоверяющих личность; страна, выдавшая документ, удостоверяющий личность; подпись.
(б) Контактная информация: телефон; адрес электронной почты; адрес.
(в) информация, касающаяся проживания в отеле: номер комнаты; этаж; даты пребывания (дата прибытия и дата выезда); продолжительность пребывания (количество ночевок); использование туристического пакета; предпочтение типа номера (для курящих / некурящих); Статус ВИП гостя;
(г) Дополнительная информация, относящаяся к размещению в отеле по явному запросу пользователя услуг: особые требования и предпочтения, в т.ч. для типа прессы, для продуктов питания и напитков; особые требования к еде, напиткам и другим веществам, с которыми гость не может вступать в контакт / контакт (независимо от причины).
2. Данные, связанные с оплатой и выставлением счетов: информация о способе оплаты (наличными, банковским переводом, кредитной картой и т. д.); информация о причитающихся и произведенных платежах; информация об условиях оплаты и просроченной / невыплаченной задолженности; банковская информация (банк, IBAN, владелец банковского счета); валюта произведенного платежа; номер кредитной / дебетовой карты, срок действия и владелец; CVC-код; данные, содержащиеся в форме авторизации платежа (слипе); наименование юридического лица; адрес юридического лица; Номер плательщика НДС и / или другой идентификационный, налоговый или регистрационный номер (PIN-код для физических лиц); формы авторизации (подписанные).
3. В отношении оказания ресторанных услуг:
(а) Идентификационные данные: имена.
(б) Контактная информация: телефон; адрес электронной почты; адрес.
(в) данные, относящиеся к платежам и выставлению счетов: номер, срок действия и владелец кредитной / дебетовой карты; CVC-код; наименование юридического лица; адрес юридического лица; номер НДС и / или другой налоговый или регистрационный номер (для индивидуальных предпринимателей и физических лиц); формы авторизации (подписанные).
(г) Информация, относящаяся к предпочтениям (по явному запросу пользователя): предпочтения в еде и напитках; предпочтительный способ оплаты; особые требования к еде, напиткам и другим веществам, с которыми гость не может контактировать / контактировать (независимо от причины).
4. В случаях, когда Субъект данных представляет другое лицо (например, компанию): информация о том, какое лицо и в каком качестве (включая место работы, должность), а также информация о запрошенных услугах / заказах в этом качестве. Соответственно, в случаях, когда услуги запрашиваются лицом, отличающим от Субъекта данных в пользу Субъекта данных - в каком качестве Субъект данных будет использовать услуги, кем они запрашиваются, кем будет производиться оплата и т. д., и т.п. (например, для размещения, организованного работодателем или деловым партнером Субъекта данных и т. д.).
Случаи, когда Субъект данных представляет другое лицо (например, компанию): информация о том, какое лицо и в каком качестве (включая место работы, должность), а также информация о запрашиваемых услугах / заказах в этом качестве. Соответственно, в случаях, когда услуги запрашиваются лицом, отличным от Субъекта данных, в пользу Субъекта данных - в каком качестве Субъект данных будет использовать услуги, кем они будут запрошены, кем будет производиться оплата и т.д. (например, в местах размещения, организованных работодателем или деловым партнером субъекта данных и т.п.).
5. В связи с выдачей карт клиентов на скидки:
(а) Идентификационные данные: имена.
(б) информация о скидке, которую можно использовать с соответствующей картой клиента.
6. В связи с услугами и функциями Веб-сайта (при наличии):
(а) Данные, обрабатываемые в связи с бронированием проживания в гостинице: имена; адрес электронной почты; телефон; страна; номер кредитной / дебетовой карты, срок действия и владелец; CVC-код; количество комнат; количество гостей, включая количество взрослых и количество детей; корпоративный код / код доступа; код участника мероприятия и / или группового размещения; номер бронирования; специальные предложения и предпочтения гостя (при явном указании в форме бронирования).
(б) Информация из логов входа, логов сервера и логов приложений безопасности (брандмауэры веб-приложений) и т. д. устройства, которые попадают в эту категорию: дата и время, IP-адрес, URL-адрес, информация о браузере и устройстве.
В связи с жалобами, заявками, исканиями, запросами и сигналами, подаваемыми клиентами (в том числе в свободном тексте): неструктурированная информация, содержащаяся в соответствующих жалобах, заявках, исканиях, запросах и сигналах.
Видеонаблюдение и безопасность
Статья 5. (1) В соответствии с требованиями применимого законодательства, отель „Континенталь“ применяет меры безопасности, которые включают следующие технические и организационные средства для контроля доступа и обеспечения физической безопасности от посягательств на здания и участки, а также для защиты жизни и здоровья граждан: физическая охрана, охранная сигнализация и система видеонаблюдения, осуществляющая круглосуточное видеонаблюдение и состоящая из записывающих и запоминающих устройств.
(2) Видеонаблюдение и видеозапись могут осуществляться в общедоступных местах и помещениях в здании отеля «Континенталь», а также в тех, для которых предусмотрен особый режим доступа. В гостевых комнатах, санитарно-гигиенических помещениях, комнатах отдыха и т.п. видеонаблюдение отсутствует. Данные о действиях видеонаблюдения хранятся в комнате наблюдения с ограниченным доступом и круглосуточной охраной.
(3) Через информационные щиты, размещенные на видном месте, Субъекты данных и другие посетители, которых можно сфотографировать, должны быть уведомлены об использовании технических средств для наблюдения и контроля, а также о любой другой соответствующей информации в связи с проведенным наблюдением.
Прямой маркетинг
Статья 6. (1) При наличии явного согласия со стороны Субъекта данных отель «Континенталь», соотв. другие компании, связанные с отелем „Континенталь“ или партнеры, могут обрабатывать следующие персональные данные: имена; телефон; адрес; адрес электронной почты; информация о типе и объеме используемых и предпочтительных услуг, предоставляемых отелем „Континенталь“, и другие данные, явно указанные в соответствующем согласии для целей прямого маркетинга, таких как предложение других товаров и услуг, включая предложение товаров, предлагаемых другими лицами и / или услуги, проведение консультаций, опросов с целью повышения качества предоставляемых услуг и т.п. в соответствии с объемом предоставленного конкретного согласия.
(2) Когда персональные данные обрабатываются в целях прямого маркетинга, Субъект данных имеет право в любое время высказать возражение против такой обработки персональных данных. В этих случаях обработка персональных данных для этих целей прекращается.
(3) Субъект данных имеет право в любое время отозвать данное им согласие на обработку своих персональных данных в целях прямого маркетинга. В этих случаях обработка персональных данных на основании данного согласия прекращается.
Цели обработки персональных данных
Статья 7. Отель „Континенталь“ собирает, хранит и обрабатывает информацию, описанную в ст. 4, 5 и 6 выше, для целей, предусмотренных настоящей Политикой и в общих условиях (контракте) на использование соответствующих услуг, которые она предоставляет. В зависимости от правовой основы обработки этими целями могут быть:
(а) цели, связанные с соблюдением юридических обязательств отеля „Континенталь“;
(б) целей, связанных и / или необходимых для выполнения контрактов, заключенных с отелем „Континенталь“, или для принятия мер по запросу Субъекта данных до заключения контракта;
(в) целей законных интересов отеля „Континенталь“ или третьих лиц;
(г) цели, для которых Субъект данных дал согласие на обработку своих данных.
Статья 8. Цели обработки персональных данных отелем „Континенталь“, связанные с соблюдением юридических обязательств, включают:
1. ведение реестра размещенных туристов и представление информации из него в компетентные органы в установленном законом порядке;
2. адресная регистрация иностранцев в соответствии с требованиями действующего законодательства;
3. удержание и уплата туристического налога;
4. деятельность по разработке и внедрению мер противодействия терроризму;
5. обслуживание сигналов, жалоб, запросов на осуществление прав и прочего аналогичного, а также жалоб и коммерческих гарантий (если применимо), включая подготовку ответов на них;
6. учет, выставление счетов и отчетность о полученных и произведенных платежах в соответствии с действующим налоговым и бухгалтерским законодательством;
7. другие действия по выполнению юридических обязательств (налоговые, бухгалтерские, регулирующие, лицензионные и т. д.) отелем „Континенталь“, связанные с предоставлением информации компетентным государственным и судебным органам и оказанием помощи в проверках компетентными органами.
Статья 9. Цели обработки персональных данных отелем „Континенталь“, связанные и / или необходимые для выполнения контрактов или для принятия мер по запросу Субъекта данных перед заключением контракта с отелем „Континенталь“, включают:
1. прием, администрирование и обработка бронирований и аннулированных;
2. обслуживание клиентов, включая предоставление онлайн-услуг через Веб-сайт или другие платформы / компании, являющиеся партнерами отеля „Континенталь“.
3. осуществление коммуникации, связанной с предоставляемыми услугами;
4. администрирование и прием платежей за предоставленные услуги, в т.ч. издалека;
5. обеспечение гарантии бронирования и оплаты проживания в гостинице и дополнительных услуг;
6. финансово-бухгалтерская деятельность и администрирование, обработка и сбор причитающихся платежей за оказанные услуги;
7. взыскание неверно переведенных сумм;
8. обеспечение индивидуального подхода при оказании услуг с учетом предпочтений, заявленных их пользователями.
Статья 10. Цели обработки персональных данных, связанные с реализацией законных интересов отеля „Континенталь“ или третьих лиц, включают:
1. Легитимный интерес - (1.1.) Осуществление и защита законных прав и интересов отеля „Континенталь“; и (1.2.) помощь в реализации и защите законных прав и интересов клиентов; другим лицам, связанным с отелем „Континенталь“; сотрудникам отеля «Континенталь»; лицам, обрабатывающим персональные данные от имени отеля „Континенталь“ и торговые партнеры отеля „Континенталь“:
(a) установление, исполнение или защита судебных исков вышеупомянутых лиц согласно пунктам (1.1) и (1.2), в т.ч. и по решению суда, включая подачу жалоб, сигналов и т. п. в компетентные государственные и судебные органы;
(б) видеонаблюдение и контроль доступа с целью защиты собственности отеля «Континенталь», подтверждения выполнения применимых требований, обеспечения физической защиты от посягательств на здания и участки и защиты жизни и здоровья граждан;
(б) принятие мер по приостановке предоставления услуг в случае отказа от оплаты, нарушения правил и политики, установленных отелем „Континенталь“ и т.п.;
(в) администрирование и обслуживание полученных жалоб, сигналов, запросов и т. п. ;
(г) взыскание дебиторской задолженности перед отелем „Континенталь“, в том числе в принудительном порядке и / или путем уступки третьим лицам, а также передача дебиторской задолженности третьим лицам (цессии) в порядке, установленном законодательством;
(д) отправление нотариальных приглашений.
2. Легитимный интерес - анализ, планирование и повышение качества услуг, предоставляемых отелем „Континенталь“:
(а) сохранение копии данных из внутренней информационной системы в связи с текущим состоянием отеля (занятость, обязательства и т. д.) в случае сбоя информационных систем;
(б) получение, обработка и подготовка ответов на поданные заявки, запросы и т. п., не относящиеся к жалобам и претензиям от использованных Сервисов;
(в) опросы клиентов и пользователей;
(г) контроль, анализ и оптимизация бизнес-процессов для повышения качества услуг.
3. Легитимный интерес - обеспечение нормального функционирования и использования Веб-сайта:
(а) обслуживание и администрирование Веб-сайта;
(б) обнаруживать и решать технические проблемы с функциональностью Веб-сайта;
(в) принимать меры против злонамеренных действий, направленных против безопасности и надлежащего функционирования Веб-сайта.
4. Легитимный интерес - осуществление гостинично-ресторанной деятельности и предоставление качественных гостинично-ресторанных услуг:
(а) администрирование и управление услугами, предоставляемыми отелем „Континенталь“;
(б) управление и контроль качества предоставляемых услуг;
(в) получение отзывов о предоставленных услугах.
Статья 11. Цели обработки персональных данных на основании согласия, данного Субъектом данных, включают:
1. Отправка маркетинговых и рекламных сообщений об услугах, специальных предложениях, пакетах, мероприятиях и т.п.
2. Изучать и получать отзывы о качестве услуг;
3. Отправка информационных бюллетеней;
4. Другие цели, на которые Субъект данных дал конкретное согласие.
Предоставление личных данных и последствия отказа их в предоставлении отелю „Континенталь“
Статья 12. (1) Отель „Континенталь“ должен четко указать, где это применимо и надлежащим образом, является ли указание / предоставление соответствующих данных и / или документов обязательным или представляет собой требование, необходимое для заключения или исполнения контракта, а также последствия отказа их предоставлять.
(2) В случае необходимости дополнительных объяснений каждый Субъект данных может запросить их в отеле ‚Континенталь“ или отправить запрос по контактам, указанным на официальном сайте.
(3) Отказ предоставить данные и документы, указанные как обязательные, может представлять собой непреодолимое препятствие для оказания услуг отелем „Континенталь“, удовлетворения и исполнения поданных исканий, заявлений, запросов, сигналов и т. п., что освобождает отель „Континенталь“ от ответственности за неисполнение своих обязательств.
(4) Отказ в предоставлении данных и документов или предоставление неверных данных может привести к невозможности предоставления соответствующих услуг или к приостановке доступа к услугам, предоставляемым отелем „Континенталь“.
(5) Субъекты данных не должны предоставлять отелю „Континенталь“ какие-либо особые категории данных в соответствии со ст. 9 и ст. 10 Регламента (а именно: личные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, генетические данные, биометрические данные, данные о состоянии здоровья или данные о сексуальной жизни или сексуальной ориентации человека и личные данные, связанные с обвинениями и нарушениями).
Другие источники личных данных
Статья 13. (1) В некоторых случаях персональные данные, обрабатываемые отелем „Континенталь“, не должны собираться или приниматься напрямую от Субъекта данных, к которому они относятся, а от третьих лиц, таких как:
1. Лица, представляющие, работающие или иным образом сотрудничающие с Субъектом данных;
2. Организаторы мероприятия - относительно информации об участниках мероприятия;
3. Торговые партнеры (например, сайты бронирования, туристические агенты, другие лица, которые предоставляют посреднические услуги при бронировании или заказе других услуг и т. д.) Отеля „Континенталь“;
4. Компетентные государственные и судебные органы.
(2) Лица, указанные в абз. 1, пункты 1-3 обязываются информировать Субъектов данных, чьи данные они предоставляют, и гарантировать, что они предоставляют данные на основе действующей правовой основы.
Обработка информации третьими лицами - обработчиками персональных данных
Статья 14. (1) Для целей, указанных в настоящей Политике, отель „Континенталь“ может передавать услуги по обработке персональных данных третьим лицам - обработчикам персональных данных в соответствии с требованиями Регламента и других применимых правил защиты персональных данных.
(2) Когда персональные данные раскрываются и обрабатываются обработчиками персональных данных, это будет происходить только в той степени и в той мере, в какой это необходимо для выполнения задач, возложенных на них отелем „Континенталь“.
(3) Обработчики персональных данных действуют от имени отеля „Континенталь“ и обязаны обрабатывать персональные данные только и строго в строгом соответствии с инструкциями отеля „Континенталь“и не имеют права использовать или обрабатывать каким-либо иным образом информацию для целей, отличающихся от указанных в настоящей Политике.
Категории получателей персональных данных
Статья 15. Отель „Континенталь“ не раскрывает личные данные Субъекта данных третьим лицам, за исключением случаев, когда:
1. это необходимо для выполнения юридических обязательств отеля „Континенталь“:
(а) компетентные государственные, муниципальные или судебные органы;
(б) аудиторы;
2. это прямо предусмотрено Политикой и / или общими условиями (контрактом) на использование соответствующих услуг, которые предоставляет отель «Континенталь»:
(а) обработка персональных данных по поручению отеля „Континенталь“;
(б) компании по взысканию долгов.
3. Это необходимо для предоставления услуг отеля „Континенталь“:
(а) банки и поставщики платежных услуг;
(б) поставщики почтовых и курьерских услуг;
(c) торговые партнеры отеля ‚Континенталь“, такие как: сайты бронирования; туристические агентства и другие поставщики туристических или других дополнительных услуг, таких как аренда автомобилей, такси и другие транспортные услуги и т. п..
4. Субъект данных дал свое явное согласие - лица, указанные в соответствующем согласии (например, относящиеся к отелю „Континенталь“, торговые партнеры отеля „Континенталь“ и т. п.);
5. это необходимо для защиты прав или законных интересов отеля ‚Континенталь“, третьих лиц или Субъекта данных:
(а) государственные, муниципальные и судебные органы;
(б) частные и государственные судебные приставы;
(c) юристы;
(г) нотариусы.
6. в иных случаях, предусмотренные законом.
Статья 16. (1) Отель „Континенталь“ обрабатывает и хранит информацию о Субъекте данных до достижения соответствующих целей, для которых она собирается и обрабатывается.
(2) Отель „Континенталь“ в соответствии со своими внутренними правилами и процедурами и применимым законодательством обрабатывает и хранит информацию о Субъекте данных в следующие сроки:
|
Типы данных |
Срок сохранения |
|
Данные для реестра размещенных туристов в смысле статии 116 Закона о туризме, которые включают идентификационные данные размещенных лиц и данные, относящиеся к размещению в отеле. |
В порядке и в сроки, предусмотренные Законом о туризме и подзаконными актами. |
|
Информация, связанная с запрашиваемыми и использованными услугами по размещению в гостиницах, мероприятиям и ресторанным услугам, в т.ч. для отмененных бронирований гостиничных номеров (в той мере, в какой они связаны с возмещением предоплаченных сумм и / или удержанием причитающихся сумм) |
С момента выполнения соответствующего бронирования / запроса до 5 / пяти / лет с момента предоставления услуги / завершения контракта / отмены бронирования. В случаях, когда услуги запрошены и используются на основе контракта с непрерывным исполнением, срок начинает отсчитываться с момента окончательного исполнения и / или расторжения контракта. |
|
Финансовые и бухгалтерские документы; счета-фактуры; формы авторизации; другая информация, относящаяся к налоговому и социальному обеспечению. |
До 10 / десяти / лет, начиная с начала года, следующего за годом, в течение которого должна быть выплачена задолженность за соответствующий год. |
|
Неструктурированное общение, переписка, жалобы, сигналы |
Пять лет В случаях, когда корреспонденция касается контракта с долгосрочным исполнением, срок начинает отсчитываться с момента окончательного исполнения и / или прекращения действия контракта. |
|
Данные, связанные с регистрацией учетной записи в интернет-магазине Веб-сайта |
На весь период регистрации и до 5 лет после ее прекращения. |
|
Данные, относящиеся к бронированию ресторанных услуг по телефону. |
До 1-го года. |
|
Системные логи. Логи, относящиеся к безопасности, технической поддержке и т. Д. (может содержать такую информацию, как: дата и время, IP-адрес, URL, версия браузера и информация об устройстве). |
1 год. |
|
Лог действий по запросам на регистрацию учетной записи или на покупку товаров с зарегистрированной учетной записью или без нее на Веб-сайте (сохраняется такая информация, как: действие / содержание запроса, дата и время, IP-адрес и т. д.) |
На весь период поддержания регистрации учетной записи на Веб-сайте и до 5 / пяти / лет после ее прекращения (при наличии). До 5 / пяти / лет с момента выполнения запрошенной покупки (если совершена без зарегистрированной учетной записи). |
|
Видео данные |
2 месяца |
|
Данные, содержащиеся в карточках - для обратной связи |
Информация из карточек обратной связи вводится в анонимной форме (только обратная связь; полученные отзывы и рекомендации) без какой-либо информации о человеке, от которого он дал этот отзыв, во внутренних системах отеля „Континенталь“, после чего карты немедленно уничтожить. До 30 дней с момента их завершения. |
|
Данные, обрабатываемые с явного согласия Субъекта данных |
С момента предоставления согласия до его отзыва Субъектом данных. |
|
Персональные данные, указанные в настоящей Политике, могут обрабатываться в течение более длительного периода, чем указанные выше, если это необходимо для достижения изложенных в ней целей или для защиты прав и / или законных интересов (в том числе в суде) отеля „Континенталь“ или если действующее законодательство предусматривает обработку данных в течение более длительного периода. |
Права Субъектов данных в отношении их персональных данных
Статья 17. (1) В связи с обработкой связанных с ним персональных данных каждый Субъект данных имеет следующие права:
1. Право на информацию - получать информацию об обработке своих персональных данных от отеля „Континенталь“;
2. Право доступа:
(а) получить подтверждение обработки относящихся к нему персональных данных;
(б) иметь доступ к обрабатываемым персональным данным и подробной информации, касающейся обработки и их прав.
3. Право на исправление - требовать исправления или дополнения своих персональных данных, если они неточны или неполны;
4. Право на стирание - требовать удаления своих персональных данных, если для этого есть основания, предусмотренные Регламентом;
5. Право ограничить обработку персональных данных - потребовать от отеля „Континенталь“ ограничить обработку его персональных данных в пределах, предусмотренных Регламентом, если для этого есть основания, предусмотренные в них;
6. Уведомление третьих лиц - право потребовать от отеля „Континенталь“ уведомлять третьи стороны, которым были раскрыты его личные данные, о любых исправлениях, удалении или ограничении обработки его личных данных, если это невозможно или требуется непропорционально больших усилий от отеля „Континенталь“;
7. Право на переносимость данных - получение затрагивающих его личных данных, которые он предоставил отелю „Континенталь“, в структурированном, широко используемом и машиночитаемом формате, и передавать эти данные другому администратору без препятствий со стороны отеля „Континенталь“.
Право на переносимость данных применяется, когда одновременно выполняются два следующих условия:
(а) обработка основана на согласии или договорных обязательствах;
(б) обработка выполняется в автоматическом режиме.
Если это технически возможно, Субъект данных имеет право получить прямую передачу личных данных от отеля „Континенталь“ другому администратору. Право на переносимость данных может быть реализовано таким образом, чтобы не нарушать права и свободы других лиц.
8. Права на автоматизированное принятие индивидуальных решений, включая профилирование - не быть предметом автоматизированного решения, основанного исключительно на автоматизированной обработке (т.е. обработке без вмешательства человека), включая профилирование в значении Регламента, что имеет юридические последствия для Субъект данных или иным образом влияет на него в значительной степени, если не соблюдены основания, предусмотренные Регламентом, и не предусмотрены соответствующие гарантии для защиты прав и свобод и законных интересов субъекта данных. Такими гарантиями являются, по крайней мере, право на вмешательство человека со стороны отеля „Континенталь“, право Субъекта данных выражать свою точку зрения и оспаривать решение.
Если такое решение, включая профилирование, будет принято против Субъекта данных, Субъект данных имеет право в каждом случае получать от отеля „Континенталь“ отдельно важную информацию об используемой логике, значении и предполагаемых последствиях такой обработки для него, а также о порядке реализации прав, предусмотренных этим пунктом.
9. Право отозвать согласие на обработку - когда обработка персональных данных основана исключительно на согласии, предоставленном Субъектом данных, он может отозвать свое согласие в любое время. Такой отзыв не влияет на законность обработки на основании согласия, предоставленного до момента его отзыва;
Право на возражение
Статья 18. Субъект данных имеет право в любое время и по причинам, связанным с его конкретной ситуацией, возразить против обработки касающихся его персональных данных, включая профилирование в значении Регламента, которое основано на общественных интересах, полномочия или законные интересы отеля „Континенталь“ или третьей стороны. В таких случаях отель „Континенталь“ прекращает обработку персональных данных, если не докажет, что существуют веские правовые основания для обработки, которые имеют приоритет над интересами, правами и свободами Субъекта данных, или для установления, исполнения или защиты судебных исков.
Статья 19. (1) Субъект данных может реализовать свои права, связанные с защитой личных данных, лично отправив письменный запрос в отель „Континенталь“ – подано лично от Субъекта данных или нотариально заверенный запрос, отправленный по почте.
(2) Запрос по абз. 1 может также осуществляться в электронном виде, и для этой цели то же самое должно быть подписано Субъектом данных квалифицированной электронной подписью в значении Закона об электронных документах и услугах электронной сертификации и ст. 3, пункт 12 Регламента (ЕС) № 910/2014 Европейского парламента и Совета от 23 июля 2014 г. об услугах электронной идентификации и сертификации для электронных транзакций на внутреннем рынке и об отмене Директивы 1999/93 / EC, и для отправки в отель „Континенталь“ на адрес электронной почты, указанный на официальном сайте отеля.
(3) Субъект данных может осуществлять права, связанные с его личными данными, лично или через лицо, явно им уполномоченное (с нотариально заверенной доверенностью).
(4) Некоторые права также могут быть реализованы с помощью функций, доступных на Веб-сайте.
Право на обращение в надзорный орган
Статья 20. Любой Субъект данных имеет право подать жалобу инспектору по защите данных, в частности, в государстве-члене (ЕС / ЕЭЗ) его или ее обычного проживания, места работы или места предполагаемого нарушения, если он или она считает, что обработка его персональных данных нарушает положения Регламента или другие применимые требования защиты данных.
Контрольный орган в Республике Болгарии
Статья 21. Контрольный орган в Республике Болгарии:
Комиссия по защите персональных данных
Адрес: София, 1592, бул.“ Проф. Цветан Лазаров“ № 2
Веб-сайт: https://www.cpdp.bg/.
Ограничения прав
Статья 22. Объем прав субъектов данных и обязательств отеля „Континенталь“ в отношении этих прав может быть ограничен законодательной мерой законодательства ЕС или государства-члена, применимым к отелю „Континенталь“.
Пояснения и дополнительная информация
Статья 23. Субъект данных может получить объяснения относительно содержания и оснований для обработки данных, способа осуществления прав в соответствии с настоящей Политикой, а также любую дополнительную информацию в связи с его / ее правами при обработке персональных данных от отеля „Континенталь“.
Настоящая Политика защиты персональных данных была разработана „МЕГА Т“ ЕООД в качестве контроллера персональных данных с целью выполнения своих обязательств по предоставлению информации субъектам данных в соответствии со ст. 13 и ст. 14 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 года о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46 / EC ( Общие правила защиты данных).
Настоящая Политика конфиденциальности действует с 12.06.2020.