Условия использования

Информация о нас:

Sandy Bay Activity Ltd. EIC: 208014331 Идентификатор НДС: BG208014331

Наша основная цель при обработке персональных данных

Sandy Bay Activity Ltd. обрабатывает ваши персональные данные, чтобы предоставлять своим гостям все более качественные и разнообразные услуги. С этой точки зрения безопасность данных важна для успеха нашего бизнеса и нашего общественного имиджа как отеля. Поэтому мы стремимся защитить ваши данные, применяя все имеющиеся в нашем распоряжении соответствующие технические и организационные средства для предотвращения несанкционированного доступа, несанкционированного или злонамеренного использования, потери или преждевременного удаления информации.

Целью настоящей политики конфиденциальности является объяснение того, как и почему мы обрабатываем ваши персональные данные.

Как и почему мы используем ваши персональные данные?

- Выполнение законодательных и договорных обязательств.

- Мы собираем и обрабатываем ваши персональные данные и другие персональные данные для выполнения обязательств, возложенных на нас в соответствии с правовым актом, таким как Закон о туризме.

- Мы собираем и обрабатываем ваши персональные данные и другие персональные данные, чтобы в полной мере предоставить услуги, которые вы запросили и хотите использовать, а также для выполнения наших договорных обязательств перед вами.

Номер социального страхования, имена, пол, гражданство, постоянный адрес
электронная почта, письма, информация о ваших запросах по устранению неполадок, жалобах, просьбах, обращениях;
другие отзывы, которые мы получаем от вас;
видео, снятые для повышения безопасности
предпочтения в отношении услуг, которые мы вам предоставляем;
информация о номере кредитной или дебетовой карты, банковский счет или другая банковская и платежная информация, связанная с платежами, произведенными в отеле - для оплаты продукта или услуги через систему бронирования на веб-сайте отеля Пользователь не предоставляет какие-либо банковские/кредитные реквизиты для карт, SANDY BAY ACTIVITIES Ltd. Оплата банковской картой осуществляется через виртуальный POS-терминал банка, а данные банковской карты вводятся непосредственно в защищенную платформу банка. Таким образом, данные банковской карты пользователя максимально защищены и не становятся доступными для SANDY BAY ACTIVITY LTD. Чтобы предотвратить неправомерное использование вашего платежа Visa или MasterCard, мы применяем лучшие практики, рекомендованные международными карточными организациями:

Безопасность ввода и передачи данных карты обеспечивается использованием протокола SSL для шифрования соединения между нашим сервером и платежной страницей нашего банковского сервиса.
Подлинность вашей карты проверяется путем ввода кода безопасности (CVV2).
Кроме того, для идентификации вас как владельца карты платежный сервер электронной коммерции сервиса нашего банка поддерживает схемы аутентификации международных карточных организаций - Verified by VISA и MasterCard SecureCode, в случае, если вы зарегистрированы для их использования.
Другая информация, такая как:

Данные предоставлены на сайте отеля;
IP-адрес, когда вы посещаете нашу веб-страницу;
Демографические данные, информация о домохозяйстве, когда вы соглашаетесь участвовать в наших опросах, розыгрышах призов или других отзывах, которые вы предоставляете нам в связи с услугами, которые вы используете;
Обработка осуществляется с целью:

Установление личности клиента при заселении в отель;
Управлять и выполнять ваши запросы на обслуживание;
Подготовка и отправка счета/счета за услуги, которыми вы пользуетесь у нас;
Предоставление полного необходимого Вам сервиса, а также взыскание сумм, причитающихся за использованные услуги;
Анализ истории клиентов и дизайн профиля пользователя с целью определения подходящего для вас предложения;
Мы исследуем и анализируем использование служб поддержки клиентов на основе анонимной или персонализированной информации, чтобы выявить основные тенденции, улучшить понимание поведения наших клиентов и сотрудничать с третьими сторонами для разработки новых услуг для наших клиентов;
Обработка данных обработчиком данных при заключении договора, уступке, отчетности, приемке, оплате;

После вашего согласия

В некоторых случаях мы обрабатываем ваши персональные данные только после вашего предварительного письменного согласия. Согласие является отдельным основанием для обработки Ваших персональных данных и цель обработки указана в нем и связана с целями, указанными в настоящей политике. Если вы предоставите нам соответствующее согласие и до момента его отзыва:

Подготавливаем для Вас подходящие предложения по программам и услугам, предлагаемым отелем;
Представленные согласия могут быть отозваны в любое время. Отзыв согласия повлияет на предоставление соответствующих услуг, связанных с предоставлением соответствующих программ.

У нас большой портфель программ и услуг. Когда вы даете нам согласие на обработку данных, это согласие будет применяться ко всем программам и услугам, которые вы используете.

Чтобы отозвать свое согласие, вам нужно использовать только наш сайт или только наши контактные данные.

Кому мы предоставляем ваши персональные данные:

Мы обрабатываем ваши идентификационные данные и другие персональные данные для соблюдения юридических обязательств, например:

Предоставление информации Комиссии по защите прав потребителей или третьим лицам, предусмотренным Законом о защите прав потребителей;
Предоставление информации Комиссии по защите персональных данных в отношении обязательств, предусмотренных законодательством о защите персональных данных – Закон о защите персональных данных, Регламент (ЕС) 2016/679 от 27 апреля 2016 года. и т. д.;
Обязанности, предусмотренные Законом о бухгалтерском учете и Налогово-страховым процессуальным кодексом, а также другими правовыми актами в связи с ведением правильного и законного бухгалтерского учета;
Предоставление информации суду и третьим лицам в ходе судопроизводства в соответствии с требованиями процессуальных и материальных правовых актов, применимых к судопроизводству;
Аутентификация оплаты для онлайн-регистрации.

Как мы защищаем ваши персональные данные?

Для обеспечения адекватной защиты данных Компании и ее клиентов мы реализуем все необходимые организационные и технические меры, предусмотренные Законом о защите персональных данных и подзаконными актами о его реализации.

Компания назначила ответственного за защиту данных, который обеспечивает процессы защиты и безопасности данных.

В целях максимальной безопасности при обработке, передаче и хранении ваших данных мы можем использовать дополнительные механизмы безопасности, такие как шифрование, псевдонимизация и т. д.

Когда мы удаляем ваши персональные данные

Как правило, мы прекращаем использовать ваши персональные данные для целей, связанных с договорными отношениями, после расторжения договора, но не удаляем их до истечения одного года с даты расторжения договора или до момента окончательного расчета. всех финансовых обязательств и истечение установленных законом обязательств по хранению данных, например, обязательств по Закону о бухгалтерском учете по хранению и обработке данных бухгалтерского учета (5 лет), истечение сроков исковой давности для предъявления требований, предусмотренных Законом об обязательствах и договорах. (5 лет), обязательства по предоставлению информации в суд, компетентные государственные органы и т.д. основаниям, предусмотренным действующим законом (5 лет). Обратите внимание, что мы не будем удалять или анонимизировать ваши персональные данные, если это необходимо для предстоящих судебных, административных разбирательств или разбирательств с нами по жалобам.

Ваши данные также могут быть анонимизированы. Анонимизация является альтернативой удалению данных. При анонимизации все элементы/элементы, позволяющие идентифицировать личность, которые позволяют вам идентифицировать себя, безвозвратно удаляются. Юридического обязательства удалять анонимизированные данные не существует, поскольку они не являются персональными данными.

Ваши права в отношении обработки ваших персональных данных

Право на информацию:

Вы имеете право потребовать:

- информация о том, обрабатываются ли данные, относящиеся к вам, информация о целях этой обработки, о категориях данных и о получателях или категориях получателей, которым раскрываются данные;
- сообщение в понятной форме, содержащее Ваши персональные данные, находящиеся в обработке, а также любую доступную информацию об их источнике;
- информация о логике любой автоматизированной обработки касающихся вас персональных данных, по крайней мере, в случае автоматизированных решений. 

Право на исправление:

В случае, если мы обрабатываем неполные или неверные/ложные данные, вы имеете право в любое время запросить:

- что мы вынуждены удалить, исправить или заблокировать ваши персональные данные, обработка которых не соответствует требованиям законодательства;
- что мы обязаны информировать третьих лиц, которым были раскрыты персональные данные, о любом удалении, исправлении или блокировании, за исключением случаев, когда это практически невозможно или требует несоразмерных усилий.

Право на удаление /право на забвение/:

Вы имеете право в любое время запросить удаление обрабатываемых нами персональных данных, если:

Персональные данные не необходимы для целей, для которых они были собраны и обработаны;
Вы отзываете свое согласие, и для их обработки нет других правовых оснований;
Персональные данные обрабатываются незаконно
Право на возражение:

В любое время вы имеете право:

возражения против обработки Ваших персональных данных, если для этого имеется правовое основание; если возражение обосновано, персональные данные заинтересованного лица больше не могут обрабатываться;
возражения против обработки ваших персональных данных в целях прямого маркетинга.
Право на ограничение обработки*:

Вы можете запросить ограничение обработки персональных данных, если:

вы ставите под сомнение точность данных за период, в течение которого нам необходимо проверить их точность; или
обработка данных не имеет правового основания, но вместо их удаления вы желаете ограничить их обработку, или
нам больше не нужны эти данные (для заявленных целей), но они нужны вам для установления, осуществления или защиты юридических претензий; или
вы подали возражение против обработки данных в ожидании проверки законности оснований контролера.
Право на переносимость данных*:

Вы можете попросить нас предоставить персональные данные, которые вы доверили нам, в организованном, упорядоченном, структурированном, общем электронном формате, если:

мы обрабатываем ваши данные в соответствии с договором и на основании заявления о согласии, которое может быть отозвано, или на основании договорного обязательства и
обработка происходит автоматически
Право на апелляцию:

Если вы считаете, что мы нарушаем действующую правовую базу, свяжитесь с нами для выяснения этого вопроса. Конечно, вы имеете право подать жалобу в Комиссию по защите персональных данных. После 25 мая 2018 г. вы также сможете подать жалобу в регулирующий орган ЕС.

Запросы на доступ к информации или на исправление подаются лично или лицом, прямо уполномоченным вами, по нотариально удостоверенной доверенности. Заявление также можно подать в электронном виде в соответствии с Законом об электронных документах и ​​электронных подписях.

Мы примем решение по вашему запросу в течение 14 дней с момента его подачи. Если объективно необходим более длительный срок – для сбора всех запрошенных данных и это серьезно усложняет нашу деятельность, этот срок может быть продлен до 30 дней. Своим решением мы предоставляем или запрещаем доступ и/или информацию, запрошенную запрашивающей стороной, но всегда указываем причины нашего ответа.

Обновления и изменения политики

В целях применения самых современных мер защиты и соблюдения действующего законодательства мы будем регулярно обновлять настоящую Политику конфиденциальности. Мы приглашаем вас регулярно просматривать текущую версию настоящей Политики конфиденциальности, чтобы быть в курсе того, как мы защищаем собираемые нами персональные данные.