ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(GDPR)

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

издана в соответствии с Регламентом (ЕС) Европейского парламента и Совета от 27 апреля 2016 года

о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46/EC (далее "GDPR")

Уважаемые гости, на этой странице вы найдете, в соответствии с GDPR, самую важную информацию о ваших персональных данных, обрабатываемых компанией L7 CORSO, s.r.o., ID компании: 139 88 948, с юридическим адресом Stará louka 460/38, 360 01 Karlovy Vary, зарегистрированной в Торговом реестре, управляемом Региональным судом в Пльзене, раздел C, файл 41479 (далее "Контролер" или "Компания").

Целью данного уведомления является информирование Вас об обработке персональных данных, которая происходит в связи с посещением сайта www.corsohotel.cz, а также о некоторых других случаях обработки персональных данных, когда в рамках деятельности Компании обрабатываются персональные данные других лиц (например, гостей отеля, журналистов и т.д.; далее "Субъект данных").

    I. Обработка персональных данных из контактных форм

Когда запрос отправляется через форму запроса, собираются определенные персональные данные, находящиеся в зашифрованном интерфейсе, в частности, следующие данные:

    - Дата и время отправки формы запроса;

    - Данные из отправленной формы запроса;

    - Возможные вопросы посетителя.

Обработка этих протокольных файлов будет осуществляться самой Компанией.

Персональные данные посетителей сайта Контролера, обрабатываемые в связи с администрированием сайта Контролера или, в зависимости от обстоятельств, администрированием системы бронирования Контролера и/или реализацией интернет-маркетинга, будут обрабатываться только при условии, что соответствующий Субъект данных дал свое согласие в смысле ст. 6 (1) a) GDPR, и только в течение срока действия такого согласия. В случае отсутствия согласия Субъекта данных в смысле ст. 6 (1) a) GDPR, персональные данные Субъекта данных будут обрабатываться на основании его запроса в смысле ст. 6 (1) b) GDPR. 

    II. Обработка персональных данных с целью рассылки информационного бюллетеня

В случае если пользователь сайта заинтересован в получении информационного бюллетеня и других рекламных уведомлений, Компания будет обрабатывать персональные данные, предоставленные таким пользователем для этих целей на основании согласия, в каждом случае, по крайней мере, в объеме адреса электронной почты, имени и фамилии. Содержание информационного бюллетеня и других рекламных уведомлений может быть персонализировано на основе предоставленных данных и других данных для персонализации контента, которые Компания выясняет из поведения пользователя на сайте или, в зависимости от обстоятельств, информационном бюллетене.

Компания будет обрабатывать персональные данные пользователей только после того, как пользователь заполнит свои данные в соответствующей форме для заказа рассылки новостей и других рекламных уведомлений и впоследствии подтвердит отправку заказа и свое согласие с обработкой персональных данных ответом в соответствии с инструкциями, переданными в электронном сообщении. Если заказ не подтвержден, заполненные данные нигде не сохраняются. 

Предоставленные персональные данные обрабатываются до тех пор, пока предоставленное согласие не будет отозвано. Обработка персональных данных будет осуществляться самой компанией или, в зависимости от обстоятельств, через специализированного обработчика.

Согласие на обработку персональных данных является полностью добровольным, и пользователь может отозвать его в любое время, направив уведомление об отзыве согласия в письменной форме на адрес Компании (см. ниже).

Пользователь также может отозвать свое согласие, нажав на ссылку "Вы можете отказаться от рассылки" в доставленном электронном письме или рекламном уведомлении.

    III. Обработка персональных данных в связи с фотодокументацией организованных мероприятий

В случае организованных нами мероприятий мы производим фотодокументацию в разумном объеме (ситуационные фотографии с мероприятий), чтобы впоследствии опубликовать выбранные фотографии на нашем сайте в целях продвижения Boutique Hotel Corso. При этом в первую очередь мы стремимся запечатлеть не посетителей конкретных мероприятий, а общую атмосферу события, фотографии не публикуются в детальном разрешении, мы не прилагаем к ним описание конкретных посетителей мероприятий. Согласно экспертному мнению Управления по защите персональных данных, такие случаи не затрагивают в первую очередь вопросы защиты персональных данных, а скорее защиты частной жизни в соответствии с Гражданским кодексом; в связи с этим нет необходимости запрашивать согласие с защитой персональных данных в отношении таких "иллюстративных" фотографий.

Посетители заранее предупреждаются о том, что на мероприятии будет проводиться фотосъемка в виде пиктограммы на камеру, наши фотографы заметно обозначены и фотосъемка проводится только в основной зоне мероприятия, при этом у посетителей всегда есть возможность остаться в зонах, где фотосъемка не проводится. В случае возникновения сомнений или вопросов относительно фотодокументации вы можете связаться с нами по указанной ниже контактной информации.

    IV. Обработка персональных данных на основании бронирования или пребывания

Мы обрабатываем персональные данные клиентов на основании их бронирования (или пребывания без бронирования) в следующем объеме:

    - Идентификационные и контактные данные (имя и фамилия, адрес постоянного проживания, номер удостоверения личности гражданина или номер другого документа, удостоверяющего личность, а также, в зависимости от обстоятельств, адрес электронной почты и номер телефона);

    - В случае самозанятых физических лиц также их фирменное наименование, юридический адрес, идентификационный номер компании, идентификационный номер налогоплательщика и информация о плательщике НДС;

    - В случае деловых поездок лиц, не являющихся предпринимателями, также данные об организации, которая заказала или оплатила проживание;

    - Данные о цели пребывания, или информация о том, что клиент является лицом, с которого не взимается плата за курортное или рекреационное пребывание;

    - Информация о вашем членстве в программе лояльности;

    - Информация о вашем пребывании и использованных услугах, а также о сумме и способе оплаты за предоставленные услуги (в случае безналичного расчета номер банковского счета или данные кредитной карты);

    - В случае иностранных граждан, в дополнение к вышеуказанным данным, также дата рождения, гражданство, номер проездного документа, номер визы, адрес постоянного проживания за рубежом;

    A) Обработка с целью соблюдения юридических обязательств

Предоставление и обработка всех вышеуказанных персональных данных, за исключением адреса электронной почты и номера телефона, а также информации о вашем участии в программе лояльности, необходимы для выполнения юридических обязательств компании, в частности обязательств, вытекающих из Закона о местных сборах и Закона о проживании иностранных граждан на территории Чешской Республики, а также из бухгалтерских и налоговых норм.

    B) Обработка, необходимая для выполнения договорных отношений 

Обработка ваших идентификационных данных и данных о вашем пребывании и предоставленных услугах, а также о способах оплаты необходима для выполнения договорных отношений, касающихся вашего пребывания, т.е. обеспечения заказов и бронирования, заключения и выполнения договоров, связанных с размещением, пансионом и сопутствующими услугами, предлагаемыми и предоставляемыми компанией.

    C) Обработка, необходимая для целей законного интереса

Мы обрабатываем ваши персональные данные в объеме имени, фамилии, адреса электронной почты и информации о вашем пребывании на основании законных интересов компании в целях прямого маркетинга, целью обработки в данном случае является исключительно возможность отправки вам маркетинговых и деловых уведомлений, т.е. информации об интересных новостях, скидках и т.д. 

Мы обрабатываем персональные данные в этом объеме также для отправки анкет удовлетворенности после вашего пребывания, чтобы проверить вашу удовлетворенность услугами Компании и постоянно улучшать качество предоставляемых вам услуг Компании.

Как правило, случаев споров по поводу наших услуг со стороны наших гостей не бывает. Если бы со стороны Компании возник спор относительно предоставленных услуг, Компания была бы вынуждена обрабатывать данные о предоставленных услугах в объеме, необходимом для ведения такого спора, исключительно в целях защиты прав Компании в таком споре. Аналогичным образом Компания будет вынуждена обрабатывать необходимые данные и в случае неоплаты услуг или в случае ущерба, понесенного Компанией.

    Г) Автоматизированная обработка ваших данных

Мы ни в коем случае не проводим автоматизированное принятие решений или другую автоматизированную обработку ваших персональных данных, которая может иметь для вас юридические последствия или иным образом существенно повлиять на вас.

   V. Обработка персональных данных в связи с обработкой запросов, запросов, связанных с услугами размещения на сайте

В случае обращения за услугами на сайте бутик-отеля Corso www.corsohotel.cz через форму запроса или путем отправки запроса на соответствующий e-mail, указанный на сайте, компания обрабатывает персональные данные потенциальных клиентов в объеме имени, фамилии, адреса электронной почты, номера телефона или названия компании исключительно на основании вашего согласия. Вы можете в любое время отозвать свое согласие, направив срочное уведомление об этом на адрес электронной почты reservation@corsohotel.cz.

После обработки соответствующего запроса компания может использовать вышеуказанные данные на основании вашего согласия для своих маркетинговых целей в отношении предложения услуг по размещению. В таких случаях субъект данных имеет право в любое время отозвать свое согласие, направив срочное уведомление об этом на адрес электронной почты reservation@corsohotel.cz.

Обработка персональных данных будет осуществляться самой компанией или, в зависимости от обстоятельств, через специализированный процессор.

    VI. Обработка персональных данных в отношении услуг по размещению

Личные данные клиентов (имя, фамилия, дата рождения, номер удостоверения личности гражданина или паспорта, адрес проживания, подпись), которые останавливаются в Boutique Hotel Corso, обрабатываются компанией на законном основании, предусмотренном Законом № 565/1990 Сб. о местных сборах с поправками и Законом № 326/1999 Сб. о проживании иностранных граждан (раздел 101) с поправками. Такая обработка необходима для выполнения юридического обязательства в соответствии со ст. 6 (1) c) GDPR и, следовательно, такая обработка не требует согласия проживающего лица (Субъекта данных).

Компания хранит, на основании согласия, имя, фамилию и адрес электронной почты своих клиентов также для того, чтобы проверить удовлетворенность клиентов или сделать коммерческое предложение того же характера, или предложить услугу, которая была предметом предыдущего заказа. В этом случае Субъект данных имеет право в любое время отозвать свое согласие, направив срочное уведомление об этом на адрес электронной почты reservation@corsohotel.cz.

Компания будет искать обратную связь и, таким образом, обрабатывать адреса электронной почты клиентов таким образом, что она будет отправлять на эти адреса электронной почты, в соответствии с вышеизложенным, анкету относительно удовлетворенности клиента ходом его пребывания в Boutique Hotel Corso, т.е. деловое уведомление. Анкета будет отправлена клиентам в связи с соответствующей покупкой услуг только один раз. Компания будет обрабатывать отзывы и, следовательно, адреса электронной почты клиентов самостоятельно или, в зависимости от обстоятельств, через связанную договором третью сторону (процессор).

    VII. Google Analytics и Google Adwords

Для анализа веб-страниц с помощью файлов cookie компания использует сервис Google Analytics, разработанный и управляемый компанией Google Inc. с юридическим адресом Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). 

Google не связывает переданные данные, включая IP-адрес, с другими данными. С декларацией Google о защите персональных данных можно ознакомиться здесь.

Посетитель сайта может предотвратить сбор файлов cookie и их анализ с помощью Google Analytics, изменив настройки браузера, как указано выше, а также путем:

    - Щелкнув по следующей ссылке, в результате чего на вашем компьютере будет установлен так называемый файл cookie с отказом от использования, который предотвратит сохранение данных о посещении веб-сайта в будущем;

    - Установив плагин для вашего браузера, доступный здесь. Этот плагин работает только в соответствующем браузере на соответствующем компьютере, и его нельзя деактивировать или удалять после установки, чтобы сохранить деактивацию службы Google Analytics.

В рамках сервиса Google Analytics компания также использует связанные рекламные функции, предлагаемые Google, такие как обзор просмотров в рекламной сети Google, расширенное представление анонимных демографических данных (например, возраст, пол, интересы) или просмотр рекламы в сети контента на основе просмотренных продуктов (так называемый ремаркетинг), включая сервис Google AdWords, используемый для персонализации рекламы и улучшения таргетинга рекламы и ремаркетинга.

    VIII. Информационное положение о системе видеонаблюдения в помещениях бутик-отеля Corso

Целью обработки является защита имущества и повышение безопасности людей. Объем обработки включает только видеозапись с системы видеонаблюдения, звук не записывается. Администратором этих записей является компания. Записи системы видеонаблюдения хранятся на устройстве HDD / жестком диске, управляемом Компанией. Никакой другой процессор для системы видеонаблюдения не используется. Местом обработки является бутик-отель Corso и его помещения по адресу Stará louka 460/38, 360 01 Карловы Вары, Чешская Республика.

Единственными возможными получателями данных из системы CCTV являются органы, участвующие в уголовном судопроизводстве, или административные органы с целью производства по делам об административных правонарушениях.

Камеры охватывают входную зону и приемную, коридоры и подземные гаражи, парковочные места перед отелем, входы/выходы, входы для персонала в зоны снабжения и обработки, террасы, входы в фитнес/велнесс, вестибюль/фойе, доступ в конференц-залы, пандус, внутренний двор/атриум.

Записи хранятся не более 72 часов, после чего автоматически удаляются путем перезаписи новыми записями, так как система видеонаблюдения работает в циклическом режиме.

Камеры видеонаблюдения работают безостановочно (или могут быть активированы датчиками движения).

Контактная информация для получения запросов на информацию приведена ниже.

    IX. Срок обработки персональных данных

Мы обрабатываем ваши персональные данные в течение всего срока вашего пребывания в нашем отеле. После завершения вашего пребывания мы обрабатываем только:

Мы обрабатываем данные, обязанность обработки которых вытекает из действующего законодательства, только в течение времени, необходимого в соответствии с действующим законодательством (например, бухгалтерские и налоговые документы, которые мы вам выдаем, также содержат ваши определенные персональные данные (имя, фамилия, вид оказанной услуги, дата выдачи документа). Мы храним эти данные только в целях выполнения обязательств, предусмотренных соответствующим бухгалтерским и налоговым законодательством, в течение срока, установленного этим законодательством).

Ваше имя, фамилия, адрес электронной почты и информация о Вашем пребывании в отеле с целью прямого маркетинга отеля (рассылка информации об интересных новостях или скидках на наши услуги и т.д.) и для отправки анкет удовлетворенности. Мы обрабатываем данные, используемые для отправки анкет удовлетворенности, только до тех пор, пока анкеты не будут оценены (не более чем через 1 месяц после вашего пребывания). Мы обрабатываем ваши данные, указанные выше, в целях прямого маркетинга до тех пор, пока вы не сообщите нам о своем возможном несогласии с такой дальнейшей обработкой. 

Данные, необходимые для целей существующих или реально предстоящих споров. Мы обрабатываем эти данные только до момента принятия окончательного и эффективного решения относительно разрешения спора и выполнения обязательств, вытекающих из такого решения, или, в зависимости от обстоятельств, до момента, когда в соответствии с действующим законодательством может возникнуть спор относительно предоставленных услуг.

По истечении вышеуказанных сроков мы регулярно стираем ваши персональные данные, как в бумажной, так и в электронной форме.

    X. Другие права, связанные с защитой персональных данных

Субъекты данных, персональные данные которых обрабатывает Компания, имеют следующие права, связанные с обработкой их персональных данных, при условии соблюдения требований, предусмотренных действующим законодательством:

    - Право на доступ к персональным данным, заключающееся в праве бесплатно получать на основании запроса информацию о том, какие персональные данные субъекта данных обрабатывает Компания;

    - Право на исправление обработанных персональных данных;

    - Право на удаление обрабатываемых персональных данных;

    - Право на ограничение обработки персональных данных;

    - Право на передачу персональных данных;

    - Право в любое время отозвать ранее предоставленное согласие на обработку персональных данных, если такое согласие является законным основанием для соответствующей обработки персональных данных (например, для отправки информационных бюллетеней и других рекламных уведомлений).

Кроме того, при условии соблюдения требований, предусмотренных действующим законодательством, Субъекты данных, персональные данные которых обрабатывает Компания, имеют право подать возражение против обработки их персональных данных, если правовым основанием для обработки является законный интерес Компании. Если персональные данные обрабатываются с целью прямого маркетинга, Субъект данных имеет право подать возражение против такой обработки в любое время.

Субъекты данных, персональные данные которых обрабатывает Компания, могут воспользоваться вышеуказанными правами в письменном виде или по электронной почте с Компанией, являющейся Контролером персональных данных, по указанным ниже контактным данным.

С Контролером можно связаться:

    a) В письменном виде по адресу Stará louka 460/38, 360 01 Karlovy Vary;

    b) по телефону +420 353 504 111; и

    c) В электронном виде по электронной почте: reservation@corsohotel.cz.

Вышеуказанные права Субъектов данных не являются абсолютными правами. Любые заявленные права будут оцениваться Компанией индивидуально и с учетом ее прав и прав третьих лиц.

Если Субъект данных считает, что имело место нарушение действующего законодательства в связи с защитой его персональных данных, он имеет право подать жалобу в надзорный орган. Контролирующим органом на территории Чешской Республики является Управление по защите персональных данных, Pplk. Sochora 27,170 00 Prague 7 (www.uoou.cz).