GDPR - Защита персональных данных
Информация о правах субъекта персональных данных
В соответствии с Законом № 18/2018 Сб. о защите персональных данных (далее – «Закон») и Регламентом Европейского Парламента и Совета (ЕС) 2016/679 от 27 апреля 2016 года о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных, а также об отмене Директивы 95/46/EC (Общий регламент о защите данных) (далее – «Регламент»)
I. ИДЕНТИФИКАЦИЯ ОПЕРАТОРА И ОСНОВНАЯ ИНФОРМАЦИЯ:
1.1. Ваши персональные данные обрабатываются оператором (далее – «Компания»):
TATRY apartments, s.r.o.
Štúrova 6
010 01 Žilina
ИНН: 51905299
НИН: 2120840986
ИНН плательщика НДС: SK2120840986, согласно §7a, регистрация с 6.3.2024
1.2. Компания может обрабатывать ваши персональные данные также через обработчика. Компания заявляет, что при выборе обработчика всегда действует с должной осмотрительностью и заботится о безопасной и законной обработке персональных данных, доверенных обработчику. К основным обработчикам относятся платформы бронирования Booking.com, Expedia.com и Airbnb.com, через которые мы получаем большинство бронирований. Обработчиками являются, в частности, поставщики систем бронирования, бухгалтерских услуг и других вспомогательных услуг, необходимых для предоставления услуг размещения.
1.3. Компания передает ваши персональные данные третьим лицам только в том случае, если такая передача соответствует Регламенту и Закону; эта передача также регулируется договорным путем для обеспечения максимальной защиты ваших персональных данных. Третьими лицами являются, в частности, органы государственной власти и поставщики услуг, необходимых для выполнения законных и договорных обязательств Компании.
1.4. Компания уважает конфиденциальность всех субъектов данных, с которыми она контактирует, независимо от того, обрабатывает ли Компания персональные данные самостоятельно или через обработчиков. Безопасность информации и защиту данных, особенно персональных данных, Компания считает важной частью своего функционирования на рынке услуг размещения и заботится о том, чтобы информация в системах Компании была надлежащим образом защищена, обрабатывалась исключительно уполномоченными на то лицами и не предоставлялась неуполномоченным лицам.
1.5. Если ваши персональные данные обрабатываются на основании договорных или преддоговорных отношений, непредоставление персональных данных, необходимых для заключения и последующего исполнения договора о размещении, может привести к невозможности предоставления услуг размещения. Если ваши персональные данные обрабатываются на основании юридической обязанности Компании (например, регистрация проживания, полиция по делам иностранцев, бухгалтерский учет, налог на проживание), вы обязаны предоставить персональные данные и допустить их обработку. Непредоставление персональных данных для этих целей может привести к невозможности предоставления услуг размещения.
II. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ, ИХ ХРАНЕНИЕ И ПРЕДОСТАВЛЕНИЕ
2.1. Мы обрабатываем ваши персональные данные с целью обеспечения услуг размещения и связанных с этим действий, вытекающих из договорных отношений или на основании преддоговорных отношений в рамках бронирования размещения. С предоставлением услуг размещения связаны также юридические обязанности, которые компания должна выполнять согласно:
- Закону № 253/1998 Сб. о регистрации граждан Словацкой Республики и регистре жителей
- Закону № 404/2011 Сб. о пребывании иностранцев
- Закону № 40/1964 Сб. Гражданский кодекс (договор о размещении, недостатки, рекламации)
- Закону № 431/2002 Сб. о бухгалтерском учете
- Закону № 595/2003 Сб. о налоге на прибыль
- Закону № 582/2004 Сб. о местных налогах и местном сборе за коммунальные отходы
- Соответствующему постановлению города о местном налоге на проживание
2.2. Для целей отправки информации о бронировании, предоставления услуг размещения и связанной с этим коммуникации мы обрабатываем ваши персональные данные на основании законного интереса Компании и исполнения договора о размещении.
2.3. На основании исполнения договорных отношений и связанных с этим финансовых операций, мы обрабатываем ваши персональные данные с целью выполнения юридических обязанностей, связанных с обеспечением бухгалтерского учета. Мы обрабатываем ваши персональные данные, в частности, на основании:
- Закона № 431/2002 Сб. о бухгалтерском учете
- Закона № 222/2004 Сб. о налоге на добавленную стоимость
- Закона № 595/2003 Сб. о налоге на прибыль
- Закона № 582/2004 Сб. о местных налогах
2.4. В связи с предоставляемыми услугами размещения мы можем обрабатывать ваши персональные данные для целей, совместимых с первоначальной целью обработки персональных данных в соответствии со ст. 6 п. 4 Регламента и в сочетании со ст. 9 п. 2 лит. c) Регламента, если это необходимо для защиты юридических прав. Целями обработки являются возможные рекламации, судебные разбирательства, внесудебные урегулирования, взыскание задолженности и предъявление юридических претензий.
2.5. В законных интересах Компании лежит обработка персональных данных с целью улучшения предоставляемых услуг, документирования возможных предложений, запросов, требований субъектов данных или рекламаций, их рассмотрения или предъявления/доказывания юридических претензий Компании.
2.6. В законных интересах оператора лежит обработка контактных данных субъектов, с которыми он ведет коммуникацию, имеет деловые отношения и т.д. Контактные данные наших сотрудников мы обрабатываем в соответствии с § 78 п. 3 закона № 18/2018 Сб.
2.7. С целью обеспечения выполнения юридических обязанностей, вытекающих из Регламента и Закона при рассмотрении запросов субъектов данных, реализующих свои права, мы будем обрабатывать ваши персональные данные в течение 5 лет с момента рассмотрения запроса.
2.8. Для обеспечения общественного интереса в связи с архивированием документов мы будем обрабатывать ваши персональные данные для целей управления регистратурой и архивирования согласно закону № 395/2002 Сб. об архивах и регистратурах.
2.9. Компания получает персональные данные также через платформы бронирования (Booking.com, Expedia.com, Airbnb.com), которые выступают как самостоятельные операторы персональных данных при обработке бронирований. Эти платформы предоставляют нам ваши персональные данные в объеме, необходимом для предоставления услуг размещения, на основании отдельных договоров о сотрудничестве и в соответствии с их собственными условиями защиты персональных данных.
III. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Ваши данные в форме, позволяющей вашу идентификацию, Компания хранит не дольше, чем это необходимо для достижения цели, для которой персональные данные обрабатываются.
3.2. Ваши персональные данные будут храниться безопасно, в соответствии с политикой безопасности оператора и обработчика и только на период, необходимый для выполнения цели обработки. Персональные данные и документы вы можете отправлять нам исключительно через защищенный адрес электронной почты checkin@jasnachalet.sk. Доступ к этому адресу электронной почты и вашим персональным данным имеют исключительно члены руководства компании, уполномоченные на обработку персональных данных, которые обрабатывают их на основании указаний оператора, в соответствии с политикой безопасности оператора. Любая другая форма отправки персональных данных не считается безопасной, и Компания не несет за нее ответственности.
3.3. Ваши персональные данные архивируются в соответствии с правилами хранения оператора. Из резервных хранилищ ваши персональные данные будут полностью удалены, как только это станет возможным в соответствии с правилами архивирования. Персональные данные, хранящиеся в резервных хранилищах, служат для предотвращения инцидентов безопасности, особенно нарушения доступности данных в результате инцидента безопасности.
IV. ВАШИ ПРАВА
4.1. Вы имеете право на доступ к своим персональным данным и право получить подтверждение того, обрабатываются ли ваши персональные данные. В случае, если ваши персональные данные обрабатываются, вы имеете право на информацию в объеме этих принципов и на доступ к своим персональным данным.
4.2. Вы имеете право на исправление обрабатываемых персональных данных, если они неправильные или неточные. Для Компании очень важно иметь правильную информацию о вас.
4.3. Если Компания обрабатывает ваши персональные данные незаконно, вы имеете право на их удаление (так называемое «право на забвение»).
4.4. Вы имеете право на ограничение обработки в определенных случаях.
4.5. Вы имеете право возражать против обработки данных.
4.6. Вы имеете право на переносимость данных.
4.7. Вы имеете право подать жалобу в надзорный орган, которым является Управление по защите персональных данных Словацкой Республики, расположенное по адресу: Hraničná 12, 820 07 Bratislava, www.dataprotection.gov.sk.
V. КОНТАКТНЫЕ ДАННЫЕ
5.1. В случае каких-либо вопросов, касающихся обработки ваших персональных данных, реализации ваших прав или других вопросов, связанных с защитой персональных данных, вы можете связаться с нами:
Email: checkin@jasnachalet.sk
Письменно по адресу: TATRY apartments, s.r.o., Štúrova 6, 010 01 Žilina
5.2. На ваш запрос мы ответим незамедлительно, не позднее чем в течение одного месяца. В случае сложности или большого количества запросов мы имеем право продлить этот срок еще на два месяца. О продлении срока мы вас проинформируем.
Настоящие принципы защиты персональных данных вступают в силу 6 марта 2024 года.