ИНФОРМАЦИЯ ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ
Всяко засегнато лице, което е отседнало в нашия хотел и от което получаваме и обработваме лични данни, отнасящи се до него, има на основание чл. 13 и чл. 14 Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни (наричан по-долу „Регламент за ОРЗД“) правото да предоставя следната информация:
Аз.
Определяне на оператора
G.L. ХОТЕЛИ, a.s., със седалище Námestie SNP 64/2, 960 01 Zvolen, IČO: 36 031 241, компания, регистрирана в Търговския регистър на Окръжния съд в Банска Бистрица, секция: Sa, номер на файл: 505/S определя целта и средство за обработка на личните Ви данни (наричано по-долу "Оператор").
Можете да се свържете с оператора:
в писмена форма: Námestie SNP 64/2, 960 01 Zvolen
на телефон: +421 45 5320 124
II.
Цели и правно основание за обработка на лични данни
За да предоставим услуги за настаняване, ние получаваме и обработваме по-нататък следните лични данни:
име и фамилия
адрес на постоянно местожителство
Съгласно член 6, ал. 1. писмо б) от Регламента за ОРЗД е правното основание, съгласно което обработваме горепосочените данни изпълнение на договора за настаняване или изпълнение на мерки преди сключване на договора за настаняване въз основа на вашето искане (резервация за настаняване, искане за информация).
Предоставянето на горепосочените лични данни е необходимо изискване за сключване на договор за настаняване, предмет на който е нашето задължение да резервираме и да Ви предоставим временно настаняване. Обработката на личните ви данни е необходима и за комуникация в рамките на изпълнението на договора преди осигуряване на настаняване, особено за обработка на вашите заявки, обработка на резервации, издаване на данъчни документи, записване на плащания и обработка на вашите жалби и оплаквания.
За изпълнение на законовите задължения, свързани с услугите за настаняване, а именно водене на книга на настанените лица съгласно Закон № 253/1998 Coll. относно докладване на местоживеенето на граждани на Словашката република и регистъра на жителите на Словашката република, изменен и Закон №. 404/2011 сб. относно престоя на чужденци и за изменението на някои закони, изменени и данъците за настаняване съгласно Закон №. 582/2004 Coll. относно местните данъци и местните такси за битови отпадъци и малки строителни отпадъци, както е изменено, ние обработваме следните лични данни:
име и фамилия
Номер на лична карта или документ за пътуване,
адрес на постоянно местожителство
гражданство и дата на раждане (само за чужденци)
Предоставянето на горепосочените лични данни е необходимо изискване, произтичащо от конкретно законодателство. При липса на лични данни не бихме могли да спазим правилно нашите законови задължения.
За целите на прилагане на икономическия дневен ред и обработка на счетоводни документи съгласно специални закони, особено Закон №. 431/2002 Coll. относно счетоводството, изменен, Закон №. 222/2004 Coll. относно данъка върху добавената стойност, изменен, ние можем да обработваме вашите лични данни, ако това се изисква от приложимото законодателство. В някои случаи личните данни също трябва да бъдат обработвани за целите на съдебни спорове и събиране на извънсъдебно задължение.
Правното основание за тази обработка е правилното изпълнение на всички законови задължения по чл. 6, ал. 1. писмо в) Регламенти за ОРЗД.
За да обработим правилно вашето заявление, ние обработваме следните лични данни във формата за контакт:
име и фамилия
Предоставянето на тази информация е необходимо, за да можем правилно да обработим заявката ви, посочена в изпратеното съобщение.
Чрез тази обработка ние преследваме нашите законни интереси съгласно член 6, ал. 1. писмо е) GDPR регламенти.
Ние не обработваме лични данни за цели, различни от тези, за които първоначално са били събрани, освен ако конкретните законови разпоредби, които следваме, предвиждат това или ако друга цел е съвместима с първоначалната цел.
Съгласно закона наблюдаваме зоните на нощния бар на хотела с видео или аудио запис на зоната за наблюдение и записът може да се използва за целите на разкриване на престъпления, идентифициране на извършителите и издирването им, особено за защита срещу престъпления. При поискване можем да предоставим видео и аудио на публични органи. Ако записът не се използва за тези цели, ние ще го изхвърлим веднага след 7 дни.
III.
Период на съхранение на лични данни
Като цяло съхраняваме лични данни по време на индивидуалните цели на обработка, изброени по-горе. Съхраняваме получените лични данни за максимум 10 години от издаването на последния данъчен документ за вашето жилище.
IV.
Кой обработва вашите лични данни и на кого ги предоставяме
В повечето случаи ние обработваме вашите лични данни за собствени цели като техен оператор. Ние също така можем да съхраняваме или разкриваме вашата информация на други, за да се съобразим със законовите задължения, претенциите на правителството и други органи, да отстояваме нашите претенции или да се защитаваме в производства, в които други ги предявяват срещу нас. Категориите на трети страни, на които разкриваме лични данни по тези причини, включват например съдилища, държавни и други органи, компетентни да упражняват контрол върху нашите дейности, да разрешават спорове или да изпълняват решения.
IN.
Прехвърляне на лични данни извън ЕИП
Ние не прехвърляме никакви лични данни, които обработваме за вас, в трета държава извън страните от Европейското икономическо пространство (ЕИО) и не е предвиден такъв трансфер.
VI.
Процедура на доставчика за упражняване на вашите права
По ваше искане ние ще ви предоставим цялата информация относно обработката на вашите лични данни в кратка, прозрачна, разбираема и лесно достъпна форма. Информацията се предоставя в писмена форма или по друг начин и, когато е уместно, по електронен път. Ако подадете заявлението си по електронен път, информацията, доколкото е възможно, се предоставя по електронен път, освен ако не поискате друго.
Ние ще Ви предоставим информация за мерките, предприети въз основа на Вашето искане при упражняване на Вашите права без ненужно забавяне и при всички случаи в рамките на един месец от получаването на искането. Този период може да бъде удължен с още два месеца, ако е необходимо, като се вземе предвид сложността на заявлението и броя на заявленията.
Ако не предприемем действия по вашето искане, ние сме длъжни да ви информираме незабавно и не по-късно от един месец от връчването на искането за причините за бездействие и за възможността да подадем жалба до надзорния орган и търси правна защита.
Ние сме длъжни да ви предоставим цялата информация и да предприемем необходимите мерки безплатно. Ако исканията ви са явно неоснователни или несъразмерни, особено поради повтарящия се им характер, ние можем:
- да начисли разумна такса, като вземе предвид административните разходи за предоставяне на информацията или за уведомяване или предприемане на необходимите действия
- да откаже да действа по искане.
VII.
Вашите права във връзка с предоставените лични данни
Като субект на данни имате следните права във връзка с обработката на вашите лични данни:
- Правото да поискате достъп до вашите лични данни: Имате право да получите потвърждение дали обработваме лични данни за вас.
- Ако обработваме вашите лични данни, имате право да разберете кои от вашите данни се обработват от нас и правото на следната информация: информация за целите, за които обработваме вашите лични данни; какви категории от личните Ви данни обработваме; на кого са били или ще бъдат предоставени вашите лични данни; прогнозния период, за който ще съхраняваме вашите лични данни; информация за това кои от правата, посочени тук, се отнасят за Вас; информация относно правото на жалба до надзорния орган; информация къде сме получили вашите лични данни, освен ако не сте ни ги предоставили директно; информация дали вашите лични данни подлежат на автоматизирано вземане на решения, включително профилиране; информация за разумни предпазни мерки за сигурността на трансфера на личните ви данни, когато те се прехвърлят на трета държава или международна организация. Въз основа на упражняването на правото на достъп до вашите лични данни, ние ще ви предоставим копие от личните данни, които обработваме за вас.
- Правото да поискате корекция на лични данни: Ако някои от личните ви данни, които обработваме, са неверни или пълни, имате право да коригирате или допълните нашите неверни или непълни лични данни. Неправилни лични данни могат да бъдат обработени, например, ако фамилията или адресът ви се променят.
- Правото на изтриване на лични данни: Имате право да изтриете личните си данни, които обработваме за вас, ако са изпълнени следните условия и не се прилагат законови изключения: данните вече не са необходими за целите, за които са събрани; оттегляте съгласието си за обработване на личните Ви данни и няма друго правно основание за тяхната обработка; възразявате срещу обработването на вашите лични данни въз основа на легитимен интерес, въз основа на конкретната ви ситуация и няма легитимни причини за обработката, или възразявате срещу обработката за целите на директния маркетинг; личните данни са били обработвани незаконно.
- Правото на ограничаване на обработката на лични данни: Имате право да поискате да ограничим обработката на вашите лични данни: стига да проверяваме точността на обработваните ви лични данни, ако сте възразили срещу тази точност; вместо да го изтрием, ако обработваме Вашите лични данни незаконно; в момента, в който се нуждаете от тях, за да докажете, отстоявате или защитавате правни претенции, дори ако вече не са ни необходими за целите на обработката; стига да е проверено, че законните ни причини надвишават законните ви интереси, ако личните данни се обработват на това правно основание и сте възразили срещу тяхното обработване по причини, свързани с конкретната ви ситуация. Ако има ограничение за обработката на вашите лични данни, ние можем да ги съхраняваме само за срока на такова ограничение.
- Право на преносимост на лични данни: Ако обработваме личните ви данни с автоматизирани средства и обработката се основава на вашето съгласие или обработката на вашите лични данни се основава на договорни отношения между вас и нас, вие имате право да прехвърлите такива лични данни. Правото на прехвърляне на личните ви данни се състои в това, че можете да получите вашите лични данни, които сте ни предоставили в структурирана форма и имате право впоследствие да ги прехвърлите на друго лице, което ще ги обработи. Също така имате право да ги прехвърлите директно на другото лице, което ще ги обработва от Оператора, ако това е технически възможно. Бихме искали да Ви информираме, че използването на Вашето право за прехвърляне на лични данни не означава, че личните данни ще бъдат автоматично изтрити от Оператора и не засягат периода на съхранение на Оператора.
VIII.
До кого можете да подадете жалба, ако смятате, че обработването на личните ви данни не се извършва в съответствие със закона?
Ако смятате, че обработката на вашите лични данни не се извършва в съответствие с Регламента за ОРЗД или закона, можете да подадете жалба до надзорния орган.
Компетентният надзорен орган е:
Служба за защита на личните данни на Словашката република
820 07 Братислава 27
IX.
Какви са задълженията на нашите упълномощени лица, които обработват Вашите лични данни
Всяко упълномощено лице е задължено съгласно § 79 от Закон №. 18/2018 Coll. относно защитата на личните данни (наричан по-долу „Законът“) за поддържане на поверителността на личните данни, с които те влизат в контакт; те не могат да бъдат използвани за лична употреба и не могат да бъдат разкривани или предоставяни на никого без нашето съгласие, освен ако не е посочено друго в Регламента за ОРЗД или Закона, докато задължението за поверителност продължава дори и след прекратяване на трудовото правоотношение или подобни отношения. Законовото задължение за поверителност се отнася и за други физически лица, които влизат в контакт с лични данни в хода на своята дейност.
х.
Как защитаваме вашите данни
В съответствие с изискванията на приложимото законодателство, ние предприемаме всички необходими мерки за сигурност, технически и организационни мерки за защита на вашите лични данни. Електронните данни се съхраняват в защитена база данни на сървър, който е наш или е запазен за нас. Ние защитаваме базата данни, съдържаща лични данни, от повреди, унищожаване, загуба и злоупотреба.