Politica de prelucrare a datelor cu caracter personal
nformații despre noi
„SUNNY HILLS – ELENA SPA” EOOD, (denumită în continuare «Hotelul» și/sau «Operator»), este o societate înregistrată în Registrul Comerțului și în Registrul central al persoanelor juridice fără scop lucrativ, ținute la Agenția Registrului, având CUI 204373874, cu sediul social și adresa conducerii în mun. Elena, str. Stara Planina nr. 17, Complexul SPA “Elena”, tel: +359 878 911 211
Datele de contact ale responsabilului nostru cu protecția datelor cu caracter persona sunt:
- Responsabilul cu protecția datelor cu caracter personal este: Kristina Koleva
- Tel: 0878 911 211
- Email: Elena_hotel@bg
Hotelul, în calitate de operator de date cu caracter personal, colectează și prelucrează anumite informații despre persoane fizice.
Aceste informații se pot referi la angajații hotelului, manageri, clienți și oaspeți, furnizori, contractori, contacte de afaceri și alte persoane cu care operatorul are o relație sau dorește să stabilească un contact de afaceri.
Prezenta politică de protecția datelor cu caracter personal, reglementează modul în care datele cu caracter personal sunt colectate, prelucrate și stocate pentru a îndeplini standardele din cadrul organizației Controlorului și pentru a respecta cerințele legale.
Prezenta politică de protecția datelor cu caracter personal este emisă în temeiul Legii privind protecția datelor cu caracter personal și cu regulamentele sale de punere în aplicare, cu modificările ulterioare („Legislația bulgară”), și cu Regulamentul general privind protecția datelor (UE) 2016/679 („GDPR” sau RGPD).
Ce se înțelege prin „date cu caracter personal” și „prelucrarea datelor cu caracter personal”?
Aceste „Date cu caracter personal” înseamnă orice informație cu ajutorul căreia o persoană poate fi identificată, direct sau indirect, prin unul sau mai mulți factori specifici persoanei respective – cum ar fi: numele și prenumele, numărul de identificare/codul numeric personal, datele de contact – locația/adresa poștală, numărul de telefon, adresa electronică (e-mail), identificatorul online/adresa IP etc. Aceste caracteristici pot face parte din identitatea fizică, fiziologică, genetică, mentală, psihologică, economică, culturală sau socială a individului.
„Prelucrarea datelor cu caracter personal” înseamnă un ansamblu de operațiuni efectuate asupra datelor cu caracter personal sau asupra unui set de date cu caracter personal, cum ar fi colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea.
Modul în care tratăm datele dumneavoastră cu caracter personal
Hotelul acordă o mare importanță protecției datelor cu caracter personal și colectează și prelucrează datele cu caracter personal numai în conformitate cu cerințele legislației locale și europene. Scopul prezentei „Politici de protecția datelor cu caracter personal” este de a vă informa cum prelucrăm datele dumneavoastră și ce date cu caracter personal vom colecta despre dumneavoastră, în ce scop, pentru cât timp și, după caz, care sunt drepturile dumneavoastră.
Securitatea datelor pe care ni le încredințați este foarte importantă pentru noi. Astfel, vă protejăm datele prin punerea în aplicare a tuturor măsurilor tehnice și organizatorice adecvate riscurilor posibile în ceea ce privește drepturile și libertățile persoanelor fizice, pentru a preveni accesul neautorizat, utilizarea neautorizată sau rău intenționată, pierderea sau ștergerea prematură a informațiilor.
Ce informații colectăm și de ce?
Putem colecta date cu caracter personal despre dumneavoastră atunci când utilizați site-ul nostru sau selectați serviciile noastre. În majoritatea cazurilor, avem nevoie de datele dumneavoastră cu caracter personal în scopul încheierii unui contract, pentru a respecta o obligație legală sau pentru a ne proteja interesul legitim. În anumite cazuri, prelucrăm datele pe baza consimțământului dumneavoastră.
În funcție de serviciile pe care le utilizați, este posibil să colectăm și să prelucrăm următoarele informații despre dvs.:
- Numele și prenumele persoanei, codul numeric personal (în scopul înregistrării la hotel și emitere a facturării, la cerere), data nașterii și sexul;
- Date de contact – adresa de contact, numărul de telefon și adresa electronică (e-mail);
Principii după care ne ghidăm și pe care le urmăm:
Respectăm cu strictețe principiile de bază stabilite ca obligatorii în prelucrarea datelor cu caracter personal;
Datele cu caracter personal sunt prelucrate în mod legal, echitabil și transparent;
Datele cu caracter personal sunt colectate în scopuri specificate, explicite și legitime și nu sunt prelucrate ulterior într-un mod incompatibil cu aceste scopuri;
Datele cu caracter personal sunt pertinente, legate și limitate la ceea ce este necesar în raport cu scopurile pentru care sunt prelucrate;
Datele cu caracter personal sunt exacte și dacă este necesar, acestea se actualizează;
Datele cu caracter personal sunt păstrate într-o formă care permite identificarea persoanelor în cauză pentru o perioadă care nu depășește durata necesară pentru scopurile în care sunt prelucrate datele cu caracter personal;
Datele cu caracter personal sunt prelucrate într-un mod care asigură un nivel adecvat de securitate a acestor date, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale, prin punerea în aplicare a unor măsuri tehnice și organizatorice adecvate;
Cel mai adesea, noi prelucrăm datele cu caracter personal pe care le colectăm în următoarele scopuri:
În ceea ce privește încheierea și executarea unui contract – pentru înregistrarea oaspetelui la hotel, întocmirea documentelor contabile, cum ar fi o notă de plată sau factură pentru serviciile care vă sunt furnizate; în scopul notificărilor legate de serviciile noastre;
În vederea îndeplinirii unei obligații legale – în scopul îndeplinirii obligațiilor prevăzute în Legea turismului, în Legea contabilității și în Codul de procedură fiscală și de securitate socială și în alte reglementări conexe în legătură cu ținerea unei contabilități corecte și legale; pentru obligațiile de a furniza informații tuturor comisiilor și organelor de reglementare guvernamentale, precum și unei instanțe de judecată; pentru obligațiile legate de rezervările online (vânzări la distanță) și de vânzările în afara hotelului nostru;
Prin consimțământul dumneavoastră – pentru marketingul direct al produselor și serviciilor noastre.
Care sunt drepturile dumneavoastră:
La colectarea și prelucrarea datelor dvs. cu caracter personal, aveți dreptul la:
Informații cu privire la prelucrarea datelor dvs. cu caracter personal și acces la datele cu caracter personal colectate despre dvs.;
Corectarea/completarea în cazul în care datele sunt incorecte/incomplete – la inițiativa dumneavoastră sau la inițiativa hotelului;
Ștergerea datelor cu caracter personal, dacă există motive legale în acest sens;
Restricționarea prelucrării datelor dumneavoastră cu caracter personal de către Hotel, dacă există motive legale în acest sens;
Portabilitatea datelor cu caracter personal între operatori – acest drept vă permite să primiți datele dvs. de la hotel și să le transferați către un alt operator într-un format utilizabil;
Obiecția față de prelucrarea datelor dvs. cu caracter personal, dacă există motive legale pentru aceasta;
Dreptul la o cale de atac judiciară sau administrativă în cazul în care drepturile dumneavoastră au fost încălcate.
Vă puteți proteja drepturile scriindu-ne la adresa de e-mail: reception@spacomplex.bg sau prin poștă/curier la următoarea adresă: mun. Elena, str. Stara Planina nr. 17, Complexul SPA “Elena”;
Datele dvs. cu caracter personal sunt stocate la noi în conformitate cu scopul pentru care au fost colectate și pentru perioadele legale.
Când putem dezvălui datele dvs. cu caracter personal:
Implementăm o serie de măsuri pentru a vă proteja datele personale împotriva pierderii, furtului și utilizării abuzive, precum și împotriva accesului neautorizat, divulgării, modificării sau distrugerii. Hotelul utilizează terți pentru a acorda sprijin anumitor activități contractuale sau în îndeplinirea unei obligații legale. Nu transmitem datele dumneavoastră cu caracter personal către terți până când nu suntem convinși că au fost luate toate măsurile tehnice și organizatorice pentru a proteja aceste date și ne străduim să implementăm controale stricte pentru a îndeplini acest scop.
O parte din acești destinatari ale datelor cu caracter personal pot fi: firme de curierat, consultanți și specialiști externi, companii de colectare și birouri de avocatură, bănci, companii de securitate, agenți de vânzări și reprezentanți etc.
Datele dumneavoastră cu caracter personal pot fi divulgate în circumstanțe prevăzute de lege. De exemplu, datele dvs. cu caracter personal pot fi divulgate terților, chiar și cu consimțământul dvs. explicit sau cu permisiunea Comisiei pentru protecția datelor, datele dumneavoastră cu caracter personal pot fi furnizate unor terțe părți. Această furnizare a datelor cu caracter personal este, în unele cazuri, obligatorie pentru a respecta cerințele noastre legale, cum ar fi: autoritățile de reglementare, inclusiv comisiile de stat, instituțiile și agențiile de stat, ANAF, Institutul Național de Asigurări, instanțe, parchete și alte persoane cărora suntem obligați să le furnizăm date cu caracter personal în temeiul legislației aplicabile. Datele dumneavoastră cu caracter personal pot fi comunicate, atunci când este necesar sau indicat, în scopuri de securitate națională sau atunci când apar probleme de importanță publică.
Module „Cookie-uri” și urmărire
Utilizăm cookie-uri pentru a vă face navigarea pe site-ul nostru mai plăcută și pentru a ne permite să vă oferim anumite funcționalități pe diferite pagini. Acestea sunt mici fișiere text care sunt salvate pe dispozitivul final de pe care accesați site-ul nostru. Unele module cookie, cum ar fi cookie-uri de sesiune, acestea se șterg atunci când închideți browserul. Alte module cookie rămân pe dispozitivul dvs. final și ne permit nouă sau companiilor partenere să vă recunoaștem browserul la o vizită ulterioară („cookie-uri persistente”). Puteți seta browserul dvs. astfel încât să fiți informat cu privire la setarea modulelor cookie și să decideți în mod individual, dacă doriți să le acceptați sau să respingeți acceptarea acestor cookie-uri pentru anumite cazuri sau în general. Informații suplimentare pot fi găsite în secțiunea de ajutor a browserului dvs. de internet. Respingerea modulelor cookie poate limita funcționalitatea site-ului nostru web. Facem distincție între modulele cookie de sistem și modulele cookie promoționale. Cookie-urile de sistem sunt necesare în scopul bunei funcționări a site-ului nostru web. Iar respingerea acestor module cookie vă va schimba experiența de navigare pe site-ul nostru, iar anumite servicii de pe site-ul nostru nu vor putea fi utilizate. Modulele cookie promoționale sunt stocate pe măsură ce site-ul se încarcă și ne ajută să analizăm date agregate despre vizitatorii noștri – de exemplu, cum ajung pe site-ul nostru, cât timp petrec pe acesta, dacă este prima dată când ne vizitează, cum navighează prin conținutul site-ului nostru, precum și pentru a trage concluzii cu privire la succesul campaniilor noastre de marketing.
Linkuri către rețele de socializare
Site-ul nostru web conține, de asemenea, linkuri către Facebook și Instagram. În acest caz, transferul de date către operatorii social media menționați are loc numai atunci când se face clic pe butonul corespunzător de pe pictograma care ilustrează acest link. Dacă apăsați pe un astfel de buton, se deschide pagina rețelei de socializare respective. Acolo puteți posta informații despre serviciile noastre în conformitate cu regulile operatorului de rețelele de socializare. De asemenea, puteți utiliza profilurile noastre oficiale de contact de pe diferitele rețele de socializare, precum și alte profiluri publice oficiale ale companiei. Acestea sunt: pagina noastră de Facebook https://www.facebook.com/Elena.hotel.complex/;
Pagina de Instagram https://www.instagram.com/spacomplex_elena/.
Datele cu caracter personal pe care le trimiteți prin mesaj privat vor fi prelucrate numai în scopul de a răspunde solicitării dumneavoastră. Nu suntem responsabili pentru informațiile și datele cu caracter personal pe care le partajați în mod voluntar pe profilurile noastre oficiale fără ca acestea să fie solicitate în mod explicit de către dumneavoastră.
Securitate
Hotelul ia măsuri pentru a vă proteja datele dvs. cu caracter personal împotriva pierderii accidentale și a accesului, utilizării, modificării sau divulgării neautorizate. Sunt prezente politici și proceduri pentru a proteja informațiile împotriva pierderii, utilizării abuzive și divulgării necorespunzătoare. Totodată, luăm măsuri suplimentare de securitate a informațiilor, inclusiv controale de acces, securitate fizică puternică și practici solide de colectare, stocare și prelucrare a informațiilor.
Pe de altă parte, implementăm măsuri tehnice precum criptarea, pseudonimizarea și anonimizarea datelor cu caracter personal colectate.
Când vă vom șterge datele cu caracter personal?
Stocăm toate datele pe care le-am colectat despre dumneavoastră și le distrugem în termenele prevăzute de lege și, în lipsa acestora, în termenele stabilite de noi după încheierea definitivă a tuturor operațiunilor noastre financiare.
Distrugere
Informațiile contabile și comerciale, precum și toate celelalte informații și documente relevante pentru impozitare și contribuțiile obligatorii la asigurările sociale sunt păstrate de către Hotel, pentru următoarele perioade:
- Statele de plată – timp de 50 de ani;
- Registre contabile și situații financiare – 10 ani;
- Documente privind controlul fiscal și al asigurărilor sociale – timp de 5 ani de la expirarea termenului de prescripție pentru rambursarea datoriei publice la care se raportează;
- Iar referitor la toți ceilalți suporturi de stocare- timp de 5 ani, cu excepția cazului în care legea prevede o perioadă mai scurtă;
După expirarea perioadei de stocare a acestora, suporturile informaționale (pe hârtie sau tehnice) care nu fac obiectul transferului către Fondul Arhivelor Naționale, unde pot fi distruse.
După încheierea perioadei de păstrare, datele vor fi distruse cât mai curând posibil prin distrugerea suporturilor de hârtie prin tocare, iar de pe suporturile tehnice prin eliminarea și ștergerea fișierelor relevante din computerele și sistemele societății.
Modificări ale prezentei politici de protecția datelor cu caracter personal
Această procedură de protecție a datelor cu caracter personal poate fi modificată în timp. Astfel de modificări vor intra în vigoare imediat după publicarea lor. Revizuirea regulată a acestei pagini vă va asigura că sunteți întotdeauna la curent cu datele pe care le colectăm, cum și în ce scopuri le utilizează Hotelul și în orice circumstanțe (dacă este cazul) le vom partaja cu alte părți.