Hansafond Grupp OÜ (далее “мы”) высоко ценит приватность каждого своего клиента (далее „Вы“). В настоящем уведомлении о приватности мы разъясним, какие данные о Вас мы собираем, почему мы это делаем, и что мы делаем с полученными данными.
- Кто мы такие?
- Какие данные о Вас мы собираем, и от кого мы их получаем?
- Зачем нам нужны Ваши данные? Что случится, если Вы не предоставите нам свои данные?
- На каком правовом основании мы обрабатываем Ваши данные?
- С кем мы делимся Вашими данными?
- Как долго мы храним Ваши данные?
Кто мы такие?
Hansafond Grupp OÜ, регистрационный код 10722527, адрес Дункри 4/6, Таллинн 10123
Мы применяем необходимые технические, физические и организационные меры предосторожности во избежание исчезновения, уничтожения и несанкционированного доступа к Вашим личным данным.
Если у Вас возникнут вопросы в связи с информацией, содержащейся в настоящем уведомлении о приватности, свяжитесь с нами по адресу: gm@merchantshousehotel.com
Какие данные о Вас мы собираем, и от кого мы их получаем?
Мы собираем следующие данные о Вас:
- Личные данные: например, имя и фамилия, дата рождения/личный код
- Контактные данные: например, адрес местожительства, номер телефона, адрес э-почты
- Данные карты посетителя: это такие требуемые законом о туризме данные о посетителях компаний, предлагающих услуги размещения, как, к примеру, гражданство, имя размещающегося вместе с гостем супруга(-и) и несовершеннолетнего ребенка, дата рождения и гражданство, время оказания услуг по размещению, итд.
- Данные кредитной карты: например, номер карты, имя владельца, срок действия
- Записи охранных камер – в случае посещения Вами нашего предлагающего услуги размещения предприятия или прочих помещений, в которых из соображений безопасности находятся охранные видео-камеры или иные электронные или цифровые системы или оборудование для слежения
Как правило, мы получаем данные напрямую от Вас, когда Вы отправляете бронь или запрос посредством нашей интернет-страницы, э-почты, телефона или покупаете услуги у нас на месте.
Также мы получаем Ваши данные от других туристических фирм, компаний, предлагающих услуги бронирования, и прочих лиц, занимающихся посредничеством услуг размещения, с помощью которых вы заказали услуги размещения и/или иные услуги у нас. В том случае, если мы не получили Ваши данные напрямую от Вас, мы представляем Вам уведомление о приватности при первой же возможности после получения данных.
Зачем нам нужны Ваши данные? Что случится, если Вы не предоставите нам свои данные?
Для оказания заказанных Вами услуг размещения и/или иных услуг, выполнения возложенных на нас регулирующим нашу деятельность законодательством обязательств, а также для достижения общих коммерческих целей, мы используем такие Ваши данные, как:
- Личные данные – в подобных данных мы нуждаемся для идентификации Вашей личности, что важно в обеспечение оказания услуги лицу, которое на самом деле её заказало
- Контактные данные – необходимы нам для того, чтобы мы могли с Вами связаться. Прежде всего, мы связываемся по телефону или э-почте, но в некоторых случаях может быть необходимо использовать также Ваш адрес (например, в случае, если невозможно связаться посредством иных средств связи).
- Данные карты посетителя – подобные данные мы обязаны спрашивать, исходя из закона о туризме. Цель получения таких данных заключается в исключении опасности, которая может скрываться, к примеру, в нелегальной иммиграции.
- Данные кредитной карты – эти данные необходимы нам на случай, если, исходя из нашего договора на оказание услуг размещения, мы вправе удержать с кредитной карты определенную сумму для оплаты заказанной Вами услуги или компенсации расходов.
- Данные относительно личных предпочтений – запрашивая подобные данные или получая их от Вас на добровольной основе, мы используем их для оказания Вам лучшей услуги, учитывающей Ваши пожелания и интересы.
Мы не можем оказать Вам услугу размещения, если Вы не представите нам данные карты посетителя.
На каком правовом основании мы обрабатываем Ваши данные?
В основе обработки нами Ваших данных лежат различные правовые аспекты:
- Необходимость создать с Вами договорные отношения или выполнить заключенные с Вами договор
- Ваше согласие – в случае, если для обработки Ваших данных мы используем Ваше согласие, знайте, что Вы можете отозвать своё согласие в любой момент
- Необходимость выполнять обязательства, возложенные на нас законодательством (например, заполнение карты посетителя и сохранение последней в течение 2 лет)
- Необходимость осуществлять наши обоснованные интересы, в т.ч. управлять предприятием и вести общую коммерческую деятельность; выявлять нарушения закона и мошенничество
- Необходимость охранять Ваши и жизненные интересы других людей (например, раскрывая Ваши данные работникам скорой медицинской помощи при несчастном случае)
- Прочие разрешенные законом основания.
С кем мы делимся Вашими данными?
Мы не разглашаем доверенные Вами нам данные, за исключением ограниченного количества описанных ниже случаев, а также в случае, если это необходимо для достижения целей, описанных в уведомлении о приватности:
- Поставщики услуг: как и многие другие фирмы, мы можем заказывать услуги по обработке данных у надежных третьих поставщиков услуг, например, ИТ и консультационные услуги;
- Органы общественной власти и правительственные учреждения: мы можем делиться данными с учреждениями в случае, если такая обязанность лежит на нас в соответствии с законодательством, или если разглашение данных необходимо для защиты наших прав;
- Профессиональные советники и прочие: мы можем делиться Вашими данными с профессиональными советниками, такими как аудиторы, адвокаты, бухгалтеры и прочие предлагающие консультационные услуги лица;
- Третьи лица в связи со сделками предприятия: время от времени мы можем делиться Вашими контактными данными с третьими лицами в рамках какой-либо корпоративной сделки, как, к примеру, продажа предприятия или его части другому предприятию. Также в рамках реорганизации предприятия, создания совместного предприятия, объединения или перемещения активов или акций предприятия иным способом.
В случае, если мы делимся Вашими данными с вышеприведенными лицами, мы обеспечиваем защиту Ваших данных в договоре об обработке данных, заключаемом между нами и этими лицами.
Мы не храним и не отправляем Ваши личные данные ни за пределы Европейского экономического пространства, ни в такие страны, в отношении которых не принято решение о достаточности защиты согласно пункту 6 статьи 25 директивы 95/46/EC или согласно пункту 1 статьи 45 вытекающего из этой директивы постановления (EC) 2016/679.
Как долго мы храним Ваши данные?
Мы храним Ваши данные столько, сколько это необходимо для выполнения различных целей обработки данных.
При хранении личных данных предприятие руководствуется следующими критериями:
- Столько, сколько требуется хранить личные данные для оказания наших услуг
- Если в отношении лица открыт счет или карта клиента, храним личные данные в течение срока активного действия счета/карты или столько, сколько требуется для оказания лицу услуг
- Если у предприятия имеется вытекающее из законодательства, договорное или иное идентичное обязательство хранения личных данных, то столько, сколько необходимо для выполнения подобного обязательства
- После завершения договорных отношений храним определенные данные столько, сколько у лица (субъекта данных) или у самого предприятия есть право предъявлять требования по договору к второй стороне
Например, в соответствии с законом о туризме мы храним данные карты посетителя в течение 2 лет с момента заполнения карты. Данные о кредитных картах мы храним только столько, сколько требуется для надлежащего исполнения заключенного между нами договора об оказании услуг размещения.
Если Вы дали нам согласие на отправку Вам материалов прямого маркетинга, то мы сохраняем Ваши контактные данные до тех пор, пока Вы не отзовете свое согласие.
Каковы Ваши права в связи с Вашими данными?
Вы как субъект данных обладаете следующими правами:
- Право на ознакомление с данными – Вы вправе знать, какие данные о Вас сохраняются, и как они обрабатываются.
- Право на исправление данных – Вы вправе требовать исправления своих личных данных, если они являются неверными.
- Право на удаление данных („право быть забытым“) – В определенных случаях Вы вправе требовать, чтобы мы стерли Ваши личные данные (например, если они нам больше не нужны, Вы отзываете данное нам разрешение на обработку данных, и т.д.).
- Право на ограничение обработки – В определенных случаях Вы вправе запретить или ограничить обработку Ваших личных данных на определенный срок (например, если Вы оспорили обработку данных).
- Право оспаривания – исходя из конкретного случая, Вы вправе оспаривать обработку Ваших личных данных, если обработка Ваших данных ведется в наших обоснованных интересах или исходя из общественного интереса. Оспаривать обработку данных в целях прямого маркетинга можно в любое время.
- Право перевода данных – Вы вправе требовать перевода представленных Вами нам данных в машиночитаемом формате. Вы также вправе требовать перевода данных напрямую другому ответственному обработчику, но это только в том случае, если это выполнимо технически. Право перевода действует только в случае тех данных, которые мы обрабатываем на основании Вашего согласия или для выполнения заключенного с Вами договора.