ІНФОРМАЦІЯ З ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
Кожна постраждала особа, яка зупиняється в нашому готелі і від якої ми отримуємо та обробляємо персональні дані, що стосуються цього, має на підставі ст. 13 та ст. 14 Регламент (ЄС) 2016/679 Європейського Парламенту та Ради від 27 квітня 2016 року про захист фізичних осіб при обробці персональних даних та про вільне переміщення таких даних (далі "Регламент GDPR") право надати таку інформацію:
Я.
Призначення оператора
Г.Л. ГОТЕЛІ, a.s., з офісом за адресою Námestie SNP 64/2, 960 01 Zvolen, IČO: 36 031 241, компанія, зареєстрована в комерційному реєстрі окружного суду Банської Бистриці, розділ: Sa, номер справи: 505/S визначає мету та засіб обробки ваших персональних даних (далі "Оператор").
Ви можете зв’язатися з оператором:
письмово: Námestie SNP 64/2, 960 01 Zvolen
за телефоном: +421 45 5320 124
II.
Цілі та правові основи обробки персональних даних
Для надання послуг з розміщення ми отримуємо та обробляємо наступні персональні дані:
ім'я та прізвище
адреса постійного місця проживання
Відповідно до статті 6 абз. 1. лист б) Регламенту GDPR - це правова основа, згідно з якою ми обробляємо вищезазначені дані виконання договору проживання або здійснення заходів до укладення договору проживання на підставі вашого запиту (бронювання житла, запит на інформацію).
Надання вищезазначених персональних даних є необхідною вимогою для укладення договору проживання, предметом якого є наш обов’язок забронювати та надати вам тимчасове житло. Обробка ваших персональних даних також необхідна для спілкування в рамках виконання договору перед наданням житла, особливо для обробки ваших запитів, обробки замовлень, оформлення податкових документів, реєстрації платежів та розгляду ваших скарг та скарг.
Для виконання юридичних зобов'язань, пов'язаних з послугами розміщення, а саме ведення книги розміщених осіб відповідно до Закону № 253/1998 зб. про повідомлення про місце проживання громадян Словацької Республіки та реєстр жителів Словацької Республіки із змінами та доповненнями, 404/2011 зб. про перебування іноземців та про внесення змін до деяких законів зі змінами та податками на проживання відповідно до Закону № 582/2004 зб. щодо місцевих податків та місцевих зборів за побутові відходи та дрібні будівельні відходи, зі змінами та доповненнями, ми обробляємо такі персональні дані:
ім'я та прізвище
Номер посвідчення особи або проїзного документа,
адреса постійного місця проживання
громадянство та дата народження (лише для іноземців)
Надання вищезазначених персональних даних є необхідною вимогою, що випливає із конкретного законодавства. За відсутності персональних даних ми не змогли б належним чином виконувати наші юридичні зобов’язання.
З метою реалізації економічного порядку денного та обробки бухгалтерських документів відповідно до спеціальних законів, особливо Закону № 431/2002 зб. про бухгалтерський облік із змінами та доповненнями, Закон № 222/2004 зб. щодо податку на додану вартість із змінами, ми можемо обробляти ваші персональні дані, якщо це вимагається чинним законодавством. У деяких випадках також необхідна обробка персональних даних для цілей судового розгляду та позасудового стягнення боргу.
Правовою основою такої обробки є належне виконання всіх юридичних зобов'язань, передбачених пунктом 6 статті 6. 1. лист в) Регламент GDPR.
Для належної обробки Вашої заявки ми обробляємо такі персональні дані у контактній формі:
ім'я та прізвище
Надання цієї інформації необхідне для того, щоб ми правильно обробили ваш запит, зазначений у надісланому повідомленні.
Завдяки цій обробці ми переслідуємо наші законні інтереси відповідно до пункту 6 статті 6. 1. лист f) регламенти GDPR.
Ми не обробляємо персональні дані з будь-якою метою, крім тієї, для якої вони були зібрані спочатку, за винятком випадків, коли це передбачено конкретними правовими нормами, або якщо інша мета сумісна з початковою метою.
Відповідно до закону ми контролюємо зони нічних барів готелю за допомогою відео- чи аудіозапису зони спостереження, і запис може бути використаний з метою розкриття злочинів, встановлення їх винних та пошуку їх, особливо для захисту від злочинів. Ми можемо надати відео та аудіо державним органам за запитом. Якщо запис не використовується для цих цілей, ми утилізуємо його негайно через 7 днів.
III.
Період зберігання персональних даних
Загалом, ми зберігаємо персональні дані протягом індивідуальних цілей обробки, перелічених вище. Отримані персональні дані ми зберігаємо максимум 10 років з моменту видачі останнього податкового документа на ваше житло.
IV.
Хто обробляє ваші персональні дані та кому ми їх надаємо
У більшості випадків ми обробляємо ваші персональні дані для власних цілей як їх Оператор. Ми також можемо зберігати або розголошувати вашу інформацію іншим, щоб виконати юридичні зобов'язання, претензії уряду та інших органів влади, задовольнити наші претензії або захистити себе в процесі, коли інші заявляють їх проти нас. До категорій третіх осіб, яким ми розкриваємо персональні дані з цих причин, належать, наприклад, суди, державні та інші органи, компетентні здійснювати контроль за нашою діяльністю, вирішувати суперечки або виконувати рішення.
В.
Передача персональних даних за межі ЄЕЗ
Ми не передаємо будь-які персональні дані, які ми обробляємо про вас, у третю країну за межами країн Європейського економічного простору (ЄЕС), і така передача не призначена.
VI.
Процедура реалізації ваших прав від постачальника
За вашим запитом ми надамо вам всю інформацію щодо обробки ваших персональних даних у стислій, прозорій, зрозумілій та легкодоступній формі. Інформація надається в письмовій формі або іншими засобами, а також, за необхідності, електронними засобами. Якщо ви подаєте свою заявку електронними засобами, інформація, наскільки це можливо, надається електронними засобами, якщо ви не вимагаєте іншого.
Ми надамо Вам інформацію про заходи, вжиті на підставі Вашого запиту при здійсненні Ваших прав, без надмірної затримки та в будь-якому випадку протягом одного місяця з моменту отримання запиту. Цей період може бути продовжений ще на два місяці, якщо це необхідно, беручи до уваги складність заявки та кількість заявок.
Якщо ми не вживемо заходів щодо вашого запиту, ми зобов’язані негайно та не пізніше місяця з моменту вручення запиту повідомити вас про причини бездіяльності та про можливість подати скаргу до контролюючого органу. і вимагати правового захисту.
Ми зобов’язані безкоштовно надати Вам всю інформацію та вжити необхідних заходів. Якщо ваші запити є явно необґрунтованими або непропорційними, особливо через їх повторюваність, ми можемо:
- стягувати розумну винагороду з урахуванням адміністративних витрат на надання інформації або повідомлення або вжиття необхідних дій
- відмовитись діяти за запитом.
VII.
Ваші права щодо наданих персональних даних
Як суб’єкт даних ви маєте такі права щодо обробки ваших персональних даних:
- Право вимагати доступу до ваших персональних даних: Ви маєте право отримати підтвердження того, чи обробляємо ми про вас персональні дані.
- Якщо ми обробляємо ваші персональні дані, ви маєте право дізнатися, які з ваших даних обробляються нами, і право на наступну інформацію: інформація про цілі, з якими ми обробляємо ваші персональні дані; які категорії ваших персональних даних ми обробляємо; кому були надані або будуть надані ваші персональні дані; передбачуваний період, протягом якого ми будемо зберігати ваші персональні дані; інформація щодо того, яке з прав, викладених у цьому документі, стосується Вас; інформація про право скарги до контролюючого органу; інформація про те, де ми отримали ваші персональні дані, якщо ви не надали їх нам безпосередньо; інформація про те, чи підлягають ваші персональні дані автоматичному прийняттю рішень, включаючи профілювання; інформація про розумні гарантії безпеки передачі ваших персональних даних при передачі їх третій країні або міжнародній організації. На основі реалізації права на доступ до ваших персональних даних ми надамо вам копію персональних даних, які ми обробляємо про вас.
- Право вимагати виправлення персональних даних: Якщо будь-яка з ваших персональних даних, яку ми обробляємо, є неправильною або повною, ви маєте право виправити або доповнити наші неправильні або неповні персональні дані. Неправильні персональні дані можуть бути оброблені, наприклад, якщо ваше прізвище або адреса зміниться.
- Право на видалення персональних даних: Ви маєте право видалити свої персональні дані, які ми обробляємо про вас, якщо виконуються наступні умови та не застосовуються юридичні винятки: дані більше не потрібні для цілей, для яких вони були зібрані; ви відкликаєте свою згоду на обробку ваших персональних даних, і немає жодної правової підстави для їх обробки; ви заперечуєте проти обробки ваших персональних даних, виходячи із законних інтересів, виходячи з вашої конкретної ситуації, і немає законних причин для обробки, або ви заперечуєте проти обробки для цілей прямого маркетингу; персональні дані оброблялись незаконно.
- Право обмежити обробку персональних даних: Ви маєте право вимагати, щоб ми обмежили обробку ваших персональних даних: доки ми перевіряємо точність оброблених ваших персональних даних, якщо ви заперечували проти цієї точності; замість того, щоб видаляти їх, якщо ми обробляємо ваші персональні дані незаконно; на той час, коли вони вам потрібні для доказування, відстоювання або захисту законних вимог, навіть якщо вони нам більше не потрібні для обробки; до тих пір, поки не буде підтверджено, що наші законні причини переважають ваші законні інтереси, якщо персональні дані обробляються на цій правовій основі, і ви заперечували проти їх обробки з причин, пов’язаних із вашою конкретною ситуацією. Якщо існує обмеження на обробку ваших персональних даних, ми можемо зберігати їх лише на час такого обмеження.
- Право на портативність персональних даних: Якщо ми обробляємо ваші персональні дані автоматизованими засобами і обробка здійснюється на основі вашої згоди, або обробка ваших персональних даних базується на договірних відносинах між вами та нами, ви маєте право передавати такі персональні дані. Право на передачу ваших персональних даних полягає в тому, що ви можете отримати свої персональні дані, які ви надали нам у структурованій формі, і ви маєте право передати їх іншій особі, яка їх буде обробляти. Ви також маєте право передати їх безпосередньо іншій особі, яка буде обробляти їх Оператором, якщо це технічно можливо. Ми хотіли б повідомити вам, що використання вашого права на передачу персональних даних не означає, що Оператор буде автоматично видаляти персональні дані, і не впливає на термін зберігання Оператора.
VIII.
На кого ви можете подати скаргу, якщо вважаєте, що обробка ваших персональних даних здійснюється не відповідно до законодавства?
Якщо ви вважаєте, що обробка ваших персональних даних не здійснюється відповідно до Регламенту GDPR або закону, ви можете подати скаргу до контролюючого органу.
Компетентним наглядовим органом є:
Управління захисту персональних даних Словацької Республіки
820 07 Братислава 27
IX.
Які зобов’язання мають наші уповноважені особи, які обробляють ваші персональні дані
Кожна уповноважена особа зобов'язана відповідно до § 79 Закону № 18/2018 зб. про захист персональних даних (далі - "Закон") щодо збереження конфіденційності персональних даних, з якими вони контактують; вони не можуть використовуватися для особистого користування і не можуть бути розголошені або надані кому-небудь без нашої згоди, якщо інше не зазначено в Регламенті GDPR або Законі, тоді як обов'язок конфіденційності зберігається навіть після припинення трудових відносин або подібних відносин. Юридичний обов'язок конфіденційності також поширюється на інших фізичних осіб, які контактують з персональними даними в процесі своєї діяльності.
X.
Як ми захищаємо ваші дані
Відповідно до вимог чинного законодавства, ми вживаємо всіх необхідних заходів безпеки, технічних та організаційних заходів для захисту ваших персональних даних. Електронні дані зберігаються в захищеній базі даних на сервері, який є нашим або зарезервованим для нас. Ми захищаємо базу даних, що містить персональні дані, від пошкодження, знищення, втрати та неправильного використання.