Политика защиты данных
Это политика защиты данных BlackSeaRama Golf & Villas, которая распространяется на следующие компании:
- BlackSeaRama AD, София 1164, бул. Джеймса Буше, 23, ИНН: BG131457432.
- BlackSeaRama Boutique AD, София, 1164, бул. Джеймса Буше, 23, ИНН: BG205630446.
В данном документе эта группа компаний обозначается названием BlackSeaRama Golf & Villas. Политика относится к данным, обрабатываемым в ходе предоставления услуг в сфере путешествий и отдыха, в соответствии с Общим регламентом защиты данных (Регламент (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г.).
Кто контролирует данные
Контроллером данных в любом случае является группа компаний, с которой взаимодействует заказчик или поставщик. Каждая компания несет ответственность перед своими клиентами и поставщиками за соблюдение правил защиты данных и гарантию их прав.
Кто такой сотрудник по защите данных
Сотрудник по защите данных (DPO) - это лицо, которое контролирует реализацию политики конфиденциальности компаний BlackSeaRama Golf & Villas, обеспечивая надлежащую обработку персональных данных и защиту прав субъектов данных. В обязанности этого человека входит присутствие любых запросов, предложений, жалоб или запросов от лиц, данные которых обрабатываются. Вы можете связаться с уполномоченным по защите персональных данных, написав на адрес BlackSeaRama AD, София 1164, бульвар Джеймса Бушера 23, или по адресу электронной почты blacksearama@blacksearama.com.
Для каких целей мы обрабатываем данные?
Мы обрабатываем персональные данные для следующих целей:
Контакт.
По вопросам, полученным через контактные формы на нашем сайте. Мы используем данные только для этой цели.
Телефонная помощь
По вопросам, поступающим по тел. Чтобы улучшить качество наших услуг, звонки можно записывать, заранее уведомив собеседника.
Подбор персонала.
Получение резюме от людей, которые заинтересованы в работе, и управление персональными данными, созданными в результате их участия в процессах найма, для анализа соответствия профиля кандидатов имеющимся вакансиям или создаваемым новым рабочим местам. В качестве общей процедуры мы также сохраняем данные люди, которые не были избраны максимум на один год в случае возникновения новой вакансии в течение этого периода. Однако в последнем случае мы немедленно удалим данные, если их запросит субъект данных.
Обслуживание клиентов
Регистрация новых клиентов и дополнительных данных, которые могут быть получены в результате деловых отношений с клиентами. В рамках процесса переговоров требуются основные данные, необходимые для этого, включая банковские реквизиты (текущий счет или номер кредитной карты), которые будут предоставлены банкам, обрабатывающим платежи клиентов (они могут использоваться только для этой цели). . Предоставление туристических услуг приводит к другим процессам, таким как включение данных для целей бухгалтерского учета или выставления счетов или для уведомления налоговой администрации.
Услуги, предоставляемые студентам программ Академии гольфа и детских лагерей.
Регистрация на курсы и программы, которая включает регистрацию студентов / детей и, при необходимости, их родителей или законных представителей. Данные используются для организации мероприятий, контроля успеваемости студентов и аккредитации обучения. В рамках процесса регистрации требуются основные данные, необходимые для этого, включая банковские реквизиты (номер текущего счета), которые будут сообщены банкам, обрабатывающим платежи.
Информация о наших услугах
Пока клиенты поддерживают деловые отношения, BlackSeaRama Golf & Villas использует свои контактные данные для предоставления соответствующей информации. Эта информация может по существу включать ссылки на наши услуги, независимо от общего характера или, в частности, от характеристик и потребностей клиента.
Другая информация об услугах
С явного разрешения клиента после прекращения договорных отношений контактные данные будут сохранены с целью отправки рекламы, связанной с нашими услугами, информации общего характера или специально адаптированной к функциям клиента. Эта информация также отправляется людям, которые, хотя и не являются клиентами, запросили информацию или приняли ее, заполнив наши формы.
Реклама услуг, предлагаемых нашими группами компаний
Всегда с явного предварительного разрешения лиц, упомянутых в предыдущем разделе, контактные данные используются для рассылки рекламы, независимо от общего характера или адаптированной к характеристикам человека, для услуг, предлагаемых компаниями, входящими в нашу группу. Кроме того, с явного согласия субъекта данных контактные данные могут быть предоставлены этим компаниям, чтобы они могли напрямую отправлять рекламу своих услуг.
Управление данными наших поставщиков
Мы записываем и обрабатываем данные поставщиков, от которых мы получаем услуги или товары. Сюда могут входить данные о лицах, работающих не по найму, а также данные о представителях юридических лиц. Мы получаем основные данные, необходимые для поддержания деловых отношений. Они используются только для этой цели и способом, необходимым для этого типа отношений.
Видеонаблюдение
При доступе к нашим объектам информация, где это применимо, о наличии камер видеонаблюдения предоставляется через официально утвержденные знаки. Камеры записывают изображения только там, где это оправдано для обеспечения безопасности активов и людей, и изображения используются только для этой цели.
Пользователи нашего сайта
Система и программное обеспечение, которые позволяют нашим веб-сайтам работать в обычном режиме, собирают данные, которые обычно генерируются с использованием интернет-протоколов. Эта категория данных включает, помимо прочего, IP-адрес или доменное имя компьютера, используемого человеком, входящим на веб-сайт. Эта информация не предназначена для пользователей и используется исключительно для получения статистической информации об использовании веб-сайта. Наш веб-сайт использует файлы cookie, которые позволяют нам идентифицировать конкретных лиц, использующих веб-сайт. Вы можете узнать больше об использовании файлов cookie в политике использования файлов cookie.
Другие каналы сбора данных
Мы также получаем данные через личные контакты и другие каналы, такие как получение электронных писем, через наши учетные записи в социальных сетях и во время процесса регистрации на услуги Wi-Fi. Во всех случаях данные используются только для определенных целей, которые оправдывают сбор и обработку.
Какая правовая основа для обработки данных
Обработка данных, которую мы выполняем, имеет различное юридическое обоснование в зависимости от характера каждого типа обработки.
В соответствии с преддоговорными отношениями. Это относится к данным потенциальных клиентов или поставщиков, с которыми отношения были установлены до заключения договорных отношений, таких как подготовка или проверка прогнозов. Это также относится к обработке данных людей, которые прислали нам свои резюме или участвуют в процессе отбора.
В соответствии с договорными отношениями. Это относится к отношениям с нашими клиентами и поставщиками, а также ко всем видам деятельности и использованию, связанным с такими отношениями.
В соответствии с юридическими обязательствами. Передача данных в налоговую администрацию регулируется правилами, регулирующими деловые отношения. Может возникнуть необходимость передать данные судебным органам или силам безопасности, в том числе в соответствии с положениями закона, требующими сотрудничества с этими государственными органами.
На основании согласия. Когда мы отправляем информацию о наших услугах, мы обрабатываем контактные данные адресатов с их явного разрешения или согласия. Данные о просмотре, которые мы можем получить с помощью файлов cookie, получены с согласия человека, посещающего наш веб-сайт. Это согласие может быть отозвано в любое время путем удаления этих файлов cookie. Мы передаем персональные данные другим компаниям в нашей группе с предварительного согласия любого заинтересованного лица.
В законных интересах. Изображения, полученные с помощью камер видеонаблюдения, обрабатываются исходя из законных интересов нашей компании по защите своих активов и оборудования. Наш законный интерес также оправдывает обработку данных, полученных из контактных форм.
Кому раскрываются данные
Как правило, мы передаем данные только государственным администрациям или органам и всегда в соответствии с юридическими обязательствами. Идентификационные данные людей, которые остаются в нашем жилье, предоставляются полиции (в отношении обязанности регистрироваться и уведомлять полицию о личности людей, которые остаются в нашем жилье).
При выставлении счетов клиентам данные могут быть сообщены банкам. Кроме того, при наличии согласия данные могут быть предоставлены другим компаниям в нашей группе для целей, изложенных выше.
Для выполнения определенных задач мы заключаем договор на услуги компаний или людей, которые делятся с нами своим опытом. В определенных случаях эти компании должны иметь доступ к хранимым нами персональным данным. Это не передача данных как таковая, но ее следует рассматривать как задачу обработки. Мы предоставляем услуги по контракту только тем компаниям, которые могут обеспечить соблюдение правил защиты данных. На момент заключения договора об оказании услуг эти провайдеры официально заявили о своих обязательствах по соблюдению конфиденциальности, и их деятельность находится под контролем. Это может относиться к услугам хостинга данных, ИТ-поддержке или консультантам по юридическим, бухгалтерским или налоговым вопросам.
Как долго мы храним данные
Мы соблюдаем юридическое обязательство максимально ограничить период хранения данных. Поэтому мы храним их только для время, необходимое и оправданное для цели, для которой они были получены. В некоторых случаях, например, данные, включенные в бухгалтерские записи и счета-фактуры, налоговые правила требуют от нас хранить их до истечения срока наших обязательств в этом вопросе. В случае данных, которые обрабатываются на основании согласия субъекта данных, они хранятся до тех пор, пока субъект данных не отзовет согласие. Изображения, полученные с камер видеонаблюдения, хранятся не более одного месяца. Однако в случае инцидентов, где это оправдано, они будут задерживаться на столько, сколько необходимо для содействия расследованиям, проводимым силами безопасности или судебными органами.
Какие права есть у людей в отношении обрабатываемых нами данных?
Как указано в Общем регламенте защиты данных, люди, чьи данные мы обрабатываем, имеют следующие права:
Чтобы узнать, были ли они обработаны. Прежде всего, каждый человек имеет право знать, обрабатываем ли мы его данные, были ли предыдущие отношения или нет.
Чтобы быть в курсе во время сбора. Если персональные данные получены от субъекта данных, во время сбора должна быть предоставлена четкая информация о целях, для которых они будут использоваться, о том, кто будет контролером данных, и о других аспектах, возникающих в результате этой обработки.
Доступ. Это очень широкое право, которое включает в себя точное знание того, какие персональные данные обрабатываются, цель, для которой они обрабатываются, раскрытие, которое будет сделано другим людям (если применимо), или право на получение копии или право знать о том, как долго их планируется хранить.
Запросить исправление Это право на получение исправления неточных данных, которые мы обрабатываем.
Требовать удаления. В определенных обстоятельствах субъект данных имеет право запросить удаление данных, когда, среди прочего, они больше не нужны для целей, для которых они были собраны и которые оправдывали их обработку.
Требовать ограничения обработки. Право требовать ограничения обработки данных также признается при определенных обстоятельствах. В этом случае обработка будет остановлена, и они будут зарезервированы только для исполнения или защиты юридических требований в соответствии с Общим регламентом защиты данных.
Для переносимости данных. В случаях, предусмотренных Регламентом, признается право субъекта данных получать свои персональные данные в структурированном, часто используемом и машиночитаемом формате и передавать их другому контроллеру данных, если субъект данных принимает такое решение.
Возразить против обработки. Лицо может ссылаться на основаниях, связанных с его конкретной ситуацией, с просьбой о прекращении обработки его данных в той мере, в какой они могут причинить вред, с за исключением убедительных юридических оснований или для исполнения или защиты судебных исков.
Чтобы не получать маркетинговую информацию. Мы незамедлительно выполним просьбу о прекращении отправки маркетинговой информации людям, которые ранее уполномочили нас на ее отправку.
Как можно реализовать или защитить права
Вы можете воспользоваться перечисленными выше правами, отправив письменный запрос по почте на адрес BlackSeaRama AD, София 1164, бульвар Джеймса Баучера 23, или на адрес электронной почты blacksearama@blacksearama.com, во всех случаях указав «Защита личных данных» как объект.