ООО SEMARAH HOTEL MANAGEMENT ПОЛИТИКА ПРИВАТНОСТИ

Последний раз пересматривалась 11 января 2019 года

В политике приватности, далее – Политика, описан порядок, в соответствии с которым ООО “SEMARAH HOTEL MANAGEMENT” обрабатывает персональные данные.

ООО “SEMARAH HOTEL MANAGEMENT” обязалось защищать приватность своих Клиентов, используя возможности современных технологий, учитывая существующие риски для приватности и разумно доступные ООО “SEMARAH HOTEL MANAGEMENT” организационные, финансовые и технические ресурсы, тем самым Политика применима в отношениях ООО “SEMARAH HOTEL MANAGEMENT” с Клиентами, в том числе в таких, которые установлены до вступления в силу данной Политики, а также в отношении третьих лиц, которые в связи с оказанием услуг Клиентам получают или передают ООО “SEMARAH HOTEL MANAGEMENT” любые Персональные данные (в том числе информацию контактных лиц, плательщиков и др.)

1. Дефиниции
Клиент – любое физическое лицо, которое использует, использовало или выразило желание использовать любые услуги ООО “SEMARAH HOTEL MANAGEMENT”, в том числе гости, посетители офиса и гостиниц ООО “SEMARAH HOTEL MANAGEMENT” и посетители интернет-сайтов, которые содержит ООО “SEMARAH HOTEL MANAGEMENT”. Персональные данные – любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу (субъекту данных). Идентифицируемое физическое лицо – это лицо, которое может быть прямо или косвенно идентифицировано, особенно со ссылкой на идентификатор, например, имя, фамилию упомянутого лица, идентификационный номер, данные о местоположении, онлайновый идентификатор или один или несколько характерных для упомянутого физического лица факторов физической, физиологической, генетической, духовной, экономической, культурной или социальной идентичности.

Обработка – любое совершенное с Персональными данными или совокупностью Персональных данных действие или совокупность действий, которые производятся с или без использования автоматизированных средств, например, сбор данных, регистрация, организация, структурирование, хранение, адаптация или преобразование, восстановление, рассмотрение, использование, разглашение при пересылке, распространении или иным способом, который делает данные доступными, согласование или комбинирование, ограничение, удаление или уничтожение.

2. Управляющий обработкой Персональных данных
2.1. Управляющим обработкой Персональных данных является ООО “SEMARAH HOTEL MANAGEMENT”, рег.№. 40103576889, юридический адрес ул. Сканстес, 7, к-1, Рига, LV- 1013, телефон +37166118465 (далее – и/или Поставщик услуг), https://www.semarahhotels.com/.

3. Применяемые правовые акты
3.1. Регламент Европейского парламента и совета № 2016/679 (27 апреля 2016 года) о защите физических лиц в отношении обработки персональных данных и свободного оборота таких данных (далее – Общий регламент о защите данных).
3.2. Закон об обработке данных физических лиц и другие правовые акты, применяемые в сфере приватности и обработки данных.
3.3. Другие нормативные акты, которые определяют обязанности Управляющего по выполнению конкретных действий с Персональными данными.

4. Политика приватности SEMARAH HOTEL MANAGEMENT
4.1. Политика приватности гарантирует, что Персональные данные в SEMARAH HOTEL MANAGEMENT обрабатываются законно, честно и прозрачно. Политика распространяется на любую обработку Персональных данных физического лица, а именно, независимо от того, в какой форме и/или среде Клиент предоставляет Персональные данные (на интернет-сайтах, которые содержит SEMARAH HOTEL MANAGEMENT, в бумажном формате, в электронном виде или по телефону) и в каких системах или в бумажной форме они обрабатываются.
4.2. В отношении специфических способов обработки данных (например, обработки данных, полученных в результате видеонаблюдения, и др.) могут быть установлены дополнительные, специфические правила, о чем Клиент уведомляется в момент, когда он предоставляет соответствующие данные SEMARAH HOTEL MANAGEMENT.
4.3. SEMARAH HOTEL MANAGEMENT обрабатывает Персональные данные для предоставления услуг и продажи товаров, чтобы обеспечить выполнение договорных обязательств между SEMARAH HOTEL MANAGEMENT и Клиентом, а также в легитимных интересах SEMARAH HOTEL MANAGEMENT, например, для планирования бизнеса и анализа, предоставления информации учреждениям государственного управления и субъектам оперативной деятельности в случаях и объеме, установленных внешними нормативными актами, а также с другими специфическими целями, о которых Клиент уведомляется в момент, когда предоставляет соответствующие данные SEMARAH HOTEL MANAGEMENT.
4.4. SEMARAH HOTEL MANAGEMENT не разглашает другим лицам Персональные данные или любую другую полученную в ходе оказания услуг или продажи товаров информацию, за исключением:
4.4.1. Партнерам SEMARAH HOTEL MANAGEMENT, которые оказывают аутсорсинговые услуги, необходимые SEMARAH HOTEL MANAGEMENT. В таких случаях SEMARAH HOTEL MANAGEMENT тщательно проверяет всех поставщиков аутсорсинговых услуг (обработчиков персональных данных), которые от имени и по поручению SEMARAH HOTEL MANAGEMENT обрабатывают Персональные данные, чтобы обработка Персональных данных происходила только и исключительно в соответствии с поручениями, указаниями, инструкциями SEMARAH HOTEL MANAGEMENT и требованиями закона;
4.4.2. в соответствии с четким и недвусмысленным согласием Клиента;
4.4.3. предусмотренным нормативными актами лицам по их обоснованному запросу в установленном нормативными актами порядке и объеме;
4.4.4. в установленных нормативными актами случаях для защиты законных интересов SEMARAH HOTEL MANAGEMENT, например, при обращении в суд или другие государственные органы в отношении лица, которое затронуло законные интересы SEMARAH HOTEL MANAGEMENT.

5. Категории и источник обрабатываемых Персональных данных, намерение/цель обработки Персональных данных и правовая основа, возможные получатели данных

6. Права Клиента как субъекта данных
6.1. Право на информацию, а именно, право на получение информации о том, обрабатывает ли SEMARAH HOTEL MANAGEMENT Персональные данные и, если обрабатывает, получение информации о своих Персональных данных, которые обрабатываются и почему они обрабатываются.
6.2. Право доступа к своим данным, а именно, право потребовать доступ к своим Персональным данным и получить свои Персональные данные, которые хранятся у SEMARAH HOTEL MANAGEMENT и обрабатываются в одном из наиболее часто используемых электронных форматов.
6.3. Право исправить данные, а именно, право требовать исправления своих Персональных данных, если они являются несоответствующими, неполными или неверными.
6.4. Право удалить данные, а именно, право потребовать удаления своих Персональных данных, например, если Персональные данные больше не нужны для целей, для которых они собирались, или же Персональные данные обработаны незаконно.
6.5. Право ограничить обработку, а именно, право ограничить обработку своих Персональных данных в соответствии с применяемыми нормативными актами, например, в то время, пока SEMARAH HOTEL MANAGEMENT рассматривает, имеется ли право на удаление Персональных данных.
6.6. Право на перенос данных, а именно, право получить свои Персональные данные, которые хранятся у SEMARAH HOTEL MANAGEMENT в структурированном, широко используемом и машиночитаемом формате, и переслать их другому Поставщику услуг.
6.7. Право возражать против обработки данных, а именно, право возражать против обработки своих Персональных данных, которая осуществляется в легитимных интересах Поставщика услуг.
6.8. Право подавать жалобы на обработку Персональных данных в Государственную инспекцию данных (www.dvi.gov.lv), если обработка Персональных данных нарушает права и интересы лица в соответствии с применяемыми нормативными актами.
6.9. Получив запрос Клиента о реализации его прав как субъекта данных, SEMARAH HOTEL MANAGEMENT убеждается в идентичности Клиента, рассматривает запрос и выполняет его в соответствии с нормативными актами. Ответ Клиенту SEMARAH HOTEL MANAGEMENT отправляет по почте на указанный им контактный адрес заказным письмом, электронно подписанный ответ по электронной почте по запросу Клиента, по возможности с учетом указанного Клиентом способа получения ответа.

7. Обязанности клиента как субъекта данных
7.1. Субъект данных несет ответственность за предоставление подлинных действительных и полных данных и при заключении договора (при заказе услуги), и во время выполнения договора (во время оказания услуги).
7.2. Субъект данных в случае изменения Персональных данных обязан немедленно информировать об этом SEMARAH HOTEL MANAGEMENT, отправив письменную информацию на адрес электронной почты, указанный в пункте 10 данных правил, или на юридический адрес SEMARAH HOTEL MANAGEMENT.

8. Географическая территория обработки данных.
Персональные данные будут обрабатываться в Европейском союзе/ Европейской экономической зоне.

9. Срок хранения данных
Персональные данные будут обрабатываться лишь так долго, сколько необходимо для достижения цели обработки. Срок хранения может быть обоснован заключенным с Клиентом договором (после окончания отношений между SEMARAH HOTEL MANAGEMENT и Клиентом Персональные данные удаляются, если их хранение не требуется для достижения другой цели обработки, обеспечения легитимных интересов SEMARAH HOTEL MANAGEMENT или для выполнения требований применяемых нормативных актов (например, законов о бухгалтерском учете, предотвращении легализации преступно полученных средств, сроке давности, гражданского права и др.).

10. Контактная информация
Клиент может связаться с SEMARAH HOTEL MANAGEMENT по вопросам защиты Персональных данных, в том числе для отзыва согласия, запросов, использования прав субъекта данных и жалоб на обработку Персональных данных.

Телефон ответственного лица SEMARAH HOTEL MANAGEMENT по вопросам защиты Персональных данных +37166118465, эл. почта privacypolicy@semarahhotels.com, ул. Сканстес, 7, к-1, Рига, LV-1013.