Уведомление о конфиденциальности
Kalev SPA, OÜ Kalevi Veekeskus (далее — мы) высоко ценит конфиденциальность каждого из своих клиентов (далее — вы). В этом уведомлении о конфиденциальности мы объясним, какие данные мы собираем о вас, почему мы это делаем, что мы делаем с вашими данными, а также разъясним вам их секретность.
Кто мы?
Обработчиком персональных данных является Kalev SPA, OÜ Kalevi Veekeskus, Харьюмаа, Таллинн, ул. Айа, 18, 10111. Рег. номер 11053554
Kalev Spa предлагает расслабляющий и активный отдых через оказание различных услуг по повышению благополучия в просторном и современном спа-отеле, водном центре и спортивном клубе в центре Таллинна.
Мы принимаем все необходимые технические, физические и организационные меры безопасности для защиты ваших персональных данных от утери, уничтожения и несанкционированного доступа.
Если у вас возникнут какие-либо вопросы относительно информации, изложенной в уведомлении о конфиденциальности, или вы захотите изменить или ходатайствовать о прекращении обработки персональных данных, свяжитесь с нами:
Отель +3726493300 kalevspa@kalevspa.ee
Водный центр и спортивный клуб +3726493370 waterpark@kalevspa.ee
Мы ответим на ваши письма в течение двух рабочих дней.
Какие данные мы собираем о вас и от кого мы их получаем?
Мы собираем о вас следующие данные:
- персональные данные, например имя и фамилия, дата рождения / личный код, номер документа, удостоверяющего личность, язык общения;
- контактные данные, например адрес, номер телефона, адрес электронной почты;
- банковские реквизиты: банк, номер расчетного счета;
- данные коммерческого товарищества: название коммерческого общества, регистрационный номер, адрес, должность;
- данные сделок: данные о покупках, совершенных покупателем;
- данные о собственных привычках, предпочтениях и удовлетворенности — например, данные об активности использования услуг, используемых услугах, удовлетворенности клиентов и данные, связанные с жалобами;
- данные карты посетителя: это требуемые Законом о туризме данные о посетителе предприятия, оказывающего услуги размещения, например гражданство, имена, даты рождения и гражданства проживающих в одном номере с посетителем супруга и несовершеннолетнего ребенка, время оказания услуги по размещению, номер транспортного средства и т. д.;
- данные кредитной карты, например номер карты, имя владельца, срок действия;
- записи камеры безопасности – если вы посещаете наше гостиничное учреждение или иные помещения, где в интересах безопасности ведется видеонаблюдение или установлены иные электронные или цифровые системы или устройства слежения;
- данные об использовании сайта и данные оконечного устройства (компьютер, мобильный телефон, планшет и т. д).
Как правило, мы получаем данные непосредственно от вас, когда вы бронируете услуги или делаете запрос через наш сайт, по телефону, электронной почте или покупаете услуги напрямую, приходя к нам на место.
Ваши данные предоставляют нам договорные партнеры / коммерческие товарищества, а также партнеры онлайн-каналов.
Также ваши данные передают нам фирмы, специализирующиеся в области туризма и бронирования, и другие посредники в сфере гостеприимства, у которых вы заказываете размещение и/или иные наши услуги. В случае если мы не получили данные напрямую от вас, после получения данных мы при первой возможности отправляем вам уведомление о конфиденциальности.
Для чего нам нужны ваши данные? Что будет, если вы не предоставите данные?
Мы используем ваши данные для предоставления заказанных или приобретенных вами услуг, а также для выполнения наших обязательств, установленных законами, регулирующими нашу деятельность, и для общих коммерческих целей, таких как:
- персональные данные — подобные данные необходимы нам для установления вашей личности, что, в свою очередь, важно для обеспечения доступности услуги и ее предоставления лицу, которое на самом деле ее заказало/забронировало, или для обеспечения зависящих от статуса клиента скидок/предложений. Нам также нужны эти данные, чтобы организовывать и управлять оказанием предварительно купленных обычных и периодических услуг. Они также нужны нам для выполнения обязательств, исходящих из договоров о сотрудничестве. Мы используем данные лица, чтобы защитить наши нарушенные или оспариваемые права, а также чтобы выполнить свои обязательства, исходящие из правовых норм.
- контактные данные — нам необходимы эти данные для возможности связаться с вами, а также в целях прямого маркетинга (и для отправки вам рекламы). В основном мы связываемся с клиентами по телефону или по электронной почте, однако в определенных случаях может потребоваться также использование почтового адреса (например, при невозможности связаться с вами посредством иных контактных данных).
- банковские реквизиты — эти данные нужны нам для выполнения обязательств, исходящих из наших договорных отношений и метода расчета.
- данные коммерческого товарищества — эти данные мы обязаны спрашивать из-за необходимости, возникающей в связи с заключением договора.
- данные о сделках — такие данные необходимы нам для того, чтобы лучше понимать ожидания клиентов и предлагать им подходящие качественные услуги
- данные карты постояльца – обязанность по сбору этих данных проистекает из Закона о туризме. Это совершается в целях предотвращения угроз, связанных, например, с нелегальной иммиграцией.
- данные кредитной карты — данные необходимы нам в связи с предоставлением услуг по размещению. Мы имеем право забронировать определенную сумму с вашей кредитной карты для оплаты заказанных вами услуг или возмещения понесенных расходов. Нам также нужны эти данные для совершения электронного платежа во время сеанса использования сайта (платеж осуществляется в безопасной платежной среде соответствующего банка или поставщика услуг)
- данные о собственных привычках, предпочтениях и удовлетворенности — если мы запрашиваем у вас такие данные или если вы по своему желанию предоставляете нам такие данные, то мы используем их для того, чтобы оказывать вам лучшие услуги, исходя из ваших пожеланий и интересов.
- данные об использовании сайта и данные об оконечном устройстве (в том числе IP-адрес) — такие данные используются для определения выполняемых на сайте действий и привычек при использовании сайта, а также для создания на их основе профиля пользователя в целях анализа.
Если вы не предоставите нам персональные данные, то у нас не будет возможности оказать вам предварительно купленные или забронированные услуги, а также периодические услуги. В таком случае мы также не сможем предлагать вам зависящие от статуса клиента скидки.
Если вы не предоставите нам данные карты посетителя, мы не сможем оказать вам услугу по размещению.
На каком правовом основании мы обрабатываем ваши данные?
При обработке ваших данных мы руководствуемся следующими правовыми нормами:
- необходимость создать с вами договорные отношения или выполнять заключенный с вами договор;
- ваше согласие — если при обработке персональных данных мы рассчитываем на ваше согласие, то вы должны знать о своем праве в любой момент отозвать это согласие;
- необходимость выполнять наши обязательства, установленные законом (например, исходящая из Закона о туризме необходимость заполнять карты посетителя и хранить их в течение двух лет);
- необходимость осуществлять наши обоснованные интересы, в том числе управлять предприятием и реализовывать общую коммерческую деятельность; выявлять нарушения закона и мошенничество;
- необходимость защищать ваши жизненные интересы или жизненные интересы любого другого лица (например, сообщая ваши данные работнику службы скорой помощи при несчастном случае);
- на иных правовых началах.
Кому мы передаем ваши данные?
Мы не передаем доверенные нам данные, за исключением ограниченного ряда случаев, перечисленных ниже, и если это необходимо для осуществления целей, описанных в настоящем уведомлении о конфиденциальности:
- поставщики услуг: как и многие другие фирмы, мы можем заказать услуги обработки данных у надежных третьих лиц-поставщиков услуг, например ИТ;
- органы государственной власти и правительственные учреждения: мы можем передавать данные таким учреждениям, если обязанность по передаче данных проистекает из законодательства или если передача данных необходима для защиты наших прав;
- профессиональные консультанты и другие лица: мы можем передать ваши данные профессиональным консультантам, например аудиторам, адвокатам и другим лицам, предлагающим услуги по консультированию;
- третьи лица, связанные с деятельностью компании: коммерческое товарищество, с которым заключено сотрудничество для предоставления работникам/членам предприятия скидок. Иногда мы можем передавать ваши данные третьим лицам в рамках корпоративной сделки, например при продаже компании или ее части другому предприятию. Также мы можем передавать ваши данные в рамках реорганизации предприятия, создания общего предприятия, слияния предприятия с другим или в рамках других действий, которые связаны с перемещением имущества и акций предприятия.
Если мы передаем ваши данные вышеуказанным лицам, то обеспечиваем защиту ваших данных, заключая с соответствующим лицом договор об обработке данных.
Мы не передаем ваши данные в иностранные государства. Мы также не храним и не передаем ваши персональные данные за пределы Европейской экономической зоны и в другие государства, в отношении которых не принято решение по достаточности защиты на основании части 6 статьи 25 Директивы 95/46/ЕС или части 1 статьи 45 Постановления (ЕС) 2016/679, которое является последующим документом вышеупомянутой директивы.
Как долго мы храним ваши данные?
Мы храним ваши данные до тех пор, пока это необходимо в различных целях обработки данных.
При хранении персональных данных компания руководствуется следующими критериями:
- мы храним персональные данные до тех пор, пока это требуется для предложения наших услуг;
- если у лица имеется клиентский профиль или клиентская карта компании, то мы храним его персональные данные на протяжении всего периода, пока профиль/карта активны, или до тех пор, пока это требуется для оказания персональных услуг;
- если у компании имеется проистекающее из законодательства, договорное или иное подобное обязательство по хранению персональных данных, то до тех пор, пока это необходимо для исполнения данного обязательства;
- после окончания договорных отношений мы сохраняем определенные данные до тех пор, пока лицо (субъект данных) или предприятие имеет право выставить требования против другой стороны на основании договора,
-
например, данные карты посетителя мы храним в соответствии с требованиями Закона о туризме в течение двух лет с момента заполнения карты. Данные кредитной карты мы храним только до тех пор, пока заключенный между нами договор об услуге по размещению не будет выполнен в соответствии с требованиями, затем данные будут заархивированы.
Если вы дали согласие на получение материалов прямого маркетинга, то мы храним ваши контактные данные до тех пор, пока вы не отзовете свое согласие.
Какими правами вы обладаете в связи со своими данными?
Будучи субъектом данных, вы обладаете следующими правами:
- Право на ознакомление с данными — вы имеете право знать, какие данные о вас мы собираем и как образом они обрабатываются.
- Право на редактирование данных — вы имеете право требовать редактирования своих персональных данных в случае, если они некорректны.
- Право на удаление данных («право на забвение») — в определенных случаях вы имеете право требовать удаления своих персональных данных (например, если нам они больше не требуются, вы отзываете согласие на обработку данных и т. д.).
- Право на ограничение обработки — в определенных случаях вы имеете право запретить или ограничить обработку своих персональных данных на определенный срок (например, если вы выдвинули претензию относительно обработки данных).
- Право на предъявление претензий — исходя из конкретных обстоятельств, вы имеете право предъявлять претензии относительно обработки своих персональных данных, если обработка ваших данных производится для осуществления наших оправданных или публичных интересов. Претензии относительно обработки данных в целях прямого маркетинга можно предъявлять в любое время.
- Право на перенос данных — вы имеете право требовать переноса предоставленных нам данных в форме, обеспечивающей компьютерное воспроизведение. Вы можете также требовать отправки данных иному уполномоченному работнику, но только в случае, если это технически осуществимо. Право на перенос данных затрагивает только те данные, которые мы обрабатываем с вашего согласия или для выполнения условий заключенного с вами договора.
- Принятие автоматических решений (включая анализ профиля) — в случае если мы уведомили вас о том, что принимаем решения на основании автоматизированной обработки (включая анализ профиля), что влечет за собой затрагивающие вас правовые последствия или оказывает на вас значительное влияние, вы можете потребовать, чтобы решение принималось не только на основании автоматизированной обработки.
Мы принимаем все меры, чтобы отвечать на ваши заявления и пожелания своевременно и бесплатно, за исключением случаев, когда это повлекло бы за собой необоснованные издержки. Если вы недовольны полученным ответом, то можете подать жалобу в Инспекцию по защите данных.