Политика за поверителност

Политика за поверителност на Хижа Кукер

Въведение

1. Общ регламент за защита на личните данни

Регламент (ЕС) 2016/679 (Общ регламент за защита на данните) замества Директивата 95/46/ЕО за защита на данните. Има пряко действие и предполага изменение в законодателството на страните-членки в областта на защитата на личните данни. Неговата цел е да защитава „правата и свободите" на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработва с тяхно съгласие.

2. Обхват очертан от Общия регламент за защита на данните

Материален обхват (член 2) – Общият регламент се прилага за обработването на лични данни изцяло или частично с автоматични средства, както и за обработването с други средства на лични данни, които са част от регистър с лични данни или които са предназначени да съставляват част от регистър с лични данни.

Териториален обхват (член 3) – правилата на Общия Регламент ще важат за всички администратори на лични данни, които са установени в ЕС, които обработват лични данни на физически лица, в контекста на своята дейност. Ще се прилага и за администратори извън ЕС, които обработват лични данни с цел да предлагат стоки и услуги или ако наблюдават поведението на субектите на данни, които пребивават в ЕС.

3. Понятия

„Лични данни" – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Специални (чувствителни) категории лични данни" – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.

„Обработване" – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор" – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

„Субект на данните" – всяко живо физическо лице, което е предмет на личните данни съхранявани от Администратора.

„Съгласие на субекта на данните" – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

Декларация относно политиката по защита на личните данни

1. Ръководството на Хижа Кукер се ангажира да осигури съответствие със законодателството на ЕС и държавите-членки по отношение на обработването на личните данни и защитата на „правата и свободите" на лицата, чиито лични данни Хижа Кукер събира и обработва съгласно Общия регламент за защита на данните (Регламент (ЕС) 2016/679).
2. В съответствие с Общия регламент към тази политика са описани и други релевантни документи, както и свързани процеси и процедури.
3. Настоящата политика се отнася до всички дейности по обработването на лични данни, включително тези, които се извършват относно лични данни на гости, клиенти, служители, доставчици и партньори.
4. Администраторът води Регистър на дейностите по обработване.
5. Тази политика се прилага за всички служители/работници на Хижа Кукер. Нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина.
6. Трети страни, които работят с или за Хижа Кукер, са длъжни да се запознаят и съобразят с тази политика.

Задължения и отговорности по Регламент (ЕС) 2016/679

1. Хижа Кукер е администратор на данни съгласно Регламент (ЕС) 2016/679 и носи цялата отговорност за съответствие с изискванията на ОРЗД.
2. Обработващ лични данни е всяко лице извън организацията на администратора, което обработва пряко личните данни от името на администратора.
3. Отговорник по защита на данните (ОЗД) участва в заседанията на ръководството и съветва администратора за доказване на съответствието със законодателството в областта на защита на данните.
4. ОЗД следва да бъде подходящо квалифициран и опитен.
5. ОЗД има специфични задължения по ОРЗД – до него се отправят всички искания на субектите на данни и е контактна точка за служителите.
6. Спазването на законодателството за защита на данните е отговорност на всички служители на Хижа Кукер.

Принципи за защита на данните

Цялото обработване на лични данни се извършва в съответствие с принципите за защита на данните, посочени в член 5 от Регламент (ЕС) 2016/679. Политиките и процедурите на Хижа Кукер имат за цел да гарантират спазването на тези принципи.

• Законосъобразност, добросъвестност и прозрачност – Личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните.
• Ограничение на целите – Личните данни се събират за конкретни, изрично указани и легитимни цели.
• Свеждане на данните до минимум – Личните данни са подходящи, свързани и ограничени до необходимото.
• Точност – Личните данни са точни и се поддържат в актуално състояние.
• Ограничение на съхранението – Данните се съхраняват за период не по-дълъг от необходимия.
• Цялостност и поверителност – Обработват се по начин, който гарантира подходящо ниво на сигурност.

Права на субектите на данни

Субектите на данни имат следните права по ОРЗД:

• Право на информация
• Право на достъп
• Право на коригиране
• Право на изтриване
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на възражение
• Права при автоматизирано вземане на решения и профилиране

За контакт относно защитата на личните данни: [email protected]

Записи за поведението на гости (подкрепа при вземане на решения)

Когато сте отсядали при нас преди или сте резервирали и не сте пристигнали, може да пазим кратък, датиран запис за конкретни събития, свързани с вашата собствена резервация или престой: неявяване, отмяна в наказателния прозорец на политиката, при която сте резервирали, плащане, което е било оспорено или е неуспешно многократно, неплатен остатък след напускане, щета по нашето имущество или неприемливо поведение, записано от персонала ни с писмена бележка. Всеки запис посочва какво се е случило, кога, каква сума е засегната, когато става дума за пари, и кой или какво го е записал. Използваме тези записи единствено в подкрепа на решение, което персоналът ни взема относно бъдеща резервация – например дали да поискаме предплащане, депозит или невъзстановима тарифа. Това решение винаги се взема от служител; никакво решение за вас не се взема единствено по автоматизиран начин и нищо не се отказва, не се оценява и не се таксува автоматично. Никога не записваме и не вземаме предвид вашата националност, език, възраст или каквато и да е специална категория данни и никога не добавяме информация, получена извън собствените ни отношения с вас. Когато този обект принадлежи към група хотели с един и същ собственик и двата хотела са избрали това, такъв запис може да бъде видим за другите хотели в групата и за никой друг. Правното основание е нашият легитимен интерес да предотвратяваме загуби и да защитаваме имуществото и персонала си (чл. 6, пар. 1, б. „е“ ОРЗД). Записите се пазят от 12 до 24 месеца от събитието според настройката на този обект, след което се архивират и изтриват. Имате право да поискате да видите записите, съхранявани за вас, да коригирате неточен запис и да възразите срещу тази обработка на основания, свързани с вашата конкретна ситуация.