Confidențialitate și date cu caracter personal

Politica de protectie a datelor cu caracter personal

Această politică de confidențialitate este menită să respecte cerințele de informare prevăzute la art. 13 și art. 14 din Regulamentul general privind protecția datelor (GDPR) pentru a vă informa cu privire la activitățile de prelucrare a datelor cu caracter personal desfășurate de Karachi EAD, scopurile în care sunt prelucrate datele, măsurile și garanțiile de protecție a datelor prelucrate, drepturile dumneavoastră și modul în care le puteți exercita, în conformitate cu cerințele Regulamentului (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a datelor cu caracter personal circulația acestor date. Prin urmare, vă rugăm să vă familiarizați cu conținutul acestuia, citindu-l cu atenție. Dacă aveți întrebări, le puteți adresa la următoarea adresă de e-mail: gdpr@stconstantine. bg Administrator și detalii de contact.

"Karachi" EAD, denumită în continuare "Societatea", este o persoană juridică, înregistrată în Registrul Comerțului și în Registrul Persoanelor Juridice fără scop lucrativ la Agenția Registrului cu UIC: 203295839, cu sediul social și adresa de administrare. Sf. Constantin și Elena", clădirea administrativă, reprezentată de Violeta Yordanova Berova în calitate de director executiv.

"Karachi EAD este operatorul datelor cu caracter personal care sunt prelucrate în temeiul sau în legătură cu exercitarea competențelor sale în temeiul Regulamentului 2016/679 și al Legii privind protecția datelor cu caracter personal.

Definiții

În sensul prezentei politici

Datele cu caracter personal reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă, direct sau indirect, prin referire la un număr de identificare sau la unul sau mai multe atribute specifice. Datele se pot referi la fapte (de exemplu, numele, adresa de e-mail, locația sau data nașterii) sau la o opinie despre acțiunile sau comportamentul persoanei vizate.

Un operator de date este o persoană fizică sau juridică, o autoritate publică, o agenție sau un alt organism care, singur sau împreună cu alte persoane, stabilește scopurile și mijloacele de prelucrare a datelor cu caracter personal; în cazul în care scopurile și mijloacele respectivei prelucrări sunt determinate de dreptul Uniunii sau de dreptul unui stat membru, operatorul sau criteriile specifice pentru determinarea acestuia pot fi stabilite în dreptul Uniunii sau în dreptul unui stat membru;

Prelucrarea datelor cu caracter personal înseamnă orice operațiune sau set de operațiuni care pot fi efectuate asupra datelor cu caracter personal, fie că sunt sau nu efectuate prin mijloace automate, cum ar fi colectarea, înregistrarea, organizarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea, dezvăluirea, divulgarea, actualizarea sau combinarea, blocarea, ștergerea sau distrugerea.

Marketingul direct este un set de activități menite să îmbunătățească calitatea serviciilor noastre și să le adapteze la nevoile și interesele exacte ale oaspeților noștri, precum și să analizeze gradul de satisfacție al acestora. Aceasta include activități precum: campanii de publicitate online, marketing prin e-mail, sondaje, crearea de profiluri de consumatori etc.

Personal Data Processing

Pentru a asigura și îmbunătăți serviciile pe care le furnizăm și pentru a le administra resursele, stocăm, utilizăm și prelucrăm datele cu caracter personal în conformitate cu cerințele legale aplicabile.

**Finalități și motive pentru prelucrarea datelor cu caracter personal, categorii de date prelucrate. ** Pentru a asigura și îmbunătăți serviciile pe care le furnizăm și pentru a le administra resursele, stocăm, utilizăm și prelucrăm datele cu caracter personal în conformitate cu cerințele legale aplicabile.

  1. Pentru realizarea solicitării și confirmării unei rezervări, Karachi EAD colectează și prelucrează următoarele tipuri de date:

a/ În cazul unei rezervări prin intermediul site-ului web: - Numele și prenumele persoanei de contact; - adresa de e-mail și numărul de telefon al persoanei de contact; b/ În cazul rezervării prin telefon: - numărul de telefon pentru feedback și adresa de e-mail pentru confirmarea rezervării - numele și prenumele persoanei de contact;

Aceste date sunt stocate până când se realizează rezervarea. Datele sunt apoi distruse și nu mai este posibilă nicio prelucrare ulterioară.

  1. În scopul cazării oaspeților la Hotelul Astor Garden, administratorul prelucrează și stochează următoarele date:

SSN / LNH;

Numele persoanei (pentru cetățenii bulgari - în chirilică, pentru străini - în latină, în conformitate cu documentul național);

Data nașterii;

Paul;

Cetățenie;

Numărul cărții de identitate/documentul național de identitate valabil;

Statul care eliberează documentul național.

Datele colectate în scopul înregistrării la hotel sunt colectate în baza art. 116 alineatul (2) din Legea turismului și sunt necesare pentru a ține un registru al turiștilor cazați. Datele sunt stocate pentru o perioadă de 5 /cinci/ ani calendaristici.

  1. În scopul organizării de evenimente corporative sau personale la Astor Garden Hotel, sunt prelucrate și stocate următoarele date:

două nume ale persoanei care organizează evenimentul. Pentru evenimente corporative, o persoană de contact desemnată de persoana juridică care organizează evenimentul;

adresa de e-mail și numărul de telefon al persoanei de contact Aceste date sunt stocate timp de până la 3 /trei/ ani calendaristici după eveniment.

  1. În scopuri de marketing direct, inclusiv analiza și profilarea publicului țintă și urmărirea satisfacției clienților, prelucrăm următoarele date:

adresa de e-mail

Adresa IP

Locație

Limba

Ani

Sex

Interese

Comportamentul utilizatorilor pe site-ul www. astorgardenhotel. com

Prelucrarea și stocarea acestor date necesită consimțământul explicit al persoanei vizate. Datele prelucrate în scopuri de marketing direct vor fi stocate pentru o perioadă de 26 /douazeci și șase/ de luni sau până la retragerea consimțământului.

Scopul colectării acestor date este de a vă oferi oferte și servicii personalizate care să răspundă nevoilor și așteptărilor dumneavoastră.

Principiile de prelucrare

Atunci când prelucrăm date cu caracter personal, respectăm următoarele principii:

legalitate - atunci când colectăm, prelucrăm și stocăm datele dumneavoastră, respectăm dispozițiile legislației bulgare și europene aplicabile;

corectitudine și transparență - datele pe care le colectăm, le prelucrăm și respectăm această politică de confidențialitate, care este disponibilă pentru orice utilizator;

relevanța prelucrării în raport cu scopurile și reducerea la minimum a datelor - tipurile de date pe care le colectăm sunt reduse la minimum în funcție de scopurile pentru care sunt prelucrate. Scopurile pentru care sunt prelucrate datele dumneavoastră sunt cele pentru care am obținut consimțământul dumneavoastră;

limitarea stocării - prelucrăm și stocăm datele primite pentru o perioadă de timp în conformitate cu scopurile pentru care acestea sunt necesare și în conformitate cu consimțământul dumneavoastră.

consimțământul utilizatorului pentru prelucrarea datelor - pentru a utiliza datele dumneavoastră în scopuri de marketing pentru a îmbunătăți serviciile pe care vi le furnizăm, trebuie să obținem consimțământul dumneavoastră explicit în acest sens.

Buletin electronic (e-mail) și publicitate directă

Vă rugăm să rețineți că, atunci când trimiteți o cerere de informații către Astor Garden Hotel (pentru condiții de preț, pentru o rezervare, pentru clarificări privind o rezervare deja efectuată, pentru un eveniment și/sau alte întrebări legate de serviciile oferite de hotel), vă dați acordul ca Karachi EAD să stocheze și să prelucreze datele cu caracter personal furnizate de dumneavoastră în scopul cererii de informații.

După trimiterea cererii dumneavoastră, veți primi din partea Karachi EAD o ofertă de a vă da consimțământul pentru prelucrarea datelor dumneavoastră în următoarele scopuri:

-în scopuri de marketing direct, precum și pentru a primi buletine informative despre cele mai recente idei de călătorie și despre jocurile și evenimentele organizate;

-pentru sondaje referitoare la satisfacția dumneavoastră cu privire la serviciile noastre;

Prin intermediul buletinului nostru electronic vă informăm în mod regulat despre ofertele și serviciile hotelurilor noastre aparținând lanțului "A Hotels", precum și despre partenerii noștri de la Hotel-Gallery "Graffit", Hotel "Cooks Club Sunny Beach", Hotel "Sunrise", Hotel "Primorsky", Aquahouse Thermal & Beach. Prin consimțământul dumneavoastră pentru prelucrarea datelor dumneavoastră în scopuri de marketing direct, nu numai că veți primi informații actualizate despre cele mai atractive oferte ale noastre, dar veți contribui și la îmbunătățirea serviciilor noastre. Prin acordarea consimțământului dumneavoastră, vă vom prezenta informații despre condițiile și ofertele preferențiale, precum și despre o gamă largă de produse și servicii sau vă vom direcționa atenția către cele care vă pot interesa. Aceste informații pot include informații despre oferte speciale, noi produse și noi servicii.

Dacă doriți să primiți buletinul informativ electronic, avem nevoie de o adresă de e-mail validă. Pentru cei care se înscriu la buletinul nostru informativ, folosim o așa-numită procedură de dublu opt-in. Acest lucru înseamnă că, după înregistrare, vă trimitem un e-mail la adresa de e-mail furnizată, solicitându-vă să confirmați că doriți să primiți buletinul informativ. Dacă nu confirmați înregistrarea în termen de 2 săptămâni, informațiile dumneavoastră sunt blocate și șterse automat după o lună. În plus, stocăm în fiecare caz adresele IP utilizate și orele de conectare și de confirmare. Scopul acestei proceduri este de a vă putea dovedi înregistrarea și, dacă este cazul, de a clarifica orice posibilă utilizare abuzivă a datelor dumneavoastră personale. În calitate de abonat la buletinul informativ electronic, vă puteți retrage în orice moment consimțământul privind prelucrarea adresei dumneavoastră de e-mail pentru trimiterea buletinului informativ. Consimțământul poate fi retras prin utilizarea linkului prevăzut în acest scop în fiecare buletin informativ prin e-mail sau prin trimiterea unui e-mail cu titlul "dezabonare" la gdpr@stconstantine. bg.

Drepturile persoanelor fizice vizate.

Măsurile luate pentru a proteja datele cu caracter personal în conformitate cu cerințele Regulamentului 2016/679 au ca scop asigurarea drepturilor persoanelor ale căror date cu caracter personal sunt prelucrate, și anume:

  • Dreptul de acces. Puteți obține informații cu privire la tipul de date cu caracter personal furnizate și la scopul prelucrării prin depunerea unei cereri scrise. Cererea poate fi transmisă personal la adresa de contact furnizată sau electronic de la adresa de e-mail pe care ne-ați furnizat-o, ca date de prelucrare, la adresa gdpr@stconstantine. bg, în conformitate cu Legea privind serviciile de certificare electronică și documentele electronice, Legea privind guvernarea electronică și Legea privind identificarea electronică. Cererea dvs. trebuie să conțină: trei nume, numărul de identificare, adresa pentru feedback, descrierea solicitării specifice și forma preferată pentru obținerea de informații atunci când vă exercitați drepturile, semnătura, data depunerii cererii.

  • Dreptul la rectificarea datelor inexacte sau incomplete. Prin accesarea datelor dvs. , puteți solicita corectarea acestora în cazul în care găsiți erori sau neconcordanțe. Dreptul la ștergerea datelor (dreptul de a fi uitat), dacă sunt îndeplinite condițiile art. 6 alin. 17 din Regulamentul 2016/679 - după acordarea accesului la datele dvs. personale, puteți solicita să eliminăm orice înregistrări ale informațiilor dvs. personale fără posibilitatea prelucrării ulterioare.

  • Право на преносимост на данните. Потребителите имат право да получат своите данни, които "Карачи" ЕАД съхранява, когато са предоставени в структуриран, широко използван и пригоден за машинно четене формат. Потребителите имат право и да прехвърлят тези данни на друг администратор на лични данни без възпрепятстване от страна на "Карачи" ЕАД, в случаите и по отношение на данните предоставени чрез съгласие, в случаите на данни, предоставени по договор, по който потребителят е страна или данни предоставени при предприемане на стъпки от страна на потребителя и искане за сключване на договор. ×

  • Dreptul la portabilitatea datelor. Utilizatorii au dreptul de a primi datele pe care le deține Karachi EAD atunci când acestea sunt furnizate într-un format structurat, utilizat pe scară largă și care poate fi citit automat. Utilizatorii au, de asemenea, dreptul de a transfera aceste date către un alt operator de date, fără a fi împiedicați de Karachi EAD, în cazurile și în ceea ce privește datele furnizate prin consimțământ, în cazul datelor furnizate în cadrul unui contract la care utilizatorul este parte sau al datelor furnizate atunci când utilizatorul face demersuri și solicită încheierea unui contract.

  • Dreptul la opoziție. Utilizatorii au dreptul de a se opune prelucrării datelor lor. Contestația se adresează EAD Karachi, în cadrul procedurii de obținere a accesului la datele cu caracter personal. "Karachi EAD se angajează să ia în considerare obiecția dumneavoastră și să vă informeze cu privire la rezultatul revizuirii interne în termen de 30 de zile calendaristice de la primirea acesteia.

  • Dreptul la restricționarea prelucrării în sensul articolului 18 din Regulamentul 2016/679.

  • Dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri.

  • Dreptul de a depune o plângere la Comisia pentru protecția datelor sau în instanță

În cazul în care considerați că drepturile dumneavoastră în temeiul Regulamentului 2016/679 au fost încălcate, puteți depune o plângere la Comisia pentru protecția datelor cu caracter personal sau la Tribunalul Administrativ - Sofia. Varna Confidențialitatea datelor cu caracter personal Utilizăm metode electronice pentru a procesa datele cu caracter personal, pentru a asigura furnizarea de servicii exacte și rapide și pentru a asista utilizatorii. Prelucrarea datelor dumneavoastră cu caracter personal furnizate către Karachi EAD se realizează în conformitate cu legislația aplicabilă privind protecția datelor, iar Karachi EAD respectă confidențialitatea dumneavoastră. Personalizarea și cookie-urile Noile tehnologii ne permit să personalizăm site-ul nostru pentru fiecare client în parte. Cookie-urile sunt fișiere text care conțin informații care permit identificarea utilizatorilor care revin pe site. Modulele cookie sunt stocate local pe dispozitivul pe care îl utilizați pentru a accesa site-ul nostru: www. astorgardenhotel. com și nu provoacă nicio deteriorare a sistemului dumneavoastră. Modulele cookie vă scutesc de introducerea datelor de mai multe ori, facilitează transmiterea de conținut specific și ne ajută să identificăm preferințele dumneavoastră (setări de vizualizare și utilizare). Acumularea și analiza acestor informații ne permite să îmbunătățim serviciile electronice și experiența generală a utilizatorilor, astfel încât acestea să răspundă cât mai bine nevoilor dumneavoastră. Cookie-urile și alte tehnologii pe care le folosim pot fi găsite în Politica noastră privind cookie-urile.

Securitatea datelor cu caracter personal „Karachi” EAD implementează măsuri tehnice și organizatorice de securitate pentru a proteja datele personale pe care le-ați furnizat de distrugerea accidentală sau ilegală, pierderea accidentală, accesul, modificarea sau distribuirea ilegală, precum și de alte forme ilegale de prelucrare de către persoane neautorizate. Măsurile de securitate pe care le aplicăm sunt supuse unei îmbunătățiri constante și adaptării la cele mai noi tehnologii.

Datele cu caracter personal colectate pot fi furnizate partenerilor „Karachi” EAD, care acționează ca procesatori de date cu caracter personal în numele „Karachi” EAD și s-au angajat să respecte toate normele aplicabile pentru protecția datelor cu caracter personal. Respectăm condiția ca informațiile relevante să poată fi utilizate numai în limitele stabilite de temeiul legal pe care sunt colectate sau de consimțământul dumneavoastră personal cu privire la prelucrarea efectuată în numele „Karachi” EAD și ca aceste informații să fie tratate ca fiind confidențiale.

EAD „Karachi” poate dezvălui și furniza informații personale în conformitate cu legea aplicabilă, dacă o instanță sau o autoritate administrativă dispune sau solicită acest lucru, sau dacă furnizarea datelor cu caracter personal este legată de îndeplinirea unei obligații legale a EAD „Karachi”. Datele care sunt colectate în scopul cazării la Hotel „Astor Garden” sunt disponibile terților definiți în Legea Turismului - Ministerul Turismului, Municipiul Varna și Ministrul de Interne, Agenția Națională de Venituri și Institutul National de Statistica. Modificări ale regulilor de protecție a datelor cu caracter personal Regulile EAD „Karachi” pentru protecția datelor cu caracter personal pot fi modificate unilateral de către EAD „Karachi” în vederea îmbunătățirii acestora, oferirea de noi servicii, modificări în modul de deservire și comunicarea cu clienții noștri, precum și în legătură cu modificările legislative. La efectuarea modificărilor regulilor actuale de protecție a datelor cu caracter personal, „Karachi” EAD vă aduce la cunoștință modificările efectuate prin publicarea acestora pe site-ul nostru www.astorgardenhotel.com, oferindu-vă un timp rezonabil pentru a vă familiariza cu acestea, după expirarea căreia aceeași începe să se aplice la prelucrarea datelor dumneavoastră cu caracter personal, fără o notificare ulterioară. Dacă în această perioadă declarați că respingeți modificările, se va considera că v-ați retras consimțământul pentru prelucrarea datelor dumneavoastră cu caracter personal și „Karachi” EAD va înceta prelucrarea acestora pe viitor. Acest lucru poate fi, de asemenea, legat de încetarea înregistrărilor dumneavoastră pentru jocurile noastre, serviciile, buletinele informative electronice etc., în scopurile pentru care ne-ați furnizat inițial datele dumneavoastră personale.

Contactați echipa EAD „Karachi” dacă aveți întrebări cu privire la măsurile și regulile noastre privind protecția datelor cu caracter personal, vă rugăm să trimiteți un mesaj la următoarea adresă cu subiectul „Karachi” EAD - Protecția datelor cu caracter personal”: gdpr@ stconstantine.bg