Personas datu aizsardzības noteikumi uzņēmumā SANATORIUMS.COM s.r.o.

Šajā dokumentā ir personas datu apstrādes noteikumi (turpmāk “Noteikumi”) uzņēmumā SANATORIUMS.COM s.r.o. (turpmāk “Mūsu uzņēmums”) kā personas datu administratora saskaņā ar Eiropas Parlamenta un Padomes Regulu 2016/679 par fizisko personu aizsardzību saistībā ar personas datu apstrādi un šo datu brīvu apriti (turpmāk “GDPR”). Izmantojot šos noteikumus, mēs informējam personas datu subjektus par to, kā mēs apstrādājam informāciju un datus, ko jūs mums sniedzat. Konfidencialitātes aizsardzība un turpmākā ar to saistīta personas datu aizsardzība ir viens no vissvarīgākajiem principiem mūsu uzņēmumam, tāpēc mēs apstrādājam jūsu personas datus tikai saskaņā ar spēkā esošajiem normatīvajiem aktiem. Mēs lūdzam jūs iepazīties ar mūsu uzņēmuma konfidencialitātes politiku, lai jūs būtu pārliecināts par veidu, kādā mēs vadāmies, apstrādājot jūsu personas datus.

Mūsu uzņēmuma personas datu aizsardzības nodaļas kontakti

Informācija par personas datu aizsardzības administratoru (turpmāk "Administrators"):

Komercfirma: SANATORIUMS.COM s.r.o.
IN: 031 04 681
INN: CZ03104681
Juridiskā adrese: Libušina 2127/19, 360 01 Karlovi Vari
E-pasta adrese kontaktiem: info@sanatoriums.com
Kontakttālrunis: +420355455981
Mūsu uzņēmumā nav iecelts personas datu aizsardzības inspektors.

Kas ir šo noteikumu neatņemama sastāvdaļa:

1. Informācija par to, kādus personas datus mēs apkopojam.
2. Kā mēs izmantojam jūsu personas datus.
3. No kurienes mēs iegūstam jūsu personas datus.
4. Kādiem nolūkiem mēs apstrādājam jūsu personas datus.
5. Kam mēs nododam personas datus.
6. Jūsu tiesības saistībā ar personas datu apstrādi

1. Kādus personas datus mēs apkopojam?

Mūsu uzņēmumā mēs vācam šādus personas datus. Veidojot jūsu pasūtījumu, mēs apstrādājam šādus personas datus:

• Vārds un uzvārds
• Dzīvesvietas vai reģistrācijas adrese, pasta adrese
• Dzimšanas datums
• Telefona numurs
• Pilsonība
• Pases numurs
• IP adrese
• Medicīniskās indikācijas
• Bankas kartes dati

Jūsu personas datus mēs saņemam tikai tādā apjomā, kādā tie tika sniegti, veicot pasūtījumu vai noslēdzot līgumu ar Mūsu uzņēmumu, tas ir, tādā apjomā, kāds nepieciešams līguma izpildei.

2. Kā mēs izmantojam jūsu personas datus?

Personas dati tiek glabāti drukātā un / vai digitālā formā saskaņā ar GDPR regulu. Saglabāšanas periodu nosaka mūsu uzņēmuma iekšējie noteikumi, kas kontrolē personas datu glabāšanas likumību. Pateicoties šim procesam, mēs noteikti zinām, ka jūsu personas dati netiek nelegāli glabāti ilgāk, nekā nepieciešams.

Administrators glabā visus personas datus tikai laika gaitā, cik nepieciešams, lai īstenotu tiesības un pienākumus, kas izriet no līgumattiecībām starp Datu subjektam un Mūsu uzņēmumam, un, ņemot vērā iespējamos pretenzijas saskaņā ar šiem līgumiem, mēs personas datus glabājam 10 (desmit) gadus no līgumisko attiecību izbeigšanās brīža. Ja esat devis mūsu uzņēmumam piekrišanu personas datu apstrādei mārketinga nolūkos, tad mēs glabājam personas datus, kas iegūti, pamatojoties uz šādu piekrišanu, līdz jūs atsaucat savu piekrišanu.

Mūsu uzņēmums ir visu jūsu personas datu administrators.

Mūsu uzņēmums arī paziņo, ka ir veicis visus nepieciešamos tehniskos un organizatoriskos pasākumus, lai nodrošinātu personas datu drošību, un ka visiem administratora datiem ir piekļuve tikai Administratora pilnvarotām personām.

Saskaņā ar Eiropas Savienības likumiem par datu drošību mūsu uzņēmums izmanto atbilstošas ​​procedūras, lai novērstu nesankcionētu piekļuvi personas datiem un to nelikumīgu izmantošanu. Lai aizsargātu un nodrošinātu jūsu iesniegto personas datu drošību, mūsu uzņēmums izmanto nepieciešamās komerciālās sistēmas un procedūras. Mūsu uzņēmums izmanto drošības procedūras, kā arī tehniskos un fiziskos ierobežojumus piekļuvei personas datiem un to izmantošanai mūsu serveros. Piekļuve personas datiem ir tikai pilnvarotam personālam, kurš strādā ar šiem datiem.

3. No kurienes mēs iegūstam jūsu personas datus?

Personas datus, kurus jūs mums sniedzat, mēs saņemam apjomā, kas piešķirts saistībā ar mūsu pakalpojumu izmantošanu portālā sanatoriums.com. Turklāt mēs apstrādājam personas datus, kas iegūti sarunu gaitā par līguma noslēgšanu, kā arī saistībā ar noslēgto līgumu. Jūs kā datu subjekts esat atbildīgs par precīzu un patiesu datu sniegšanu. Ja maināt kādus datus, jums par tiem jāinformē, lai mums vienmēr būtu aktuāla informācija.

4. Kādiem nolūkiem mēs apstrādājam jūsu personas datus?

Mēs apstrādājam jūsu personas datus dažādiem mērķiem. Jo īpaši mēs runājam par šādiem mērķiem:

1. Pakalpojumu rezervēšana. Mēs apstrādājam jūsu personas datus galvenokārt saistībā ar jūsu pasūtījuma saņemšanu un tā administrēšanu. Jūsu personas datu apstrādes tiesiskais pamats ir līguma izpilde izpilde (6. pants, 1. rindkopa, “b)” (GDPR). Šis mērķis ietver arī iespēju izmantot transfēru no lidostas vai izmantot palīdzības iespēju vīzu saņemšanā.
2. Klientu atbalsts. Mēs piedāvājam atbalstu pa tālruni vai e-pastu visiem klientiem, izvēloties naktsmītni vai ja viņiem ir kādas problēmas saistībā ar naktsmītnes rezervēšanu vai tieši ar izmitināšanu. Mēs veicam šīs darbības saskaņā ar tiesisko pamatu, kas ir mūsu likumīgās intereses interese (6. pants, 1. rindkopa, “f)” (GDPR). Likumīgā interese ir iespēja uzlabot mūsu pakalpojumus un palīdzēt klientiem.
3. Tiešā mārketinga izmantošana. Mēs ierobežotā mērā apstrādāsim jūsu personas datus tiešā mārketinga nolūkos (ja vien jūs neizteiksit nepiekrišanu šim apstrādes mērķim). Jūsu personas datu apstrādes tiesiskais pamats ir mūsu likumīgā interese (6. pants, 1. rindkopa, “f)” "GDPR). Likumīgā interese ir iespēja nākotnē jūs informēt par izdevīgākiem un kvalitatīvākiem pakalpojumiem, salīdzinot ar pašlaik sniegtajiem pakalpojumiem.
4. Nodokļu pienākumu izpilde. Nodokļa dokumentus mēs apstrādāsim atbilstoši likuma 35. panta otrajai rindkopai Nr. 235/2004 Pievienotās vērtības nodokļa likumu kopsavilkums.
5. Sekojošs Jūsu uzturēšanās novērtējums. Jūsu uzturēšanās beigās mēs varam lūgt novērtēt jūsu uzturēšanos. Šajā nolūkā mēs izmantojam informāciju par jūsu uzturēšanās vietu un uzturēšanās datumiem.

Mūsu uzņēmums apstrādā personas datus precīzi noteiktajiem mērķiem, kas uzskaitīti GDPR 6. pantā. Mūsu gadījumā runa ir par līguma izpildes mērķi un pakalpojumu sniegšanu saskaņā ar 6. pantu, 2. rindkopu, punktu “b)” "GDPR; par mūsu uzņēmumam piemērojamo likumīgu prasību izpildi, dalībnieku uzskaites uzturēšanu, mūsu uzņēmuma mārketinga un komerciālo darbību pakalpojumu piedāvājumi ar GDPR 6. panta 2. rindkopu, punktu c). Mēs apstrādājam arī Jūsu personas datus, kas iegūti, pamatojoties uz Jūsu iespējamo piekrišanu, kuru saņēmām no Jums.

5. Kam mēs nododam personas datus?

Klientu personas datus, kurus mēs apstrādājam, mēs nosūtām gan uz Eiropas Savienības valstīm, gan uz trešām valstīm. Mēs sniedzam personas datus:

1. Izmitināšanas iestādēm – lai mēs varētu pabeigt savu pakalpojumu rezervēšanu, mums ir jānosūta naktsmītņu iestādēm jūsu personas dati, kas norādīti no 1.a līdz 1.f punktām, kā arī citas preferences, kuras norādāt pasūtījumā.
2. Trešās puses pakalpojumu sniedzējiem – mēs izmantojam trešo pušu pakalpojumus, pamatojoties uz uzņēmuma līgumiem. Mēs varam izmantot trešo pušu pakalpojumu sniedzējus, lai nosūtītu jums mārketinga materiālus vai pārbaudītu, vai rezervēšanas procesā norādītā e-pasta adrese ir pareiza.
3. Maksājumu pakalpojumu sniedzējiem – ja Jūs dažos gadījumos pieprasīsiet naudas atmaksu uz savu kontu vai bankas karti, tad mums ir pienākums maksājumu pakalpojumu sniedzējiem un attiecīgajām finanšu iestādēm sniegt informāciju par rezervāciju.
4. Biznesa partneriem – partneriem, ar kuriem mums ir noslēgti uzņēmuma līgumi, mēs sniedzam Jūsu personas datus tikai nepieciešamajā apjomā. Līgumpartneri ir uzņēmumi, kas nodrošina transfērus vai ekskursijas.
5. Mūsu uzņēmuma stacionārie biroji – pakalpojumu kvalitātes paaugstināšanas ietvaros Jūsu personas datus var pārsūtīt uz Mūsu uzņēmuma stacionārajiem birojiem Eiropas Savienības teritorijā un ārpus tās.
6. Valsts varas iestādēm – mums ir pienākums sniegt personas datus valsts varas iestādēm, ja to pieprasa likumdošana, vai arī tas ir nepieciešams kriminālnoziegumu un krāpniecības profilakses dēļ.
7. Grāmatvedības uzskaites un algas aģentūrām – lai izpildītu likumīgās saistības, kas izriet no Čehijas Republikas tiesību normām, mēs iesniedzam nepieciešamos dokumentus grāmatvedības uzskaites un algu aģentūrām.
8. Medicīnas speciālistiem – ja vietnē www.sanatoriums.com Jus aizpildāt veidlapu, lai uzzinātu, kurš izmitināšanas / atpūtas veids jums ir vispiemērotākais, tad šajā veidlapā norādītie personas dati tiks apstrādāti 72 stundu laikā un pēc tam nekavējoties tiks dzēsti.

6. Jūsu tiesības saistībā ar personas datu apstrādi

1. Tiesības uz informāciju par jūsu personas datiem
   Jums ir tiesības saņemt apstiprinājumu par to, vai Mūsu uzņēmums apstrādā kādu no jūsu personas datiem. Ja Mūsu uzņēmums apstrādā kādu no jūsu personas datiem, jums ir tiesības uz informāciju par visiem personas datiem, kurus mēs par jums apstrādājam.
2. Tiesības uz personas datu kopiju.
   Ja Mūsu uzņēmums glabā kādu no jūsu personas datiem, jums ir tiesības uz informāciju par jūsu personas datu apstrādes mērķi, kādas personas datu kategorijas mēs apstrādājam, vai citiem subjektiem ir piekļuve šiem datiem; Jums ir tiesības uzzināt periodu, kurā tiek glabāti personas dati, tiesības iesniegt sūdzību utt.
3. Tiesības labot personas datus
   Ja atklājat, ka mēs apstrādājam kādu no Jūsu personas datiem, kas ir neprecīzi vai nepilnīgi, Jums ir tiesības atjaunināt vai papildināt neprecīzos datus.
4. Tiesības uz personas datu dzēšanu
   Jums ir tiesības prasīt savu personīgo datu dzēšanu, ja tie vairs nav vajadzīgi mūsu nolūkam. Jums ir tiesības dzēst datus, ja esat atsaucis piekrišanu to apstrādei vai ja dati tika apstrādāti, pārkāpjot likumdošanu.
5. Tiesības ierobežot personas datu apstrādi
   Jums ir tiesības pieprasīt datu apstrādes ierobežošanu, ja Jūs noliedzat personas datu precizitāti vai ja to apstrāde ir nelikumīga, bet tajā pašā laikā Jūs atsakāties dzēst datus un tā vietā pieprasāt tikai ierobežot to izmantošanu; pēc Jūsu pieprasījuma mēs varam apstrādāt dažus datus pat pēc tam, kad tie kļūst nevajadzīgi mērķim, saistībā ar kuru Jūs šos datus sniedzāt mūsu uzņēmumam.
6. Tiesības uz datu pārnesamību
   Jūsu personas datu automatizētas apstrādes gadījumā Jums ir tiesības uz šo datu pārnesamību, ko Jums var sniegt strukturētā, plaši izmantotā mašīnlasāmā formātā.
7. Tiesības iesniegt protestu pret personas datu apstrādi
   Jums ir tiesības jebkurā laikā iebilst pret personas datu apstrādiieskaitot profila sastādīšanu, ko apstrādājam, pamatojoties uz likumīgu interesi. Ja jūsu dati tiek apstrādāti tiešā mārketinga nolūkos, varat pret to iebilst, kā rezultātā jūsu dati turpmāk netiks apstrādāti šim nolūkam.
8. Tiesības atsaukt piekrišanu
   Ja Jūsu personas dati tiek apstrādāti, pamatojoties uz Jūsu piekrišanu, jums ir tiesības šo piekrišanu atsaukt jebkurā laikā. Datu apstrāde, kas notika pirms piekrišanas atsaukšanas, ir likumīga.
9. Tiesības iesniegt sūdzību uzraudzības iestādē
   Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti nelikumīgi vai ir pārkāpti personas datu aizsardzības noteikumi, Jums ir tiesības iesniegt sūdzību uzraudzības iestādē. Čehijas Republikā tas ir Personāldatu aizsardzības pārvalde, kas atrodas Pplk. Sochora 27, 170 00 Prāga 7.
10. Personas datu sniegšana datu subjektiem
    Ja datu subjekts izmanto vienu vai vairākas no iepriekšminētajām tiesībām, tad Mūsu uzņēmumam ir pienākums atbildēt uz pieprasījumu nekavējoties, bet ne vēlāk kā vienu mēnesi pēc pieprasījuma saņemšanas dienas. Ja datu subjekts izmanto savas tiesības, izmantojot elektronisko sakaru līdzekļu, tad Mūsu uzņēmums sniegs viņam pieprasīto informāciju tajā pašā elektroniskajā formā, ja vien datu subjekts nepieprasa sniegt informāciju citā veidā. Mūsu uzņēmumam ir tiesības atkārtota vai nepamatota pieprasījuma par informācijas sniegšanu gadījumā iekasēt saprātīgu maksu par to saistītajiem administratīvajiem izdevumiem.

Nobeiguma noteikumi

1. Visas tiesiskās attiecības, kas rodas saistībā ar personas datu apstrādi, regulē Čehijas Republikas likumi, neatkarīgi no tā, no kurienes piekļuve tika nodrošināta. Jebkuru strīdu risināšanai, kas rodas saistībā ar konfidencialitātes aizsardzību starp Mūsu uzņēmumu un datu subjektu, ir noteiktas Čehijas Republikas tiesu pilnvaras un jurisdikcija.
2. Iesniedzot pasūtījumu vai pieprasījumu, izmantojot tiešsaistes pieprasījuma formulāru vai kontaktformu, jūs apstiprināt, ka esat iepazinies ar personas datu aizsardzības noteikumiem un pilnībā piekrītat tiem.
3. Datu subjekti, kuri sniedz Mūsu uzņēmumam savus personas datus, pamatojoties uz piekrišanu Personas datu apstrādei, dara to brīvprātīgi.
4. Mūsu uzņēmumam ir tiesības mainīt vai papildināt šos Noteikumus par personas datu apstrādi. Mums ir pienākums vismaz 30 dienas pirms to stāšanās spēkā nosūtīt datu subjektam informāciju par noteikumu izmaiņām vai papildinājumiem, izmantojot e-pastu, kas reģistrēts Mūsu uzņēmumā.
5. Šie noteikumi stājas spēkā ar 2018.25.05.