Правила защиты персональных данных в компании SANATORIUMS.COM s.r.o.

Данный документ содержит Правила обработки персональных данных (далее «Правила») в компании SANATORIUMS.COM s.r.o. (далее «Наша компания») в качестве администратора персональных данных в соответствии с Постановлением Европейского парламента и Совета 2016/679 о защите физических лиц в связи с обработкой персональных данных и о свободном перемещении этих данных (далее «GDPR»). Данными правилами мы информируем субъектов персональных данных о том, каким способом мы обращаемся с информацией и данными, которые вы нам предоставляете. Защита конфиденциальности и последующая связанная с ней охрана персональных данных является для Нашей компании одним из важнейших принципов, поэтому Ваши персональные данные мы обрабатываем исключительно в соответствии с действующим законодательством. Мы попросим Вас ознакомиться с Политикой конфиденциальности в Нашей компании, чтобы Вы были уверены в способе, которым мы руководствуемся при обработке Ваших персональных данных.

Контакты отдела по защите персональных данных в Нашей компании

Информация о администраторе по защите персональных данных (далее „Администратор“):

Коммерческая фирма: SANATORIUMS.COM s.r.o.
ИН: 031 04 681
ИНН: CZ03104681
Юридический адрес: Либушина 2127/19, 360 01 Карловы Вары
Контактный адрес электронной почты: info@sanatoriums.com
Контактный номер телефона: +420355455981
Уполномоченный по охране персональных данных в Нашей компании назначен не был.

Что является составной частью этих правил:

Информация о том, какие персональные данные мы собираем.
Как мы используем Ваши персональные данные.
Откуда мы получаем Ваши персональные данные.
Для каких целей мы обрабатываем Ваши персональные данные.
Кому мы передаем персональные данные.
Ваши права в связи с обработкой персональных данных

1. Какие персональные данные мы собираем?

В Нашей компании мы собираем, в частности, следующие персональные данные. При создании Вашего заказа мы обрабатываем следующие персональные данные:

Имя и фамилия
Адрес места жительства или адрес регистрации, почтовый адрес
Дата рождения
Номер телефона
Гражданство
Номер загранпаспорта
IP-адрес,
Медицинские показания
Данные банковской карты

Mы получаем Ваши персональные данные только в том объёме, в котором они были предоставлены при оформлении заказа или для заключения договора с Нашей компанией, то есть в объёме, необходимом для исполнения договора.

2. Как мы используем Ваши персональные данные?

Персональные данные хранятся в печатной и/или цифровой форме в соответствии с постановлением GDPR. Срок хранения определяется внутренними правилами Нашей компании, которые контролируют законность владения персональными данными. Благодаря этому процессу мы точно знаем, что Ваши персональные данные не хранятся незаконно в течение более длительного времени, чем это необходимо.

Все персональные данные Администратор хранит только в течение времени, необходимого для реализации прав и обязанностей, вытекающих из договорных отношений между Субъектом данных и Нашей компанией, а из-за возможного предъявлений претензий по этим договорам мы храним персональные данные в течение 10 (десяти) лет с момента прекращения договорных отношений. В случае, если Вы предоставили Нашей компании согласие на обработку персональных данных для целей маркетинга, то персональные данные, полученные на основании такого согласия, мы храним до тех пор, пока Вы не отзовёте своё согласие.

Наша компания является администратором всех Ваших персональных данных.

Наша компания также заявляет, что предприняла все необходимые технические и организационные меры для обеспечения безопасности персональных данных и что ко всем персональным данным имеют доступ только лица, уполномоченные Администратором.

В соответствии с законами Европейского союза о безопасности данных Наша компания использует адекватные процедуры для предотвращения неавторизованного доступа к персональным данным и их незаконного использования. Для защиты и обеспечения безопасности персональных данных, которые Вы нам предоставляете, Наша компания применяет необходимые коммерческие системы и процедуры. Наша компания использует процедуры по обеспечению безопасности, а также технические и физические ограничения доступа к персональным данным и их использованию на наших серверах. Доступ к персональным данным имеет только уполномоченный персонал, который работает с этими данными.

3. Откуда мы получаем Ваши персональные данные?

Персональные данные, которые Вы нам предоставляете, мы получаем в объёме, предоставленном в связи с запросом и использованием наших услуг на интернет-портале sanatoriums.com. Кроме того, мы обрабатываем персональные данные, полученные в рамках переговоров о заключении договора, а также в связи с заключённым договором. Вы, как субъект данных, обязаны предоставить точные и правдивые данные. В случае изменения каких-либо данных, Вы обязаны сообщить нам об этом, чтобы мы всегда располагали актуальной информацией.

4. Для каких целей мы обрабатываем Ваши персональные данные?

Ваши персональные данные мы обрабатываем для различных целей. В частности, речь идёт о следующих целях:

Бронирование услуг. Ваши персональные данные мы обрабатываем прежде всего в связи с получением Вашего заказа и его администрированием. Правовым основанием обработки Ваших персональных данных является исполнение договора (статья 6, абзац 1, пункт "b)" GDPR). К этой цели относится также возможность использования трансфера из аэропорта или использование возможности помощи при оформлении виз.
Клиентская поддержка. Всем клиентам при выборе проживания или при возникновении каких-либо проблем, связанных с заказом проживания или непосредственно с проживанием, мы предлагаем поддержку по телефону или электронной почте. Эту деятельность мы совершаем в соответствии с правовым основанием, которым является наш законный интерес (статья 6, абзац 1, пункт "f)" GDPR). Законным интересом является возможность улучшения наших услуг и помощь нашим клиентам.
Использование прямого маркетинга. Ваши персональные данные в ограниченном объёме мы будем обрабатывать в целях прямого маркетинга (если Вы не выразите своё несогласие с данной целью обработки). Правовым основанием обработки Ваших персональных данных является наш законный интерес (статья 6, абзац 1, пункт "f)"" GDPR). Законным интересом является возможность информирования Вас в будущем о более выгодных и качественных услугах, по сравнению с услугами, предоставляемыми в настоящее время.
Выполнение налоговых обязанностей. Налоговые документы мы будем обрабатывать в соответствии со вторым абзацем §35 закона номер 235/2004 Свода законов о налоге на добавочную стоимость.
Последующая оценка Вашего пребывания. По окончании пребывания мы можем попросить Вас оценить Ваше пребывание. Для этого мы используем информацию о Вашем месте пребывания и датах проживания.

Наша компания обрабатывает персональные данные для точно установленных целей, перечисленных в статье 6 постановления GDPR. В нашем случае речь идёт, прежде всего, о цели исполнения договора и предоставления услуг в соответствии со статьёй 6, абзацем 2, пунктом "b)"" GDPR; выполнение законных требований, которые распространяются на Нашу компанию, ведение учёта участников, маркетинговые и коммерческие предложения услуг Нашей компании в соответствии со статьёй 6, абзацем 2, пунктом "c)" GDPR. Не в последнюю очередь мы также обрабатываем Ваши персональные данные, полученные на основании Вашего возможного согласия, которое мы от Вас получили.

5. Кому мы передаем персональные данные?

Персональные данные наших клиентов, которые мы обрабатываем, мы посылаем как в страны Европейского союза, так и в третьи страны. Мы предоставляем персональные данные:

Учреждениям по размещению – чтобы мы могли завершить бронирование наших услуг, мы должны выслать Ваши персональные данные, указанные в пунктах от 1.a до 1.f, и другие предпочтения, которые Вы укажете в заказе, Учреждениям по размещению.
Поставщикам услуг третьих сторон – на основе договоров подряда мы пользуемся услугами третьих сторон. Мы можем использовать поставщиков услуг третьих сторон с целью рассылки маркетинговых материалов или для проверки правильности адреса электронной почты, которую Вы указали в процессе бронирования.
Поставщикам платёжных услуг – если Вы в некоторых случаях потребуете возврата денег на счёт или на банковскую карту, то мы обязаны сообщить некоторые данные о бронировании поставщикам платёжных услуг и соответствующим финансовым учреждениям.
Деловым партнёрам – партнёрам, с которыми у нас заключены договоры подряда, мы предоставляем Ваши персональные данные только в необходимом объёме. Договорными партнёрами являются, в частности, фирмы, обеспечивающие трансферы или экскурсии.
Стационарные офисы Нашей компании – в рамках повышения качества услуг Ваши персональные данные могут быть переданы стационарным офисам Нашей компании на территории Евросоюза и за его пределами.
Органам государственной власти – мы обязаны предоставить персональные данные органам государственной власти в случае, если этого требует законодательство, или же это является необходимым по причине профилактики, раскрытия и судебного преследования уголовных преступлений и мошенничества.
Агентствам по бухгалтерскому учёту и зарплате – в целях выполнения законных обязательств, вытекающих из правовых норм Чешской Республики, мы посылаем необходимые документы агентствам по бухгалтерскому учёту и зарплате.
Медицинским специалистам – если Вы заполните формуляр на интернет-сайте www.sanatoriums.com, чтобы узнать, какой вид проживания/отдыха больше всего подходит для Вас, то персональные данные, заданные в этом формуляре, мы обрабатываем в течение 72 часов, после чего сразу их удаляем.

6. Ваши права в связи с обработкой персональных данных

Право на информацию о Ваших персональных данных
Вы имеете право на получение подтверждения о том, обрабатывает ли Наша компания какие-либо Ваши персональные данные. Если Наша компания обрабатывает какие-либо Ваши персональные данные, то Вы имеете право на информацию о всех персональных данных, которые мы о Вас обрабатываем.
Право на копию персональных данных.
Если Наша компания хранит какие-либо Ваши персональные данные, у Вас есть право на информацию о цели обработки ваших персональных данных, какие категории персональных данных мы обрабатываем, имеют ли к этим данным доступ другие субъекты; у Вас есть право узнать срок, в течение которого хранятся персональные данные, право подать жалобу и т.д.
Право на корректировку персональных данных
Если Вы обнаружите, что мы обрабатываем какие-либо Ваши персональные данные, которые являются неточными или неполными, то Вы имеете право на актуализацию или дополнение неточных данных.
Право на удаление персональных данных
У Вас есть право требовать удаления своих персональных данных, если они уже не нужны нам для той цели, в связи с которой мы их обрабатывали. Также у Вас есть право на удаление данных, если Вы отозвали своё согласие с их обработкой или если данные обрабатывались с нарушением законодательства.
Право на ограничение обработки персональных данных
У Вас есть право требовать ограничения обработки данных, если Вы отрицаете точность персональных данных, либо если их обработка противозаконна, но в то же время Вы отказываетесь от удаления данных, и требуете вместо этого только ограничить их использование; по Вашему требованию, мы можем обрабатывать некоторые данные и после того, как они станут не нужны для цели, в связи с которой эти данные были предоставлены Вами Нашей компании.
Право на мобильность данных
В случае автоматизированной обработки Ваших персональных данных, Вы имеете право на так называемую переносимость этих данных, которые могут быть Вам предоставлены в структурированном, широко используемом машиночитаемом формате.
Право заявить протест против обработки персональных данных
У Вас есть право в любое время заявить протест против обработки персональных данных, включая составление профиля, которые мы обрабатываем на основании законного интереса. Если Ваши данные обрабатываются в целях прямого маркетинга, то Вы можете заявить протест, вследствие чего Ваши данные не будут далее обрабатываться для этой цели.
Право отозвать согласие
Если Ваши персональные данные обрабатываются на основании Вашего согласия, то у Вас есть право в любое время отозвать это согласие. Обработка данных, которая произошла перед отзывом согласия, является законной.
Право подать жалобу в надзорный орган
Если Вы полагаете, что Ваши персональные данные обрабатываются незаконно либо были нарушены правила защиты персональных данных, то у Вас есть право подать жалобу в надзорный орган. В Чешской Республике таковым органом является Управление по защите персональных данных, расположенное по адресу Pplk. Sochora 27 (Подполковника Сохора 27), 170 00 Прага 7.
Предоставление персональных данных субъектам данных
В случае, если субъект данных воспользуется одним или несколькими вышеперечисленными правами, то Наша компания обязана ответить на запрос безотлагательно, но не позднее одного месяца со дня получения запроса. Если субъект данных реализует своё право посредством средств электронной связи, то Наша компания предоставит ему запрашиваемую информацию так же в электронной форме, если только Субъект данных не потребует предоставить информацию другим способом. Наша компания имеет право в случае повторного или необоснованного запроса о предоставлении информации взимать разумную плату на связанные с этим административные расходы.

Заключительные положения

Все правовые отношения, возникающие в связи с обработкой персональных данных, регулируются законодательством Чешской Республики, независимо от того, откуда был реализован доступ. Для решения любых споров, возникших в связи с защитой конфиденциальности между Нашей компанией и субъектом данных, устанавливаются полномочия и юрисдикция судов Чешской Республики.
Отправкой заказа или запроса посредством интернет-формуляра для запроса или контактной формы, Вы подтверждаете своё ознакомление с условиями защиты персональных данных и выражаете с ними согласие в полном объёме.
Субъекты данных, предоставляющие Нашей компании свои персональные данные на основании согласия с обработкой Персональных данных, делают это добровольно.
Наша компания оставляет за собой право изменять или дополнять данные Правила обработки персональных данных. Информацию об изменении или дополнении правил мы обязаны послать субъекту данных по крайней мере за 30 дней до их вступления в силу посредством электронной почты, зарегистрированной у Нашей компании.
Данные правила вступают в силу от 25.05.2018.