Известие за поверителност на гости

Настоящото уведомление съдържа основна информация относно обработването на лични данни на гостите на  Хотел „Роял Касъл Дизайн&СПА“ (Елените) и всички находящи се в тях обекти за хранене и предлагане на туристически и свързани с тях услуги, различни от настаняването, управлявани от „ФЪРСТ ЛАЙН ХОТЕЛС“ ЕООД. Уведомлението е разработено в съответствие с Общия регламент относно защитата на данните (ОРЗЛД) и останалите нормативни актове на приложимото законодателство.

Кой носи отговорност за обработването?

Отговорно за обработването на Вашите данни е дружеството-хотелиер „ФЪРСТ ЛАЙН ХОТЕЛС“ ЕООД, регистрирано в Търговския регистър, воден от Агенцията по вписваниятакъмМинистерството на правосъдието, с ЕИК: 205481600, със седалище и адрес на управление в гр. Пловдив 4000, район Централен, бул. „Княгиня Мария Луиза“ №8, представлявано от управителя Нели Иванова (по-долу за краткост „ние“ или „нас“).

За контакт с нас може да се свържете на имейл адрес:

Длъжностно лице за защита на личните данни: Диана Банчева

Ел. поща: dpo.flh@victoriagroup.bg

телефон +359 (0) 700 18 411 или по пощата на посочения адрес на управление.

Какви лични данни обработваме?

При регистрирането и престоя Ви в хотела събираме информация, представляваща лични данни, а именно:

1. име и други идентификационни данни;
2. данни за контакт –вкл. адрес, телефон, имейл;
3. данни за идентификация –снимка, ако сте предоставили такава;
4. видеообраз, доколкото при посещението и престоя Ви в хотела се осъществява видеонаблюдение;
5. за изпълнение на задължения, предвидени от законодателството в сферата на туризма, събираме ЕГН/ЛНЧ, имена, дата на раждане, пол, гражданство, и номер, валидност и държава-издател на личен документ за самоличност;
6. регистрационен номер на автомобил;
7. IP адреси;
8. МАC адрес на компютри, телефони и други персонални устройства;
9. данни за кредитни/дебитни карти.

С каква цел обработваме данни?

Основната причина да събираме Вашите лични данни е, за да Ви идентифицираме като гости или посетители на хотела, за да организираме престоя Ви и планираните събития; за изпълнение на взаимните ни задължения по и във връзка с договора помежду ни; да изпълним законовите си задължения като хотелиер; да приемем и разгледаме искания, сигнали или препоръки във връзка с предоставяните от нас услуги; за да осигурим вашата сигурност, както и сигурността на нашите служители и на хотелското имущество; за административно обслужване по посочените по-горе цели.

„ФЪРСТ ЛАЙН ХОТЕЛС“ ЕООД не извършва автоматизирано вземане на решения, включително профилиране.

На какво правно основание обработваме Вашите данни?

Ние обработваме лични данни само при валидно правно основание. Правното основание за обработване на Вашите данни е изпълнението на поетите към Вас ангажименти съгласно договора за услуги, помежду ни, както и преддоговорните отношения по неговото сключване. На следващо място, обработването на данни е необходимо и за защита на правата Ви като потребител при подаването на жалба или оплакване във връзка с услугите ни. Вашите данни обработваме и при изпълнение на предвидените за нас задължения от приложимото законодателство, включително, но не само, Закон за туризма, Закон за счетоводството и Закон за чужденците в Република България и други.

В случай, че дадете съгласие за това Вашите лични данни могат да бъдат използвани и за е-маркетинг и предоставяне на актуална информация относно промоции, отстъпки и намаления, свързани с услугите ни.

Видеонаблюдението като охранителна дейност се извършва на база легитимния ни интерес да защитим сигурността на обекта, хотелското имущество в него и служителите си, както и вашата собствена сигурност. Същото се извършва само на общодостъпните места, означени със съответните знаци. За да осигурим в максимална степен вашето спокойствие Ви информираме, че видеонаблюдение не се осъществява по никакъв начин в тоалетните помещения и местата за почивка и отдих.

Източници на информация

При събирането на лични данни Администраторът използва следните източници – oбщественодостъпни източници на информация; предоставена информация лично от субекта на данни на физически носител или представена устно, писмено или по електронен път, предоставена информация по договор с друг Администратор на лични данни, в качеството ни на Обработващ или съвместен администратор.

За какъв срок съхраняваме данните?

Данните, свързани с престоя Ви на територията на хотела, се съхраняват за срок не по-дълъг от необходимото, и при всички случаи за не повече от три години след престоя Ви, освен ако закон или подзаконов акт не изисква друго.

Видеозаписите в Хотела се съхраняват за не повече от месец, след дата, на която са направени, освен ако закон или подзаконов акт не изисква друго.

Данните, обработвани на основание на Вашето съгласие за целите на е-маркетинг, се съхраняват до оттегляне на съгласието, но не повече от година, освен ако съгласието не е подновено.

Какви мерки за защита на събраните данни предприемаме?

Опазването и сигурността на Вашите данни са важни за нас. За да предотвратим осъществяването на загуба, злоупотреба или неоторизиран достъп, прилагаме технически и организационни мерки за защита, посочени във вътрешните правила на нашата организация и политиката ни за защита на личните данни, достъпна на адрес: https://victoriagroup.bg/flh-privacy-policies/

Какви права притежавате при обработването на данните Ви?

Ние гарантираме на посетителите и гостите си следните правa във връзка със защитата на техните данни:

• Право на информация дали към момента съхраняваме Ваши лични данни, както и достъп до документите и записите, които ги съдържат, включително и право да поискате копие от Вашите лични данни, обработвани от нас;
• Право да оттеглите Вашето съгласие за обработване на лични данни по реда, по който същото е дадено (с писмена декларация или друго изявление в свободен текст), изпратено на имейл адрес: dpo.flh@victoriagroup.bg);
• Право на възражение срещу обработването, основано на легитимните ни интереси и/или обществен интерес; ние ще прекратим обработването, освен ако не са налице законови основания за него и/или последното не е необходимо за защитата на правни претенции;
• Право да поискате да коригираме Вашите лични данни, в случай че обработваните данни са неверни, неактуални или неточни;
• Право да поискате ограничаване на обработването на Вашите лични данни, поради подаване на възражение и оспорване на точността на данните, Ние може да откажем ограничаване в писмена форма само по законосъобразна причина;
• Право да поискате изтриване на Вашите лични данни (право „да бъда забравен“);
• Право да поискате от нас личните си данни във вид удобен за прехвърляне на друг администратор на лични данни, или да поискате ние да го направим, без да бъдете възпрепятствани от наша страна;
• Право да подадете жалба до надзорен орган (вижте повече по-долу).

Всички горепосочени Ваши искания ще бъдат препратени и на третите лица, ако са получили Ваши данни при обработката на Вашите лични данни.

Във всеки момент, в който искате да упражните някое от гореизброените

права (чл.15—22 от ОРЗЛД) следва да се свържете с Длъжностното лице по защита на данните чрез горепосочените контакти и да изпратите Заявление относно Вашето искане в качеството Ви на субект на лични данни.

По какъв начин споделяме данни с трети лица?

При предоставянето на услугите ни може да предоставим Вашите данни на трети лица, както и на следните лица за посочените по-долу цели:

• Компетентни данъчни и други държавни и общински органи при проверка или при получаване на валидно искане за разкриване на информация;
• С наши партньори (хотелиери, туристически оператори) в случай, че дадете съгласие да Ви предоставяме актуална информация;

• С наши консултанти, напр. счетоводители или юристи при съдебен спор;
• Всички оправомощени наши служители, които са на длъжност, позволяваща обработката на лични данни;
• При сливане или вливане данните ви могат да бъдат споделени с новите собственици, за което ще бъдете уведомени.

При всички случаи Вашите данни няма да бъдат споделяни с трети лица, установени извън територията на Европейския съюз, Европейското икономическо пространство и Конфедерация Швейцария, освен ако не е налице решение на Европейската комисия за адекватно ниво на защита на данните или не са предприети адекватни мерки за защита. Всички трети лица, които в определени случаи може да получат данните Ви, ще са изрично задължени да пазят и обработват същите съобразно изискванията на Регламента и когато е приложимо Закона за защита на личните данни и подзаконовите нормативни актове

Как може да се свържете с компетентния надзорен орган?

Независимо от посоченото по-горе, във всеки момент имате право да се обърнете към компетентния надзорен орган – Комисията за защита на личните данни:

• лично, на адрес: гр. София, бул. „Проф. Цветан Лазаров” № 2;
• с писмо, на адрес: гр. София, п.к. 1592, бул. „Проф. Цветан Лазаров” № 2;
• по факс – 029153525;
• на имейла на КЗЛД – kzld@cpdp.bg;
• чрез сайта на КЗЛД на адрес: https://www.cpdp.bg/.

С оглед изискванията на законодателството горната информация може да бъде променяна и актуализирана.