ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ для постояльца
WASA AS (далее: «мы») высоко ценит конфиденциальность каждого клиента (далее: «Вы»). В настоящем уведомлении о конфиденциальности мы разъясняем, какие данные мы собираем о вас, для чего это делается и что происходит дальше с полученными данными.
Мы принимаем все необходимые инфотехнологические, физические, технические и организационные меры безопасности для защиты Ваших персональных данных от утери, уничтожения и несанкционированного доступа. Защита информации обеспечивается на должном уровне, путем снижения рисков и предотвращения опасностей. Работники Wasa подчиняются требованиям конфиденциальности и защиты персональных данных клиентов и несут ответственность за соблюдение этих требований.
Какие данные мы собираем о Вас, зачем они нам нужны и от кого мы их получаем?
Мы используем Ваши данные для оказания гостиничных и/или иных заказанных Вами услуг, а также для выполнения обязанностей, возложенных на нас регулирующими нашу деятельность правовыми актами, и в общих коммерческих целях.
Мы собираем о Вас следующие данные:
- личные данные, например: имя и фамилия, дата рождения/личный код. Эти данные требуются нам для установления Вашей личности, что, в свою очередь, важно для оказания услуги лицу, действительно заказавшему ее;
- контактные данные, например: почтовый адрес, телефонный номер, адрес электронной почты. Эти данные требуются для связи с Вами. В основном мы связываемся с клиентами по телефону или по электронной почте, однако в определенных случаях может потребоваться также использование почтового адреса (например, при невозможности связаться с Вами посредством иных контактных данных);
- данные карты постояльца: требуемые Законом о туризме сведения о постояльце гостиничного учреждения, например: гражданство, имена, даты рождения и гражданство сопровождающих постояльца супруга(-и) и несовершеннолетних детей, время оказания гостиничной услуги и т.д. Обязанность по сбору этих данных проистекает из Закона о туризме. Это совершается в целях предотвращения угроз, связанных, например, с нелегальной иммиграцией. Если Вы не предоставляете нам данные карты постояльца, то мы не можем оказывать Вам гостиничные услуги;
- данные кредитной карты, например: номер карты, имя владельца, срок действия. Эти данные требуются нам, если исходя из правил внутреннего распорядка нашего отеля и договора об оказании гостиничных услуг мы имеем право удержать на Вашей кредитной карте определенную сумму для оплаты заказанных Вами услуг или для покрытия понесенных расходов.
- записи камеры безопасности – если Вы посещаете наше гостиничное учреждение или иные помещения, где в интересах безопасности ведется видеонаблюдение или установлены иные электронные или цифровые системы или устройства слежения;
- сведения о личных предпочтениях, например: категория номера, вид на город и т.д. Если мы запрашиваем у Вас эти данные или Вы раскрываете их нам по собственной инициативе, то мы используем их для повышения качества оказываемых Вам услуг, исходя из Ваших пожеланий и интересов;
- в рамках оказания лечебных и восстановительных услуг мы собираем информацию о состоянии здоровья гостя. Сведения о состоянии здоровья являются деликатными персональными данными. Мы обрабатываем такие данные при оказании лечебных и восстановительных услуг для облегчения Вашего самочувствия, предотвращения ухудшения состояния здоровья или обострения болезни, восстановления здоровья.
Как правило, мы получаем данные от Вас, когда Вы осуществляете бронирование или запрос на нашем сайте www.wasa.ee, по телефону или по электронной почте или приобретаете услуги напрямую в нашем отеле.
Также Ваши данные передают нам фирмы, специализирующиеся в области туризма и бронирования, и другие посредники в сфере гостеприимства, у которых Вы заказываете размещение и/или иные наши услуги.
На каком правовом основании мы обрабатываем Ваши данные?
При обработке Ваших данных мы руководствуемся следующими правовыми нормами:
- необходимость создать с Вами договорные отношения или выполнять заключенный с Вами договор;
- Ваше согласие – если при обработке персональных данных мы рассчитываем на Ваше согласие, то Вы должны знать о своем праве в любой момент отозвать это согласие;
- необходимость выполнения обязательств, возложенных на нас законом (например: заполнение и хранение карты постояльца в течение 2 лет);
- необходимость учитывать наши оправданные интересы, включая управление компанией и ведение общей коммерческой деятельности; раскрытие правонарушений и преступлений;
- необходимость защищать Ваши жизненные интересы или жизненные интересы любого другого лица (например, сообщая Ваши данные работнику службы скорой помощи при несчастном случае);
- на иных правовых началах.
Кому мы передаем Ваши данные?
Мы не передаем доверенные нам данные, за исключением ограниченного ряда случаев, перечисленных ниже, и если это необходимо для осуществления целей, описанных в настоящем уведомлении о конфиденциальности:
- наши смежные предприятия: мы можем передавать Ваши персональные данные своим смежным предприятиям, все из которых находятся на территории ЕС;
- поставщики услуг: как и многие другие фирмы, мы можем заказывать у надежных третьих лиц услуги, связанные с обработкой данных, например: ИТ, маркетинг и консультационные услуги;
- органы государственной власти и правительственные учреждения: мы можем передавать данные таким учреждениям, если обязанность по передаче данных проистекает из законодательства или если передача данных необходима для защиты наших прав;
- профессиональные консультанты и т.п.: мы можем передавать Ваши данные профессиональным консультантам, например аудиторам, адвокатам, бухгалтерам и прочим лицам, предлагающим консультационные услуги;
- третьи лица, связанные с деятельностью компании: иногда мы можем передавать Ваши данные третьим лицам в рамках корпоративной сделки, например, при продаже компании или ее части другому предприятию. Это также возможно при реорганизации компании, учреждении совместного предприятия, слиянии или ином перераспределении капитала компании.
Если мы передаем Ваши данные вышеуказанным лицам, то обеспечиваем защиту Ваших данных, заключая с соответствующим лицом договор об обработке данных.
Как долго мы храним Ваши данные?
Мы храним Ваши данные до тех пор, пока это необходимо в различных целях обработки данных. При хранении персональных данных компания руководствуется следующими критериями:
- мы храним персональные данные до тех пор, пока это требуется для предложения наших услуг;
- если у лица имеется клиентский профиль или клиентская карта компании, то мы храним его персональные данные на протяжении всего периода, пока профиль/карта активны, или до тех пор, пока это требуется для оказания персональных услуг;
- если у компании имеется проистекающее из законодательства, договорное или иное подобное обязательство по хранению персональных данных, то до тех пор, пока это необходимо для исполнения данного обязательства;
- по завершении договорных отношений мы храним определенные данные до тех пор, пока лицо (субъект данных) или компания имеет право предъявить другой стороне требования на основании договора.
По Закону о туризме данные карты постояльца сохраняются в течение 2 лет со дня заполнения карты.
Данные кредитной карты сохраняются только до тех пор, пока это необходимо для выполнения условий заключенного между нами договора об оказании гостиничных услуг.
Если Вы дали согласие на получение материалов прямого маркетинга, то мы храним Ваши контактные данные до тех пор, пока Вы не отзовете свое согласие.
Какими правами Вы обладаете в связи со своими данными?
Будучи субъектом данных, Вы обладаете следующими правами:
- Право на ознакомление с данными – Вы имеете право знать, какие данные о Вас мы собираем и как образом они обрабатываются.
- Право на редактирование данных – Вы имеете право требовать редактирования своих персональных данных в случае, если они некорректны.
- Право на удаление данных («право на забвение») – в определенных случаях Вы имеете право требовать удаления своих персональных данных (например: если нам они больше не требуются, Вы отзываете согласие на обработку данных и т.д.).
- Право на ограничение обработки – в определенных случаях Вы имеете право запретить или ограничить обработку своих персональных данных на определенный срок (например: если Вы выдвинули претензию относительно обработки данных).
- Право на предъявление претензий – исходя из конкретных обстоятельств, Вы имеете право предъявлять претензии относительно обработки своих персональных данных, если обработка Ваших данных производится для осуществления наших оправданных или публичных интересов. Претензии относительно обработки данных в целях прямого маркетинга можно предъявлять в любое время.
- Право на перенос данных – Вы имеете право требовать переноса предоставленных нам данных в форме, обеспечивающей компьютерное воспроизведение. Вы можете также требовать отправки данных иному уполномоченному работнику, но только в случае, если это технически осуществимо. Право на перенос данных затрагивает только те данные, которые мы обрабатываем с Вашего согласия или для выполнения условий заключенного с Вами договора.
- Принятие автоматических решений (включая анализ профиля) – если мы уведомили Вас о том, что принимаем решения на основании автоматизированной обработки данных (включая анализ профиля), что влечет за собой затрагивающие Вас правовые последствия или оказывает на Вас значительное воздействие, то Вы можете потребовать, чтобы решение принималось не только на основании автоматизированной обработки данных.
Защита прав и контактные данные
Вы можете обращаться к нам с вопросами об обработке персональных данных по адресу электронной почты wasa@wasa.ee или телефонному номеру +3724450755.
Используя наш сайт или бронируя нашу услугу, Вы подтверждаете, что ознакомились с нашим уведомлением о конфиденциальности и дали свое согласие.
Мы имеем право иногда вносить изменения в свою политику конфиденциальности, сообщая об этом на своем сайте. Надеемся, что Вы будете иногда проверять текущую версию уведомления.