PRINCIPII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
„SUNRISE HOLIDAYS” EAD, UIC: 131428046, cu sediul social și adresa înregistrată: Sofia, Str. Sultan Tepe nr. 6, etajul 1, în calitate de operator de date cu caracter personal, prelucrează date cu caracter personal în conformitate cu cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului (Regulamentul general privind protecția datelor).
Această politică își propune să informeze cu privire la prelucrarea datelor cu caracter personal și la drepturile persoanelor fizice.
„SUNRISE HOLIDAYS” EAD prelucrează date cu caracter personal ale persoanelor fizice numai în următoarele cazuri:
• prelucrarea este necesară pentru respectarea unei obligații legale a „SUNRISE HOLIDAYS” EAD;
• prelucrarea este necesară pentru executarea unui contract (inclusiv a unei comenzi) cu „SUNRISE HOLIDAYS” EAD la care o persoană fizică este parte sau pentru a lua măsuri la cererea unei persoane fizice înainte de încheierea unui contract în care este necesară identificarea acesteia;
• persoana fizică și-a dat consimțământul neechivoc pentru un scop clar și transparent definit de către „SUNRISE HOLIDAYS” EAD pentru care prelucrarea datelor sale cu caracter personal este necesară;
• prelucrarea este necesară pentru protejarea intereselor vitale ale persoanei fizice ale cărei date cu caracter personal sunt prelucrate sau ale unei alte persoane fizice;
• prelucrarea este necesară în scopul intereselor legitime ale „SUNRISE HOLIDAYS” EAD sau ale unei terțe părți, în conformitate cu prevederile Regulamentului;
• celelalte cazuri prevăzute de Regulament.
„SUNRISE HOLIDAYS” EAD nu colectează și nu prelucrează date cu caracter personal ale persoanelor fizice care depășesc obligațiile sale legale sau nevoile sale de afaceri.
În toate cazurile în care este necesar să se utilizeze datele cu caracter personal colectate și prelucrate ale persoanelor fizice în alte scopuri decât cele inițiale, SUNRISE HOLIDAYS EAD notifică persoanele relevante, le solicită consimțământul și procedează la prelucrarea datelor lor cu caracter personal în alte scopuri numai după consimțământul lor explicit.
SUNRISE HOLIDAYS EAD colectează și prelucrează doar datele cu caracter personal minime necesare ale persoanelor fizice care:
• sunt prevăzute de lege;
• sunt necesare pentru executarea unui contract;
• sunt necesare pentru îndeplinirea scopurilor pentru care sunt colectate.
SUNRISE HOLIDAYS EAD se asigură că prelucrarea datelor cu caracter personal ale persoanelor fizice se efectuează cu maximă acuratețe și, dacă este posibil, întotdeauna actualizate.
SUNRISE HOLIDAYS EAD se asigură că accesul la datele cu caracter personal ale persoanelor fizice și prelucrarea acestora se efectuează de către numărul minim necesar de persoane (operatori) care au competența necesară pentru prelucrarea acestora și angajamentul necesar pentru protejarea acestora.,
PERIOADE DE STOCARE
„SUNRISE HOLIDAYS” EAD stochează datele cu caracter personal pentru următoarele perioade:
• Date pentru registrul turiștilor cazați în sensul art. 116 din Legea turismului, care includ datele de identificare ale persoanelor cazate și datele referitoare la cazarea hotelieră – În conformitate cu procedura și perioada prevăzute în Legea turismului și în regulamentul intern
• Informații referitoare la serviciile de cazare hotelieră solicitate și utilizate, pentru evenimente și pentru servicii de restaurant, inclusiv pentru rezervările de cazare hotelieră anulate (în măsura în care acestea sunt legate de rambursarea sumelor plătite în avans și/sau reținerea sumelor datorate) – De la efectuarea rezervării/cererii relevante până la 5/cinci/ ani de la furnizarea serviciului/finalizarea contractului/anularea rezervării. În cazurile în care serviciile sunt solicitate și utilizate pe baza unui contract cu executare continuă, perioada începe să curgă de la executarea finală și/sau încetarea contractului.
• Documente financiar-contabile; facturi; formulare de autorizare; alte informații legate de controlul fiscal și al asigurărilor sociale – Până la 10 /zece/ ani, începând de la începutul anului următor celui în care se datorează plata obligației pentru anul relevant.
• Comunicare nestructurată, corespondență, reclamații, semnale etc. similare – 5 ani.
• Date video – până la 1 săptămână
• Date prelucrate pe baza consimțământului explicit al Persoanei Vizate – Din momentul acordării consimțământului până la retragerea acestuia de către Persoana Vizată.
• Până la o solicitare din partea persoanei fizice pentru ștergerea acestora, atunci când există un temei pentru o astfel de solicitare
Datele cu caracter personal specificate în prezenta Politică pot fi prelucrate pentru o perioadă mai lungă decât cele specificate mai sus, dacă acest lucru este necesar pentru atingerea scopurilor prevăzute în aceasta sau pentru protejarea drepturilor și/sau intereselor legitime (inclusiv în instanță) ale „SUNRISE HOLIDAYS” EAD sau dacă legislația în vigoare prevede prelucrarea datelor pentru o perioadă mai lungă.
În toate cazurile, SUNRISE HOLIDAYS EAD se asigură că datele cu caracter personal colectate și prelucrate sunt revizuite cel puțin o dată pe an și că cele care se încadrează în oricare dintre ipotezele de mai sus sunt șterse fără întârzieri nejustificate.
REGULILE DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Datele cu caracter personal sunt prelucrate cu nivelurile și măsurile necesare de protecție
SUNRISE HOLIDAYS EAD asigură nivelurile necesare de protecție fizică, organizațională și tehnologică, având în vedere:
• natura, domeniul de aplicare, contextul și scopul datelor cu caracter personal prelucrate;
• probabilitatea, nivelurile de impact și gravitatea riscului pentru drepturile și libertățile persoanelor fizice în cazul unei încălcări a securității datelor cu caracter personal prelucrate;
• capacitățile sale financiare și organizaționale.
SUNRISE HOLIDAYS EAD asigură, de asemenea, toate măsurile necesare pentru recuperarea în timp util a datelor cu caracter personal colectate și prelucrate în cazul pierderii acestora ca urmare a unor evenimente accidentale, rău intenționate sau de forță majoră.
• Datele cu caracter personal sunt prelucrate cu acces controlat și trasabil
„SUNRISE HOLIDAYS” EAD asigură măsurile tehnice, organizatorice și tehnologice necesare și adecvate pentru accesul controlat și trasabil la datele cu caracter personal ale persoanelor fizice.
• Datele cu caracter personal sunt prelucrate cu responsabilitatea necesară pentru respectarea Regulamentului
„SUNRISE HOLIDAYS” EAD asigură responsabilitatea și înregistrările necesare pentru a putea dovedi că prevederile Regulamentului sunt respectate.
PERSONE VIZITATE
În legătură cu serviciile furnizate, „SUNRISE HOLIDAYS” EAD prelucrează informații despre următoarele Persoane Vizate:
• persoane fizice care vizitează site-ul web al hotelului;
• persoane fizice care efectuează rezervări în nume propriu sau în numele unei alte persoane fizice sau juridice prin intermediul Site-ului Web;
• persoane fizice care utilizează serviciile furnizate de SUNRISE HOLIDAYS EAD, inclusiv, dar fără a se limita la, servicii de cazare hotelieră, servicii de restaurant și servicii conexe, furnizarea de spații pentru organizarea altor evenimente, precum și persoane fizice care reprezintă sau acționează în numele persoanelor juridice care utilizează aceste servicii;
• Serviciile SUNRISE HOLIDAYS EAD pot fi solicitate doar de către persoane capabile legal care au împlinit vârsta de 18 ani.
DREPTURILE PERSOANELOR FIZICE ALE CĂROR DATE SUNT PRELUCRATE
„SUNRISE HOLIDAYS” EAD D asigură respectarea drepturilor persoanelor fizice ale căror date cu caracter personal sunt colectate și prelucrate, care includ:
• dreptul de a fi informat cu privire la prelucrarea datelor cu caracter personal;
• dreptul de acces la datele cu caracter personal – ce date sunt disponibile;
• dreptul de a corecta datele cu caracter personal inexacte;
• dreptul la ștergerea datelor cu caracter personal – dreptul de a „fi uitat”;
• dreptul la restricționarea prelucrării datelor cu caracter personal;
• dreptul de a fi informat cu privire la acțiunile întreprinse ca urmare a unei cereri de corectare, ștergere sau restricționare a prelucrării datelor cu caracter personal;
• dreptul la portabilitatea datelor;
• dreptul de a se opune prelucrării datelor cu caracter personal;
• dreptul de a nu fi supus unui proces decizional automatizat, inclusiv profilare.
DATE CU CARACTER PERSONAL PRELUCRATE
Date cu caracter personal prelucrate în calitate de Administrator:
• ale angajaților;
• ale clienților, persoanelor fizice;
• ale furnizorilor, persoanelor fizice;
SCOPURILE PRELUCRĂRII DATELOR CU CARACTER PERSONAL
„SUNRISE HOLIDAYS” EAD, în calitate de Administrator, efectuează următoarele operațiuni și prelucrează doar datele cu caracter personal necesare în următoarele scopuri:
• pentru încheierea, executarea și încetarea contractelor de muncă și calcularea salariilor și beneficiilor angajaților;
• acceptarea, administrarea și procesarea rezervărilor și anularea acestora;
• administrarea, executarea și livrarea achizițiilor efectuate prin intermediul Site-ului Web;
• administrarea și încasarea plăților pentru serviciile prestate, inclusiv de la distanță;
• pentru furnizarea de servicii clienților;
• asigurarea unei abordări individuale a furnizării de servicii, în conformitate cu preferințele declarate de utilizatori.
• pentru încheierea și executarea contractelor cu furnizori, persoane fizice;
• pentru marketing direct în scopuri de vânzare;
DESTINATARI ȘI CATEGORII DE DESTINATARI
În legătură cu implementarea scopurilor specificate mai sus, SUNRISE HOLIDAYS EAD furnizează date cu caracter personal ale persoanelor fizice următorilor destinatari:
• ANR în legătură cu calcularea salariilor personalului;
• NSSI în legătură cu calcularea beneficiilor personalului;
• Compania de Medicină a Muncii în legătură cu obligația de a menține o stare de sănătate actualizată a personalului și de a efectua examene medicale periodice;
• Inspectoratul General al Muncii, NSSI și Ministerul de Interne – în legătură cu accidentele de muncă;
• Ministerul de Interne – în legătură cu transmiterea informațiilor despre oaspeții hotelului;
• Alte autorități și/sau instituții de stat și municipale – în legătură cu obligațiile legale față de acestea sau în legătură cu solicitările legale din partea acestora de informații care conțin date cu caracter personal;
• Subcontractanți pentru îndeplinirea obligațiilor contractuale.
SUPRAVEGHERE VIDEO ȘI SECURITATE
În conformitate cu cerințele legislației aplicabile, SUNRISE HOLIDAYS EAD aplică măsuri de securitate care includ următoarele mijloace tehnice și organizatorice de control al accesului și securitate fizică împotriva încălcărilor clădirilor și instalațiilor și pentru protejarea vieții și sănătății cetățenilor: un sistem de supraveghere video care asigură supraveghere video 24 de ore din 24 și constă în dispozitive de înregistrare și stocare.
Supravegherea video și înregistrarea video pot fi efectuate în zone și incinte accesibile publicului din clădirile SUNRISE HOLIDAYS EAD și în cele pentru care este prevăzut un regim special de acces. Supravegherea video nu se efectuează în camerele de oaspeți, în spațiile sanitare și igienice, în camerele de recreere etc. Datele din activitățile de supraveghere video sunt stocate pentru o perioadă de șapte zile.
Prin intermediul panourilor informative amplasate într-un loc vizibil, Persoanele Vizate și alți vizitatori care pot fi filmați sunt notificați cu privire la utilizarea mijloacelor tehnice de supraveghere și control și cu privire la orice alte informații relevante în legătură cu supravegherea efectuată.
PRELUCRAREA DATELOR CU CARACTER PERSONAL ÎN SCOPURI DE MARKETING
Colectăm și prelucrăm date cu caracter personal în scopuri de marketing pentru a vă oferi oferte personalizate, știri și promoții care v-ar putea interesa. Aceasta include trimiterea de mesaje de marketing prin e-mail, SMS, apeluri telefonice sau alte canale de comunicare.
Categorii de date cu caracter personal Datele cu caracter personal prelucrate pot include:
Nume și prenume
Adresă de e-mail
Număr de telefon
Temeiul juridic pentru prelucrare Prelucrarea datelor cu caracter personal în scopuri de marketing se bazează pe consimțământul dumneavoastră explicit. Aveți dreptul de a vă retrage consimțământul în orice moment, contactându-ne sau utilizând opțiunea de dezabonare furnizată în fiecare mesaj de marketing.
Perioada de păstrare a datelor Datele cu caracter personal vor fi stocate până când vă retrageți consimțământul sau până la expirarea perioadei specificate legal.
Drepturile dumneavoastră Aveți dreptul de acces, rectificare, ștergere, restricționare a prelucrării și de a vă opune prelucrării datelor dumneavoastră cu caracter personal, precum și dreptul la portabilitatea datelor. Pentru mai multe informații, vă rugăm să ne contactați.
DATE DE CONTACT ALE COMPANIEI
Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, puteți contacta:
• e-mail: reservations@hotelsunrise-bg.com
• telefon: +359886286802
• adresă de corespondență: Varna 9007, Golden Sands Resort, Sunrise Hotel
AUTORITATE DE SUPRAVEGHERE COMPETENTĂ
Pe teritoriul Republicii Bulgaria, autoritatea de supraveghere competentă este Comisia pentru Protecția Datelor cu Caracter Personal.
În caz de îndoială că drepturile dumneavoastră legate de protecția datelor dumneavoastră cu caracter personal au fost încălcate, puteți depune un raport la:
• Adresă: Sofia 1592, Bulevardul Prof. Tsvetan Lazarov nr. 2
• E-mail: kzld@cpdp.bg
• Telefon: 02 / 91-53-518
