Политика конфиденциальности данных

Глоссарий

Ответственный данных — SIA «Youthments» (далее — Гостиница), рег. № 41203058028, адрес: Рига, улица Айвиекстес 4Б, LV-1019, сайт: www.youthments.com, электронная почта: info@youthments.com.

Субъект данных — физическое лицо, которое может быть прямо или косвенно идентифицировано.

Клиент — любое физическое лицо (субъект данных), которое использует, использовал или выразил желание использовать любую из услуг, предоставляемых Гостиницеи, или каким-либо образом связан с этими услугами, или ему была предоставлена информация для обеспечения предоставления услуги.

Личные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу.

Обработка данных — любая операция или набор операций, которые выполняются с персональными данными или с наборами персональных данных, независимо от того, используются ли автоматизированные средства, такие как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие посредством передача, распространение или иное предоставление, согласование или комбинация, ограничение, стирание или уничтожение.

Обработчик данных — физическое или юридическое лицо, государственный орган, агентство или другой орган, который обрабатывает персональные данные от имени контролера.

Третье лицо — физическое или юридическое лицо, государственный орган, агентство или орган, кроме субъекта данных, контроллера, обработчика и лиц, которые под прямым руководством контролера или обработчика уполномочены обрабатывать данные.

Согласие — любое свободно данное, конкретное и осознанное указание на пожелания субъекта данных, посредством которого он / она соглашается с обработкой личных данных, относящихся к нему / ей.

Профилирование — любая форма автоматизированной обработки личных данных, состоящая из использования личных данных для оценки определенных личных аспектов, касающихся физического лица.

Основная информация

1. Цель YouthMents Политики конфиденциальности (далее — Политика) — предоставить физическому лицу — Субъекту данных – информацию о целях, правовых основаниях, объеме, защите и сроках обработки персональных данных, осуществляемой  Гостиницы.

2. Эта Политика применяется к обработке данных независимо от формата, в котором данные предоставляются и обрабатываются (лично, в интернете, по электронной почте, в бумажной форме или по телефону).

3. Гостиница заботится о конфиденциальности и защите личных данных клиентов, уважает право на законную обработку личных данных в соответствии с Регламентом (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физическим лицам в отношении обработки персональных данных и свободного перемещения таких данных, а также другого законодательства, применимого к конфиденциальности и обработке данных.

4. В своей деятельности Гостиница:

4.1. защищает личные данные субъекта, применяя административные, технические и физические меры безопасности в той мере, в какой они соразмерны потенциальным рискам;

4.2. информирует и объясняет, какие личные данные необходимы для получения услуг и как они будут использоваться;

4.3. передача данных третьим лицам должна осуществляться в соответствии с применимой нормативной базой;

4.4. реализует меры по регулярному обучению и информированию своих сотрудников по вопросам защиты персональных данных с целью снижения вероятности возможных инцидентов;

4.5. внедряет процедуры внутреннего контроля, чтобы снизить вероятность инцидентов безопасности и их последствий.

Цели обработки персональных данных

5. Гостиница обрабатывает персональные данные для:

5.1. обеспечение и подтверждение бронирования;

5.2. выставление счетов;

5.3. отправки электронных писем и сообщений до прибытия;

5.4. составление и заключение договоров;

5.5. подготовки и подписания акта;

5.6. регистрации заезда и отъезда;

5.7. обслуживания клиентов;

5.8. получения гарантии кредитной карты или депозита;

5.9. регистрации данных в системе бронирования Гостиницы;

5.10. рассмотрения и обработки заявлений, жалоб и претензий;

5.11. управления поселением;

5.12. взыскания долгов;

5.13. обслуживания и улучшения работы веб-сайта;

5.14. для обращения к потенциальным клиентам Гостиницы;

5.15. рекламы и распространения услуг или в коммерческих целях;

5.16. опроса клиентов и проведения опросов удовлетворенности;

5.17. внутренних административных целей и идентификации и оценки документов (например. архивирование договоров, форм бронирования и других документов);

5.18. возврата утерянных или забытых вещей;

5.19. обработки и предоставления ответа на запрос или отзыв клиента;

5.20. организации или предоставления помещений для семинаров или занятий;

5.21. предоставления информации государственным органам власти и субъектам операционной деятельности в случаях и в пределах, предусмотренных внешним законодательством;

5.22. обеспечение работы Гостиницы, в т.ч. безопасность (предотвращение угроз безопасности инфраструктуры, услуг, информации, сотрудников, арендаторов, посетителей, а также незаконных или иных угроз, позволяющих обнаруживать преступные действия на объектах и на прилегающей территории);

5.23. организационного управления, планирования и учета Гостиницы;

5.24. бухгалтерского / финансового и налогового менеджмента;

5.25. других конкретных целей, о которых клиенты уведомляются до предоставления данных.

Правовая основа обработки персональных данных

6. Гостиница обрабатывает персональные данные для:

6.1. заключение и исполнение договора — с целью заключения соответствующего договора и обеспечения его исполнения;

6.2. соблюдение законодательства — в целях выполнения обязанности или права, установленных действующим законодательством;

6.3. согласие субъекта данных;

6.4. законные интересы — осуществление законных интересов Гостиницы, вытекающих из текущих обязательств, заключенного договора или применимого законодательства;

6.4.1. осуществление коммерческой деятельности;

6.4.2. обеспечение исполнения обязательств по договору;

6.4.3. сохранение заявлений и петиций, заметок к ним, в том числе сделанных устно или через сайты;

6.4.4. производство и развитие гостиничных услуг;

6.4.5. реклама гостиничных услуг путем рассылки коммерческих сообщений;

6.4.6. отправка других сообщений о выполнении соглашения, событиях, значимых для выполнения соглашения, и опрос Клиентов об услугах;

6.4.7. поддержание и повышение качества гостиничных услуг;

6.4.8. администрирование платежей;

6.4.9. администрирование пропущенных платежей;

6.4.10. обращение в правительство штата, оперативные учреждения и суды для защиты своих законных интересов;

6.4.11. информирование общественности о своей деятельности.

Категории получателей персональных данных

7. При необходимости доступ к личным данным можно получить:

7.1. Персонал Гостиницы;

7.2. обработчики данных в соответствии с услугами, которые они предоставляют, и только в той степени, в которой это необходимо, например, поставщики ИТ-услуг / специалисты по техническому обслуживанию, поставщики услуг доставки или курьерской службы, а также другие лица, участвующие в предоставлении услуг ответственного;

7.3. государственные и муниципальные учреждения в случаях, предусмотренных действующим законодательством, например, правоохранительные органы, органы местного самоуправления, налоговые администрации, присяжные судебные исполнители;

7.4. третьи лица, после тщательного рассмотрения соответствующей правовой основы для раскрытия такой информации, например, взыскатели долгов, суды, органы внесудебного возмещения, управляющие банкротством или несостоятельностью, третьи стороны, которые ведут регистры.

8. Любое другое раскрытие личных данных третьим лицам требует четкого и положительного согласия субъекта данных.

Источник личных данных

9. Гостиница может получить персональные данные следующими способами:

9.1. из информации, указанной в форме бронирования, заполненной клиентом на сайте Гостиницы;

9.2. из системы бронирования, используемой клиентом;

9.3. из регистрационной карточки и / или формы декларации иностранца заполненной на месте;

9.4. из электронного письма, отправленного клиентом в Гостиницу;

9.5. из чата, используемого клиентом на сайте Гостиницы;

9.6. с телефонного звонка клиента;

9.7. из приложений для обмена сообщениями, используемых клиентом (например, WhatsApp);

9.8. в процессе заключения договора;

9.9. на сайте www.youthments.com, используя файлы куки;

9.10. с помощью общедоступных сайтов социальных сетей (например, Facebook, Instagram);

9.11. заполняя анкеты;

9.12. подавая любые заявки, делая записи и т. д.

9.13. с камер видеонаблюдения на территории Гостиницы и в местах общего пользования;

9.14. из фото и видео событий и мероприятий, организованных Гостиницы.

Раскрытие личных данных за пределами Европейского Союза

10. Если необходимо передать личные данные за пределы Европейского Союза, Гостиница будет выполнять процедуры, указанные в применимом законодательстве, для обеспечения уровня обработки и защиты личных данных, эквивалентного положениям Регламента.

Срок хранения персональных данных

11. Персональные данные хранятся столько времени, сколько необходимо для достижения целей, указанных в Политике, за исключением случаев, когда более длительное хранение предусмотрено или разрешено применимым законодательством.

12. Гостиница будет хранить и обрабатывать персональные данные до тех пор, пока применяется один из следующих критериев:

12.1. действует заключенный договор;

12.2. в случаях, предусмотренных действующим законодательством, в объеме и на срок, указанные в нем;

12.3. в то время как любая из сторон имеет юридическое обязательство хранить данные;

12.4 в течение срока действия согласия субъекта данных на соответствующую обработку персональных данных, если не существует другой правовой основы для обработки данных;

12.5. пока Гостиница имеет законный интерес.

13. По истечении срока хранения, личные данные удаляются или уничтожаются.

Доступ к персональным данным субъекта данных

14. Субъект данных может получать любую информацию — насколько это возможно при наличии разумных ресурсов — собранную о них в рамках любой системы обработки персональных данных, включая видеонаблюдение.

15. В соответствии с действующим законодательством клиент имеет право запросить доступ к своим личным данным, а также запросить обновление, исправление или удаление обработанных данных или ограничить обработку, а также право возражать против обработки, включая обработку личных данных. осуществляется в соответствии с законными интересами Гостиницы, а также правом на переносимость данных. Эти права могут быть реализованы в той мере, в какой обработка данных не вытекает из обязательств Гостиницы в соответствии с действующим законодательством и тех, которые выполняются в интересах общественности.

16. Клиент может подать запрос об осуществлении своих прав:

16.1. письменно, лично по адресу: улица Indriķa 8B, Рига, LV-1004, предъявив документ, удостоверяющий личность;

16.2. по электронной почте на адрес info@youthments.com, подписанной безопасной электронной подписью.

17. Получив запрос клиента на осуществление своих прав, Гостиница проверяет личность Клиента, оценивает запрос и выполняет его в соответствии с действующим законодательством.

18. Ответ Гостиницы на полученный заказ отправляется по электронной почте на указанный контактный адрес в виде заказного письма, отправляется лично или на адрес электронной почты, указанный в заявке, подписанный безопасной электронной подписью, если возможно, в соответствии с форматом ответа, указанным клиентом.

19. Гостиница обеспечивает соблюдение требований к обработке и защите персональных данных в соответствии с действующим законодательством и в случае возражений предпринимает разумные действия для разрешения возражения. Клиент в любом случае оставляет за собой право обратиться в надзорный орган — Государственную инспекцию данных.

Согласие на обработку данных и право отозвать согласие

20. Список категорий персональных данных, которые могут обрабатываться в соответствии с согласием субъекта данных и другими правовыми основаниями, доступен в приложении Категории данных.

21. Согласие клиента на получение коммерческих сообщений действует до момента его отзыва (даже после расторжения договора, если таковой был заключен). Клиент может отказаться от дальнейшего получения коммерческих уведомлений в любое время следующими способами:

21.1. отправив электронное письмо на официальный адрес info@youthments.com;

21.2. лично по адресу улица Indriķa 8B, Рига, LV-1004;

21.3. в определенных случаях — в порядке и порядке, указанном в информации, предоставленной до получения согласия клиента.

22. Отзыв согласия не влияет на обработку данных, выполняемую во время действия согласия Клиента.

23. После отзыва согласия, обработка данных выполненная на другом законном основании, не может быть прекращена.

Другие правила

24. Гостиница не занимается профилированием клиентов.

25. Гостиница имеет право вносить обновления или поправки в свою Политику, делая ее доступной для клиентов на веб-сайте или на бумаге в помещениях Гостиницы.

Приложение №1

Категории данных

 

Категория данных Примеры
Персональные данные Имя, фамилия, пол, личный идентификационный код / ID, дата рождения, страна, серия и номер паспорта, страна выдачи, дата выдачи и срок действия, выдающий орган.
Личная контактная информация Адрес, номер телефона, адрес электронной почты.
Контактное лицо субъекта данных Имя, фамилия, адрес электронной почты, номер телефона.
Данные бронирования Выбранная квартира, дата заезда и выезда, количество квартир, количество людей.
Данные контракта Номер контракта, дата регистрации и отъезда.
Характерные данные субъекта Университет, статус, род занятий, где была получена информация об Гостиницы..
Данные связи Тип входящей / исходящей связи, номер, адрес электронной почты, дата, контент, канал, статус доставки.
Информация о карте Номер карты, срок действия карты, код безопасности карты
Информация для выставления счета Банка, банковский счет, номер счета, дата, сумма, способ получения счета, дата платежа, сумма долга, информация о взыскании долга.
Данные возражений Номер возражения, дата регистрации / разрешения, вид, описание.
Данные опроса субъектов данных Название опроса, дата отправки, дата ответа, вопросы опроса и предоставленные ответы.
Действия на сайте отеля IP-адрес, выполненные действия, продолжительность действия, раздел веб-страницы, дата и время.
Фотографии Фотографии с мероприятий, даты фотографий.
Видеоматериалы Видео с событий, видео с камеры наблюдения, дата записи.
Доступ к системам данных Имена пользователей, пароли и QR-коды.
Информация о согласии Примечание субъекта данных, дата и время согласия, источник.