GDPR

Уважаемый клиент, заказчик, деловой партнер.

Настоящая информация о защите персональных данных и конфиденциальности относится к вам и вашим персональным данным, поскольку вы являетесь нашим клиентом, заказчиком или деловым партнером. Наша компания выступает в качестве контролера при обработке ваших персональных данных. Мы хотим разъяснить вам, как мы будем использовать персональные данные, которые мы получаем от вас или от третьих лиц в течение срока действия наших договорных отношений или после их прекращения. Настоящим документом мы также хотим выполнить наше обязательство по предоставлению информации в соответствии со статьей 13 Регламента (ЕС) № 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, отменяющего Директиву 95/46/ЕС (Общий регламент по защите данных) и Закон № 18/2018 от 29 ноября 2017 г. о защите персональных данных и о внесении изменений и дополнений в некоторые законодательные акты.

Оператор:

MARA HOLIDAY RESORT, sro Мойзесова 6 811 05 Братислава Словацкая Республика Код компании: 44 544 871, электронная почта: gdpr@maraholidayresort.com

Совместные операторы:

ДЕМАНОВА ДЕРЕВНЯ, о.о. Ровень 215 033 01 Подтурень Словацкая Республика Код компании: 46 969 462 SLOVAK PROPERTY GROUP, as Ровень 215 033 01 Подтурень Словацкая Республика Код компании: 43 842 861 REAL ESTATE SLOVAKIA, sro Велеградска 33 821 08 Братислава Словацкая Республика Идентификатор компании: 36 426 784 TATRA SPC5, sro Ровень 215 033 01 Подтурень Словацкая Республика Идентификатор компании: 44 464 550

 

Оператор заключил договор с совместными операторами в соответствии с положениями статьи 33 Закона о защите персональных данных и статьи 26 Регламента GDPR, содержащей требования, определенные Законом о защите персональных данных и Регламентом GDPR. Совместные операторы также назначили контактное лицо, где субъект данных может реализовать свои права. Это может быть лицо, ответственное за надзор за обработкой персональных данных (DPO), по адресу электронной почты gdpr@maraholidayresort.com , или в письменной форме любому из операторов. Примечание. Под субъектом данных понимается лицо, чьи персональные данные обрабатываются совместными операторами.

Контакты и способы связи с лицом, с которым можно связаться по вопросам защиты персональных данных:

 

• в письменной форме на адрес оператора
• в электронном виде по адресу: gdpr@maraholidayresort.com
• лично на приеме

 

Кто ты?

Субъект данных: любое физическое лицо, к которому относятся персональные данные. Для целей настоящего документа, в частности, это лицо, вступающее в договорные отношения с оператором, контактное лицо и/или уполномоченное лицо, действующее от имени договаривающейся стороны, заключающей договор с оператором, лицо, пользующееся услугами, предоставляемыми оператором, лицо, перемещающееся в контролируемой зоне и т. д. (далее именуемое « субъект данных »). В случае, если данные о субъекте данных предоставляются оператору другим лицом (или, например, договаривающейся стороной), поставщик персональных данных субъекта данных имеет право делать это только при наличии законного основания для предоставления в соответствии с соответствующими положениями GDPR или Закона о защите персональных данных и обязан подтвердить это по запросу оператора.

 

Зачем оператор обрабатывает ваши персональные данные, что

Типы персональных данных и что они собой представляют

Цели их обработки

 

Мы обрабатываем следующие данные:

 

1. В целях заключения договорных отношений между субъектом данных и контролером

в частности, в отношении контактных данных, идентификационных данных, платежных реквизитов и других конкретных данных, необходимых для исполнения договора.

Обработка данных осуществляется в соответствии со статьей 6, п. 1, буквой b) GDPR и необходима для исполнения договора, стороной которого является субъект данных, или для принятия мер по запросу субъекта данных до заключения договора, включая подачу предложений и расчеты. Предоставление субъектом данных персональных данных является договорным требованием. Непредоставление запрашиваемых персональных данных сделает невозможным заключение договорных отношений с субъектом данных.

Персональные данные могут быть предоставлены

• Надзорным органам при осуществлении ими своей деятельности в соответствии с конкретными правовыми нормами (например, Словацкая торговая инспекция)
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора
• Юридическая фирма, почтовая компания, операторы систем бронирования
• и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные

Данные хранятся не менее 5 лет после прекращения оказания услуг. Если персональные данные содержатся в бухгалтерских документах или сопроводительных документах, они хранятся в течение 10 лет с года, следующего за годом прекращения договорных отношений и погашения всех обязательств сторонами договора.

 

2. Для целей коммуникации в связи с заключением договорных и обязательных отношений между договаривающейся стороной, не являющейся субъектом данных, и контролером

в частности, в части идентификационных данных, контактных данных и других специальных данных, необходимых для исполнения договора.

Обработка осуществляется в соответствии со статьей 6(1)(f) GDPR (например, общение с контактным лицом, уполномоченными и авторизованными лицами договаривающейся стороны или лицами, уполномоченными договаривающейся стороной для целей установления преддоговорных отношений, включая подачу предложений и расчетов, исполнение предмета договора или обязательства, взыскание дебиторской задолженности и т. д.).

Персональные данные могут быть предоставлены

• Надзорным органам при осуществлении ими своей деятельности в соответствии с конкретными правовыми нормами (например, Словацкая торговая инспекция)
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора
• Юридическая фирма, почтовая компания,

и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные обрабатываются в течение не менее 5 лет с момента окончания оказания услуг. Если персональные данные содержатся в бухгалтерских документах или сопроводительных документах, они хранятся в течение 10 лет с года, следующего за годом окончания договорных отношений и погашения всех обязательств сторонами договора.

 

3. В целях учета и отчетности о проживании жителей Словацкой Республики, а также обработки отчетов и уведомлений.

Обработка данных осуществляется в соответствии со ст. 6 п. 1 буквой c) GDPR и необходима для выполнения юридического обязательства контролера данных согласно Закону № 500/2004 Coll. (полный текст Закона № 253/1998 Coll.) о предоставлении информации о месте жительства граждан Словацкой Республики и реестре резидентов Словацкой Республики. Субъект данных обязан предоставить персональные данные. Непредоставление персональных данных не позволит предоставить субъекту данных жилье.

Персональные данные могут быть предоставлены

• Надзорным органам при осуществлении ими своей деятельности в соответствии с конкретными правовыми нормами (например, Словацкая торговая инспекция)
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора
• Юридическая фирма, почтовая компания и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные хранятся не менее 5 лет после окончания оказания услуг по размещению.

 

4. В целях учета и отчетности о проживании иностранных граждан и выдачи соответствующих подтверждений, отчетов и уведомлений.

Обработка данных осуществляется в соответствии со статьей 6, п. 1, буквой c) GDPR и необходима для выполнения юридического обязательства контролера данных согласно Закону № 404/2011 Coll. о проживании иностранцев. Субъект данных обязан предоставить персональные данные. Непредоставление персональных данных не позволит предоставить субъекту данных жилье.

Персональные данные могут быть предоставлены

• Надзорным органам при осуществлении ими своей деятельности в соответствии с конкретными правовыми нормами (например, Словацкая торговая инспекция)
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора
• Юридическая фирма, почтовая компания и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные хранятся не менее 5 лет после окончания оказания услуг по размещению.

 

5.Для целей сбора налога на проживание

в соответствии с Общим обязательным регламентом города, изданным в соответствии с Законом № 582/2004 о местных налогах и сборах за коммунальные отходы и мелкий строительный мусор, с изменениями и дополнениями. Объем обрабатываемых данных указан в разделе 7 вышеуказанного общего обязательного регламента города.

Обработка данных осуществляется в соответствии со статьей 6, п. 1, буквой c) GDPR и необходима для выполнения юридического обязательства контролера и/или субъекта данных (прежде всего, для выполнения обязательств, вытекающих из вышеупомянутого общеобязательного регламента, регистрации проживающих лиц в виде приложения к книге проживающих лиц и подтверждения правильности взимания налога на проживание). Непредоставление персональных данных сделает невозможным расчет налога и взимание соответствующей платы с субъекта данных, в результате чего субъект данных будет обязан лично уведомить муниципалитет об обязанности уплатить налог.

Персональные данные могут быть предоставлены

• муниципалитет, который является налоговым администратором
• и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные

Данные хранятся не менее 10 лет с момента сбора налога.

 

6. В целях обеспечения реализации прав субъектов данных в соответствии с GDPR и ведения соответствующих записей

Обработка данных осуществляется в соответствии со статьей 6, п. 1, буквой f) GDPR и необходима для защиты законно защищенных интересов контролера и субъекта данных, вытекающих из положений GDPR. Субъект данных обязан предоставить персональные данные, в частности, идентификационные данные, необходимые для их точной идентификации в системах контролера, и контактные данные для информирования о порядке обработки его запроса (если субъект данных запрашивает заключение). Непредоставление персональных данных не позволит обработать запрос субъекта данных. Расчет прав субъекта данных, вытекающих из GDPR, приведен в конце данной информации.

Персональные данные могут быть предоставлены

• Надзорному органу в рамках его деятельности в соответствии со специальным правовым актом (Управление по защите персональных данных Словацкой Республики),
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора,
• Юридическая фирма, почтовая компания,
• и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные хранятся не менее 5 лет с момента реализации субъектом данных своего права.

 

7. В целях возмещения причиненного ущерба и предъявления претензий, рассмотрения жалоб, хранения документации и записей, а также исходя из иных законных интересов оператора.

Обработка осуществляется в соответствии со статьей 6(1)(f) GDPR и необходима для защиты законных интересов контролера, заключающихся в возможности защищать законные интересы контролера.

Персональные данные могут быть предоставлены

• Контрольные органы при осуществлении своей деятельности в соответствии с конкретными правовыми нормами (например, Словацкая торговая инспекция),
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора,
• Юридическая фирма, почтовая компания,
• и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные хранятся в течение периода, необходимого для достижения цели обработки, обусловленной, прежде всего, разрешением соответствующей ситуации.

 

8. Мониторинг помещений в целях охраны имущества

Целью обработки персональных данных, полученных при использовании системы видеонаблюдения, является мониторинг помещений с целью защиты имущества, здоровья и выявления преступлений посредством видеонаблюдения.

Правовая основа мониторинга:

Статья 6, пункт 1, пункт f) Регламента, Законный интерес Оператора

Персональные данные могут быть предоставлены

• Органам надзора при осуществлении ими деятельности в соответствии со специальным правовым регулированием
• Суды и правоохранительные органы по их требованию или в рамках законных интересов оператора,
• Юридическая фирма и другие получатели, которым контролер обязан или уполномочен предоставлять персональные данные.

Данные хранятся в течение 72 часов.

 

9.Обработка бухгалтерских документов

Обработка данных необходима для выполнения юридического обязательства контролера в соответствии со статьей 6(1)(c) Регламента. В дальнейшем персональные данные хранятся в соответствии с Законом № 395/2002 «Об архивах и реестрах».

 

10. Маркетинговые цели, информационный бюллетень

Персональные данные будут обрабатываться только для отправки информационных бюллетеней на указанный вами адрес электронной почты. Мы обрабатываем персональные данные в соответствии со статьей 6(1)(f) Регламента. Ваш адрес электронной почты будет обрабатываться до тех пор, пока вы не откажетесь от подписки. Вы можете отписаться, нажав на ссылку «отписаться» в каждом информационном бюллетене, который вы получаете от нас. После отмены подписки вы больше не будете получать информационные бюллетени. Обрабатываемые персональные данные: адрес электронной почты.

 

11. Идентификация пользователя сайта, файлы cookie.

Если нам удастся идентифицировать личность посетителя веб-среды во время записи, это будет считаться обработкой персональных данных. Для такой обработки необходимо наличие правового основания. Одним из правовых оснований может быть ваше согласие как субъекта данных, а другим, особенно при мониторинге и оценке деятельности, – законный интерес оператора, то есть нас, предложить вам наилучшие возможные настройки конкретных услуг или поддержку вашей деятельности в рамках договорных отношений с нашей компанией, включая прямую рекламу.

 

Кто имеет доступ к вашим данным

Оператор может передавать ваши данные третьим лицам в следующих случаях:

Мы можем передавать ваши персональные данные другим третьим сторонам, действующим от нашего имени, например, поставщикам услуг . В таких случаях эти третьи стороны могут использовать ваши персональные данные только для целей, описанных выше, и только в соответствии с нашими инструкциями. Мы обязали их по договору соблюдать инструкции по обеспечению безопасности, установленные законом. Наши сотрудники будут иметь доступ к вашим персональным данным . Доступ имеют только те, кому это необходимо для выполнения их работы в целях, описанных выше, и только если сотрудник связан обязанностью соблюдения конфиденциальности . В случае необходимости, предусмотренной законом или постановлением суда, мы можем передавать ваши персональные данные, например, нашим поставщикам или клиентам, налоговым органам, органам социального обеспечения, правоохранительным органам или другим государственным органам.

 

Расположение ваших персональных данных

Ваши персональные данные будут храниться исключительно на наших технических объектах у определенных деловых партнеров в пределах Европейского Союза и Европейской экономической зоны.

 

Хранение персональных данных

Мы храним ваши персональные данные в течение ограниченного периода времени, и эти данные будут удалены, когда они перестанут быть необходимыми для целей обработки. В любом случае, мы удалим ваши персональные данные не позднее истечения установленных законом сроков после окончания договорных отношений, если только законодательство не требует их сохранения . Мы можем обрабатывать ваши персональные данные в течение более длительного периода после окончания отношений в случае продолжающегося судебного спора или если вы предоставили нам разрешение на хранение ваших персональных данных в течение более длительного периода времени.

 

ПРАВА ЗАИНТЕРЕСОВАННЫХ ЛИЦ

Важно понимать, что мы обрабатываем именно ваши персональные данные, и мы хотим, чтобы вы были в курсе этого. Хотя нам не требуется ваше разрешение на обработку ваших персональных данных, поскольку мы обязаны это делать по закону или в соответствии с законами, связанными с нашим договором , у вас есть множество прав в отношении обработки ваших персональных данных. Приведенный выше текст ответит на большинство ваших вопросов.

 

Ваши права в соответствии с Регламентом и Законом о защите персональных данных

Право доступа

Вы имеете право на получение копии ваших персональных данных, которые мы храним, а также информации о том, как мы используем ваши персональные данные. В большинстве случаев ваши персональные данные будут предоставлены вам в письменной форме на бумажном носителе, если вы не запросите иной способ предоставления информации. Если вы запросили эту информацию в электронном виде, она будет предоставлена вам в электронном виде, если это технически возможно.

 

Право на исправление

Мы принимаем разумные меры для обеспечения точности, полноты и актуальности хранящейся у нас информации о вас. Если вы считаете, что хранящаяся у нас информация о вас неточна, неполна или устарела, пожалуйста, без колебаний обращайтесь к нам с просьбой исправить, обновить или дополнить эту информацию.

 

Право на удаление

Вы имеете право потребовать от нас удалить ваши персональные данные, например, если собранные нами персональные данные о вас больше не нужны для целей, для которых они изначально обрабатывались. Однако ваше право должно оцениваться с учётом всех соответствующих обстоятельств. Например, у нас могут быть определённые правовые и нормативные обязательства, которые означают, что мы не сможем выполнить ваш запрос.

 

Право на ограничение обработки

При определённых обстоятельствах вы имеете право потребовать от нас прекратить использование ваших персональных данных. Например, если вы считаете, что хранящиеся у нас персональные данные о вас могут быть неточными, или если вы считаете, что нам больше не нужно использовать ваши персональные данные.

 

Согласие

В исключительных случаях мы можем обрабатывать ваши персональные данные на основании вашего согласия. Вы будете заранее уведомлены о такой обработке. В случаях, когда мы обрабатываем ваши персональные данные на основании вашего согласия, вы имеете право отозвать это согласие в любое время. Вы можете отозвать свое согласие в электронном виде, по адресу учреждения, в письменной форме, путем уведомления об отзыве согласия или лично. Отзыв согласия не влияет на законность обработки ваших персональных данных, которые мы обрабатывали на его основании.

 

Право на переносимость данных

При определенных обстоятельствах вы имеете право потребовать от нас передать предоставленные вами персональные данные третьей стороне по вашему выбору. Однако право на переносимость распространяется только на персональные данные, которые мы получили от вас на основании согласия или договора, стороной которого вы являетесь.

 

Право на возражение

Вы имеете право возражать против обработки данных, основанной на наших законных интересах. Если у нас нет веских законных оснований для обработки, а вы возражаете, мы больше не будем обрабатывать ваши персональные данные.

 

Право подать жалобу

Если вы считаете, что мы обрабатываем ваши персональные данные несправедливо или неправомерно, вы можете подать жалобу в надзорный орган — Управление по защите персональных данных Словацкой Республики, https://dataprotection.gov.sk, Hraničná 12, 820 07 Bratislava 27; тел.: +421 /2/ 3231 3214; эл. почта: statny.dozor@pdp.gov.sk.

 

Как я могу подать жалобу на использование моих данных или реализовать свои права?

Если вы хотите подать жалобу на то, как мы обрабатываем ваши персональные данные, в том числе в отношении перечисленных выше прав, вы можете связаться с нами по адресу gdpr@maraholidayresort.com , и ваши предложения и запросы будут рассмотрены.

 

Контактная информация

Если у вас возникнут дополнительные вопросы относительно обработки ваших персональных данных, вы можете связаться с нами по почтовому адресу, указанному на нашем веб-сайте, или по электронной почте: gdpr@maraholidayresort.com

 

Безопасность ваших персональных данных очень важна для нас, и мы защищаем её всеми доступными нам способами. Мы разработали и регулярно актуализируем меры безопасности, которые определяют объём и порядок реализации мер безопасности, необходимых для устранения и минимизации угроз и рисков, влияющих на информационную систему, в целях обеспечения: доступности, целостности и надёжности систем управления с использованием самых современных информационных технологий, защиты персональных данных от потери, повреждения, кражи, изменения, уничтожения и сохранения их конфиденциальности, выявления потенциальных проблем и источников сбоев и их предотвращения.