Уведомление о конфиденциальности для постояльцев

Dorpat OÜ (далее: «мы») высоко ценит конфиденциальность каждого клиента (далее: «вы»). В настоящем уведомлении о конфиденциальности мы разъясняем, какие данные мы собираем о вас, для чего мы это делаем и что мы делаем с вашими данными.

1. Кто мы?
2. Какие данные мы собираем о вас и от кого мы их получаем?
3. Для чего нам ваши данные? Что будет, если вы не предоставите данные?
4. Какими правовыми нормами мы руководствуемся при обработке данных?
5. Кому мы передаем ваши данные?
6. Как долго мы храним ваши данные?
7. Какими правами вы обладаете в связи со своими данными?

Кто мы?
Под историческим названием Dorpat действует крупнейший в Тарту отель на 205 номеров, открывший свои двери в мае 2007 года, а также просторный ресторан a la carte и спа.

Мы принимаем все необходимые технические, физические и организационные меры безопасности для защиты ваших персональных данных от утери, уничтожения и несанкционированного доступа.

По вопросам об информации, приведенной в этом разделе уведомления о конфиденциальности, обращайтесь по адресу: info@dorpat.ee.

Какие данные мы собираем о вас и от кого мы их получаем?
Мы собираем о вас следующие данные:

• персональные данные: напр., имя и фамилия, дата рождения/личный код
• контактные данные: напр., адрес, номер телефона, адрес электронной почты
• данные карты постояльца: требуемые Законом о туризме сведения о постояльце гостиничного учреждения – напр., гражданство, имена, даты рождения и гражданство сопровождающих постояльца супруга(-и) и несовершеннолетних, время оказания гостиничной услуги и т.д.
• данные кредитной карты: напр., номер карты, имя владельца, срок действия
• записи камеры безопасности – если вы посещаете наше гостиничное учреждение или иные помещения, где в интересах безопасности ведется видеонаблюдение или установлены иные электронные или цифровые системы или устройства слежения
• сведения о личных предпочтениях: напр., категория номера, вид на город, домашнее животное и т.д.

Как правило, мы получаем ваши данные от вас, когда вы осуществляете бронирование или запрос на нашем сайте www.dorpat.ee, по телефону или по электронной почте или приобретаете услуги напрямую в нашем отеле.

Также ваши данные передают нам фирмы, специализирующиеся в области туризма и бронирования, и другие посредники в сфере гостеприимства, у которых вы заказываете размещение и/или иные наши услуги. В случае если мы не получили данные напрямую от вас, после получения данных мы при первой возможности отправляем вам уведомление о конфиденциальности.

Для чего нам ваши данные? Что будет, если вы не предоставите данные?
Мы используем ваши данные для оказания гостиничных и/или иных заказанных вами услуг, а также для выполнения обязанностей, возложенных на нас регулирующими нашу деятельность правовыми актами, и в общих коммерческих целях, например:

• персональные данные – эти данные требуются нам для установления вашей личности, что, в свою очередь, важно для оказания услуги лицу, действительно заказавшему ее
• контактные данные – требуются для связи с вами. В основном мы связываемся с клиентами по телефону или по электронной почте, однако в определенных случаях может потребоваться также использование почтового адреса (напр., при невозможности связаться с вами посредством иных контактных данных).
• данные карты постояльца – обязанность по сбору этих данных проистекает из Закона о туризме. В целях предотвращения угроз, связанных, например, с нелегальной иммиграцией.
• данные кредитной карты – эти данные требуются нам, если исходя из правил внутреннего распорядка нашего отеля и договора об оказании гостиничных услуг мы имеем право удержать на вашей кредитной карте определенную сумму для оплаты заказанных вами услуг или для покрытия понесенных расходов.
• сведения о личных предпочтениях – если мы запрашиваем у вас эти данные или вы раскрываете их нам по собственной инициативе, то мы используем их для повышения качества оказываемых вам услуг, исходя из ваших пожеланий и интересов.

Если вы не предоставляете нам данные карты постояльца, то мы не можем оказывать вам гостиничные услуги.

Какими правовыми нормами мы руководствуемся при обработке ваших данных?
При обработке ваших данных мы руководствуемся следующими правовыми нормами:

• необходимость установить с вами договорные отношения или выполнять условия заключенного с вами договора
• ваше согласие – если при обработке персональных данных мы рассчитываем на ваше согласие, то вы должны знать о своем праве в любой момент отозвать это согласие
• необходимость выполнения обязательств, возложенных на нас законом (напр., заполнение и хранение карты постояльца в течение 2 лет)
• необходимость учитывать наши оправданные интересы, включая управление компанией и ведение общей коммерческой деятельности; раскрытие правонарушений и преступлений
• необходимость защищать ваши жизненные интересы или жизненные интересы любого другого лица (напр., раскрывая ваши данные работнику скорой помощи при несчастном случае)
• на иных правовых началах. 

Кому мы передаем ваши данные?
Мы не передаем доверенные нам данные, за исключением ограниченного ряда случаев, перечисленных ниже, и если это необходимо для осуществления целей, описанных в настоящем уведомлении о конфиденциальности:

• Наши смежные предприятия: мы можем передавать ваши персональные данные своим смежным предприятиям, все из которых находятся на территории ЕС;
• Поставщики услуг: как и многие другие фирмы, мы можем заказывать у надежных третьих лиц услуги, связанные с обработкой данных, например, IT и консультационные услуги;
• Органы государственной власти и правительственные учреждения: мы можем передавать данные таким учреждениям, если обязанность по передаче данных проистекает из законодательства или если передача данных необходима для защиты наших прав;
• Профессиональные консультанты и др.: мы можем передавать ваши данные профессиональным консультантам, например аудиторам, адвокатам, бухгалтерам и прочим лицам, предлагающим консультационные услуги;
• Третьи лица, связанные с деятельностью предприятия: Иногда мы можем передавать ваши данные третьим лицам в рамках корпоративной сделки, например, при продаже предприятия или его части другому предприятию, а также при реорганизации компании, учреждении совместного предприятия, слиянии или ином перераспределении капитала фирмы.

Если мы передаем ваши данные вышеуказанным лицам, то мы обеспечиваем защиту ваших данных, заключая с таким лицом договор об обработке данных.

Мы не храним и не передаем ваши персональные данные за пределы Европейской экономической зоны или в страны, где не обеспечивается достаточная защита данных в соответствии с ч. 6 ст. 25 директивы 95/46/EС или ч. 1 ст. 45 заменяющего ее постановления 2016/679 (ЕС).

Как долго мы храним ваши данные?
Мы храним ваши данные до тех пор, пока это необходимо в различных целях обработки данных.

При хранении персональных данных компания руководствуется следующими критериями:

• мы храним персональные данные до тех пор, пока это требуется для предложения наших услуг
• если у лица имеется клиентский профиль или клиентская карта компании, то мы храним персональные данные на протяжении всего периода, пока профиль/карта активны, или до тех пор, пока это требуется для оказания персональных услуг
• если у компании имеется проистекающее из законодательства, договорное или иное подобное обязательство по хранению персональных данных, то до тех пор, пока это необходимо для исполнения этого обязательства
• по завершении договорных отношений мы храним определенные данные до тех пор, пока лицо (субъект данных) или предприятие имеет право предъявить другой стороне требования на основании договора

По Закону о туризме данные карты постояльца сохраняются в течение 2 лет со дня заполнения карты.

Данные кредитной карты сохраняются только до тех пор, пока это необходимо для выполнения условий заключенного между нами договора об оказании гостиничных услуг.

Если вы дали согласие на получение материалов прямого маркетинга, то мы храним ваши контактные данные до тех пор, пока вы не отзовете свое согласие.

Какими правами вы обладаете в связи со своими данными?Будучи субъектом данных, вы обладаете следующими правами:

1. Право на ознакомление с данными – вы имеете право знать, какие данные о вас мы собираем и как образом они обрабатываются.
2. Право на редактирование данных – вы имеете право требовать редактирования своих персональных данных в случае, если они некорректны.
3. Право на удаление данных („право на забвение“) – в определенных случаях вы имеете право требовать удаления своих персональных данных (напр., если нам они больше не требуются, вы отзываете согласие на обработку данных и т.д.).
4. Право на ограничение обработки – в определенных случаях вы имеете право запретить или ограничить обработку своих персональных данных на определенный срок (напр., если вы выдвинули претензию относительно обработки данных).
5. Право на предъявление претензий – исходя из конкретных обстоятельств, вы имеете право предъявлять претензии относительно обработки своих персональных данных, если обработка ваших данных производится для осуществления наших оправданных или публичных интересов. Претензии относительно обработки данных в целях прямого маркетинга можно предъявлять в любое время.
6. Право на получение данных – вы имеете право требовать получения переданных нам данных в форме, позволяющей компьютерное воспроизведение. Вы можете также требовать отправки данных иному уполномоченному работнику, но только в случае, если это технически осуществимо. Право на получение данных затрагивает только те данные, которые мы обрабатываем с вашего согласия или для выполнения условий заключенного с вами договора.
7. Принятие автоматических решений (включая анализ профиля) – в случае если мы уведомили вас о том, что принимаем решения на основании автоматизированной обработки данных (включая анализ профиля), что влечет за собой затрагивающие вас правовые последствия или оказывает на вас значительное воздействие, вы можете потребовать, чтобы решение принималось не только на основании автоматизированной обработки данных.

Если у вас имеются вопросы относительно приведенной в этом разделе информации или вы желаете подать заявку на реализацию прав субъекта данных, свяжитесь с нами по электронной почте info@dorpat.ee.

Мы принимаем все меры, чтобы отвечать на ваши заявления и пожелания своевременно и бесплатно, за исключением случаев, когда это повлекло бы за собой необоснованные издержки. Если вы недовольны полученным ответом, то можете подать жалобу в Инспекцию по защите данных.

Dorpat OÜ
ул. Соола, 6, Тарту 51004
Тел. +372 7337180; e-mail: info@dorpat.ee

20.01.2022 г.