Настоящата Политика за поверителност се основава на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).

ОБЩИ ПОЛОЖЕНИЯ:

Чл. 1 (1) Във връзка с предоставянето на своите услуги и извършването на своите дейности „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД (по- нататък в настоящата Политика „ДОМ НА АЛПИНИСТА“) обработва като администратор личните данни на своите клиенти – физически лица, както и личните данни на други лица, посочени по-долу („Субект/и на данни“) в съответствие с предвидените в тази Политика правила и принципи.

(2) „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД е дружество с ЕИК 206216850, със седалище и адрес на управление в гр. София 1415, район „Витоша“, ул.“Мавровец“ №28, тел.:, адрес на ел.поща:

(3) „ДОМ НА АЛПИНИСТА“ обработва лични данни във връзка със своята дейност и определя целите и средствата за обработването им. В този случай „ДОМ НА АЛПИНИСТА“ действа като администратор на лични данни.

(4) В случаите, в които „ДОМ НА АЛПИНИСТА“ обработва лични данни за цели, определени самостоятелно от трето лице или целите са определени съвместно от „ДОМ НА АЛПИНИСТА“ и трето лице, „ДОМ НА АЛПИНИСТА“ има положението или на обработващ лични данни (ако целите са определени от лицето, което е възложило обработването) или на съадминистратор.

Чл. 2. С настоящите правила, „ДОМ НА АЛПИНИСТА“ урежда организацията на обработване и защита на лични данни на своите клиенти – физически лица, както и на всички други групи лица, с които „ДОМ НА АЛПИНИСТА“ влиза в отношения при осъществяването на правомощията и дейността си.

Чл. 3. (1) „ДОМ НА АЛПИНИСТА“ е администратор на лични данни по смисъла на чл. 4, т. 7 от Общия регламент относно защитата на данните (ЕС) 2016/679 и Закона за защита на личните данни.

(2) Като администратор на лични данни, „ДОМ НА АЛПИНИСТА“ спазва принципите за защита на личните данни, предвидени в Общия регламент относно защитата на данните (ЕС) 2016/679 („Регламента“), както и законодателството на Европейския съюз и Законът за защита на личните данни.

ПРИНЦИПИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Законосъобразност.

Чл. 4. „ДОМ НА АЛПИНИСТА“ обработва лични данни само при наличие на основание за конкретна обработка или когато субектът на данни е дал изричното си съгласие за обработка.

Чл.5 (1) Обработване на данни, на основание съгласие на субекта се извършва когато не е налице обработване за целите на легитимния интерес на „ДОМ НА АЛПИНИСТА“;

(2) В случаите, когато се обработват данни на деца под 14 години, това обработване е законосъобразно само ако и доколкото такова съгласие е дадено от носещия родителска отговорност за детето;

(3) За изпълнение и доказване на изпълнението на задължението на „ДОМ НА АЛПИНИСТА“ за наличие на информирано съгласие, на субектите на данни се предоставя Декларация за съгласие за обработка на лични данни;

(4) „ДОМ НА АЛПИНИСТА“ осигурява възможност на субекта на данни по всяко време да оттегли своето съгласие за обработване на данни.

Добросъвестност и прозрачност.

Чл. 6. (1) В изпълнение на изискванията за добросъвестност и прозрачност на обработката, съгласно които за лицата следва да е ясно по какъв начин отнасящи се до тях лични данни се събират, използват, или обработват по друг начин, както и в какъв обхват се извършва или ще се извършва обработването на данните, „ДОМ НА АЛПИНИСТА“ информира субектите на данни за тази обработка.

Законово определяне на целите и допълнителна обработка.

Чл. 7. (1) Данните, които „ДОМ НА АЛПИНИСТА“ събира, са свързани с точно определени от закона (по правило) или от „ДОМ НА АЛПИНИСТА“ (по изключение) цели.

(2) Допълнителна обработка се допуска единствено за целите на архивирането или за статистически цели, когато не е налице несъвместимост на поставените цели.

Свеждане на данните до минимум.

Чл. 8. „ДОМ НА АЛПИНИСТА“ не изисква предоставянето на повече данни от необходимите, на база на нормативно определен минимум, а когато такова нормативно определяне липсва, съобразяването на принципа е задължение на администратора, определящ обема на изискваната от субектите на личните данни информация.

Точност.

Чл. 9. „ДОМ НА АЛПИНИСТА“ предоставя възможност за актуализиране на неточни и непълни данни по реда за упражняване на правото на коригиране. „ДОМ НА АЛПИНИСТА“ се стреми данните, които обработва, да са точни и пълни. Във връзка със спазването на този принцип, субектите на обработване на лични данни могат да изискват актуализиране и коригиране на личните си данни.

Ограничение на съхранението.

Чл. 10. (1) „ДОМ НА АЛПИНИСТА“ съхранява лични данни само за времето, необходимо за изпълнение на дейностите за обработката им и/или функциите и целите на хотела, освен ако в нормативен акт не се изисква друг период за съхранението им.

(2) След постигане на целите, за които са събрани, след изтичане на срока за съхранение, по искане на субекта на данните (ако е приложимо) или по необходимост, данните се унищожават по начин, който не позволява възстановяването им.

Цялостност и поверителност.

Чл. 11 „ДОМ НА АЛПИНИСТА“ обработва лични данни по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.

Сигурност на личните данни при обработка от трети лица.

Чл. 12. (1) „ДОМ НА АЛПИНИСТА“ изисква осигуряване на технически и организационни мерки от обработващите от негово име лични данни, които са включени в договора с всеки обработващ. Обработващият следва да покаже необходимото ниво на защита на лични данни, съгласно нивото на защита, определено от „ДОМ НА АЛПИНИСТА“.

Отчетност и Документиране.

Чл. 13. В изпълнение на принципа за отчетност, „ДОМ НА АЛПИНИСТА“ документира изпълнението на всички свои задължения за защита на личните данни.

ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 14. В зависимост от правното основание за обработване на лични данни, „ДОМ НА АЛПИНИСТА“ събира, съхранява и обработва информацията, описана в настоящата Политика, на следните основания и със следните цели:

1. Цели, свързани със спазване на законови задължения на „ДОМ НА АЛПИНИСТА“;

2. Цели, свързани с и/или необходими за изпълнението на договорите, сключвани с „ДОМ НА АЛПИНИСТА“ или за предприемане на стъпки по искане на Субекта на данните преди сключването на договор;

3. Цели на легитимния интерес на „ДОМ НА АЛПИНИСТА“ или на трети лица;

4. Цели, за които Субектът на данни е дал съгласие за обработване на данните му, сред които:

(а) Изпращане на маркетингови и рекламни съобщения за услуги, специални оферти, пакети, събития и други подобни;

(б) Проучвания относно качеството на услугите;

(в) Изпращане на информационни бюлетини;

(г) Други цели, за които конкретно е предоставено съгласие от Субекта на данни.

СУБЕКТИ НА ДАННИТЕ

Чл. 15. Във връзка с предоставяните услуги „ДОМ НА АЛПИНИСТА“ обработва информация относно следните Субекти на данни:

1. физически лица, посещаващи уебсайта;

2. физически лица, които осъществяват резервации от свое име или от име на друго физическо или юридическо лице посредством Уебсайта;

3. физически лица, използващи услугите, предоставяни от „ДОМ НА АЛПИНИСТА“, включително, но не само услуги по хотелско настаняване, по ресторантьорство и свързаното с тях обслужване, по предоставяне на помещения за организиране на конферентни и други събития и други подобни., както и физически лица, представляващи или действащи по друг начин от името на юридически лица, които използват тези услуги;

4. физически лица, отправили от свое име или от името на друго лице, което представляват, запитвания, искания, сигнали, жалби или друга кореспонденция към „ДОМ НА АЛПИНИСТА“;

5. физически лица, информация за които се съдържа в запитвания (включително чрез обаждане), искания, сигнали, жалби или друга кореспонденция към „ДОМ НА АЛПИНИСТА“.

КАТЕГОРИИ ЛИЧНИ ДАННИ:

Чл. 16 (1) Данни, свързани с предоставянето на услуги по хотелско настаняване:

(а) Идентификационни данни: Собствено име, бащино име, фамилия, ЕГН, националност, имейл адрес, телефонен номер и адрес;

(б) Данни за контакт: телефон; адрес на електронна поща; адрес;

(в) Информация за престоя, включваща дата на пристигане и заминаване, данни във връзка с направени специални заявки;

(2) Финансова информация или данни за издаване на фактура – наименование на юридическо лице; адрес на юридическо лице; ДДС номер и/или друг данъчен или регистрационен номер (за ЕТ и за физически лица), вид и номер на картата, име на притежателя на картата, дата на валидност, както и друга информация, предоставяна от банката – издател на картата.

(3) Дигитални данни – видеозаписи: Това са данните, събирани чрез системите за видеонаблюдение, използвани от „ДОМ НА АЛПИНИСТА“ във всички обществено-достъпни места в хотела (фоайе, рецепция, ресторант, лоби бар, коридори, стълбища, входове), с цел охрана, наблюдение, контрол и защита на обществения ред.

(4) Във връзка с предоставянето на ресторантьорски услуги:

(а) Идентификационни данни: имена.

(б) Данни за контакт: телефон; адрес на електронна поща; адрес.

(в) Финансова информация или данни за издаване на фактура – наименование на юридическо лице; адрес на юридическо лице; ДДС номер и/или друг данъчен или регистрационен номер (за ЕТ и за физически лица), вид и номер на картата, име на притежателя на картата, дата на валидност, както и друга информация, предоставяна от банката – издател на картата.

(г) Информация, свързана със специални предпочитания и изисквания на клиента по повод на предоставяната услуга;

(5) Във връзка с услугите и функционалностите на Уебсайта:

(a) Данни, обработвани във връзка с извършване на резервация за хотелско настаняване: имена; телефон; адрес; адрес на електронна поща, националност; наименование и информация за юридическо лице.; брой стаи; брой гости, в т. ч. брой възрастни и брой деца; специални оферти и предпочитания на госта (при изрично посочване при резервиране);

(б) „Бисквитки“: За функционирането на Уебсайта е необходимо ползването на „бисквитки“. Детайлно описание на използваните „бисквитки“, тяхното предназначение и информацията, която се обработва посредством тях може да бъде намерена на сайта на „ДОМ НА АЛПИНИСТА“, в секция „Политика за използване на бисквитки“.

(6) Във връзка с подадени от клиенти жалби, заявления, искания, молби и сигнали (включително в свободен текст): информация, съдържаща се в съответните жалби, заявления, искания, молби и сигнали.

ВИДЕОНАБЛЮДЕНИЕ И СИГУРНОСТ

Чл. 17 (1) Съгласно изискванията на приложимото законодателство, „ДОМ НА АЛПИНИСТА“ прилага мерки за сигурност, които включват следните технически средства за контрол на достъпа и за осигуряване на сигурност срещу посегателства над сградите и обектите и за защита на живота и здравето на гражданите: алармени системи за сигурност и система за видеоконтрол, извършваща 24-часово видеонаблюдение и състояща се от записващи и запаметяващи устройства.

(2) Видеонаблюдение и видеозаписване може да се извършва в публично достъпни зони и помещения в сградите на „ДОМ НА АЛПИНИСТА“ и в такива, за които е предвиден специален режим за достъп. Не се извършва видеонаблюдение в стаите за гости, санитарно-хигиенни помещения, помещения за отдих и др.

(3) Чрез информационни табла, поставени на видно място, Субектите на данни и другите посетители, които могат да бъдат заснети, се уведомяват за използването на технически средства за наблюдение и контрол и за всяка друга свързана информация във връзка с извършваното наблюдение.

ОТКАЗ ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА „ДОМ НА АЛПИНИСТА“

Чл. 18. (1) „ДОМ НА АЛПИНИСТА“ ясно посочва, където е приложимо, дали предоставянето на съответните данни и/или документи е задължително за сключването или изпълнението на договор, както и последиците от отказ за предоставяне.

(2) При необходимост от допълнителна информация, всеки Субект на данни може да поиска такава в обектите на „ДОМ НА АЛПИНИСТА“ или да отправи запитване към посочените в чл. 23 от тази Политика контакти.

(3) Отказът за предоставяне на данни и документи от страна на Субекта, когато те са посочени като задължителни, може да представлява непреодолима пречка пред предоставянето на услуга от страна на „ДОМ НА АЛПИНИСТА“, както и пред адресиране на подадени искания, заявления, молби, сигнали и др. В тези случаи, „ДОМ НА АЛПИНИСТА“ се освобождава от отговорност за неизпълнение.

(4) Предоставянето на неверни данни и документи може да доведе до невъзможност за предоставяне на съответните услуги или до спиране на достъпа до услуги, предоставяни от „ДОМ НА АЛПИНИСТА“

ОБРАБОТВАНЕ НА ИНФОРМАЦИЯ ОТ ТРЕТИ ЛИЦА – ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Чл. 19. (1) За целите, посочени в тази Политика, и във връзка с предоставяните услуги, „ДОМ НА АЛПИНИСТА“ може да възлага дейности по обработване на личните данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламента и на настоящата Политика.

(2) В случай на разкриване на и обработване на данни от трето лице – обработващ, това ще става само до степен и в обем, който е необходим за извършването на възложените им от „ДОМ НА АЛПИНИСТА“ задачи.

(3) Обработващите лични данни действат от името на „ДОМ НА АЛПИНИСТА“ и са задължени да обработват личните данни само и единствено при стриктно спазване на инструкциите на „ДОМ НА АЛПИНИСТА“, като няма да имат право да използват или да обработват по какъвто и да е друг начин информацията за други цели освен за целите, посочени в тази Политика.

ПРАВА НА СУБЕКТИТЕ

Чл. 20. (1) Всеки Субект на данни разполага със следните права по повод на обработването на свързани с него лични данни:

1. Право на информация – да получи потвърждение дали се обработват лични данни, свързани с него, както и да получи информация относно извършваното обработване;

2. Право на достъп – да получи достъп до обработваните лични данни и до детайлната информация относно обработването и правата му;

3. Право на коригиране – да изисква коригирането или попълването на личните му данни, ако същите са неточни или непълни;

4. Право на изтриване – да изисква изтриването на личните му данни, ако са налице основанията за това;

5. Право на ограничаване на обработването на личните данни – Субектът на данните има право да изиска от администратора ограничаване на обработването когато счита, че данните са неточни, обработват се неправомерно;

6. Право на преносимост на данните – да получи личните данни, които го засягат и които той е предоставил на „ДОМ НА АЛПИНИСТА“, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърли тези данни на друг администратор без възпрепятстване от „ДОМ НА АЛПИНИСТА“.

Правото на преносимост на данните се прилага при наличието на следните две условия:

(a) обработването е основано на съгласие или на договорно задължение; и

(b) обработването се извършва по автоматизиран начин.

7. Право на оттегляне на съгласието за обработване – когато обработването на личните данни се основава единствено на дадено от Субекта на данни съгласие, същият може да оттегли съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му;

8. Права при автоматизирано вземане на индивидуални решения, включително профилиране – да не бъде обект на автоматизирано решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за Субекта на данни или по подобен начин го засяга в значителна степен, освен ако не са налице предвидените в Регламента основания за това и са предвидени подходящи гаранции за защита правата и свободите и легитимните интереси на Субекта на данни. Такива гаранции са най-малко правото на човешка намеса, правото на Субекта на данни да изрази гледната си точка и да оспори решението.

9. Право на възражение – Субектът на данни има по всяко време и на основания, свързани с неговата конкретна ситуация, право да възрази срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране по смисъла Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на „ДОМ НА АЛПИНИСТА“ или на трета страна. В тези случаи „ДОМ НА АЛПИНИСТА“ прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или за установяването, упражняването или защитата на правни претенции.

Чл. 21. АДМИНИСТРАТОРЪТ осигурява условия, които да гарантират упражняването на тези права от субекта на данни:

(1) Субектът на данните може да упражни правата си, свързани със защита на личните данни като лично отправи съответно писмено искане към „ДОМ НА АЛПИНИСТА“ – подадено лично от Субекта на адреса, посочен в чл. 23 от тази Политика или чрез искане, изпратено по пощата.

(2) Искането по ал. 1 може да бъде упражнено и по електронен път, като за целта същото трябва да е подписано от Субекта на данни с квалифициран електронен подпис и да се изпрати до „ДОМ НА АЛПИНИСТА“ на адреса на електронна поща, посочен в чл. 23 от тази Политика.

(3) Субектите на данни имат право да подават жалби до АДМИНИСТРАТОРА, чрез длъжностното лице по защита на личните данни, във връзка с обработването на личните им данни.

(4) Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез изрично упълномощено от него лице.

Надзорен орган в Република България

Чл. 22. Надзорен орган в Република България е:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: https://www.cpdp.bg/

Допълнителна информация

Чл. 23. Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД на:

Адрес: Хотел “Дом на Алпиниста”, град Враца, местност “Марков камък”

Email адрес: gm@domnaalpinista.bg

Телефон: +359 87 670 0048

Длъжностно лице по защита на личните данни: Савва Чулков