Politica de confidențialitate

NOTIFICARE PRIVIND TRATAMENTUL CONFIDENȚIAL AL DATELOR CU CARACTER PERSONAL (DECLARAȚIE DE CONFIDENȚIALITATE)

În calitate de operator de date cu caracter personal, Vital Tour Ltd are datoria de a vă informa la ce să vă așteptați atunci când prelucrează informațiile dvs. personale.

Detalii privind administratorul:

Cine suntem noi?

Vital Tour Ltd.

Vital Tour Ltd. este o societate comercială, proprietar al Hotelului Spa Olimp Velingrad

Date de contact Vital Tour Ltd.

Locație:

Țara.

Adresa: Str. Velingrad, 1A Tsar Samuil Str.

Pentru rezervări: +359 887 336863 ; +359 888 510 806

Email : reservations@olymp-bg.com

Seminarii și evenimente: office@olymp-bg.com

Marketing: marketing@olymp-bg.com

Datele de contact ale responsabilului cu protecția datelor:

E-mail: gdpr@olymp-bg.com

Maria Dermendzhieva

Vital Tour Ltd. este un operator de date în ceea ce privește datele angajaților și contractorilor săi și colectează datele persoanelor fizice în măsura necesară pentru furnizarea unui anumit tip de serviciu, stocându-le în mod responsabil și legal.

Datele cu caracter personal pe care le putem colecta și prelucra de la dumneavoastră sunt:

Categoria de date cu caracter personal:

- numele, prenumele și numele de familie;

- adresa permanentă;

- data nașterii / vârsta;

- un număr civil unic (UCN);

- adresa de e-mail;

- numărul cărții de identitate/pașaportului;

- Adresa IP (Internet Protocol);

· cookie ID;

Putem colecta următoarele date sensibile numai după obținerea consimțământului dumneavoastră prealabil și/sau atunci când suntem obligați să facem acest lucru pentru a respecta o obligație legală:

- Date privind sănătatea angajaților referitoare la drepturile prevăzute de legislația privind ocuparea forței de muncă și securitatea socială, cum ar fi ocuparea forței de muncă, indemnizația, sănătatea la locul de muncă sau prestațiile sociale, cum ar fi asigurarea suplimentară de sănătate; date biometrice (amprentă digitală/model - cod matematic generat pe baza unei amprente digitale); date privind sexul (în conformitate cu Legea turismului);

Sursă:

De la persoana vizată (adică dumneavoastră) - primim date cu caracter personal de la persoana vizată în persoană sau prin corespondență: prin e-mail sau formular de contact online, prin furnizarea de documente private sau oficiale.

De la agențiile de turism și operatorii de turism parteneri;

De la terți: de la persoanele autorizate să acționeze în numele dumneavoastră, de la organizatorii de evenimente care furnizează date în legătură cu organizarea și desfășurarea evenimentului și de la reprezentanții legali în legătură cu persoanele pe care le reprezintă;

Declarăm că datele cu caracter personal pe care le colectăm vor fi utilizate numai în următoarele scopuri:

• Resurse umane;
• Contrapărți;
• CCTV;
• Vizitatori;
• Reclamații, semnale și alte solicitări,
• Notificări privind încălcarea securității datelor;

Datele cu caracter personal pe care le colectăm sunt utilizate exclusiv pentru următoarele scopuri:

Scopurile și principiile de utilizare a datelor cu caracter personal, pe care le colectăm:

Prelucrarea datelor dvs. se face în temeiul următoarelor motive prevăzute la art. 6 alin. 1 din regulament:

- Executarea obligațiilor în temeiul unui contract sau pentru luarea de măsuri la cererea clientului înainte de încheierea unui contract

- Conformitatea cu o obligație legală aplicabilă societății

- În scopul interesului nostru legitim

- Consimțământul explicit obținut de la dumneavoastră în calitate de client;

Colectarea de date cu caracter personal în scopul îndeplinirii obligațiilor contractuale.

În desfășurarea activităților sale, societatea prelucrează datele cu caracter personal ale persoanelor fizice pentru executarea contractelor pe care le încheie. În legătură cu executarea acestor contracte, sunt prelucrate datele cu caracter personal ale persoanelor fizice individuale, iar informațiile despre acestea sunt prelucrate într-o cantitate minimă suficientă pentru îndeplinirea cu exactitate a obligațiilor care decurg din contractul respectiv. Accesul la aceste informații este acordat terților numai în cazul în care acest lucru este specificat într-o lege specifică. Societatea acceptă și stochează numai datele care sunt necesare și relevante pentru serviciul furnizat.

Societatea, în calitate de operator de date cu caracter personal, nu acceptă și nu prelucrează date cu caracter personal „implicit“, chiar și atunci când le primește de la un alt operator în urma unei cereri de transfer al acestora, și nu stochează toate datele primite. Aceste date sunt gestionate numai pentru nevoile sale și nu în alte scopuri.

Pentru îndeplinirea obligațiilor sale în temeiul unui contract, compania prelucrează uneori și datele copiilor sub 18 ani, care sunt furnizate de reprezentanții lor legali - o parte la un contract cu noi. Datele copiilor în cazarea la hotel sunt necesare în măsura în care acest lucru este impus de lege.

În plus față de scopurile de mai sus, Vital Tour Ltd. colectează și prelucrează date cu caracter personal în scopul gestionării resurselor umane - date cu caracter personal ale solicitanților de locuri de muncă, ale actualilor și foștilor angajați ai companiei. În cursul activităților de gestionare a resurselor umane, sunt prelucrate date privind identificarea persoanelor fizice, date privind educația și calificarea, date privind sănătatea, date de contact, precum și alte date cerute de legile speciale care reglementează relațiile de muncă, relațiile fiscale și de asigurare, contabilitatea activităților, condiții de muncă sigure și sănătoase și aspecte sociale.

În ceea ce privește executarea relațiilor de muncă, numai datele cu caracter personal impuse de lege sunt prelucrate și stocate pentru perioadele specificate de legislația privind ocuparea forței de muncă și securitatea socială. Datele angajaților sunt prelucrate în sensul legislației privind ocuparea forței de muncă, fiscalitatea și securitatea socială (Codul muncii, CSR, Codul securității sociale) și în scopul relațiilor contractuale în cadrul îndeplinirii fișei postului dumneavoastră. Prelucrarea datelor privind sănătatea dumneavoastră este necesară în scopul medicinei preventive sau profesionale, precum și în temeiul Legii privind examinarea medicală și al CSR (pentru indemnizația de boală, asigurarea de maternitate etc.).

Activitățile de asigurare a securității și sănătății în muncă se reglementează prin contract cu serviciul de medicina muncii, în conformitate cu Ordonanța nr. 3 din 25 ianuarie 2008 privind condițiile și procedura de activitate a serviciilor de medicina muncii.

Colectarea de date cu caracter personal pentru a răspunde la reclamații, alerte și alte solicitări

Reclamațiile, semnalările și alte cereri în legătură cu exercitarea competențelor societății se depun în conformitate cu termenii și condițiile legislației în vigoare. La prelucrarea informațiilor conținute în reclamații, semnale și alte cereri depuse la societate, se prelucrează numai datele cu caracter personal relevante pentru cazul respectiv. Datele aduse la cunoștința societății în acest context pot fi divulgate terților numai dacă acest lucru este prevăzut de lege.

Datele colectate vor fi utilizate numai în scopurile menționate mai sus și vor fi puse la dispoziția terților numai în cazul în care acest lucru este prevăzut de lege. În astfel de cazuri, datele pot fi furnizate, de exemplu, ANR, Direcției Generale a Inspecției Muncii și altor autorități publice, având în vedere atribuțiile și competențele acestora. Informațiile nu sunt stocate în afara UE și a Spațiului Economic European. Societatea asigură măsuri tehnice și organizatorice adecvate pentru a vă proteja datele cu caracter personal.

 Motivele care ne îndreptățesc să prelucrăm datele dumneavoastră sunt:

Prelucrarea este necesară pentru respectarea obligației noastre legale:

- Legea privind turismul, Legea privind obligațiile și contractele,

- Codul muncii, Codul securității sociale și regulamentele sale

- Codul fiscal și Legea TVA în scopul impozitării (la emiterea facturilor)

- Legea privind înregistrarea civilă (înregistrarea obligatorie la hotel în locul în care vă veți caza)

- Legea privind documentele electronice și serviciile de certificare electronică (pentru plățile prin intermediul terminalelor POS). Atunci când se utilizează un POS virtual, plata se face direct la bancă, prin sistemul BORICA. Noi nu prelucrăm informații financiare și bancare. Doar banca dumneavoastră și sistemul BORICA fac acest lucru. În acest sens, plata prin intermediul unui terminal POS virtual nu este diferită de plata prin intermediul unui terminal POS fizic.

- Legea bancară (în ceea ce privește plățile) și Legea privind combaterea spălării banilor (schimb valutar);

Prelucrarea datelor dumneavoastră pe baza unui contract încheiat cu dumneavoastră.

Prelucrarea se bazează pe:

- consimțământul convenit de comun acord, în cazul în care unul dintre motivele legale de mai sus nu este prezent.

- în scopuri statistice (în legătură cu interesul pentru un produs pe care îl oferim).

- pentru exercitarea sau apărarea pretențiilor legale.

- în cazul în care societatea a însărcinat o parte terță să prelucreze datele cu caracter personal în scopul utilizării unui serviciu.

- atunci când rezervați un serviciu furnizat prin hiperlinkul (hiperlinkurile) nostru (noastre), acționăm numai la instrucțiunile dumneavoastră în calitate de utilizator al serviciului și numai în măsura în care putem avea control asupra datelor cu caracter personal pe care le furnizați. Fairplay Properties Management nu are niciun control asupra conținutului și datelor pe care dumneavoastră, în calitate de utilizator al serviciului, alegeți să le introduceți în sistemul online (inclusiv dacă aceste date includ sau nu date cu caracter personal în sensul regulamentului). În acest caz, compania nu are niciun rol în a decide dacă utilizatorul folosește serviciul pentru a prelucra date cu caracter personal, în ce scopuri și dacă acestea sunt corecte. Responsabilitatea Fairplay Properties Management în acest caz se limitează la respectarea instrucțiunilor utilizatorului serviciului în conformitate cu contractul și cu termenii și condițiile sistemului de rezervare și la furnizarea de informații despre serviciu și funcționalitățile acestuia prin intermediul interfeței sale.

Prelucrarea datelor dumneavoastră se bazează pe consimțământul dumneavoastră

• Atunci când organizați evenimente, utilizați servicii etc.
• Pentru marketing și comunicare. În măsura permisă, putem utiliza datele dvs. cu caracter personal pentru a vă furniza sau oferi buletine informative, promoții și oferte speciale actualizate, precum și alte comunicări de marketing în funcție de preferințele dvs. declarate pentru primirea de comunicări. Utilizăm datele dumneavoastră cu caracter personal pentru a vă furniza mesaje în timpul sejurului, notificări legate de conturi și confirmări de rezervare, pentru a vă trimite mesaje de marketing și pentru a organiza sondaje, promoții și alte concursuri. Putem furniza aceste comunicări prin e-mail, poștă, telefon și alte mijloace (inclusiv anunțuri la fața locului, cum ar fi prin intermediul televizorului din camera dumneavoastră). Cu consimțământul dumneavoastră, utilizăm, de asemenea, conținut generat de utilizatori (cum ar fi fotografii) din serviciile de rețele sociale pentru a furniza reclame vizuale sau pe site-urile noastre web și în aplicațiile noastre.

Orice interese legitime urmărite de noi sau de terțe părți care lucrează pentru noi sunt:

- Vital Tour Ltd. este o societate comercială al cărei interes legitim este direct legat de obiectul de activitate și de executarea relațiilor noastre contractuale - furnizarea de servicii turistice de bază și suplimentare, gestionarea bunurilor imobiliare și relațiile juridice conexe.

- Părțile terțe care lucrează pentru noi sunt operatori turistici, agenții de turism, avocați, companii de securitate, transportatori și alții.

Următoarele organizații/persoane vor primi datele dumneavoastră cu caracter personal:

- Autorități de stat - ANR, Ministerul de Interne, municipalități

Următoarele organizații/persoane pot primi datele dumneavoastră cu caracter personal:

- Călători (în funcție de condițiile sociale și de viață acceptate în întreprindere)

- Cabinetul de avocatură - (în cazul protejării interesului nostru legitim)

- Companie de asigurări, în conformitate cu Legea turismului

- Serviciul de sănătate ocupațională (pentru a asigura sănătatea și siguranța la locul de muncă)

Transferul de date cu caracter personal către o țară din afara UE sau către o organizație internațională

Societatea nu furnizează date cu caracter personal unor părți terțe din afara UE sau unei organizații internaționale și nu intenționează să transfere datele dumneavoastră cu caracter personal unor părți terțe fără a obține în prealabil consimțământul dumneavoastră.

Perioada de păstrare a datelor

Compania stochează datele dumneavoastră cu caracter personal pentru următoarele perioade:

Cu privire la datele a căror prelucrare este necesară pentru a ne conforma unei obligații legale:

- În conformitate cu Legea contabilității - 10 ani și/sau până la finalizarea auditului și/sau a contra-auditului de către ANR (în cazul în care acesta nu a fost finalizat înainte de expirarea celor 10 ani).

- În cazul relațiilor de muncă și de asigurare - 50 (cincizeci) de ani.

- În cadrul procedurilor judiciare, până la 5 ani de la data la care cauza a fost depusă la instanță (în vederea recuperării costurilor) În cazul cauzelor conexe (de exemplu, în cazul în care o cauză este preliminară celeilalte - termenul expiră pentru ambele cauze la expirarea celui de-al cincilea an în ceea ce o privește pe cea din urmă).

În ceea ce privește datele a căror prelucrare este necesară pentru respectarea obligațiilor contractuale (cu excepția cazului în care prelucrarea se bazează pe un temei legal și legea ne obligă să păstrăm datele dvs. pentru o perioadă mai lungă):

- Până la expirarea termenului general de prescripție de cinci ani în relațiile contractuale (în conformitate cu Legea privind obligațiile și contractele, cu posibilitatea de prelungire după data expirării perioadei menționate anterior cu perioada necesară pentru a muta cererea legală în conformitate cu Codul de procedură civilă)

      - La expirarea perioadei în care pot fi formulate pretenții în temeiul contractului

În ceea ce privește datele pentru prelucrarea cărora este necesar să vă dați consimțământul - atât timp cât este necesar pentru scopurile pentru care a fost dat sau la retragerea consimțământului.

Datele dvs. vor fi stocate pe hârtie și pe suport electronic, sub rezerva elaborării unei politici și a unor măsuri de securitate organizațională în conformitate cu regulamentul. Vom păstra datele dumneavoastră cu caracter personal pentru perioada necesară îndeplinirii scopurilor descrise în prezenta declarație, cu excepția cazului în care o perioadă de păstrare mai lungă este necesară sau permisă de legislația aplicabilă. Păstrăm alte informații cu caracter personal pentru perioade mai scurte, dacă este posibil și dacă este permis de lege.

Vom distruge datele dumneavoastră cu caracter personal cât mai curând posibil și în așa fel încât acestea să nu poată fi reproduse sau recuperate. În cazul în care există sub formă tipărită pe hârtie, datele cu caracter personal vor fi distruse într-un mod sigur, de exemplu prin distrugerea mecanizată sau incinerarea documentelor pe hârtie sau în orice alt mod similar, iar în cazul în care există sub formă electronică, datele cu caracter personal vor fi distruse prin mijloace tehnice astfel încât să nu poată fi reproduse sau recuperate.

Consimțământ:

Prin acceptarea prezentei Politici de confidențialitate (Notificare privind confidențialitatea), ne acordați permisiunea de a prelucra datele dumneavoastră cu caracter personal numai în scopurile pe care le-am specificat.

Consimțământul este necesar pentru ca noi să prelucrăm ambele tipuri de date cu caracter personal (obișnuite și speciale), dar trebuie să fie explicit.

Atunci când solicităm consimțământul pentru date personale speciale (sensibile), vom justifica întotdeauna de ce și cum vor fi utilizate aceste informații.

Vă puteți retrage consimțământul în orice moment prin solicitarea retragerii consimțământului prin e-mailul (scrisoarea) cu text liber specificat.

Drepturile dumneavoastră în calitate de persoană vizată sunt următoarele:

În orice moment în timp ce stocăm sau prelucrăm datele dumneavoastră cu caracter personal, aveți următoarele drepturi:

• Aveți dreptul de a solicita o înregistrare/copie a datelor dvs. personale de la Vital Tour Ltd și dreptul de a accesa datele dvs. personale în orice moment;
• aveți dreptul de a solicita de la Vital Tour Ltd datele dvs. cu caracter personal într-o formă convenabilă pentru transferul către un alt operator de date sau de a ne solicita să facem acest lucru fără a fi împiedicați de noi;
• aveți dreptul de a solicita Vital Tour Ltd să corecteze datele personale inexacte, precum și datele care nu mai sunt actualizate;
• aveți dreptul de a solicita Vital Tour Ltd să vă șteargă datele cu caracter personal pentru oricare dintre următoarele motive:
• datele cu caracter personal nu mai sunt necesare pentru scopurile pentru care au fost colectate;
• atunci când v-ați retras consimțământul;
• în cazul în care v-ați opus prelucrării,
• în cazul în care prelucrarea este ilegală;
• în cazul în care datele cu caracter personal trebuie șterse pentru a respecta o obligație legală în temeiul legislației UE sau a statului membru care ni se aplică în calitate de operator de date;
• atunci când datele cu caracter personal au fost colectate în legătură cu furnizarea de servicii ale societății informaționale.

Putem refuza să ștergem datele dumneavoastră cu caracter personal din următoarele motive:

• în exercitarea dreptului la libertatea de exprimare și a dreptului la informare;
• pentru respectarea unei obligații legale din partea noastră
• din motive de interes public;
• în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică sau în scopuri statistice, în măsura în care ștergerea este de natură să facă imposibilă sau să împiedice grav realizarea scopurilor unei astfel de prelucrări; sau pentru constatarea, exercitarea sau apărarea unor pretenții legale.
• pentru constatarea, exercitarea sau apărarea creanțelor legale 

• aveți dreptul de a solicita Vital Tour Ltd. să restricționeze prelucrarea datelor dvs. cu caracter personal, caz în care datele vor fi doar stocate, dar nu prelucrate. Refuzul nostru de a restricționa va fi exprimat în mod expres numai în scris și suntem obligați să îl justificăm cu motivul legal;
• aveți dreptul de a vă retrage consimțământul pentru prelucrarea datelor dvs. cu caracter personal în orice moment printr-o cerere separată adresată operatorului;
• aveți dreptul de a vă opune anumitor tipuri de prelucrare, cum ar fi marketingul direct (mesaje publicitare nesolicitate);
• aveți dreptul de a vă opune prelucrării automatizate
• aveți dreptul de a nu fi supus unei decizii bazate exclusiv pe prelucrarea automată, inclusiv pe crearea de profiluri;
• în cazul în care trebuie să utilizăm datele dumneavoastră cu caracter personal într-un nou scop care nu este acoperit de prezenta declarație privind protecția datelor, vă vom furniza o nouă notificare privind protecția datelor și, dacă și când este necesar, vă vom solicita consimțământul prealabil pentru noua prelucrare.

Toate solicitările de mai sus vor fi transmise în cazul în care există o terță parte (destinatari, inclusiv organizații din afara UE și internaționale) care prelucrează datele dumneavoastră cu caracter personal.

Informațiile și cererile sunt prelucrate gratuit, cu excepția cazurilor reglementate prin lege, caz în care operatorul are dreptul de a percepe o taxă rezonabilă.

Pentru a obține acces la datele dumneavoastră pe care le prelucrăm, trebuie să trimiteți o cerere de acces la datele de contact ale Vital Tour Ltd sau direct responsabilului cu protecția datelor. Pentru a vă verifica identitatea, este necesar să furnizați date suficiente pentru a face o verificare corectă în bazele noastre de date, astfel încât să putem răspunde corect și în timp util la cererea dumneavoastră de acces.

Adresă: gr. Velingrad, 1A Tsar Samuil Str.

Pentru rezervări: +359 887 336863 ; +359 888 510 806

Email : reservations@olymp-bg.com

Seminarii și evenimente: office@olymp-bg.com

Marketing: marketing@olymp-bg.com

Datele de contact ale responsabilului cu protecția datelor:

E-mail: gdpr@olymp-bg.com

Maria Dermendzhieva

Aveți dreptul de a depune o plângere la autoritatea de supraveghere

Aveți dreptul de a depune o plângere direct la autoritatea de supraveghere, autoritatea competentă fiind Comisia pentru protecția datelor.

În cazul în care doriți să depuneți o plângere cu privire la prelucrarea datelor dumneavoastră cu caracter personal prin intermediul societății, o puteți face la datele de contact ale societății menționate mai sus sau direct la responsabilul cu protecția datelor la datele de contact menționate mai sus.

Modificări ale politicii de confidențialitate

Ne rezervăm dreptul de a ne modifica politica de confidențialitate.

Dacă aveți întrebări cu privire la prelucrarea datelor dvs. cu caracter personal, vă rugăm să ne contactați utilizând formularele de contact furnizate.