Политика приватности

ОБАВЕШТЕЊЕ О ПОВЕРЉИВОЈ ОБРАДИ ЛИЧНИХ ПОДАТАКА (ИЗЈАВА О ПРИВАТНОСТИ)

Као контролор личних података, Витал Тур Лтд. има обавезу да вас обавести шта можете очекивати приликом обраде ваших личних података.

Подаци администратора:

Ко смо ми?

Витал Тур д.о.о.

Витал Тур Лтд. је комерцијално предузеће, власник Спа хотела Олимп Велинград

Контакт подаци са Витал Тур д.о.о.

Локација:

Земља: Бугарска

Адреса: Велинград, улица Цара Самуила 1А

За резервације: +359 887 336863 ; +359 888 510 806

Имејл: reservations@olymp-bg.com

Семинари и догађаји: office@olymp-bg.com

Маркетингмаркетинг@olymp-bg.com

Контакт подаци службеника за заштиту података:

Имејл: gdpr@olymp-bg.com

Марија Дерменџијева

Витал Тур Лтд. је контролор личних података у погледу података својих запослених и извођача радова, и прикупља податке појединаца у мери неопходној за пружање дате врсте услуге, чувајући их одговорно и законито.

Лични подаци које можемо прикупљати и обрађивати од вас су:

Категорија личних података:

· име, презиме и породично име;

· стална адреса;

· датум рођења/старост;

· Јединствени матични број (ЈМБ);

· имејл адреса;

· Број личне карте/пасоша;

· Интернет протокол (ИП) адреса;

· идентификациони број колачића;

Следеће осетљиве податке можемо прикупљати само након што добијемо вашу претходну сагласност и/или када је то потребно да бисмо испунили законску обавезу::

· подаци о запосленима у вези са њиховим здравственим стањем, који се тичу права из радног и социјалног осигурања, као што су запослење, исплата накнаде, медицина рада или за социјалне бенефиције као што је додатно здравствено осигурање; биометријски подаци (отисак прста/шаблон - математички код генерисан на основу отиска прста); подаци о полу (у складу са захтевима Закона о туризму);

Извор:

Од субјекта података (тј. од вас) – личне податке добијамо од субјекта података лично или путем преписке: путем е-поште или онлајн контакт форме, достављањем приватних или званичних докумената.

Од туристичких агенција и туроператора – партнера;

Од трећих лица: од лица овлашћених да делују у ваше име, од организатора догађаја који пружају податке у вези са организацијом и спровођењем догађаја, као и од законских заступника у вези са лицима која заступају;

Изјављујемо да ће се лични подаци које прикупљамо користити само у следеће сврхе:

• Људски ресурси;
• Противне стране;
• Видео надзор;
• Посетиоци;
• Жалбе, извештаји и други захтеви,
• Обавештења о кршењу безбедности података;

Лични подаци које прикупљамо користе се искључиво у следеће сврхе:

Сврхе и принципи коришћења личних података, које прикупљамо:

Обрада ваших података заснива се на следећим основама, како је наведено у члану 6, став 1 Уредбе:

· Испуњавање уговорних обавеза или предузимање корака на захтев клијента пре закључења уговора

· Поштовање законске обавезе која се односи на компанију

· За потребе нашег легитимног интереса

· Изричита сагласност добијена од вас као купца;

Прикупљање личних података ради испуњења обавеза по закљученим уговорима.

У обављању својих активности, компанија обрађује личне податке појединаца ради извршења уговора које закључује. У вези са извршењем ових уговора, обрађују се лични подаци појединаца, а информације се за њих обрађују у минималном обиму довољном за тачно извршење обавеза из релевантног уговора. Приступ овим информацијама се омогућава трећим лицима само када је то одређено посебним законом. Компанија прихвата и чува само податке који су неопходни и релевантни за пружену услугу.

Компанија, као контролор личних података, не прихвата нити обрађује личне податке „по подразумеваном подешавању“, чак ни када су примљени од другог контролора након захтева за њихов пренос, и не чува све примљене податке. Уколико примљени подаци садрже податке трећих лица, Компанија чува податке под контролом ентитета који је поднео захтев. Ови подаци се управљају само за њене потребе, али не и у друге сврхе.

Да би испунила своје обавезе по датом уговору, компанија понекад обрађује податке деце млађе од 18 година, које достављају њихови законски заступници - страна у уговору са нама. Подаци о деци током хотелског смештаја су неопходни у мери у којој то захтевају регулаторни захтеви.

Поред горе наведених сврха, Витал Тур д.о.о. прикупља и обрађује личне податке у сврху управљања људским ресурсима – личне податке кандидата за посао, садашњих и бивших запослених у компанији. У току активности управљања људским ресурсима, обрађују се подаци за идентификацију појединаца, подаци о образовању и квалификацијама, здравствени подаци, контакт подаци, као и други подаци прописани посебним законима који регулишу радне односе, пореске и осигуравајуће односе, рачуноводствене активности, безбедне и здраве услове рада, као и социјална питања.

У вези са обављањем радних односа, обрађују се само лични подаци прописани законом, који се чувају у роковима одређеним законодавством о раду и социјалном осигурању. Подаци запосленог се обрађују у сврху радног, пореског и законодавства о социјалном осигурању (Закон о раду, Закон о социјалном осигурању, Закон о социјалном осигурању) и у сврху уговорних односа у обављању вашег описа посла. Обрада података о вашем здравственом стању је неопходна у сврху превентивне или медицине рада, као и према Закону о медицинском вештачењу и Закону о социјалном осигурању (за накнаду за боловање, за осигурање за породиљски одмор итд.)

Активности за обезбеђивање здравих и безбедних услова рада регулисане су уговором са службом медицине рада у складу са Правилником бр. 3 од 25. јануара 2008. године о условима и поступку за обављање делатности службе медицине рада.

Прикупљање личних података у сврху одговарања на жалбе, упозорења и друге захтеве

Притужбе, сигнали и други захтеви у вези са вршењем овлашћења друштва подносе се у складу са условима и одредбама важећег законодавства. Приликом обраде информација садржаних у притужбама, сигналима и другим захтевима поднетим друштву, обрађују се само лични подаци релевантни за конкретан случај. Подаци који су друштву постали познати у вези са тим могу се доставити трећим лицима само ако је то предвиђено законом.

Прикупљени подаци се користе само у горе наведене сврхе и достављају се трећим лицима само у случајевима када је то предвиђено законом. У таквим случајевима, подаци могу бити достављени, на пример, Националној агенцији за приходе, Генералној дирекцији инспектората рада и другим јавним органима, с обзиром на њихова овлашћења и надлежност. Информације се не чувају ван ЕУ и Европског економског простора. Компанија обезбеђује одговарајуће техничке и организационе мере за заштиту ваших личних података.

 Основи који нам дају право да обрађујемо ваше податке су:

Обрада је неопходна да бисмо испунили нашу законску обавезу:

· Туристичко право, облигационо и уговорно право,

· Закон о раду, Закон о социјалном осигурању и његови подзаконски прописи

· DOPK и Закон о ПДВ-у у сврху опорезивања (приликом издавања фактура)

· Закон о цивилној регистрацији (обавезна регистрација хотела у месту где ћете боравити)

· Закон о електронским документима и услугама електронске аутентификације (при плаћању путем ПОС терминала). Приликом коришћења виртуелног ПОС-а, плаћање се врши директно банци, путем БОРИКА система. Ми не обрађујемо финансијске и банкарске информације. То ради само ваша банка и БОРИКА систем. У том смислу, плаћање путем виртуелног ПОС терминала се не разликује од плаћања путем физичког ПОС терминала.

· Закон о банкама и банкарству (у вези са плаћањима) и Закон о спречавању прања новца (меновање валута);

Обрада ваших података на основу уговора закљученог са вама.

Обрада се заснива на:

– обострано договорен споразум, у одсуству било ког од горе наведених правних основа.

– у статистичке сврхе (у вези са интересовањем за производ који нудимо).

– ради остваривања или одбране правних захтева.

– приликом додељивања компанији обраде личних података треће стране у сврху коришћења дате услуге.

– приликом резервације услуге која се пружа путем наше хиперлинкове/хиперлинкова, поступамо искључиво по вашим упутствима као корисника услуге и само у мери у којој можемо имати контролу над личним подацима које пружате. Fairplay Properties Management нема контролу над садржајем и подацима које ви као корисник услуге изаберете да забележите у онлајн систему (укључујући и то да ли такви подаци укључују личне податке у смислу Уредбе). У овом случају, компанија нема улогу у процесу доношења одлуке о томе да ли корисник користи услугу за обраду личних података, у које сврхе и да ли су они тачни. Одговорност Fairplay Properties Management-а у овом случају је ограничена на поштовање упутстава корисника услуге у складу са уговором и општим условима система за резервације и пружање информација о услузи и њеним функционалностима путем њеног интерфејса.

Обрада ваших података заснива се на вашем пристанку.

• Приликом организовања догађаја, коришћења услуга итд.
• За маркетинг и комуникације. Где је дозвољено, можемо користити ваше личне податке да бисмо вам пружили или понудили билтене, промоције и актуелне посебне понуде, као и друге маркетиншке комуникације у зависности од ваших наведених комуникационих жеља. Користимо ваше личне податке за пружање комуникација током боравка, обавештења о потврди налога и резервација, за слање маркетиншких комуникација и за спровођење анкета, промоција и других такмичења. Ове комуникације можемо пружати путем е-поште, поште, телефона и на друге начине (укључујући интерна обавештења, као што је ваш телевизор у соби). Уз ваш пристанак, такође користимо садржај који генеришу корисници (као што су фотографије) са друштвених мрежа да бисмо пружили визуелне огласе или на нашим веб страницама и у нашим апликацијама.

Сви легитимни интереси које ми или треће стране које раде за нас следе су следећи:

· Витал Тур д.о.о. је трговачко друштво чији је легитимни интерес директно повезан са предметом делатности и спровођењем наших уговорних односа - пружањем основних и додатних туристичких услуга, управљањем некретнинама и повезаним правним односима.

· Треће стране које раде за нас су туроператори, туристичке агенције, адвокати, безбедносне компаније, превозници и други.

Следеће организације/појединци ће добити ваше личне податке:

· Државни органи - НРА, Министарство унутрашњих послова, општине

Следеће организације/појединци могу добити ваше личне податке:

· Носачи (према друштвеним и животним условима усвојеним у компанији)

· Адвокатска канцеларија – (у случају заштите нашег легитимног интереса)

· Осигуравајућа компанија, у складу са Законом о туризму

· Служба медицине рада (ради обезбеђивања здравих и безбедних услова рада)

Пренос личних података у земљу ван ЕУ или међународну организацију

Компанија не доставља личне податке трећим лицима ван ЕУ или међународној организацији, и не намерава да преноси ваше личне податке трећим лицима без вашег претходног пристанка.

Период чувања података

Компанија чува ваше личне податке у следећим периодима:

У вези са подацима чија је обрада неопходна да бисмо испунили законску обавезу:

· Према Закону о рачуноводству – 10 година, и/или до завршетка ревизије и/или унакрсног испитивања од стране Националне агенције за приходе (ако иста није завршена пре истека 10 година).

· У случају радног односа и односа осигурања - 50 (педесет) година.

· У судским поступцима до истека 5 година од подношења предмета суду (ради наплате трошкова) У случајевима повезаних предмета (на пример, где је један прелиминарно решење о другом - рок истиче за оба предмета по истеку пете године у односу на овај други временски).

У вези са подацима чија је обрада неопходна ради испуњавања уговорних обавеза (осим ако је обрада на законском основу и осим ако нас закон обавезује да чувамо ваше податке дуже време):

· До истека општег рока застарелости од пет година у уговорним односима (према Закону о облигацијама и уговорима, са могућношћу продужења након истека горе наведеног рока за период неопходан за унапређење правног захтева према Законику о грађанском поступку)

      · По истеку рока у којем се могу поднети захтеви по основу уговора

У вези са подацима за чију обраду је потребан ваш пристанак - све док је то неопходно за сврхе за које је дато или по повлачењу пристанка.

Ваши подаци ће бити чувани на папиру и електронски, уз развијену политику и организационе мере безбедности у складу са Уредбом. Ваше личне податке чувамо у периоду неопходном за испуњење сврха описаних у овој Изјави, осим ако је дужи период чувања неопходан или дозвољен важећим законом. Остале личне податке чувамо у краћим периодима, ако је то могуће и ако је дозвољено законом.

Ваше личне податке ћемо уништити што је пре могуће и на начин да се не могу репродуковати или обновити. Уколико постоје у штампаном облику на папиру, лични подаци ће бити уништени на безбедан начин, на пример машинским сечењем на мале делове или спаљивањем папирних докумената или на други такав начин, а ако су у електронском облику, лични подаци ће бити уништени техничким средствима тако да се не могу репродуковати или обновити.

Сагласност:

Прихватањем ове Политике приватности (Обавештење о приватности), дајете нам дозволу да обрађујемо ваше личне податке само у сврхе које смо ми навели.

Сагласност нам је неопходна за обраду обе врсте (обичних и посебних) личних података, али она мора бити експлицитна.

У случајевима када тражимо сагласност за посебне (осетљиве) личне податке, увек ћемо образложити зашто и како ће се ти подаци користити.

Своју сагласност можете повући у било ком тренутку тако што ћете подношење захтева за повлачење сагласности путем наведене имејл адресе (писма) са слободним текстом.

Ваша права као субјекта личних података су следећа:

У било ком тренутку док чувамо или обрађујемо ваше личне податке, имате следећа права:

• имате право да захтевате запис/копију ваших личних података од Витал Тур Лтд. и право приступа вашим личним подацима у било ком тренутку;
• имате право да од Витал Тур Лтд. захтевате своје личне податке у облику погодном за пренос другом администратору личних података или да захтевате да то учинимо, а да вас у томе нисмо ометали;
• имате право да захтевате од компаније Vital Tour Ltd. да исправи нетачне личне податке, као и податке који више нису ажурни;
• Имате право да захтевате од компаније Vital Tour Ltd. брисање ваших личних података ако постоји било који од следећих разлога:
• лични подаци више нису потребни за сврхе за које су прикупљени;
• када сте повукли своју сагласност;
• када сте уложили приговор на обраду,
• када је обрада незаконита;
• када се лични подаци морају обрисати ради испуњења законске обавезе према праву ЕУ или праву државе чланице којем подлежемо као контролор података;
• када су лични подаци прикупљени у вези са пружањем услуга информационог друштва.

Можемо одбити брисање ваших личних података из следећих разлога:

• у остваривању права на слободу изражавања и права на информисање;
• да бисмо испунили законску обавезу са наше стране
• из разлога јавног интереса;
• у сврху архивирања у јавном интересу, у сврху научних или историјских истраживања или у сврху статистике, уколико је вероватно да ће брисање онемогућити или озбиљно отежати остваривање циљева такве обраде; или ради утврђивања, остваривања или одбране правних захтева.
• за утврђивање, остваривање или одбрану правних захтева 

• Имате право да захтевате од компаније Vital Tour Ltd. да ограничи обраду ваших личних података, у ком случају ће подаци бити само сачувани, али не и обрађени. Наше одбијање ограничења биће изричито само у писаној форми, и дужни смо да га образложимо законитим разлогом;
• имате право да у било ком тренутку повучете своју сагласност за обраду ваших личних података посебним захтевом упућеним администратору;
• имате право да се успротивите одређеним врстама обраде, као што је директни маркетинг (нежељене рекламне поруке);
• имате право да се успротивите аутоматизованој обради
• имате право да не будете предмет одлуке засноване искључиво на аутоматизованој обради, укључујући профилисање;
• Уколико буде потребно да користимо ваше личне податке за нову сврху која није обухваћена овом изјавом о заштити података, доставићемо вам ново обавештење о заштити података и, где је то потребно, затражићемо вашу претходну сагласност за нову обраду.

Сви горе наведени захтеви биће прослеђени ако је у обраду ваших личних података укључена трећа страна (примаоци, укључујући организације ван ЕУ и међународне организације).

Информације и захтеви се обрађују бесплатно, осим у случајевима регулисаним законом, у којима администратор има право да одреди разумну накнаду.

Да бисте приступили својим подацима које обрађујемо, морате поднети захтев за приступ на наведене контакт податке компаније Vital Tour Ltd. или директно службенику за заштиту података. Да бисте потврдили свој идентитет, морате дати довољно података како бисмо извршили исправну проверу у нашим базама података, како бисмо могли тачно и благовремено да одговоримо на ваш захтев за приступ.

Адреса: Велинград, улица Цара Самуила 1А

За резервације: +359 887 336863 ; +359 888 510 806

Имејл: reservations@olymp-bg.com

Семинари и догађаји: office@olymp-bg.com

Маркетингмаркетинг@olymp-bg.com

Контакт подаци службеника за заштиту података:

Имејл: gdpr@olymp-bg.com

Марија Дерменџијева

Имате право да поднесете жалбу надзорном органу.

Имате право да поднесете жалбу директно надзорном органу, а надлежни орган за то је Комисија за заштиту личних података.

Уколико желите да поднесете жалбу у вези са обрадом ваших личних података од стране компаније, то можете учинити на контакт подацима компаније које су наведене или директно службенику за заштиту података на горе наведене контакт податке.

Промене Политике приватности

Задржавамо право да променимо нашу политику приватности.

Уколико имате било каквих питања у вези са обрадом ваших личних података, контактирајте нас користећи контакт формуларе који су наведени.