ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Тази Политика за защита на личните данни е приложима за Вашите лични данни (като физически лица или представители на физически или юридически лица), когато ползвате или желаете да ползвате услуги, предоставяни в Хотел Айсберг в к.к.Боровец (Хотел/а), включително и тези, предоставяни онлайн чрез уебсайт www.icebergborovets.com  („Уебсайт/а“) от „КРИЕЙТИВ ИНВЕСТМЪНТ” ЕООД, ЕИК 202476159, със седалище и адрес на управление: гр.София 1408, район Триадица, ул.Енос №2, наричано по-нататък за краткост „Администратор“ или „Ние“ като администратор на лични данни и лице, задължено да спазва изискванията на законодателството за защита на личните данни в това число и Регламент (ЕС) 2016/679 (ОРЗД).

Данни за контакт с Администратора:

„КРИЕЙТИВ ИНВЕСТМЪНТ” ЕООД,
ЕИК 202476159
Адрес: гр.София, ул.Енос №2
Телефон : +359888301166
Имейл: asava@fibank.bg
Лице за контакт: Сава Арабаджиев - управител

Във връзка с предоставянето на своите услуги и извършването на своите дейности Администраторът обработва Вашите лични данни на Вас и Вашите придружители. Ние обработваме и съхраняваме лични данни, които са минимално необходими и нормативно изискуеми за целите на предоставяните туристически услуги по настаняване и изхранване, както и за всички други услуги, предоставяни на място в Хотела.
Целта на настоящата Политика за защита на личните данни е да разясним какви лични данни обработва Администраторът, за какви цели, на кого ги предоставя, какви са Вашите права относно обработваните Ваши лични данни и как можете да ги упражните.

СУБЕКТИ НА ДАННИТЕ

Във връзка с предоставяните услуги Администраторът обработва информация относно следните субекти на данни:

• Физически лица, посещаващи Уебсайта;
•  Физически лица, които извършват резервации от свое име или от името на друго физическо или юридическо лице посредством Уебсайта;
• Физически лица, ползващи услугите, предоставяни от Хотела, включително, но не само услуги по хотелско настаняване, по ресторантьорство и свързаното с тях обслужване, по предоставяне на помещения за организиране на конферентни и други събития, както и физически лица, представляващи или действащи от името на юридически лица, които ползват тези услуги;
• Физически лица, отправили от свое име или от името на представлявано от тях лице запитване, искане, сигнал, жалба или друга кореспонденция към Хотела.

КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ

Личните данни, които Администраторът обработва, са:

• имена на физическото лице, ЕГН/друг идентификатор и данни от документ за самоличност; дата на регистрация и дата на отпътуване (за туристи – граждани на РБ, на държава-членка на Европейския съюз, на държава-страна по Споразумението за Европейското икономическо пространство, или на Конфедерация Швейцария); имена, дата на раждане, гражданство, номер и серия на документа за самоличност (за настанени туристи – граждани на държави извън посочените по-горе). Информацията се събира за всички настанени туристи в Хотела, като обработването е с оглед изпълнение на законово задължение на Администратора;
• телефон и имейл адрес - обработвани на договорно основание;
• Друга лична информация според спецификата на предоставяната Ви услуга или Вашата заявка.
• Когато използвате Уебсайта, събираме информация и от Вашето устройство (компютър, таблет, и др.) тази информация може да включва IP адрес, използвания от Вашия сайт браузър и настройките Ви за език.

Ние нямаме достъп до Вашите картови данни – IBAN, кредитна или дебитна карта, име на картодържател, дата на валидност на картата и CVV2/CVC2 код, които се обработват единствено от съответния картов и платежен оператор.   
В ограничени случаи събираме лични данни на лица под 18 години, които Ви придружават и които са необходими за попълване на регистъра за настанените туристи.

ЦЕЛИ И ОСНОВАНИЯ НА ОБРАБОТВАНЕТО

Лични данни се събират и обработват само за определени цели, които отразяват и основанията за тяхното обработване:

• обработването е необходимо за спазване на законово задължение напр. съгласно чл. 116, ал. 2 от Закона за туризма лицата, извършващи хотелиерство, водят регистър за настанените туристи, като се събират посочените в закона данни; други законови задължения като удържане и заплащане на туристически данък; мерки, свързани с разработване и въвеждане на мерки за противодействие на тероризма; обслужване на сигнали, жалби, искания за упражняване на права и други подобни; осчетоводяване, фактуриране и отчитане на получаваните и извършвани плащания съобразно действащото данъчно законодателство; други дейности по изпълнение на законови задължения (данъчни, счетоводни, регулаторни, лицензионни и др.) на Хотела, свързани с предоставяне на информация към компетентните държавни и общински органи.

• обработването е необходимо за сключването на договор, по който физическо лице е страна, или за предприемане на стъпки по искане от физическо лице преди сключване на договор, когато е нужна неговата идентификация - при извършване на хотелска резервация се събират: име, фамилия, телефон и имейл адрес. Когато правите резервация е необходимо да предоставите Вашите лични данни, за да Ви идентифицираме, да се свържем с Вас и да обработим заявката Ви за резервация.

В случай че не предоставите описаните по-горе данни, не бихме могли да Ви предоставим заявените услуги.

• обработването е необходимо с оглед защита на наши законни интереси освен когато пред тях преимущество имат Ваши интереси, основни права и свободи, например, но не само събиране на вземания, дължими към Хотела, включително по съдебен ред и/или чрез възлагане на трети лица.  
• обработването се извършва на основание съгласие, дадено от Вас, за една или повече конкретни цели. В случаите когато личните Ви данни се обработват единствено на основание Ваше съгласие, Вие имате право по всяко време да оттеглите съгласието си, като това не засяга законосъобразността на обработването на личните данни въз основа на съгласие преди то да бъде оттеглено. Оттеглянето на съгласието не е приложимо, в случаите когато обработването на данните е основано на законово или договорно основание.

ВИДЕОНАБЛЮДЕНИЕ

Ние използваме система за видеонаблюдение, за да охраняваме нашето имущество, за защита на сигурността на гостите на Хотела и техните вещи, както и с оглед изпълнение на законово задължение.
Видеонаблюдение се извършва в общите помещения на Хотела и в пространствата около тях, за което се поставят съответните информационни табели. Основанието за обработване е чл. 5, ал. 2, т. 5 от Наредба № 8121з-1225 от 27 септември 2017 г. за видовете обекти по чл. 23, ал. 1 от Закона за противодействие на тероризма, чиито собственици и ползватели разработват и прилагат мерки за противодействие на тероризма, минималните изисквания към тези мерки и реда за упражняване на контрол.
Не се извършва видеонаблюдение в стаите за гости, санитарно-хигиенни помещения, помещения за отдих и др. подобни.


КАТЕГОРИИ ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

Администраторът разкрива лични данни на трети страни и получатели, само ако те имат законово основание да ги получат:

• компетентни данъчни и други държавни и общински органи в съответствие с техните правомощия;
• туроператори, туристически агенти, различни резервационни платформи и др. подобни;
• лица, които по възлагане поддържат оборудване, софтуер и хардуер, използвани за обработка на лични данни и необходими за извършване на различни услуги по отчитане, разплащане, техническа поддръжка и др.
• банки с оглед осъществяване на плащанията, извършени от Вас;
• лица, извършващи консултантски услуги в различни сфери.

СРОК ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ

Ние съхраняваме личните Ви данни само за минимално необходимия срок, за да постигнем целите, посочени в настоящата Политика за защита на личните данни, освен ако по закон сме длъжни или имаме право да ги съхраняваме за по-дълъг период. По правило, прекратяваме обработването на Вашите лични данни за целите, свързани с договорното правоотношение, след прекратяване на договора, но не ги изтриваме до окончателното уреждане на всички финансови задължения и изтичане на нормативно определените задължения за съхраняване на данните, като:

• Данните, събирани при регистрация на гостите в Хотела, се пазят съобразно предвидения в Закона за туризма и подзаконовата нормативна уредба по прилагането му ред и срок, след което се унищожават или изтриват;
• Видеозаписите  се пазят 2 месеца след изготвянето им (чл. 56, ал. 4 от Закона за частната охранителна дейност);
• Счетоводни данни по Закона за счетоводството се съхраняват 10 години,
• Във връзка със Закона за задълженията и договорите данните относно предявяване на претенции данните могат да се пазят до изтичане на давностните срокове (5 години);
• Данни, обработвани въз основа на изрично Ваше съгласие – от момента на предоставянето му до оттеглянето му от Вас.

Моля, да имате предвид, че няма да изтрием или анонимизираме Ваши лични данни, ако те са необходими за висящо съдебно, административно производство или производство по разглеждане на Ваша жалба пред нас.

ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА ВЪВ ВРЪЗКА С ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ.

• Право на информация – право да получите информация относно извършваното обработване на личните Ви данни от Администратора;
• Право на достъп до личните данни (чл. 15 от ОРЗД) – Вие имате право да поискате от Администратора информация  дали се обработват Ваши лични данни и до каква степен се обработват. Администраторът може да откаже да отговори на искането за достъп, в случаите когато исканията за достъп са явно неоснователни или прекомерни, особено поради своята повторяемост.
• Право на коригиране (чл. 16 от ОРЗД) – В случай че Администраторът обработва непълни или неточни лични данни, Вие имате право по всяко време да поискате данните да бъдат коригирани или допълнени.
• Право на изтриване (чл. 17 от ОРЗД) – Може да поискате изтриване на личните данни, отнасящи се до Вас, в случай че са налице основанията за това, предвидени в ОРЗД.
• Право на ограничаване на обработването (чл. 18 ОРЗД) в предвидените в приложимото законодателство случаи.
• Право на преносимост на данните (чл. 20 от ОРЗД) - Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат, ако са налице едновременно следните две условия:

а) обработваме данните съгласно договора и базирано на декларацията за съгласие, която може да бъде оттеглена или на договорно задължение и
б) обработването се извършва по автоматизиран начин.

• Право на възражение срещу обработването на личните данни (чл. 21 от ОРЗД), когато се обработват лични данни за целите на директен маркетинг или въз основа на легитимен интерес.
• Право на жалба: В случай че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Разбира се, имате право да подадете жалба до компетентния надзорен орган - Комисията за защита на личните данни.

Имате възможност да се обърнете за съдействие при упражняване на правата към или ако считате, че Вашите права са нарушени, да подадете жалба до Комисията за защита на личните данни на адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2, Електронна поща: kzld@cpdp.bg, Интернет страница www.cpdp.bg.

ИЗТОЧНИЦИ НА СЪБИРАНЕ НА ЛИЧНИ ДАННИ.

Обработваните лични данни се предоставят от физическите лица, за които се отнасят, както и от други лица в предвидените от нормативен акт случаи.
Получаваме информация от нашите партньори – като доставчици на платежни услуги; резервационни платформи (когато направите резервация чрез тях); туристически агенции, туроператори и др. Събраната от тях информация може да комбинираме с предоставената от Вас информация.


АКТУАЛНОСТ И ПРОМЕНИ НА ПОЛИТИКАТА.

Тази Политика е в сила от 25.05.2018г. Запазваме си правото периодично да актуализираме тази Политика за защита на личните данни с оглед привеждането й в съответствие с действащото законодателство, като Ви приканваме да преглеждате текущия вариант на тази Политика за защита на личните, за да бъдете постоянно информирани за това как Администраторът се грижи за данните, които обработва.