Уведомление в соответствии с Регламентом ЕС о защите персональных данных №2016/679
В соответствии с положениями статей 13 и 14 Регламента (ЕС) 2016/679 о защите персональных данных, ниже приведен порядок обработки персональных данных отелем Hotel Berna в качестве контролера данных, который включает сбор, использование и защиту личной информации посетителей данного веб-сайта, признанные за ними права и способы связаться с нами.
Цели обработки
Hotel Berna сообщает, что обработка персональных данных, собранных непосредственно на сайте, осуществляется для следующих целей:
- Удовлетворение конкретного запроса, полученного от пользователя (например, запрос информации через чат на сайте и т.д.);
- Управление операциями, связанными с регистрацией и аутентифицированным доступом на личную страницу клиента «Моя страница», с которой он может управлять и персонализировать условия своего проживания в отеле (выбор номера по индивидуальным потребностям, отправка особых запросов, услуга онлайн-регистрации, активация скидок и программ лояльности).
- Сбор статистики с агрегированием или анонимизацией данных.
- По предварительному согласию пользователя, рассылка обновлений, информационных и коммерческих сообщений, реклама мероприятий и другая рекламная деятельность.
· Бронирование отеля, подтверждение бронирования размещения в отеле и дополнительных услуг, а также предоставление заказанных услуг.
Пользователь на свое усмотрение может предоставить свои персональные данные через онлайн-формы для отправки запросов, для связи с отелем, для создания своего личного кабинета на сайте и для процедуры бронирования номера.
Заполнение формы для чата на веб-сайте и/или заполнение формы бронирования и/или отправка электронных писем на адреса, указанные в различных разделах сайта, а также на любые другие адреса, предоставленные отелем Hotel Berna, может повлечь за собой получение адреса отправителя, необходимого для ответа на запросы, а также других персональных данных, указанных в сообщении.
Процесс обработки данных основывается на концепции, изложенной в ст. 6 Регламента, согласно которой обработка персональных данных является законной, если она необходима для предоставления услуги, запрашиваемой субъектом данных.
Предоставление вышеупомянутых данных необходимо для удовлетворения вашего запроса: фактически, без ваших данных мы не смогли бы предоставить вам запрошенную услугу.
Предоставление согласия на использование ваших данных в маркетинговых целях не является обязательным. Отказ от него не влечет за собой никаких последствий, за исключением невозможности получения рекламных материалов, касающихся деятельности и услуг отеля.
Вы можете в любое время отозвать свое согласие на обработку данных в маркетинговых целях
Виды собранных персональных данных
Персональные данные, собранные через веб-сайт, могут быть предоставлены пользователем через форму для контакта (чат) и/или форму для бронирования и/или форму регистрации для создания собственного личного кабинета на сайте или через адрес электронной почты. Обычно это анкетные и контактные данные, номер платежной карты, а также сообщение, которое пользователь намеревается отправить контролеру персональных данных.
В соответствии с Общим регламентом о защите персональных данных, к специальной категории персональных данных относятся данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения, членство в профсоюзах, а также генетические, биометрические данные, данные, касающиеся здоровья, половой жизни или сексуальной ориентации человека.
Контролер персональных данных сообщает, что определенная информация о состоянии здоровья может быть передана непосредственно субъектом данных в случае, если он запросит специальные вспомогательные приспособления или услуги, в случае инвалидности или для выбора блюд на завтрак при наличии пищевой непереносимости (глютена и/или лактозы). Пользователь должен дать согласие на обработку этих данных.
Помимо персональных данных, предоставленных добровольно самим пользователем, информационные системы и программные процедуры, обеспечивающие работу веб-сайта, в процессе обычной работы получают некоторые персональные данные о навигации, передача которых включена в протокол передачи данных в сети Интернет.
Сбор этой информации осуществляется не для того, чтобы связать ее с идентифицированным пользователем, но, учитывая природу этой информации, ее обработка и объединение с данными, хранящимися у третьих лиц, могут позволить идентифицировать пользователей. К этой категории данных относятся IP-адреса или доменные имена компьютеров пользователей, с которых они зашли на сайт, а также другие параметры операционной системы и ИТ среды пользователя. Эти данные используются исключительно для сбора анонимной статистики о посещении сайта и о проверке его исправной работы. Эти данные могут использоваться для выявления ответственности в случае предполагаемых информационных преступлений, нанесших ущерб сайту.
Для получения более подробной информации рекомендуем вам ознакомиться с политикой в отношении cookie-файлов.
Способ обработки
Под обработкой персональных данных подразумеваются их сбор, регистрация, распределение по категориям, хранение, переработка, изменение, отбор, извлечение, сравнение, использование, создание связей, блокировка, передача, распространение, удаление и уничтожение, или сочетание двух или более указанных операций, в том числе с помощью автоматических средств для хранения, управления и передачи данных, с использованием необходимых инструментов для обеспечения безопасности и конфиденциальности данных.
В том, что касается безопасности, сообщаем вам, что доступ к базе данных имеет только персонал, уполномоченный контролером. Этот персонал будет также осуществлять операции, описанные выше, а обработка ваших данных будет осуществляться с использованием методов и средств, гарантирующих конфиденциальность, в том числе электронных, автоматических и неавтоматизированных средств (бумажных архивов), все они обеспечиваются надлежащими мерами безопасности, как это предусмотрено Регламентом (ЕС) 2016/679 о защите персональных данных, для предотвращения потери данных, их незаконного или неправильного использования и несанкционированного доступа к ним.
Передача данных третьим лицам
Без ущерба для передачи данных, обусловленной юридическими обязательствами, контролер персональных данных будет передавать данные, предоставленные пользователями, исключительно поставщикам заказанных услуг, назначенным в качестве внешних обработчиков данных, таким как коммерческие и операционные партнеры; Uvet Hotel Company или другим компаниям, входящим в Uvet Group, к которой принадлежит контролер данных, для действий, связанных с внутренним контролем и управлением; субъектам, предоставляющим услуги по управлению информационной системой, базами данных и телекоммуникационными сетями.
Ссылки на сайты третьих сторон
Мы рекомендуем пользователям учитывать, что этот веб-сайт может содержать ссылки на другие сайты, на которые не распространяется данное уведомление о конфиденциальности данных. Посетители нашего сайта могут быть направлены на другие сайты для получения дополнительной информации, например о мероприятиях, рекламе контента, услугах поставщиков и партнеров; Hotel Berna не дает никаких гарантий относительно хранения и использования персональных данных пользователей на сторонних серверах.
Мы рекомендуем вам ознакомиться с политикой конфиденциальности каждого стороннего сайта на соответствующем веб-сайте, чтобы понять, как будут использоваться ваши личные данные.
Использование соцсетей
Сайт также может содержать ссылки на другие социальные платформы на серверах, принадлежащих лицам или организациям, над которыми мы не имеем никакого контроля. Hotel Berna не является их представителем и не несет никакой ответственности за точность или любой другой аспект информации, доступной на этих сайтах.
Ссылка на сторонний сайт не может рассматриваться как подтверждение высокого качества продуктов и услуг других лиц или этой третьей стороны, ни со стороны Hotel Berna, ни со стороны третьих лиц. Hotel Berna не дает никаких заверений или гарантий относительно использования или хранения пользовательских данных на сторонних сайтах. Пользователям предлагается внимательно изучить политику конфиденциальности, которая регулирует работу сторонних сайтов, подключенных к нашему веб-сайту, чтобы получить полное представление о возможном использовании своих персональных данных.
Хранение данных
Ваши персональные данные, предоставленные через данный сайт, будут храниться в течение периода, необходимого для удовлетворения вашего запроса.
В том, что касается конкретных маркетинговых целей обработки, сообщаем вам, что предоставленные данные будут храниться в течение периода, достаточного для достижения этих целей, без ущерба для права субъекта данных отозвать свое согласие на их обработку в любое время.
Права субъекта персональных данных
В соответствии с Регламентом ЕС 679/2016 за субъектом данных признаются следующие права: право запрашивать у контролера данных доступ к персональным данным (статья 15), их исправление (статья 16), их удаление или забвение (статья 17), ограничение на обработку персональных данных (статья 18), право на переносимость данных (статья 20) или возражение против их обработки (статья 21), а также право не подчиняться решению, основанному исключительно на автоматизированной обработке, включая профилирование, которое приводит к юридическим последствиям для пользователя или оказывает на него существенное воздействие (ст. 22). Если обработка персональных данных основана на согласии, предоставленном пользователем в соответствии со ст. 7, пункт 3 Регламента, вам предоставляется возможность в любой момент отозвать свое согласие на обработку данных в маркетинговых целях.
Субъект данных также имеет право подать жалобу в надзорный орган (статья 77 Регламента), если пользователь считает, что обработка, осуществляемая контролером данных, не соответствуетположениям закона о защите персональных данных. В Италии жалобу можно подать в Орган по надзору за соблюдением законодательства о защите персональных данных (Garante per la protezione dei dati personali). Более подробную информацию о подаче жалоб можно получить на веб-сайте надзорного органа по адресу www.garanteprivacy.it
Запросы к контроллеру данных можно отправить следующими способами:
· по электронной почте: info@hotelberna.com
или
- связавшись с сотрудником по защите персональных данных Uvet Hotel Company
по электронной почте: Privacy@uvet.com
Наименование: Get Solution di Paola Generali
Телефон: 0239661701
Внесение изменений в приведенную выше политику
Hotel Berna оставляет за собой право вносить изменения в приведенное выше уведомление, когда сочтет это необходимым.
Мы рекомендуем посетителям нашего сайта периодически заходить на эту страницу, чтобы отслеживать изменения.
Berna S.r.l. – Milano Via Napo Torriani, 18 – уст. кап. €428.400.00 полностью оплач. – Рег. в Суде г.Милана 331317/8203/17 – Рег. в Торг. палате г.Милана 1407658 – ИНН и номер плательщика НДС 10801510156