Политика за поверителност
ПОЛИТИКА НА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ФИЗИЧЕСКИТЕ ЛИЦА
ОТ „СТЕФАНОВ“ ООД, ЕИК102234939
1.1.Настоящата политика се прилага за обработване на личните данни за:
а) лица, които са назначени на трудов или граждански договор за работа в дружеството (работници);
б) лица, с които дружеството има сключен договор (писмен или устен) за предоставяне или получаване на доставки, услуги и/или строителство (клиенти/доставчици);
в) представляващи лицата (физически или юридически) по горните точки;
г) гости на хотелски комплекс „Стефанов“ (включващи х-л „Стефанов 1“ и х-л „Стефанов 2“), наричан по-долу за краткост Хотела;
д) други.
1.2. „СТЕФАНОВ“ ООД е търговско дружество, регистрирано в Търговския регистър и регистъра на ЮЛНЦ към Агенцията по вписванията с ЕИК 102234939, със седалище и адрес на управление: село Лозенец 8277, община Царево, ул. „Младост“ № 20, с адрес за кореспонденция: село Лозенец, община Царево, ул. „Младост“ № 29;
e-mail: og.stefanov@abv.bg; тел.0889712655, интернет страница: www.stefanov-hotel.com .
„СТЕФАНОВ“ ООД осъществява своята дейност при стриктно спазване на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и Закона за защита на личните данни.
Дружеството осъществява защитата на личните данни на физическите лица чрез управителя си – Огнян Стефанов Стефанов.
- „СТЕФАНОВ“ ООД обработва следните лични данни и категории лични данни на лица, които са нейни работници, клиенти и/или доставчици, гости на Хотела:
а) име, идентификационен номер (ЕГН, ЕИК, ИН по ДДС и други подобни), дата и място на раждане, гражданство, документ за самоличност, държава, издала националния документ за самоличност;
б) данни за контакт (адрес, стационарен/мобилен телефон, електронна поща и други подобни);
в) демографски характеристики (пол, възраст, местоживеене и други подобни);
г) данни за здравословното състояние (на работниците – медицинско, трудова медицина);
д) данни за правния статус (на работниците – свидетелство за съдимост);
е) данни за месторабота, длъжност, професия;
ж) данни за ученик над 16 г./студент (учебно заведение, форма на обучение, факултетен номер и други подобни);
з) данни за икономическо положение (кредитни задължения, запори върху трудово възнаграждение, задължения за издръжка и т.п);
и) данни за гражданско състояние (семейно положение, деца);
й) данни на действителните собственици на клиентите/доставчиците (име, идентификационен номер, дата и място на раждане, гражданство, документ за самоличност, постоянен адрес, адрес за кореспонденция, други данни за контакт);
- Личните данни на физическите лица се обработват за целите на:
а) сключване на трудов или граждански договор с Дружеството, по който физическото лице е страна (работник/служител, респективно изпълнител);
б) сключване на договор с дружеството (доставки, услуги и/или строителство), по който физическото лице е клиент;
в) сключване на договор с дружеството (доставки, услуги и/или строителство), по който физическото лице е доставчик;
г) легитимиране на страните-, осигуряване изпълнение на задълженията-, защита на правата и легитимните интереси на страните-, осъществяване на кореспонденция и обмяна на информация във връзка с изпълнението на договорите по букви „а“ – „в“, отчитане, фактуриране, извършване и получаване на разплащания по тях;
д) изпълнение на законови права и задължения на Дружеството във връзка със сключването и изпълнението на договорите по букви „а“ – „в“;
е) резервации/услуги на клиенти на хотела/туристи:
- Обработка на заявки за резервации/услуги;
- Осъществяване на връзка при отговор на запитвания, подадени чрез електронните ни форми за контакт;
- Настаняване в хотела.
ж) реализиране на права и интереси на Дружеството, които имат обосновано преимущество пред интересите н физическите лица;
з) други.
- Обработването на личните данни се извършва на основание:
а)сключване на договор с дружеството, по който физическото лице е страна/представляващ друго лице или
б) предоставено съгласие от физическото лице, или
в) изпълнение на законови задължения на Дружеството, или
г) реализиране на права и интереси на Дружеството, които имат обосновано преимущество пред интересите н физическите лица.
- Личните данни на физическите лица, събирани и обработвани от Дружеството, могат да бъдат предоставяни на следните категория получатели на лични данни:
а) субектите на данни;
б) лица, на които е възложено счетоводството на Дружеството;
в) лица, органи, институции и други, на които Дружество е длъжно да предостави данни по силата на законова разпоредба (счетоводна, данъчна, осигурителна и друга информация);
г) платежни организации и системи, обслужващи безналични плащания и преводи, включително и с платежни инструменти;
д) лица, на които Дружеството е възложило уведомлението и/или изпълнението на принудително събиране на дължими вземания от клиенти (нотариуси, ЧСИ, ДСИ и други подобни).
- Предоставянето на личните данни е доброволно, когато тези данни са необходими за сключването на договор (писмен или устен) с Дружеството, съответно реализиране на резервация в Хотела. В случай, че данните не бъдат предоставени, Дружеството няма да е в състояние да предостави продукт или услуга, или извърши резервация в хотела. С подаването на заявка за резервация (по електронен път, по телефон, факс или на място в хотела) клиента се съгласява личните му данни да бъдат обработвани и съхранявани за целите на резервацията му и произтичащите от това законови задължения за Хотела по Закона за туризма и други относими нормативни актове.
- Субектите на данни имат право на достъп, право да поискат коригиране, изтриване или ограничаване обработването на отнасящите се до тях и обработвани от Дружеството лични данни.
- Субектите на данни имат право да получат данните от Дружеството във вида и по начина, определени в закон и да ги прехвърли на друг администратор. Субектите на данни имат право да поискат от Дружеството пряко да прехвърли данните им на друг администратор, когато това е технически осъществимо.
- Субектите на данни, чиито лични данни се обработват, могат по всяко време да възразят срещу обработването на данните им, когато се обработват на основание реализиране на права и интереси на Дружеството, които имат обосновано преимущество пред интересите на физическите лица, по един от следните начини:
а) чрез изпращане на e-mail: og.stefanov@abv.bg
б) в офиса на Дружеството.
Оттеглянето на дадено съгласие не засяга законосъобразността на обработването на личните данни преди оттеглянето. Въпреки оттеглянето на съгласието, личните данни могат да бъдат обработвани от Дружеството, ако е налице основание за обработване на данните по т. 4, различно от съгласието.
- Физическите лица могат да упражнят правата си на посочените в т. 1 и т. 9 адреси и телефони за кореспонденция след надлежна идентификация.
- Физическите лица могат да упражнят правото си на жалба до Комисията за защита на личните данни, която е надзорен орган в областта на защита на лични данни.
- Дружеството съхранява събраните лични данни в следните срокове:
а) когато данните се съхраняват във връзка с трудови и осигурителни досиета на физическите лица (работници/изпълнители) – 50 години;
б) когато данните се обработват на основание сключен договор – за срок от 5 години от началото на календарната година, следваща годината на прекратяване на отношенията;
в) когато данните се обработват на основание получено съгласие – до оттегляне на съгласието;
г) когато данните се обработват за реализиране на права и интереси на Дружеството, които имат обосновано преимущество пред интересите н физическите лица – до погасяване на правото и/или отпадане на интереса;
След изтичане на посочените срокове, ако не е налице друго основание за обработването на данните, те ще бъдат изтрити.
- Дружеството е осигурило чрез административни, технически и физически предпазни мерки, защита на личните данниот загуба, кражба и злоупотреба, както и от неоторизиран достъп, разкриване, промяна или унищожаване.
- Приложения:
Приложение № 1 – Списък на длъжностите, които имат достъп и обработват регистрите с лични данни в Дружеството;
Приложение № 2 – Декларация за съгласие за обработка на лични данни.
Настоящата политика е утвърдена на 25.05.2018 г.
от управителя на „СТЕФАНОВ“ ООД –
Огнян Стефанов Стефанов
(подпис и печат)
