1. Оператор персональных данных
Настоящая Политика конфиденциальности описывает, каким образом компания «ЕМ АЙ АР» ЕООД (MIR Ltd.) обрабатывает персональные данные посетителей сайта www.bansko.apartments, клиентов и гостей объектов размещения, находящихся под нашим управлением.
Данные оператора:
- Компания: «ЕМ АЙ АР» ЕООД (MIR Ltd.)
- ЕИК (регистрационный номер): 203926667
- Номер плательщика НДС: BG203926667
- Юридический адрес: Болгария, община Разлог, с. Баня, ул. «Пета», №16
- Электронная почта: info@bansko.apartments
- Телефон: +359 878 433 713
- Сайт: www.bansko.apartments
2. Какие персональные данные мы обрабатываем
В зависимости от предоставляемой услуги мы можем обрабатывать следующие данные:
- Имя и фамилия;
- Номер телефона и адрес электронной почты;
- Даты прибытия и отъезда;
- Выбранные апартаменты и сведения о бронировании;
- Данные, необходимые для регистрации проживающих гостей;
- Информация о произведённых платежах;
- Информация, добровольно предоставленная при общении с нами.
При регистрации гостей могут обрабатываться сведения из документов, удостоверяющих личность, в объёме, необходимом в соответствии с действующим законодательством.
3. Цели и правовые основания обработки
Мы обрабатываем персональные данные в следующих целях:
- Приём, подтверждение и управление бронированиями — исполнение договора или принятие мер до его заключения;
- Связь с гостями и организация размещения — исполнение договора;
- Регистрация гостей в Единой системе туристической информации Болгарии (ЕСТИ) — выполнение юридической обязанности;
- Оформление бухгалтерских документов и выполнение налоговых обязательств — соблюдение требований законодательства;
- Защита законных интересов, предъявление и рассмотрение претензий, разрешение споров — на основании законного интереса, когда это применимо.
Если для определённой деятельности требуется согласие, оно запрашивается отдельно.
4. Бронирования через сторонние платформы
Бронирования могут поступать через Booking.com, Airbnb и другие платформы размещения.
При таких бронированиях мы получаем информацию, необходимую для предоставления услуг размещения, в соответствии с условиями и настройками соответствующей платформы.
Сторонние платформы также обрабатывают персональные данные согласно собственным политикам конфиденциальности.
5. Самостоятельное заселение и регистрация в ЕСТИ
При самостоятельном заселении гости заранее предоставляют персональные данные, необходимые для регистрации.
Информация может поступать посредством электронной связи, включая электронную почту, Viber, WhatsApp и другие используемые каналы коммуникации.
Если гость предоставляет фотографию документа, удостоверяющего личность, содержащаяся в ней информация используется только для необходимой проверки и регистрации, если отсутствуют другие применимые правовые основания обработки.
Полученные изображения и ненужные копии документов, удостоверяющих личность, удаляются после того, как необходимость в них отпадает.
Данные, подлежащие обязательной регистрации и хранению, обрабатываются в соответствии с Законом Болгарии о туризме и другими применимыми нормативными требованиями.
6. Платежи и банковские карты
Оплата может производиться банковским переводом, через защищённую платёжную ссылку или другими доступными способами.
При оплате через защищённую платёжную страницу данные банковской карты вводятся непосредственно в систему соответствующего платёжного оператора.
Мы не храним полные данные банковских карт, введённые через такие платёжные страницы.
При определённых бронированиях через Booking.com уполномоченные лица могут иметь доступ к информации о банковской карте через защищённую систему платформы, когда это необходимо и разрешено её правилами.
7. Получатели персональных данных
При необходимости персональные данные могут передаваться:
- Компетентным государственным органам, в том числе через ЕСТИ;
- Поставщикам услуг бронирования и обработки платежей;
- Поставщикам услуг хостинга, электронной почты и технической поддержки;
- Бухгалтерским и другим профессиональным поставщикам услуг, когда это необходимо.
Данные передаются только в необходимом объёме и в соответствии с применимыми требованиями законодательства.
Некоторые поставщики услуг могут обрабатывать данные за пределами Европейской экономической зоны. Если такая обработка предполагает международную передачу данных, применяются гарантии, предусмотренные GDPR.
8. Сроки хранения персональных данных
Персональные данные хранятся только в течение периода, необходимого для соответствующей цели, либо в течение срока, установленного законом.
- Данные туристической регистрации обрабатываются и хранятся в соответствии с применимыми законодательными требованиями.
- Бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством.
- Информация о бронированиях хранится столько, сколько необходимо для обслуживания бронирования, выполнения юридических обязательств или защиты правовых требований.
- Изображения документов, удостоверяющих личность, удаляются после того, как необходимость в них отпадает, если отсутствует правовое основание для более длительного хранения.
9. Безопасность персональных данных
Мы применяем соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или неправомерного раскрытия.
Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных обязанностей.
10. Права субъектов персональных данных
В