Добро пожаловать в раздел о политике конфиденциальности Beachcomber
В компании Beachcomber мы ценим конфиденциальность наших гостей и делаем все возможное, чтобы защитить собираемые нами персональные данные. Мы надеемся, что данная Политика конфиденциальности поможет вам понять, как мы собираем, обрабатываем и храним ваши данные в соответствии с законодательством. Эта Политика конфиденциальности (далее - «Политика конфиденциальности») будет регулярно обновляться для отражения способов обработки ваших персональных данных или любых изменений в применимых законах. ОГЛАВЛЕНИЕ
1. КТО МЫ
Ответственный за защиту данных 2. НАША ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ВАЖНО: Рекомендуется ознакомиться с данной Политикой конфиденциальности, а также с любыми другими политиками конфиденциальности или уведомлениями о справедливой обработке, предоставляемыми в конкретных случаях сбора или обработки персональных данных, чтобы узнать, для каких целей используются данные. Эта Политика конфиденциальности дополняет другие уведомления и не аннулирует их. 3. Цели и юридические основания сбора ваших персональных данных 3.1 Мы будем использовать ваши персональные данные только в тех случаях, когда это разрешено законом. Чаще всего мы будем использовать ваши персональные данные в следующих случаях:
ВАЖНО: кроме определенных сведений, которые мы собираем в соответствии с законом, Ваше решение предоставить нам какие-либо персональные данные является добровольным. Поэтому вы не будете подвержены негативным последствиям, если не хотите предоставлять нам свои персональные данные или не будете предоставлять эти данные по запросу. Однако обратите внимание, что если вы не предоставите определенную информацию, мы можем быть не в состоянии выполнить некоторые или все цели, изложенные в настоящей Политике конфиденциальности, в частности, мы можем не быть в состоянии выполнить контракт, который мы заключаем или планируем заключить с вами (например, предоставить вам услуги, доступные в курортах и отелях Beachcomber). В этом случае нам может быть придется отменить услугу, которую вы заказали у нас, но мы уведомим вас об этом. 3.2 Мы не будем использовать ваши персональные данные для целей, которые несовместимы с целями, для которых мы их собрали, и о которых мы вас информировали, если это не требуется или не разрешено законом, или если это в ваших собственных жизненно важных интересах (например, в случае медицинского неотложного случая), чтобы это сделать. 3.3 Мы можем обрабатывать ваши персональные данные без вашего ведома или согласия, в соответствии с вышеуказанными правилами, если это требуется или разрешено законом. Например, в целях предотвращения мошенничества и другой незаконной деятельности, а также для проверки процесса любой онлайн-транзакции или платежа. 3.4 Ниже приведены все способы, которыми мы планируем использовать ваши персональные данные, и правовые основания, на которые мы опираемся при этом. Мы также указали, в чем заключаются наши законные интересы, где это уместно. Мы можем обрабатывать ваши персональные данные на более чем одном законном основании в зависимости от конкретной цели, для которой мы используем ваши данные. Пожалуйста, свяжитесь с нами, если вам нужна подробная информация о конкретной цели, для которой мы используем ваши персональные данные, и о законном основании, на которое мы опираемся при обработке ваших персональных данных. Основная цель / Деятельность Целью является регистрация вас как нового клиента через нашу систему онлайн-бронирования, а также на стойке регистрации, при заезде и отъезде в наших отелях. Для управления нашими отношениями с вами, что включает в себя: Чтобы вы могли принять участие в розыгрыше призов, лотерее или конкурсе; чтобы вы могли подписаться на рекламные электронные письма или информационный бюллетень, чтобы вы могли воспользоваться услугами, предоставляемыми нашими предпочтительными поставщиками услуг Beachcomber Resorts & Hotels. Для администрирования и защиты нашего бизнеса и данного веб-сайта (включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и хостинг данных) Мы применяем аналитику данных для улучшения нашего сайта, услуг, маркетинга, отношений с клиентами и их опыта. Мы осуществляем маркетинг наших товаров и услуг для вас. Мы предоставляем вам возможность подать заявки на текущие или будущие вакансии. Мы содействуем развитию отношений с инвесторами. Законное основание для обработки Выполнение договора с вами и гарантирование персонализированного сервиса в Beachcomber Resorts & Hotels. (a) Выполнение договора с вами. Защита на основе вашего согласия (a) Необходимо в наших законных интересах (для ведения нашего бизнеса, предоставления административных и IT-услуг, обеспечения сетевой безопасности, предотвращения мошенничества и в контексте реорганизации бизнеса или реструктуризации группы). Необходимо для нашего законного интереса (для определения типов клиентов услуг, для того чтобы наш сайт оставался актуальным и релевантным, для развития нашего бизнеса и для формирования нашей маркетинговой стратегии). Обосновано на основании вашего согласия, чтобы мы могли предложить вам лучший возможный сервис. Обосновано в целях предпринятия первоначальных шагов по вашему запросу до заключения договора. Обосновано на основании наших законных интересов для обеспечения постоянной связи вас с делами компании. 4. КАКИЕ КАТЕГОРИИ ДАННЫХ МЫ СОБИРАЕМ О ВАС 4.1 Мы собираем персональные данные сотрудников Beachcomber, потенциальных сотрудников, клиентов, поставщиков и провайдеров услуг, акционеров и пользователей сайта. Если данные, которые мы собираем, не указаны в настоящей Политике конфиденциальности, мы проинформируем людей (когда требуется законом) о том, какие другие данные будут собраны и как мы будем их использовать. 4.2 Если вы предоставляете нам персональные данные другого человека (кроме ребенка), вы отвечаете за то, чтобы этот другой человек был проинформирован об информации, содержащейся в настоящей Политике конфиденциальности, и дал согласие на передачу его информации нам. 4.3 Мы собираем следующие персональные данные:
4.4 Нам может потребоваться запросить у вас определенную информацию, чтобы подтвердить вашу личность и обеспечить ваше право на доступ к вашим личным данным (или на осуществление любых других ваших прав). Это мера безопасности, гарантирующая, что персональные данные не будут раскрыты лицу, не имеющему права на их получение. Мы также можем связаться с вами, чтобы попросить вас предоставить дополнительную информацию в связи с вашим запросом, чтобы ускорить наш ответ. 4.5 Мы также собираем, используем и передаем агрегированные данные, такие как статистические или демографические данные, для любых целей. Агрегированные данные могут быть получены из ваших персональных данных, но по закону не считаются личными данными, поскольку эти данные прямо или косвенно не раскрывают вашу личность. Например, мы можем агрегировать ваши данные об использовании для расчета процента пользователей, обращающихся к определенной функции сайта. Однако если мы объединяем или связываем агрегированные данные с вашими персональными данными таким образом, что они могут прямо или косвенно идентифицировать вас, мы рассматриваем объединенные данные как персональные данные, которые будут использоваться в соответствии с настоящей Политикой конфиденциальности. 4.6 Мы собираем «чувствительные персональные данные», также известные как специальные категории персональных данных о вас в соответствии с требованиями закона о конфиденциальности данных (к ним относятся отсканированные копии вашего паспорта/национального удостоверения личности/водительских прав, ваши аллергии, состояние здоровья при использовании, например, нашего детского клуба, спа-салона и/или фитнес-центра, или любого из наших видов досуга или объектов, текущие лекарства, любые физические условия, влияющие на вашу мобильность, биометрические данные, такие как ваши фотографии отпечатков пальцев и записи камер видеонаблюдения, а также членство в профсоюзе). ВАЖНО: Этот веб-сайт не предназначен для детей, и мы не собираем данные, относящиеся к детям в возрасте до 16 лет. По закону родители или опекуны ребенка обязаны предоставлять данные, касающиеся ребенка. В этом случае мы приложим все разумные усилия для проверки с использованием любых разумных средств (включая, но не ограничиваясь, любые письменные подтверждающие документы), что согласие было дано или авторизовано. 4.7 Вышеупомянутые категории персональных данных мы получаем либо непосредственно от вас (например, когда вы предоставляете информацию, чтобы подписаться на рассылку новостей или зарегистрироваться для комментирования на веб-сайте форума), либо косвенно от некоторых третьих лиц (например, через технологию нашего веб-сайта). К таким третьим лицам относятся наши аффилированные лица, органы государственной власти, публичные веб-сайты и социальные сети, поставщики и продавцы. ВАЖНО: Важно, чтобы персональные данные, которые мы храним о вас, были точными и актуальными. Пожалуйста, сообщайте нам, если ваши персональные данные изменяются во время вашего взаимодействия с нами. 5. ИСПОЛЬЗУЕМ ЛИ МЫ СТОРОННИЕ ССЫЛКИ НА ВЕБ-САЙТЫ И ПРОГРАММЫ 5.1 На нашем сайте могут присутствовать ссылки на интернет-ресурсы, плагины и приложения сторонних организаций. Переход по этим ссылкам или использование этих приложений может позволить третьим лицам собирать данные о вас либо делиться ими. 5.2 Мы не контролируем сайты сторонних организаций и не несем ответственности за их политику конфиденциальности. Покидая наш сайт, мы рекомендуем вам прочитать политику конфиденциальности каждого сайта, который вы посещаете. 6. МЕТОДЫ СБОРА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1 Мы применяем различные способы сбора данных о Вас и от Вас: a. Прямые контакты Вы можете предоставить нам свои персональные данные, заполнив формы или связавшись с нами по почте, по телефону, по электронной почте или другими способами. Это включает данные, которые вы предоставляете при: (i) бронировании номера в одном из наших отелей и курортов Beachcomber; b. Автоматизированные технологии или взаимодействия При взаимодействии с нашими веб-сайтами мы можем автоматически собирать технические данные о вашем оборудовании, действиях и шаблонах просмотра, данные о трафике. Мы собираем эти персональные данные с помощью файлов cookie, журналов сервера и других подобных технологий. Мы также можем получать технические данные о вас, если вы посещаете другие веб-сайты, использующие наши файлы cookie. Пожалуйста, ознакомьтесь с нашей Политикой использования файлов cookie для получения более подробной информации. c. Третьи стороны или источники общественного доступа Мы можем иметь доступ к вашим персональным данным, полученным от третьей стороны. 7. Как мы используем файлы cookie 7.1 При использовании нашего веб-сайта вы можете настроить свой браузер на отказ от всех или некоторых файлов cookie браузера или на оповещение вас о том, что веб-сайты устанавливают или получают доступ к файлам cookie. 7.2 Если вы отключите или откажетесь от cookies, учтите, что некоторые элементы данного сайта могут стать недоступными или работать некорректно. 7.3 Для получения дополнительной информации о cookies, которые мы используем, нажмите здесь. 8. КАК МЫ ИСПОЛЬЗУЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОГДА ВЫ ПОСЕЩАЕТЕ НАШИ КУРОРТЫ И ОТЕЛИ 8.1 Для создания безопасной среды для наших постояльцев, сотрудников, поставщиков и обслуживающего персонала, а также для охраны наших помещений и имущества, мы используем изображения, полученные с помощью системы закрытого телевизионного наблюдения (CCTV). 8.2 Возможная обработка ваших персональных данных через системы CCTV и системы контроля доступа включена в нашу Политику конфиденциальности, при условии что данные системы активны. 8.3 Система видеонаблюдения компании записывает только видеоматериалы. Аудиозаписей, то есть разговоры на CCTV не записываются. 9. КАКОВЫ ВАШИ ПРАВА В ОТНОШЕНИИ МАРКЕТИНГОВЫХ СООБЩЕНИЙ 9.1 Мы не будем обрабатывать ваши персональные данные в целях прямого маркетинга, если вы не дали своего согласия на такую обработку, отметив соответствующее поле в формах, которые мы используем для сбора ваших персональных данных (например, формы, используемые, когда вы запрашиваете у нас информацию, покупаете или бронируете у нас номер, участвуете в конкурсе или регистрируетесь для участия в акции); или воспользовавшись механизмами отказа в электронной почте, которые мы отправляем вам, или механизмами отказа в электронной почте, которые находятся на нашем сайте. 9.2 В случае, если вы согласились на получение маркетинговых материалов, вы будете получать от нас рекламные предложения. Мы можем использовать ваши идентификационные данные, технические данные, данные об использовании и данные профиля, чтобы составить мнение о том, что, по нашему мнению, вам может быть нужно или полезно, или что может представлять для вас интерес. Таким образом мы решаем, какие услуги и предложения могут быть актуальны для вас. Вы имеете право в любое время отозвать свое согласие на получение от нас маркетинговых сообщений, воспользовавшись механизмами отказа в формах и электронных письмах, которые мы отправляем вам или находим на нашем сайте. Вы также можете возразить против обработки ваших персональных данных в целях прямого маркетинга и воспользоваться своим правом на удаление ваших персональных данных из нашей базы данных в любое время, связавшись с нами. Когда вы отзываете свое согласие или возражаете против обработки ваших персональных данных в целях прямого маркетинга, мы прекращаем обработку ваших персональных данных в таких целях. 10. ПОТЕНЦИАЛЬНЫЕ ПОЛУЧАТЕЛИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ 10.1 Мы не передаем ваши персональные данные компаниям-сторонникам Beachcomber для целей маркетинга, но если такая необходимость возникнет, мы обязательно получим ваше согласие на эту операцию. 10.2 В контексте целей, с которыми мы собрали ваши персональные данные, мы можем передавать их следующим лицам:
10.3 Нам также может потребоваться передать ваши персональные данные и соблюдение требований третьим лицам, таким как поставщики услуг (например, поставщики IT-систем и поддержки, а также другие поставщики услуг, выступающие в качестве процессоров), от которых мы требуем таких гарантий, как: (i) они принимают все необходимые меры безопасности и организационные меры для защите ваших данных, и 10.4 Возможно, нам придется передать ваши персональные данные внешним третьим сторонам (которые возможно не являются обработчиками данных), таким как:
11. КАК ДОЛГО МЫ БУДЕМ ИСПОЛЬЗОВАТЬ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 11.1 Мы будем хранить ваши персональные данные только в течение необходимого времени для выполнения целей, для которых они были собраны, в том числе для удовлетворения любых юридических, бухгалтерских или отчетных требований. 11.2 При определении подходящего периода хранения персональных данных, мы рассматриваем количество, характер и чувствительность персональных данных, потенциальный риск вреда от несанкционированного использования или раскрытия ваших персональных данных, цели, с которыми мы обрабатываем ваши персональные данные и возможность достижения этих целей другими способами, а также действующие юридические требования. 11.3 Мы хотели бы обратить ваше внимание на то, что законный срок исковой давности на Маврикии (т.е. период, в течение которого одна сторона может подать иск против другой стороны или быть подверженной иску после возникновения события) составляет 10 лет для дел, не связанных с недвижимостью (личные действия). В зависимости от характера нашего отношения с вами мы можем в этом контексте также выбрать сохранить ваши персональные данные после нашей последней транзакции с вами, по крайней мере, на протяжении законного срока исковой давности, чтобы иметь возможность защищать или осуществлять наши права или в течение такого количества лет в соответствии с применимыми законами. 11.4 Пожалуйста, свяжитесь с нами для получения дополнительной информации о сроках хранения различных аспектов ваших персональных данных. 11.5 В некоторых случаях вы можете попросить нас удалить ваши персональные данные: см. информацию о запросе на удаление ниже для получения дополнительной информации. 11.6 В некоторых обстоятельствах мы можем обезличить ваши персональные данные (чтобы они больше не ассоциировались с вами) для исследовательских или статистических целей, и в этом случае мы можем использовать эту информацию неограниченное время без дополнительного уведомления вас. 12. ПЕРЕДАЧА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬЕМУ ЛИЦУ 12.1 При передаче ваших персональных данных внутри Beachcomber и Beachcomber Tours, включая передачу ваших данных за пределы стран, в которых действует Beachcomber, мы обеспечиваем защиту ваших персональных данных в соответствии с требованиями, предусмотренными применимым законодательством. 12.2 При каждой передаче ваших персональных данных мы обеспечиваем аналогичный уровень безопасности. Для получения дополнительной информации, пожалуйста, свяжитесь с нами. 13. КАК МЫ ЗАЩИЩАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ 13.1 Мы применяем организационные, физические и технические меры безопасности (i) для предотвращения неавторизованного доступа, изменения, раскрытия, случайной потери и уничтожения ваших персональных данных, а также 13.2 В частности, наши профилактические и защитные меры включают (i) псевдонимизацию и шифрование персональных данных; и 13.3 Мы ограничиваем доступ к вашим персональным данным для тех сотрудников, агентов и других третьих лиц, которым это необходимо для выполнения своих служебных обязанностей. Они действуют, основываясь на наших инструкциях, и обязаны сохранять конфиденциальность. 13.4 Мы располагаем процедурами для работы с любыми подозрительными нарушениями безопасности персональных данных, и мы уведомим вас и любой соответствующий регуляторный орган о нарушении, если мы обязаны это сделать по закону. 13.5 Если у вас есть какие-либо вопросы по этой Политике конфиденциальности, включая вопросы о ваших законных правах, пожалуйста, свяжитесь с нами, используя указанные ниже контактные данные. Основной контакт (Маврикий) New Mauritius Hotels Limited Наши Офицеры по защите данных в Великобритании и во Франции являются контактными лицами (i) Офиса Информационного Комиссара (ICO), надзорного органа Великобритании по вопросам защиты данных (www.ico.org.uk), и 14. ВАШИ ПРАВА В ОТНОШЕНИИ ОБРАБОТКИ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ 14.1 Вы имеете право в случаях, при условиях и исключениях, предусмотренных действующим законодательством:
14.2 Право в любое время подать жалобу в Комиссариат по защите данных Маврикия (DPC). Если вы являетесь гражданином ЕС, вы имеете право подать жалобу в регулирующий орган страны вашего проживания, места работы или места, где произошла утечка данных. ВАЖНО:
14.3 Если GDPR применяется к нашей обработке ваших персональных данных, вы имеете право на перенос, то есть право на получение ваших персональных данных, которые вы ранее предоставили в «общепринятом и машиночитаемом формате», и право на передачу этих данных другому контроллеру, при условии, что такие права не нарушают фундаментальные права и свободы третьих лиц, и с учетом других исключений, предусмотренных GDPR. 15. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ Применимые законы означают для целей настоящей Политики конфиденциальности Закон о защите данных 2017 года Маврикия и любые нормативные акты, которые могут быть приняты в соответствии с ним, а также GDPR (если применимо). Биометрические данные - любые персональные данные, относящиеся к физическим, физиологическим или поведенческим характеристикам человека, которые позволяют его уникальную идентификацию, включая изображения лица или данные дактилоскопии. Согласие - любое свободно выраженное конкретное, информированное и недвусмысленное пожелание субъекта данных, выраженное либо в виде заявления, либо в виде четкого утвердительного действия, которым он выражает свое согласие на обработку касающихся его персональных данных. Соблюдение правовых или нормативных обязательств означает обработку ваших персональных данных, если это необходимо для соблюдения правовых или нормативных обязательств, которые на нас возложены. Прямой маркетинг - это передача любых рекламных или маркетинговых материалов, направленных на конкретное лицо. Шифрование - процесс преобразования данных в закодированную форму. GDPR обозначает Общий регламент Евросоюза по защите данных, вступивший в силу 25 мая 2018 года. Законный интерес означает интерес нашей компании в ведении и управлении нашим бизнесом, чтобы мы могли предоставлять вам наилучшие услуги и обеспечивать наиболее безопасный опыт. Мы обязательно рассматриваем и взвешиваем любое потенциальное воздействие на вас (как положительное, так и отрицательное) и ваши права, прежде чем обрабатывать ваши персональные данные в наших законных интересах, проводя проверку на соответствие законным интересам. Мы не используем ваши персональные данные для деятельности, в которой наши интересы преобладают над воздействием на вас (если только у нас нет вашего согласия или если это не требуется или не разрешено законом). Вы можете получить дополнительную информацию о том, как мы оцениваем наши законные интересы с учетом потенциального воздействия на вас в отношении конкретных видов деятельности, связавшись с нами. Исполнение договора означает обработку ваших данных, если это необходимо для выполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу перед заключением такого договора. Персональные данные или личная информация - это любая информация о человеке, по которой его можно идентифицировать. Сюда не входят данные, в которых личность удалена (анонимные данные). Обработка - это операция или набор операций, выполняемых с персональными данными или наборами персональных данных, будь то с помощью автоматизированных средств, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, поиск, консультация, использование, раскрытие путем передачи, распространения или иного предоставления, согласование или комбинирование, ограничение, стирание или уничтожение. Псевдонимизация означает обработку персональных данных таким образом, что персональные данные больше не могут быть привязаны к определенному субъекту данных без использования дополнительной информации, причем дополнительная информация хранится отдельно и подвергается техническим и организационным мерам для обеспечения того, что персональные данные не могут быть привязаны. Третья сторона - лицо или государственный орган, не являющийся субъектом данных, контролером, обработчиком или лицом, которое по прямому указанию контролера или обработчика уполномочено обрабатывать персональные данные. Данные о трафике - любые данные, относящиеся к сообщению с помощью компьютерной системы и генерируемые этой системой, которые являются частью цепи связи, указывающие на происхождение сообщения, место назначения, маршрут, время, дату, размер, продолжительность или тип базовой услуги. Веб-сайт означает https://www.beachcomber-hotels.com |