Politica de D AND P HOTELS LTD cu EIK:203907154 și adresa BULGARIA, gr. Sofia, districtul Lozenets, ul. John Exarch, 47, in. A, et. 1, urmărește să asigure conformitatea cu dispozițiile regulamentului.

D&P HOTELS LTD colectează și prelucrează datele cu caracter personal în mod legal, cu bună credință și în conformitate cu principiile și drepturile persoanelor fizice în ceea ce privește prelucrarea datelor lor personale.

D&P HOTELS LTD prelucrează datele cu caracter personal ale persoanelor fizice numai în următoarele cazuri:

• prelucrarea este necesară pentru a respecta o obligație legală a D&P HOTELS LTD;
• prelucrarea este necesară pentru executarea unui contract (inclusiv a unei comenzi) cu D AND P HOTELS LTD la care o persoană fizică este parte sau pentru a lua măsuri la cererea unei persoane fizice înainte de a încheia un contract, în cazul în care este necesară identificarea acesteia;
• persoana fizică și-a dat consimțământul neechivoc cu privire la un scop inteligibil și definit în mod transparent din partea D AND P HOTELS LTD pentru care este necesară prelucrarea datelor sale cu caracter personal;
• prelucrarea este necesară pentru a proteja interesele vitale ale persoanei fizice ale cărei date cu caracter personal sunt prelucrate sau ale unei alte persoane fizice;
• prelucrarea este necesară în scopul intereselor legitime ale D AND P HOTELS LTD sau ale unei terțe părți, în conformitate cu dispozițiile regulamentului;
• celelalte cazuri prevăzute în regulament.

D&P HOTELS LTD nu colectează și nu prelucrează date cu caracter personal ale persoanelor fizice care depășesc obligațiile care îi revin în temeiul legii sau necesitățile sale de desfășurare a activității.

În toate cazurile în care este necesar să se utilizeze datele cu caracter personal colectate și prelucrate ale persoanelor fizice în alte scopuri decât cele inițiale, D AND P HOTELS LTD notifică persoanele fizice în cauză, solicită consimțământul acestora și procedează la prelucrarea datelor lor cu caracter personal în alte scopuri numai după obținerea consimțământului explicit al acestora.

D&P HOTELS LTD colectează și prelucrează numai datele cu caracter personal minime necesare ale persoanelor fizice care:

• sunt prevăzute de lege;

• sunt necesare pentru executarea unui contract;

• sunt necesare pentru a îndeplini scopurile pentru care sunt colectate.

D&P HOTELS LTD se asigură că prelucrarea datelor cu caracter personal ale persoanelor fizice este efectuată cu cea mai mare acuratețe și, în măsura în care este posibil, este întotdeauna actualizată.

D&P HOTELS LTD se asigură că accesul și prelucrarea datelor cu caracter personal ale persoanelor fizice se realizează de către un număr minim de persoane (operatori) care au competența necesară pentru prelucrarea acestora și angajamentul necesar pentru protecția lor.

PERIOADE DE DEPOZITARE

D&P HOTELS SRL stochează datele cu caracter personal pentru următoarele perioade:

• Date pentru registrul turiștilor cazați în sensul articolului 116 din Legea privind turismul, care include datele de identificare ale persoanelor cazate și datele referitoare la cazarea în hotel – În conformitate cu procedura și termenele prevăzute în Legea privind turismul și în regulamentele administrative.

• Informații referitoare la serviciile de cazare la hotel, de evenimente și de catering solicitate și utilizate, inclusiv anularea rezervărilor de cazare la hotel (în măsura în care acestea se referă la rambursarea sumelor plătite în avans și/sau la reținerea sumelor datorate) – din momentul rezervării/solicitării relevante până la 5 /cinci/ ani de la furnizarea serviciului/încheierea contractului/anulare a rezervării. În cazul în care serviciile sunt solicitate și utilizate în baza unui contract cu executare continuă, termenul începe să curgă de la executarea finală și/sau anularea contractului.
• Documente financiare și contabile; facturi; formulare de autorizare; alte informații legate de controlul fiscal și de securitate socială – Până la 10 /10/ ani de la începutul anului următor celui în care se datorează plata obligațiilor pentru anul respectiv.
• Comunicare nestructurată, corespondență, reclamații, alerte etc. – 5 ani .
• Date video – până la 1 săptămână
• Date prelucrate pe baza consimțământului explicit al persoanei vizate – Din momentul în care este dat consimțământul și până când persoana vizată îl retrage.
• Până când persoana fizică solicită ștergerea lor, în cazul în care există un temei pentru o astfel de solicitare

Datele cu caracter personal menționate în prezenta Politică pot fi prelucrate pentru o perioadă mai lungă de timp decât cea specificată mai sus, dacă acest lucru este necesar pentru a atinge scopurile stabilite în prezentul document sau pentru a proteja drepturile și/sau interesele legitime (inclusiv în cadrul procedurilor legale) ale D AND P HOTELS LTD sau dacă legislația aplicabilă prevede prelucrarea datelor pentru o perioadă mai lungă de timp.

În toate cazurile, D AND P HOTELS LTD se asigură că datele cu caracter personal colectate și prelucrate sunt revizuite cel puțin o dată pe an, iar cele care se încadrează în oricare dintre ipotezele de mai sus vor fi șterse fără întârzieri nejustificate.

Reguli pentru prelucrarea datelor cu caracter personal

• Datele cu caracter personal sunt prelucrate cu nivelurile și măsurile de protecție necesare

D AND P HOTELS LTD asigură nivelurile necesare de protecție fizică, organizațională și tehnologică în ceea ce privește:

• natura, domeniul de aplicare, contextul și scopul datelor cu caracter personal prelucrate;
• probabilitatea, nivelurile de impact și gravitatea riscului pentru drepturile și libertățile persoanelor fizice, în cazul unei încălcări a securității datelor cu caracter personal prelucrate;
• capacitățile sale financiare și organizaționale.

D AND P HOTELS EOOD asigură toate măsurile necesare pentru recuperarea în timp util a datelor cu caracter personal colectate și prelucrate în cazul pierderii acestora ca urmare a unor evenimente accidentale, rău intenționate sau de forță majoră.

• Datele cu caracter personal sunt prelucrate cu acces controlat și urmăribil

D AND P HOTELS EOOD asigură măsurile tehnice, organizatorice și tehnologice necesare și adecvate pentru accesul controlat și trasabil la datele personale ale persoanelor fizice.

• Datele cu caracter personal sunt prelucrate cu raportarea necesară pentru a respecta Regulamentul

D AND P HOTELS EOOD asigură raportările și registrele necesare pentru a putea dovedi că au fost respectate prevederile Regulamentului.

SUBIECȚII DE DATE

În legătură cu serviciile furnizate, D AND P HOTELS EOOD prelucrează informații despre următoarele persoane vizate:

• persoane fizice care vizitează site-ul hotelului;
• persoane fizice care fac rezervări în nume propriu sau în numele altei persoane fizice sau juridice prin intermediul Site-ului;
• persoane fizice care utilizează serviciile oferite de D AND P HOTELS EOOD, inclusiv, dar fără a se limita la, cazare la hotel, catering și servicii conexe, furnizarea de spații pentru organizarea altor evenimente, precum și persoane fizice care reprezintă sau acționează în alt mod în numele persoanelor juridice care folosesc aceste servicii;
• Serviciile D AND P HOTELS EOOD pot fi solicitate numai de persoanele apte de muncă care au împlinit vârsta de 18 ani.

DREPTURILE PERSOANELOR FIZICE ALE CORILOR DATE SUNT PRELUCRATE

D AND P HOTELS EOOD asigură respectarea drepturilor persoanelor ale căror date cu caracter personal sunt colectate și prelucrate, care includ:

• dreptul la informare cu privire la prelucrarea datelor cu caracter personal;
• dreptul de acces la datele personale – ce date sunt disponibile;
• dreptul de a corecta datele personale inexacte;
• dreptul la ștergerea datelor cu caracter personal – dreptul „de a fi uitat”;
• dreptul la limitarea datelor cu caracter personal prelucrate;
• dreptul de a fi informat cu privire la acțiunile ca urmare a unei solicitări de corectare, ștergere sau limitare a prelucrării datelor cu caracter personal;
• dreptul la portabilitatea datelor;
• dreptul de a vă opune prelucrării datelor cu caracter personal;
• dreptul de a nu fi supus unui proces decizional automatizat care implică crearea de profiluri.

Prelucrarea datelor cu caracter personal

Date personale prelucrate ca administrator:

• de angajați;
• către clienți, persoane fizice;
• furnizorilor persoane fizice;

Scopuri pentru prelucrarea datelor cu caracter personal

D AND P HOTELS EOOD în calitate de Administrator efectuează următoarele operațiuni și prelucrează numai datele personale necesare în următoarele scopuri:

• pentru încheierea, executarea și încetarea contractelor de muncă și calculul salariilor și beneficiilor angajaților;
• acceptarea, administrarea și procesarea rezervărilor și anularea acestora;
• administrarea, îndeplinirea și livrarea achizițiilor efectuate prin intermediul Site-ului;
• administrarea si primirea platilor pentru serviciile prestate, incl. de la o distanta;
• pentru a oferi servicii clienților;
• asigurarea unei abordări individuale a furnizării serviciilor, în conformitate cu preferințele declarate de utilizatorii acestora.
• pentru incheierea si executarea contractelor cu furnizori persoane fizice;
• pentru marketing direct în scopuri de vânzare;

DESTINATII SI CATEGORII DE DESTINATARI

În legătură cu îndeplinirea scopurilor enunțate mai sus, DI AND PI HOTELS EOOD furnizează date personale ale persoanelor fizice următorilor destinatari:

• ANR în legătură cu calculul salariilor personalului;
• NOI în legătură cu calculul beneficiilor personalului;
• Societatea de medicina muncii in legatura cu obligatia de a mentine starea actuala de sanatate a personalului si de a efectua controale medicale periodice;
• Inspectoratul Principal de Muncă, NOI și Ministerul de Interne – în legătură cu accidentele de muncă;
• Ministerul de Interne – în legătură cu transmiterea de informații despre oaspeții hotelului;
• Alte organe și/sau instituții de stat și municipale – în legătură cu obligațiile legale față de acestea sau în legătură cu solicitările legale din partea acestora de informații care conțin date cu caracter personal;
• Subcontractanți pentru îndeplinirea obligațiilor contractuale.

SUPRAVEGHERE ȘI SECURITATE VIDEO

În conformitate cu cerințele legislației aplicabile, DI AND PI HOTELS EOOD implementează măsuri de securitate, care includ următoarele mijloace tehnice și organizatorice pentru a controla accesul și pentru a asigura securitatea fizică împotriva invadării clădirilor și obiectelor și pentru a proteja viața și sănătatea cetățenilor. : sistem de control video, care efectueaza supraveghere video 24 de ore si format din dispozitive de inregistrare si stocare.

Supravegherea video și înregistrarea video pot fi efectuate în zonele și spațiile accesibile publicului din clădirile DI AND PI HOTELS EOOD și în cele pentru care este prevăzut un regim special de acces. Nu există supraveghere video în camerele de oaspeți, sălile sanitare și de igienă, sălile de recreere etc. sub. Datele din activitățile de supraveghere video sunt stocate pe o perioadă de șapte zile.

Prin panouri informative amplasate într-un loc vizibil, Subiecții datelor și alți vizitatori care pot fi fotografiați sunt anunțați cu privire la utilizarea mijloacelor tehnice de monitorizare și control și a oricăror alte informații relevante în legătură cu monitorizarea efectuată.

Datele de contact ale companiei

Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, puteți contacta:

• e-mail: office@hotelgrami.com
• telefon: +359889666584
• adresa: Bansko, str. Vasil Drumev nr

Autoritate de supraveghere competentă

Pe teritoriul Republicii Bulgaria, autoritatea de supraveghere competentă este Comisia pentru Protecția Datelor cu Caracter Personal.

În caz de îndoială că drepturile dumneavoastră legate de protecția datelor dumneavoastră cu caracter personal au fost încălcate, vă puteți raporta la:

• Adresa: Sofia 1592, B-dul Prof. Tsvetan Lazarov” nr. 2
• E-mail: kzld@cpdp.bg
• Telefon: 02 / 91-53-518