ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ В ПЛАНЕКС ИНВЕСТ ООД ВАКАНЦИОННИ СЕЛИЩА

Планекс Инвест ООД е търговско дружество, регистрирано в Търговския регистър към Агенцията по вписванията с ЕИК 103863493, което събира, обработва и съхранява Вашите лични данни при условията на настоящата Политика.

Планекс Инвест ООД е администратор на лични данни по смисъла на Регламент (ЕС) 2016/679. Можете да се свържете с нас по всички въпроси, свързани с обработването на личните Ви данни на адреса ни на управление:

 

гр. Варна, ул. „Любен Каравелов” № 55
Тел.: + 359 52 600 936
E-mail: invest@planex.bg

 

Сигурността и правилното използване на личните данни са от изключително значение за Планекс Инвест ООД. Затова за нас е важно субектите на данни да разбират защо и как обработваме тяхната лична информация. Спазването на законодателството за защита на данните е отговорност на всички служители в Планекс Инвест ООД, които обработват лични данни.

 

I. ВЪВЕДЕНИЕ

 

1. Общ регламент за защита на личните данни

Регламент (ЕС) 2016/679 (Общ регламент за защита на данните) замества Директивата 95/46/ ЕО за защита на данните. Има пряко действие и предполага изменение в законодателството на страните-членки в областта на защитата на личните данни. Неговата цел е да защитава „правата и свободите“ на физическите лица и да се гарантира, че личните данни не се обработват без тяхно знание, и когато е възможно, че се обработват с тяхно съгласие.

2. Обхват, очертан от Общия регламент за защита на данните

Материален обхват – настоящият регламент се прилага за обработването на лични данни изцяло или частично с автоматични средства, както и за обработването с други средства на лични данни (например ръчно и на хартия), които са част от регистър с лични данни или които са предназначени да съставляват част от регистър с лични данни.

Териториален обхват – правилата на Общия Регламент ще важат за всички администратори на лични данни, които са установени в ЕС, които обработват лични данни на физически лица в контекста на своята дейност. Ще се прилага и за администратори извън ЕС, които обработват лични данни с цел да предлагат стоки и услуги или ако наблюдават поведението на субектите на данни, които пребивават в ЕС. Принципът е, че правилата не „следват“ личните данни на субектите на данни, които се намират в Европейския съюз.

3. Понятия

„Лични данни“ – всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.

„Специални категории лични данни“ – лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, или членство в синдикални организации и обработката на генетични данни, биометричните данни за уникално идентифициране на физическо лице, данни отнасящи се до здравето или данни относно сексуалния живот на физическо лице или сексуална ориентация.

„Обработване“ – означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор“ – всяко физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни; когато целите и средствата за това обработване се определят от правото на ЕС или правото на държава-членка, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Съюза или в правото на държава-членка.

„Субект на данните“ – всяко живо физическо лице, което е предмет на личните данни, съхранявани от Администратора.

„Съгласие на субекта на данните“ – всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

„Дете“ – Общият Регламент определя дете като всеки на възраст под 16 години, въпреки че тя може да бъде намалена на 13 години от правото на държавата-членка. Обработката на лични данни на едно дете е законно, само ако родител или попечител е дал съгласие. Администраторът полага разумни усилия, за да провери в такива случаи, че притежателят на родителската отговорност за детето е дал или е упълномощен да даде съгласието си.

 „Нарушение на сигурността на лични данни“ – нарушение на сигурността, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни, които се предават, съхраняват или обработват по друг начин.

„Основно място на установяване “ – седалището на администратора в ЕС ще бъде мястото, в което той взема основните решения за целта и средствата на своите дейности по обработване на данни. По отношение на обработващия лични данни основното му място на установяване в ЕС ще бъде неговият административен център. Ако администраторът е със седалище извън ЕС, той трябва да назначи свой представител в юрисдикцията, в която администраторът работи, за да действа от името на администратора и да се занимава с надзорните органи.

„Получател“ – физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват личните данни, независимо дали е трета страна или не. Същевременно публичните органи, които могат да получават лични данни в рамките на конкретно разследване в съответствие с правото на Съюза или правото на държава-членка, не се считат за „получатели“, обработването на тези данни от посочените публични органи отговаря на приложимите правила за защита на данните съобразно целите на обработването.

„Трета страна“ – всяко физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.

 

II. ДЕКЛАРАЦИИ ОТНОСНО ПОЛИТИКАТА ПО ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

 

1. Ръководството на Планекс Инвест ООД се ангажира да осигури съответствие със законодателството на ЕС и държавите-членки по отношение на обработването на личните данни и защитата на „правата и свободите“ на лицата, чиито лични данни се събират и обработват съгласно Общия регламент за защита на данните.
2. В съответствие с Общия регламент към тази политика са описани и други приложими документи, както и свързани процеси и процедури.
3. Регламент (ЕС) 2016/679 и тази политика се отнасят до всички процеси по обработването на лични данни, включително тези, които се извършват относно лични данни на клиенти, служители, доставчици и партньори и всякакви други лични данни, които Планекс Инвест ООД обработва от различни източници.
4. Тази политика се прилага за всички служители и работници на Планекс Инвест ООД като външни доставчици. Всяко нарушение на Общия регламент ще бъде разглеждано като нарушение на трудовата дисциплина, а в случай че има предположение за извършено престъпление, въпросът ще се предостави за разглеждане във възможно най-кратък срок на съответните държавни органи.
5. Партньори и трети лица, които работят с или за Планекс Инвест ООД, както и които имат или могат да имат достъп до личните данни, следва да се запознаят, разбират и да се съобразят с тази политика. Никоя трета страна не може да има достъп до личните данни, съхранявани от Планекс Инвест ООД, без предварително да е сключила споразумение за поверителност на данните, което налага на третата страна задължения, не по-малко обременяващи от тези, които сме поели и което ни дава право да извършваме проверки относно спазването на наложените със споразумението задължения.

 

III. ПРИНЦИПИ ЗА ЗАЩИТА НА ДАННИТЕ

 

 В Планекс Инвест ООД обработваме личните данни добросъвестно и по прозрачен начин за конкретни, изрично указани и законни цели, в съответствие с действащото законодателство. Гарантираме, че са предприети необходимите мерки, за да осигурим сигурността на личните данни, които обработваме:

 

1. Обработваме лични данни в съответствие с действащото законодателство.
2. Съобщаваме на субектите на данни какви лични данни събираме, както и защо и как го правим.
3. Обработваме лични данни само за законни цели. Обработката на лични данни няма да надхвърля периода, необходим за постигането на тези цели, освен ако сме задължени да ги съхраним в съответствие с приложимото законодателство.
4. Зачитаме правата, които субектите на данни имат по силата на законодателството за защита на личните данни, в това число правото на достъп до лични данни, правото на коригиране на лични данни и други.
5. Въвеждаме необходимите технически и организационни мерки, за да защитим личните данни на субектите на данни от случайно или незаконно унищожаване, или от случайна загуба, от неправомерен достъп, изменение или разпространение, както и от други незаконни форми на обработване.

 

IV. КАКВИ ДАННИ И ЗА КАКВИ ЦЕЛИ СЕ ОБРАБОТВАТ, ПРАВНИ ОСНОВАНИЯ

 

 В зависимост от конкретните цели и основания Планекс Инвест ООД обработва посочените по-долу данни самостоятелно или в комбинация помежду им:

• три имена;
• ЕГН /за български граждани/ или личен номер на чужденец /разрешение за пребиваване в България/; дата на раждане;
• пол;
• националност;
• номер на лична карта/валиден национален документ за самоличност, държава издала националния документ;
• деца – имена и дата на раждане;
• дата на пристигане и дата на отпътуване;
• телефон и/или адрес на електронната поща за връзка с Вас;
• данни, събирани при плащане, направено към ваканционното селище - номер на кредитна или дебитна карта, банкова сметка и друга информация, събирана при и обработвана във връзка с извършване на плащането по банков път, чрез директен дебит или чрез пос-терминал на Планекс Инвест ООД;
• видеозапис - при посещение на жилищните, търговските и ваканционните обекти, изготвен с оборудване за видеонаблюдение за охранителни цели с оглед осигуряване на безопасността на клиентите.

Във връзка с дейността на Планекс Инвест ООД, личните данни се обработват за следните цели:

• отговаряне на запитвания от клиенти по тел. и/или e-mail – изготвяне на оферта;
• спазване на законови задължения на дружеството по Закона за туризма, Закона за гражданската регистрация, Закон за чужденците в Република България, Закона за счетоводството и други приложими нормативни актове и наредби;
• предоставяне на туристически услуги по настаняване и изхранване, както и за всички други услуги, предоставяни на място във ваканционните селища;
• актуализиране на лични данни или на информацията за услуги във ваканционните селища по заявка на клиента за корекция/изменение на данни/услуги;
• обслужване и отговор на клиентски оплаквания/запитвания/жалби; корекции на дължими суми по вече реализирани резервации по настаняване и изхранване при наличие на основание за това;
• предоставяне на информация на МВР, общината по местонахождение на ваканционното селище, Комисията за защита на потребителите, КЗЛД и други компетентни органи, във връзка с изпълнение на задълженията на Планекс Инвест ООД като хотелиер, произтичащи от действащите нормативни актове в тази област;
• обработване на данните във връзка с издаването на фактура;
• извършване на данъчно-осигурителен контрол от съответните компетентни държавни органи;
• предоставяне на информация на съда и трети лица в рамките на производства пред съд, с цел защита на законните си интереси, включително събиране на вземания от клиенти по съдебен ред.

При отказ от предоставяне на лични данни, това би възпрепятствало Планекс Инвест ООД да изпълни коректно поетите към Вас задължения.

 

V. КАТЕГОРИИ ТРЕТИ ЛИЦА, КОИТО ПОЛУЧАВАТ ДОСТЪП ДО ЛИЧНИТЕ ВИ ДАННИ

 

1. Транспортни/куриерски фирми с цел изпращане/доставяне на документи/пратки.
2. Банки и др. финансови институции във връзка с плащания.
3. Охранителни фирми, притежаващи лиценз за извършване на частна охранителна дейност, обработващи видеозаписи от обекти на Планекс Инвест ООД и/или поддържащи други регистри в процеса на осигуряване на пропускателния режим в тях.
4. Застрахователни компании при заявяване на настъпило застрахователно събитие с турист, настанен във Ваканционно селище.
5. Компетентни органи (НАП, МВР, НСИ, Община, Комисия за защита на потребителите, КЗЛД, съдебни и др. контролни органи), които по силата на нормативен акт имат правомощия да изискват от Планекс Инвест ООД предоставянето на информация, сред която и лични данни.

 

VI. СЪХРАНЯВАНЕ И УНИЩОЖАВАНЕ НА ДАННИТЕ

 

 Планекс Инвест ООД не съхранява лични данни за по-дълъг период отколкото е необходимо, по отношение на целите, за които са били събрани данните, или за да бъдат спазени изисквания на действащото законодателство. В случай на обработване на данни, което се основава на дадено съгласие, личните данни ще бъдат обработвани до оттегляне на съгласието.

След изтичане на сроковете за обработка на лични данни, същите се изтриват/унищожават, освен ако са необходими за висящо съдебно, арбитражно, административно или изпълнително производство. В този случай данните Ви ще бъдат запазвани до прекратяване на производството и след изтичане на предвидения в закона давностен срок.

Ние Ви гарантираме, че в Планекс Инвест ООД полагаме усилия, за да осигурим обработваните лични данни да бъдат актуализирани (и при необходимост коригирани), както и че не се съхраняват данни, които не са необходими за постигане на целите, описани по-горе. Ние вземаме съответните технически и организационни мерки, за да гарантираме защитата на личните Ви данни срещу случайно или незаконно унищожаване или загуба, промяна, неоторизирано разкриване или достъп, особено, но не само, когато обработката включва прехвърлянето на данни в мрежа, както и срещу всякакви други незаконни форми на обработка. В тази връзка Планекс Инвест ООД използва права на достъп до данните на различни нива, което гарантира, че единствено оторизирани лица могат да имат достъп до данните, и че е нужно тези лица да имат знание за тези данни, за да изпълнят своите задължения, произтичащи от или имащи връзка с тяхната работа.

 

VII. ПРАВА НА СУБЕКТИТЕ НА ДАННИ

 

Физическите лица, чиито лични данни се обработват, имат следните права:

1. Право на информираност относно данните, които идентифицират администратора и неговите представители, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им.
2. Право на достъп до отнасящи се до тях данни.
3. Право на заличаване, коригиране или блокиране на лични данни, когато са неточни или следва да се допълнят, или обработването им не отговаря на изискванията на Регламент (ЕС) 2016/679; както и право да се поиска да бъдат уведомени третите лица, на които са били разкрити личните данни, за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия.
4. Право на възражение пред администратора срещу обработването на личните данни при наличие на законово основание за това и срещу обработването и разкриването на трети лица на личните данни за целите на директния маркетинг.
5. Да оттеглят своето съгласие за обработка на личните данни, когато обработката им се основава на съгласие.
6. Право на защита пред КЗЛД и съдебен ред.

Клиентите упражняват правата си след като се легитимират, като подават писмено заявление до Планекс Инвест ООД, съдържащо минимум следната информация:

• име, тел., адрес и други данни за идентифициране на съответното физическо лице;
• описание на искането;
• предпочитана форма за предоставяне на информацията;
• подпис, дата на подаване на заявлението и адрес за кореспонденция.

Срокът за разглеждане на заявлението и произнасяне по него е 14-дневен от деня на подаването на искането, съответно – 30-дневен, когато е необходимо повече време за събиране исканите данни.

Фирмата изготвя писмен отговор и го съобщава на заявителя лично – срещу подпис или по пощата, с обратна разписка, като се съобрази с предпочитаната от заявителя форма на предоставяне на информацията.

Когато данните не съществуват или предоставянето им е забранено със закон, на заявителя се отказва достъп до тях.

В случай, че фирмата не отговори на искането за достъп до лични данни в предвидените срокове или заявителят не е удовлетворен от получения отговор и/или счита, че са нарушени негови права, свързани със защитата на личните данни, той има право да упражни правото си на защита.

 

VIII. ИНФОРМАЦИЯ ЗА ПОЛЗВАНЕТО НА ИНТЕРНЕТ САЙТА НА ПЛАНЕКС ИНВЕСТ ООД, ПОЛИТИКА ЗА „БИСКВИТКИТЕ”

 

1. Лични данни

За да изпратите запитване или запитване за резервация към нас чрез сайта на Планекс Инвест ООД, е необходимо да се предоставят следните лични данни: име, ел. поща, телефон, националност, дата на пристигане и заминаване, брой възрастни и деца.

Когато се предоставят лични данни на интернет сайтовете на фирмата, информацията е защитена чрез набор от  процедури и технологии за сигурност и се запазва само за периода, необходим да се изпълнят целите в тази политика за защита на личните данни.

2. Политика за „бисквитките“

• Какво представляват бисквитките и защо се използват

С цел повишаване на ефективността, електронната платформа на сайта използва файлове с данни тип „бисквитки“ (cookies). Те представляват малки текстови файлове за временно съхранение на информация относно действия на потребителя, негови предпочитания или друга активност при посещаването на даден уебсайт. Запазват се на използвания от потребителя компютър или мобилно устройство за определен период от време в зависимост от вида си. Бисквитките спомагат за по-удобно използване на уебсайта, тъй като спестяват на потребителите необходимостта да въвеждат своите предпочитания всеки път, когато посещават сайта или преминават от една страница към друга. Бисквитките позволяват на уебсайта да функционира безпроблемно, да следи за нередности и да установява възможности за оптимизиране на начините, по които предоставя информация и общува с потребителите.

• Видове бисквитки

Сайтът използва един или няколко от следните видове бисквитки в зависимост от тяхната степен на необходимост:

• Системно необходими бисквитки – това са бисквитки, без които функционирането на сайта е невъзможно или се поставя под висок риск. Тук спадат бисквитки за навигиране в уебсайта, запазване на попълнената информация при преминаване между различните стъпки, както и при вход или регистрация. Системно необходими са също така бисквитките, осигуряващи контрол върху сигурността на връзката и защитата от нежелани външни намеси. Този тип бисквитки, често се определят като временни или сесийни, тъй като се съхраняват временно и изчезват след затварянето на сесията на браузъра.
• Бисквитки за функционалност – тази категория бисквитки служи за улесняване на потребителя при използване на уебсайта и съобразяване с индивидуални предпочитания на потребителя. Бисквитките за функционалност включват бисквитки за разпознаване на устройство, запазване на предпочитания относно език и размер на шрифта и други. Този тип бисквитки могат да се съхраняват по-дълго време на устройството, те могат да бъдат използвани при повече от една сесия на браузъра и се наричат постоянни.
• Бисквитки на трети страни за ефективност, анализи и реклама Бисквитките за анализ служат за събирането на статистическа информация, въз основа на която могат да се направят общи заключения и препоръки за ефективността на сайта с оглед целите на потребителите, както и с оглед на маркетингови и рекламни цели. Такива статистики включват брой потребители на страница, най-посещавани страници, източници на посещението, време, прекарано на страницата, възникнали грешки и други. Тези бисквитки позволяват да се събира анонимна информация за начина, по който потребителите навигират в уебсайта и затрудненията, които могат да изпитват. За по-добра прецизност, сайтът използва утвърдените аналитичните инструменти.

• Деактивиране на бисквитки

Като потребител имате възможност да контролирате използваните бисквитки, да изтривате запазените на Вашето устройство бисквитки, и да деактивирате употребата на бисквитки занапред. Подробни инструкции за различните браузъри и операционни системи можете да откриете на адрес http://www.aboutcookies.org/. Имайте предвид, че блокирането на бисквитки ще се отрази на начина, по който работи уебсайтът, като може да доведе до нарушено функциониране на сайта.

• Линкове

Сайт или мобилно приложение могат да включват линкове към други уеб сайтове, които са извън нашия контрол. Не можем да носим отговорност за защитата на личните данни или за съдържанието на тези уеб сайтове, но предлагаме тези линкове, за да улесним нашите посетители да намерят повече информация по конкретни теми.

За да функционират правилно нашите уебсайтове и за да подобряваме постоянно качеството на предлаганите продукти, ние използваме различни програми и уеб решения, които биха могли да получат достъп до Вашия IP адрес и анализират Вашето поведение при престоя на някоя от уебстраниците ни без това да Ви идентифицира като физическо лице. В случай, че не сте съгласни с тези условия, няма как да използвате нашия сайт пълноценно и не би следвало да го използвате занапред.

 

Тази Политика за личните данни е актуална към 25.05.2018 година и може да се променя и допълва поради изменение на приложимото законодателство, по инициатива на Планекс Инвест ООД или на компетентен орган.

 

Компетентни органи за защита на личните данни:

Комисията за защита на личните данни
Гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Център за информация и контакти - Тел.: +359 2 9153 518
E-mail: kzld@cpdp.bg
Интернет страница: www.cpdp.bg