Keystone Management, SIA

Privātuma politika

1. VISPĀRĪGIE NOTEIKUMI
   • Privātuma politika (turpmāk – Politika) apraksta kārtību, kādā Keystone Management, SIA, reģistrācijas Nr. 50203227291, juridiskā adrese: Elizabetes iela 23, Rīga, LV-1010 (turpmāk – Uzņēmums), apstrādā Klienta personas datus. Klienta personas datu pārzinis ir Uzņēmums, kas Klienta personas datus apstrādā savā vārdā un interesēs, un ir atbildīgs par šo datu apstrādi.
   • Klients ir jebkura fiziska persona, kas izmanto, ir izmantojusi vai izrādījusi vēlmi izmantot jebkādus Uzņēmuma pakalpojumus, tostarp viesi, Uzņēmuma viesnīcu apmeklētāji, kā arī Uzņēmuma tīmekļvietnes apmeklētāji.
   • Politika ir piemērojama, ja Klients izmanto, ir izmantojis vai izrādījis vēlmi izmantot Uzņēmuma sniegtos pakalpojumus, vai citādi ir saistīts ar Uzņēmuma sniegtajiem pakalpojumiem, tostarp attiecībās ar Klientu, kas izveidojušās pirms šīs Politikas stāšanās spēkā.
   • Uzņēmums saskaņā ar spēkā esošajiem normatīvajiem aktiem nodrošina personas datu konfidencialitāti un ir īstenojis atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus no nesankcionētas piekļuves, nelikumīgas apstrādes vai izpaušanas, nejauša zuduma, izmainīšanas vai iznīcināšanas.
   • Personas dati ietver jebkādu informāciju, kas tieši vai netieši saistīta ar Klientu, proti, jebkādu informāciju, kas attiecas uz identificētu vai identificējamu fizisku personu.
   • Personas datu apstrāde ietver jebkādas darbības, kas saistītas ar personas datiem (tostarp vākšanu, ierakstīšanu, glabāšanu, modificēšanu, piekļuves nodrošināšanu, pieprasīšanu, nodošanu, dzēšanu u.c.).
   • • Informācija, kas iegūta no Klientiem un par Klientiem, tiek apstrādāta un aizsargāta saskaņā ar šo Politiku, Uzņēmuma izstrādātajiem dokumentiem un normatīvo aktu prasībām. Papildu informācija par Klienta personas datu apstrādi konkrētos gadījumos var tikt iekļauta līgumos, citos ar pakalpojumiem saistītos dokumentos, kā arī Uzņēmuma tīmekļvietnē: www.keystonecollection.com (turpmāk – Vietne).
2. PERSONAS DATU APSTRĀDE
   2.1  Viesnīcas rezervācija

   Viesnīcas rezervāciju iespējams veikt, izmantojot šādas metodes:

   • Vietnē,
   • Sazinoties ar Uzņēmumu pa tālruni +371 24953810,
   • Nosūtot pieprasījumu elektroniskā formā uz Uzņēmuma e-pasta adresi info@keystonecollection.com,
   • Klātienē Uzņēmuma viesnīcā,
   • Ar tūrisma aģentūras starpniecību,
   • Ar tiešsaistes ceļojumu aģentūru starpniecību, piemēram, booking.com, hotels.com u.c.

   Neatkarīgi no izvēlētā viesnīcas rezervācijas kanāla Uzņēmums apstrādā Jūsu personas datus šādiem nolūkiem:

   • Lai nodrošinātu iespēju rezervēt numuru Uzņēmuma viesnīcā,
   • Lai garantētu viesnīcas pieejamību un administrētu rezervāciju,
   • Lai nosūtītu Jums rezervācijas apstiprinājumu,
   • Lai nosūtītu Jums atgādinājumu par rezervāciju,
   • Lai nosūtītu Jums atgādinājumu par atsauksmes sniegšanu.

   Viesnīcas rezervācija 

   Apstrādājamo datu kategorijas: 

   • Vārds, uzvārds;
   • Adrese;
   • Dzimšanas datums;
   • E-pasta adrese;
   • Tālruņa numurs;
   • Līdzbraucošā pieaugušā(-o) vārds, uzvārds;
   • Maksājumu kartes dati;
   • Pilsonība.

   Datu subjekti:

   • Klients;
   • Viesnīcas viesis;
   • Līdzbraucošais viesnīcas viesis;
   • Persona, kas veic rezervāciju.

   Datu apstrādes pamats:

   Datu apstrāde tiek veikta, lai:

   • Nodrošinātu izvēlētos pakalpojumus,
   • Noslēgtu līgumu uz Klienta pieprasījuma pamata un nodrošinātu tā izpildi,
   • Izpildītu leģitīmas intereses, piemēram, apstiprinātu rezervācijas pieprasījumu strīda gadījumā.

    

   Datu saņēmēji: 

   • Uzņēmuma viesnīca;
   • Uzņēmuma struktūrvienības;
   • IT pakalpojumu sniedzēji;
   • Personas, kuras noteiktas ārējos normatīvajos aktos, pēc to pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.2. Reģistrēšanās un izrakstīšanās

Kad Klients ierodas Uzņēmuma viesnīcā, Uzņēmums apkopo informāciju, lūdz viesi aizpildīt reģistrācijas veidlapu un apstrādā Klienta personas datus šādiem nolūkiem:

• • Fiksēt Klienta reģistrēšanos viesnīcā un izrakstīšanos no tās;
  • Identificēt Klientu;
  • Izveidot vai atjaunināt Klienta profilu viesnīcas rezervācijas sistēmā;
  • Pārvaldīt (un arhivēt) Klienta reģistrāciju viesnīcā;
  • Iegūt garantiju no kredītkartes vai pieņemt depozītu, lai nodrošinātu maksājumu par uzturēšanos viesnīcā;
  • Izsniegt numura atslēgu;
  • Nodrošināt maksājumu apstrādi, kas saistīta ar Klienta uzturēšanos viesnīcā;
  • Sagatavot, izdrukāt vai nosūtīt Klientam rēķinu par uzturēšanos viesnīcā.

Ja Klients ir rezervējis numuru Uzņēmuma viesnīcā, bet nav ieradies paredzētajā dienā un iepriekš nav atcēlis rezervāciju, Uzņēmums apstrādā Klienta personas datus, lai atceltu rezervāciju, kā arī pārvaldītu, apstrādātu un atgūtu nesamaksātos maksājumus, kuriem ir beidzies apmaksas termiņš.

Reģistrēšanās un izrakstīšanās

Apstrādājamo datu kategorijas:

• • Vārds, uzvārds;
  • Adrese;
  • Dzimšanas datums;
  • E-pasta adrese;
  • Tālruņa numurs;
  • Līdzbraucošā pieaugušā(-o) vārds, uzvārds;
  • Maksājumu kartes dati;
  • Pilsonība.
  • Personas identifikācijas dokumenta dati.

Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

• • Nodrošinātu izvēlētos pakalpojumus,
  • Izpildītu līgumu;
  • Nodrošinātu leģitīmas intereses, piemēram, Klienta identitātes pārbaudi pirms līguma noslēgšanas, kā arī Klienta iesniegumu un citu pieprasījumu uzglabāšanu attiecībā uz pakalpojumu sniegšanu.

Datu saņēmēji:

• • Uzņēmuma viesnīca;
  • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Tūrisma aģentūras;
  • Personas, kuras noteiktas ārējos normatīvajos aktos, pēc to pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.3. Uzturēšanās viesnīcā

Kad Klients uzturas Uzņēmuma viesnīcā, Uzņēmums apstrādā Klienta personas datus šādiem nolūkiem:

• • Nodrošināt numuru uzkopšanu un apkalpošanu uzturēšanās laikā;
  • Nodrošināt ēdināšanu;
  • Atgriezt pazaudētus vai aizmirstus priekšmetus to īpašniekiem;
  • Izpildīt viesnīcas viesu un/vai viņu līdzbraucēju vēlmes, piemēram, īpašas uztura prasības un papildu ērtības.

Uzturēšanās viesnīcā

Apstrādājamo datu kategorijas:

• • Vārds, uzvārds;
  • Adrese;
  • Dzimšanas datums;
  • E-pasta adrese;
  • Tālruņa numurs;
  • Līdzbraucošā pieaugušā(-o) vārds, uzvārds;
  • Maksājumu kartes dati;
  • Īpašās uztura prasības.

Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

• • Nodrošinātu izvēlētos pakalpojumus,
  • Izpildītu līgumu;
  • Nodrošinātu leģitīmas intereses, piemēram, organizētu ikdienas uzkopšanu viesnīcā, personalizētu sniegtos pakalpojumus un/vai palīdzētu identificēt pazaudētu vai aizmirstu priekšmetu īpašniekus.

 Datu saņēmēji:

• • Uzņēmuma viesnīca, tostarp viesnīcas personāls, reģistratūras administratori un/vai cits iesaistītais viesnīcas personāls;
  • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Personas, kuras noteiktas ārējos normatīvajos aktos, pēc to pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.4. Klienta atsauksmju iegūšana

Pēc Klienta uzturēšanās Uzņēmuma viesnīcā Uzņēmums nosūta Klientam uz e-pastu apmierinātības aptauju, kas ļauj Klientam sniegt atsauksmi par viesnīcas darbību.

Klienta atsauksmes

Apstrādājamo datu kategorijas:

• • Vārds, uzvārds;
  • Adrese;
  • E-pasta adrese;
  • Tālruņa numurs.

Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

• • Nodrošinātu leģitīmas intereses, piemēram, uzlabotu sniegto pakalpojumu kvalitāti.

 Datu saņēmēji:

• • Uzņēmuma viesnīca;
  • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Uzņēmuma sadarbības partneri – klientu apmierinātības aptauju nodrošinātāji.

2.5. Atsauksmes sociālajos tīklos un internetā

Uzņēmums var apstrādāt klientu personas datus, kas iegūti sociālo tīklu platformās (piemēram, Facebook, Instagram) vai tiešsaistes atsauksmēs (tostarp TripAdvisor platformā), kas saistītas ar Uzņēmuma viesnīcu, šādiem nolūkiem:

• • Atbildēt uz klientu pieprasījumiem vai sūdzībām;
  • Sekot līdzi Uzņēmuma reputācijai;
  • Uzlabot Uzņēmuma pakalpojumus.

Atsauksmes sociālajos tīklos un internetā

Apstrādājamo datu kategorijas:

Jebkuras personas dati, ko Jūs izlemjat publiskot sociālajos tīklos vai citās tiešsaistes atsauksmju platformās.

Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

• • Nodrošinātu leģitīmas intereses, piemēram, uzlabotu sniegto pakalpojumu kvalitāti un palīdzētu Uzņēmumam labāk izprast klientu vēlmes un paradumus.

Datu saņēmēji:

• • Uzņēmuma viesnīca;
  • Uzņēmuma struktūrvienības;
  • IT service providers.

2.6. Komerciālās dabas informācijas izsūtnes

Ja esat piekritis saņemt mūsu komerciālo informāciju, mēs varam laiku pa laikam ar Jums sazināties, lai sniegtu informāciju par mūsu pakalpojumiem un jaunākajiem piedāvājumiem, kā arī apstrādāt Jūsu personas datus šo mērķu sasniegšanai.

Piekrišanu personas datu apstrādei komerciālās informācijas saņemšanai var sniegt tikai personas, kas var rīkoties patstāvīgi. Ja persona, kas jaunāka par 13 gadiem, vēlas saņemt informāciju par jaunumiem vai piedāvājumiem, lūdzam šādas personas vecākus vai aizbildņus sazināties ar mums.

Personai ir tiesības Uzņēmumam sniegt tikai savus personas datus. Ir aizliegts Uzņēmumam sniegt citu personu personas datus. Tomēr, ja personas dati par citām personām tiek nodoti Uzņēmumam, attiecīgā persona, kā neatkarīgs datu pārzinis, ir atbildīga par to, lai nodrošinātu likumīgu pamatu šādu personas datu nodošanai Uzņēmumam, kā arī informētu personas, kuru dati tiek nodoti, par viņu personas datu apstrādi saskaņā ar šo Politiku un nodrošinātu atbilstību Vispārīgajai datu aizsardzības regulai un citiem piemērojamajiem normatīvajiem aktiem.

Jums ir tiesības jebkurā laikā atsaukt savu piekrišanu, nosūtot pieprasījumu Uzņēmumam uz tā e-pasta adresi privacypolicy@keystonecollection.com vai uz pasta adresi: Elizabetes iela 23, Rīga, LV-1010, norādot "Piekrišanas atsaukuma pieprasījums". Piekrišanas atsaukšana neietekmē datu apstrādes likumību, kas veikta uz piekrišanas pamata pirms tās atsaukšanas.

Komerciālās informācijas izsūtne

Apstrādājamo datu kategorijas:

• • Vārds, uzvārds;
  • E-pasta adrese;
  • Tālruņa numurs.

Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis.

Datu apstrādes pamats:

Datu subjekta piekrišana.

Datu saņēmēji:

• • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Uzņēmuma sadarbības partneri – uzņēmumi, kas nodrošina IT risinājumus mārketinga vajadzībām, jaunumu vēstules, piedāvājumus un informāciju.

2.7. Pasākumu plānošana

Uzņēmuma viesnīcā var tikt organizēti dažādi pasākumi, piemēram, semināri, konferences u.c. Savāktie personas dati tiks apstrādāti, lai izpildītu Jūsu pieprasījumu par pasākuma organizēšanu.

Pasākumu plānošana

Apstrādājamo datu kategorijas:

• • Vārds, uzvārds;
  • Kontaktinformācija;
  • Amats.

Datu subjekti:

• • Klients;
  • Klienta pārstāvis.

Datu apstrādes pamats:

Datu apstrāde tiek veikta, lai:

• • nodrošinātu Klientam izvēlēto pakalpojumu;
  • nodrošinātu līguma izpildi.

Datu saņēmēji:

• • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Uzņēmuma sadarbības partneri – uzņēmumi, kas nodarbojas ar pasākumu organizēšanu.

2.8. Videonovērošana

Videonovērošana

Apstrādājamo datu kategorijas:

• • Personas attēls.

 Datu subjekti:

• • Klients;
  • Viesnīcas viesis;
  • Līdzbraucošais viesnīcas viesis;
  • Viesnīcas apmeklētājs;
  • Viesnīcas darbinieks.

Datu apstrādes pamats:

Datu apstrāde tiek veikta šādiem nolūkiem:

• • Leģitīmu interešu īstenošana – Uzņēmuma un trešo personu īpašuma aizsardzība viesnīcas telpās un teritorijā, personu drošības nodrošināšana, iespējamu tiesību pārkāpumu novēršana, noziedzīgu nodarījumu dokumentēšana, kā arī viesnīcas pakalpojumu kvalitātes un norises uzraudzība.

Datu saņēmēji:

• • Uzņēmuma struktūrvienības;
  • IT pakalpojumu sniedzēji;
  • Uzņēmuma sadarbības partneri – apsardzes pakalpojumu sniedzējs;
  • Valsts un pašvaldības iestādes (pēc pieprasījuma).

3. DATU GLABĀŠANAS PERIODS

Uzņēmums glabā un apstrādā Klienta personas datus tik ilgi, kamēr pastāv vismaz viens no šiem nosacījumiem:

• • Tikai līguma darbības laikā, kas noslēgts ar Klientu;
  • Kamēr, saskaņā ar ārējos normatīvajos aktos noteikto kārtību, Uzņēmums vai Klients var īstenot savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt prasību tiesā);
  • Kamēr vienai no pusēm ir juridisks pienākums saglabāt datus;
  • Kamēr Klienta piekrišana attiecīgajai personas datu apstrādei ir spēkā, ja nav cita tiesiska pamata datu apstrādei.

Kad iepriekšminētie nosacījumi vairs nepastāv, Klienta personas dati tiek dzēsti.

4. KLIENTA KĀ DATU SUBJEKTA TIESĪBAS

Saskaņā ar datu aizsardzības tiesību aktiem, tostarp Vispārīgo datu aizsardzības regulu, datu subjektam – fiziskai personai, kuras personas datus apstrādā Uzņēmums, – ir piešķirtas šādas tiesības attiecībā uz Uzņēmuma veiktajām apstrādes darbībām:

• • Saņemt papildu informāciju par Uzņēmuma veikto personas datu apstrādi, pieprasīt datu subjekta personas datu kopiju, kas atrodas Uzņēmuma rīcībā, un saņemt informāciju par šīs kopijas iegūšanu.
  • Pieprasīt datu subjekta personas datu labošanu (ja tiek konstatēts, ka Uzņēmuma rīcībā esošā informācija par datu subjektu ir neprecīza vai nepilnīga, datu subjektam ir tiesības pieprasīt Uzņēmumam to labošanu).
  • Atsaukt piekrišanu personas datu apstrādei, kas tika sniegta Uzņēmumam.
  • Pieprasīt datu subjekta personas datu dzēšanu.
  • Pieprasīt personas datu apstrādes ierobežošanu (atzīmējot Uzņēmuma rīcībā esošos personas datus, lai nākotnē ierobežotu to apstrādi).
  • Pieprasīt personas datu pārnesamību (iespēju saņemt informāciju par datu subjekta personas datiem mašīnlasāmā formātā).
  • Iebilst pret personas datu apstrādi, kas balstīta uz Uzņēmuma leģitīmajām interesēm.

Minētās datu subjekta tiesības nav absolūtas, un to īstenošana var būt ierobežota. Piemēram, Uzņēmumam ir tiesības atteikties pārtraukt personas datu apstrādi, ja Uzņēmums norāda uz pārliecinošiem tiesiskiem pamatiem apstrādei, kas pārsniedz datu subjekta intereses, tiesības un brīvības, vai lai nodrošinātu vai aizstāvētu Uzņēmuma likumīgās prasības.

Lai īstenotu datu subjekta tiesības vai saņemtu papildu informāciju par Uzņēmuma veiktajām apstrādes darbībām, datu subjekts vai citas personas var sazināties ar Uzņēmumu, izmantojot šajos noteikumos norādīto kontaktinformāciju.

Uzņēmuma datu aizsardzības tiesību ievērošanu uzrauga Valsts datu inspekcija. Lai atrisinātu jebkādus strīdus vai neskaidrības, Uzņēmums lūdz datu subjektus vispirms sazināties ar Uzņēmumu. Ja datu subjekts nav apmierināts ar saņemto atbildi vai citos gadījumos, viņam ir tiesības iesniegt sūdzību Valsts datu inspekcijā (adrese: Elijas iela 17, Rīga, LV-1050; e-pasts: info@dvi.gov.lv; tālrunis: 67223131).

5. KLIENTA KĀ DATU SUBJEKTA PIENĀKUMI

• • Klients ir atbildīgs par precīzu, derīgu un pilnīgu datu sniegšanu gan līguma noslēgšanas (pakalpojuma pasūtīšanas) brīdī, gan līguma izpildes (pakalpojumu sniegšanas) laikā.
  • Klientam kā datu subjektam ir pienākums nekavējoties informēt Uzņēmumu par jebkādām izmaiņām savos personas datos, nosūtot rakstisku paziņojumu uz šīs Politikas 8. sadaļā norādīto e-pasta adresi vai Uzņēmuma juridisko adresi.

6. PERSONAS DATU NOSŪTĪŠANA TREŠAJĀM VALSTĪM

Uzņēmums nesūta personas datus ārpus Eiropas Savienības/Eiropas Ekonomiskās zonas.

7. POLITIKAS GROZĪJUMI

Uzņēmumam ir tiesības vienpusēji jebkurā laikā veikt izmaiņas šajā Privātuma politikā saskaņā ar piemērojamiem tiesību aktiem, nodrošinot aktuālās Privātuma politikas publicēšanu Uzņēmuma Vietnē.

8. KONTAKTINFORMĀCIJA

Klients var sazināties ar Uzņēmumu saistībā ar personas datu aizsardzību, tostarp piekrišanas atsaukšanu, pieprasījumiem, datu subjekta tiesību īstenošanu un sūdzībām par personas datu apstrādi.

Uzņēmuma pārstāvja kontaktinformācija personas datu aizsardzības jautājumos: e-pasts: privacypolicy@keystonecollection.com; adrese: Elizabetes iela 23, Rīga, LV-1010.