Keystone Management, SIA

ПОЛИТИКА ПРИВАТНОСТИ

  1. ПОЛИТИКА ПРИВАТНОСТИ
    • Политика приватности (далее – Политика) описывает порядок, в котором Keystone Management, SIA, регистрационный номер 50203227291, юридический адрес: ул. Элизабетес 23, Рига, LV-1010 (далее – Компания), обрабатывает персональные данные Клиента. Контролером персональных данных Клиента является Компания, которая обрабатывает персональные данные Клиента от своего имени и в своих интересах и несет ответственность за их обработку.
    • Клиент – любое физическое лицо, которое использует, использовало или выразило желание воспользоваться услугами Компании, включая гостей, посетителей отелей Компании, а также посетителей Сайта Компании.
    • Политика применяется, если Клиент использует, использовал или выразил желание воспользоваться услугами, предоставляемыми Компанией, или иным образом связан с услугами Компании, включая отношения с Клиентом, установленные до вступления в силу положений данной Политики.
    • Компания, в соответствии с применимыми нормативными актами, обеспечивает конфиденциальность персональных данных и внедрила соответствующие технические и организационные меры для защиты персональных данных от несанкционированного доступа, незаконной обработки или раскрытия, случайной утраты, изменения или уничтожения.
    • Персональные данные включают любую информацию, прямо или косвенно относящуюся к Клиенту, а именно любую информацию, касающуюся идентифицированного или идентифицируемого физического лица.
    • Обработка персональных данных включает любые действия, связанные с персональными данными (включая сбор, запись, хранение, изменение, предоставление доступа, запросы, передачу, удаление и т. д.).
    • Информация, полученная от Клиентов и о Клиентах, обрабатывается и защищается в соответствии с данной Политикой, документами, разработанными Компанией, и требованиями нормативных актов. Дополнительная информация об обработке персональных данных Клиента в конкретных случаях также может быть указана в договорах, других документах, связанных с услугами, и на Сайте Компании: www.keystonecollection.com (далее – Сайт).
  2. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
    2.1  Бронирование отеля

    Бронирование отеля можно осуществить следующими способами:

    • На Сайте;
    • Связавшись с Компанией по телефону +371 24953810;
    • Отправив электронный запрос на электронную почту Компании info@keystonecollection.com;
    • Лично в отеле Компании;
    • Через туристическое агентство;
    • Через онлайн-туристические агентства, например booking.com, hotels.com и др.

    Независимо от выбранного канала бронирования отеля, Компания обрабатывает ваши персональные данные в следующих целях:

    • Для предоставления вам возможности забронировать номер в отеле Компании;
    • Для обеспечения доступности отеля и администрирования бронирования;
    • Для отправки вам подтверждения бронирования;
    • Для отправки вам напоминания о бронировании;
    • Для отправки вам напоминания об отзыве.

    Бронирование отеля 

    Категории обрабатываемых данных: 

    • Имя, фамилия;
    • Адрес;
    • Дата рождения;
    • Адрес электронной почты;
    • Номер телефона;
    • Имя/фамилия сопровождающего(-их) взрослого(-ых) гостя(-ей);
    • Данные платежной карты;
    • Гражданство.

    Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля;
    • Лицо, осуществляющее бронирование.

    Основания для обработки данных:

    Обработка данных осуществляется для:

    • Предоставления выбранных услуг;
    • Заключения договора по запросу Клиента и обеспечения его исполнения;
    • Реализации законных интересов, например, подтверждения запроса на бронирование в случае спора.

     

    Получатели данных: 

    • Отель Компании;
    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Лица, указанные во внешних нормативных актах, по их обоснованному запросу, в порядке и объеме, установленном внешними нормативными актами.

2.2. Регистрация заезда и выезда

Когда Клиент прибывает в отель Компании, Компания собирает информацию, просит гостя заполнить регистрационную форму и обрабатывает персональные данные Клиента в следующих целях:

    • Регистрация заезда и выезда Клиента из отеля;
    • Идентификация Клиента;
    • Создание или обновление профиля Клиента в системе бронирования отеля;
    • Управление (и архивирование) регистрации Клиента в отеле;
    • Получение гарантии с кредитной карты или внесение депозита для обеспечения оплаты проживания в отеле;
    • Выдача ключа от номера;
    • Обеспечение обработки платежей, связанных с пребыванием Клиента в отеле;
    • Генерация, печать или отправка счета за проживание Клиенту.

Если Клиент забронировал номер в отеле Компании, но не прибыл в назначенный день и не отменил бронирование заранее, Компания обрабатывает персональные данные Клиента для отмены бронирования Клиента, а также для управления, обработки и взыскания невыплаченных платежей, срок оплаты которых истек.

Регистрация заезда и выезда

Категории обрабатываемых данных:

    • Имя, фамилия;
    • Адрес;
    • Дата рождения;
    • Адрес электронной почты;
    • Номер телефона;
    • Имя/фамилия сопровождающего(-их) взрослого(-ых) гостя(-ей);
    • Данные платежной карты;
    • Гражданство.
    • Данные удостоверяющего личность документа.

Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля.

Основания для обработки данных:

Обработка данных осуществляется для:

    • Предоставления выбранных услуг;
    • Исполнения договора;
    • Осуществления законных интересов, например, проверки личности Клиента перед подписанием договора, а также для хранения заявок Клиента, касающихся предоставления услуг и других запросов.

Получатели данных:

    • Отель Компании;
    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Туристические агентства;
    • Лица, указанные во внешних нормативных актах, по их обоснованному запросу, в порядке и объеме, установленном внешними нормативными актами.

2.3. Пребывание в отеле

Когда Клиент проживает в отеле Компании, Компания обрабатывает его персональные данные в следующих целях:

    • Обеспечение уборки номера и обслуживания во время проживания;
    • Обеспечение питания;
    • Возвращение потерянных или забытых вещей их владельцам;
    • Выполнение пожеланий гостей отеля и/или их сопровождающих, таких как диетические потребности и дополнительные удобства.

 

Пребывание в отеле

Категории обрабатываемых данных:

    • Имя, фамилия;
    • Адрес;
    • Дата рождения;
    • Адрес электронной почты;
    • Номер телефона;
    • Имя/фамилия сопровождающего(-их) взрослого(-ых) гостя(-ей);
    • Данные платежной карты;
    • Особые диетические предпочтения.

Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля.

Основания для обработки данных:

Обработка данных осуществляется для:

    • Предоставления выбранных услуг;
    • Исполнения договора;
    • Реализации законных интересов, таких как организация ежедневной уборки в отеле, персонализация предоставляемых услуг и/или помощь в идентификации владельцев потерянных или забытых вещей.

 Получатели данных:

    • Отель Компании, включая персонал отеля, администраторов стойки регистрации и/или других привлеченных сотрудников отеля;
    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Лица, указанные во внешних нормативных актах, по их обоснованному запросу, в порядке и объеме, установленном внешними нормативными актами.

2.4. Получение отзывов Клиента

После пребывания Клиента в отеле Компании, Компания отправляет Клиенту на электронную почту опрос удовлетворенности, предоставляя возможность оставить отзыв о работе отеля.

Отзывы Клиента

Категории обрабатываемых данных:

    • Имя, фамилия;
    • Адрес;
    • Адрес электронной почты;
    • Номер телефона.

Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля.

Основания для обработки данных:

Обработка данных осуществляется для:

    • Реализации законных интересов, таких как повышение качества предоставляемых услуг.

 Получатели данных:

    • Отель Компании;
    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Деловые партнеры Компании – организации, предоставляющие опросы удовлетворенности клиентов.

2.5. Отзывы в социальных сетях и интернете

Компания может обрабатывать персональные данные клиентов, полученные через платформы социальных сетей (такие как Facebook, Instagram) или онлайн-отзывы (включая платформу TripAdvisor), связанные с отелем Компании, в следующих целях:

    • Ответ на запросы или жалобы клиентов;
    • Мониторинг репутации Компании;
    • Улучшение услуг Компании.

Отзывы в социальных сетях и интернете

Категории обрабатываемых данных:

Данные любого лица, которые вы решили опубликовать в социальных сетях или на других платформах онлайн-отзывов.

Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля.

Основания для обработки данных:

Обработка данных осуществляется для:

    • Реализации законных интересов, таких как улучшение качества предоставляемых услуг и помощь Компании в целях лучшего понимания пожеланий и привычек клиентов.

Получатели данных:

    • Отель Компании;
    • Структурные подразделения Компании;
    • IT service providers.

2.6. Коммерческие информационные рассылки

Если вы согласились получать нашу коммерческую информацию, мы можем периодически связываться с вами, чтобы предоставить информацию о наших услугах и последних предложениях, а также обрабатывать ваши персональные данные в этих целях.

Согласие на обработку персональных данных для получения коммерческой информации может быть предоставлено только лицами, которые могут действовать самостоятельно. Если лицо младше 13 лет желает получать информацию о новостях или предложениях, мы просим родителей или опекунов такого лица связаться с нами.

Физическое лицо имеет право предоставлять Компании только свои персональные данные. Запрещено передавать Компании персональные данные других лиц. Однако в случае передачи персональных данных других лиц в Компанию, физическое лицо, как самостоятельный владелец персональных данных, несет ответственность за обеспечение законного основания для передачи таких персональных данных в Компанию и информирование лиц, чьи данные передаются, о том, как Компания их обрабатывает, а также за соблюдение общего порядка обработки персональных данных в соответствии с Общим регламентом по защите данных (GDPR) и другими применимыми законами.

Вы имеете право в любое время отозвать свое согласие, отправив запрос в Компанию на электронную почту privacypolicy@keystonecollection.com или по почтовому адресу: ул. Элизабетес 23, Рига, LV-1010, с пометкой «Запрос на отзыв согласия». Отзыв согласия не влияет на законность обработки данных, осуществляемой на основании согласия до его отзыва.

Рассылка коммерческой информации

Категории обрабатываемых данных:

    • Имя, фамилия;
    • Адрес электронной почты;
    • Номер телефона.

Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля.

Основания для обработки данных:

Согласие субъекта данных.

Получатели данных:

    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Деловые партнеры Компании – организации, предоставляющие ИТ-решения для маркетинговых нужд, информационных рассылок, предложений и другой информации.

2.7. Организация мероприятий

В отеле Компании могут проводиться различные мероприятия, такие как семинары, конференции и другие. Собранные персональные данные будут обработаны для выполнения вашего запроса на организацию мероприятия.

Организация мероприятий

Категории обрабатываемых данных:

    • Имя, фамилия;
    • Контактные данные;
    • Должность.

Категории субъектов данных:

    • Клиент;
    • Представитель Клиента.

Основания для обработки данных:

Обработка данных осуществляется для:

    • Предоставления Клиенту выбранной услуги;
    • Обеспечения выполнения договора.

Получатели данных:

    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Деловые партнеры Компании – организации, занимающиеся планированием мероприятий.

2.8. Видеонаблюдение

Видеонаблюдение

Категории обрабатываемых данных:

    • Изображение персоны.

 Категории субъектов данных:

    • Клиент;
    • Гость отеля;
    • Сопровождающий гость отеля;
    • Посетитель отеля;
    • Сотрудник отеля.

Основания для обработки данных:

Обработка данных осуществляется с целью:

    • Реализации законных интересов – защиты имущества Компании и третьих лиц, находящегося в помещениях и на территории отеля, обеспечения безопасности людей, предотвращения возможных правонарушений, фиксации преступлений, а также контроля за ходом и качеством предоставляемых услуг в отеле.

Получатели данных:

    • Структурные подразделения Компании;
    • Поставщики ИТ-услуг;
    • Деловые партнеры Компании – охранная компания;
    • Государственные и муниципальные учреждения (по запросу).

3. СРОК ХРАНЕНИЯ ДАННЫХ

Компания хранит и обрабатывает персональные данные Клиента до тех пор, пока существует хотя бы одно из следующих условий:

    • Только в течение срока действия договора, заключенного с Клиентом;
    • Пока в соответствии с внешними нормативными актами Компания или Клиент могут реализовывать свои законные интересы (например, подавать возражения или предъявлять иск);
    • Пока одна из сторон обязана хранить данные в соответствии с законодательством;
    • Пока действует согласие Клиента на соответствующую обработку персональных данных, если нет другого законного основания для обработки данных.

Когда вышеуказанные условия прекращают существовать, персональные данные Клиента удаляются.

4. ПРАВА КЛИЕНТА КАК СУБЪЕКТА ДАННЫХ

В соответствии с законами о защите данных, включая Общий регламент по защите данных (GDPR), субъекту данных – физическому лицу, чьи персональные данные обрабатываются Компанией, – предоставлены следующие права в отношении обработки, осуществляемой Компанией:

    • Получить дополнительную информацию об обработке персональных данных Компанией, запросить копию персональных данных субъекта данных, находящихся в распоряжении Компании, и получить информацию о порядке получения такой копии.
    • Запросить исправление персональных данных субъекта данных (если выяснится, что информация о субъекте данных, находящаяся у Компании, является неточной или неполной, субъект данных имеет право потребовать от Компании ее исправления).
    • Отозвать согласие на обработку персональных данных, предоставленное Компании.
    • Запросить удаление персональных данных субъекта данных.
    • Запросить ограничение обработки персональных данных субъекта данных (путем пометки персональных данных, хранящихся у Компании, с целью ограничения их дальнейшей обработки).
    • Запросить переносимость персональных данных (возможность получить информацию о персональных данных субъекта данных в машиночитаемом формате).
    • Возразить против обработки персональных данных, основанной на законных интересах Компании.

Указанные права субъекта данных не являются абсолютными, и их осуществление может быть ограничено. Например, Компания имеет право отказать в прекращении обработки персональных данных, если Компания укажет веские законные основания для обработки, которые превосходят интересы, права и свободы субъекта данных, или для обеспечения или защиты законных требований Компании.

Чтобы воспользоваться правами субъекта данных или получить дополнительную информацию об обработке, осуществляемой Компанией, субъект данных или другие лица могут связаться с Компанией, используя контактные данные, указанные в настоящих правилах.

Соблюдение Компанией прав на защиту данных контролируется Государственной инспекцией по защите данных. Для разрешения любых разногласий или недоразумений Компания просит субъектов данных сначала обратиться непосредственно в Компанию. Если субъект данных не удовлетворен полученным ответом или в других случаях, он имеет право подать жалобу в Государственную инспекцию по защите данных (адрес: Elijas iela 17, Rīga, LV-1050; электронная почта: info@dvi.gov.lv; телефон: 67223131).

5. ОБЯЗАННОСТИ КЛИЕНТА КАК СУБЪЕКТА ДАННЫХ

    • Клиент несет ответственность за предоставление точных, действительных и полных данных как при заключении договора (оформлении заказа на услугу), так и в ходе выполнения договора (предоставления услуг).
    • Клиент как субъект данных обязан незамедлительно сообщать Компании об изменениях в своих персональных данных, направив письменное уведомление на адрес электронной почты, указанный в разделе 8 данной Политики, или на юридический адрес Компании.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ В ТРЕТЬИ СТРАНЫ

Компания не передает персональные данные за пределы Европейского Союза / Европейской экономической зоны.

7. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

Компания имеет право в одностороннем порядке вносить изменения в настоящую Политику приватности в любое время в соответствии с применимыми законами, обеспечивая публикацию актуальной версии Политики приватности на Сайте Компании.

8. КОНТАКТНАЯ ИНФОРМАЦИЯ

Клиент может связаться с Компанией по вопросам защиты персональных данных, включая отзыв согласия, запросы, осуществление прав субъекта данных и жалобы на обработку персональных данных.

Контактные данные представителя Компании по защите персональных данных: Электронная почта: privacypolicy@keystonecollection.com Адрес: ул. Элизабетес 23, Рига, LV-1010.