Политика за поверителност

АРАПЯ СЪН РИЗОРТ ЕАД е администратор на лични данни и отговаря за спазването на разпоредбите на Общия Регламент за защита на личните данни 2016/679.

АРАПЯ СЪН РИЗОРТ ЕАД, наричано по-нататък „Доставчик“, „Администратор“, „ние“ или „нас“, собственик/оператор на интернет страницата: www.arapyasunresort.com, наричана по-долу „Интернет страница“, обработва лични данни на Ползватели („Вие“, „Вас“) във връзка с използването на услугите на Доставчика.

Целта на настоящата Политика за поверителност е да Ви информираме какви лични данни събираме, за какви цели ги използваме, на кого ги предоставяме и какви са Вашите права относно обработваните лични данни.

С използването на който и да е от нашите продукти или услуги и/или с приемането на настоящата Политика, като например в хода на регистрация, за който и да е от нашите продукти или услуги, Вие се съгласявате със събирането и използването на Лични данни, както е описано в настоящия документ.

Лични данни, които събираме

Във всяка точка на контакт или взаимодействие с гостите и при извършване на всички аспекти на нашата дейност е възможно да събираме лични данни. Те може да включват:

Освен това събираме и други лични данни в определени случаи, като например:

1. Участие в Програма за лоялни клиенти на Арапя Сън Ризорт, с.о. Арапя на сайта: www.arapyasunresort.com

Когато се запишете в нашата програма, ще Ви подканим да влезете с Вашия електронен адрес, телефон или Гугъл профил, за да се възползвате от всички предимства, които дава програмата. Следва да имате предвид, че в тази хипотеза администрираме Ваши лични данни, които не сме получили лично от субекта на данните и следва да сте уведомени, че те ще бъдат използвани само за целите на предоставяните от нас туристически услуги в качеството ни на съадминистратор на лични данни.

2. Социални мрежи

Ако изберете да участвате в дейности или предложения в социални мрежи, спонсорирани от Арапя Сън Ризорт, с.о. Арапя, ние в качеството на съадминистратор на лични данни с въпросните социални мрежи, може да получим определена информация от Вашия акаунт в социалните мрежи в съответствие с настройките Ви в услугата на социалната мрежа, като например местоположение, регистрации, дейности, интереси, снимки, актуализация на статуса и списък с приятели. Може също така да Ви предоставим възможност да участвате в конкурси за снимки, като например заснети по време на Вашия престой при нас, които можете да споделите с Вашите контакти в социалните мрежи за оценка с гласуване, споделени предложения или други промоции. Въпросните снимки не са обработвани от нас в хипотезата на лични данни и не следва да се считат за такива.

3. Профили за мероприятия

Ако планирате мероприятие с нас, събираме подробности за мероприятието, датата на мероприятието, броя на гостите, подробности за стаите за гости, а за корпоративни мероприятия – информация за Вашата организация. Също така събираме и информация за гостите, които са част от вашата група или мероприятие. 

4. Събиране на информация в обекта

Събираме допълнителни лични данни при регистриране в нашите обекти, включително данни, които може да се изискват съгласно Закона за туризма. Може също така да използваме система за скрито наблюдение и други мерки за сигурност в нашите обекти, които може да заснемат или запишат снимки на гости и посетители на обществени места, както и свързана с местоположението Ви информация по време на престоя в нашите обекти (чрез карти за достъп и други технологии). Може да използваме система за видео наблюдение и със запис на звук или видео, за да осигурим защита на нашите служители, гости и посетители в обектите ни, когато това е позволено от закона. На рецепцията има запис на видео със звук. Това заснемане (наблюдение) се извършва само с цел охрана и сигурност на гостите ни, само и единствено в публичните части на хотела, като следва да бъдете информирани, че заснемането не касае обработване и съхраняване на лични данни и не се извършва с такава цел, поради което записите се изтриват в законоустановения срок. Освен това може да събираме и лична информация във връзка с услуги в обектите ни, като: наети търговски площи, наем на оборудване и др.

ЦЕЛИ ЗА СЪБИРАНЕ, ОБРАБОТВАНЕ И СЪХРАНЯВАНЕ НА ЛИЧНИ ДАННИ

Ние събираме, обработваме и съхраняваме лични данни на Ползвателите във връзка с осъществяване на предоставяните от нас услуги и на комуникация във връзка с използването на Интернет страницата, както и за следните цели:
- Комуникация и идентификация при изпълнение на договор за услуга (резервацията е договор);
- Комуникация, идентификация, обработка и изпълнение на отправени запитвания, направени заявки, резервации, покупки (включително подготовка за сключване на договор, решаване на проблеми, свързани с анулиране на резервации, възстановяване на заплатени суми и други);
- Изпълнение на данъчни и други законови задължения;
- Счетоводни цели във връзка с ползване на нашите услуги;
- Защита на легитимните ни интереси във връзка с изпълнение на задълженията ни към държавни и общински органи (например: Национална агенция за приходите, Министерство на вътрешните работи);
- Защита на легитимните ни интереси във връзка със съхраняване на информация с цел защита срещу съдебни или данъчни претенции и с цел подобряване на представянето на Интернет страницата;
- Защита на информационната сигурност на Интернет страницата;
- Статистическа информация за ползването на Интернет страницата;
- В рамките на позволеното може да използваме Вашите лични данни, за да Ви предоставяме рекламно съдържание, промоции и актуални специални предложения, както и други маркетингови съобщения в зависимост от посочените от Вас предпочитания за получаването им.
Използваме Вашите лични данни, за да предоставяме съобщения по време на престой, уведомления във връзка с акаунти и потвърждаване на резервации. Може да предоставяме тези комуникации чрез имейл, социални мрежи, телефон, текстово съобщение (включително SMS и Viber), насочени известия, съобщения в приложенията и други средства (включително съобщения в обектите, като например чрез телевизията в стаята Ви). С Ваше съгласие, също така използваме генерирано от потребителите съдържание (например снимки) от услугите за социални мрежи, за предоставяне на визуални реклами в нашия уебсайт и в нашите приложения, в случай на съадминистриране с тези трети лица.
Ако субект на данни откаже да ни предостави някои или всички лични данни, които са необходими за съответната цел, посочена по-горе, ние може да не сме в състояние да предоставим съответната услуга (например да изпълним договор, сключен със съответния Ползвател) или да изпълняваме съответните законови изисквания.

ЛИЧНИ ДАННИ, КОИТО СПОДЕЛЯМЕ

За да Ви предложим очакваното ниво на гостоприемство и най-доброто обслужване, може да споделяме Вашите лични данни с нашите доставчици на услуги и други трети лица, както е описано подробно по-долу:

* Групови мероприятия и срещи: Ако посетите Арапя Сън Ризорт, с.о. Арапя като част от групово мероприятие или среща, събраната информация за планирането им ще бъде споделена с организаторите на тези срещи или мероприятия, а когато е необходимо и с гостите на същите.

* Търговски партньори: Може да си сътрудничим с други фирми, за да Ви предоставяме продукти, услуги или предложения въз основа на изживяването Ви в нашите обекти и съответно може да споделяме Вашите данни с нашите търговски партньори. Например, може да помогнем при уреждането на автомобил под наем или други услуги. При подобен вид съадминистриране, с оглед охрана на Вашите лични данни, изискваме от третите лица да спазват същото ниво на защита, което предлага Арапя Сън Ризорт, с.о. Арапя.

* Услуги в обекта: Може да споделяме лични данни с доставчици трети лица, които предоставят услуги в хотелския комплекс – прилежащи търговски обекти. При подобен вид съадминистриране, с оглед охрана на Вашите лични данни, изискваме от третите лица да спазват същото ниво на защита, което предлага Арапя Сън Ризорт, с.о. Арапя.

ПРАВИЛА ЗА ОБРАБОТКА НА ЛИЧНИ ДАННИ

Доставчикът осигурява необходимите нива на физическа, организационна и технологична защита с оглед на:
- Естеството, обхвата, контекста и целта на обработваните лични данни;
- Вероятността, нивата на въздействие и тежестта на риска за правата и свободите на физическите лица, в случай на нарушаване на сигурността на обработваните лични данни;
- Своите финансови и организационни възможности.

Доставчикът осигурява и всички необходими мерки за своевременно възстановяване на събирани и обработени лични данни при тяхна загуба в резултат на случайни, злонамерени или форсмажорни събития.

Личните данни се обработват с контролиран и проследим достъп.

Личните данни се обработват с нужната отчетност за спазване на Регламента.

Доставчикът осигурява спазването правата на физическите лица, чиито лични данни се събират и обработват, което включва:
- Право на информираност за обработка на лични данни;
- Право на достъп до личните данни – с какви данни се разполага;
- Право на коригиране на неточни лични данни;
- Право на изтриване на лични данни – правото ”да бъдеш забравен”;
- Право на ограничаване на обработваните лични данни;
- Право на информираност за действия в резултат на искане за коригиране, изтриване или ограничаване на обработването на лични данни;
- Право на преносимост на данните;
- Право на възражение срещу обработване на лични данни;
- Право да не са обект на автоматично вземане на решение, включващо профилиране.

ПРОМЯНА И ДОСТЪП ДО ВАШИТЕ ЛИЧНИ ДАННИ

В рамките на приложимите закони Вие можете да помолите да Ви информираме за съхраняваните от нас Ваши лични данни, да поискате актуализация, коригиране и/или изтриване (“правото да бъдете забравени”) на Ваши лични данни, които поддържаме в нашата активна база данни. Ние ще направим всички необходими актуализации и промени в рамките на времето, определено в приложимите закони и където е позволено от закона. Може да поискаме определена такса за покриване на разходите, свързани със заявката. Такива молби трябва да се изпратят в писмен вид по имейл на sales@arapyasunresort.com . За да предпазим поверителността на личните Ви данни, можем да отговаряме на тези заявки само на имейл адреса, който сте регистрирали или сте ни предоставили по друг начин. Моля, зaпомнете, че ако направите такава заявка, може да нямаме възможност да Ви предоставим същото качество и разнообразие от услуги, с които сте свикнали.

СЪХРАНЯВАНЕ НА ЛИЧНИТЕ ДАННИ

Доставчикът съхранява лични данни за минимално необходимото време, което е:
- нужно по закон;
- нужно да се изпълни договор (в т.ч. поръчка) и отговорността по него;
- нужно да се изпълни целта, за която данните са събрани и обработени;
- до поискване от физическото лице за тяхното изтриване, когато има основание за такова.

След изтичане на минимално необходимото време, съгласно точки от 1 до 4 от предходния абзац, личните данни се унищожават без излишно забавяне. Във всички случаи Доставчикът осигурява поне веднъж годишно да се прави преглед на събираните и обработваните лични данни и тези от тях, които попадат в някоя от горните хипотези, се изтриват без излишно забавяне.

КОМПЕТЕНТЕН НАДЗОРЕН ОРГАН

На територията на Република България компетентен надзорен орган е Комисията за защита на личните данни. В случай на съмнение, че правата Ви, свързани със защитата на личните Ви данни, са нарушени, можете да подадете сигнал на:

 

НАМЕРЕТЕ СТАЯ