ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

 

Настоящата Политика за поверителност се основава на изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).

 

ОБЩИ ПОЛОЖЕНИЯ:

Чл. 1 (1) Във връзка с предоставянето на своите услуги и извършването на своите дейности „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД (по- нататък в настоящата Политика „Ресторант Вратцата“) обработва като администратор личните данни на своите клиенти – физически лица, както и личните данни на други лица, посочени по-долу („Субект/и на данни“) в съответствие с предвидените в тази Политика правила и принципи.

(2) „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД е дружество с ЕИК 206216850, със седалище и адрес на управление в гр. София 1415, район „Витоша“, ул.“Мавровец“ №28, тел.:, адрес на ел.поща:

(3) „Ресторант Вратцата“ обработва лични данни във връзка със своята дейност и определя целите и средствата за обработването им. В този случай „Ресторант Вратцата“ действа като администратор на лични данни.

(4) В случаите, в които „Ресторант Вратцата“ обработва лични данни за цели, определени самостоятелно от трето лице или целите са определени съвместно от „Ресторант Вратцата“ и трето лице, „Ресторант Вратцата“ има положението или на обработващ лични данни (ако целите са определени от лицето, което е възложило обработването) или на съадминистратор.

Чл. 2. С настоящите правила, „Ресторант Вратцата“ урежда организацията на обработване и защита на лични данни на своите клиенти – физически лица, както и на всички други групи лица, с които „Ресторант Вратцата“ влиза в отношения при осъществяването на правомощията и дейността си.

Чл. 3. (1) „Ресторант Вратцата“ е администратор на лични данни по смисъла на чл. 4, т. 7 от Общия регламент относно защитата на данните (ЕС) 2016/679 и Закона за защита на личните данни.

(2) Като администратор на лични данни, „Ресторант Вратцата“ спазва принципите за защита на личните данни, предвидени в Общия регламент относно защитата на данните (ЕС) 2016/679 („Регламента“), както и законодателството на Европейския съюз и Законът за защита на личните данни.

ПРИНЦИПИ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Законосъобразност.

Чл. 4. „Ресторант Вратцата“ обработва лични данни само при наличие на основание за конкретна обработка или когато субектът на данни е дал изричното си съгласие за обработка.

Чл.5 (1) Обработване на данни, на основание съгласие на субекта се извършва когато не е налице обработване за целите на легитимния интерес на „Ресторант Вратцата“;

(2) В случаите, когато се обработват данни на деца под 14 години, това обработване е законосъобразно само ако и доколкото такова съгласие е дадено от носещия родителска отговорност за детето;

(3) За изпълнение и доказване на изпълнението на задължението на „Ресторант Вратцата“ за наличие на информирано съгласие, на субектите на данни се предоставя Декларация за съгласие за обработка на лични данни;

(4) „Ресторант Вратцата“ осигурява възможност на субекта на данни по всяко време да оттегли своето съгласие за обработване на данни.

Добросъвестност и прозрачност.

Чл. 6. (1) В изпълнение на изискванията за добросъвестност и прозрачност на обработката, съгласно които за лицата следва да е ясно по какъв начин отнасящи се до тях лични данни се събират, използват, или обработват по друг начин, както и в какъв обхват се извършва или ще се извършва обработването на данните, „Ресторант Вратцата“ информира субектите на данни за тази обработка.

Законово определяне на целите и допълнителна обработка.

Чл. 7. (1) Данните, които „Ресторант Вратцата“ събира, са свързани с точно определени от закона (по правило) или от „Ресторант Вратцата“ (по изключение) цели.

(2) Допълнителна обработка се допуска единствено за целите на архивирането или за статистически цели, когато не е налице несъвместимост на поставените цели.

Свеждане на данните до минимум.

Чл. 8. „Ресторант Вратцата“ не изисква предоставянето на повече данни от необходимите, на база на нормативно определен минимум, а когато такова нормативно определяне липсва, съобразяването на принципа е задължение на администратора, определящ обема на изискваната от субектите на личните данни информация.

Точност.

Чл. 9. „Ресторант Вратцата“ предоставя възможност за актуализиране на неточни и непълни данни по реда за упражняване на правото на коригиране. „Ресторант Вратцата“ се стреми данните, които обработва, да са точни и пълни. Във връзка със спазването на този принцип, субектите на обработване на лични данни могат да изискват актуализиране и коригиране на личните си данни.

Ограничение на съхранението.

Чл. 10. (1) „Ресторант Вратцата“ съхранява лични данни само за времето, необходимо за изпълнение на дейностите за обработката им и/или функциите и целите на хотела, освен ако в нормативен акт не се изисква друг период за съхранението им.

(2) След постигане на целите, за които са събрани, след изтичане на срока за съхранение, по искане на субекта на данните (ако е приложимо) или по необходимост, данните се унищожават по начин, който не позволява възстановяването им.

Цялостност и поверителност.

Чл. 11 „Ресторант Вратцата“ обработва лични данни по начин, който гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.

Сигурност на личните данни при обработка от трети лица.

Чл. 12. (1) „Ресторант Вратцата“ изисква осигуряване на технически и организационни мерки от обработващите от негово име лични данни, които са включени в договора с всеки обработващ. Обработващият следва да покаже необходимото ниво на защита на лични данни, съгласно нивото на защита, определено от „Ресторант Вратцата“.

Отчетност и Документиране.

Чл. 13. В изпълнение на принципа за отчетност, „Ресторант Вратцата“ документира изпълнението на всички свои задължения за защита на личните данни.

ЦЕЛИ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 14. В зависимост от правното основание за обработване на лични данни, „Ресторант Вратцата“ събира, съхранява и обработва информацията, описана в настоящата Политика, на следните основания и със следните цели:

1. Цели, свързани със спазване на законови задължения на „Ресторант Вратцата“;
2. Цели, свързани с и/или необходими за изпълнението на договорите, сключвани с „Ресторант Вратцата“ или за предприемане на стъпки по искане на Субекта на данните преди сключването на договор;
3. Цели на легитимния интерес на „Ресторант Вратцата“ или на трети лица;
4. Цели, за които Субектът на данни е дал съгласие за обработване на данните му, сред които:

(а) Изпращане на маркетингови и рекламни съобщения за услуги, специални оферти, пакети, събития и други подобни;

(б) Проучвания относно качеството на услугите;

(в) Изпращане на информационни бюлетини;

(г) Други цели, за които конкретно е предоставено съгласие от Субекта на данни.

СУБЕКТИ НА ДАННИТЕ

Чл. 15. Във връзка с предоставяните услуги „Ресторант Вратцата“ обработва информация относно следните Субекти на данни:

1. физически лица, посещаващи уебсайта;
2. физически лица, които осъществяват резервации от свое име или от име на друго физическо или юридическо лице посредством Уебсайта;
3. физически лица, използващи услугите, предоставяни от „Ресторант Вратцата“, включително, но не само услуги по ресторантьорство и свързаното с тях обслужване, по предоставяне на помещения за организиране на събития и други подобни., както и физически лица, представляващи или действащи по друг начин от името на юридически лица, които използват тези услуги;
4. физически лица, отправили от свое име или от името на друго лице, което представляват, запитвания, искания, сигнали, жалби или друга кореспонденция към „Ресторант Вратцата“;
5. физически лица, информация за които се съдържа в запитвания (включително чрез обаждане), искания, сигнали, жалби или друга кореспонденция към „Ресторант Вратцата“.

КАТЕГОРИИ ЛИЧНИ ДАННИ:

Чл. 16 (1) Данни, свързани с предоставянето на ресторантьорски услуги:

(а) Идентификационни данни: имена.

(б) Данни за контакт: телефон; адрес на електронна поща;

(в) Финансова информация или данни за издаване на фактура – наименование на юридическо лице; адрес на юридическо лице; ДДС номер и/или друг данъчен или регистрационен номер (за ЕТ и за физически лица), вид и номер на картата, име на притежателя на картата, дата на валидност, както и друга информация, предоставяна от банката – издател на картата.

(г) Информация, свързана със специални предпочитания и изисквания на клиента по повод на предоставяната услуга;

(2) Дигитални данни – видеозаписи: Това са данните, събирани чрез системите за видеонаблюдение, използвани от „Ресторант Вратцата“ във всички помещения, с цел охрана, наблюдение, контрол и защита на обществения ред.

(3) Във връзка с услугите и функционалностите на Уебсайта:

(a) Данни, обработвани във връзка с извършване на резервация: имена; телефон; адрес на електронна поща, брой гости, специални оферти и предпочитания на госта (при изрично посочване при резервиране);

(б) „Бисквитки“: За функционирането на Уебсайта е необходимо ползването на „бисквитки“. Детайлно описание на използваните „бисквитки“, тяхното предназначение и информацията, която се обработва посредством тях може да бъде намерена на сайта на „Ресторант Вратцата“, в секция „Политика за използване на бисквитки“.

(6) Във връзка с подадени от клиенти жалби, заявления, искания, молби и сигнали (включително в свободен текст): информация, съдържаща се в съответните жалби, заявления, искания, молби и сигнали.

ВИДЕОНАБЛЮДЕНИЕ И СИГУРНОСТ

Чл. 17 (1) Съгласно изискванията на приложимото законодателство, „Ресторант Вратцата“ прилага мерки за сигурност, които включват следните технически средства за контрол на достъпа и за осигуряване на сигурност срещу посегателства над сградите и обектите и за защита на живота и здравето на гражданите: алармени системи за сигурност и система за видеоконтрол, извършваща 24-часово видеонаблюдение и състояща се от записващи и запаметяващи устройства.

(2) Видеонаблюдение и видеозаписване може да се извършва в публично достъпни зони и помещения в „Ресторант Вратцата“ и в такива, за които е предвиден специален режим за достъп. Не се извършва видеонаблюдение в санитарно-хигиенни помещения.

(3) Чрез информационни табла, поставени на видно място, Субектите на данни и другите посетители, които могат да бъдат заснети, се уведомяват за използването на технически средства за наблюдение и контрол и за всяка друга свързана информация във връзка с извършваното наблюдение.

ОТКАЗ ЗА ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА „Ресторант Вратцата“

Чл. 18. (1) „Ресторант Вратцата“ ясно посочва, където е приложимо, дали предоставянето на съответните данни и/или документи е задължително за сключването или изпълнението на договор, както и последиците от отказ за предоставяне.

(2) При необходимост от допълнителна информация, всеки Субект на данни може да поиска такава в обектите на „Ресторант Вратцата“ или да отправи запитване към посочените в чл. 23 от тази Политика контакти.

(3) Отказът за предоставяне на данни и документи от страна на Субекта, когато те са посочени като задължителни, може да представлява непреодолима пречка пред предоставянето на услуга от страна на „Ресторант Вратцата“, както и пред адресиране на подадени искания, заявления, молби, сигнали и др. В тези случаи, „Ресторант Вратцата“ се освобождава от отговорност за неизпълнение.

(4) Предоставянето на неверни данни и документи може да доведе до невъзможност за предоставяне на съответните услуги или до спиране на достъпа до услуги, предоставяни от „Ресторант Вратцата“

ОБРАБОТВАНЕ НА ИНФОРМАЦИЯ ОТ ТРЕТИ ЛИЦА – ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Чл. 19. (1) За целите, посочени в тази Политика, и във връзка с предоставяните услуги, „Ресторант Вратцата“ може да възлага дейности по обработване на личните данни на трети лица – обработващи лични данни, съобразно и в рамките на изискванията на Регламента и на настоящата Политика.

(2) В случай на разкриване на и обработване на данни от трето лице – обработващ, това ще става само до степен и в обем, който е необходим за извършването на възложените им от „Ресторант Вратцата“ задачи.

(3) Обработващите лични данни действат от името на „Ресторант Вратцата“ и са задължени да обработват личните данни само и единствено при стриктно спазване на инструкциите на „Ресторант Вратцата“, като няма да имат право да използват или да обработват по какъвто и да е друг начин информацията за други цели освен за целите, посочени в тази Политика.

ПРАВА НА СУБЕКТИТЕ

Чл. 20. (1) Всеки Субект на данни разполага със следните права по повод на обработването на свързани с него лични данни:

1. Право на информация – да получи потвърждение дали се обработват лични данни, свързани с него, както и да получи информация относно извършваното обработване;
2. Право на достъп – да получи достъп до обработваните лични данни и до детайлната информация относно обработването и правата му;
3. Право на коригиране – да изисква коригирането или попълването на личните му данни, ако същите са неточни или непълни;
4. Право на изтриване – да изисква изтриването на личните му данни, ако са налице основанията за това;
5. Право на ограничаване на обработването на личните данни – Субектът на данните има право да изиска от администратора ограничаване на обработването когато счита, че данните са неточни, обработват се неправомерно;
6. 6. Право на преносимост на данните – да получи личните данни, които го засягат и които той е предоставил на „Ресторант Вратцата“, в структуриран, широко използван и пригоден за машинно четене формат, и да прехвърли тези данни на друг администратор без възпрепятстване от „Ресторант Вратцата“.

Правото на преносимост на данните се прилага при наличието на следните две условия:

(a) обработването е основано на съгласие или на договорно задължение; и

(b) обработването се извършва по автоматизиран начин.

7. 7. Право на оттегляне на съгласието за обработване – когато обработването на личните данни се основава единствено на дадено от Субекта на данни съгласие, същият може да оттегли съгласието си по всяко време. Такова оттегляне не засяга законосъобразността на обработването въз основа на даденото съгласие до момента на оттеглянето му;
8. 8. Права при автоматизирано вземане на индивидуални решения, включително профилиране – да не бъде обект на автоматизирано решение, основаващо се единствено на автоматизирано обработване (т.е. обработване без човешка намеса), включително профилиране по смисъла на Регламента, което поражда правни последствия за Субекта на данни или по подобен начин го засяга в значителна степен, освен ако не са налице предвидените в Регламента основания за това и са предвидени подходящи гаранции за защита правата и свободите и легитимните интереси на Субекта на данни. Такива гаранции са най-малко правото на човешка намеса, правото на Субекта на данни да изрази гледната си точка и да оспори решението.
9. 9. Право на възражение – Субектът на данни има по всяко време и на основания, свързани с неговата конкретна ситуация, право да възрази срещу обработването на лични данни, отнасящи се до него, включително срещу профилиране по смисъла Регламента, което се основава на обществен интерес, упражняване на официални правомощия или на легитимните интереси на „Ресторант Вратцата“ или на трета страна. В тези случаи „Ресторант Вратцата“ прекратява обработването на личните данни, освен ако не докаже, че съществуват убедителни законови основания за обработването, които имат предимство пред интересите, правата и свободите на Субекта на данни, или за установяването, упражняването или защитата на правни претенции.

Чл. 21. АДМИНИСТРАТОРЪТ осигурява условия, които да гарантират упражняването на тези права от субекта на данни:

(1) Субектът на данните може да упражни правата си, свързани със защита на личните данни като лично отправи съответно писмено искане към „Ресторант Вратцата“ – подадено лично от Субекта на адреса, посочен в чл. 23 от тази Политика или чрез искане, изпратено по пощата.

(2) Искането по ал. 1 може да бъде упражнено и по електронен път, като за целта същото трябва да е подписано от Субекта на данни с квалифициран електронен подпис и да се изпрати до „Ресторант Вратцата“ на адреса на електронна поща, посочен в чл. 23 от тази Политика.

(3) Субектите на данни имат право да подават жалби до АДМИНИСТРАТОРА, чрез длъжностното лице по защита на личните данни, във връзка с обработването на личните им данни. 

(4) Субектът на данните може да упражнява правата, свързани с личните му данни, лично или чрез изрично упълномощено от него лице.

Надзорен орган в Република България

Чл. 22. Надзорен орган в Република България е:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: https://www.cpdp.bg/

Допълнителна информация

Чл. 23. Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от „АЛПИН ПРОПЪРТИ ГРУП“ ЕООД на:

Адрес: Хотел “Дом на Алпиниста”, “Ресторант Вратцата”, град Враца, местност “Марков камък”

Email адрес: gm@domnaalpinista.bg

Телефон: +359 87 670 0048

Длъжностно лице по защита на личните данни: Савва Чулков