Политика конфиденциальности

Политика защиты персональных данных

«Сансет Аквапарк» как администратор персональных данных, собирает и обрабатывает определенную информацию о физических лицах.

Эта информация может относиться к сотрудникам, менеджерам, клиентам и гостям «Сансет Аквапарк», поставщикам, подрядчикам, деловым контактам и другим лицам, с которыми Администратор имеет связь или хочет установить деловые контакты.

Данная политика защиты персональных данных определяет порядок сбора, обработки и хранения персональных данных в соответствии со стандартами организации Администратора и соответствует требованиям законодательства.

Настоящая политика защиты персональных данных выдается на основании Закона о защите персональных данных и подзаконных актов его применения, так, как они меняются, («Болгарское законодательство»), и Общий регламент в отношении защиты данных (ЕС) 2016/679 («GDPR» или ОРЗД).

Что подразумевается под «персональными данными» и «обработкой персональных данных»?

«Персональные данные» означают любую информацию, с помощью которой лицо может быть идентифицировано, прямо или косвенно, по одной или нескольким характеристикам личности – как например: имя, идентификационный номер/ЕГН (единый гражданский номер), контактные данные – местонахождение/почтовый адрес, телефонный номер, адрес электронной почты (email), онлайн идентификатор/IP адрес, изображения видеозаписей и т. д. Эти признаки могут быть частью физической, физиологической, генетической, психической, психической, экономической, культурной или социальной идентичности физического лица.

«Обработка персональных данных» – это набор действий, выполняемых с персональными данными или набором персональных данных, таких как сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, консультирование, использование, раскрытие путем передачи, распространения или иным образом, когда данные становятся доступными, упорядочены или объединены, ограничены, удалены или уничтожены.

Наше отношение к Вашим персональным данным

«Сансет Аквапарк» придает большое значение защите персональных данных и собирает и обрабатывает персональные данные только при соблюдении требований местного и европейского законодательства. Целью настоящей «Политики защиты персональных данных» является получение Вами информации о том, как мы обрабатываем ваши данные и какие персональные данные мы собираем о Вас, с какой целью, сроком и соответственно, каковы Ваши права.

Безопасность данных, которые вы нам доверяете, очень важна для нас. Поэтому мы защищаем ваши данные, применяя все соответствующие технические и организационные средства, которые соответствуют потенциальным рискам для прав и свобод физических лиц, чтобы предотвратить несанкционированный доступ, несанкционированное или злонамеренное использование, потерю или преждевременное удаление информации.

Какую информацию мы собираем и почему?

Мы можем собирать персональную информацию о Вас, когда Вы используете наш сайт или выбираете наши услуги. В большинстве случаев мы запрашиваем Ваши персональные данные для заключения договора, соблюдения законного обязательства или защиты наших законных интересов. В некоторых случаях мы обрабатываем данные на основе Вашего согласия.

В зависимости от используемых вами услуг, мы можем собирать и обрабатывать о Вас следующую информацию:

Имя лица;
Контактная информация – номер телефона и адрес электронной почты (электронная почта).

Принципы, которыми мы руководствуемся и соблюдаем

Мы строго соблюдаем основные принципы, обязательные для обработки персональных данных:

Персональные данные обрабатываются законосообразно, добросовестно и прозрачно;
Персональные данные собираются в конкретных, четко указанных и законных целях и не обрабатываются в дальнейшем способом, несовместимым с этими целями;
Персональные данные являются уместными, актуальными и ограниченными тем, что необходимо в связи с целями, для которых они обрабатываются;
Персональные данные являются точными и, при необходимости, обновляются;
Персональные данные сохраняются в форме, позволяющей идентифицировать пострадавших лиц не дольше, чем это необходимо в целях обработки персональных данных;
Персональные данные обрабатываются таким образом, чтобы обеспечить соответствующий уровень безопасности персональных данных, включая защиту от несанкционированной или незаконной обработки и от случайной потери, уничтожения или повреждения, путем применения соответствующих технических и организационных мер.

Мы обрабатываем персональные данные, которые собираем чаще всего, в следующих целях:

При заключении и оформлении договора на покупку электронного ваучера, подготовке бухгалтерских документов в виде счета или фактуры счета за предоставленные Вам услуги; с целью уведомлений, связанных с нашими услугами;
при выполнении юридического обязательства – в целях выполнения обязательств, предусмотренных Законом о бухгалтерском учете, Кодексом налогового и социального страхования и другими соответствующими нормативными актами, в отношении ведения правильного и законосообразного учета; при обязательствах по предоставлению информации всем государственным комиссиям и регулирующим органам, а также суду; при выполнении обязательств, связанных с онлайн - покупкой ваучеров (дистанционная продажа);
При согласии с Вашей стороны – для прямого маркетинга наших продуктов и услуг.

Каковы ваши права?

При сборе и обработке Ваших персональных данных вы имеете право на:

Информация в отношении обрабатываемых Ваших персональных данных, и доступа к собранным Вашим персональных данным;
Коррекция (заполнение, если данные являются неточными) пробелов – по Вашей собственной инициативе или по инициативе «Сансет Аквапарк»;
Удаление персональных данных при условии, что для этого есть законные основания;
Ограничение обработки Ваших персональных данных «Сансет Аквапарк», если для этого есть законные основания;
Переносимость данных между отдельными администраторами – это право позволяет получать данные из «Сансет Аквапарк» и передавать их другому администратору в подходящем для употребления формате;
Возражение против обработки Ваших персональных данных, если для этого есть законные основания;
Право на защиту в судебном или административном порядке, если Ваши права были нарушены;
Вы можете защитить свои права, написав нам по электронной почте: [email protected] или по адресу: область Бургас, муниципалитет Поморие, город Поморие, местность Кротиря, «Сансет Аквапарк»;
Ваши персональные данные сохраняются у нас в соответствии с целью, для которой они были собраны, и в установленные законом сроки.

Когда мы можем раскрыть Ваши персональные данные?

Мы применяем комплекс мер для защиты Ваших персональных данных от потери, кражи и злоупотребления, а также от несанкционированного доступа, разглашения, изменения или уничтожения. Мы не предоставляем ваши персональные данные третьим сторонам, пока не убедимся, что для защиты этих данных были приняты все технические и организационные меры, стремясь обеспечить строгий контроль для достижения этой цели.

Частью получателей персональных данных могут быть: курьерские компании, внешние консультанты и специалисты, коллекторские компании и юридические конторы, банки, охранные фирмы, торговые агенты и агенты и представители и т. д.

Вполне возможно, что в случаях, предусмотренных законом, Ваши персональные данные могут быть разглашены. Например, при четком согласии с Вашей стороны или при наличии разрешения Комиссии по защите персональных данных, Ваши персональных данные могут быть предоставлены третьим лицам. Предоставление персональных данных в некоторых случаях является обязательным для соблюдения наших законных требований, таких как: Регулирующие органы, включая государственные комиссии, институции и агентства, НАП (Национальное агентство по доходам), НОИ (Национальный страховой институт), суды, прокуратура и т. д., которым мы должны предоставить персональные данные по силе действующего законодательства. Возможно, когда это является необходимым или уместным, предоставить Ваши персональные данные в целях национальной безопасности или при возникших проблемах общественной значимости.

Безопасность

«Сансет Аквапарк» принимает меры для защиты ваших персональных данных от случайной потери и несанкционированного доступа, использования, изменения или раскрытия. Существуют политики и процедуры, предназначенные для защиты информации от потери, неправомерного использования и несанкционированного раскрытия. Мы также принимаем дополнительные меры информационной безопасности, включая контроль доступа, строгую физическую защиту и надежные методы сбора, хранения и обработки информации.

С другой стороны, мы применяем технические меры, такие как шифрование, псевдонимы и анонимность собранных персональных данных.

Когда мы удаляем Вашу персональную информацию?

Мы сохраняем всю информацию, которую мы собрали о Вас, и уничтожаем ее в установленные законом сроки и, если таковые отсутствуют, в сроки, установленные нами после окончательного урегулирования всех наших финансовых отношений. Мы не сохраняем Ваши данные бессрочно.

Трансфер между государствами

Передача, хранение и обработка персональных данных обеспечивается современными техническими средствами. «Сансет Аквапарк» не будет передавать ваши данные за пределы Европейского экономического пространства без соблюдения требований законодательства и будет вводить соответствующие меры предосторожности для обеспечения конфиденциальности Вашей информации.

Уничтожение

По истечении срока хранения данные будут уничтожены как можно скорее путем уничтожения бумажных носителей с помощью измельчения, а технического носителя – путем удаления и стирания соответствующих файлов с компьютеров и систем Компании.

Изменения в настоящей Политике по защите персональных данных

Эта процедура защиты персональной информации может быть изменена с течением времени. Такие изменения вступают в силу сразу после их раскрытия. Регулярный просмотр этой страницы гарантирует, что вы всегда будете в курсе, какую информацию мы собираем, как и для каких целей «Сансет Аквапарк» использует ее и при каких обстоятельствах (если таковые имеются) мы передаем ее другим сторонам.