Политика за личните данни

III. ОБЩА ИНФОРМАЦИЯ ЗА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ:

1. Обхват на обработката на лични данни

В областта на туризма и предоставянето на туристически услуги, обработването на лични данни е необходимо, както за изпълнение на законови задължения на страните по правоотношенията, така и за правилното и пълно изпълнение на услугите, които предлагаме и на предмета на договорите, които сключваме. Без тези лични данни, „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД не би могло да обезпечи пълното, качествено и законосъобразно изпълнение на задълженията си, както и да защити интересите на субектите на данни.

2. Цели и основания за обработване:

2.1. Декларираме, че събираните лични данни ще бъдат само и единствено използвани за следните цели:

• Преддоговорна и текуща идентификация;
• Изпълнение на права и задължения по и във връзка с договор;
• Уреждане на спорове – извънсъдебни и съдебни;
• Маркетингови цели ( в случай, че сте дали изричното си съгласие за това );
• Превенция и прилагане на мерките срещу финансиране на тероризма и „пране“ на парични средства;
• Статистика, отчети и справки свързани с конкретния договор;
• Превенция срещу измами и злоупотреба с лични данни;
• Законови задължения за представяне на данни на надзорни, съдебни, регулаторни, държавни и местни органи и институции;
• Административно обслужване по горепосочените цели;

„ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД не извършва процеси на автоматизирано вземане на решения,
включително профилиране, което, по смисъла на Регламента се състои от всякакви форми на автоматизирано обработване на лични данни за оценка на личните аспекти във връзка с дадено физическо лице, по-специално анализирането или прогнозирането на различни аспекти, имащи отношение към резултатите в работата на субекта на данни, икономическото състояние, здравето, личните предпочитания или интереси, благонадеждността или поведението, местоположението или движенията, когато то поражда правни последствия по отношение на лицето или го засяга също толкова значително.

При необходимост да използваме Вашите лични данни за нова цел, която не е обхваната от настоящата Декларация, ще Ви представим нова такава и когато е необходимо, ще изискваме Вашето предварително съгласие за новата обработка.

2.2. Основания за обработване:

• Ако получим съгласие на субекта на данните по отношение някои от горепосочените цели, то чл. 6, т.1, буква а) от Регламента ни дава право да обработваме посочените данни;
• Когато се обработват лични данни, които са необходими за попълване на договор, в който съответното лице е страна по договора. Дружеството действа на договорно основание за това по чл. 6, т.1 буква б) от Регламента.
• Aко е необходимо да обработваме лични данни, за да удовлетворим нормативно задължение, на което се подчинява нашето дружество – чл. 6, т.1 буква в) от Регламента;
• Aко жизненоважни интереси на заинтересованото лице или на друго физическо лице налагат обработването на лични данни – чл. 6, т.1, буква г) от Регламента;
• Ако обработването е необходимо за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на администратора – чл. 6, т.1, буква д) от Регламента;
• Ако обработването е необходимо за целите на легитимните интереси на администратора или на трета страна, освен когато пред такива интереси преимущество имат интересите или основните права и свободи на субекта на данните, които изискват защита на личните данни, по-специални когато субектът на данните е дете – чл. 6, т.1. буква е) от Регламента;

VIII. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ЛИЧНИТЕ ДАННИ:

Във всеки момент, докато обработваме личните ви данни, Вие имате следните права:

• имате право да поискате копие от Вашите лични данни от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД и право на достъп по всяко време до личните си данни;
• имате право да поискате от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД личните си данни във вид удобен за прехвърляне на друг администратор на лични данни, или да поискате ние да го направим, без да бъдете възпрепятствани от наша страна;
• имате право да поискате от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД да коригира без ненужно забавяне, неточните Ви лични данни, както и данните, които не са вече актуални;
• имате право да поискате от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД личните Ви данни да бъдат изтрити без ненужно забавяне при наличието на някое от следните основания:
• • личните данни повече не са необходими за целите, за които са били събрани;
  • когато сте оттеглил своето съгласие;
  • когато сте възразил срещу обработването,
  • когато обработването е незаконосъобразно;
  • когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на EС или правото на държава членка, което се прилага спрямо нас като администратор на лични данни;
  • когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.

Можем да откажем да заличим личните Ви данни по следните причини:

• при упражняване на правото на свобода на изразяването и правото на информация;
• за спазване на законово задължение от наша страна или за изпълнението на задача от обществен интерес,
• по причини от обществен интерес в областта на общественото здраве;
• за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност заличаването да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или за установяването, упражняването или защитата на правни претенции.

• имате право да поискате от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД, да ограничи обработването на личните Ви данни, като в този случай данните ще бъдат само съхранявани, но не и обработвани. Отказът ни за ограничаване ще е изрично само в писмен вид, като сме длъжни да го мотивираме със законосъобразната причина;
• имате право да оттеглите Вашето съгласие за обработката на личните Ви данни по всяко време с отделно искане, отправено до администратора;
• имате право да възразите срещу определени видове обработка като директен маркетинг (непоискани рекламни съобщения);
• имате право на възражение срещу автоматизирана обработка, включително профилиране;
• имате право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране;
• при нужда да използваме Вашите лични данни за нова цел, която не е обхваната от настоящата декларация за защита на данните, ще Ви предоставим ново уведомление за защита на данните и когато, и където е необходимо, ще изискаме Вашето предварително съгласие за новата обработка.

Всички горепосочени искания ще бъдат препратени, ако има трета страна (получатели, включително извън ЕС и международни организации) при обработката на Вашите лични данни.

Упражняване на правата на субекта на лични данни
Във всеки момент, в който искате да упражните някое от гореизброените права (чл.15—22 от Регламента) следва да се свържете с Длъжностното лице по защита на данните чрез горепосочените контакти и да изпратите Заявление относно Вашето искане в качеството Ви на субект на лични данни.

Съгласно изискванията на Регламента при искане от Ваша страна в качеството на субект на лични данни администратора съдейства без ненужно забавяне и във всички случаи в срок от 1 месец от получаване на искането. Възможно е:

• При необходимост този срок може да бъде удължен с още 2 месеца, като се взема предвид сложността и броя на исканията. Администраторът информира субекта на данните за всяко такова удължаване в срок от 1 месец от получаване на искането, като посочва и причините за забавянето.
• Когато субектът на данни подава искане с електронни средства (чрез електронна поща и други), по възможност информацията се предоставя с електронни средства (чрез електронни съобщения и други), освен ако субектът на данни не е поискал друго.

Ако администраторът не предприеме действия по искането на субекта на данни, администраторът уведомява субекта на данни без забавяне и най-късно в срок от 1 месец от получаване на искането за:

• причините да не предприеме действия и
• за възможността за подаване на жалба до надзорен орган
• и търсене на защита по съдебен ред.

Информацията по членове 13 и 14 от Регламента и всяка комуникация и действия по членове 15—22 и член 34 от Регламента се предоставят безплатно. Когато исканията на субект на данни са явно неоснователни или прекомерни, по-специално поради своята повторяемост, администраторът може или:

• а) да наложи разумна такса, като взема предвид административните разходи за предоставяне на информацията или комуникацията или предприемането на исканите действия, или
• б) да откаже да предприеме действия по искането.

Администраторът носи тежестта на доказване на явно неоснователен или прекомерен характер на искането.

Без да се засягат разпоредбите на член 11 от Регламента, когато администраторът има основателни опасения във връзка със самоличността на физическото лице, което подава искане по членове 15—21 от Регламента, администраторът може да поиска предоставянето на допълнителна информация, необходима за потвърждаване на самоличността на субекта на данните. В такива случаи е възможно да поискаме да удостоверите своята самоличност чрез документ или по друг недвусмислен начин.

Подаване на жалба до надзорен орган
Имате право да подадете жалба направо до надзорния орган, като компетентният за това орган е

Комисия за защита на личните данни
адрес: гр. София 1592, бул. „“Проф. Цветан Лазаров” № 2 (www.cpdp.bg).

Подаване на жалба до Администратора на лични данни
В случай, че желаете да подадете жалба относно обработката на личните ви данни чрез „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД, то можете да го направите на посочените данни за контакт на „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД или директно на Длъжностното лице по защита на данните (на посочените по-горе данни за контакт.)

По-подробна информация относно бисквитките и тяхната функционалност можете да откриете на https:www.aboutcookies.org.

Посещавайки нашия сайт и регистрирайки се за ползване на нашите продукти, Вие приемате използването на бисквитки по начина, описан в настоящите Условия за използване на бисквитки. Независимо от това, Вие можете да контролирате и управлявате бисквитките по различни начини. Имайте предвид обаче, че премахването или блокирането на бисквитките може да повлияе на използването на нашия уебсайт и нашите продукти, като ограничи достъпа ви до определени функционалности или части от него.

Видове бисквитки, които използваме:

• Необходими бисквитки
  Тези бисквитки правят възможна коректната работа на нашия уебсайт и нашите продукти, тъй като Ви дават възможност да разглеждате информацията в тях и да използвате техните функции. Например, благодарение на тях Ви показваме информацията на нашия сайт на правилния език и др.
• Функционални бисквитки
  Тези бисквитки ни позволяват да съобразим работата на нашия сайт и на нашите продукти с предпочитанията на нашите посетители и потребители, за да използвате тяхната пълна функционалност, да гледате видеата в него и др. подобни. Тази информация е изцяло анонимна, използва се за много ограничени цели и се съхранява ограничен период от време.
• Аналитични бисквитки
  Ние използваме аналитични инструменти, които ни дават възможност да разберем каква е посещаемостта на нашия сайт, лесно ли работят нашите потребители с него и какво ги интересува от неговото съдържание. Събраната чрез тези бисквитки информация се използва изключително и само за статистически цели и няма за цел да бъде използвана за лично идентифициране на потребителите. Ние не получаваме никаква информация за Вашите лични данни. Тези бисквитки ни показват кои страници от сайта ни сте разгледали, дали сте посетили сайта ни през мобилно или десктоп устройство и други анонимни данни. Аналитичните инструменти се предоставят от Google Analytics и Adobe Analytics и събраната информация за Вашия IP адрес не се свързва с каквато и да е друга информация, съхранявана от Google и Adobe.
• Бисквитки за прецизно таргетиране
  Тези бисквитки не съхраняват лична информация, а съдържат само информация за това как сте използвали нашия сайт. Те могат да бъдат задействани от наши рекламни партньори, за да Ви показват само информация, която е релевантна за Вас. Например, такива са бисквитките на Facebook, Google и др.

Управление на бисквитките:

Вие можете да контролирате и управлявате бисквитките по различни начини, използвайки Вашия браузър. Имайте предвид, че ако изтриете всички бисквитки, предпочитанията, които сте съхранили също ще бъдат изтрити. За повече информация как да промените настройките на вашия браузър, за да блокирате или филтрирате бисквитки, посетете www.aboutcookies.org или www.cookiecentral.com.

Ние използваме следните доставчици на услуги и можете да научите повече за техните политики за защита на личните данни и как да се откажете от техните бисквитки, като посетите техните сайтове:

• Adobe: https://www.adobe.com/privacy/opt-out.html
• Google Analytics: https://support.google.com/analytics/answer/6004245

„ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД може по своя преценка да променя и допълва настоящите Условия за използване на бисквитки по всяко време. В случай на изменение на тези Условия, ние ще посочим датата на промяна и това изменение ще влезе в сила по отношение на Вас и Вашите данни след датата на това изменение или от друга, изрично посочена по-късна дата.

ЦЕЛ И ОСНОВАНИЕ НА ОБРАБОТКА

В качеството си на Администратор на лични данни „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД обработва изброените видове лични данни при използването на уебсайта само и единствено с цел предоставяне на актуална и адекватна информация относно дейността на Lighthouse Golf Resort и представяне на своите услуги в сферата на туризма и развлечението въз основа изпълнение на своя легитимен интерес (чл. 6 пар. 1 б. е) от ОРЗД).

ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ

В качеството си на Администратор на лични данни „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД предоставя лични данни на физически лица на държавни институции и учреждения само и единствено с цел изпълнение на нормативно задължение съгласно българското и/или европейско законодателство.

Понякога записваме част от информацията на наши сървъри или я изпращаме на доставчици на информационни услуги (трети страни) с цел максимално ползотворно и достъпно използване на функционалностите на уебсайта.

„ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД не дава право на ползване, не продава, не разкрива и не споделя информация (лични данни по смисъла на ОРЗД) за своите посетители на уебсайта с други лица или с несвързани дружества, освен с оглед гореизброените цели на следните доставчици на информационни услуги:

• Google със съответните свои продукти: Google Analytics, Google Tag Manager, DoubleClick for Publishers, AdX, AdSense, Google Case, Google IMA, Google Plus: https://privacy.google.com/
• Facebook със съответните продукти: Facebook Tracking Pixel, Facebook Tools – Plug-in “like” button, Sign in with Facebook profile и др.: https://www.facebook.com/privacy/explanation;
• X (Twitter): https://twitter.com/en/privacy
• Cloudfare CDN https://www.cloudflare.com/privacypolicy
• Flickr: https://policies.yahoo.com/privacy/flickr/
• Tawk.to: https://www.tawk.to/
• Clock Software https://8080066.fs1.hubspotusercontent-na1.net/hubfs/8080066/PrivacyPolicy-1.pdf

СРОК НА СЪХРАНЕНИЕ

В качеството си на Администратор на лични данни „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД съхранява обработваните лични данни в срок до 2 години с оглед предоставяне на качествени услуги и постоянно подобряване на качеството им.

СИГУРНОСТ НА ОБРАБОТВАНЕ

В качеството си на Администратор на лични данни „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД предприема различни и множество организационни и технически мерки за поддържане на високо ниво на сигурност на обработваните лични данни на физически лица съгласно изискванията на ОРЗД и българското законодателство в областта на защита на личните данни.

ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА (СУБЕКТИ НА ЛИЧНИ ДАННИ)

Съгласно изискванията на ОРЗД, „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД в качеството на Администратор на лични данни уведомява всички физически лица, че в качеството им на субект на лични данни имат следните права по отношение на своите лични данни:

• да получат информация дали се обработват техни лични данни и да получат достъп до данните;
• да поискат да бъдат коригирани неточни лични данни, свързани с тях;
• да поискат изтриване на свързаните с тях лични данни в точно определени случаи;
• да поискат ограничаване на обработването на техни лични данни при определени условия;
• да получат личните данни, които ги засягат и са предоставени на „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД от тях в подходящ за използване формат;
• да направят възражение срещу обработване на техни лични данни при определени условия;
• да възразят да бъдат обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране.

Моля да имате предвид, че запитвания за упражняване на права на субектите на данни по смисъла на Регламент (ЕС) 2016/679 изпратени по поща или куриер изискват допълнително потвърждаване на самоличността.

ПРАВО НА ЖАЛБА ДО НАДЗОРЕН ОРГАН

Всяко физическо лице, което смята, че правата му по отношение на личните му данни са нарушени от „ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД има право да подаде жалба до:

Комисия за защита на личните данни
с адрес: София 1592, бул. „Проф. Цветан Лазаров” № 2.
Интернет адрес: https://www.cpdp.bg/.

ДАННИ ЗА КОНТАКТ С АДМИНИСТРАТОРА НА ЛИЧНИ ДАННИ

„ЛАЙТХАУС ГОЛФ ЕНД СПА ХОТЕЛ“ АД, ЕИК 201667372
Адрес: гр. София, р-н Възраждане, бул. “Ал. Стамболийски” №55, ет.3, офис 5
Имейл: info@lighthousegolfresort.com
Телефон: (+359) 0700 20 366
Интернет страница: www.lighthousegolfresort.com

ДАННИ ЗА ВРЪЗКА С ДЛЪЖНОСТНО ЛИЦЕ ЗА ЗАЩИТА НА ДАННИТЕ

Име: Веселин Милков Чолаков
Адрес: гр.Стара Загора , бул.Славянски 57
Имейл: dpo@lighthousegolfresort.com

3.3. Форма искания от субекти САЙТ.docx