POLITICA DE CONFIDENȚIALITATE ȘI PROTECȚIA DATELOR CU CARACTER PERSONAL

la

MPM Hotels SRL

Noi, „MPM HOTELS” SRL, conștientizăm importanța protejării datelor cu caracter personal ale clienților și partenerilor noștri și ne străduim să menținem politici și practici adecvate care să asigure, în cea mai mare măsură posibilă, protecția datelor dumneavoastră personale, prelucrate în legătură cu și/sau cu ocazia furnizării serviciilor turistice de bază și/sau suplimentare de cazare și alimentație, precum și a altor servicii oferite la fața locului în hotelurile administrate de noi.

Prezenta Politică de confidențialitate se bazează pe cerințele Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și de abrogare a Directivei 95/46/CE („Regulamentul (UE) 2016/679”).

Toate modificările și completările aduse Politicii de confidențialitate vor fi aplicate după publicarea versiunii actualizate, disponibilă pe site-ul nostru:

www.mpmhotels.bg

Prezenta Politică de confidențialitate se aplică datelor dumneavoastră cu caracter personal dacă sunteți persoană fizică sau reprezentant al unei persoane juridice care utilizează sau dorește să utilizeze serviciile oferite în complexele hoteliere administrate de societatea „MPM HOTELS” SRL, inclusiv cele oferite online printr-o platformă dedicată pe site-ul nostru, precum și prin rețelele de socializare.

1.Cine prelucrează și este responsabil pentru datele dumneavoastră cu caracter personal:

„MPM HOTELS” SRL („noi”) este o societate comercială înregistrată în Registrul Comerțului de la Agenția de Înregistrări cu cod unic de identificare 201502890, care colectează, prelucrează și stochează datele dumneavoastră cu caracter personal în conformitate cu prezenta Politică și legislația aplicabilă a Uniunii Europene și a Republicii Bulgaria.

„MPM HOTELS” SRL este operator de date cu caracter personal în sensul Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și libera circulație a acestor date și al Legii privind protecția datelor cu caracter personal.

Pentru orice întrebări legate de prelucrarea datelor dumneavoastră cu caracter personal, ne puteți contacta la sediul nostru: Sofia, str. Prof. Dr. Ivan Stranski nr. 3J, etajul 2, sau la următoarele date de contact:

Contacts

email: gdpr@mpmhotels.bg;

2. Ce date prelucrăm, în ce scopuri și pe ce temei juridic:

2.1 În funcție de scopurile și temeiurile juridice specifice, „MPM HOTELS” SRL prelucrează datele menționate mai jos, fie individual, fie în combinație între ele, și anume:

A) Date furnizate de dumneavoastră, necesare pentru identificare și pentru executarea rezervărilor efectuate și confirmate de dumneavoastră la oricare dintre hotelurile noastre, cum ar fi:

• nume și prenume, număr de telefon și/sau adresă de e-mail pentru contactul cu dumneavoastră sau cu o persoană de contact desemnată de dumneavoastră, data și ora cazării și a plecării, copiii și vârsta acestora;
• date colectate în timpul plăților efectuate către noi – numărul cardului de credit sau debit, detalii ale contului bancar și alte informații colectate și prelucrate în legătură cu efectuarea plăților prin transfer bancar, debit direct sau prin terminal POS al „MPM HOTELS” SRL;
• date din profilul dumneavoastră de acces la platforma noastră de rezervări online – nume de utilizator, istoricul rezervărilor efectuate și al plăților;
• date privind serviciile utilizate de dumneavoastră și informațiile obținute prin acestea referitoare la destinațiile, hotelurile și serviciile preferate de dumneavoastră, oferite de noi;
• alte date pe care ni le furnizați în legătură cu serviciile deja utilizate sau cu preferințele dumneavoastră privind hotelurile noastre.

B) Date furnizate de dumneavoastră și stocate de „MPM HOTELS” SRL în procesul de furnizare a serviciilor de cazare la fața locului în fiecare hotel, date care sunt colectate, prelucrate și stocate în conformitate cu cerințele legale în vigoare privind ținerea registrului turiștilor cazați de către persoanele care desfășoară activități hoteliere, și anume:

• numele persoanei; CNP (EGN) pentru cetățenii bulgari sau număr personal al străinului (LNCh) pentru cetățenii străini cu permis de ședere în Bulgaria, sau data nașterii (în toate celelalte cazuri);
• sex;
• naționalitate;
• numărul cărții de identitate / document național de identitate valabil, țara emitentă a documentului național de identitate,

C) Altele:

• Date digitale – înregistrări video. Acestea sunt date colectate prin sistemele de supraveghere video utilizate de „MPM HOTELS” SRL în toate spațiile accesibile publicului din fiecare dintre hotelurile noastre (hol, recepție, restaurant, lobby bar, sală de fitness, coridoare, scări, intrări), în scopul securității, monitorizării, controlului și protecției ordinii publice.
• adresă IP la vizitarea site-ului nostru / platformei noastre de rezervări online,
• date în legătură cu o reclamație formulată cu privire la un serviciu turistic furnizat de noi și utilizat de dumneavoastră;
• informații privind tipul și conținutul rezervării dumneavoastră, precum și orice alte informații legate de aceasta, inclusiv e-mailuri, scrisori, cereri, solicitări, reclamații, sesizări și alte tipuri de feedback pe care le primim de la dumneavoastră;

2.2. Scopurile și temeiurile juridice pentru prelucrarea datelor cu caracter personal:

Temeiul principal pentru prelucrarea și stocarea datelor cu caracter personal este executarea unui contract la care persoana vizată este parte sau luarea de măsuri la cererea persoanei vizate înainte de încheierea unui astfel de contract. Totodată, prelucrarea anumitor date cu caracter personal este necesară pentru respectarea obligațiilor legale ale societății în temeiul Legii turismului, Legii privind evidența populației, Legii contabilității și altor acte normative aplicabile, precum și pentru protejarea intereselor legitime ale operatorului sau ale unei terțe părți, cum ar fi:

A) Prelucrăm și stocăm date cu caracter personal care sunt strict necesare și impuse de lege pentru furnizarea serviciilor turistice de cazare și alimentație, precum și a tuturor celorlalte servicii oferite la fața locului în hotelurile noastre, cum ar fi:

• Identificarea clientului la: efectuarea, modificarea și anularea unei rezervări, precum și la furnizarea serviciilor turistice de cazare și alimentație, precum și a tuturor celorlalte servicii oferite la fața locului în hotelurile noastre. Identificarea clientului se realizează prin toate canalele comerciale și de comunicare – la recepția hotelurilor prin prezentarea unui document de identitate, telefonic, prin platforma noastră online prin formular electronic de contact, prin e-mail și altele;

• Actualizarea datelor dumneavoastră cu caracter personal sau a informațiilor privind serviciile din hotelurile noastre, la solicitarea dumneavoastră de corectare/modificare a datelor/serviciilor;
• Gestionarea și răspunsul la reclamațiile/solicitările/plângerile clienților. Corectarea sumelor datorate pentru rezervări de cazare și alimentație deja efectuate, atunci când există un temei pentru aceasta;

B) În îndeplinirea obligațiilor sale legale, „MPM HOTELS” SRL prelucrează datele dumneavoastră în următoarele scopuri:

• Furnizarea de informații către Ministerul Afacerilor Interne, autoritatea locală competentă din zona în care este situat hotelul, Comisia pentru Protecția Consumatorilor și Comisia pentru Protecția Datelor cu Caracter Personal, în legătură cu îndeplinirea obligațiilor noastre ca operator hotelier, care decurg din actele normative aplicabile în acest domeniu;
• prelucrarea datelor dumneavoastră în facturile emise pe numele dumneavoastră pentru alte scopuri compatibile cu scopul inițial al colectării acestora
• Efectuarea controalelor fiscale și de asigurări sociale de către autoritățile de stat competente;
• Furnizarea de informații instanțelor de judecată și terților în cadrul procedurilor judiciare, în scopul protejării intereselor noastre legitime, inclusiv recuperarea creanțelor de la clienți pe cale judiciară;

C) „MPM HOTELS” SRL prelucrează datele dumneavoastră și în scopul următoarelor interese legitime ale noastre:

• în scop de marketing direct – transmiterea de oferte care conțin informații despre ofertele noastre actuale, promoții și reduceri pentru cazare în hotelurile noastre și/sau modificări ale condițiilor serviciilor deja utilizate;
• pentru includerea numelui dumneavoastră, a fotografiilor, videoclipurilor și a altor date în broșuri publicitare, pe site-ul nostru și în alte publicații ale „MPM HOTELS” SRL, ca urmare a participării dumneavoastră la evenimente și activități de grup organizate de noi în hotelurile noastre (dansuri, activități sportive și alte forme de divertisment);

pentru protejarea, exercitarea sau apărarea drepturilor legale, a vieții private, a siguranței sau a proprietății operatorului, a utilizatorilor serviciilor operatorului și a membrilor publicului

3. Categorii de terți care au acces și prelucrează datele dumneavoastră cu caracter personal: În legătură cu desfășurarea activității noastre și îndeplinirea obligațiilor contractuale față de clienții noștri, transmitem datele dumneavoastră către următoarele categorii de „destinatari”, și anume:

• către persoana vizată – ori de câte ori își exercită acest drept;
• către utilizatorii/clienții la care se referă datele;
• către parteneri de afaceri – în scopul executării rezervărilor efectuate de dumneavoastră: agenți de turism și reprezentanți din Bulgaria și din străinătate, companii de transport și companii aeriene, furnizori ai serviciilor turistice principale și suplimentare corespunzătoare, precum și alți subcontractanți cu care avem încheiate contracte;
• furnizorii de servicii de plată pentru plăți online prin carduri de credit
• companiilor de asigurări în cazul declarării unui eveniment asigurat care implică un turist cazat în hotelurile noastre;
• companii IT care întrețin sistemele informatice, site-ul nostru, software-urile și platformele pentru gestionarea rezervărilor clienților noștri etc.;
• către autorități publice (Ministerul Afacerilor Interne, primării, Agenția Națională de Administrare Fiscală, Comisia pentru Protecția Consumatorilor, Comisia pentru Protecția Datelor cu Caracter Personal, instanțe judecătorești și alte autorități de control);
• Alți operatori de date cu caracter personal cărora „MPM HOTELS” SRL le furnizează datele dumneavoastră pe un temei legal și/sau în baza unui contract bilateral semnat.

Este posibil ca – în temeiul legii, în cazul unui litigiu și/sau la solicitarea autorităților publice sau guvernamentale din țara dumneavoastră de reședință sau din afara acesteia, precum și în scopuri de securitate națională, aplicare a legii sau alte chestiuni de interes public – să fim nevoiți să divulgăm datele dumneavoastră cu caracter personal, atunci când o astfel de divulgare este necesară sau adecvată.

De asemenea, putem divulga informații despre dumneavoastră dacă stabilim că o astfel de divulgare este justificată și necesară pentru aplicarea regulilor și termenilor noștri de companie sau pentru a ne proteja activitatea, interesele legitime, precum și drepturile și interesele legitime ale altor utilizatori. În plus, în cazul unei reorganizări, fuziuni sau vânzări, putem transfera orice și toate bazele de date colectate către terța parte succesoare relevantă.

4. Pentru ce perioadă sunt stocate datele dumneavoastră cu caracter personal. Securitate:

Durata de stocare a datelor dumneavoastră cu caracter personal depinde de scopurile pentru care au fost colectate:

Datele dumneavoastră cu caracter personal prelucrate în scopul furnizării și executării serviciilor turistice de cazare și alimentație în hotelurile noastre sunt stocate pentru o perioadă de până la 3 (trei) ani, începând cu data părăsirii hotelului, precum și până la stingerea definitivă a tuturor relațiilor financiare dintre părți, cu respectarea termenelor de păstrare prevăzute de lege, acolo unde acestea există;

Datele cu caracter personal prelucrate în scopul emiterii documentelor contabile/financiare pentru realizarea controlului fiscal și de asigurări sociale, inclusiv dar fără a se limita la facturi, note de debit și note de credit, sunt stocate pentru o perioadă de cel puțin 3 (trei) ani, cu excepția cazului în care legislația aplicabilă prevede un termen mai lung.

Înregistrări video – până la 30 de zile de la data realizării înregistrării.

Stocarea datelor cu caracter personal pentru perioade mai îndelungate este posibilă pentru protejarea intereselor legitime ale „MPM HOTELS” SRL, precum și până la expirarea termenului de prescripție aplicabil, în vederea apărării împotriva eventualelor pretenții ale clienților în legătură cu executarea/încetarea serviciilor turistice de cazare și alimentație furnizate în hotelurile noastre. De asemenea, datele pot fi stocate pentru o perioadă mai lungă în cazul unui litigiu deja existent – în astfel de situații, documentele sunt păstrate până la soluționarea definitivă a acestuia printr-o hotărâre judecătorească/arbitrală definitivă și irevocabilă.

În calitate de operator de date cu caracter personal, „MPM HOTELS” SRL depune diligența necesară și implementează măsurile administrative, tehnice și fizice impuse de reglementările aplicabile, precum și măsuri privind personalul (instruire, informare etc.), pentru a proteja informațiile de care dispune, inclusiv datele cu caracter personal ale clienților săi, împotriva pierderii, furtului, utilizării neautorizate, divulgării, modificării și oricăror alte forme ilegale de prelucrare. Dispunem de mijloace de protecție fizice, electronice și procedurale care respectă obligațiile noastre legale privind protecția datelor cu caracter personal și pe care le menținem în conformitate cu evoluțiile tehnologice actuale.

Răspundem pentru protecția datelor cu caracter personal ale clientului care ne-au devenit cunoscute în legătură cu desfășurarea activității noastre de operator hotelier și cu furnizarea serviciilor turistice oferite de noi, astfel cum sunt specificate în Termenii și condițiile generale și în prezenta Politică, cu excepția cazurilor de forță majoră, evenimentelor fortuite sau acțiunilor rău intenționate ale terților, precum și în situațiile în care clientul a făcut aceste informații disponibile unor terți.

5. Supraveghere video

Spațiile comune ale fiecărui hotel sunt supuse supravegherii video permanente, 24 de ore din 24, realizată prin camere de securitate fixe amplasate în locurile corespunzătoare.

Supravegherea video se realizează în scopul protejării, exercitării sau apărării drepturilor legale, a vieții private, a siguranței sau a proprietății operatorului, a angajaților și/sau a contractanților săi, precum și pentru asigurarea siguranței, integrității și securității oaspeților hotelului și a membrilor publicului.

Supravegherea video este organizată și controlată de angajați ai operatorului, special instruiți pentru protecția datelor.

Înregistrările sunt stocate pe servere video pentru o perioadă de 30 de zile, cu excepția cazurilor de constatare a unei încălcări a drepturilor operatorului, ale turiștilor sau ale terților, situație în care termenul de stocare poate fi prelungit în funcție de necesitățile specifice.

Aveți dreptul să solicitați acces la înregistrări dacă invocați o încălcare a drepturilor care vă privesc pe dumneavoastră sau o persoană aflată sub supravegherea dumneavoastră, iar cererea dumneavoastră va fi analizată în termenele prevăzute în secțiunea 6 a prezentei politici.

Societatea poate refuza să analizeze cererile care sunt în mod vădit nefondate, sunt repetate în mod nejustificat, necesită eforturi tehnice disproporționate sau pun în pericol confidențialitatea altor utilizatori.

6. Care sunt drepturile dumneavoastră în legătură cu prelucrarea datelor cu caracter personal de către „MPM HOTELS” SRL și ce acțiuni trebuie să întreprindeți pentru a le exercita:

• Dreptul de acces la datele care îl privesc – clientul are dreptul, în orice moment, să solicite confirmarea din partea noastră dacă sunt prelucrate date cu caracter personal care îl privesc, precum și informații privind scopurile prelucrării, categoriile de date și destinatarii sau categoriile de destinatari cărora le sunt divulgate datele;
• dreptul de a-și corecta și actualiza datele cu caracter personal atunci când acestea sunt inexacte sau incomplete, în raport cu scopurile prelucrării acestora;
• Dreptul la ștergere (dreptul „de a fi uitat”), atunci când datele sunt prelucrate în mod ilegal sau fără un temei valabil (scopul inițial pentru care au fost colectate și prelucrate a fost îndeplinit, termenul de stocare a expirat – inclusiv termenele legale de prescripție, consimțământul pentru prelucrare a fost retras, v-ați opus prelucrării etc.), nu există alt temei pentru prelucrarea acestora sau legislația națională ori europeană impune acest lucru;
• Dreptul la restricționarea prelucrării – în cazul existenței unui litigiu între „MPM HOTELS” OOD și persoana fizică, până la soluționarea acestuia și/sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță; atunci când prelucrarea este ilegală, dar persoana vizată nu dorește ștergerea datelor cu caracter personal, ci solicită în schimb restricționarea utilizării acestora; în cazul unei opoziții formulate de dumneavoastră împotriva prelucrării datelor cu caracter personal, pentru perioada necesară verificării temeiniciei acesteia;
• Dreptul la portabilitatea datelor – persoana vizată are dreptul să solicite transferul datelor sale cu caracter personal, într-un format structurat, utilizat în mod curent și care poate fi citit automat, către un alt operator indicat în mod expres de aceasta, fără obstacole;
• Obligația de notificare privind rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării – clientul are dreptul să ne solicite să informăm terții cărora le-au fost dezvăluite datele sale cu caracter personal despre orice ștergere, rectificare sau restricționare a acestor date, cu excepția cazurilor în care acest lucru este imposibil sau implică eforturi disproporționate pentru „MPM HOTELS” OOD.
• Dreptul de a fi informat cu privire la o încălcare a securității datelor cu caracter personal – în cazurile în care încălcarea securității datelor este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice. Nu suntem obligați să vă informăm dacă: am implementat măsuri tehnice și organizatorice adecvate pentru protecția datelor afectate de încălcare și/sau am luat ulterior măsuri care asigură că încălcarea nu va mai genera un risc ridicat pentru drepturile dumneavoastră, sau dacă notificarea ar implica un efort disproporționat.
• Dreptul de opoziție la prelucrarea datelor cu caracter personal – în orice moment și din motive legate de situația particulară a persoanei, cu condiția să nu existe motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea ori apărarea unor drepturi în instanță.

Atunci când datele cu caracter personal sunt prelucrate în scopuri de marketing direct, Utilizatorul are dreptul de a se opune în orice moment prelucrării datelor care îl privesc pentru acest tip de marketing, inclusiv profilării, în măsura în care aceasta este legată de marketingul direct. Cel târziu la momentul primului contact cu utilizatorul, acesta este informat în mod expres cu privire la existența dreptului de opoziție menționat mai sus, care îi este comunicat într-un mod clar și separat de orice alte informații.

• Dreptul la protecție pe cale judiciară și administrativă – dreptul de a depune o plângere la o autoritate de supraveghere, dreptul la o cale de atac judiciară eficientă împotriva autorității de supraveghere, dreptul la o cale de atac judiciară eficientă împotriva operatorului sau persoanei împuternicite de operator; dreptul la despăgubiri pentru prejudiciile suferite.

Modalitatea de exercitare a drepturilor: Puteți să vă exercitați toate drepturile privind protecția datelor dumneavoastră cu caracter personal prin formularele anexate prezentei Politici, pe care le puteți descărca de aici. Desigur, aceste formulare nu sunt obligatorii și puteți transmite solicitările dumneavoastră în orice formă care conține o declarație în acest sens și vă identifică drept persoana vizată.

„MPM HOTELS” OOD analizează și răspunde solicitării Utilizatorului în conformitate cu cerințele legislației aplicabile, în cel mai scurt timp posibil și, în orice caz, în termen de cel mult 1 (o) lună de la primirea cererii. Dacă este necesar, acest termen poate fi prelungit cu încă 2 (două) luni, având în vedere complexitatea și numărul cererilor. „MPM HOTELS” OOD informează utilizatorul cu privire la orice astfel de prelungire în termen de o lună de la primirea cererii, indicând și motivele întârzierii.

Datele autorității de supraveghere:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)

Sofia 1592, bd. „Prof. Tsvetan Lazarov” nr. 2

tel.: 02/91-53-518, fax: 02/91-53-525

e-mail: kzld@cpdp.bg

www.cpdp.bg

7. Puteți refuza furnizarea datelor cu caracter personal către „MPM HOTELS” OOD și care sunt consecințele acestui refuz?

Pentru a putea onora rezervarea efectuată de dumneavoastră și pentru a vă furniza serviciile de cazare solicitate în hotelurile noastre, avem nevoie de anumite date, stabilite prin legislația în vigoare în Republica Bulgaria.

Nefurnizarea datelor cu caracter personal menționate la pct. 2.1 împiedică „MPM HOTELS” OOD să accepte rezervarea dumneavoastră și, implicit, să vă furnizeze serviciile solicitate la fața locului în hotelurile noastre.

8. Politica noastră privind utilizarea cookie-urilor (Cookie Policy)

„MPM HOTELS” OOD utilizează așa-numitele „cookie-uri” pe site-ul său www.mpmhotels.bg, care sunt esențiale pentru funcționarea corectă a acestuia. Prin accesarea site-ului nostru, acceptați utilizarea cookie-urilor.

Tipuri de cookie-uri pe care le utilizăm:

• Cookie-uri esențiale – aceste cookie-uri sunt necesare pentru funcționarea corectă a site-ului. De exemplu, prin intermediul acestor cookie-uri vă afișăm informațiile de pe site-ul nostru, imagini, videoclipuri etc., precum și asigurăm funcționarea corectă a motorului de căutare, astfel încât să nu fie necesar să introduceți aceleași informații pe diferite pagini. Aceste cookie-uri sunt temporare și se șterg la închiderea browserului.
• Cookie-uri analitice – datorită acestor cookie-uri monitorizăm traficul pe site-ul nostru și putem analiza cât de ușor este de utilizat pentru utilizatori (cookie-uri Google Analytics). Aceste cookie-uri nu ne oferă nicio informație despre datele dumneavoastră cu caracter personal. Ele ne arată ce pagini ale site-ului au fost vizualizate, dacă site-ul a fost accesat de pe un dispozitiv mobil sau desktop și alte date anonime.

Setările privind cookie-urile pe care le primiți de pe site-ul nostru pot fi gestionate din browserul pe care îl utilizați. Vă rugăm să aveți în vedere că, dacă restricționați anumite tipuri de cookie-uri, este posibil ca site-ul nostru să nu funcționeze corect și să nu puteți utiliza toate funcționalitățile acestuia.

9. MODIFICĂRI ALE POLITICII DE CONFIDENȚIALITATE

„MPM HOTELS” OOD își rezervă dreptul, atunci când circumstanțele o impun, să actualizeze, modifice și completeze în mod unilateral politica de protecție a datelor cu caracter personal, în orice moment în viitor. Orice completare sau modificare a acestei Politici va fi publicată pe site-ul Companiei.

www.mpmhotels.bg și/sau va fi furnizată la cererea clientului.

Această politică a fost actualizată ultima dată la 21.05.2018.

Descarcă documentul

Politica MPM privind confidențialitatea și protecția datelor cu caracter personal
Cerere MPM pentru acces la date cu caracter personal
Cerere MPM pentru rectificarea datelor
Cerere MPM pentru portabilitatea datelor cu caracter personal
Cerere MPM pentru retragerea consimțământului privind prelucrarea datelor cu caracter personal
Cerere MPM pentru ștergerea datelor cu caracter personal