политика конфиденциальности

Условия обработки персональных данных ООО «Премиум» (ОГРН 405004677)

Настоящие условия обработки персональных данных регулируются ООО «Премиум» (регистрационный номер предприятия 405004677) (далее «Компания» ) при использовании веб-сайта осуществляет обработку персональных данных.

Веб-сайт компании управляется компанией Areali Inc. LLC. (Серийный номер: 405122077 ) (далее: «Площадь») через. Для предоставления платежной системы используются услуги АО «ТБС Банк».

 

Определение терминов:

Персональные данные − Любая информация, которая относится к идентифицированному или идентифицируемому физическому лицу. Лицо является идентифицируемым, если его можно идентифицировать, прямо или косвенно, в том числе по имени, фамилии, идентификационному номеру, данным геолокации, данным идентификации электронной связи, физическим, физиологическим, умственным, психологическим, генетическим, экономическим, культурным или социальным характеристикам;

Обработка данных − Любое действие, совершаемое с данными, включая сбор, извлечение, доступ, фотографирование, видеомониторинг и/или аудиомониторинг, организацию, группировку, связывание, хранение, изменение, извлечение, восстановление, использование, блокирование, стирание или уничтожение данных, а также раскрытие данных путем передачи, обнародования, распространения или иного предоставления;

Субъект данных − Любое физическое лицо, в отношении которого обрабатываются данные;

Лицо, ответственное за обработку − Физическое лицо, юридическое лицо или государственное учреждение, которые самостоятельно или совместно с другими лицами определяют цели и средства обработки данных и осуществляют обработку данных непосредственно или через лицо, уполномоченное на ее обработку;

Третье лицо − Физическое лицо, юридическое лицо или государственное учреждение, за исключением субъекта данных, службы по защите персональных данных, лица, ответственного за обработку, лица, уполномоченного на обработку, специального представителя и лица, уполномоченного на обработку данных, по прямому указанию лица, ответственного за обработку, или лица, уполномоченного на обработку.

 

Цель условий обработки персональных данных

Целью настоящих Условий обработки персональных данных является разъяснение того, какие персональные данные обрабатывает Компания, для какой цели обрабатываются каждые персональные данные и какие меры Компания принимает для защиты персональных данных.

 

Целью настоящего документа является предоставление заинтересованным лицам базовой информации о том, как компания обрабатывает их персональные данные, как компания защищает применимое законодательство и обеспечивает безопасность персональных данных.

Компания осуществляет обработку и защиту персональных данных в соответствии с требованиями законодательства Грузии о защите персональных данных.

 

Основа обработки персональных данных

Основанием для обработки Компанией персональных данных субъектов персональных данных является исполнение Компанией обязательств по договору.

Компания обрабатывает данные субъектов данных на следующих основаниях:

• На основании договора на бронирование номеров в гостинице, заключенного с субъектом данных/пользователем. В этот момент компания выступает в качестве контролера данных.

 

Источники сбора персональных данных

Персональные данные, предоставленные непосредственно субъектом данных:

• Субъект данных передает свои персональные данные Компании через сайт в целях исполнения Компанией обязательств перед субъектом данных/оказания ему услуг.

 

Принципы обработки персональных данных

• Компания обрабатывает персональные данные открыто, справедливо и законно, не унижая достоинство личности;
• Компания обрабатывает данные для конкретной и четко определенной цели;
• Компания придерживается элементов пропорциональности и соразмерности, а именно, обрабатывает только те данные и в том объеме, которые необходимы для достижения цели;
• Принимая во внимание цели обработки данных, Компания будет исправлять, удалять или уничтожать неточные данные без неоправданной задержки;
• Компания будет хранить персональные данные в течение законного периода, а именно в течение периода, требуемого законом, или только в течение периода, необходимого для достижения определенной цели. После достижения цели данные должны быть удалены, уничтожены или сохранены в форме, не позволяющей идентифицировать личность;
• Компания принимает соответствующие технические и организационные меры в процессе обработки данных, в частности, обеспечивается полная безопасность данных с помощью соответствующих технических средств.

 

Категория персональных данных

Информация, обрабатываемая Компанией, может включать следующие категории данных в зависимости от цели их обработки:

• Идентификационные данные — имя, фамилия, пол, дата рождения, персональный идентификационный номер/номер паспорта;
• Контактная информация — номер телефона, адрес электронной почты, адрес проживания (регистрации, фактический);
• Финансовая информация — реквизиты банковского счета; (Доступ к этой информации имеет только АО «ТБС Банк»)
• Прочие виды информации — вся информация, которой субъект данных делится с компанией.

 

Безопасность персональных данных

Поскольку компания не имеет собственной платформы и использует веб-сайт для своего нормального функционирования. Область Соответственно, сервис несет ответственность за защиту безопасности персональных данных (за исключением данных кредитных карт) (безопасность веб-сайта) .

АО «ТБС Банк» несет ответственность за безопасность данных кредитных карт.

Район и АО «ТБС Банк» Приняты все необходимые организационные и технические меры для обеспечения обработки данных в соответствии с Законом Грузии «О защите персональных данных».

Район и АО «ТБС Банк» Принимаемые организационные и технические меры обеспечивают защиту персональных данных от случайного или неправомерного уничтожения. от изменения, раскрытия, приобретения, незаконного использования и утраты.

Доступ к персональным данным, хранящимся в компании, имеют только те сотрудники, которым обработка данных необходима для выполнения своих должностных обязанностей. Компания несет ответственность за неправомерные действия, совершаемые сотрудниками в отношении персональных данных субъектов данных (за исключением данных кредитных карт).

 

Права субъекта данных

Субъект данных имеет право запрашивать информацию об обработке его персональных данных и получать копии этих данных. Субъект данных имеет право:

• Получать информацию о том, какие данные о нем обрабатываются, в частности, какова цель и правовая основа их обработки, информацию об источнике сбора данных;
• Получать информацию о том, были ли переданы его персональные данные третьему лицу, информацию о третьем лице, основании и цели передачи данных;
• Запросить исправление, обновление и/или дополнение ошибочных, неточных и/или неполных данных;
• В любое время без объяснения причин отозвать данное им согласие на обработку персональных данных и потребовать удаления данных, обработанных на основании согласия;
• Запросить прекращение, удаление или уничтожение обработки данных, если:
• Требуется согласие, которое является единственным основанием для обработки данных;
• Обработка данных больше не требуется для той цели, для которой они обрабатывались;
• Обработка данных осуществляется незаконно.
• Запросить блокировку данных, если
• Подлинность и точность данных вызывают сомнения;
• Обработка данных является незаконной, но он не хочет их удалять, а лишь просит об их блокировке;
• Данные больше не нужны для цели их обработки, но они нужны субъекту данных для судебного разбирательства;
• Рассматривается запрос о прекращении, удалении или уничтожении обработки данных;

Необходимо сохранить данные для использования в качестве доказательств.

Компания предоставит надлежащий ответ в сроки, установленные Законом Грузии «О защите персональных данных», но не позднее 10 рабочих дней с момента получения уведомления субъекта данных.

Права субъекта данных могут быть ограничены в порядке, установленном законодательством Грузии.

 

Ограничение прав субъекта данных

Права субъекта данных могут быть ограничены, если их реализация создает угрозу:

• Государственная безопасность, информационная безопасность и кибербезопасность и/или интересы обороны;
• интересы общественной безопасности;
• Предупреждение преступлений, расследование преступлений, уголовное преследование, отправление правосудия;
• Важные финансовые или экономические интересы страны (включая денежно-кредитные, бюджетные и налоговые), интересы общественного здравоохранения и социального обеспечения;
• Выявление нарушений субъектом персональных данных профессиональных, в том числе регламентированных профессией, этических норм и привлечение его к ответственности;
• права и свободы других лиц;
• Защита государственной, коммерческой, служебной и иных предусмотренных законом видов тайны;
• Обоснование юридического иска или ответа.

Компания применяет ограничения прав только в той мере, которая адекватна и соразмерна цели ограничения.

Обмен данными

Компания передает персональные данные субъектов данных в АО «ТБС Банк» И район. Они обеспечивают продвижение услуг и поддержку компании.

 

Международная передача данных

Компания не осуществляет международную передачу персональных данных субъектов данных.

Срок хранения персональных данных

Персональные данные хранятся не более 10 (десяти) лет с момента сбора данных.

Мы храним персональные данные столько времени, сколько необходимо для достижения целей, для которых мы собирали такую информацию, в том числе в юридических целях.

Критерием определения срока хранения персональных данных также является надлежащее осуществление деятельности компании. Обработка персональных данных в течение указанного периода необходима для надлежащего функционирования компании.

По истечении этого срока персональные данные будут автоматически уничтожены, за исключением случаев, когда имеется законный интерес и соответствующее правовое основание для хранения персональных данных в течение более длительного периода.

 

Право субъекта данных на апелляцию

Субъект данных имеет право обратиться в компанию, Службу по защите персональных данных и/или в суд в порядке, установленном законом, в случае нарушения прав и установленных правил, предусмотренных Законом Грузии «О защите персональных данных».

Субъект данных имеет возможность связаться с компанией по указанному адресу электронной почты: reception @ gudaurihills.com

Субъект данных имеет право запросить у компании подтверждение того, обрабатываются ли данные о нем, обоснована ли обработка данных, а также по запросу получить информацию о нем бесплатно (подробнее см. главу о правах субъекта данных).

Субъект данных имеет право получить вышеуказанную информацию не позднее 10 рабочих дней со дня поступления запроса. В исключительных случаях и при наличии соответствующего обоснования этот срок может быть продлен не более чем на 10 рабочих дней, о чем субъект данных должен быть незамедлительно уведомлен.

 

Изменение условий обработки персональных данных

Настоящие Условия использования могут быть пересмотрены или изменены. Компания оставляет за собой право изменять настоящие Условия использования, публикуя такие изменения на своем веб-сайте https://aparthotelgudaurihills.com/ka/ . Мы уведомим субъектов данных о любых изменениях настоящих условий обработки, опубликовав соответствующую аннотацию на нашем веб-сайте.