GDPR

 

ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ КЛИЕНТОВ

ООО НОЙ ТРАВЕЛ

ОБЩЕЕ

1. В связи с оказанием своих услуг и осуществлением своей деятельности ООО НОЙ ТРАВЕЛ обрабатывает в качестве администратора, персональные данные своих клиентов – физических лиц, а также персональные данные других лиц, перечисленных ниже («Субъекты данных») . / «Вы»), в соответствии с правилами и принципами, изложенными в настоящей Политике.

 2. ООО НОЙ ТРАВЕЛ  — компания, номер  НДС BG148125819, с юридическим адресом управления в городе Варна, ул. Македония 83, тел.: +359 52 694494 e-mail: info@noytravel-bg.com.

 

СУБЪЕКТЫ ДАННЫХ

 3. (1) В связи с предоставляемыми услугами  ООО НОЙ ТРАВЕЛ обрабатывает информацию о следующих Субъектах данных:

(а) физические лица, посещающие веб-сайт http://www.noy.travel/ (далее Веб-сайт);

(b) физические лица, которые бронируют туристические услуги от своего имени или от имени другого лица через Веб-сайт;

(c) физические лица, пользующиеся услугами  ООО НОЙ ТРАВЕЛ, а также физические лица, представляющие или иным образом действующие от имени юридических лиц, пользующихся этими услугами;

(d) физические лица, которые направляли запросы от своего имени или от имени другого лица, которого они представляют (включая, помимо прочего, электронную почту, факс, телефон, использование функции обмена мгновенными сообщениями на Веб-сайте и т. д.), запросы, сигналы, жалобы или иная корреспонденция в адрес ООО НОЙ ТРАВЕЛ;

(e) физические лица, чья информация содержится в запросах (в том числе при звонке или использовании функции обмена мгновенными сообщениями на Веб-сайте), запросах, предупреждениях, жалобах или другой корреспонденции в адрес ООО «НОЙ ТРАВЕЛ».

(2) Воспользоваться услугами ООО НОЙ ТРАВЕЛ  могут только дееспособные лица, достигшие 18-летнего возраста.

 

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 4. Информация (категории персональных данных), которую ООО НОЙ ТРАВЕЛ обрабатывает в отношении Субъектов данных в соответствии с настоящей Политикой, может включать:

(1). В связи с оказанием туристических услуг:

а) идентификационные данные: имена лиц по; дата рождения; пол; национальность; национальный идентификационный номер (например, ЕГН для граждан Болгарии) и/или номер документа, удостоверяющего личность; дата выдачи документа, удостоверяющего личность; действительность документов, удостоверяющих личность; страна, выдавшая документ, удостоверяющий личность.

(б) Контактная информация: телефон; адрес электронной почты; адрес проживания.

(2). Данные, связанные с платежами и выставлением счетов: информация о способе оплаты (наличные, банковский перевод, кредитная карта и т. д.); сведения о причитающихся и произведенных платежах; информация об условиях оплаты и просроченной/неоплаченной задолженности; банковская информация (банк, IBAN, владелец банковского счета); валюта произведенного платежа; номер кредитной/дебетовой карты, срок действия и владелец; CVC-код; данные, содержащиеся в форме авторизации платежа (слип); наименование юридического лица; адрес юридического лица; ИНН и/или иной идентификационный, налоговый или регистрационный номер (ЕНГ для физических лиц); формы доверенности (подпись).

(3) В случаях, когда Субъект данных представляет другое лицо (например, компанию): информация о том, какое лицо и в каком качестве (включая место работы, должность), а также информация о запрашиваемых услугах/заказах в этом качестве. Соответственно, в случаях, когда услуги запрашиваются лицом, отличным от Субъекта данных, в пользу Субъекта данных - в каком качестве Субъект данных будет использовать услуги, кем они запрашиваются, кем будет производиться оплата, и т.п. (например, для размещения, организованного работодателем или деловым партнером Субъекта данных и т. д.).

(4) В связи с услугами и функциями Веб-сайта:

(a) Данные, обрабатываемые в связи с бронированием номера в гостинице: имена; адрес электронной почты; телефон; государство; номер кредитной/дебетовой карты, срок действия и владелец; CVC-код; количество комнат; количество гостей, включая количество взрослых и количество детей; корпоративный код/код доступа; код участника мероприятия и/или группового размещения; номер бронирования; специальные предложения и предпочтения гостя (с явным указанием в форме бронирования); детали пакета.

(б) Данные, обрабатываемые в связи с совершением покупок в интернет-магазине на Веб-сайте, доступные по адресу http://noy.travel/: регистрационные данные (имена, адрес электронной почты, телефон, факс, наименование юридического лица, адрес ; населенный пункт; почтовый индекс; район; страна; пароль); История заказов; данные о купленных ваучерах (номер; запрос в личном сообщении); история совершенных платежей; номер кредитной/дебетовой карты, срок действия и владелец; CVC-код; детали банковского счета; номер заказа;

(в) Неструктурированный контент из разговоров с агентом по бронированию и запросов к нему через функцию обмена мгновенными сообщениями на Веб-сайте.

(г) Информация из журналов входа в систему, журналов серверов и журналов приложений безопасности (брандмауэры веб-приложений) и т. д. устройств, подпадающих под эту категорию: дата и время, IP-адрес, URL-адрес, информация о браузере и устройстве.

(д) Файлы cookie: использование файлов cookie необходимо для работы Веб-сайта. Подробное описание используемых файлов cookie, их назначения и информации, обрабатываемой с их помощью, можно найти в Политике использования файлов cookie компании , ООО «НОЙ ТРАВЕЛ»  доступной по адресу: http://www.noy.travel/

В связи с жалобами, заявлениями, запросами, запросами и сигналами, поданными клиентами (в том числе в свободном тексте): неструктурированная информация, содержащаяся в соответствующих жалобах, заявлениях, запросах, запросах и сигналах.

 

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. ООО НОЙ ТРАВЕЛ собирает, хранит и обрабатывает информацию, описанную выше, для целей, изложенных в настоящей Политике и в общих условиях (договоре) использования соответствующих предоставляемых им услуг. В зависимости от правового основания для обработки, такими целями могут быть:

(a) цели, связанные с соблюдением юридических обязательств ООО НОЙ ТРАВЕЛ;

(б) цели, связанные и / или необходимые для выполнения договоров, заключенных с ООО НОЙ ТРАВЕЛ, или для принятия мер по запросу Субъекта данных до заключения договора;

(в) в целях законных интересов ООО НОЙ ТРАВЕЛ  или третьих лиц;

(г) цели, для которых Субъект данных дал согласие на обработку своих данных.

6. Цели обработки персональных данных ООО НОЙ ТРАВЕЛ, связанные с соблюдением юридических обязательств, включают:

(1) заключение договора на оказание туристических услуг;

(2) консультация по выбору подходящего турпродукта;

(3) бронирование авиабилетов;

(4) проживание в гостинице;

(5) заключение страховки Помощь в путешествии, медицинские расходы на случай болезни и несчастного случая и другие виды страхования;

(6) оформление визовых документов;

(7) обработка сигналов, жалоб, запросов на осуществление прав и тому подобное, а также жалоб и коммерческих гарантий (если применимо), включая подготовку ответов на них;

(8) учет, выставление счетов и отчетность по полученным и произведенным платежам в соответствии с законодательством о налогах и бухгалтерском учете;

(9) иная деятельность по исполнению юридических обязательств (налоговых, бухгалтерских, нормативных, лицензионных и т.д.) ООО НОЙ ТРАВЕЛ, связанных с предоставлением информации компетентным государственным и судебным органам и содействием в проведении проверок компетентными органами.

7. Цели обработки ООО НОЙ ТРАВЕЛ  персональных данных, связанные и/или необходимые для исполнения договоров или принятия мер по запросу Субъекта данных до заключения договора с ООО НОЙ ТРАВЕЛ, включают:

(1) прием, администрирование и обработка бронирований и отмененных бронирований;

(2) обслуживание клиентов, включая предоставление онлайн-услуг через Веб-сайт;

(3) предоставление возможности регистрации учетной записи, а также администрирование и обслуживание зарегистрированных учетных записей в интернет-магазине, доступном через Веб-сайт;

(4) администрирование, выполнение и доставка покупок, сделанных через Веб-сайт;

(5) осуществление связи, связанной с предоставляемыми услугами;

(6) администрирование и прием платежей за оказанные услуги, в т.ч. дистационно;

(7) финансово-бухгалтерская деятельность и администрирование, обработка и сбор причитающихся платежей за оказанные услуг;

(8) взыскание ошибочно перечисленных сумм;

(9) обеспечение индивидуального подхода к оказанию услуг, в соответствии с предпочтениями, заявленными их пользователями.

8. Цели, для которых персональные данные обрабатываются на основании согласия, данного Субъектом данных, включают:

(1) Отправка маркетинговых и рекламных сообщений об услугах, специальных предложениях, пакетах, мероприятии;

(2) исследовать и получать отзывы о качестве услуг;

(3) рассылка информационных бюллетеней;

(4) Другие цели, для которых Субъект данных дал конкретное согласие.

 

ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОСЛЕДСТВИЯ ОТКАЗА В ПРЕДОСТАВЛЕНИИ КОМПАНИИ ООО НОЙ ТРАВЕЛ

9. (1) ООО НОЙ ТРАВЕЛ   четко указывает, где это применимо и уместно, является ли указание/предоставление соответствующих данных и/или документов обязательным или требованием, необходимым для заключения или исполнения договора, а также последствия отказ в предоставлении.

(2) Если требуются дополнительные разъяснения, каждый Субъект данных может запросить их в  ООО НОЙ ТРАВЕЛ или сделать запрос по контактам, указанным в настоящей Политике.

(3) Отказ в предоставлении сведений и документов, указанных в качестве обязательных, может являться непреодолимым препятствием для оказания услуги ООО НОЙ ТРАВЕЛ, удовлетворения и исполнения поданных запросов, заявлений, запросов, сигналов и т.п. освобождает ООО НОЙ ТРАВЕЛ от ответственности за неисполнение.

(4) Отказ в предоставлении данных и документов или предоставление неверных может привести к невозможности оказания соответствующих услуг или к приостановке доступа к услугам, предоставляемым ООО НОЙ ТРАВЕЛ.

(5) Субъекты данных не должны предоставлять ООО НОЙ ТРАВЕЛ какие-либо специальные категории данных, а именно: персональные данные, раскрывающие расовое или этническое происхождение, политические взгляды, религиозные или философские убеждения или членство в профсоюзах, генетические данные, биометрические данные, данные о состоянии здоровья. или данные о сексуальной жизни или сексуальной ориентации лица; и личные данные, связанные с судимостями и правонарушениями.

 

ДРУГИЕ ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10. (1) В некоторых случаях персональные данные, обрабатываемые ООО НОЙ ТРАВЕЛ, собираются или получаются не напрямую от Субъекта данных, к которому они относятся, а от третьих лиц, таких как:

(2) Лица, представляющие, работающие или иным образом сотрудничающие с Субъектом данных;

(3) Организаторы мероприятия - в отношении сведений об участниках мероприятия;

(4) Торговые партнеры (например, сайты бронирования, турагенты, другие лица, оказывающие посреднические услуги при бронировании или при заказе других услуг и т. д. ООО НОЙ ТРАВЕЛ;

11. Компетентные государственные и судебные органы.

(1) Лица, указанные в пункте 10, обязуются информировать Субъектов данных, чьи данные они предоставляют, и гарантировать, что они предоставляют данные на основании действительного правового основания.

 

ОБРАБОТКА ИНФОРМАЦИИ ТРЕТЬИМИ ЛИЦАМИ - ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

12. (1) Для целей, указанных в настоящей Политике, ООО НОЙ ТРАВЕЛ может поручать деятельность по обработке персональных данных третьим лицам - обработчикам персональных данных, в соответствии и в рамках требований Регламента и других применяемых правил защиты персональных данных. .

(2) Когда персональные данные раскрываются и обрабатываются обработчиками персональных данных, это будет осуществляться только в той мере, в какой это необходимо для выполнения задач, возложенных на них ООО НОЙ ТРАВЕЛ.

(3) Обработчики персональных данных действуют от имени ООО НОЙ ТРАВЕЛ и обязаны обрабатывать персональные данные только в строгом соответствии с инструкциями ООО НОЙ ТРАВЕЛ  и не имеют права использовать или обрабатывать в каким-либо иным образом информацию для целей, отличных от указанных в настоящей Политике.

 

КАТЕГОРИИ ПОЛУЧАТЕЛЕЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

13. ООО НОЙ ТРАВЕЛ не передает персональные данные о Субъекте данных третьим лицам, за исключением случаев, когда:

(1) это необходимо для выполнения юридического обязательства ООО НОЙ ТРАВЕЛ:

(a) компетентные государственные, муниципальные или судебные органы;

(б) аудиторы;

(2) это необходимо для предоставления услуг ООО НОЙ ТРАВЕЛ:

(a) банки и поставщики платежных услуг;

(b) поставщики почтовых и курьерских услуг;

(c) торговые партнеры ООО НОЙ ТРАВЕЛ, такие как: сайты бронирования; туристические агентства и другие поставщики туристических или других вспомогательных услуг, таких как прокат автомобилей, такси и другие транспортные услуги и т.п.

(3) Субъект данных дал свое прямое согласие - лица, указанные в соответствующем согласии (например, связанные с ООО НОЙ ТРАВЕЛ, деловые партнеры компании и т.д.);

(4) это необходимо для защиты прав или законных интересов , ООО НОЙ ТРАВЕЛ  третьих лиц или Субъекта данных:

(а) государственные, муниципальные и судебные органы;

(б) частные и государственные судебные приставы;

(в) юристы;

г) нотариусы.

(5) в иных случаях, предусмотренных законом.

14. (1) ООО НОЙ ТРАВЕЛ обрабатывает и хранит информацию о Субъекте данных до достижения соответствующих целей, для которых она собирается и обрабатывается.

(2) ООО НОЙ ТРАВЕЛ в соответствии со своими внутренними правилами и процедурами и применимым законодательством обрабатывает и сохраняет информацию о Субъекте данных в следующие сроки:

Типы данных	Срок сохранения
Информация о запрошенных и использованных туристических услугах, о мероприятиях и мероприятиях, в т.ч. за отмененные бронирования туристических услуг (в части, касающейся возврата предоплаченных сумм и/или удержания причитающихся сумм)	С момента выполнения соответствующего бронирования/запроса до 5/пяти/лет с момента предоставления услуги/завершения договора/отмены бронирования. В случаях, когда услуги запрашиваются и используются на основании договора с долгосрочным исполнением, срок начинает течь с момента окончательного исполнения и/или расторжения договора.
Финансовые и бухгалтерские документы; счета-фактуры; формы авторизации; иная информация, связанная с налоговым и социальным контролем.	До 10/десяти/лет, начиная с начала года, следующего за годом, в течение которого наступает срок погашения обязательства за соответствующий год.
Неструктурированное общение, переписка, жалобы, сигналы.	5 лет В случаях, когда переписка касается договора с долгосрочным исполнением, срок начинает течь с момента окончательного исполнения и/или расторжения договора.
Данные, связанные с регистрацией учетной записи в интернет-магазине Веб-сайта	На весь период регистрации и до 5 лет после ее прекращения.
Системные журналы. Журналы, связанные с безопасностью, технической поддержкой и т. д. (могут содержать такую информацию, как: дата и время, IP-адрес, URL-адрес, версия браузера и информация об устройстве)	1 год
Журнал действий по запросам на регистрацию профиля или на покупку товаров с зарегистрированным профилем или без него на Сайте (сохраняется такая информация, как: действие/содержание запроса, дата и время, IP-адрес и т. д.).	На весь период ведения регистрации учетной записи на Сайте и до 5/пяти/лет после ее прекращения (при наличии) До 5 / пяти / лет с момента совершения запрошенной покупки (если она совершена без зарегистрированной учетной записи).
Данные обрабатываются с обязательного согласия Субъекта данных.	С момента предоставления согласия до его отзыва Субъектом данных.
	Персональные данные, указанные в настоящей Политике, могут обрабатываться в течение более длительного срока, чем указано выше, если это необходимо для достижения изложенных в ней целей или защиты прав и/или законных интересов (в том числе в судебном порядке). ) ООО НОЙ ТРАВЕЛ или если действующим законодательством предусмотрена обработка данных в течение более длительного периода.

 

 

ПРАВА СУБЪЕКТОВ ДАННЫХ В ОТНОШЕНИИ ИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

15. В отношении обработки относящихся к нему персональных данных каждый Субъект данных имеет следующие права:

(1) Право на информацию - получать информацию об обработке своих персональных данных от ООО НОЙ ТРАВЕЛ;

(2) Право доступа:

(а) получить подтверждение того, обрабатываются ли относящиеся к нему персональные данные;

(б) иметь доступ к обрабатываемым персональным данным и к подробной информации об обработке и своих правах.

(3) Право на исправление - требовать исправления или дополнения своих личных данных, если они являются неточными или неполными;

(4) Право на удаление - требовать удаления своих персональных данных, если для этого есть основания, предусмотренные Регламентом;

(5) Право на ограничение обработки персональных данных - требовать от ООО НОЙ ТРАВЕЛ ограничения обработки персональных данных в рамках Регламента при наличии на то оснований, предусмотренных в нем;

(6) Уведомление третьих лиц - право требовать от ООО НОЙ ТРАВЕЛ уведомления третьих лиц, которым были раскрыты его персональные данные, о любом исправлении, удалении или ограничении обработки его персональных данных, за исключением случаев, когда это невозможно или требует непропорционально большие усилия со стороны ООО НОЙ ТРАВЕЛ;

(7) Право на перенос данных - получать личные данные, касающиеся его и которые он предоставил ООО НОЙ ТРАВЕЛ, в структурированном, широко используемом и машиночитаемом формате, и передавать эти данные другому контролеру без препятствий со стороны ООО НОЙ ТРАВЕЛ.

Право на передачу данных применяется при одновременном соблюдении следующих двух условий:

(a) обработка основана на согласии или договорном обязательстве; и

(б) обработка осуществляется автоматизированным способом.

Если это технически возможно, Субъект данных имеет право на прямую передачу персональных данных от ООО НОЙ ТРАВЕЛ  другому контроллеру. Право на передачу данных может осуществляться таким образом, чтобы это не ущемляло права и свободы других лиц.

(8) Права на автоматизированное индивидуальное принятие решений, включая профилирование – не быть предметом автоматизированного решения, основанного исключительно на автоматизированной обработке (т.е. обработке без вмешательства человека), включая профилирование по смыслу Регламента, которое имеет юридические последствия для Субъект данных или аналогичным образом влияет на него в значительной степени, если не соблюдены основания, предусмотренные в Регламенте, и не приняты надлежащие гарантии для защиты прав и свобод и законных интересов Субъекта данных. Такими гарантиями являются как минимум право вмешательства человека со стороны ООО НОЙ ТРАВЕЛ, право Субъекта данных выражать свою точку зрения и оспаривать решение.

Если такое решение, включая профилирование, принимается в отношении Субъекта данных, в каждом случае Субъект данных имеет право и будет получать от ООО НОЙ ТРАВЕЛ отдельно соответствующую информацию об используемой логике, значении и предполагаемых последствиях такой обработки для него. , а также и о порядке осуществления прав по настоящему пункту.

(9) Право отозвать согласие на обработку - когда обработка персональных данных основана исключительно на согласии, данном субъектом данных, субъект данных может отозвать свое согласие в любое время. Такой отзыв не влияет на законность обработки на основе согласия, данного до момента отзыва.

 

ПРАВО НА ВОЗРАЖЕНИЕ

16. Субъект данных имеет право в любое время и на основаниях, связанных с его или ее конкретной ситуацией, возражать против обработки персональных данных, касающихся его или ее, включая профилирование по смыслу Регламента на основе общественных интересов, осуществление должностных полномочий или законных интересов ООО НОЙ ТРАВЕЛ или третьего лица. В таких случаях ООО НОЙ ТРАВЕЛ прекращает обработку персональных данных, если не докажет, что существуют убедительные правовые основания для обработки, которые имеют приоритет над интересами, правами и свободами Субъекта данных, или для установления, осуществления или защиты юридических данных претензии.

17. (1) Субъект данных может осуществить свои права, связанные с защитой персональных данных, лично направив письменный запрос в ООО НОЙ ТРАВЕЛ - поданный лично субъектом на адрес, указанный в пункте 22 настоящей Политики, или нотариально заверенный запрос, отправленный по почте. .

(2) Запрос по абз. 1 также может осуществляться в электронном виде, для чего Субъект данных должен подписать его квалифицированной электронной подписью по смыслу Закона об электронных документах и ​​услугах электронной сертификации и ст. 3, пункт 12 Регламента (ЕС) № 910/2014 Европейского парламента и Совета от 23 июля 2014 г. об услугах электронной идентификации и сертификации для электронных транзакций на внутреннем рынке и об отмене Директивы 1999/93/ЕС, и быть направляется в ООО НОЙ ТРАВЕЛ на адрес электронной почты, указанный в пункте 22 настоящей Политики.

(3) Субъект данных может осуществлять права, связанные с его личными данными, лично или через лицо, прямо уполномоченное им (с нотариально заверенной доверенностью).

(4) Некоторые права также могут быть реализованы с помощью функций, доступных на Веб-сайте.

 

ПРАВО НА ПОДАЧУ ЖАЛОБЫ В НАДЗОРНЫЙ ОРГАН 

18. Любой Субъект данных имеет право подать жалобу Инспектору по защите личных данных, в частности, в государстве-члене (ЕС/ЕЭЗ) его или ее обычного места жительства, места работы или места предполагаемого нарушения, если он или она считает, что обработка его персональных данных нарушает положения Регламента или другие применимые требования по защите данных.

 

НАДЗОРНЫЙ ОРГАН В РЕСПУБЛИКЕ БОЛГАРИЯ

19. Надзорным органом в Республике Болгарии является:

Комиссия по защите персональных данных

Адрес: София 1592, бул. «Проф. Цветан Лазаров» № 2

Сайт: https://www.cpdp.bg/.

ОГРАНИЧЕНИЯ ПРАВ

 

20. Объем прав субъектов данных и обязательств ООО НОЙ ТРАВЕЛ  в отношении этих прав может быть ограничен законодательной мерой законодательства ЕС или государства-члена, применимого к ООО НОЙ ТРАВЕЛ.

 

ПОЯСНЕНИЯ И ДОПОЛНИТЕЛЬНАЯ ИНФОРМАЦИЯ

21. Субъект данных может получить разъяснения относительно содержания и оснований обработки данных, способа реализации прав по настоящей Политике, а также любую дополнительную информацию о своих правах при обработке персональных данных от ООО НОЙ ТРАВЕЛ по адресу:

Адрес: г. Варна, ул. Македония 83.

Адрес электронной почты: info@noytravel-bg.com

 Телефон: +359 52 694494

Настоящая Политика защиты персональных данных была разработана ООО НОЙ ТРАВЕЛ в качестве контролера персональных данных с целью выполнения своих обязательств по предоставлению информации субъектам данных в соответствии со ст. 13 и ст. 14 Регламента (ЕС) 2016/679 Европейского парламента и Совета от 27 апреля 2016 г. о защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и об отмене Директивы 95/46/ЕС Общее положение о защите данных.