Концерн Spaa Grupp высоко ценит конфиденциальность и желает хранить персональные данные, доверенные ему клиентами, безопасным образом. Мы учитываем действующее законодательство и постановления, и мы делаем все от себя зависящее, чтобы ваши персональные данные были защищены как в настоящее время, так и в будущем.
В настоящей политике конфиденциальности приводится обзор того, какие данные относительно клиентов мы собираем, и что мы делаем с такими данными. Перед использованием нашего сайта просим вас прочитать данный документ, и если вы не согласны с нашей политикой конфиденциальности, просим вас прекратить использовать наши сайты. Мы считаем нашими сайтами сайты, расположенные по следующим адресам:
Настоящая политика конфиденциальности распространяется на следующие предприятия, входящие в концерн Tervis Spaa Grupp:
- Sanatoorium Tervis AS
- Tervise Paradiis OÜ
ДАННЫЕ, СОБИРАЕМЫЕ TERVIS SPAA GRUPP
- Персональные данные: имя, фамилия, дата рождения, личный код;
- Контактные данные: адрес места жительства, адрес эл. почты, номер телефона;
- Данные, связанные с картой посетителя: гражданство, имя, дата рождения и гражданство размещаемой(-ого) вместе с гостем супруги(-а) и несовершеннолетнего, время предоставления услуги по размещению. Дополнительно могут требоваться также следующие данные: тип проездного документа, его номер и выдавшая его страна.
* Сбор данных, связанных с картой посетителя, регулируется Законом о туризме.
- Данные кредитной карты: например, номер карты, имя собственника, срок действия;
- Записи камер безопасности: если вы посетили в наших отелях зоны, в которых по соображениям безопасности используются камеры видеонаблюдения.
- Данные о движении через места электронного доступа: если вы передвигаетесь в наших отелях через зоны, в которых по соображениям безопасности и ограничения свободного доступа используются электронные доступы.
- Данные о личных предпочтениях: например, информация, связанная с купленными товарами, процедурами, питанием, а также с выбранными пакетами и размещением.
- Данные относительно состояния здоровья: в случае лечебных услуг и лечебных пакетов нам может потребоваться дополнительная информация о вашем состоянии здоровья.
КАК МЫ ПОЛУЧАЕМ ТАКИЕ ДАННЫЕ?
Обычно мы получаем такие данные непосредственно от вас, когда:
- вы направляете нам запрос о нашей деятельности по телефону, электронной почте или через сайт;
- вы бронируете или покупаете наши услуги по телефону, электронной почте или через сайт;
- вы бронируете, покупаете или используете наши услуги во время пребывания в отеле.
Кроме этого, мы можем получать ваши данные от наших партнеров, у которых вы заказали услуги, связанные с нашими предприятиями.
КАК МЫ ИСПОЛЬЗУЕМ ПОЛУЧЕННЫЕ ДАННЫЕ?
Мы используем полученные данные в следующих целях:
- для оказания заказанных вами услуг;
- для исполнения обязательств, регулируемых законами;
- для управления нарушениями безопасности;
- в общих коммерческих целях;
Например:
- Персональные данные, чтобы мы могли оказать услугу лицу, которое ее заказало или для которого она была заказана;
- Контактные данные, чтобы при необходимости мы могли с вами связаться;
- Данные, связанные с картой посетителя, в целях исполнения обязательств, предусмотренных законом. Если вы не представляете нам такие данные, мы не можем оказать вам услугу по размещению;
- Данные, связанные с кредитной картой, которые необходимы нам в случае, если вы используете для оплаты заказанных услуг или произведенных расходов кредитную карту;
- Записи камер видеонаблюдения, которые в случае нарушений безопасности могут быть направлены органам охраны правопорядка;
- Данные о передвижении через места электронного доступа, чтобы мы могли оказать заказанную услугу;
- Данные о личных предпочтениях, чтобы мы могли оказать вам как можно более качественную услугу;
- Данные о состоянии здоровья, чтобы мы могли предложить вам как можно более подходящую лечебную услугу.
НА КАКОМ ПРАВОВОМ ОСНОВАНИИ МЫ ОБРАБАТЫВАЕМ ВАШИ ДАННЫЕ?
При обработке ваших данных мы основываемся на различных правовых основаниях:
- на необходимости создать договорные отношения;
- на необходимости исполнять заключенный договор;
- на необходимости исполнять предусмотренные законом обязательства;
- на необходимости реализовать наши обоснованные интересы, в том числе, осуществление коммерческой деятельности;
- на необходимости ответить на ваше письмо, требование о предоставлении информации, ходатайство о разъяснении или жалобу;
- на необходимости защитить ваши жизненно важные интересы (например, при необходимости разгласить ваши данные работникам скорой помощи);
- на предоставленном вами согласии;
- на других основаниях, разрешенных законом.
КОМУ МЫ ПРЕДОСТАВЛЯЕМ ВАШИ ДАННЫЕ?
Мы не предоставляем доверенные нам вами данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей, описанных в настоящей политике конфиденциальности. Например, мы можем предоставлять данные:
- внутренним предприятиям концерна Tervis Spaa Grupp, если это необходимо для оказания услуг, связанных с вами;
- различным поставщикам услуг, у которых мы можем заказывать услуги, связанные с обработкой данных. Например, предприятиям, связанным с ИТ, туризмом или транспортом.
- профессиональным консультантам, например, аудиторам, адвокатам, бухгалтерам и другим лицам, оказывающим нам консультационные услуги;
- по причинам, следующим из законов;
- если предоставление данных необходимо для обеспечения нашей правовой защиты.
Если мы предоставляем ваши данные, мы все равно остаемся лицом, ответственным за их защиту. В других случаях мы заключаем с третьей стороной договор относительно обработки и конфиденциальности данных.
КАК ДОЛГО МЫ ХРАНИМ ВАШИ ДАННЫЕ?
Мы храним ваши данные в соответствии с необходимостями, связанными с целями обработки данных. При хранении ваших данных мы исходим из следующих критериев:
- необходимость, связанная с коммерческой деятельностью;
- необходимость, связанная с оказанием услуг клиентам;
- необходимость, следующая из закона;
- необходимость, следующая из договоров и соглашений;
- необходимость, следующая из права представления требований;
Например, согласно Закону о туризме, мы обязаны хранить карты посетителей в течение двух лет. Если вы присоединились к нашей новостной рассылке или к другим маркетинговым каналам, мы будем хранить ваши контактные данные до тех пор, пока вы не сообщите нам, что вы больше не желаете получать информацию посредством соответствующего маркетингового канала.
КАКИМИ ПРАВАМИ ВЫ ОБЛАДАЕТЕ В СВЯЗИ С ВАШИМИ ДАННЫМИ?
В качестве субъекта данных вы обладаете следующими правами:
- Право на ознакомление с данными – вы имеете право знать, какие именно данные относительно вас сохраняются, и как они обрабатываются;
- Право на исправление данных – если ваши персональные данные являются неверными, вы имеете право требовать исправления ваших персональных данных;
- Право на ограничение обработки – в определенных случаях вы имеете право запретить или ограничить обработку ваших персональных данных (например, если вы больше не желаете получать письма новостной рассылки).
- Право на удаление данных, т.е. право быть забытым. Данное право существует в ограниченной степени, так как, согласно закону, к сожалению, существование такого права не всегда возможно;
- Право на представление возражений, связанных с обработкой ваших данных – мы рассматриваем каждый такой случай отдельно, и результат зависит от конкретной ситуации.
- Право на перевод данных – вы имеете право требовать перевода нами переданных данных вам в машиночитаемом формате. Вы также можете требовать перевода данных, используемых на основании вашего согласия или для исполнения заключенного с вами договора, другому ответственному обработчику, однако данное право возникает только в том случае, если это технически осуществимо.
Если вы используете сайты концерна Tervis Spaa Grupp или бронируете услуги связанных с ним предприятий, считается, что вы ознакомились с политикой конфиденциальности и согласились с ней.
Концерн Tervis Spaa Grupp оставляет за собой право при необходимости изменять политику конфиденциальности, связанную с его предприятиями. Самая новая версия политики конфиденциальности доступна на нашем сайте: www.spa.ee.
Вопросы, связанные с обработкой персональных данных, просим отправлять на адрес электронной почты: isikuandmed@spa.ee.