Политика конфиденциальности

1. Контролером персональных данных онлайн-сервиса, доступного по адресу www.bed-booking.com, а также системы и мобильного приложения, далее именуемых BedBooking, является компания BedBooking Sp. z o.o., расположенная по адресу Esperantystów 17, 58-100 Świdnica, зарегистрированная в реестре предприятий Окружного суда Вроцлава-Фабричны во Вроцлаве, IX Коммерческий отдел Национального судебного реестра, под номером KRS: 0000699738, NIP: 8842785023, REGON: 36853616100000, далее именуемая Контролер персональных данных.

2. Все запросы, пожелания и жалобы, касающиеся обработки персональных данных Контролером персональных данных, далее именуемые Обращениями, следует направлять по следующему адресу электронной почты: [email protected] или в письменном виде по адресу: Esperantystów 17, 58-100 Świdnica. В содержании Обращения должны быть четко указаны:
a) данные лица или лиц, затрагиваемых Обращением,
b) событие, которое послужило причиной Обращения,
c) изложить свои требования и правовые основания для них,
d) указать предполагаемый порядок рассмотрения дела.

3. Мы собираем следующие персональные данные с помощью нашего интернет-сервиса:
a) Имя и фамилия — могут обрабатываться, когда вы, как пользователь BedBooking, предоставляете их по электронной почте, во время телефонного контакта, через контактную форму, размещенную на нашем сайте, или традиционным способом,
b) Номер телефона — может обрабатываться в случае телефонного контакта, а также когда вы предоставляете его по электронной почте, через контактную форму на нашем сайте или традиционным способом. Кроме того, он может использоваться для таких целей, как локальная идентификация бронирования гостей отеля, при входящих звонках и оказании услуг технической поддержки,
c) Адрес — в системе BedBooking мы можем обрабатывать адрес объекта размещения, а также деловой или личный адрес, если он соответствует адресу объекта размещения или деловому адресу,
d) Адрес электронной почты — может обрабатываться, когда вы, как пользователь BedBooking, предоставляете его по электронной почте, через контактную форму на нашем сайте, по обычной почте, во время телефонных контактов, а также при использовании системы BedBooking или мобильного приложения. Кроме того, если пользователь дал согласие на получение маркетинговых материалов и подписался на нашу рассылку, мы также будем отправлять ему коммерческую и маркетинговую информацию несколько раз в месяц,
e) IP-адрес устройства и потенциальные персональные данные, содержащиеся в Cookies — информация, полученная на основе общих принципов работы интернет-соединений, такая как IP-адрес (и другая информация, содержащаяся в системных журналах), используется в технических и статистических целях, в частности для сбора общей демографической информации (например, о регионе, из которого исходит соединение). Этот тип данных также используется в маркетинговых и аналитических целях при наличии согласия в соответствии со статьей 173(1) Закона о телекоммуникациях,
f) Идентификаторы учетных записей в социальных сетях (например, Facebook) — вам будет предложено войти в свою учетную запись в социальной сети. По протоколу OAuth 2.0 из вашего аккаунта в социальной сети мы узнаем ваш адрес электронной почты, который будет использоваться для регистрации, авторизации регистрации, связи с вами и других целей, связанных с использованием вами BedBooking в соответствии с положениями Политики конфиденциальности,
g) Идентификаторы учетных записей в сторонних сервисах (например, Google, Microsoft, Apple) — вам будет предложено войти в свою учетную запись у провайдера. По протоколу OAuth 2.0 из учетной записи провайдера мы узнаем ваш адрес электронной почты, который будет использоваться для регистрации, авторизации регистрации, связи с вами и других целей, связанных с использованием вами BedBooking в соответствии с положениями Политики конфиденциальности,
h) Идентификатор пользователя на платформах Meta — может быть обработан для предоставления платформе Meta и создания пользовательских групп на основе списка клиентов, а также для направления рекламных объявлений и маркетингового контента,
i) ИНН и название компании — данные, необходимые для выставления всех счетов-фактур и других документов, связанных с использованием BedBooking,
j) В ходе решения конкретных вопросов могут собираться и другие данные, которые пользователи BedBooking могут предоставить по электронной почте, через контактную форму на сайте, традиционную почту или по телефону.

4. Каждый человек, пользующийся услугами BedBooking, имеет возможность выбирать, хочет ли он пользоваться нашими услугами и предоставлять информацию и данные о себе, как это предусмотрено содержанием настоящей Политики конфиденциальности.

5. Цель обработки данных:
a) Исполнение условий договора (ст. 6(1)(b) GDPR) — в данном контексте обработка данных будет прекращена после выполнения конкретного договора.
b) Управление учетными записями отдельных пользователей (ст. 6(1)(b) GDPR) — в данном контексте обработка персональных данных будет прекращена после удаления учетной записи пользователем,
c) Выполнение юридических обязательств Контроллера персональных данных, в частности, ведение документации, выставление счетов и т. д. (ст. 6(1)(c) GDPR) — в данном контексте персональные данные будут удалены после выполнения указанных юридических обязательств,
d) Рассылка маркетингового контента в отношении Администратора, передача на платформу Meta, создание пользовательских групп и направление рекламы, а также аналитика сайта с использованием cookies (ст. 6(1)(a) GDPR) — в этом контексте персональные данные обрабатываются до окончания сессии или удаления cookies пользователем, отзыва согласия, или до регистрации эффективного возражения против обработки в этом отношении,
e) Работа веб-сайта (ст. 6(1)(f) GDPR в совокупности со ст. 173(1) Закона о телекоммуникациях) — в данном контексте обработка персональных данных прекращается по истечении срока действия Cookie, удалении Cookie или, в зависимости от ситуации, по окончании соответствующей сессии,
f) Постоянная связь, необходимая для работы веб-сайта (ст. 6(1)(f) GDPR, т.е. законные интересы Контролера персональных данных) — в данном контексте обработка ваших персональных данных будет прекращена после получения ответа на вопрос или вопросы,
g) Создание и предъявление претензий или защита от таких претензий (ст. 6(1)(f) GDPR, т.е. законный интерес Контролера персональных данных) — в данном контексте персональные данные будут удалены по истечении срока действия этих претензий, как правило, после 3-летнего периода исковой давности,
h) Предоставление услуги подписки на новостную рассылку (ст. 6(1)(a) GDPR) — в данном контексте предоставленные персональные данные будут удалены после отзыва согласия и исключения из списка подписчиков новостной рассылки,

6. Источником персональных данных, обрабатываемых Контролером, являются субъекты данных.

7. Пользователь BedBooking также может через сервис или мобильное приложение предоставлять персональные данные своих сотрудников, а именно: имя, адрес электронной почты и номер телефона, с целью предоставления им прав на использование учетной записи Пользователя на сервисе или в мобильном приложении, в указанной Пользователем области. Пользователь обязуется ознакомить сотрудника с Политикой конфиденциальности.

8. В случаях, когда кнопка или функция является ссылкой на внешний сервис, приложение или социальную сеть, между администратором данного сайта и администратором внешнего сайта существуют отношения совместного администрирования. Совместное администрирование ограничивается исключительно данными, необходимыми для выполнения операций, связанных с функционированием данной кнопки или функции. Администратор не несет ответственности за политику дальнейшей обработки персональных данных другими предприятиями и организациями или поставщиками социальных услуг. Нашими со-администраторами на этом сайте являются:
a) Meta Platforms Ireland Ltd. (Facebook, Messenger, Instagram), расположенная по адресу: 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ireland,
b) Google Ireland Ltd. (YouTube, Google Maps), расположенная по адресу: Google Building Gordon House, 4 Barrow St, Grand Canal Dock, Dublin 4, D04 V4X7, Ireland,
c) Apple Inc (Apple), расположенная по адресу: One Apple Park Way Cupertino, 95014, United States,
d) Microsoft Ireland Operations Limited (Microsoft), расположенная по адресу: South County Business Park, One Microsoft Place, Carmanhall And Leopardstown, Dublin, D18 P521, Ireland,
e) Потенциально другие.

9. Администратор использует инструменты от AWS (Amazon Web Services), WordPress, Google Ireland Ltd. (Google Workspace, Google Analytics, Google Ads, Google Firebase, Google Cloud), Meta Platforms Ireland Ltd. (Facebook, Facebookixel) и Grafana Cloud. (Facebook, Facebook Pixel), Mixpanel Inc., Cloudflare Inc., LogRocket и Grafana Cloud. Как правило, данные, обрабатываемые с помощью этих инструментов, размещаются на серверах, расположенных в Европейской экономической зоне (ЕЭЗ). Однако организации, предоставляющие эти инструменты, могут быть обязаны передавать данные третьим лицам, если такая обязанность возложена на них законодательными нормами или необходима в силу характера предоставляемых услуг (SaaS, хостинг и т. д.). Объем персональных данных, передаваемых в данном контексте, охватывает персональные данные, указанные в разделе 3 настоящей Политики конфиденциальности. Правовые основания для обработки персональных данных, упомянутых в предыдущем предложении, изложены в пункте d и e раздела 5 настоящей Политики. Передача персональных данных в США осуществляется на основании решения Европейской комиссии от 10 июля 2023 года, которое обеспечивает адекватный уровень защиты посредством Рамочной программы конфиденциальности данных между ЕС и США (ст. 45(1) GDPR). Наши организации, импортирующие данные, такие как Google LLC, Microsoft Corporation, Meta Platforms, Inc, Mixpanel Inc, Cloudflare, Inc, Amazon. Com, Inc., LogRocket, которые соответствуют критериям решения и участвуют в программе Data Protection Framework, перечислены на сайте: https://www.dataprivacyframework.gov/s/participant-search. Такие организации, как Hotjar Ltd., Raintank, Inc. (Grafana Cloud), могут передавать данные в третьи страны на основании стандартных договорных условий, принятых этими организациями.

10. Никакие персональные данные не передаются третьим лицам без прямого согласия соответствующего лица. Персональные данные могут быть переданы субъектам публичного права, таким как органы власти и управления (например, налоговые органы, правоохранительные органы и другие организации, уполномоченные на основании общеприменимых правовых норм), без согласия заинтересованного лица.

11. Персональные данные могут быть переданы процессорам, которые обрабатывают такие данные от нашего имени в качестве Контроллера персональных данных. В таких случаях мы, как Контролер персональных данных, заключаем с процессором договор поручения обработки персональных данных. Процессор обрабатывает доверенные персональные данные исключительно для нужд, в рамках и для целей, указанных в договоре поручения, упомянутом в предыдущем предложении. Не поручив обработку персональных данных, мы не смогли бы обеспечить работу нашего сайта. В качестве Контролера персональных данных мы доверяем обработку персональных данных, в частности, следующим организациям:
a) Провайдер услуг хостинга для веб-сайта, на котором работает наш онлайн-сервис,
b) Провайдеры услуг новостных рассылок,
c) CRM-менеджмент.

12. Персональные данные не подлежат профайлингу нами как Контролером персональных данных в соответствии с положениями GDPR.

13. В соответствии с положениями GDPR каждое физическое лицо, чьи персональные данные мы обрабатываем в качестве Контролера персональных данных, имеет право:
a) Получить доступ к своим персональным данным, как указано в статье 15 GDPR,
b) Получить информацию об обработке персональных данных, как указано в статье 12 GDPR,
c) Исправлять, дополнять, обновлять и корректировать персональные данные, как указано в статье 16 GDPR,
d) Отозвать согласие в любое время, как указано в Статье 7(3) GDPR,
e) Стереть данные (право на забвение), как указано в статье 17 GDPR,
f) Ограничить обработку, как указано в статье 18 GDPR,
g) Перенести данные, как указано в статье 20 GDPR,
h) Возразить против обработки персональных данных, как указано в статье 21 GDPR,
i) В случаях, когда правовой основой является согласие, — право отозвать согласие в любое время без ущерба для законности обработки, основанной на согласии до его отзыва,
j) Не подвергаться профайлингу, как указано в статье 22 в сочетании со статьей 4(4) GDPR,
k) Подать жалобу в надзорный орган (т.е. президенту Управления по защите персональных данных), как указано в статье 77 GDPR.

14. Если вы хотите реализовать свои права, указанные в предыдущем пункте, отправьте сообщение по электронной почте или в письменном виде на адрес для корреспонденции, указанный в разделе 2 выше.

15. Каждый подтвержденный случай нарушения безопасности документируется, и если возникает одна из ситуаций, указанных в GDPR или Законе, соответствующие лица и — если применимо — Управление по защите персональных данных информируются о таком нарушении требований по защите данных.

16. Политика использования файлов cookie — это отдельный документ, расположенный по адресу: Политика использования файлов cookie компании BedBooking

17. В отношении вопросов, не урегулированных настоящей Политикой конфиденциальности, применяются соответствующие положения общеприменимого законодательства. В случае несоответствия между положениями настоящей Политики конфиденциальности и вышеупомянутыми нормативными актами, последние имеют преимущественную силу.

18. Политика конфиденциальности вступит в силу 30 июля 2024 года.



Политика конфиденциальности 30.06.2022 — 29.07.2024