Уведомление о конфиденциальности

Tartu Hotell — гостиница на 118 номеров в центре Тарту. Мы предлагаем комфортное размещение в самом сердце города: прямо напротив находится автовокзал, а в нескольких минутах ходьбы — Научный центр AHHAA, водный центр Aura, Старый город, театр и концертный зал Vanemuine и несколько торговых центров.

Мы применяем необходимые технические, физические и организационные меры безопасности, чтобы защитить ваши персональные данные от утраты, уничтожения и несанкционированного доступа.

Если у вас возникнут вопросы об информации в настоящем уведомлении о конфиденциальности, свяжитесь с нами: sales@tartuhotell.ee.

Мы собираем о вас следующие данные:

1. Персональные данные, например имя и фамилия, дата рождения/личный идентификационный код.
2. Контактные данные, например адрес проживания, номер телефона и адрес электронной почты.
3. Данные карточки гостя: предусмотренные Законом о туризме сведения о госте средства размещения, например гражданство; имя, дата рождения и гражданство супруга и несовершеннолетнего, проживающих вместе с гостем; период оказания услуги размещения и т. д.
4. Данные кредитной карты, например номер карты, имя владельца и срок действия.
5. Записи камер видеонаблюдения, если вы посещаете наше средство размещения или другие помещения, где в целях безопасности установлены видео- или иные электронные либо цифровые системы или устройства наблюдения.
6. Данные о личных предпочтениях, например пожелания относительно этажа, номера, времени заезда и выезда и другие предпочтения, которые делают ваше пребывание в отеле приятнее.

Как правило, мы получаем данные непосредственно от вас, когда вы оформляете бронирование или отправляете запрос через наш сайт, по телефону или электронной почте либо приобретаете услуги непосредственно у нас.

Ваши данные также передают нам туристические компании, операторы бронирования и другие посредники в сфере размещения, у которых вы заказали проживание и/или другие наши услуги.

Мы используем ваши данные для предоставления заказанных вами услуг размещения и/или иных услуг, для выполнения обязанностей, возложенных на нас законодательством, регулирующим нашу деятельность, а также в общих коммерческих целях, в том числе:

• Персональные данные: они необходимы для установления вашей личности, чтобы обеспечить оказание услуги тому человеку, который действительно её заказал.
• Контактные данные: они нужны для связи с вами. Прежде всего мы связываемся по телефону или электронной почте, однако в отдельных случаях может потребоваться и адрес проживания (например, если с вами невозможно связаться другими способами).
• Данные карточки гостя: мы обязаны запрашивать их в соответствии с Законом о туризме. Целью является, среди прочего, предотвращение рисков, связанных, например, с нелегальной иммиграцией.
• Данные кредитной карты: они необходимы, если в соответствии с договором оказания услуг размещения мы имеем право удержать с вашей кредитной карты определённую сумму в оплату заказанных услуг или в возмещение понесённых расходов.
• Данные о личных предпочтениях: если мы запрашиваем их или вы предоставляете их по собственной инициативе, мы используем эти сведения, чтобы оказывать более качественные услуги с учётом ваших пожеланий и интересов.

Если вы не предоставите данные карточки гостя, мы не сможем оказать вам услугу размещения.

Сбор данных необходим для бесперебойного оказания услуг, успешного пребывания и положительного впечатления гостя. После оказания услуги Hotell Tartu OÜ может направлять на ваш адрес электронной почты уведомления с просьбой оставить отзыв, информацию о забытых вещах или сообщения для решения проблем, возникших во время пребывания.

При обработке ваших данных мы опираемся на различные правовые основания:

• Необходимость установить с вами договорные отношения или исполнить заключённый с вами договор.
• Ваше согласие — если обработка персональных данных основана на вашем согласии, вы вправе отозвать его в любое время.
• Необходимость выполнить возложенные на нас законом обязанности (например, заполнить и хранить карточку гостя в течение 2 лет).
• Необходимость реализовать наши законные интересы, включая управление компанией и ведение общей хозяйственной деятельности, а также выявление нарушений закона и мошенничества.
• Необходимость защитить ваши жизненно важные интересы или интересы любого другого человека (например, передав ваши данные сотруднику скорой помощи при несчастном случае).
• Иное разрешённое законом основание.

Мы не передаём доверенные нам данные, за исключением ограниченных случаев, описанных ниже, когда это необходимо для достижения целей, указанных в настоящем уведомлении о конфиденциальности:

• Наши дочерние и аффилированные компании: мы можем передавать ваши персональные данные нашим дочерним или аффилированным компаниям, которые находятся в Европейском союзе.
• Поставщики услуг: как и многие другие компании, мы можем поручать обработку данных надёжным сторонним поставщикам, например поставщикам ИТ- и консультационных услуг.
• Органы публичной власти и государственные учреждения: мы можем передавать данные учреждениям, если это требуется законом или необходимо для защиты наших прав.
• Профессиональные консультанты и другие лица: мы можем передавать данные таким консультантам, как аудиторы, адвокаты, бухгалтеры и иные поставщики консультационных услуг.
• Третьи лица в связи с корпоративными сделками: время от времени мы можем передавать данные третьим лицам в рамках корпоративной сделки, например продажи компании или её части другой компании. Это также относится к реорганизации, созданию совместного предприятия, слиянию или иной передаче активов либо акций компании.

Если мы передаём ваши данные указанным выше лицам, их защита обеспечивается договором об обработке данных, заключённым между нами и соответствующим лицом.

Мы не храним и не передаём ваши персональные данные за пределы Европейской экономической зоны или в страны, в отношении которых не принято решение о достаточности защиты согласно части 6 статьи 25 Директивы 95/46/EC либо части 1 статьи 45 заменившего её Регламента (ЕС) 2016/679.

Мы храним ваши данные столько, сколько необходимо для достижения различных целей обработки.

При хранении персональных данных компания руководствуется следующими критериями:

1. Данные хранятся столько, сколько необходимо для предоставления наших услуг.
2. Если у человека есть учётная запись или карта клиента компании, мы храним персональные данные в течение всего срока активности учётной записи/карты либо столько, сколько они необходимы для оказания услуг.
3. Если у компании есть предусмотренная законом, договором или аналогичная обязанность хранить персональные данные, они хранятся столько, сколько необходимо для выполнения этой обязанности.
4. После прекращения договорных отношений мы храним определённые данные в течение срока, когда человек (субъект данных) или сама компания вправе предъявлять другой стороне требования, вытекающие из договора.

Например, данные карточки гостя мы храним в соответствии с Законом о туризме в течение 2 лет после её заполнения. Данные кредитной карты хранятся только до надлежащего исполнения заключённого между нами договора оказания услуг размещения.

Если вы дали согласие на получение материалов прямого маркетинга, мы храним ваши контактные данные до отзыва согласия.

Как субъект данных вы имеете следующие права:

1. Право на доступ к данным — вы вправе знать, какие данные о вас хранятся и как они обрабатываются.
2. Право на исправление данных — вы вправе потребовать исправления своих персональных данных, если они неточны.
3. Право на удаление данных («право быть забытым») — в определённых случаях вы вправе потребовать удаления ваших персональных данных (например, если они нам больше не нужны или вы отозвали согласие на их обработку).
4. Право на ограничение обработки — в определённых случаях вы вправе на некоторое время запретить или ограничить обработку своих персональных данных (например, если вы возразили против обработки).
5. Право на возражение — в зависимости от конкретной ситуации вы вправе возразить против обработки персональных данных, если она осуществляется на основании наших законных интересов или общественного интереса. Против обработки персональных данных для целей прямого маркетинга можно возразить в любое время.
6. Право на переносимость данных — вы вправе потребовать передачи предоставленных нам данных вам в машиночитаемом формате. Вы также можете потребовать их передачи непосредственно другому контролёру, но только если это технически осуществимо. Право на переносимость распространяется только на данные, которые мы обрабатываем на основании вашего согласия или для исполнения заключённого с вами договора.

Мы прилагаем все усилия, чтобы своевременно и бесплатно отвечать на ваши запросы и пожелания, за исключением случаев, когда это связано с несоразмерными расходами. Если вы не удовлетворены нашим ответом, вы можете подать жалобу в Инспекцию по защите данных Эстонии.