Политика конфиденциальности

Дата вступления в силу: (V. 05) 08/03/2022

(ВТОРОЙ УРОВЕНЬ ИНФОРМАЦИИ)

О нас

Политика конфиденциальности компании ESMERALDA CALPE обновлена с целью соответствия новым постановлениям – европейскому (Постановление 2016/679) и испанскому (Закон 3/2018). С контактными данными компании и ответственных лиц за Защиту персональных данных, которые пользователи оставляют на сайте компании и в её аккаунтах социальных сетей, можно ознакомиться на https://grupoesmeralda.com/privacy.html

Сбор персональных данных

Персональные данные, предоставляемые пользователями сайта компании и подписчиками её профессиональных аккаунтов социальных сетей, могут отвечать самым различным потребностям, которые легко определить в рамках конкретного контекста. Например, если пользователь заполняет контактную форму и/или участвует в определённой промоакции, его данные используются непосредственно для этих целей, равно как для последующего отправления ему обновлённой информации об услугах и/или действующей акции. Компания не запрашивает других персональных данных, за исключением тех, которые необходимы для должного и своевременного развития контекста. Как правило, к этим персональным данным относятся:

Данные, удостоверяющие личность: имя, фамилия, адрес электронной почты и номер контактного телефона;
Данные, связанные с навигацией или предпочтениями. В частности, данные, переданные в «лайках» или им подобные, используются для оценки мнения пользователей об инициативах компании. Кроме того, в некоторых случаях пользователю предлагается поделиться, как он узнал о компании. Подобные данные не запрашиваются в случае, если пользователь просматривает сайт компании, заполняет контактную форму или посещает аккаунты компании в социальных сетях. Пользователь всегда может нажать на ссылку, ведущую на Политику конфиденциальности компании, и ознакомиться с ней при наличии соответствующих технических ресурсов;
Данные резюме. Эти данные используются исключительно для оценивания профессионального профиля соискателя и ни при каких обстоятельствах не будут использованы в других целях и переданы третьим лицам.

Цель обработки/ использования персональных данных

Цели, для которых осуществляется сбор персональных данных пользователей сайта компании и её аккаунтов в социальных сетях, указаны с максимальной чёткостью и прозрачностью. Например, в случае заполнения контактной формы, персональные данные обрабатываются исключительно для ответа на запрос информации и уведомления заинтересованного лица о будущих действиях, услугах и продуктах, связанных с его запросом. В любой момент и бесплатно пользователь вправе воспользоваться правами, предусмотренными действующим законодательством (см. ниже), отправив электронное письмо представителю компании по Защите персональных данных на адрес [email protected]

В случае необходимости использования персональных данных пользователя для дополнительной цели, ESMERALDA CALPE обязуется запросить на это согласие. В частности, пользователь вправе дать (или не дать) своё согласие на оказание услуг, привязанных к определённому сезону (лето), на участие в рекламной акции и на получение рассылки, неограниченной во времени и/или имеющей другую периодичность. Компания не требует от пользователя давать общее согласие, предоставляя ему в любой момент выбирать, какую информацию получать, как и когда.

Правовая основа

С технической точки зрения, Правовая основа определяется как разрешение компании на обработку персональных данных её пользователей. К примеру, если пользователь решает приобрести определённую услугу или продукцию через сайт компании, правовой основой для обработки его персональных данных является договор. На основании договора ESMERALDA CALPE обязуется управлять бронированием, пребыванием, заказами, доставкой, оплатой, возвратом, гарантиями и т.д.

В иных случаях правовой основой, позволяющей обрабатывать персональные данные пользователя, является согласие пользователя. Это касается обработки данных резюме соискателей.

Правовые основы для обработки персональных данных кратко изложены в начале этой страницы.

В случае возникновения вопросов пользователь вправе обращаться непосредственно к представителю компании по Защите персональных данных по адресу [email protected]

Законное право как правовая основа для обработки персональных данных

В соответствии с положениями статьи 47 Европейского регламента 2016/679, компания использует законное право как правовую основу для обработки персональных данных пользователей следующим образом:

Первичная цель: прямой маркетинг, или периодическая рассылка коммерческой информации с помощью электронных средств (электронной почты);
Основания, права и основные свободы заинтересованных пользователей: обработке подвергаются исключительно адреса электронной почты лиц, которые ранее подписались на рассылку компании, были клиентами заведений компании и/или участвовали в опросах, акциях и розыгрышах призов. Права заинтересованных лиц гарантируются следующим образом:
- Пользователь вправе воспользоваться правами, предусмотренными действующим законодательством в области Политики конфиденциальности, а также связаться с представителем компании по Защите персональных данных по адресу [email protected];
- Для защиты обрабатываемых персональных данных пользователей принимаются надлежащие организационные, технические и правовые меры;
- Между сторонами процесса устанавливаются должные и правовые отношения (ими могут быть договор и/или согласие на участие в соответствующих процессах), причём разумные ожидания заинтересованных лиц в отношении конфиденциальности защищены в соответствии с затронутыми правами и типом обрабатываемых персональных данных (имя и электронная почта).
Вторичная цель: внутригрупповая коммуникация с целью управления административными, бухгалтерскими, финансовыми, налоговыми и фактурными операциями:
Основания, права и основные свободы заинтересованных пользователей: обработке подвергаются исключительно данные, необходимые для выполнения бухгалтерских и налоговых обязательств, тех лиц, которые были клиентами заведений компании. Права заинтересованных лиц гарантируются следующим образом:
In any moment, the interested parties can exercise any of the rights provided by the current legislation in matters of privacy, as well as contact our DPO: [email protected];
- Пользователь вправе воспользоваться правами, предусмотренными действующим законодательством в области Политики конфиденциальности, а также связаться с представителем компании по Защите персональных данных по адресу [email protected];
- Для защиты обрабатываемых персональных данных пользователей принимаются надлежащие организационные, технические и правовые меры;
- Между сторонами процесса устанавливаются должные и правовые отношения (договор), причём разумные ожидания заинтересованных лиц в отношении конфиденциальности защищены в соответствии с затронутыми правами и типом обрабатываемых персональных данных (данные, удостоверяющие личность/ бухгалтерские данные).

Отзыв согласия на обработку персональных данных

В случае, если правовой основой для обработки персональных данных пользователя является его согласие (например, резюме), последнее может быть отозвано в любой момент. Подобно резюме, отправленному по электронной почте, пользователь может отозвать своё согласие таким же способом, обращаясь к представителю компании по Защите персональных данных.

Отзыв согласия не имеет обратной силы и начинает действовать в момент изъявления желания пользователя отказаться от обработки своих личных данных.

Срок хранения персональных данных

В данном разделе указан срок хранения персональных данных пользователей онлайн-услуг компании ESMERALDA CALPE.

Следует отметить, что, ввиду разнообразия процессов обработки персональных данных и цели их сбора, не существует единого срока хранения. В любом случае, компания придерживается следующих правил:

Резюме. Срок хранения персональных данных составляет один год с момента получения CV соискателя. В случае профессиональных профилей, связанных с сезонностью и работой, меняющейся в течение года, срок хранения персональных данных может быть выше. Например, при получении резюме в октябре, компания вправе хранить его до конца следующего календарного года;
Контрактные данные. Срок их хранения определяется действующим законодательством, согласно которому компания вправе хранить данные пользователя до истечения срока действия договорной ответственности (обычно 10 лет);
Контактные данные. Срок их хранения составляет 10 лет с момента последнего взаимодействия между пользователем и компанией. К примеру, если пользователь запрашивает информацию об услугах и продуктах компании и подписывается на рассылку, компания вправе хранить данные до тех пор, пока пользователь не отпишется от рассылки. Его данные блокируются и уничтожаются по истечении вышеуказанного периода в соответствии с условиями о договорной ответственности.

Для получения подробной информации о Политике хранения персональных данных можно обращаться к представителю компании по Защите персональных данных.

Автоматизация принятия решений

Под автоматизированными понимаются решения, принимаемые лицом, ответственным за обработку данных, без человеческого вмешательства и основанные на персональных данных, предоставленных пользователем вручную (например, вследствие заполнения формы) или полученных в результате изучения его навигационных привычек на сайте компании.

ESMERALDA CALPE не принимает никаких автоматизированных решений путём изучения навигации своих пользователей на сайте и в своих аккаунтах социальных сетей.

Адресаты информации

Компания вправе делиться информацией с компаниями, сотрудничающими с брендом ESMERALDA CALPE. С полным списком этих компаний и их контактной информацией можно ознакомиться по ссылке https://www.ar-hotels.com/en/legal-terms.html

Данное сотрудничество подчинено положениям статьи 48 Европейского регламента о защите данных 2016/679: «Ответственные лица, входящие в группу компаний или организаций, руководимых центральным органом, имеют законное право передавать персональные данные внутри группы компаний для осуществления внутренних административных целей, включая обработку персональных данных клиентов или сотрудников».

В конкретных случаях компания вправе прибегать к услугам внешних сотрудников, заключая с ними договор об обработке данных.

Права заинтересованного лица

В этом разделе изложена информация о правах, касающихся пользователей услуг компании. В случае возникновения вопросов о своих правах пользователь вправе обращаться к представителю компании по Защите персональных данных по адресу [email protected]

Право доступа. Пользователь вправе запросить у компании информацию, которой она располагает касательно его онлайн- и офлайн-активности. Например, пользователь может запросить доступ к своим данным подписки на рассылку или к истории своих онлайн-действий. В любом случае, компания вправе потребовать от пользователя подтвердить личность, в зависимости от характера данных, к которым требуется доступ. Иными словами, пользователь имеет право знать:

Цели обработки персональных данных;
Категории данных, включённых в обработку;
Возможные адресаты/ цессионарии данных;
Сроки хранения данных;
Наличие права на подачу жалобы в надзорный орган (Испанское агентство по защите персональных данных);

Право на исправление данных. В случае ошибочной регистрации данных пользователя, а также полной или частичной смены данных самим пользователем (например, изменение адреса электронной почты для получения информации), пользователь вправе отправить электронное письмо, указав, как и какие данные он желает исправить.

Право на удаление. Заинтересованное лицо может воспользоваться так называемым «правом на забвение». После истечения установленных законом сроков хранения собранных данных пользователя компания вправе приступить к их окончательному уничтожению. До истечения этих сроков данные подлежат обыкновенному хранению: блокируются и не используются каким-либо образом.

Право на ограниченную обработку данных. Заинтересованный пользователь вправе потребовать ограничить обработку своих данных в следующих случаях:

Если оспаривается точность его данных;
Если обработка является незаконной;
Если компания больше не нуждается в его данных для осуществления своих целей, для которых эти данные были, собственно, собраны;
Если компания имеет действующее законное право использовать персональные данные.

Право на перемещение данных. Заинтересованное лицо может запросить копию своих данных в структурированном, общепринятом и машиночитаемом формате. Компания обязуется направить её непосредственно пользователю или его представителю при условии наличия оптимальных технических возможностей.

Право на возражение. Пользователь вправе направлять компании запрос об обработке своих данных, согласно её законному праву. Аналогичным образом, он может воспользоваться правом на возражение, не давая согласия на обработку своих данных в целях прямого маркетинга и разработки профилей.

Право не являться субъектом автоматизированных решений. В случае, если организация будет использовать данный инструмент (автоматизацию принятия решений, которые каким-либо образом могут затрагивать права субъекта без человеческого вмешательства), пользователь вправе в любой момент изъявить желание не быть субъектом автоматизированных решений.

Условия использования данных

Информация, предоставленная пользователями данного сайта через социальные сети (посты, отметки, комментарии, ссылки, чаты, видео, фотографии и т.д.), естественным образом может стать публичной и, как таковая, использоваться третьими лицами, в отношении которых у компании отсутствуют технические средства ограничения. То есть, третьи лица, без разрешения ESMERALDA CALPE, могут использовать опубликованные пользователем данные в целях, не связанных напрямую с интересами компании, несмотря на то, что пользователь не давал разрешения, концессии, согласия и не имеет об этом представления. Ввиду этого компания информирует пользователей данного сайта о возможном использовании их персональной информации, опубликованной в социальных сетях.

Опубликованные мнения и, в целом, любая другая персональная информация отражают исключительно мнения авторов и не свидетельствуют о какой-либо причастности компании.

Что касается идентификации пользователей на платформах, известных как «социальные сети», на которых они размещают ссылки, комментарии, посты (тексты, видео, фотографии и т.д.), компания не несёт ответственности за обеспечение соблюдения действующего законодательства в области Защиты персональных данных и призывает пользователей к ознакомлению с Политикой конфиденциальности конкретной социальной сети.

Что касается опубликованного контента в социальных сетях, используемых ESMERALDA CALPE, пользователям необходимо следовать правилам, изложенным выше.

Privacy