Политика конфиденциальности

Мы, компания HotelSync, несем ответственность за это онлайн-предложение, а также за наши мобильные приложения для IOS и Android. В настоящей Политике конфиденциальности мы информируем вас о виде, объеме и целях сбора и использования персональных данных в точной, прозрачной, понятной и легкодоступной форме, изложенной простым и ясным языком.

Мы придаем большое значение безопасности ваших данных и соблюдению применимых норм защиты персональных данных. Сбор, обработка и использование персональных данных регулируются положениями Закона о защите данных Сербии от 9 ноября 2018 года (опубликован в «Официальном вестнике Республики Сербия», №87/2018) («Закон о ЗД»), а также Общим регламентом ЕС по защите данных (GDPR). В настоящей политике конфиденциальности мы хотим рассказать вам о том, как мы работаем с вашими персональными данными и как вы можете с нами связаться:

Поставщик услуг:
OTA Sync Inc.
2810 N Church St PMB 885799
Уилмингтон, Делавэр 19802-4447, США

Платежный оператор (дочерняя компания в ЕС):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Таллин, Эстония
НДС: EE102383191

Электронная почта для связи: office@hotelsync.com

Вы можете в любое время связаться с нами по этому и другим вопросам, касающимся защиты данных, используя office@hotelsync.com.

Персональные данные пользователей, обрабатываемые в рамках данного онлайн-предложения, включают учетные данные (например, имена и адреса клиентов), договорные данные (например, используемые услуги, информацию об оплате), данные об использовании (например, интерес к продуктам) и контентные данные (например, записи в форме заказа, рекламу продуктов).

Под «пользователями» понимаются все категории лиц, затронутых обработкой данных. Это, например, наши деловые партнеры, клиенты, заинтересованные лица и другие посетители нашего онлайн-предложения.

Мы гарантируем, что будем собирать, обрабатывать, хранить и использовать ваши данные только в связи с обработкой ваших запросов и для внутренних целей, а также для предоставления запрошенных вами услуг или доступа к контенту.

Мы обрабатываем персональные данные пользователей только с соблюдением соответствующих норм законодательства о защите данных. Данные пользователей обрабатываются только при наличии следующих правовых оснований:

• для предоставления наших договорных и онлайн-услуг
• обработка требуется по закону
• с вашего согласия
• на основании наших законных интересов (то есть интереса в анализе, оптимизации, экономически эффективной работе и безопасности нашего онлайн-предложения, в частности в целях рекламы и маркетинга, а также сбора данных о доступе и использования сторонних сервисов).

В той мере, в какой мы получаем согласие субъекта данных на операции обработки, связанные с персональными данными, это согласие служит правовым основанием для обработки персональных данных.

При обработке персональных данных, необходимой для исполнения договора, стороной которого является субъект данных, правовым основанием служит исполнение договора. Это также применимо к операциям обработки, необходимым для выполнения преддоговорных мер. Если обработка персональных данных необходима для выполнения юридического обязательства, которому подчиняется наша компания, правовым основанием служит это юридическое обязательство.

Если обработка необходима для защиты законного интереса нашей компании или третьей стороны и если интересы, основные права и свободы субъекта данных не превалируют над упомянутым интересом, законный интерес служит правовым основанием для обработки.

Данные передаются третьим лицам только в рамках требований законодательства. Мы передаем данные пользователей третьим лицам только в случае необходимости, например, для целей исполнения договора или на основании законных интересов в экономичной и эффективной деятельности нашей компании.

Если для предоставления наших услуг мы привлекаем субподрядчиков, мы принимаем соответствующие юридические меры, а также технические и организационные меры для обеспечения защиты персональных данных в соответствии с действующим законодательством.

Третьи страны, это страны, в которых GDPR не применяется напрямую. По сути, это все страны за пределами ЕС. При этом учитывается наличие надлежащих гарантий защиты, а также обеспечение вам применимых прав и эффективных средств правовой защиты. Такая передача осуществляется исключительно на основании вашего согласия. Вы даете свое согласие, выбирая соответствующий вариант в инструменте управления согласием, который отображается при посещении нашего сайта. Вы можете в любое время просмотреть и изменить настройки защиты данных с помощью инструмента управления согласием.

Мы придерживаемся принципов минимизации и экономии данных. Это означает, что мы храним предоставленные вами данные только в течение времени, необходимого для достижения указанных выше целей, или в соответствии со сроками хранения, установленными законом. После того, как соответствующая цель перестает быть актуальной или по истечении установленных сроков, ваши данные в обычном порядке блокируются или удаляются в соответствии с законодательными требованиями.

Базы данных или наборы данных, содержащие персональные данные, могут быть скомпрометированы непреднамеренно или в результате несанкционированного вторжения. Как только мы узнаем об утечке данных, мы уведомим всех лиц, чьи персональные данные могли быть затронуты, и приложим к уведомлению описание мер, принимаемых для устранения последствий утечки. Уведомления направляются как можно быстрее после обнаружения утечки.

Обращаясь к нам по электронной почте, вы соглашаетесь на электронную коммуникацию. При обращении к нам собираются персональные данные. Ваши данные передаются с использованием SSL-шифрования. Предоставленная вами информация хранится исключительно для обработки запроса и возможных последующих вопросов. Обращаем ваше внимание, что при передаче электронные письма могут быть прочитаны или изменены несанкционированно и незаметно. Кроме того, обращаем ваше внимание, что мы используем программное обеспечение для фильтрации нежелательных писем (спам-фильтр). Спам-фильтр может отклонять письма, если они были ошибочно определены как спам по определенным признакам.

Для простого использования нашего сайта абсолютно необходима лишь обработка вашего IP-адреса. Без IP-адресов, интернет, говоря очень упрощенно, просто не смог бы функционировать. В компьютерных сетях IP-адрес, это адрес, с помощью которого можно обращаться к веб-серверам и/или отдельным устройствам и получать от них ответ. Без IP-адреса веб-сервер и конечные устройства не могут общаться друг с другом, а значит, не могут отображать никакой информации. Поэтому веб-сервер, на котором размещен HotelSync, получает от вас запрос данных, ведь вы хотите воспользоваться HotelSync!

Чтобы предоставить вам данные, веб-серверу необходимо знать ваш IP-адрес. Следовательно, веб-сервер должен сохранить ваш IP-адрес в момент запроса данных. Для этой цели веб-сервер получает информацию о том, какой сайт или файл был запрошен, а также какой браузер и операционная система использовались. Весь этот процесс называется файлом журнала (лог-файлом). Мы храним IP-адреса и лог-файлы в течение 60 дней, чтобы быстро выявлять атаки методом подбора (brute force) и другие манипуляции и иметь возможность принять ответные меры.

Дальнейшее хранение данных в целях технической поддержки нашей IT-безопасности основано на законном интересе, поскольку мы заинтересованы в защите наших услуг от атак и манипуляций. Преобладающий законный интерес субъекта данных здесь не усматривается, поскольку сохраняется только IP-адрес, который мы как ответственная сторона не можем деанонимизировать, то есть мы не можем установить личную принадлежность на основании IP-адреса.

Мы собираем информацию от и об устройствах, которые вы используете для доступа к нашим услугам, включая: сведения об аппаратном и программном обеспечении, такие как IP-адрес, идентификатор и тип устройства, специфические настройки и характеристики устройства и приложений, сбои приложений, рекламные идентификаторы (например, AAID от Google и IDFA от Apple, которые представляют собой случайно сгенерированные номера, сбрасываемые в настройках устройства), тип, версию и язык браузера, операционную систему, часовой пояс, идентификаторы, связанные с файлами cookie или другими технологиями, которые могут однозначно идентифицировать ваше устройство или браузер (например, IMEI/UDID и MAC-адрес); информацию о вашем беспроводном и мобильном сетевом подключении, такую как оператор связи и уровень сигнала; информацию с датчиков устройства, таких как акселерометры, гироскопы и компасы.

Основная причина, по которой мы используем вашу информацию, заключается в предоставлении и совершенствовании наших услуг. Кроме того, мы используем эти данные, чтобы обеспечивать вашу безопасность.

• Чтобы предоставлять вам наши услуги,
• Чтобы создавать и развивать наше приложение и добавлять новые функции,
• Чтобы улучшать наши услуги и разрабатывать новые,
• Чтобы проводить исследования и анализ поведения пользователей с целью улучшения наших услуг и контента (например, мы можем изменить внешний вид или существенно доработать определённую функцию на основе поведения пользователей),
• Чтобы предотвращать, выявлять и пресекать мошенничество или другую незаконную либо несанкционированную деятельность,
• Чтобы проводить анализ данных для лучшего понимания и разработки мер противодействия такой деятельности
• Чтобы обеспечивать соблюдение законодательства
• Чтобы оказывать содействие правоохранительным органам
• Чтобы защищать или реализовывать наши права.

Мы обрабатываем данные наших клиентов, сторонников, заинтересованных лиц, деловых партнёров или иных лиц, если у нас есть с ними договорные или иные деловые отношения, в рамках которых мы выполняем свои задачи и получаем услуги и выгоды. Это может включать адрес электронной почты, номер телефона, данные о гостях, предоставленные сторонними системами или напрямую клиентом, сведения о доходах, расходах и другую информацию, необходимую нашим клиентам для использования нашего корпоративного решения. А также регистрационные данные, такие как название компании, электронная почта и пароль, платёжная информация, сведения для управления номерами и ценами, ценовое моделирование, фотографии, описания и т. д.

Мы также обрабатываем ваши данные на основании наших законных интересов, например, при выполнении административных задач или работе по связям с общественностью.

Обрабатываемые таким образом данные, их вид, объём и цель, а также необходимость их обработки определяются деловыми или договорными отношениями, заключёнными с вами, что также определяет необходимость раскрытия каких-либо данных (мы, разумеется, специально сообщим вам об этом).

Мы удаляем данные, которые больше не требуются для выполнения наших законодательных и деловых целей. Это определяется в соответствии с конкретными задачами и договорными отношениями. Срок хранения ваших данных определяется исходя из их значимости для ведения бизнеса, а также с учётом каких-либо гарантийных или иных обязательств, основанных на наших законных интересах в их регулировании. Мы постоянно пересматриваем необходимость хранения данных. Законодательно установленные сроки хранения применяются в любом случае.

Если вы считаете, что информация, которой мы располагаем о вас, неточна, или что мы более не вправе её использовать, и хотите потребовать её исправления, удаления или возразить против её обработки, пожалуйста, сделайте это в своей учётной записи пользователя или свяжитесь с нами. Для вашей защиты и защиты всех наших пользователей мы можем попросить вас предоставить подтверждение личности, прежде чем ответить на указанные запросы.

Учтите, что мы можем отклонить запрос по определённым причинам, в том числе если он является незаконным или может нарушить коммерческую тайну, права интеллектуальной собственности или конфиденциальность другого пользователя. Кроме того, мы можем быть не в состоянии удовлетворить некоторые запросы о возражении против обработки персональных данных, в частности, если такие запросы сделают невозможным дальнейшее предоставление вам наших услуг.

Мы обрабатываем информацию в рамках административных задач, а также организации нашей деятельности, финансового учёта и соблюдения юридических обязательств, таких как архивирование. При этом мы обрабатываем ту же информацию, которую обрабатываем в ходе предоставления наших договорных услуг. Удаление информации, связанной с договорными услугами и договорной перепиской, соответствует правилам, указанным для этих видов обработки.

В этом контексте мы раскрываем или передаём информацию налоговым органам, консультантам, таким как налоговые консультанты или аудиторы, а также иным сборным учреждениям и поставщикам платёжных услуг.

Кроме того, исходя из наших деловых интересов, мы храним информацию о поставщиках, организаторах мероприятий и других деловых партнёрах, например, для последующего контакта с ними. Эта информация, в основном относящаяся к компании, как правило, хранится бессрочно.

Оплата с помощью кредитной карты и прямого дебета SEPA осуществляется через платёжного поставщика услуг "Stripe", которому мы передаём ваши обязательные данные (адрес электронной почты), указанные при регистрации, вместе с информацией о забронированных услугах. Ваши данные передаются исключительно с целью обработки платежей через платёжного провайдера Stripe и только в объёме, необходимом для этой цели.

Чтобы защитить наш онлайн-сервис от мошенничества и злоупотреблений, мы внедрили меры безопасности, которые позволяют выявлять признаки неправомерного использования сервиса или попыток мошенничества. Эти меры также служат для вашей защиты. В рамках таких мер безопасности могут обрабатываться любые данные пользователя, имеющие значение для оценки рисков безопасности и возникающие при использовании нашего онлайн-сервиса. Это включает, среди прочего, но не ограничиваясь этим, учётные данные (например, имена, адреса), контактные данные, данные об использовании (например, посещённые страницы, время доступа), метаданные и данные коммуникации (например, информация об устройстве, IP-адреса), данные о договоре (например, предмет и срок действия договора), данные о содержании (например, рекламные материалы и содержимое чатов: текстовые сообщения и изображения), а также платёжные данные (например, банковские реквизиты, счета).

Персональные данные собираются, обрабатываются или используются ("используются") в связи с предоставляемыми услугами. Это всегда происходит в соответствии с положениями BDSG и GDPR. Если для использования ваших персональных данных в определённых целях требуется ваше согласие в соответствии с законом, мы всегда будем запрашивать его в явной форме.

Мы обрабатываем данные в рамках административных задач, а также организации нашей деятельности, ведения финансового учёта и соблюдения законодательных обязательств, например архивирования. При этом мы обрабатываем те же данные, что и при оказании наших договорных услуг. Основаниями для обработки являются наши законодательные обязательства и договор. Обработка затрагивает клиентов, заинтересованных лиц, деловых партнёров и посетителей сайта. Цель и наш интерес в обработке заключаются в администрировании, ведении финансового учёта, организации работы офиса, архивировании данных, то есть в задачах, обеспечивающих поддержание нашей деятельности, выполнение наших функций и предоставление наших услуг. Удаление данных, связанных с договорными услугами и договорной коммуникацией, соответствует данным, указанным в этих видах обработки.

В этом контексте мы раскрываем или передаём данные налоговым органам, консультантам, таким как налоговые консультанты или аудиторы, а также другим расчётным центрам и поставщикам платёжных услуг.

Кроме того, исходя из наших деловых интересов, мы храним информацию о поставщиках, организаторах мероприятий и других деловых партнёрах, например, для того, чтобы иметь возможность связаться с ними в будущем. Эти данные, в основном относящиеся к компаниям, как правило, хранятся бессрочно.

HotelSync принял ряд мер безопасности для надлежащей и адекватной защиты персональных данных. Вся информация, которой располагает HotelSync, защищена физическими, техническими и организационными мерами, ограничивающими доступ к ней исключительно уполномоченными лицами в соответствии с настоящей Политикой конфиденциальности.

Чтобы наилучшим образом защитить хранимые данные от случайного или преднамеренного изменения, потери, уничтожения или доступа посторонних лиц, мы применяем соответствующие технические и организационные меры безопасности. Уровни защиты постоянно проверяются совместно с экспертами по безопасности и адаптируются к новым стандартам безопасности.

Обмен данными с нашим сайтом всегда происходит в зашифрованном виде. Мы используем протокол HTTPS для передачи данных на нашем сайте, применяя актуальные протоколы шифрования.

Кроме того, мы предлагаем пользователям шифрование содержимого при использовании контактных форм и подаче заявок. Расшифровать эти данные можем только мы. Также существует возможность использовать альтернативные каналы связи (например, почтовую службу).

Правовым основанием для обработки ваших персональных данных в рамках рассмотрения вашего запроса на доступ к данным субъекта является наше законодательное обязательство, а правовым основанием для последующего документирования такого запроса служат как наш законный интерес, так и наше законодательное обязательство. Цель обработки ваших персональных данных при обработке запроса на доступ к данным субъекта заключается в предоставлении ответа на ваш запрос. Последующее документирование запроса служит для выполнения предусмотренной законом обязанности по подотчётности.

Ваши персональные данные будут удалены, как только необходимость в их хранении для достижения цели, ради которой они были собраны, отпадёт. В случае обработки запроса на доступ к данным субъекта это происходит через три года после завершения соответствующего процесса. Вы в любой момент можете возразить против дальнейшей обработки ваших персональных данных в рамках рассмотрения запроса на доступ к данным субъекта. В этом случае, однако, мы не сможем продолжить обработку вашего запроса. Документирование правомерной обработки соответствующего запроса на доступ к данным субъекта является обязательным. Следовательно, возможность возражения в этом случае отсутствует.

Правовым основанием для обработки ваших персональных данных в целях правовой защиты и реализации наших прав является наш законный интерес. Цель обработки ваших персональных данных в этом контексте заключается в защите от необоснованных претензий, а также в судебной реализации и отстаивании прав и требований.

Ваши персональные данные будут удалены, как только необходимость в их хранении для достижения цели, ради которой они были собраны, отпадёт. Обработка ваших персональных данных в целях правовой защиты и реализации прав является обязательной для защиты и отстаивания наших прав. Следовательно, возможность возражения в этом случае отсутствует.

В целях безопасности и защиты передачи конфиденциальных данных, таких как заказы или запросы, которые вы направляете нам как оператору сайта, на этом сайте используется шифрование SSL или TLS. Зашифрованное соединение можно распознать по тому, что адресная строка браузера меняется с «http://» на «https://», а также по значку замка в браузере. При активированном шифровании SSL или TLS передаваемые вами данные не могут быть прочитаны третьими лицами.

В некоторых странах, в том числе в Европейском союзе, у вас есть право подать жалобу в соответствующий орган по защите данных, если у вас возникли вопросы относительно того, как мы обрабатываем информацию. Обратиться с жалобой можно, в частности, в орган по защите данных по месту вашего постоянного проживания, месту работы или месту нахождения нашей организации.

Мы не используем автоматизированные системы для принятия решений и профилирования.

Do Not Track, это настройка конфиденциальности, доступная в большинстве браузеров. Мы поддерживаем Do Not Track, поскольку считаем, что вы должны иметь реальный контроль над использованием своих данных, и наш сайт учитывает такие запросы.

Мы не продаём данные, которые напрямую идентифицируют вас, такие как имя, адрес или записи телефонных звонков.

Важно, чтобы данные, которые мы храним о вас, оставались точными и актуальными, поэтому просим сообщать нам обо всех изменениях ваших персональных данных.

Наш сайт не предназначен для детей, и мы сознательно не собираем данные, касающиеся детей. Если вам стало известно, что ваш ребёнок предоставил нам персональные данные без родительского согласия, пожалуйста, свяжитесь с нами, и мы примем необходимые меры для удаления этой информации с наших серверов.

На основании наших законных интересов мы используем в рамках нашего онлайн-предложения контент или услуги сторонних поставщиков, чтобы интегрировать их содержимое и сервисы.

Для этого сторонним поставщикам такого контента всегда необходимо знать ваш IP-адрес, поскольку без него контент или услугу невозможно передать в ваш браузер. Таким образом, IP-адрес требуется для отображения данного контента, и мы стараемся работать с поставщиками, которые используют ваш IP-адрес исключительно для доставки контента или услуг. Тем не менее сторонние поставщики также могут использовать так называемые пиксельные теги (невидимые графические элементы, также известные как «веб-маяки») для статистических или маркетинговых целей. С помощью «пиксельных тегов» можно анализировать такую информацию, как посещаемость сайта. Псевдонимизированная информация может также сохраняться в файлах cookie на устройстве пользователя и может содержать, в частности, технические сведения о браузере и операционной системе, сайтах-источниках перехода, времени посещения и другую информацию об использовании нашего онлайн-предложения, а также может связываться с аналогичными данными из других источников.

Услуги по хостингу и отображению сайта и приложения частично предоставляются нашими поставщиками услуг в рамках обработки данных по нашему поручению. Если иное не указано в данной политике конфиденциальности, все данные о доступе и все данные, собранные через формы на этом сайте, обрабатываются на их серверах. Если у вас есть вопросы относительно наших поставщиков услуг и основы нашего взаимодействия с ними, пожалуйста, обратитесь к ним, как описано в этой политике конфиденциальности.

Мы используем серверы OVH cloud для хостинга. Для размещения на серверах OVH cloud используется регион ЕС. Однако OVH cloud работает по принципу многопользовательской (multi-tenant) среды, поэтому данные реплицируются между несколькими географически распределёнными центрами обработки данных (для обеспечения отказоустойчивости).

Приложение использует Firebase инструмент, входящий в состав платформы Firebase компании Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США, для получения статистики об использовании приложения, в частности числа активных пользователей, продолжительности сессий, оценки стабильности и времени хранения данных. Answers регистрирует использование приложения, и мы анализируем поведение и активность пользователей в целом, то есть не на персональной основе.

Для этой цели в аналитическую систему передаются следующие данные: название и идентификатор AppStore, версия сборки, индивидуальный ключ установки устройства (например, IDFA [iOS], Advertising ID и Android ID), временная метка, модель устройства, название устройства, название и версия операционной системы устройства, языковые и региональные настройки устройства (iOS), количество ядер процессора устройства (iOS), наличие статуса «jailbreak» (iOS) или «root» (Android), события жизненного цикла приложения (iOS) и активность приложения (Android).

Правовым основанием для этой обработки данных является наш законный интерес. Данные, собранные через Google, удаляются не позднее чем через 6 месяцев. В настройках, в разделе служб данных, вы можете выбрать, отправлять ли данные в Google. Эта настройка также применяется к использованию Crashlytics.

Приложение использует инструмент Crashlytics, входящий в состав платформы Firebase компании Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, США, для регистрации сбоев приложения. Персональные данные при этом не передаются. Отправляются только отчёты о сбоях в режиме реального времени с точным указанием мест в коде и информацией об устройстве, что призвано упростить обслуживание и повысить стабильность приложения.

Правовым основанием для обработки данных является наш законный интерес. В настройках, в разделе служб данных, вы можете выбрать, отправлять ли отчёты о сбоях. Эта настройка также применяется к использованию Google.

Для сокращения времени загрузки мы используем так называемую сеть доставки контента («CDN») для некоторых предложений. С помощью этой службы контент, например крупные медиафайлы, доставляется через региональные распределённые серверы внешних поставщиков услуг CDN. Таким образом, данные о доступе обрабатываются на серверах этих поставщиков услуг. Наши поставщики услуг работают на нас в рамках обработки данных по поручению. Если у вас есть вопросы относительно наших поставщиков услуг и основы нашего сотрудничества с ними, воспользуйтесь способом связи, описанным в этой политике конфиденциальности.

При использовании нашего сайта на вашем компьютере сохраняются так называемые «файлы cookie», небольшие текстовые файлы. Эти файлы фиксируют информацию о навигации вашего компьютера по нашему сайту (выбранные страницы, дата, время и продолжительность использования и т. д.). Файл cookie загружается через браузер при первом посещении сайта. При следующем посещении этого сайта с того же устройства браузер проверяет наличие соответствующего файла cookie (то есть содержащего название сайта). Он отправляет данные, сохранённые в файле cookie, обратно на сайт. Некоторые файлы cookie важны для работы сайта и автоматически активируются нами при посещении пользователем. Наш сайт также использует файлы cookie, чтобы упростить его использование и предоставить вам контент, соответствующий вашим информационным потребностям.

На основании собираемых нами данных установить вашу личность невозможно. Использование применяемых нами файлов cookie необходимо для того, чтобы вообще предоставлять онлайн-сервис HotelSync, а также для его постоянной оптимизации. Таким образом, обработка данных в этом контексте основана на нашем законном интересе. Наш законный интерес заключается в предоставлении посетителям сайта работающего онлайн-сервиса и в том, чтобы сделать посещение и использование сайта максимально приятным и эффективным.

Дополнительную информацию о файлах cookie в целом вы можете найти на сайте www.allaboutcookies.org, а сведения о конкретных файлах cookie, которые мы используем, приведены в нашей Политика использования файлов cookie.

Для отдельных разделов приложение предлагает возможность получать уведомления через push-технологию (push-технология, или Server Push, описывает вид связи, при котором данные передаются даже тогда, когда принимающее приложение работает в фоновом режиме).

Вы можете настроить эту функцию в настройках вашего смартфона и включить или отключить уведомления там же. Для доставки сообщений необходимо сохранить push-токен вашего мобильного устройства.

Мы можем запрашивать доступ или разрешение на использование определённых функций вашего мобильного устройства. Правовым основанием для обработки данных является наш законный интерес, а также исполнение договорных или преддоговорных мер. Вы можете в любой момент отключить push-уведомления через раздел «Настройки/Уведомления» (iOS) или «Настройки/Уведомления» (Android).

Мы отправляем уведомления, электронные письма и другие электронные сообщения только с согласия получателей или при наличии законного основания. Если содержание уведомления было конкретно описано в процессе регистрации, именно оно определяет объём согласия пользователей. Кроме того, наши уведомления содержат информацию о наших услугах и о нас.

Чтобы подписаться на наши уведомления, как правило, достаточно указать адрес электронной почты. Однако мы можем попросить вас указать имя для персонального обращения в уведомлении или предоставить дополнительные сведения, если это необходимо для целей уведомления.

Регистрация на наши уведомления всегда осуществляется по так называемой процедуре двойного подтверждения (double opt-in). Это означает, что после регистрации вы получите письмо с просьбой подтвердить регистрацию. Такое подтверждение необходимо, чтобы никто не мог зарегистрироваться, используя чужой адрес электронной почты. Регистрации на уведомления протоколируются, чтобы иметь возможность подтвердить процесс регистрации в соответствии с требованиями законодательства. Это включает сохранение времени регистрации и подтверждения, а также IP-адреса. Изменения ваших данных, хранящихся у поставщика услуг рассылки, также фиксируются.

Мы можем хранить адреса электронной почты отписавшихся пользователей до трёх лет на основании наших законных интересов, прежде чем удалить их, чтобы иметь возможность подтвердить ранее данное согласие. Обработка этих данных ограничивается целью возможной защиты от претензий. Запрос на индивидуальное удаление возможен в любое время при условии одновременного подтверждения факта наличия ранее данного согласия. В случае обязательств по постоянному учёту возражений мы оставляем за собой право хранить адрес электронной почты исключительно в так называемом «блок-листе» именно для этой цели.

Протоколирование процесса регистрации осуществляется на основании наших законных интересов с целью подтверждения его надлежащего проведения. Если мы поручаем отправку электронных писем стороннему поставщику услуг, это делается на основании нашего законного интереса в эффективной и безопасной системе рассылки.

Примечания о правовой основе: уведомление отправляется на основании согласия получателей. Процесс регистрации фиксируется на основании наших законных интересов, чтобы подтвердить его проведение в соответствии с законом.

Уведомления содержат так называемый «пиксель отслеживания», то есть файл размером в один пиксель, который загружается с нашего сервера или, если мы пользуемся услугами поставщика рассылки, с его сервера при открытии уведомления. В рамках этого запроса изначально собирается техническая информация, такая как данные о браузере и вашей системе, а также ваш IP-адрес и время запроса.

Эта информация используется для технического улучшения наших уведомлений на основе технических данных, а также для анализа целевых групп и их поведения при чтении на основании места запроса (которое можно определить с помощью IP-адреса) или времени доступа. Такой анализ также включает определение того, открываются ли уведомления, когда они открываются и по каким ссылкам совершаются переходы. Эта информация привязывается к отдельным получателям уведомлений и хранится в их профилях до момента удаления. Такой анализ помогает нам понимать привычки чтения наших пользователей и адаптировать наш контент под них или рассылать разный контент в зависимости от интересов пользователей.

Измерение показателей открытия и переходов по ссылкам, а также сохранение результатов измерений в профилях пользователей и их дальнейшая обработка осуществляются на основании согласия пользователей.

Мы также обрабатываем информацию, которую вы предоставили нам через страницы нашей компании на соответствующем сайте социальной сети. Такой информацией могут быть используемое имя пользователя, контактные данные или сообщение, отправленное нам. Мы регулярно обрабатываем эти персональные данные только в том случае, если ранее прямо запросили у вас предоставление этих данных, например, в рамках опроса. Эти операции обработки осуществляются нами в качестве единоличного контролера данных.

Мы обрабатываем эти данные на основании нашего законного интереса в связи с людьми, направляющими нам запросы. Кроме того, мы можем обрабатывать такие данные в целях оценки и маркетинга. Эта обработка осуществляется на правовом основании нашего законного интереса и служит нашей заинтересованности в дальнейшем развитии нашего предложения и в предоставлении вам конкретной информации о наших предложениях. Дальнейшая обработка данных может осуществляться, если вы дали согласие или если это необходимо для выполнения юридического обязательства. Единственным контролером обработки этих персональных данных является соответствующий сайт социальной сети.

При отправке запроса на доступ к данным субъекта

Правовым основанием для обработки ваших персональных данных в связи с рассмотрением вашего запроса субъекта данных является наше юридическое обязательство, а правовым основанием для последующего документирования такого запроса являются как наш законный интерес, так и наше юридическое обязательство.

Цель обработки ваших персональных данных при получении запроса субъекта данных заключается в предоставлении ответа на ваш запрос. Последующее документирование такого запроса служит для выполнения требований подотчетности, установленных законом.

Ваши персональные данные будут удалены, как только в них отпадет необходимость для достижения цели, ради которой они были собраны. В случае обработки запроса субъекта данных этот срок составляет три года с момента завершения соответствующего процесса.

Вы можете в любой момент возразить против обработки ваших персональных данных в рамках обработки запроса субъекта данных на будущее. В этом случае, однако, мы не сможем продолжить обработку вашего запроса. Документирование правомерной обработки соответствующего запроса субъекта данных является обязательным. Следовательно, у вас нет возможности возразить против этого.

Если не указано иное выше, мы не передаем персональные данные компаниям, организациям или лицам за пределами нашей компании, за исключением следующих случаев:

a) обмен данными с аффилированными компаниями в рамках совместного ведения данных. HotelSync хранит и обрабатывает собранные у вас данные в ходе использования услуг нашего веб-сайта и посещения нашего сайта в IT-системе, доступ к которой имеют только сотрудники HotelSync на основании строгой необходимости знать эти данные.

b) С вашего согласия Как уже подробно описано выше, но в отдельных случаях также сверх этого, мы передаем персональные данные компаниям, организациям или лицам за пределами нашей компании, если получили ваше согласие на это.

c) обработка другими лицами Мы предоставляем персональные данные другим компаниям, аффилированным с нами, а также нашим сторонним деловым партнерам, другим доверенным компаниям или лицам, которые обрабатывают их по нашему поручению. Это происходит на основании наших указаний и в соответствии с нашей политикой конфиденциальности, а также другими надлежащими мерами конфиденциальности и безопасности.

d) по юридическим причинам Мы будем раскрывать персональные данные компаниям, организациям или лицам за пределами нашей компании, если у нас есть достаточные основания полагать, что доступ к этим данным, их использование, хранение или раскрытие необходимы, в частности, для соблюдения применимых законов, нормативных актов или юридических процедур либо для исполнения подлежащего исполнению официального распоряжения.

У вас есть ряд «прав субъекта данных», ниже приведена информация о том, что они собой представляют и как вы можете ими воспользоваться.

Право на получение информации: Вы можете запросить у нас информацию о том, обрабатываем ли мы ваши данные и в каком объеме.

Право на исправление: Если мы обрабатываем ваши данные, которые являются неполными или неверными, вы можете в любой момент потребовать их исправления или дополнения.

Право на удаление: Вы можете потребовать от нас удаления ваших данных, если мы обрабатываем их незаконно или если эта обработка несоразмерно нарушает ваши законные интересы в защите данных. Обратите внимание, что могут существовать причины, препятствующие немедленному удалению, например, при наличии установленных законом обязательств по хранению данных. Независимо от использования вами права на удаление, мы удалим ваши данные немедленно и полностью, если нет правового или законодательного обязательства по их хранению.

Право на ограничение обработки: Вы можете потребовать от нас ограничить обработку ваших данных, если вы оспариваете точность данных на период времени, необходимый нам для проверки их точности, если обработка данных является незаконной, но вы возражаете против удаления и просите вместо этого ограничить использование данных, если данные больше не нужны нам для заявленной цели, но они еще необходимы вам для предъявления или защиты правовых требований, либо если вы возразили против обработки данных.

Право на возражение: Если мы обрабатываем ваши данные на основании законного интереса, вы можете в любой момент возразить против такой обработки данных, это также относится к профилированию, основанному на данных положениях. После этого мы больше не будем обрабатывать ваши данные, если только не сможем доказать наличие веских законных оснований для обработки, которые превалируют над вашими интересами, правами и свободами, или если обработка необходима для предъявления, реализации или защиты правовых требований. Вы можете в любой момент возразить против обработки ваших данных в целях прямого маркетинга без указания причин.

Если обработка вашей персональной информации основана на согласии, вы имеете право отозвать это согласие в любое время без каких-либо негативных последствий для себя.

Указанные выше права могут быть ограничены в некоторых случаях, например, если выполнение вашего запроса раскроет личную информацию о другом человеке, если вы просите нас удалить сведения, которые мы обязаны хранить по закону, или если у нас есть весомые законные основания для их сохранения. Мы сообщим вам, если возникнет такая ситуация, и будем использовать вашу информацию только в этих целях. Также вы можете лишиться возможности пользоваться нашими услугами, если попросите нас прекратить обработку ваших персональных данных.

Если у вас возникнут какие-либо вопросы по поводу того, как мы собираем или используем вашу личную информацию, пожалуйста, свяжитесь с нами.

Обязанность предоставлять персональные данные Вы не обязаны предоставлять нам персональные данные. Однако в зависимости от конкретного случая предоставление определенных персональных данных может быть необходимо для оказания указанных выше услуг. Если вы не предоставите нам эти данные, мы можем оказаться не в состоянии предоставить услугу.

Настоящая политика и наше стремление защищать конфиденциальность ваших персональных данных могут привести к изменениям в этой политике. Пожалуйста, регулярно перечитывайте ее, чтобы быть в курсе всех изменений.

Любые комментарии или вопросы по поводу настоящей политики следует направлять нам. Если вы считаете, что мы нарушили эту политику или действовали в нарушение законодательства о защите данных, пожалуйста, сообщите нам об этом.