Политики за поверителност
в „ГЛЕМЪР ЕНД ДЖОЙ“ ЕООД
Обща информация
От 25 май 2018 г. е в сила нов регламент за защита на личните данни (GDPR), приет от Европейския съюз. Регламентът има за цели да гарантира защитата на личните данни на физическите лица във всички държави-членки на ЕС и да уеднакви регулациите за тяхната обработка и защита.
В качеството си на администратор на лични данни ГЛЕМЪР ЕНД ДЖОЙ ЕООД отговаря на всички изисквания на новата регулация, като събира и обработва лични данни на физически лицата дотолкова, доколкото са необходими за предоставянето на продукти и услуги, и ги съхранява отговорно и законосъобразно.
Информация за нас
„ГЛЕМЪР ЕНД ДЖОЙ“ ЕООД, е търговско дружество, регистрирано в търговския регистър към Агенция по вписванията с ЕИК 148149492, със седалище и адрес на управление: Варна 9000, ул. Войнишка 3, вх. А, ап. 12, тел.: 052 390 350; email: office@glamourandjoy.com, и е администратор на лични данни, съобразно разпоредбите на Закона за защита на личните данни.
Адрес офис: гр. Варна 9000, ул. „Шипка“ № 21, тел. 052 390 350, email: office@glamourandjoy.com
Какво представлява Политиката за сигурност и декларацията за поверителност
Тази политика за сигурност има за цел да Ви представи изчерпателна информация на ясен и достъпен език за това какви действия се извършват с личните данни, които предоставяте на „ГЛЕМЪР ЕНД ДЖОЙ“ ЕООД включително:
С тази Политика за сигурност ГЛЕМЪР ЕНД ДЖОЙ декларира, че прилага всички технически и организационни мерки за защита на личните данни на физическите лица, които са предписани от закон или друг нормативен акт на национално и европейско ниво.
Какво са лични данни?
Всяка информация и данни, които могат да идентифицират физическо лице, пряко или непряко.
Пример за непряко идентифициране е номерът на мобилния Ви телефон. Пряко идентифициране се постига, когато предоставите уникален идентификатор като например ЕГН, ЛНЧ и др.
Какви лични данни събира ГЛЕМЪР ЕНД ДЖОЙ за Вас?
На какво основание Глемър енд Джой ЕООД обработва личните Ви данни?
Обработването на лични данни включва събиране, съхранение, унищожаване, предаване, коригиране, актуализиране, изтриване, унищожаване и всички други действия, които се извършват с Вашите лични данни.
Глемър енд Джой ЕООД събира личните Ви данни, за да изпълни договорните си задължения по сключени с Вас договори за предоставяне на услуги.
Глемър енд Джой ЕООД събира и обработва Вашите лични данни пряко или чрез посредници /други туроператори и/или туристически агенти/, които предлагат услуги и продукти на Глемър енд Джой ЕООД и по-конкретно въз основа на следното:
- След получено изрично, ясно, свободно и недвусмислено съгласие от Вас за целите на обработването. Например за маркетингови цели и получаване на рекламни бюлетини. Съгласието за обработване на личните Ви данни се предоставя при посещение на място в наш офис, чрез посещение на офис на агенция или на друг туроператор, наш партньор, или при регистрация на уеб-страницата ни.
Съгласието, което предоставяте може винаги да бъде оттеглено, като посетите нашия офис, или по имейл на office@glamourandjoy.com.
- Изпълнение на задълженията на Глемър енд Джой ЕООД по договор с Вас
- Глемър енд Джой ЕООД обработва лични данни и в изпълнение на законови задължения пред националните данъчни, регулаторни и други органи, които се прилагат спрямо Глемър енд Джой ЕООД, както и ако е необходимо с цел да се защитят животът и здравето на физическото лице, за което се отнасят данните.
- За целите на легитимния интерес на Глемър енд Джой ЕООД, а именно: при определени условия и единствено при нужда, Глемър енд Джой ЕООД ще предоставя лични данни на: резервационната система, чрез която ще бъде заявена и изпълнена конкретна резервация; на хотел; на въздушен и/или друг превозвач и на други доставчици на туристическа услуга (ако за целите на конкретното пътуване са ангажирани такива), на туроператор или на туристически агент (ако такъв се явява партньор на Глемър енд Джой ЕООД по изпълнението на конкретно избрана туристическа програма), на застрахователни дружества, на визов център, както и евентуално на разследващи и други органи, на основание законовите разпоредби в България, които задължават Тез Тур България ЕООД да разкрие информация за конкретен потребител и придружаващите го малолетни/непълнолетни лица/лице.
Глемър енд Джой ЕООД може да обработва лични данни и в случай, че има правен (легитимен) интерес, освен когато пред тези интереси преимущество имат интересите на физическото лице, за което се отнасят данните.
За какви цели събираме Вашите лични данни?
Получените от Вас лични данни ще бъдат използвани, за да можем да изпълним задълженията си към Вас, както и да помогнем за изпълнение на Ваши права, включително, но не само:
В допълнение на горното имаме правен интерес да събираме Вашите лични данни, защото без тях не можем да Ви предоставим услугата/продукта, към която/който имате интерес.
По какъв начин обработваме личните Ви данни?
За да предостави продукти и услуги, Глемър енд Джой ЕООД обработва (събира) предоставените от Вас лични данни, относно физическата, икономическа, социална и семейна идентичност по следните начини:
При обработката на Вашите лични данни Глемър енд Джой ЕООД спазва следните принципи, заложени в Член 5 от РЕГЛАМЕНТ (ЕС) 2016/679 НА ЕВРОПЕЙСКИЯ ПАРЛАМЕНТ И НА СЪВЕТА, от 27 април 2016 година, относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните), а именно:
Глемър енд Джой ЕООД не събира и не обработва лични данни, които:
Глемър енд Джой ЕООД събира личните данни от лицата, за които се отнасят, включително данни на малолетно/непълнолетно лице/лица, които придружават. Глемър енд Джой ЕООД не извършва автоматизирано вземане на решения за лични данни.
Колко време съхраняваме и обработваме Вашите данни преди да ги унищожим?
В зависимост от основанието на което обработване личните Ви данни срокът на съхранение на личните данни е различен.
- Глемър енд Джой ЕООД съхранява Вашите лични данни съгласно Чл. 82. (10) от Закона за туризма и до отпадане на договорното основание, ако обработваме личните Ви данни в изпълнение на договорни задължения към Вас.
- Глемър енд Джой ЕООД съхранява Вашите лични данни съгласно Чл. 42. (1) от Закона за счетоводството и до отпадане на договорното основание, ако обработваме личните Ви данни във връзка с издаване на счетоводни документи по извършени плащания на база договорни отношения помежду ни.
- След изтичането на сроковете, вписани в нормативните актове и в съответните закони в Република България, и в случай че не съществува законово основание за продължаване съхранението на личните Ви данни, информацията за Вас се унищожава.
- Глемър енд Джой ЕООД Ви уведомява, в случай че срокът за съхранение на данните е необходимо да бъде удължен с оглед изпълнение на договора, легитимните интереси на Глемър енд Джой ЕООД или друго.
Глемър енд Джой ЕООД съхранява Вашите личните данни, които е задължено да пази по силата на приложимото законодателство за съответния срок.
На кого можем да предаваме предоставените от Вас лични данни?
Глемър енд Джой ЕООД се задължава да не предоставя личните Ви данни без Вашето изрично съгласие на трети лица, освен, когато е необходимо за изпълнение на поети договорни задължения към Вас.
За изпълнение на поети задължения по възникнали договорни и/или преддоговорни отношения с Вас е възможно Глемър енд Джой ЕООД да разкрие личните Ви данни на следните лица:
Глемър енд Джой ЕООД има право да разкрива и предава личните Ви данни на дружества, намиращи се извън територията на Република България, доколкото съществува легитимен интерес, свързан с обработка на личните Ви данни за вътрешни административни цели. Това и всяко друго предаване се извършва при стриктно спазване на конфиденциалност и сигурност на личните Ви данни.
Има ли други случаи, в които можем да споделим личните Ви данни ?
Вашите лични данни се предоставят на трети лица и в следните случаи:
Във всички горепосочени случаи, лицата на които предоставяме Вашите лични данни са декларирали, че предоставят адекватно ниво на защита на личните Ви данни, включително чуждестранните дружества, позиционирани в рамките на ЕС и ЕИП. По отношение на дружества, позиционирани извън рамките на ЕС и ЕИП, за всеки конкретен случай, съответното дружество гарантира, че предоставя адекватно ниво на защита на личните данни, спазвайки изискванията на европейското законодателство.
Използване на „бисквитки“
Общи положения
„Бисквитките“ представляват малки текстови файлове, които се записват на Вашия компютър, когато се посещава уеб-страницата ни. В случай, че имате достъп до тази уеб-страница в друг момент, браузърът Ви изпраща обратно съдържанието на "бисквитките" на съответния предложител и по този начин позволява повторното идентифициране на терминалното устройство. Четенето на "бисквитките" ни позволява да проектираме нашата уеб-страница оптимално за Вас и Ви улеснява при използването й.
Деактивиране и изтриване на "бисквитки"
Браузърът Ви позволява да изтриете всички "бисквитки" по всяко време. За да направите това, моля, обърнете се към помощните функции на Вашия браузър. Това може да доведе до това отделни функции на уеб-страницата ни вече да не бъдат достъпни за Вас.
Общ преглед на бисквитките, използвани от нас
В този раздел можете да намерите общ преглед на "бисквитките", които използваме.
Абсолютно необходими бисквитки
Определени "бисквитки" са необходими, за да можем сигурно да предоставим нашите услуги чрез уеб-страницата. Тази категория включва, напр.:
Аналитични „бисквитки”
Използваме аналитични "бисквитки", за да регистрираме поведението на потребителите (напр. кликване върху банери на рекламите, въведени заявки за търсене) и да оценим статистически тези действия.
Рекламни „бисквитки”
Ние също използваме "бисквитки" за рекламни цели. Профилите на поведение на потребителите, създадени с помощта на такива "бисквитки" (напр. кликване върху рекламни банери, посетени подстраници, въведени заявки за търсене) се използват от нас, за да Ви показваме реклами или оферти, които са съобразени с Вашите интереси ("реклама, базирана на индивидуалния интерес").
Рекламни "бисквитки" на трети страни
Ние също така позволяваме на други компании да оценяват данните на нашите потребители чрез рекламни "бисквитки". Това позволява на нас и на трети страни да показваме на потребителите на нашата уеб-страница реклами, основаващи се на интереси, които се основават на анализ на вашето поведение на ползване (напр. кликвания върху рекламни банери, посетени подстраници, въведени заявки), като това не се ограничава само до нашите онлайн оферти.
"Бисквитки" при препращане
Нашите партньори за проследяване на препращания задават "бисквитки" на компютъра Ви ("бисквитка при препращане"), в случай че сте достигнали нашия уеб сайт чрез реклама на съответния партньор. Тези "бисквитки" обикновено губят валидността си след 30 дни. В случай, че посетите определени страници, които хостваме, и че "бисквитката" все още не е изтекла, ние и съответният партньор за проследяване на реализациите може да видим, че конкретен потребител е кликнал върху рекламата и е препратен на страницата ни. Информацията, събрана чрез "бисквитката" за препращане, се използва за създаване на статистически данни за препращанията и за определяне на общия брой потребители, които са кликнали върху съответната реклама и са препратени към страница, която е снабдена с маркер за проследяване на препращанията.
Анализ на уеб пространството
Нуждаем се от статистическа информация за използването на нашата уеб-страница, за да я направим по-достъпна, да извършваме измервания на обхвата и да правим пазарни проучвания.
За тази цел използваме инструментите за уеб анализ, описани в този раздел.
Потребителските профили, създадени от тези инструменти, с помощта на аналитични бисквитки или чрез оценка на лог файловете, не съдържат лични данни. Инструментите или изобщо не използват IP адресите на потребителите, или ги съкращават незабавно след събирането им.
Доставчиците на инструментите обработват данните само като обработващи личните данни според нашите указания, а не за собствени цели.
По-долу ще намерите информация за всеки доставчик на инструмент и как можете да възразите срещу събирането и обработването на лични данни чрез инструмента.
Следва да имате предвид, че при инструментите, които използват бисквитки за отказ, функцията за отказ е свързана с устройството или браузъра и, следователно, е валидна за използваното в момента крайно устройство или браузър. Ако използвате няколко крайни устройства или браузъра, трябва да изберете функцията за отказ на всяко крайно устройство и във всеки използван браузър.
Освен това, като цяло можете да предотвратите създаването на потребителски профили, като деактивирате използването на бисквитки.
Google Analytics
Google Analytics се предлага от Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA ("Google"). Ползваме Google Analytics с предлаганата от Google допълнителна функция за анонимизиране на IP адресите. Google съкращава IP адреса още в рамките на ЕС и само в изключителни случаи в САЩ, като и в двата случая записва само съкратени IP адреси.
Можете да възразите срещу събирането и обработването на данните ви, като изтеглите и инсталирате приставка за браузър от следния линк: http://tools.google.com/dlpage/gaoptout?hl=en
Какви са Вашите права относно предоставените лични данни?
При спазване на българското и европейското законодателство, включително Регламент (ЕС) 2016/679 на ЕС и на Съвета (Общ Регламент за защита на личните данни - GDPR) относно защита на личните данни, можете да упражните следните права:
Можете да упражните всички права по всяко време на обработване на личните Ви данни.
Какво значи всяко от горните права?
Право на достъп до личните данни.
Това право Ви дава възможност да получите информация относно данните, които идентифицират администратора и неговия представител, целите на обработването на личните данни, получателите или категориите получатели, на които могат да бъдат разкрити данните, данни за задължителния или доброволния характер на предоставяне на данните и последиците от отказ за предоставянето им, както и информация за правото на достъп и правото на коригиране на събраните данни.
Данните не се предоставят, когато физическото лице, за което се отнасят, вече разполага с тях или в закон съществува изрична забрана за предоставянето им.
Право на заличаване, достъп, коригиране, блокиране
Право по всяко време да поискате от администратора да заличи, коригира или блокира лични данни, обработването на които не отговаря на изискванията на ЗЗЛД, както и право да поискате от администратора да уведоми третите лица, на които са били разкрити личните данни за всяко заличаване, коригиране или блокиране, което е извършено, с изключение на случаите, когато това е невъзможно или е свързано с прекомерни усилия;
Право на възражение
Право на възражение пред администратора срещу обработването на личните данни на физическото лице при наличие на законово основание за това, както и срещу обработването и разкриването на трети лица на Вашите личните данни за целите на директния маркетинг. Вие имате право да бъде уведомени преди личните Ви данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за целите на директния маркетинг, като имате право да възразите срещу такова разкриване или използване.
Право на преносимост
Когато обработването на лични данни става по автоматичен начин Вие имате правото да получавате отнасящите се до Вас лични данни, които сте предоставили на администратора, в структуриран, широко използван, пригоден за машинно четене и оперативно съвместим формат, и да ги предавате на друг администратор.
Това право следва да се прилага, когато субектът на данни е предоставил личните данни въз основа на собственото си съгласие или обработването е необходимо поради договорно задължение. Правото не следва да се прилага, когато обработването се базира на правно основание, различно от съгласие или договор. Поради самото си естество това право не следва да бъде упражнявано по отношение на администратори, обработващи данни в изпълнение на обществените си задължения. Ето защо това право не следва да се прилага, когато обработването на личните данни е необходимо за спазване на правно задължение, на което е подчинен администраторът, или за изпълнение на задача от обществен интерес, или при упражняване на официално правомощие, предоставено на администратора. Правото на субекта на данни да предава или получава отнасящи се до него лични данни не поражда задължение за администраторите да възприемат или поддържат технически съвместими системи за обработване. Когато в определен пакет от лични данни е засегнат повече от един субект на данни, правото личните данни да бъдат получавани следва да не засяга правата и свободите на други субекти на данни в съответствие с настоящия регламент.
Право да отправите жалба или молба до Комисия за защита на личните данни
В случай на нарушаване на правата Ви имате право да сезирате Комисията за защита на личните данни в едногодишен срок от узнаване на нарушението, но не по-късно от пет години от извършването му. При нарушаване на правата Ви имате право да обжалвате действия и актове на администратора по съдебен ред или пред Върховния административен съд. Съдът не може да бъде сезиран, ако има висящо производство пред Комисията за същото нарушение или решение на КЗЛД относно същото нарушение е обжалвано и няма влязло в сила решение на съда.
Промени в Политиките за сигурност – (уведомлението за поверителност)
За всички извършени промени в тези Политики за поверителност, декларираме, че ще Ви уведомим с изпращане на писмо по електронен път (e-mail) на предоставената от Вас електронна поща.
Така ще Ви бъде предоставена възможност да преустановите използването на някои или всички услуги и/или да се възползвате от правата си, част от които са посочени изрично по-горе. В допълнение ще вземем всички възможни мерки за осведомяване в случай на промени относно защитата на лични данни като поставим съобщения в офисите и на уеб порталите на Глемър енд Джой ЕООД.
Тези политики за поверителност са приети и в сила от Глемър ендДжой ЕООД от май 2018 г.