OTP OÜ
УВЕДОМЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ
1. Введение
1.1. OTP OÜ — туристическая компания, которая использует персональные данные в своей повседневной деятельности в целях предоставления, организации и посредничества в различных туристических услугах. В своей деятельности мы соблюдаем Общий регламент по защите данных (GDPR), Эстонский закон о защите персональных данных (PDPA), нашу собственную Стратегию защиты данных и другие установленные правила защиты данных. Настоящее Уведомление о конфиденциальности адресовано субъектам данных, определённым в GDPR и PDPA, то есть физическим лицам, персональные данные которых обрабатываются в целях оказания услуги.
1.2. Мы исходим из того, что вы (Субъекты данных) осведомлены об обработке ваших персональных данных и придаёте этому значение, и поэтому гарантируем, что OTP OÜ очень серьёзно относится к соблюдению правил обработки ваших данных. Уведомление о конфиденциальности разъясняет принципы и практики, применяемые OTP OÜ в отношении всей цепочки обработки — от сбора до использования и удаления персональных данных — и тем самым сосредоточено на защите персональных данных. Защита персональных данных является постоянной ответственностью, поэтому мы периодически пересматриваем правила Уведомления о конфиденциальности, проверяем соответствие установленным требованиям и при необходимости обновляем его содержание.
2. Сотрудник по защите данных (DPO)
2.1. OTP OÜ с юридическим адресом: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3-й этаж, Таллин / Эстония назначила специалиста для обеспечения соответствия требованиям защиты данных:
Связаться с сотрудником по защите данных можно по адресу: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3-й этаж, Таллин / Эстония
3. Сбор данных
3.1. OTP OÜ собирает персональные данные преимущественно от своих клиентов. Как правило, это данные, необходимые для оказания туристических услуг, выбранных клиентом, которые могут быть уточнены в рамках исполнения конкретной туристической услуги и могут варьироваться в зависимости от вида транспорта (например, автобус, поезд, самолёт, корабль) и пункта назначения (внутренние поездки, поездки в страны ЕС и равнозначные страны, поездки за пределы ЕС). Как правило, для поездки необходимы имя и фамилия, документ, удостоверяющий личность с фотографией, личный идентификационный код (при его отсутствии — дата рождения, пол и возраст), а также контактные данные: адрес электронной почты, номер телефона и адрес проживания. При поездках за пределы ЕС перечень данных может быть расширен в зависимости от законодательства и требований страны назначения (например, гражданство, данные паспорта, виза, прививки и т. д.). Мы используем ваши персональные данные для исполнения договора между нами и оказания вам туристических услуг. Мы не продаём и не передаём ваши персональные данные третьим лицам, за исключением случаев, предусмотренных законом или необходимых для исполнения договора об оказании услуг, заключённого с вами.
3.1.1. Обработка персональных данных при предоставлении и посредничестве в услугах размещения
Если вы приобретаете услугу размещения, ваши данные (имя, идентификационный номер и/или пол, дата рождения, контактные данные) необходимы для выполнения обязательств, возложенных на средства размещения, и для оказания услуги. Перечень персональных данных может варьироваться в соответствии с требованиями, установленными в разных странах. Для этой цели необходимо знать данные лиц, которые будут пользоваться услугой размещения, и время, когда требуется размещение. Как правило, средства размещения обязаны вести журнал гостей с данными, предусмотренными законом, и при необходимости раскрывать эти данные правоохранительным органам.
В зависимости от содержания услуги нам может потребоваться различная персональная информация в связи с особенностями услуги размещения. Например, могут возникнуть ситуации, когда лицу с ограниченными возможностями передвижения необходимы специальные средства помощи (инвалидная коляска, лифт и т. д.) или специальная диетическая информация для лица с непереносимостью определённых веществ (при заказе питания в дополнение к услуге размещения).
Если вы приобретаете услуги размещения и медицинской реабилитации, нам также потребуются специальные персональные данные, связанные с соответствующей медицинской реабилитацией. Таким образом, мы получаем информацию о месте и времени медицинской реабилитации, а также о её содержании в той мере, в какой это необходимо для оказания конкретной услуги медицинской реабилитации.
При продаже услуг размещения и сопутствующих услуг, если лучшую цену предлагает оптовый продавец (включая агрегаторов и консолидаторов), мы передаём ваши данные оптовому продавцу услуг, который в свою очередь передаёт данные конкретному поставщику услуги размещения или сопутствующих услуг.
Мы требуем от поставщиков услуг размещения и оптовых продавцов (включая агрегаторов и консолидаторов) обрабатывать персональные данные в соответствии с GDPR. После оказания услуг размещения OTP OÜ не несёт ответственности за обработку данных, предоставленных непосредственно на месте в средстве размещения.
3.1.2. Предоставление и посредничество в услугах пассажирских перевозок
Для оказания услуг пассажирских перевозок нам необходимы ваши персональные данные, такие как имя, идентификационный номер, данные проездного документа, адрес электронной почты, номер телефона и данные, связанные с услугой. При оказании услуг пассажирских перевозок могут быть раскрыты специальные категории персональных данных (например, потребность в инвалидной коляске для лиц с ограниченными возможностями передвижения, данные детей и сопровождающих их лиц). Закон обязывает поставщика услуг передавать персональные данные правоохранительным органам.
Если вы приобрели у нас услугу посредничества в пассажирских перевозках, мы, как правило, передаём собранные данные поставщику услуг пассажирских перевозок или его агенту, который в свою очередь передаёт данные поставщику конкретной услуги.
При оказании услуг пассажирских перевозок OTP OÜ не несёт ответственности за обработку данных, предоставленных непосредственно перевозчику.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в оказании услуги, может использовать персональные данные только в целях исполнения договора.
3.1.3. Обработка персональных данных при посредничестве в пакетных турах
Если вы приобретаете пакетный тур, ваши данные (имя, личный идентификационный код и/или пол, дата рождения, контактные данные) необходимы для соблюдения требований, установленных туроператором, и для оказания услуги. Перечень персональных данных может варьироваться в зависимости от требований, установленных в разных странах.
При продаже пакетных туров и сопутствующих услуг мы передаём ваши данные туроператору, который в свою очередь передаёт данные конкретным поставщикам услуг пассажирских перевозок, размещения или сопутствующих услуг.
После оказания услуг пассажирских перевозок OTP OÜ не несёт ответственности за обработку данных, предоставленных непосредственно туроператору. Мы требуем от туроператоров обрабатывать персональные данные в соответствии с GDPR.
3.1.4. Обработка персональных данных при предоставлении и посредничестве в конференц-услугах
В процессе оказания конференц-услуг мы обрабатываем персональные данные прежде всего в целях исполнения договора об оказании конференц-услуг, например регистрируем участников и выставляем счета (имя, личный идентификационный код, дата рождения, телефон, электронная почта, адрес), организуем услуги переводчиков, организуем услуги фотографов и операторов (фотографии), организуем и проводим видеотрансляции, организуем подготовку и распространение сувениров и публикаций (включая бейджи с именами), организуем питание (информация об аллергиях и специальных диетах, которая представляет собой специальные категории персональных данных).
OTP OÜ не несёт ответственности за обработку данных, предоставленных непосредственно поставщику услуг при оказании конференц-услуг. Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR.
3.1.5. Предоставление и посредничество в услугах гида, гида-переводчика и руководителя тура
Для оказания услуг гида, гида-переводчика и руководителя тура нам необходимы ваши персональные данные, такие как имя, идентификационный номер, время оказания услуги, языковая пара и места, которые вы планируете посетить. При оказании услуг руководителя тура могут быть раскрыты специальные категории персональных данных (например, потребность в инвалидной коляске для лиц с ограниченными возможностями, данные детей и сопровождающих их лиц). В зависимости от пункта назначения и страны назначения может потребоваться передача ваших персональных данных соответствующим органам страны назначения.
3.1.6. Предоставление и посредничество в услугах по оформлению виз
Для оказания услуги по оформлению визы нам необходимы от вас такие персональные данные, как имя, идентификационный номер, данные действующего проездного документа, страна назначения, желаемый срок действия визы, причина посещения страны назначения и другие обязательные данные, запрашиваемые страной, которую вы хотите посетить.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в оказании услуги, может использовать персональные данные только в целях исполнения договора.
3.1.7. Посредничество в страховых услугах, связанных с поездками
Для оказания услуги посредничества в страховании, связанном с поездками, нам необходимы такие персональные данные, как ваше имя, идентификационный номер, место жительства, адрес электронной почты и номер телефона. В ходе исполнения соответствующего договора мы также можем получать информацию о персональных данных, раскрытых в связи с болезнями вас или членов вашей семьи (страховой случай, страхование прерванной поездки), несчастными случаями и медицинскими расходами, а также другими непредвиденными страховыми случаями. Мы передаём персональные данные страховщику, который обязан обрабатывать их в соответствии с GDPR.
3.1.8. Предоставление или посредничество в услугах аренды транспортных средств
Для предоставления или посредничества в услугах аренды транспортных средств нам необходимы такие персональные данные, как ваше имя, идентификационный номер, место жительства, контактные данные, в необходимой мере — данные документа, подтверждающего право управления транспортным средством соответствующей категории, данные кредитной карты и т. д. В ходе исполнения договора мы можем узнать такую информацию, как ваши предпочтения при выборе транспортного средства, имена лиц, путешествующих в транспортном средстве, время поездок и маршруты. OTP OÜ не несёт ответственности за обработку данных, которые вы предоставляете непосредственно поставщику услуг аренды транспортного средства.
3.1.9. Обработка персональных данных при предоставлении и посредничестве в кредитовании
Для предоставления и посредничества в кредитовании нам необходимы следующие персональные данные: имя и фамилия, личный идентификационный код, место жительства, контактные данные, номер документа, удостоверяющего личность, данные о работодателе. Предоставлению кредита и посредничеству в нём предшествует оценка вашей кредитоспособности и платёжного поведения. Ваша кредитоспособность может быть оценена автоматически. Если вы не даёте на это согласие, вы можете запросить проверку решения уполномоченным сотрудником OTP OÜ.
3.1.10. Обработка персональных данных при использовании карт лояльности
Карты лояльности — это система клиентских скидок, созданная OTP OÜ, которая позволяет постоянным клиентам пользоваться различными туристическими услугами по сниженным ценам, бесплатно или в более удобном формате по сравнению с лицами, не имеющими таких карт. Для выдачи и использования карт мы запрашиваем у вас различные персональные данные: прежде всего имя, личный идентификационный номер, место жительства, номер телефона и адрес электронной почты. При использовании карты мы можем собирать данные о ваших поездках и туристических привычках, в ходе которых вы получили определённые скидки (бонусные баллы) в соответствии с условиями использования соответствующей карты.
3.1.11. Рассылка лучших туристических предложений и напоминаний
Мы рассылаем лучшие туристические предложения и напоминания (например, последующие продажи, поздравления, приглашения и другие подобные предложения) только с вашего согласия на предварительно согласованный адрес электронной почты. Вы можете отозвать это согласие в любое время, нажав на ссылку для отписки в нижнем колонтитуле или написав на адрес
[email protected] и
[email protected].
3.2. Автоматический сбор данных
Наши онлайн-среды www.onlinetourismpartner.com и www.booking2cyprus.com, различные каналы в социальных сетях (Facebook, Instagram, Twitter) и многие другие аналогичные среды автоматически собирают определённую информацию и записывают её в файлы журналов. Эта информация может включать IP-адрес, с которого ваш компьютер или другое устройство подключены к Интернету, регион или общее местонахождение, тип используемого браузера, операционную систему и другую информацию об использовании. OTP OÜ использует эту информацию для улучшения своих онлайн-сред. Наши онлайн-среды используют файлы cookie.
3.3. Рассылки и конкурсы
Если вы согласились получать новостные рассылки и рекламу или участвуете в розыгрышах организованных нами кампаний, мы запрашиваем ваше имя и контактные данные. Если вы больше не хотите получать рассылку или прямые сообщения, вы можете отписаться, нажав на ссылку отмены или отписки в конце любой рассылки и/или рекламного материала, или написав на адрес
[email protected] и
[email protected].
3.4. Онлайн-заказы
Если вы хотите оформить заказ через нашу онлайн-среду, нам необходимы ваши контактные данные: имя, идентификационный номер, дата рождения, данные проездного документа, адрес электронной почты, номер телефона и в некоторых случаях адрес проживания. Эта информация необходима исключительно для связи с вами по вопросу вашего заказа и для исполнения заключённого или заключаемого с вами договора. Мы не передаём ваши персональные данные никому другому.
4. Срок и порядок хранения данных
4.1. Данные, собранные о вас в ходе совершения покупок, хранятся компанией OTP OÜ в течение срока, установленного законом, и до истечения срока исковой давности, после чего персональные данные удаляются. Данные хранятся в одной или нескольких базах данных, управляемых третьей стороной, расположенной в Европейском Союзе или в стране, входящей в Европейское экономическое пространство. Эти третьи стороны не имеют доступа к данным и не используют ваши персональные данные ни для каких иных целей, кроме хранения и резервного копирования.
5. Срок и порядок использования ваших персональных данных компанией OTP OÜ
5.1. Ваши персональные данные используются прежде всего с вашего согласия для оказания вам услуг.
5.2. Ваши персональные данные также используются для обновления онлайн-среды в соответствии с вашими предпочтениями, интересами и потребностями, для более глубокого изучения ваших пожеланий и предпочтений, а также для повышения качества оказания услуг в онлайн-средах OTP OÜ.
5.3. Если вы согласились получать от нас новостные рассылки, специальную рекламу, прямые сообщения и т. д., мы будем направлять вам запрошенную информацию. Вы можете отменить такие сообщения электронной почты (см. пункт 3.3).
5.4. Ваши персональные данные передаются поставщикам услуг, без которых невозможно исполнение заключённых договоров и оказание услуг.
5.5. Мы также можем передавать ваши персональные данные в случаях, когда возникает необходимость, связанная с расследованием уголовных дел, выполнением судебных запросов, удовлетворением ваших жизненно важных потребностей или действиями, связанными с продажей, покупкой, слиянием, реструктуризацией, финансированием, ликвидацией, прекращением деятельности или аналогичными коммерческими операциями.
5.6. После сбора необходимой информации для участия в розыгрышах и других аналогичных мероприятиях полученные контактные данные используются для связи с вами в случае выигрыша.
6. Передача персональных данных за пределы ЕС/Великобритании или эквивалентных регионов
6.1. OTP OÜ находится в Эстонской Республике, одном из государств-членов Европейского Союза. Собираемые нами персональные данные обрабатываются преимущественно в Эстонской Республике и по юридическим адресам третьих сторон. Когда при оказании услуги в целях исполнения договора необходимо передать данные за пределы Европейского Союза или эквивалентных регионов, статья 45 GDPR требует, чтобы уровень защиты персональных данных был не ниже уровня, действующего в ЕС.
6.2. Однако если нам не удаётся договориться с соответствующим поставщиком услуг об уровне защиты персональных данных, соответствующем требованиям GDPR, мы уведомляем вас о том, что уровень защиты персональных данных в соответствующей стране назначения не соответствует GDPR. Если вы всё же хотите получить услуги в данном месте назначения, приобретая тур, вы подтверждаете, что дали нам разрешение на передачу ваших персональных данных в эту страну назначения.
6.3. Мы никогда не будем отправлять поставщику услуг за пределами ЕС больше персональных данных, чем минимально необходимо для подтверждения услуги.
7. Права субъекта данных
7.1. Настоящее Уведомление о конфиденциальности составлено для того, чтобы информировать вас о том, какую информацию OTP OÜ собирает о вас и как она используется. Если у вас есть вопросы, касающиеся ваших персональных данных, пожалуйста, свяжитесь с нами по электронной почте:
[email protected] и
[email protected].
7.2. Если вы хотите узнать, обрабатывает ли OTP OÜ ваши персональные данные, или получить доступ к своим персональным данным, пожалуйста, свяжитесь с нами, отправив письмо на адрес
[email protected] и
[email protected].
8. Безопасность ваших данных
8.1. Мы применяем физические, технические и административные защитные меры для защиты персональных данных, вводимых вами в нашу онлайн-среду, и информации, которая может быть использована для идентификации. Мы регулярно обновляем и тестируем наши технологии защиты. Наши онлайн-сети защищены межсетевыми экранами и программным обеспечением для обнаружения вторжений. Доступ к вашим персональным данным предоставляется только тем сотрудникам, которым эти данные необходимы для оказания вам согласованной услуги или по другому законному основанию.
8.2. Мы принимаем надлежащие меры для защиты ваших персональных данных и наша деятельность подчиняется соответствующему законодательству об информационной безопасности; вместе с тем мы хотим отметить, что ни один сайт или база данных не являются полностью защищёнными от взлома. В нашей онлайн-среде не используется шпионское программное обеспечение. Если вы подозреваете, что ваша учётная запись была взломана, немедленно свяжитесь с нами.
8.3. OTP OÜ обучает своих сотрудников для повышения осведомлённости о важности и необходимости защиты персональных данных.
9. Изменение и пересмотр Уведомления о конфиденциальности
9.1. Как и любая организация, OTP OÜ меняется со временем, а это означает, что Уведомление о конфиденциальности в какой-то момент потребует изменения и пересмотра. Поэтому мы оставляем за собой право изменять и пересматривать Уведомление о конфиденциальности в любое время без предварительного уведомления. Мы будем публиковать изменения на сайте Уведомления о конфиденциальности OTP OÜ. Мы можем уведомить вас по электронной почте о существенных изменениях в Уведомлении о конфиденциальности; однако наиболее надёжным вариантом является регулярное посещение сайта Уведомления о конфиденциальности (https://www.onlinetourismpartner.com; и https://www.booking2cyprus.com).
10. Уведомление о конфиденциальности для сотрудников
10.1. Уведомление о конфиденциальности для сотрудников является отдельным документом, предоставляемым исключительно персоналу OTP OÜ.
11. Вопросы и жалобы
11.1. Если ваши персональные данные изменились, пожалуйста, уведомите нас об этом. Если у вас есть другие вопросы, касающиеся ваших персональных данных, пожалуйста, свяжитесь с нами. Мы ответим вам в течение срока, установленного законом. Обратите внимание, что перед ответом на ваши вопросы мы можем запросить у вас более подробную информацию для вашей идентификации. В большинстве случаев мы исправляем или удаляем выявленные вами неточности. В некоторых случаях, когда это разрешено или предусмотрено законом, мы можем полностью или частично отказать в удовлетворении вашего запроса.
www.onlinetourismpartner.com | www.booking2cyprus.com
