OTP OÜ и Edwin Holidays LTD
Введение
1.1. OTP OÜ и Edwin Holidays LTD являются туристическими компаниями, которые в своей повседневной деятельности используют персональные данные с целью предоставления, оформления, организации и посредничества в оказании различных туристических и туристско-транспортных услуг. В своей деятельности мы соблюдаем Общий регламент по защите данных (GDPR), Эстонский закон о защите персональных данных (PDPA), нашу собственную Стратегию защиты данных и другие установленные правила защиты данных. Настоящее Уведомление о конфиденциальности предназначено для субъектов данных, как определено в GDPR и PDPA, то есть для физических лиц, чьи персональные данные обрабатываются для предоставления услуги.
1.2. Мы предполагаем, что вы (Субъекты данных) осведомлены о том, что ваши персональные данные обрабатываются, и что вы считаете это важным; поэтому мы гарантируем, что OTP OÜ и Edwin Holidays LTD очень серьезно относятся к соблюдению правил, касающихся обработки ваших данных. Настоящее Уведомление о конфиденциальности объясняет принципы и практики, применяемые OTP OÜ и Edwin Holidays LTD на протяжении всей цепочки обработки персональных данных — от сбора до использования и удаления — и тем самым сосредоточено на защите персональных данных. Защита персональных данных является постоянной обязанностью; поэтому мы время от времени пересматриваем положения настоящего Уведомления о конфиденциальности, проверяем соблюдение установленных требований и при необходимости обновляем его содержание.
Сотрудник по защите данных (DPO)
2.1. OTP OÜ и Edwin Holidays LTD, с юридическими адресами Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia и 55 Stoke Newington High Street, N16 8EL, London, UK, назначили специалиста для обеспечения соблюдения требований по защите данных:
Вы можете связаться с DPO по адресу: Harju maakond, Kesklinna linnaosa, Viru väljak 2, 3rd floor, Tallinn / Estonia и 55 Stoke Newington High Street, N16 8EL, London, UK
Edwin Holidays, с юридическим адресом 55 Stoke Newington High Street, N16 8EL, London, UK, назначила специалиста для обеспечения соблюдения требований по защите данных:
Вы можете связаться с DPO по адресу: 55 Stoke Newington High Street, N16 8EL, London, UK
Сбор данных
3.1. OTP OÜ и Edwin Holidays LTD собирают персональные данные преимущественно у своих клиентов. Как правило, это данные, необходимые для предоставления выбранных клиентом туристических и туристско-транспортных услуг, которые могут уточняться в рамках выполнения конкретной туристической услуги и могут различаться в зависимости от вида транспорта (например, автобус, поезд, самолет, судно) и направления (внутренние поездки, поездки в пределах ЕС и эквивалентных стран, поездки за пределы ЕС). В целом, чтобы совершить поездку, требуются имя и фамилия, проездной/удостоверяющий личность документ с фотографией, идентифицирующий человека, персональный идентификационный код (или, при отсутствии этой информации, дата рождения, пол и возраст), а также контактные данные, такие как адрес электронной почты, номер телефона и адрес проживания. Для поездок за пределы ЕС, в зависимости от законов и требований страны назначения, перечень данных может быть более обширным (например, гражданство, паспортные данные, виза, вакцинация и т. д.). Мы используем ваши персональные данные для исполнения договора между нами и для предоставления вам туристических и туристско-транспортных услуг. Мы не продаем и не передаем ваши персональные данные третьим лицам, за исключением случаев, когда это требуется законом или когда мы должны передать их для исполнения договора об оказании услуг между вами и нами.
3.1.1. Обработка персональных данных при предоставлении и посредничестве в оказании услуг размещения
Если вы приобретаете услуги размещения, ваши данные (ваше имя, номер документа и/или пол, дата рождения, контактные данные) необходимы для выполнения обязанностей, возложенных на средства размещения, и для предоставления услуги. Перечень персональных данных может различаться в зависимости от требований, установленных в разных странах. Для этого необходимо знать данные лиц, которые будут пользоваться услугой размещения, и время, когда размещение требуется. В целом средства размещения обязаны вести реестр гостей, содержащий данные, требуемые законом, и при необходимости раскрывать эти данные правоохранительным органам.
В зависимости от содержания услуги, в силу специфики услуг размещения, нам могут потребоваться различные виды персональных данных. Например, человеку с ограниченной подвижностью могут потребоваться определенные средства передвижения (инвалидная коляска, лифт и т. д.), либо человеку с непереносимостью определенных веществ может потребоваться информация о специальном питании (если питание заказывается в дополнение к услуге размещения).
Если вы приобретаете услуги размещения и медицинской реабилитации, нам также необходимы специальные категории персональных данных, относящиеся к соответствующей медицинской реабилитации. Таким образом, в объеме, необходимом для предоставления конкретной услуги медицинской реабилитации, мы получаем информацию о месте и времени медицинской реабилитации и о содержании медицинской реабилитации. В любом случае такие данные могут быть отнесены к специальным категориям данных, которые вы предоставляете нам для получения услуги.
При продаже услуг размещения и сопутствующих услуг, если лучшая цена предлагается оптовым поставщиком (включая агрегаторов и консолидаторов), мы передаем ваши данные оптовому поставщику (включая агрегаторов и консолидаторов), а оптовый поставщик затем передает данные конкретному поставщику услуг размещения или сопутствующих услуг.
Мы требуем от поставщиков услуг размещения и оптовых поставщиков (включая агрегаторов и консолидаторов) обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении услуг размещения, может использовать персональные данные только для исполнения договора. После предоставления услуг размещения OTP OÜ и Edwin Holidays LTD не несут ответственности за обработку данных, предоставленных на месте средству размещения.
3.1.2. Предоставление и посредничество в оказании услуг пассажирских перевозок
Для предоставления услуг пассажирских перевозок нам необходимы ваши персональные данные, такие как ваше имя, номер документа, данные проездного документа, адрес электронной почты, номер телефона и данные, связанные с услугой. В ходе предоставления услуг пассажирских перевозок могут раскрываться специальные категории персональных данных (например, потребность в инвалидной коляске для лиц с ограниченной подвижностью, данные детей и сопровождающих лиц). Закон возлагает на поставщика услуги обязанность передавать персональные данные правоохранительным органам.
Если вы приобрели у нас посреднические услуги по пассажирским перевозкам, мы, как правило, передаем собранные данные поставщику услуги пассажирских перевозок или агенту поставщиков пассажирских перевозок; затем они передают данные поставщику конкретной услуги.
В ходе предоставления услуг пассажирских перевозок OTP OÜ и Edwin Holidays LTD не несут ответственности за обработку данных, предоставленных непосредственно перевозчику.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении услуг размещения, может использовать персональные данные только для исполнения договора.
3.1.3. Обработка персональных данных при посредничестве в организации пакетных туров
Если вы приобретаете пакетный тур, ваши данные (имя, персональный идентификационный код и/или пол, дата рождения, контактные данные) необходимы для соблюдения требований, установленных туроператором, и для предоставления услуги. Перечень персональных данных может различаться в зависимости от требований, установленных в разных странах. Для этого необходимо знать данные лиц, которые будут пользоваться туристической услугой, и время поездки.
В зависимости от содержания услуги, в силу специфики услуг пассажирских перевозок или услуг размещения, нам могут потребоваться различные виды персональных данных. Например, человеку с ограниченной подвижностью могут потребоваться определенные средства передвижения (инвалидная коляска, лифт и т. д.), либо человеку с непереносимостью определенных веществ может потребоваться информация о специальном питании (если питание заказывается вне размещения); такие случаи могут возникать.
При продаже пакетного тура и сопутствующих услуг мы передаем ваши данные туроператору, а туроператор передает эти данные конкретным поставщикам услуг пассажирских перевозок или услуг размещения или сопутствующих услуг.
При предоставлении услуг пассажирских перевозок OTP OÜ и Edwin Holidays LTD не несут ответственности за обработку данных, предоставленных непосредственно туроператору.
Мы требуем от туроператоров обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении туристических услуг, может использовать персональные данные только для исполнения договора.
3.1.4. Обработка персональных данных при предоставлении и посредничестве в оказании конференц-услуг
В процессе предоставления конференц-услуг мы обрабатываем персональные данные преимущественно для исполнения договора о предоставлении конференц-услуг, например мы регистрируем участников и выставляем счета (имя, персональный идентификационный код, дата рождения, телефон, e-mail, адрес), организуем услуги перевода, организуем услуги фотографа и оператора (фото), организуем и обеспечиваем видеотрансляции, организуем подготовку и распространение сувениров и публикаций (включая бейджи), организуем кейтеринг (информация об аллергиях и специальных диетах, которые относятся к специальным категориям персональных данных). При организации культурных и досуговых программ обрабатываются персональные данные, необходимые для их организации (имя, время программы, предпочтения относительно различных программ), при организации услуг размещения (по услугам размещения см. пункт 3.1.1) и при организации транспорта между средствами размещения и местом проведения конференции (имена лиц, время перевозки, место размещения и место проведения конференции). Перечень персональных данных может различаться в зависимости от требований, установленных в разных странах.
В ходе предоставления конференц-услуг OTP OÜ и Edwin Holidays LTD не несут ответственности за обработку данных, предоставленных непосредственно поставщику услуги.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении конференц-услуг, может использовать персональные данные только для исполнения договора.
3.1.5. Обработка персональных данных при предоставлении и посредничестве в оказании услуг гида, гида/переводчика и тур-менеджера
Для предоставления услуг гида, гида/переводчика и тур-менеджера нам необходимы ваши персональные данные, такие как ваше имя, номер документа, время предоставления услуги, языковая пара и места, которые вы посетите. В ходе предоставления услуг тур-менеджера могут раскрываться специальные категории персональных данных (например, потребность в инвалидной коляске для лиц с ограниченной подвижностью, данные детей и сопровождающих лиц). В зависимости от направления и страны назначения может потребоваться передача ваших персональных данных, если это требуется, соответствующим органам страны/места назначения.
Если вы приобрели у нас посреднические услуги гида, гида/переводчика и тур-менеджера, мы, как правило, передаем данные оптовому поставщику услуг гида, гида/переводчика и тур-менеджера (включая агрегаторов и консолидаторов), и этот оптовый поставщик передает данные поставщику конкретной услуги.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждое лицо, участвующее в предоставлении услуг гида, гида/переводчика и тур-менеджера, может использовать персональные данные только для исполнения договора.
3.1.6. Предоставление и посредничество в оказании услуг по оформлению виз
Для предоставления услуг по оформлению виз нам необходимы ваши персональные данные, такие как ваше имя, номер документа, данные действующего проездного документа, страна назначения, предпочитаемый срок действия визы, цель посещения страны назначения и другие обязательные данные, запрашиваемые страной, которую вы хотите посетить.
Мы требуем от наших поставщиков услуг обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении услуги, может использовать персональные данные только для исполнения договора.
3.1.7. Посредничество в оказании услуг страхования, связанных с поездками
Для посредничества в оказании услуг страхования, связанных с поездками, нам необходимы персональные данные, такие как ваше имя, номер документа, место проживания, адрес электронной почты и номер телефона. В ходе исполнения соответствующего договора мы также можем узнать информацию о персональных данных, раскрываемых в связи с заболеваниями вашими или членов вашей семьи (страховой случай, страхование прерывания поездки), несчастными случаями и медицинскими расходами, а также другими непредвиденными страховыми событиями.
Мы передаем персональные данные страховщику, который обязан обрабатывать персональные данные в соответствии с GDPR.
3.1.8. Предоставление или посредничество в оказании услуг аренды транспортных средств
Для предоставления или посредничества в оказании услуг аренды транспортных средств нам необходимы персональные данные, такие как ваше имя, номер документа, место проживания, контактные данные и, в объеме, необходимом, данные документа, подтверждающего ваше право управлять транспортным средством соответствующей категории, данные кредитной карты и т. д. В ходе исполнения договора мы можем узнать такую информацию, как ваши предпочтения при выборе различных транспортных средств, имена лиц, путешествующих в автомобиле, время поездок и маршруты. Мы хотели бы обратить внимание, что забытые в автомобиле вещи также могут содержать информацию, относящуюся к вам, и в этом контексте OTP OÜ и Edwin Holidays LTD не несут ответственности за использование таких данных.
В случае предоставления или посредничества в оказании услуги аренды транспортного средства мы передаем предоставленные персональные данные поставщику конкретной услуги аренды транспортного средства и требуем от поставщика соблюдения GDPR при обработке персональных данных. OTP OÜ и Edwin Holidays LTD не несут ответственности за обработку данных, предоставленных на месте поставщику услуги аренды транспортного средства.
Если вы приобрели у нас посредническую услугу аренды транспортного средства, мы, как правило, передаем данные, необходимые для бронирования услуги, агенту службы аренды, и они передают собранные данные поставщику конкретной услуги.
3.1.9. Обработка персональных данных при предоставлении и посредничестве в оказании кредитных услуг
Для того чтобы иметь возможность предоставлять вам кредитные и посреднические услуги, нам необходимы следующие персональные данные: имя и фамилия, персональный идентификационный код, место проживания, контактные данные, номер удостоверения личности, сведения о месте работы. Предоставлению и посредничеству в кредитовании предшествует оценка вашей кредитоспособности и платежного поведения. В этом процессе нам необходимы сведения и информация о ваших доходах и расходах, а также информация о том, насколько хорошо вы выполняли свои обязательства до настоящего времени. Мы также можем нуждаться в других данных для оценки вашей кредитоспособности; в таком случае мы запрашиваем эти данные дополнительно (например, если они не отражены в выписке по доходному счету и т. д.). Ваша кредитоспособность может оцениваться автоматически. Если вы не разрешаете это, вы можете потребовать, чтобы решение было пересмотрено уполномоченным сотрудником OTP OÜ и Edwin Holidays LTD. Если вы предоставляете свои расходы в виде выписки со счета, мы также можем узнать персональные данные, характеризующие ваши привычки. Обработка таких данных ограничивается только просмотром и хранением, если только их содержание не предоставляет информацию о вашей платежеспособности. Если вы отправляете выписку со счета в виде общего отчета, а не сгруппированной сводки, мы обеспечиваем конфиденциальность возможной информации о вашей частной жизни, описанной в выписке.
Если вы используете услугу кредитного посредничества, мы отправляем соответствующие данные нашему кредитному партнеру, который является совместным контролером в отношении ваших персональных данных. В случае посредничества в оказании услуги мы требуем от фактического поставщика услуги обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении услуги, может использовать персональные данные только для исполнения договора.
3.1.10. Обработка персональных данных в случае программ лояльности (Loyalty Cards)
Карты лояльности — это система скидок для клиентов, созданная OTP OÜ и Edwin Holidays LTD, которая позволяет постоянным клиентам пользоваться различными туристическими услугами по сниженным ценам, бесплатно или проще по сравнению с лицами, не имеющими таких карт. Для оформления и использования карт мы запрашиваем у вас различные персональные данные. Прежде всего нам необходимы ваши персональные данные, такие как ваше имя, персональный идентификационный код, место проживания, номер телефона и адрес электронной почты. Когда вы используете карту, в соответствии с условиями использования соответствующей карты, мы можем собирать данные о ваших поездках и ваших туристических привычках, где вы получили определенные скидки (бонусные баллы). Добавленная ценность карт — скидки, предоставляемые у наших партнеров. Когда вы совершаете покупки у наших партнеров, ваши данные собираются и обрабатываются нашими партнерами в связи с этими покупками. Предъявляя дисконтную карту одному из наших партнеров, мы хотели бы подчеркнуть, что вы предоставляете свои идентификационные данные соответствующему бизнесу, и этот бизнес является контролером, ответственным за обработку соответствующих персональных данных. Мы собираем эти данные в первую очередь с целью определения ваших покупательских привычек, предложения вам продуктов и услуг, которые, как мы считаем, могут вас заинтересовать, и предоставления вам скидок у наших партнерских предприятий, где вы можете совершать покупки. Ваши персональные данные также используются для различных статистических целей, в частности для определения показателей продаж и показателей возврата товаров и услуг. Таким образом, мы можем решить, с каким партнером целесообразно сотрудничать. Все персональные данные, собранные, как описано выше, хранятся и обрабатываются совместным контролером или уполномоченным обработчиком, который предоставляет нам соответствующее ИТ-решение. Мы требуем от совместных контролеров и уполномоченных обработчиков обрабатывать персональные данные в соответствии с GDPR. Каждая сторона, участвующая в предоставлении услуги, может использовать персональные данные только для исполнения договора.
3.1.11. Отправка лучших туристических предложений и напоминаний
Мы отправляем лучшие туристические предложения и напоминания (например, последующие продажи, поздравления, приглашения и другие аналогичные предложения) по электронной почте только на предварительно подтвержденный адрес электронной почты, с вашего согласия. Вы можете отозвать это согласие в любое время, нажав ссылку Unsubscribe в нижней части письма или написав на
[email protected] и [email protected]
Кроме того, когда вы совершаете у нас первую покупку, когда вы получаете нашу карту лояльного клиента или когда ваш работодатель назначает вас уполномоченным лицом вашей компании, мы отправляем вам информационные электронные письма. Эти сообщения являются подтверждающими, чтобы вы знали, что подписались на нас. В отношении других информационных писем мы также отправляем вам уведомления о бонусных баллах и об истечении срока действия вашей карты лояльного клиента.
В связи с предоставлением услуги, когда вы совершаете покупку у нас или запрашиваете предложение по услуге, мы имеем право отправить вам письмо с обратной связью. Мы отправляем письма с обратной связью исключительно с целью выявления сбоев в предоставлении услуги и обеспечения наилучшего сервиса. В случае стихийного бедствия или чрезвычайной ситуации мы можем связаться с вами, чтобы узнать, в безопасности ли вы, и можем ли мы вам помочь.
3.2. Наши онлайн-среды
www.onlinetourismpartner.com и www.booking2cyprus.com, различные каналы социальных сетей (Facebook, Instagram, Twitter) и многие другие подобные среды автоматически собирают определенную информацию и записывают ее в файлы журналов. Эта информация может включать IP-адрес, с которого ваш компьютер или другое устройство подключено к Интернету, регион или общее местоположение, тип используемого браузера, операционную систему и другую информацию об использовании. OTP OÜ и Edwin Holidays LTD используют эту информацию, чтобы сделать свои онлайн-среды лучше, проще и более удобными для пользователя. Мы также можем использовать ваш IP-адрес для диагностики проблем на сервере OTP OÜ и Edwin Holidays LTD и для администрирования веб-сайта, анализа тенденций, отслеживания посетителей сайта и более комплексного сбора демографической информации, чтобы лучше понимать предпочтения посетителей наших онлайн-сред. Наши онлайн-среды используют файлы cookie.
3.3. Если вы согласились получать рассылки и рекламу или участвуете в розыгрышах призов или других кампаниях, организованных или посредничаемых нами, мы запрашиваем ваше имя и контактные данные. Мы используем эту информацию, чтобы отправлять вам сведения об услугах и продуктах, которые мы предлагаем, а также о других темах, которые могут вас заинтересовать. Наши рассылки иногда могут содержать ссылки на другие онлайн-среды. OTP OÜ и Edwin Holidays LTD не несут ответственности за содержание или политики конфиденциальности этих сред. Если вы больше не хотите получать рассылку или прямые сообщения, вы можете отписаться, нажав ссылку отмены/Unsubscribe в конце любого письма и/или рекламы и/или написав на
[email protected] и [email protected]
3.4. Если вы хотите оформить заказ через нашу онлайн-среду, нам нужны ваши контактные данные, такие как ваше имя, номер документа, дата рождения, информация о проездном документе, адрес электронной почты, номер телефона и, в некоторых случаях, адрес проживания. Эта информация требуется только для связи с вами по вашему заказу и для исполнения договора, заключенного или подлежащего заключению с вами. Мы передаем ваши персональные данные компаниям, которые непосредственно связаны с предоставлением услуги вам. Мы не передаем ваши персональные данные никому другому. При оформлении заказа мы также запрашиваем информацию, связанную с оплатой заказа, такую как номер вашей кредитной карты или банковские платежные реквизиты. Для этой цели мы используем защищенное онлайн-соединение, чтобы защитить ваши персональные данные.
Срок и способ хранения данных
4.1. Данные, собранные о вас в связи с вашими покупками, хранятся OTP OÜ и Edwin Holidays LTD в течение срока, требуемого законом, и до истечения срока исковой давности, после чего персональные данные удаляются. Данные хранятся в одной базе данных или нескольких базах данных, управляемых третьей стороной, расположенной в Европейском Союзе или в стране, входящей в Европейскую экономическую зону. Эти третьи стороны не имеют доступа к данным и не используют ваши персональные данные ни для каких целей, кроме хранения и резервного копирования.
Срок и способ использования ваших персональных данных OTP OÜ и Edwin Holidays LTD
5.1. Ваши персональные данные в первую очередь используются для предоставления вам услуг с вашего согласия.
5.2. Ваши персональные данные также используются для обновления онлайн-среды в соответствии с вашими предпочтениями, интересами и потребностями, для лучшего понимания ваших запросов и предпочтений, а также для улучшения качества предоставления услуг в онлайн-средах OTP OÜ и Edwin Holidays LTD.
5.3. Если вы согласились получать рассылки, специальные рекламные предложения, прямые сообщения и т. д. от нас, мы отправляем вам запрошенную информацию. Вы можете отменить такие электронные сообщения (см. пункт 3.3).
5.4. Ваши персональные данные передаются поставщикам услуг, услуги которых необходимы для исполнения заключенных договоров и предоставления услуг.
5.5. Кроме того, мы можем передавать ваши персональные данные, если такая необходимость возникает в результате расследования уголовных правонарушений, выполнения судебных запросов, удовлетворения ваших жизненно важных потребностей или действий, связанных с продажей, покупкой, слиянием, реструктуризацией, финансированием, ликвидацией, прекращением деятельности или аналогичными коммерческими действиями. В таких случаях мы принимаем все необходимые меры для надлежащей защиты ваших персональных данных.
5.6. После сбора информации, необходимой для участия в розыгрышах призов и других подобных мероприятиях, полученные контактные данные используются для связи с вами в случае выигрыша. Если приз предоставляется другим договорным партнером, ваши контактные данные передаются этому партнеру, чтобы партнер мог связаться с победителем. Как правило, условием участия в такой игре с призами является то, что вы разрешаете использовать ваши контактные данные для иных целей; поэтому мы любезно просим вас внимательно ознакомиться с правилами и условиями игры с призами перед тем, как согласиться участвовать.
Передача персональных данных за пределы ЕС / Великобритании или эквивалентных регионов
6.1. OTP OÜ и Edwin Holidays LTD находятся в Республике Эстония, одном из государств-членов Европейского Союза. Собранные нами персональные данные в основном обрабатываются в Республике Эстония и по юридическим адресам третьих лиц. Если для исполнения договора необходимо передавать данные за пределы Европейского Союза или эквивалентных регионов при предоставлении услуги, статья 45 GDPR требует, чтобы уровень защиты, гарантируемый для персональных данных, был по меньшей мере равен уровню внутри ЕС. Мы информируем вас, что у нашей компании нет иных правовых средств вне договора для предоставления такой гарантии; то есть мы можем получить подтверждение адекватности соответствующего уровня защиты от компаний, с которыми мы можем заключать договоры и согласовывать условия, но мы не можем обязать эти компании самостоятельно гарантировать соответствующий уровень защиты; следовательно, мы не можем никаким образом гарантировать адекватность таких мер или соблюдение GDPR.
6.2. Однако если мы не можем достичь соглашения с соответствующим поставщиком услуг относительно соответствия уровня защиты персональных данных требованиям GDPR, мы информируем вас, что уровень защиты персональных данных в соответствующей стране назначения не соответствует уровню GDPR и что мы не можем каким-либо образом гарантировать высокий уровень защиты персональных данных в отношении этой страны назначения. Тем не менее, если вы все же желаете получить услугу в этой стране назначения, приобретая поездку, вы подтверждаете, что разрешаете нам передавать ваши персональные данные в эту страну назначения.
6.3. Мы никогда не отправляем поставщику услуг за пределами ЕС больше персональных данных, чем минимальный уровень, необходимый для подтверждения услуги, или больше данных, чем вы должны были бы предоставить им, если бы вы заказали ту же услугу напрямую у них, то есть если бы вы не пользовались нашими услугами.
Права субъекта данных
7.1. Настоящее Уведомление о конфиденциальности подготовлено, чтобы информировать вас о том, какую информацию OTP OÜ и Edwin Holidays LTD собирают о вас и как эта информация используется. Если у вас есть вопросы о ваших персональных данных, пожалуйста, свяжитесь с нами по электронной почте:
[email protected]
7.2.
Если вы хотите узнать, обрабатывают ли OTP OÜ и Edwin Holidays LTD ваши персональные данные, или если вы хотите получить доступ к своим персональным данным, пожалуйста, свяжитесь с нами, отправив электронное письмо на [email protected] и [email protected]
Для получения дополнительной информации о правах субъекта данных см. здесь.
Безопасность ваших данных
8.1. Мы используем физические, технические и административные меры защиты, чтобы защитить персональные данные, которые вы вводите в нашу онлайн-среду, и информацию, которая может быть использована для идентификации. Мы регулярно обновляем и тестируем наши технологии защиты. Наши онлайн-сети защищены межсетевыми экранами и программным обеспечением для обнаружения вторжений. Доступ к вашим персональным данным предоставляется только сотрудникам, которым эти данные необходимы для предоставления согласованной услуги или на иной законной основе.
8.2. Мы принимаем достаточные меры для защиты ваших персональных данных, и наша деятельность подпадает под соответствующее законодательство по информационной безопасности, однако мы хотели бы отметить, что ни один веб-сайт или база данных не является полностью безопасной или защищенной от взлома. Защитите себя и помогите нам предотвращать киберпреступность, очень тщательно сохраняя и храня ваши пароли. В нашей онлайн-среде не используется шпионское ПО. Если вы подозреваете, что ваша учетная запись была взломана, немедленно свяжитесь с нами.
8.3. OTP OÜ и Edwin Holidays LTD обучают своих сотрудников для повышения уровня осведомленности о важности и необходимости защиты персональных данных. Наша решимость в этом вопросе также отражена во внутренних правилах, содержащих положения о защите данных.
Изменение и пересмотр Уведомления о конфиденциальности
9.1. Как и любая организация, OTP OÜ и Edwin Holidays LTD со временем меняются, что означает, что настоящее Уведомление о конфиденциальности может быть изменено и пересмотрено в какой-то момент в будущем. Поэтому мы оставляем за собой право изменять и пересматривать настоящее Уведомление о конфиденциальности в любое время без уведомления вас. Мы публикуем изменения на веб-сайте Уведомления о конфиденциальности OTP OÜ и Edwin Holidays LTD. Мы можем уведомлять вас по электронной почте о существенных изменениях Уведомления о конфиденциальности, но наиболее безопасный вариант — регулярно посещать веб-сайт Уведомления о конфиденциальности, чтобы читать обновленные и действующие условия (https://www.onlinetourismpartner.com; и https://www.booking2cyprus.com).
Уведомление о конфиденциальности для сотрудников
10.1. Уведомление о конфиденциальности для сотрудников является отдельным документом, предоставляемым специально персоналу OTP OÜ и Edwin Holidays LTD.
Вопросы, жалобы
11.1. Если произошли изменения в ваших персональных данных, пожалуйста, сообщите нам. Если у вас есть любые другие вопросы относительно ваших персональных данных, свяжитесь с нами. Мы ответим вам в срок, установленный законом. В то же время, пожалуйста, обратите внимание, что мы можем запросить у вас более подробную информацию для идентификации перед тем, как ответить на ваши вопросы. Чтобы обеспечить, что договоры, являющиеся основанием для обработки персональных данных, в достаточной мере обеспечивают права субъектов данных, мы оставляем за собой право во время или после исполнения правовых отношений между сторонами (в том числе в связи с обработкой данных) потребовать нотариального удостоверения или эквивалентного подтверждения документа, подтверждающего право представительства субъекта данных, который подается и составляется вне нашего туристического агентства. Мы должны убедиться, что субъект данных дал согласие на предоставление информации и что информация передается только правильному лицу или организации. В большинстве случаев мы исправляем или удаляем выявленные вами неточности. В некоторых случаях, когда это разрешено или требуется законом, мы можем полностью или частично отклонить ваш запрос.
