Политика конфиденциальности и GDPR

Сбор и обработка данных

«ООО EMERALD MOUNTAIN RESORT Источно-Ново-Сараево», строго соблюдает Вашу конфиденциальность и принимает все необходимые меры в целях защиты ваших персональных данных. Мы собираем только те данные, которые необходимы для оказания наших услуг или выполнения юридических обязательств. Мы собираем данные на основании Вашего согласия или в соответствии с правовыми нормами, предусмотренными РЕГЛАМЕНТОМ (ЕС) 2016/679 ЕВРОПЕЙСКОГО ПАРЛАМЕНТА И СОВЕТА о защите физических лиц при обработке персональных данных и о свободном обращении таких данных и об отмене Директивы 95/46/ЕС (Общий регламент о защите персональных данных – General Data Protection Regulation) от 27 апреля 2016 года и действующего Закона «О защите персональных данных» («Службени гласник БиГ», №№ 49/2006, 76/2011 и 89/2011 – корр.).

Виды собираемых данных

Мы собираем следующие виды персональных данных:

  • Имя, фамилия и контактные данные (адрес электронной почты, номер телефона и тому подобное);
  • Техническая информация об устройстве и поисковике, который вы используете при доступе к нашему веб-сайту;
  • Информация об использовании нашего сайта и взаимодействии с контентом.

Правовое основание обработки данных

Обработка Ваших персональных данных осуществляется исходя из одного из следующих правовых оснований:

  • Ваше согласие, которое вы дали нам при сборе данных;
  • Выполнение юридических обязательств, вытекающих из действующего законодательства;
  • Защита наших законных интересов как компании, при условии, что эти интересы не выше Ваших прав и свободы;

Использование и обмен данными

Мы используем собранные данные исключительно в целях, для которых они были собраны, таких как оказание услуг, персонализация пользовательского опыта, отправка уведомлений и предложений, аналитика и улучшение нашего сайта. Мы не будем передавать Ваши персональные данные третьим лицам без Вашего согласия, за  сключением случаев, когда это необходимо для оказания наших услуг и только в нижеуказанных целях:

  • Привлечение внешних поставщиков услуг, которые обрабатывают данные от нашего имени и за наш счет, когда условия обработки данных и ответственность за защиту персональных данных определены договором;
  • Выполнение юридических обязательств – мы передаем Ваши персональные данные государственным органам только в случаях, предусмотренных законом.

Международная передача данных

В некоторых случаях Ваши персональные данные могут передаваться и обрабатываться в других странах. Мы выполним все разумные шаги для обеспечения того, чтобы такая передача данных осуществлялась согласно действующим законодательствам о защите данных и чтобы были применены соответствующие технические и организационные меры защиты данных.

Мы передадим Ваши данные только:

  • В страны, которые обеспечили адекватный уровень защиты персональных данных в соответствии с Законом «О защите персональных данных БиГ» (например, страны ЕС);
  • В страны, которые не соответствуют условиям пункта 1, но только при условии принятия соответствующих мер безопасности согласно положениям GDPR. Например,
    если мы передаем персональные данные получателю в Соединенных Штатах Америки, мы сначала убедимся, что получатель подписал Соглашение о защите данных в соответствии с применимыми стандартными договорными положениями о защите персональных данных.

Хранение данных

Мы храним Ваши персональные данные только в течение того времени, которое необходимо для достижения цели, для которой они были собраны, если законом не предусмотрено иное. Все собранные данные будут храниться в наших электронных документах на внутреннем сервере в течение максимального срока 10 лет. В случае, если Ваши данные больше не будут использоваться или если Вы отзовете свое согласие на обработку данных, мы примем все меры для их безопасного удаления.

Ваши права

В соответствии с GDPR и действующим Законом «О защите персональных данных РС» у Вас есть определенные права в отношении обработки Ваших персональных данных, включая право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение. Вы также имеете право отозвать свое согласие в любое время, если обработка данных основана на согласии. Чтобы воспользоваться такими правами или получить дополнительную информацию, свяжитесь с нами по адресу office@emeraldjahorina.com

Безопасность данных

Мы принимаем разумные технические и организационные меры для защиты Ваших персональных данных от потери, неправомерного использования или несанкционированного доступа. У нас установленные процедуры и Регламент по защите персональных данных и мы регулярно обновляем наши системы для обеспечения безопасности Ваших данных.

Изменение политики конфиденциальности

Настоящая политика конфиденциальности может периодически обновляться. В случае существенных изменений мы уведомим Вас о таких изменениях посредством уведомления на нашем веб-сайте или через другие каналы связи.

Если у Вас есть какие-либо вопросы, требования или жалобы относительно нашей политики конфиденциальности или обработки Ваших персональных данных, просим связаться с нами по адресу office@emeraldjahorina.com.

 

​Настоящая политика конфиденциальности вступает в силу с даты ее публикации.