ОТЕЛЬ BIANCA MARIA PALACE HOTEL В МИЛАНЕ
ПОЛОЖЕНИЕ О ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

В настоящем документе описываются методы и цели обработки персональных данных, исполняемые Blu Seven S.r.l. в качестве владельца обработки данных (далее также «Владелец» или «BS»), со ссылкой на предоставленные услуги бронирования через веб-сайт www.biancamariapalace.com («Сайт»), то есть, через сайты третьих сторон, а также любую дополнительную информацию, требуемую в соответствии с законом, включая информацию о правах заинтересованного лица и связанных с ними действиях.
Регламент (ЕС) 2016/679 о защите персональных данных (далее, «Регламент») устанавливает правила, касающиеся защиты физических лиц в отношении обработки персональных данных, а также правила, касающиеся свободной циркуляции таких данных, и защищает основные права и свободы физических лиц, с особым акцентом на право на защиту личных данных.
В ст. 4, п. 1 Регламента говорится, что под «Персональными данными» следует понимать любую информацию, касающуюся идентифицированного или идентифицируемого физического лица (далее «Заинтересованное лицо»). Под «Обработкой данных», с другой стороны, следует понимать любую операцию или комплекс операций, выполняемых с помощью или без помощи автоматизированных процессов и применяемых к Персональным данным или совокупности Персональных данных, таких как сбор, регистрация, организация, структурирование, хранение, адаптация или модификация, извлечение, консультация, использование, сообщение посредством передачи, распространения или любой другой формы предоставления доступа, сопоставления или взаимосвязи, ограничения, отмены или уничтожения (ст.4, п. 2 Регламента).
В соответствии со ст. 12 и последующих Регламента, также предусмотрено, что Заинтересованное лицо должно быть осведомлено о соответствующей информации, касающейся (i) действий по Обработке данных, выполняемых Владельцем обработки данных, и (ii) прав заинтересованных сторон.

• ЦЕЛЬ ОБРАБОТКИ ДАННЫХ И ПРАВОВАЯ ОСНОВА
  Обработка данных направлена на:
  • правильное предоставление услуг бронирования через веб-сайт или через сайты третьих сторон, с которыми Владелец обработки данных подписал контракт («Услуги»),
  • для ответа на запросы о предоставлении информации,
  • поступившей через Веб-сайт, для выполнения обязательств, предусмотренных законами, нормативным актами по гражданским,
  • налоговым и бухгалтерским вопросам, а также для выполнения положений, предоставленных уполномоченными на то органами власти или надзорными и контролирующими органами, по отправке рекламных сообщений по электронной почте Заинтересованным лицам в отношении услуг, аналогичных уже приобретенным, за исключением права Заинтересованного лица выражать свое желание не получать вышеупомянутые сообщения.
  • Для отправки по электронной почте Владельцем обработки, сообщений, касающихся рекламных и маркетинговых инициатив Владельцем данных, только с явным полным согласием Заинтересованного лица.
  
  Поскольку обработка Персональных данных, за исключением отдельных категорий персональных данных, для целей, указанных в пунктах (i), (ii), (iii), упомянутых выше, необходима для целей предоставления услуг и для выполнения юридических обязательств, согласие Заинтересованного лица не требуется. Обработка данных для целей, указанных в пункте (iv), считается разрешенной в соответствии с решением Гаранта о защите персональных данных от 4 июля 2013 года ном. 330.
• СПОСОБЫ ОБРАБОТКИ ДАННЫХ И ХРАНЕНИЕ
  В соответствии с положениями ст. 5 Регламента обрабатываемые Персональные данные:
  • обрабатываются законным, правильным и прозрачным образом для Заинтересованного лица;
  • собираются и регистрируются для конкретных, явных и законных целей, а затем обрабатываются в соответствии с этими целями;
  • адекватны, актуальны и ограничены тем, что необходимо в отношении целей, для которых они обрабатываются;
  • точные и, при необходимости, обновленные;
  • обрабатываются таким образом, чтобы гарантировать адекватную безопасность;
  • хранятся в форме, позволяющей идентифицировать Заинтересованное лицо в течение периода времени, не превышающего достижения целей, для которых они обрабатываются.
  
  Персональные данные будут обрабатываться Владельцем с помощью автоматизированных и неавтоматизированных инструментов; хранение Персональных данных в электронной форме осуществляется на защищенных серверах, расположенных в зонах с контролируемым доступом и с ограниченным доступом.
  
  Применяются конкретные меры безопасности для предотвращения утечки данных, незаконного или ненадлежащего их использования, а также несанкционированного доступа к ним.
• НАТУРА СБОРА ДАННЫХ. ПОСЛЕДСТВИЯ ВОЗМОЖНОГО НЕПРЕДОСТАВЛЕНИЯ ДАННЫХ.
  • 3.1 Предоставление Персональных данных для целей, указанных в пунктах (i), (ii) и (iii) параграфа 1 является обязательным с целью использования услуг Владельца обработки данных. Таким образом, непредоставление данных лишает заинтересованную сторону возможности пользоваться услугами.
  • 3.2 Предоставление данных для целей, указанных в пункте (iv) параграфа 1 позволяет Владельца обработки данных отправлять свои сообщения, касающиеся рекламных и маркетинговых инициатив, заинтересованным лицам. Любой отказ от получения вышеупомянутых сообщений заинтересованным лицом определяет невозможность их передачи для Владельца обработки данных.
  • 3.3 Предоставление данных для целей, указанных в пунктах (v) параграфа 1 является необязательным, и, следовательно, не имеется никаких последствий в случае, если пользователь отказывается предоставить собственные Данные.
• ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
  • 4.1 Персональные данные хранятся в течение времени, строго необходимого для достижения целей, для которых они были собраны и подвержены обработке. В частности, применительно к целям, указанным в пунктах (i), (ii) и (iii) параграфа 1, Персональные данные будут храниться с единственной целью продолжения обработки в целях корректного предоставления Услуг и удовлетворения запросов по информации, поступивших через веб-сайт. Напротив, со ссылкой на цели, указанные в пункте (iv) параграфа 1, Персональные данные будут обрабатываться до тех пор, пока заинтересованная сторона не воспользуется собственным правом на возражение или не отзовет собственное согласие на обработку. Со ссылкой на пункт (v) Персональные данные будут обрабатываться в течение максимального периода 24 месяца.
  • 4.2 Тем не менее, остается в силе то, что после того, как будут исчерпаны цели обработки, то есть, в случае осуществления права возражения против обработки или отзыва предоставленного согласия, Владелец обработки данных, в любом случае, будет иметь право на дальнейшее хранение Персональных данных, полностью или частично, для определенных целей, таких как осуществление или защита права в судебном порядке (например, в случае возможных споров относительно действий, выполняемых Владельцем обработки данных).
• СООБЩЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
  Персональные данные будут доступны лицам, ответственным за обработку данных и внештатным сотрудникам.
• РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.
  Персональные данные не подлежат распространению
• ПЕРЕДАЧА ДАННЫХ ЗА ГРАНИЦУ.
  Персональные данные не будут направлены для передачи за пределы Европейского Союза.
• ПРАВА ЗАИНТЕРЕСОВАННОГО ЛИЦА.
  В любой момент заинтересованное лицо может получить доступ к персональным данным с целью их корректировки, удаления и, в общем, для того, чтобы воспользоваться всеми правами, которые явно признаны в соответствии с применяемым нормативом о защите персональных данных, а также подробно: право получения подтверждения существования или отсутствия касающихся его персональных данных и их передачу в понятной форме, знания их происхождения, целей и методов обработки данных; право на получение указаний идентификационных данных Владельца обработки данных, ответственных за обработку данных и субъектов или категорий субъектов, которым могут быть переданы Персональные данные; право проверять точность Персональных данных или запрашивать их интеграцию, обновление или исправление; право требовать аннулирования, преобразования в анонимную форму или блокирования обрабатываемых Персональных данных, при нарушении закона, а также их ограничения в соответствии с законом, а также возражения в любом случае, полностью или частично, на законных основаниях их обработки; право на переносимость своих персональных данных, а также право на подачу жалобы, извещения или апелляции гаранту для защиты персональных данных, если существуют условия. Применимый норматив также признает право Заинтересованных лиц возражать против Обработки персональных данных в целях, указанных в пункте (iv) параграфа 1 настоящего информационного документа, а также право отзыва собственного согласия на обработку Персональных данных в любой момент, без ущерба, в любом случае, для законности Обработки данных, осуществляемого Владельцем на основе согласия, предоставленного перед отзывом.
• ВЛАДЕЛЕЦ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
  Владельцем обработки персональных данных является Blu Seven S.r.l., с юридическим адресом в Италии: Piazza Cadorna, 6-20123, Milano.
• Коммуникация и осуществление прав заинтересованного лица.
  Для осуществления прав, о которых идет речь в параграфе 8, может обратиться к Владельцу обработки персональных данных, написав электронное письмо по адресу privacy@biancamariapalace.com