ПОВІДОМЛЕННЯ ПРО ЗАХИСТ ПЕРСОНАЛЬНИХ ДАНИХ

1. Мета повідомлення

Це Повідомлення про захист персональних даних стосується обробки персональних даних, пов’язаної з послугами, що надаються через вебсайт bestbooking.eu (далі: BestBooking Platform).

Мета BestBooking Platform полягає в тому, щоб надати користувачам можливість шукати, переглядати та бронювати об’єкти розміщення, а також керувати бронюваннями й здійснювати необхідну комунікацію щодо об’єктів розміщення.

Оператор BestBooking Platform обробляє персональні дані виключно для визначених, чітких і законних цілей, в обсязі, необхідному для досягнення відповідної мети, відповідно до Регламенту (ЄС) 2016/679 Європейського парламенту та Ради (GDPR), а також інших застосовних законодавчих актів про захист даних.

2. Які персональні дані ми обробляємо?

Обсяг персональних даних, що обробляються, залежить від способу використання вами BestBooking Platform.

У разі реєстрації та створення облікового запису користувача ми можемо обробляти, зокрема, ваше ім’я, адресу електронної пошти, номер телефону, дані для входу та дані облікового запису, а також інші контактні дані, надані вами.

У разі бронювання ми можемо обробляти, зокрема, ім’я та контактні дані особи, яка здійснює бронювання, необхідні дані гостей, що беруть участь у бронюванні, обраний об’єкт розміщення, час прибуття та виїзду, кількість гостей, вартість бронювання, примітки або спеціальні запити, передані об’єкту розміщення, а також інші дані, необхідні для виконання бронювання.

У разі оплати та виставлення рахунків ми можемо обробляти дані, необхідні для здійснення платежу, ідентифікації транзакції, а також для видачі та зберігання рахунка, квитанції або іншого необхідного документа.

Якщо ви бронюєте об’єкт розміщення для іншої особи або разом з іншими особами та тому надаєте персональні дані іншої особи, ви зобов’язані забезпечити наявність належних повноважень для надання таких даних і належне інформування відповідної особи про обробку даних.

3. Технічні дані, що обробляються автоматично

Під час використання BestBooking Platform певні технічні дані можуть реєструватися автоматично, зокрема:

IP-адреса;
дата та час відвідування;
відвідані сторінки;
тип браузера та операційної системи;
технічна інформація про пристрій;
мовні налаштування;
сторінка, з якої здійснено перехід;
технічні та безпекові журнальні дані, пов’язані з використанням Platform.

Ці дані ми обробляємо насамперед для функціонування та безпеки Platform, виявлення й усунення помилок і зловживань, а також для вдосконалення послуги.

4. Мета обробки даних

Персональні дані обробляються виключно для визначених, чітких і законних цілей, в обсязі, необхідному для досягнення відповідної мети.

Метою обробки персональних даних, зокрема, є:

створення та керування обліковим записом користувача;
забезпечення пошуку та бронювання об’єктів розміщення;
створення, підтвердження, зміна або скасування бронювання;
передача об’єкту розміщення необхідних для виконання бронювання даних;
забезпечення комунікації між користувачем та об’єктом розміщення щодо бронювання;
обробка даних, пов’язаних з оплатою вартості послуги та платіжною транзакцією;
видача та зберігання рахунка, квитанції або іншого документа, необхідного відповідно до застосовного законодавства;
обробка звернень до служби підтримки та скарг;
запобігання, виявлення та розслідування зловживань, спроб шахрайства та несанкціонованого доступу;
виконання законодавчих обов’язків і законних запитів компетентних органів;
заявлення, реалізація або захист юридичних вимог;
безпечне функціонування, аналіз і розвиток Platform.

Персональні дані не можуть використовуватися для інших цілей, несумісних із первісною метою обробки.

Якщо ми маємо намір надалі обробляти персональні дані для мети, відмінної від мети первісного збору даних, до початку нової обробки ми повідомимо суб’єкта даних про нову мету та інші істотні обставини обробки, передбачені законодавством.

5. Правова підстава обробки даних

Правовою підставою обробки, залежно від мети обробки, є:

виконання договору або вжиття заходів на запит суб’єкта даних до укладення договору, зокрема для реєстрації, бронювання та надання пов’язаних послуг;
виконання юридичного обов’язку, зокрема відповідних бухгалтерських, податкових, адміністративних та інших законодавчих обов’язків;
законний інтерес оператора BestBooking Platform або третьої особи, зокрема для безпечного функціонування Platform, запобігання зловживанням і шахрайству, забезпечення роботи послуги, а також заявлення, реалізації або захисту юридичних вимог;
згода суб’єкта даних у випадках, коли для обробки потрібна згода.

Якщо обробка ґрунтується на згоді, її можна відкликати в будь-який час. Відкликання не впливає на законність обробки, що здійснювалася на підставі згоди до її відкликання.

6. Необхідність надання персональних даних

BestBooking Platform вимагає надання лише тих персональних даних, які необхідні для виконання певної послуги або юридичного обов’язку.

Якщо надання певних персональних даних є необхідним для реєстрації, створення або виконання бронювання, оплати, виставлення рахунка чи надання іншої необхідної послуги, ненадання таких даних може призвести до неможливості користуватися відповідною послугою або до неможливості користуватися нею в повному обсязі.

Якщо надання певних даних є добровільним, ми належним чином зазначаємо це під час запиту таких даних.

7. Передача даних об’єкту розміщення

Персональні дані, необхідні для виконання бронювання, ми передаємо об’єкту розміщення, у якому ви здійснили бронювання.

Об’єкту розміщення передаються виключно дані, необхідні для керування бронюванням і надання послуги розміщення.

Об’єкт розміщення може обробляти передані йому персональні дані для виконання бронювання та надання послуги розміщення, а також для виконання власних юридичних обов’язків.

Щодо переданих йому даних об’єкт розміщення несе відповідальність за власну діяльність з обробки даних відповідно до застосовних правил захисту даних.

8. Обробники даних і зовнішні постачальники послуг

Для функціонування BestBooking Platform можуть залучатися зовнішні постачальники послуг, зокрема:

постачальники послуг хостингу та керування серверами;
постачальники послуг електронної пошти та комунікації;
постачальники ІТ-послуг;
постачальники платіжних послуг;
постачальники послуг безпеки та журналювання;
аналітичні та технічні постачальники послуг.

Ці постачальники можуть обробляти персональні дані виключно в обсязі, необхідному для надання їхніх послуг, і відповідно до застосовних правил захисту даних.

Якщо персональні дані передаються до країни за межами Європейської економічної зони, щодо якої відсутнє рішення Європейської комісії про належний рівень захисту, передача може здійснюватися виключно із застосуванням належних гарантій, дозволених GDPR.

9. Зберігання та видалення даних

Ми обробляємо персональні дані лише протягом періоду, необхідного для досягнення мети обробки, або протягом періоду, протягом якого їх подальше зберігання передбачене застосовним законодавством.

Дані про бронювання та договірні дані можуть оброблятися протягом періоду, необхідного для виконання послуги, а надалі з урахуванням строку, протягом якого можуть бути заявлені, реалізовані або захищені можливі юридичні вимоги.

Дані щодо виставлення рахунків, платежів та інші дані, які підлягають зберіганню відповідно до законодавства, ми зберігаємо протягом строку, встановленого застосовним бухгалтерським, податковим або іншим законодавством.

Суб’єкт даних може вимагати видалення своїх персональних даних, зокрема якщо:

персональні дані більше не потрібні для мети, з якою ми їх зібрали або обробляли;
обробка ґрунтувалася на згоді, суб’єкт даних відкликав свою згоду, і обробка не має іншої правової підстави;
суб’єкт даних законно заперечує проти обробки, а переважні законні підстави для продовження обробки відсутні;
персональні дані оброблялися незаконно;
персональні дані необхідно видалити для виконання застосовного юридичного обов’язку.

Право на видалення не є необмеженим. Персональні дані можуть і надалі зберігатися, зокрема якщо обробка необхідна для виконання юридичного обов’язку або заявлення, реалізації чи захисту юридичної вимоги.

Тому припинення дії облікового запису користувача або завершення бронювання не призводить автоматично до видалення всіх пов’язаних персональних даних, якщо для їх подальшого зберігання існує належна правова підстава.

10. Безпека даних

Оператор BestBooking Platform застосовує належні технічні та організаційні заходи для захисту персональних даних, зокрема від несанкціонованого або незаконного доступу, використання, зміни, розголошення, втрати чи знищення.

Доступ до персональних даних мають виключно особи, яким він необхідний для виконання їхніх обов’язків.

Застосовувані заходи безпеки визначаються з урахуванням характеру даних, що обробляються, обставин обробки та можливих ризиків.

11. Ваші права щодо захисту даних

Відповідно до умов, визначених застосовним законодавством про захист даних, зокрема GDPR, ви маєте право:

вимагати доступу до персональних даних, що обробляються щодо вас, та інформації про їх обробку;
вимагати виправлення неточних персональних даних або доповнення неповних даних;
вимагати видалення своїх персональних даних, якщо виконані передбачені законом умови;
вимагати обмеження обробки у випадках, визначених законом;
реалізувати право на перенесення даних, якщо виконані передбачені законом умови;
заперечувати проти обробки, що ґрунтується на законному інтересі, з причин, пов’язаних із вашою конкретною ситуацією;
відкликати свою згоду в будь-який час, якщо обробка ґрунтується на згоді;
подати скаргу до компетентного наглядового органу із захисту даних;
скористатися судовим захистом відповідно до застосовного законодавства.

Запити щодо захисту даних можна подавати за контактними даними, зазначеними на BestBooking Platform.

Ми обробляємо запити без невиправданої затримки та протягом строку, визначеного GDPR.

12. Автоматизоване прийняття рішень і профілювання

Якщо BestBooking Platform застосовує прийняття рішень, що ґрунтується виключно на автоматизованій обробці, включно з профілюванням, і має юридичні наслідки для суб’єкта даних або подібним чином істотно на нього впливає, ми окремо повідомимо суб’єкта даних відповідно до застосовного законодавства про захист даних про факт такої обробки, її істотні обставини та очікувані наслідки.

13. Скарги та засоби правового захисту

Якщо ви вважаєте, що обробка ваших персональних даних порушує застосовне законодавство про захист даних, ви маєте право подати скаргу до компетентного наглядового органу із захисту даних, а також скористатися судовим захистом.

На території Європейського Союзу суб’єкт даних може, зокрема, звернутися до наглядового органу із захисту даних держави-члена за місцем свого звичайного проживання, роботи або ймовірного порушення.

14. Файли cookie та подібні технології

BestBooking Platform може використовувати необхідні для функціонування файли cookie та подібні технології, а також, залежно від застосованих налаштувань і згоди користувача, статистичні або інші файли cookie.

Файли cookie можуть, зокрема, забезпечувати:

належне функціонування вебсайту;
підтримання безпеки;
запам’ятовування налаштувань користувача та мовних уподобань;
аналіз і вдосконалення використання Platform

.

Файли cookie або подібні технології, які не є безумовно необхідними для функціонування Platform, використовуються виключно відповідно до застосовного законодавства та, за необхідності, на підставі попередньої згоди суб’єкта даних.

15. Зміна повідомлення

Оператор BestBooking Platform має право змінювати це Повідомлення про захист персональних даних, зокрема у разі зміни функціонування послуги, застосовуваних технологій або законодавчого середовища.

Чинна на відповідний момент версія доступна на BestBooking Platform.

Якщо зміна істотно впливає на обробку персональних даних, ми повідомимо суб’єктів даних про зміну у спосіб, що відповідає застосовному законодавству.