Информационный текст для клиентов об обработке их персональных данных

Уважаемые клиенты!
Действующая редакция закона № 101/2000 о защите персональных данных и об изменении некоторых законов в действующей редакции, и прежде всего Директива Европейского парламента и Совета (ЕС) № 2016/679 от 27 апреля 2016 года «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы  95/46/ЕС (Общий регламент о защите персональных данных)», который вступает в силу с 25 мая 2018 года, возлагают на нас ряд обязанностей, касающихся защиты Ваших персональных данных. Не сомневайтесь, что мы прилагаем максимальные усилия для их выполнения, и уже сейчас загодя предоставляем Вам самую важную информацию, касающуюся обработки Ваших персональных данных.

1. Какие данные мы обрабатываем?
В вашем случае компания THERMAL-F, a.s., ИН: 25401726, адрес места нахождения: I.P. Pavlova 2001/1, Karlovy Vary, обрабатывает:

В случае Вашего лечебного отдыха в нашем отеле:
- персональные контактные данные, содержащиеся в регистрационном бланке, заполненном Вами при заезде в наш отель:

  • имя и фамилия, звание,
  • дата рождения,
  • адрес места жительства,
  • в случае иностранцев дополнительно также данные, требуемые согласно закону об извещении о пребывании иностранцев (гражданство, номер заграничного паспорта, номер визы)

- данные, содержащиеся в направлении на санаторно-курортное лечение – кроме контактных данных также:

  • данные о медицинской страховой компании,
  • номер страховщика,
  • данные о направившем враче,
  • данные о работодателе,
  • данные о диагнозе,
  • данные о предлагаемой продолжительности лечения,

- данные о Ваших приездах на лечение – данные о медицинских услугах, предоставленных Вам в наших заведениях, и другие данные, требуемые медицинскими страховыми компаниями в случае оплачиваемых курортных лечебно-реабилитационных услуг,
- в случае лиц, приехавших по курсовке, также данные об оплате отдыха (включительно с номером Вашего счета или платежной карты).

В случае Вашего членства в нашей программе лояльности/клубе также:
- данные об этом членстве, указанные в заявлении на вступление в клуб/участие в программе лояльности, вместе с данными о используемых преимуществах,
Другие Ваши персональные данные мы не обрабатываем.

 

2. На основании чего, с какой целью и как долго мы обрабатываем Ваши персональные данные?
Данные содержащиеся в направлении на санаторно-курортное лечение и данные, указанные в регистрационной карте, вместе с данными об оплате проживания, мы обрабатываем на основании правоотношений между Вами и нашим отелем, предметом которых является обеспечение санаторно-курортного лечения и реабилитации и связанных с этим услуг (по проживанию, питанию и т. п.). Целью такой обработки является предоставление указанных услуг.

Аналогично данные о Ваших приездах на лечение мы обрабатываем на том же правовом основании, в случае оплачиваемых курортных лечебно-реабилитационных услуг (комплексное или частично оплачиваемое лечение) к нему также добавляется наша обязанность предоставить медицинской страховой компании данные о медицинских услугах, предоставленных Вам в наших учреждениях, и другие данные, требуемые медицинскими страховыми компаниями, и обеспечить возможность их проверки медицинскими страховыми компаниями.

В случае иностранцев мы обрабатываем данные, необходимые для извещения о пребывании иностранцев, на основании обязанности, возложенной на нас законом № 326/1999 о пребывании иностранцев на территории Чешской Республики и об изменении некоторых законов, в действующей редакции. Эту обработку мы осуществляем исключительно с целью выполнения указанной обязанности, и она включает в себя передачу данных, содержащихся в регистрационной форме полиции по делам иностранцев.

В том случае, если вы предоставили нам согласие на обработку Ваших контактных данных и данных о Ваших приездах к нам, мы обрабатываем эти данные на основании Вашего согласия (аналогично в случае Вашего членства в нашей программе лояльности/клубе). Целью обработки является наша возможность информировать Вас о предложениях наших услуг и продуктов.

Бухгалтерские и фискальные документы, с используемые нами для выставления счетов за предоставленные услуги, также содержат некоторые персональные данные (имя и фамилия клиента, предоставленные услуги, дата выставления документа). Эти документы мы храним только с целью выполнения обязанностей, предусмотренных соответствующими законами о бухгалтерском учете и налогах, в течение срока, установленного этими законами.

В нашем отеле не возникают случаи сомнений медицинской страховой компании или Вами, как лица, самостоятельно оплачивающего лечебный отдых, в предоставленных нами услугах. Но если бы такое случилось, мы были бы вынуждены обрабатывать данные о предоставленных услугах на протяжении срока спора, причем исключительно с целью защиты наших прав в таком споре. В случае такой обработки Ваших персональных данных мы бы безотлагательно информировали Вас об этом.

В случае данных, которые мы обрабатываем на основании Вашего согласия, срок обработки ограничен сроком действия согласия, обычно 10 лет, если согласие не отозвано раньше.

 

3. Кому мы предоставляем доступ или передаем Ваши персональные данные?
Мы передаем Ваши персональные данные исключительно соответствующей медицинской страховой компании для целей контроля, который возлагается на медицинские страховые компании согласно законодательству (закон № 48/1997 о публичном медицинском страховании и об изменении и дополнении некоторых связанных законом, в действующей редакции). Если Вы самостоятельно оплачиваете предоставленные медицинские услуги, мы никому не предоставляем доступ к Вашим персональным данным.

В случае иностранцев мы передаем полиции по делам иностранцев персональные данные, содержащиеся в регистрационном бланке.

Мы может передавать Ваши персональные данные третьим сторонам, осуществляющим для нас вспомогательную деятельность – рассылку отправлений, взыскание долгов или юридические услуги. Эти третьи стороны находятся в положении обработчика персональных данных, мы передаем им исключительно персональные данные, необходимые для данной цели (рассылка отправлений, взыскание долгов или юридические услуги), причем только данные тех клиентов, которых касается конкретная вспомогательная деятельность. Мы тщательно выбираем обработчиков персональных данных, обеспечивающих вышеуказанную деятельность, а также систематически их заменяем и дополняем. Принимая во внимание эти актуализации и изменения, мы готовы по Вашему письменному или электронному запросу предоставить Вам актуальный перечень субъектов, которым могут быть переданы Ваши вышеуказанные данные.

Мы не передаем Ваши персональные данные в другие страны.

4. Ваши права согласно действующему законодательству
Мы также хотели бы Вас проинформировать, что согласно действующему законодательству о защите персональных данных у Вас есть следующие права:
- право доступа к персональным данным, которые мы в Вашем случае обрабатываем,
- право на исправление Ваших персональных данных в том случае их неправильности или неточности в любом отношении,
- в том случае, если бы вы установили или предполагали, что мы осуществляем обработку Ваших персональных данных в противоречии с правом на неприкосновенность Вашей частной и личной жизни, или в противоречии с законом, в частности, если бы Ваши персональные данные были неточными, принимая во внимание цель их обработки, Вы имеете право требовать у нас объяснений, а также требовать устранения такого состояния (напр. путем блокировки, исправления, дополнения или ликвидации Ваших персональных данных),
- право требовать удаления персональных данных, или ограничения их обработки,
- право подать возражение против обработки, с целью установления факта нарушения обязанностей, возлагаемых на нас действующим законодательством,
- в том случае, если мы обрабатываем Ваши персональные данные на основании согласия, у Вас есть право отозвать согласие,
- кроме вышеуказанного Вы также имеете право подать жалобу в надзорный орган, которым является Управление по защите персональных данных, расположенное по адресу: Pplk. Sochora 27, 170 00 Praha 7.
- Вы также имеете право на передачу тех данных, которые Вы нам предоставили, и которые мы обрабатываем на основании необходимости их обработки для целей выполнения договора. В том случае, если бы Вы хотели передать эти данные другому управляющему, мы предоставим Вам возможность получить Ваши персональные данные в структурированном, широко используемом и считываемом машинами формате, или, если это будет технически возможно, прямо передадим их другому управляющему.

В случае любых неясностей или вопросов относително обработки Ваших персональных данных, Вы можете в любое время письменно обратиться к нам по адресу: THERMAL-F, a.s.,  I.P. Pavlova 2001/1, Karlovy Vary или по телефону 359 002 251, Вы также можете контактировать ответственное лицо по электронной почте: gdpr@thermal.cz.