Уведомление за поверителност
(чл. 13 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета на Европейския съюз от 27 април 2016г.)

от “ЕЛАЦИТЕ – МЕД” АД, ЕИК 122016037, адрес за кореспонденция: област София, община Мирково, с. Мирково 2086, електронна поща: This email address is being protected from spambots. You need JavaScript enabled to view it., администратор на лични данни,

Уведомяваме, че личните Ви данни, предоставени при настаняването Ви в хотелски комплекс „ЕТРОПОЛИЯ“, ще бъдат обработвани и съхранявани с цел регистрацията Ви като гост на хотела, съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета на Европейския съюз от 27 април 2016г. при спазване на изискванията за поверителност и сигурност. Същите няма да бъдат споделяни/предавани на трети страни без изрично Ви съгласие на субект на лични данни. Предоставянето от Ваша страна на личните Ви данни е необходимо съгласно Закон за туризма. В случай, че откажете да предоставите необходимите лични данни, настаняването в хотела ще е невъзможно. Срокът на съхранение е: 60 дни.

За защита на личните ви данни са взети необходимите технически и организационни мерки.

Уведомяваме Ви, че на територията на хотелски комплекс „Етрополия“ се осъществява охранителна дейност, в т.ч. и чрез видеонаблюдение, от „Геоохрана“ ЕООД, ЕИК 121519184, седалище и адрес за кореспонденция: гр. София 1606, ул. „Иван Рилски“ № 14 ет.5 ап.14, притежаващ лиценз за извършване на охранителна дейност по смисъла на Закон за лична охрана.  Обработването и съхранението на личните Ви данни, събрани чрез това видеонаблюдение, е за целите на охрана на имуществото на „Елаците-Мед“ АД. Срокът за съхранение на записите от техническите средства за видеонаблюдение съгласно чл. 56 ал.4 от Закон за частната охранителна дейност е 2 месеца.

Уведомяваме Ви, че съгласно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016г. като субект на данни имате следните права:
1. Да поискате потвърждение от администратора дали се обработват личните Ви данни и ако това е така - да получите достъп до данните си и следната информация: за каква цел се обработват данни, какви лични данни, получателите на данни и срокът на обработване. Искането за достъп трябва да бъде подадено в писмен вид, подписано от подателя и да бъде адресирано до администратора.
2. Да поискате коригиране на личните си данни, които са неточни/неактуални. За тази цел трябва да подадете писмено отделно искане. Администраторът ще отговори без ненужно забавяне в срок не по-дълъг от 1 /един/ месец, на посочения от Вас адрес за кореспонденция.
3. Да поискате от администратора на личните Ви данни да ограничи обработването им. Ограничаването се допуска в следните случаи:
3.1. Когато считате, че личните Ви данни не са точни, като в този случай ограничаването е за срок, необходим на администратора да провери точността;

3.2. Когато обработването на личните Ви данни е неправомерно, но не желаете те да бъдат изтрити, а желаете само да бъде ограничено използването им;
3.3. Когато администраторът не се нуждае повече от личните Ви данни за целите на обработването, но вие, като субект на данните, ги изисквате за установяването, упражняването или защитата на правни претенции;
3.4. Когато сте възразил срещу обработването в очакване на проверка дали законните основания на администратора имат преимущество пред интересите ви. За целта, при наличие на някое от горните условия, следва да подадете искане или молба в писмен вид до Администратора, който ще отговори на искането Ви в срок, не по-дълъг от 1/един/ месец, на посочен от Вас адрес за кореспонденция.
4. Да поискате личните Ви данни да бъдат изтрити без ненужно забавяне, т.е. администраторът да заличи личните ви данни от всички системи и записи, където те се съхраняват, включително да уведоми всички трети лица/обработващи лични данни, на които е предоставил данните Ви.
Искане за изтриване може да се подаде при наличието на някое от следните основания:
- личните данни повече не са необходими за целите, за които са били събрани;
- когато сте оттеглил своето съгласие;
- когато сте възразил срещу обработването, когато обработването е незаконосъобразно;
- когато личните данни трябва да бъдат изтрити с цел спазването на правно задължение по правото на Съюза или правото на държава членка, което се прилага спрямо администратора;
- когато личните данни са били събрани във връзка с предлагането на услуги на информационното общество.
За целта следва да подадете писмено искане до Администратора  на лични данни.
Администраторът може да откаже да заличи личните данни по следните причини:
a) упражняване на правото на свобода на изразяването и правото на информация;
б) за спазване на правно задължение от администратора или за изпълнението на задача от обществен интерес, или при упражняването на официални правомощия, които са предоставени на администратора;
в) по причини от обществен интерес в областта на общественото здраве;
г) за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели, доколкото съществува вероятност заличаването да направи невъзможно или сериозно да затрудни постигането на целите на това обработване; или за установяването, упражняването или защитата на правни претенции;

5. Да възразите срещу обработването на личните ви данни по всяко време. Възражението следва да бъде депозирано писмено до администратора, който следва с мотивирано становище да приеме или отхвърли възражението.
6. На жалба срещу обработването на личните Ви данни или неспазване на правата ви във връзка със защитата на лични данни пред компетентния надзорен орган - Комисия за защита на личните данни, адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2 (www.cpdp.bg).
7. Когато има риск за нарушение сигурността на личните Ви данни, администраторът е длъжен да Ви уведоми за естеството на нарушението и какви мерки са предприети за отстраняването му, както и дали е уведомен надзорният орган за нарушението.
8. На защита по съдебен или административен ред, в случай че правата Ви във връзка с личните данни са били нарушени.