Hotel Santa Justa Lisboa **** / RNET – 4164
היא הישות האחראית לאיסוף ולטיפול בנתונים האישיים, ויכולה, במסגרת פעילותה, להיעזר בישויות שהועסקו על ידי קבלן למטרות המצוינות כאן.
בהתאם להוראות החקיקה התקפה, מלון סנטה ג’וסטה (להלן גם המכונה האתר) מתחייב לנקוט את האמצעים הטכניים והארגוניים הנדרשים, בהתאם לרמת האבטחה המתאימה לסיכון הנתונים שנאספו
מדיניות פרטיות זו מותאמת לתקנות הספרדיות והאירופאיות התקפות בנוגע להגנת מידע אישי באינטרנט. באופן ספציפי, היא עומדת בתקנות הבאות:
תקנה (EU) 2016/679 של הפרלמנט האירופי ושל המועצה, מ-27 באפריל 2016, הנוגעת להגנת אנשים פרטיים בכל הנוגע לעיבוד מידע אישי ולתנועה חופשית של מידע זה (RGPD).
חוק אורגני 3/2018, מ-5 בדצמבר, להגנת מידע אישי והבטחת זכויות דיגיטליות (LOPD-GDD).
החלטה מלכותית 1720/2007, מ-21 בדצמבר, המאשרת את התקנה לפיתוח חוק אורגני 15/1999, מ-13 בדצמבר, להגנת מידע אישי (RDLOPD).
חוק 34/2002, מ-11 ביולי, לגבי שירותי החברה של המידע ומסחר אלקטרוני (LSSI-CE).
האחראי לעיבוד הנתונים האישיים שנאספו במלון סנטה ג’וסטה הוא: HOPREVIP, S.L., עם מספר זיהוי מס/חברה: B82978172. פרטי הקשר הם כדלקמן:
כתובת: רחוב דוס קורריירוס 204, 1100-170 ליסבון, פורטוגל
טלפון ליצירת קשר: 914544400
אימייל ליצירת קשר: info@hotelsantajustalisboa.com
בהתאם ל-RGPD ול-LOPD-GDD, אנו מודיעים כי הנתונים האישיים שנאספו על ידי מלון סנטה ג’וסטה דרך טפסי הדפים שלו יוכנסו ויעובדו בקובץ באחריותנו, במטרה להקל, לזרז ולעמוד במחויבויות שהוגדרו בין מלון סנטה ג’וסטה למשתמש או לשמור על הקשר שנוצר בטפסים שמילא המשתמש, או כדי לענות על בקשה או שאלה. באותו אופן, למעט במקרה החריג המוגדר בסעיף 30.5 של ה-RGPD, יישמר רישום של פעילויות העיבוד, תוך פירוט, בהתאם למטרתו, הפעילויות שבוצעו והנסיבות הנוספות שהוגדרו ב-RGPD.
עיבוד הנתונים האישיים של המשתמש יעמוד בעקרונות הבאים המפורטים בסעיף 5 של ה-RGPD ובסעיפים 4 ואילך של החוק האורגני 3/2018, מ-5 בדצמבר:
עקרון החוקיות, היושר והשקיפות: יידרש הסכמת המשתמש בכל עת, עם מידע ברור לגבי מטרות האיסוף
עקרון הגבלת המטרה: הנתונים האישיים ייאספו למטרות ספציפיות, מפורשות וחוקיות
עקרון מיזעור הנתונים: ייאספו רק הנתונים ההכרחיים בלבד ביחס למטרות
עקרון הדיוק: הנתונים חייבים להיות מדויקים ומעודכנים
עקרון הגבלת השימור: הנתונים יישמרו רק למשך הזמן הנדרש
עקרון השלמות והסודיות: הנתונים יעובדו בצורה בטוחה וסודית
עקרון האחריות הפרואקטיבית: האחראי יבטיח את קיום העקרונות הקודמים
קטגוריות הנתונים המעובדים במלון סנטה ג’וסטה הן אך ורק נתוני זיהוי. בשום מקרה לא מעובדות קטגוריות מיוחדות של נתונים אישיים כהגדרתם בסעיף 9 של ה-RGPD.
הבסיס המשפטי לעיבוד הנתונים האישיים הוא ההסכמה. מלון סנטה ג’וסטה מתחייב לקבל את הסכמת המשתמש במפורש ובאופן שניתן לאמתו לעיבוד הנתונים האישיים שלו למטרה אחת או יותר ספציפיות.
למשתמש יש את הזכות לסגת מהסכמתו בכל עת, והסגת ההסכמה פשוטה כמו מתן ההסכמה. ככלל, הסגת ההסכמה אינה משפיעה על השימוש באתר.
הנתונים האישיים נאספים ומנוהלים על ידי מלון סנטה ג’וסטה במטרה להקל, לזרז ולעמוד במחויבויות שהוגדרו בין האתר למשתמש, לשמור על הקשר שנוצר בטפסים שמולאו, או לתת מענה לבקשות או שאלות.
בנוסף, הנתונים עשויים לשמש למטרות מסחריות, התאמה אישית תפעולית וסטטיסטית, ולפעילויות הקשורות למטרות החברתיות של מלון סנטה ג’וסטה, וכן לחילוץ, אחסון ולימודי שיווק במטרה להתאים את התוכן המוצע למשתמש ולשפר את האיכות, התפקוד והניווט באתר.
הנתונים האישיים יישמרו רק לפרק הזמן המינימלי הנדרש למטרות העיבוד שלהם, ובכל מקרה, לתקופה הבאה: 12 חודשים, או עד שהמשתמש יבקש את מחיקתם
הנתונים האישיים של המשתמש לא ישותפו עם צדדים שלישיים
בהתאם לסעיפים 8 של ה-RGPD ו-7 של החוק האורגני 3/2018, מ-5 בדצמבר, רק מי שגילו מעל 14 שנים יוכל לתת את הסכמתו החוקית לעיבוד הנתונים האישיים שלו על ידי מלון סנטה ג’וסטה. במקרה של קטינים מתחת לגיל 14, תידרש הסכמת ההורים או האפוטרופוסים, והעיבוד ייחשב חוקי רק במידה וההסכמה ניתנה.
מלון סנטה ג’וסטה מתחייב לנקוט את האמצעים הטכניים והארגוניים הנדרשים, בהתאם לרמת האבטחה המתאימה לסיכון, כדי להבטיח את אבטחת הנתונים האישיים ולמנוע את השמדתם, אובדן, שינוי, גילוי או גישה בלתי מורשית, מקרית או בלתי חוקית.
האתר מחזיק בתעודת SSL (Secure Socket Layer) שמבטיחה שהנתונים מועברים בצורה בטוחה וסודית
שימוש באתר מהווה קבלת מדיניות פרטיות זו
מלון סנטה ג’וסטה שומר לעצמו את הזכות לשנות את מדיניות הפרטיות לפי שיקוליו, או בעקבות שינויים בחקיקה, בפסיקה או בהנחיות של הסוכנות הספרדית להגנת מידע. מומלץ למשתמשים לבדוק דף זה מעת לעת.
מדיניות פרטיות זו עודכנה לאחרונה כדי לעמוד בתקנה (EU) 2016/679 ובחוק האורגני 3/2018, מ-5 בדצמבר, להגנת מידע אישי והבטחת זכויות דיגיטליות
