1. Контролёр данных

В соответствии со статьёй 13 GDPR сообщаем, что контролёром ваших персональных данных является:

1.1. Уполномоченный по защите данных (DPO)

В соответствии со статьёй 37 GDPR мы назначили Уполномоченного по защите данных (уполномоченного по защите данных). По всем вопросам, связанным с обработкой ваших персональных данных и реализацией ваших прав, вы можете обратиться к нашему Уполномоченному по защите данных:

2. Категории собираемых персональных данных

В зависимости от характера вашего взаимодействия с нами мы можем собирать и обрабатывать следующие категории персональных данных:

2.1. Идентификационные данные

• Фамилия, имя, отчество;
• Дата рождения;
• Пол;
• Национальность и гражданство;
• Реквизиты документа, удостоверяющего личность (номер паспорта, серия, срок действия, страна выдачи);
• Подпись.

2.2. Контактные данные

• Адрес электронной почты;
• Номер телефона (мобильный и стационарный);
• Почтовый адрес (домашний или рабочий);
• Аккаунты в мессенджерах и социальных сетях (при предоставлении вами).

2.3. Данные о бронировании и пребывании

• Даты заезда и выезда;
• Тип и номер забронированного номера;
• Количество гостей и данные сопровождающих лиц;
• Особые запросы и предпочтения (диетические ограничения, требования к доступности и пр.);
• История бронирований и пребываний;
• Информация о программах лояльности и бонусных баллах.

2.4. Финансовые и платёжные данные

• Данные банковской карты (номер, срок действия, имя держателя — в зашифрованном виде через защищённые платёжные шлюзы);
• Банковские реквизиты для возвратов платежей;
• История транзакций и счетов;
• Информация о применённых скидках и промокодах.

2.5. Данные об использовании веб-сайта

• IP-адрес и тип браузера;
• Операционная система и тип устройства;
• Страницы, просмотренные на сайте, время и продолжительность сессии;
• Реферальные URL-адреса;
• Файлы cookie и аналогичные технологии отслеживания (подробнее см. раздел «Файлы cookie»).

2.6. Данные о деятельности в казино

• Игровая история и активность;
• Сумма депозитов, ставок и выигрышей;
• Данные самоисключения и ответственной игры;
• Результаты проверок AML (противодействие отмыванию денег) и KYC (идентификация клиента);
• Сведения об источнике происхождения денежных средств (при необходимости).

2.7. Данные видеонаблюдения и безопасности

• Записи камер видеонаблюдения (CCTV) в общественных зонах отеля и казино;
• Данные контроля доступа (записи о входе и выходе);
• Журналы безопасности и инцидентов.

2.8. Особые категории персональных данных

В отдельных случаях мы можем обрабатывать особые категории персональных данных, предусмотренные статьёй 9 GDPR, а именно:

• Сведения о состоянии здоровья и ограниченных возможностях (для обеспечения специальных условий размещения и доступности);
• Диетические предпочтения религиозного или медицинского характера;
• Данные о проблемах с азартными играми (в рамках программы ответственной игры).

Обработка данных особых категорий осуществляется исключительно с вашего явного согласия либо на иных законных основаниях, предусмотренных статьёй 9(2) GDPR.

2.9. Данные, полученные из сторонних источников

• Сведения от онлайн-агентств путешествий и платформ бронирования (Booking.com, Expedia и др.);
• Данные из открытых реестров и баз данных санкций;
• Информация от партнёров по программам лояльности;
• Данные из социальных сетей (при использовании функции входа через социальные сети).

3. Правовые основания обработки персональных данных

Мы обрабатываем ваши персональные данные на основании одного или нескольких правовых оснований, предусмотренных статьёй 6 GDPR:

3.1. Исполнение договора (статья 6(1)(b) GDPR)

Обработка необходима для исполнения договора, стороной которого вы являетесь, или для принятия мер по вашему запросу до заключения договора. В частности, данное основание применяется при:

• Обработке бронирований и обеспечении проживания;
• Проведении платежей и выставлении счетов;
• Предоставлении услуг казино и игровых операций;
• Управлении счётом участника программы лояльности.

3.2. Соблюдение юридического обязательства (статья 6(1)(c) GDPR)

Обработка необходима для соблюдения юридического обязательства, которому подчиняется Компания. Данное основание применяется в отношении:

• Выполнения требований законодательства о противодействии отмыванию денег (AML) и финансированию терроризма (CFT);
• Идентификации клиентов (KYC) в соответствии с требованиями регулятора;
• Хранения бухгалтерской и налоговой документации;
• Соблюдения требований лицензии на осуществление игорной деятельности;
• Предоставления данных по запросу государственных органов и правоохранительных структур.

3.3. Защита жизненно важных интересов (статья 6(1)(d) GDPR)

Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица. Данное основание применяется в экстренных медицинских ситуациях или при возникновении угрозы безопасности гостей или персонала.

3.4. Законные интересы (статья 6(1)(f) GDPR)

Обработка необходима для целей законных интересов, преследуемых Компанией или третьей стороной, за исключением случаев, когда такие интересы перевешиваются интересами или основными правами и свободами субъекта данных. К нашим законным интересам относятся:

• Обеспечение безопасности объектов, гостей и персонала посредством видеонаблюдения;
• Предотвращение мошенничества и несанкционированного доступа;
• Улучшение качества услуг и персонализация клиентского опыта;
• Ведение деловой переписки и обработка обращений клиентов;
• Защита и отстаивание наших законных прав в судебных и административных разбирательствах;
• Проведение анализа данных и внутренней отчётности в целях развития бизнеса.

3.5. Согласие (статья 6(1)(a) GDPR)

В ряде случаев обработка осуществляется на основании вашего однозначного согласия, а именно:

• Направление маркетинговых и рекламных сообщений по электронной почте и SMS;
• Использование файлов cookie для аналитики и рекламных целей;
• Обработка особых категорий персональных данных (например, данных о состоянии здоровья);
• Публикация отзывов и фотоматериалов с вашим участием.

Вы вправе в любой момент отозвать данное согласие, направив соответствующий запрос на адрес privacy@paxorahotelinsight.com. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

3.6. Задачи публичного интереса (статья 6(1)(e) GDPR)

В отдельных случаях обработка может быть необходима для выполнения задачи, осуществляемой в интересах общества или при осуществлении официальных полномочий, возложенных на Компанию, в соответствии с требованиями применимого законодательства.

4. Цели обработки персональных данных

Мы используем ваши персональные данные для следующих целей:

4.1. Предоставление гостиничных и туристических услуг

• Обработка и подтверждение бронирований номеров;
• Организация заезда и выезда гостей;
• Обеспечение персонализированного обслуживания в течение пребывания;
• Обработка специальных запросов (дополнительная кровать, трансфер, экскурсии и пр.);
• Управление программой лояльности и бонусными привилегиями.

4.2. Осуществление игорной деятельности

• Регистрация и верификация участников казино;
• Проведение и учёт игровых операций;
• Соблюдение требований ответственной игры и самоисключения;
• Выявление и предотвращение мошенничества и манипуляций в игорной среде;
• Соблюдение возрастных ограничений (запрет на участие лиц моложе 18 лет).

4.3. Финансовые операции и расчёты

• Обработка платежей за услуги отеля, ресторана и казино;
• Выставление счетов и формирование фискальных документов;
• Проведение возвратов и урегулирование споров;
• Соблюдение налогового законодательства и требований финансовой отчётности.

4.4. Безопасность и предотвращение мошенничества

• Видеонаблюдение в целях обеспечения безопасности объектов;
• Контроль доступа на охраняемые территории;
• Проверка по спискам лиц, находящихся под санкциями, и базам данных AML;
• Расследование инцидентов и противоправных действий;
• Предотвращение несанкционированного доступа к ИТ-системам.

4.5. Маркетинг и коммуникации

• Направление информационных рассылок, специальных предложений и акций (с вашего согласия);
• Персонализация маркетинговых сообщений на основе ваших предпочтений и истории пребываний;
• Проведение опросов удовлетворённости и сбор отзывов;
• Таргетированная реклама в цифровых каналах (с вашего согласия).

4.6. Улучшение услуг и аналитика

• Анализ поведения пользователей на веб-сайте и оптимизация его работы;
• Оценка качества предоставляемых услуг и выявление областей для улучшения;
• Формирование внутренней статистики и управленческой отчётности;
• Разработка новых продуктов и услуг, востребованных нашими клиентами.

4.7. Соблюдение законодательных требований

• Выполнение предписаний регуляторов и государственных органов;
• Подготовка и хранение юридически значимых документов;
• Участие в судебных и административных разбирательствах;
• Соблюдение требований законодательства о защите персональных данных.

5. Раскрытие и передача персональных данных третьим лицам

Мы не продаём и не передаём ваши персональные данные третьим лицам в коммерческих целях без вашего согласия. Однако в определённых обстоятельствах передача данных может быть необходима:

5.1. Поставщики услуг и обработчики данных

Мы привлекаем тщательно отобранных партнёров-обработчиков данных, которые оказывают услуги от нашего имени и обрабатывают данные исключительно в соответствии с нашими инструкциями и заключёнными договорами на обработку данных:

• Платёжные системы и поставщики эквайринговых услуг;
• Системы управления отелем (PMS) и программное обеспечение для бронирования;
• Провайдеры облачных услуг и хостинга;
• Платформы для рассылки электронной почты и SMS;
• Аналитические и маркетинговые сервисы (Google Analytics, рекламные платформы и пр.);
• Провайдеры систем видеонаблюдения и физической безопасности;
• ИТ-компании и провайдеры технической поддержки.

5.2. Деловые партнёры

• Онлайн-агентства путешествий и платформы бронирования (в рамках договорных отношений);
• Партнёры по программам лояльности и совместным акциям;
• Туристические операторы и агентства.

5.3. Государственные органы и регуляторы

Мы можем раскрывать ваши персональные данные компетентным государственным органам в следующих случаях:

• По законному требованию правоохранительных органов, суда или прокуратуры;
• В целях соблюдения требований регуляторов игорной деятельности;
• В рамках выполнения обязательств по противодействию отмыванию денег и финансированию терроризма;
• При наличии иных законных обязательств по раскрытию информации.

5.4. Корпоративные сделки

В случае реорганизации, слияния, поглощения или продажи активов Компании ваши персональные данные могут быть переданы новому владельцу или правопреемнику с соблюдением всех применимых требований в области защиты данных. Вы будете уведомлены о таком изменении.

5.5. Трансграничная передача данных

В случае передачи ваших персональных данных за пределы Европейской экономической зоны (ЕЭЗ) мы обеспечиваем надлежащий уровень их защиты посредством применения одного из следующих механизмов:

• Решения Европейской комиссии об адекватности уровня защиты данных;
• Стандартных договорных клаузул (SCC), утверждённых Европейской комиссией;
• Обязательных корпоративных правил (BCR);
• Иных правовых гарантий, предусмотренных главой V GDPR.

6. Сроки хранения персональных данных

Мы храним ваши персональные данные не дольше, чем это необходимо для достижения целей, в которых они были собраны, с учётом применимых правовых, регуляторных и деловых требований. Ниже приведены типовые сроки хранения данных по основным категориям:

По истечении установленного срока хранения персональные данные безвозвратно удаляются или надёжно анонимизируются таким образом, что идентификация субъекта данных становится невозможной.

7. Ваши права как субъекта персональных данных

В соответствии с GDPR вы обладаете следующими правами в отношении ваших персональных данных. Реализация этих прав может быть ограничена в случаях, когда это предусмотрено применимым законодательством или необходимо для защиты прав третьих лиц.

7.1. Право на доступ (статья 15 GDPR)

Вы вправе получить от нас подтверждение того, обрабатываются ли ваши персональные данные, а при их обработке — доступ к самим данным и информации об условиях их обработки, включая цели обработки, категории данных, получателей и сроки хранения.

7.2. Право на исправление (статья 16 GDPR)

Вы вправе потребовать исправления неточных персональных данных, касающихся вас, а также дополнения неполных данных, в том числе путём предоставления дополнительного заявления.

7.3. Право на удаление («право на забвение») (статья 17 GDPR)

Вы вправе потребовать удаления ваших персональных данных в случаях, когда:

• Данные более не нужны для целей, в которых они собирались;
• Вы отозвали согласие и отсутствуют иные законные основания для обработки;
• Вы возражаете против обработки и отсутствуют веские законные основания для её продолжения;
• Данные обрабатывались незаконно.

Данное право не применяется, если обработка необходима для выполнения юридического обязательства или для защиты, осуществления или отстаивания правовых требований.

7.4. Право на ограничение обработки (статья 18 GDPR)

Вы вправе потребовать ограничения обработки ваших персональных данных в следующих случаях:

• Вы оспариваете точность данных — на период проверки их точности;
• Обработка является незаконной, но вы возражаете против удаления данных;
• Данные нам больше не нужны, однако они необходимы вам для защиты правовых требований;
• Вы возразили против обработки — на период проверки наличия законных оснований.

7.5. Право на переносимость данных (статья 20 GDPR)

Вы вправе получить ваши персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролёру без каких-либо препятствий с нашей стороны — в случаях, когда обработка основана на вашем согласии или исполнении договора и осуществляется автоматизированными средствами.

7.6. Право на возражение (статья 21 GDPR)

Вы вправе в любое время возразить против обработки ваших персональных данных, если она основана на законных интересах (статья 6(1)(f) GDPR) или осуществляется в целях прямого маркетинга. В случае возражения против прямого маркетинга обработка прекращается незамедлительно.

7.7. Право на отзыв согласия

В любой момент вы вправе отозвать ранее данное согласие на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

7.8. Право не подвергаться автоматизированному принятию решений (статья 22 GDPR)

Вы вправе не быть предметом решения, основанного исключительно на автоматизированной обработке, включая профилирование, если такое решение влечёт для вас юридические или аналогичные существенные последствия. Если мы применяем автоматизированное принятие решений, вы вправе запросить его проверку с участием человека.

7.9. Право на подачу жалобы регулятору

Если вы считаете, что обработка ваших персональных данных нарушает требования GDPR, вы вправе подать жалобу в компетентный надзорный орган. Для лиц, находящихся на территории Европейского союза, таким органом является надзорный орган по защите данных в стране вашего обычного проживания, работы или предполагаемого места нарушения. Вы также вправе обратиться с жалобой в соответствующие органы Азербайджанской Республики по вопросам защиты данных.

7.10. Порядок реализации прав

Для реализации любого из перечисленных прав, пожалуйста, направьте запрос по электронной почте на адрес privacy@paxorahotelinsight.com или в письменной форме по нашему юридическому адресу. В целях проверки вашей личности нам может потребоваться предоставление дополнительных сведений. Мы рассмотрим ваш запрос и предоставим ответ в течение одного месяца с момента его получения. При необходимости данный срок может быть продлён ещё на два месяца с уведомлением вас об этом.

Рассмотрение запросов осуществляется бесплатно. Однако в случае явной необоснованности или чрезмерности запросов мы вправе взимать разумную плату либо отказать в их исполнении.

8. Файлы cookie и технологии отслеживания

Наш веб-сайт использует файлы cookie и аналогичные технологии (пиксели, веб-маяки, локальное хранилище) для обеспечения функциональности сайта, анализа трафика и персонализации контента.

8.1. Виды используемых файлов cookie

• Строго необходимые файлы cookie: обязательны для корректной работы сайта и не требуют вашего согласия. Они обеспечивают навигацию по страницам, безопасность и базовые функции (например, запоминание содержимого корзины бронирования).
• Аналитические файлы cookie: позволяют нам анализировать посещаемость сайта и поведение пользователей (например, Google Analytics). Используются только с вашего согласия.
• Функциональные файлы cookie: запоминают ваши настройки и предпочтения (язык интерфейса, регион, параметры отображения).
• Маркетинговые файлы cookie: используются для показа таргетированной рекламы и отслеживания эффективности рекламных кампаний. Применяются исключительно с вашего согласия.

8.2. Управление файлами cookie

При первом посещении нашего сайта вам будет предложено управлять настройками файлов cookie через специальный баннер. Вы также можете изменить или отозвать своё согласие в любое время, воспользовавшись настройками вашего браузера или нашим инструментом управления cookie. Обратите внимание, что отключение некоторых файлов cookie может повлиять на функциональность сайта.

9. Безопасность персональных данных

Мы применяем надлежащие технические и организационные меры защиты для предотвращения несанкционированного доступа, изменения, раскрытия или уничтожения персональных данных, в том числе:

• Шифрование данных при передаче (протокол TLS/SSL) и хранении;
• Многофакторная аутентификация для доступа к системам, содержащим персональные данные;
• Контроль доступа на основе принципа минимально необходимых привилегий;
• Регулярное тестирование и аудит систем безопасности;
• Обучение персонала требованиям защиты персональных данных;
• Процедуры реагирования на инциденты и утечки данных;
• Физическая защита серверных помещений и оборудования.

В случае нарушения безопасности персональных данных, способного повлечь риск для прав и свобод физических лиц, мы уведомим надзорный орган в течение 72 часов с момента обнаружения инцидента (статья 33 GDPR), а при высоком риске — также и непосредственно вас (статья 34 GDPR).

10. Данные несовершеннолетних

Наши услуги предназначены исключительно для лиц, достигших возраста 18 лет. Мы осознанно не собираем персональные данные детей и несовершеннолетних. Доступ в казино и к связанным с ним услугам разрешён только совершеннолетним. Если нам станет известно, что мы непреднамеренно получили персональные данные несовершеннолетнего, мы незамедлительно удалим такие данные. Если вы считаете, что мы располагаем персональными данными несовершеннолетнего, просьба немедленно сообщить нам об этом по адресу privacy@paxorahotelinsight.com.

11. Ссылки на сторонние веб-сайты

Наш веб-сайт может содержать ссылки на веб-сайты третьих лиц, партнёров или социальные сети. Переход по таким ссылкам означает, что вы покидаете наш сайт и переходите на ресурс, на который распространяется собственная политика конфиденциальности. Мы не несём ответственности за политику конфиденциальности и практику обработки данных на сторонних веб-сайтах и рекомендуем вам ознакомиться с их политиками конфиденциальности перед предоставлением каких-либо персональных данных.

12. Изменения в Политике конфиденциальности

Мы оставляем за собой право периодически обновлять настоящую Политику конфиденциальности в соответствии с изменениями в законодательстве, технологиях или деловой практике. Актуальная версия Политики всегда размещена на данной странице нашего веб-сайта. О существенных изменениях мы уведомим вас посредством публикации уведомления на сайте и/или направления сообщения по электронной почте, если вы предоставили нам свой адрес. Дата последнего обновления Политики указана в её заголовке. Продолжение использования наших услуг после вступления изменений в силу означает ваше согласие с обновлённой Политикой.

13. Контактная информация

По всем вопросам, связанным с настоящей Политикой конфиденциальности, обработкой ваших персональных данных или реализацией ваших прав, вы можете обратиться к нам следующими способами:

Мы стремимся рассматривать все обращения оперативно и в полном соответствии с требованиями применимого законодательства о защите данных. Мы обработаем ваш запрос и предоставим ответ в течение 30 дней с момента его получения.