Това е политиката за защита на данните на BlackSeaRama Golf & Villas, която обхваща следните компании:

– BlackSeaRama АД, 1164 София, бул. „Джеймс Баучер“ 23, ДДС номер: BG131457432
– BlackSeaRama Boutique АД, 1164 София, бул. „Джеймс Баучер“ 23, ДДС номер: BG205630446
За целите на този документ тази група компании се идентифицира с името BlackSeaRama Golf & Villas. Политиката се отнася до данните, които се обработват при изпълнението на туристическите и развлекателните услуги, в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г.).
Кой е администраторът на данни
Администраторът на данни е във всеки случай компанията от групата, с която клиентът или доставчикът взаимодейства. Всяка компания е отговорна пред своите клиенти и доставчици за спазването на разпоредбите за защита на данните и гарантира техните права.
Кой е длъжностното лице по защита на данните

Длъжностното лице по защита на данните (ДЗД) е лицето, което контролира прилагането на политиката за защита на данните на компаниите BlackSeaRama Golf & Villas, като осигурява адекватна обработка на личните данни и защита на правата на субектите на данни. Задълженията на това лице включват разглеждане на всякакви запитвания, предложения, оплаквания или искове, отправени от лицата, чиито данни се обработват. Можете да се свържете с длъжностното лице по защита на данните, като пишете на адрес: BlackSeaRama AD, 1164 София, бул. „Джеймс Баучер“ 23, или на имейл адрес blcksearama@blacksearama.com.

За какви цели обработваме данни
Обработваме лични данни за следните цели:
Контакти
Отговаряне на запитвания, отправени от лицата, които се свързват с нас чрез контактни формуляри на нашите уебсайтове. Използваме данните единствено за тази цел.

Телефонна помощ
Отговаряне на запитвания, отправени от лицата, които се свързват с нас по телефона. За да подобрим качеството на нашите услуги, разговорите могат да бъдат записвани, като предварително уведомим лицето, с което разговаряме.
Набиране на персонал
Получаване на автобиографии, изпратени от хора, които са заинтересовани да работят с нас, и управление на личните данни, генерирани в резултат на участието им в процеси за подбор на персонал, с цел анализ на съответствието на профила на кандидатите с наличните свободни позиции или новосъздадените работни места. Като обща процедура, ние също така съхраняваме данните на лицата, които не са били избрани, за максимален период от една година, в случай че през този период възникне нова свободна позиция или нова работа. В последния случай обаче ще изтрием данните незабавно, ако субектът на данните ни поиска.

Обслужване на клиенти
Регистриране на нови клиенти и допълнителни данни, които могат да бъдат генерирани в резултат на бизнес отношенията с клиентите. Като част от процеса на сключване на договори се изискват основните данни, необходими за това, включително банкови данни (номер на разплащателна сметка или кредитна карта), които ще бъдат съобщени на банките, които обработват плащанията на клиентите (те могат да бъдат използвани само за тази цел). Предоставянето на туристически услуги включва други процеси, като например включване на данните за счетоводни или фактуриращи цели или за уведомяване на данъчната администрация.
Услуги, предоставяни на ученици в програмите на Голф академията и децата
Регистрация за курсовете и програмите, която включва регистрация на учениците/децата и, ако е приложимо, на техните родители или законни представители. Данните се използват за организиране на дейностите, наблюдение на напредъка на учениците и акредитиране на предоставеното обучение. Като част от процеса на регистрация се изискват основните данни, необходими за това, включително банкови данни (номер на разплащателна сметка), които ще бъдат съобщени на банките, които обработват плащанията.

Информация за нашите услуги
Докато клиентите поддържат бизнес отношенията си, BlackSeaRama Golf&Villas използва техните данни за контакт, за да предоставя информация, отнасяща се до тези отношения. Тази информация може косвено да включва препратки към нашите услуги, независимо дали са от общ характер или се отнасят по-конкретно до характеристиките и нуждите на клиента.

Друга информация за услугите
С изричното разрешение на клиента, при прекратяване на договорните отношения, данните за контакт ще бъдат запазени, за да изпращаме реклама, свързана с нашите услуги, информация от общ характер или специално адаптирана към характеристиките на клиента. Тази информация се изпраща и на хора, които, макар и да не са клиенти, са поискали информацията или са я приели чрез попълване на нашите формуляри.
Реклама за услугите, предлагани от компаниите от нашата група
Винаги с изричното предварително разрешение на лицата, посочени в предишния раздел, данните за контакт се използват за изпращане на реклама, независимо дали от общ характер или адаптирана към характеристиките на лицето, за услугите, предлагани от компаниите, принадлежащи към нашата група. Освен това, с изричното съгласие на субекта на данните, данните за контакт могат да бъдат предоставени на тези компании, за да могат те да изпращат директно реклама за своите услуги.
Управление на данните на нашите доставчици
Ние записваме и обработваме данните на доставчиците, от които получаваме услуги или стоки. Това може да включва данни на лица, които работят като самонаети професионалисти, както и данни на представители на юридически лица. Ние получаваме основните данни, необходими за поддържане на бизнес отношенията. Те се използват само за тази цел и по начина, изискван за този вид отношения.

Видеонаблюдение
При достъп до нашите съоръжения, когато е приложимо, се предоставя информация за наличието на камери за видеонаблюдение чрез официално одобрени знаци. Камерите записват изображения само на местата, където това е оправдано, за да се гарантира сигурността и безопасността на активите и хората, и изображенията се използват само за тази цел.

Потребители на нашия уебсайт
Системата за сърфиране и софтуерът, който позволява на нашите уебсайтове да работят, събират данни, които рутинно се генерират при използването на интернет протоколи. Тази категория данни включва, наред с други, IP адреса или името на домейна на компютъра, използван от лицето, което влиза в уебсайта. Тази информация не е свързана с конкретни потребители и се използва единствено с цел получаване на статистическа информация за използването на уебсайта. Нашият уебсайт използва „бисквитки“, които позволяват идентифицирането на конкретни лица, които използват уебсайта. Можете да прочетете повече информация за използването на „бисквитки“ в Политиката за „бисквитките“.

Други канали за събиране на данни
Ние също така получаваме данни чрез лични контакти и други канали, като например получаване на имейли, чрез нашите профили в социалните медии и по време на процеса на регистрация за Wi-Fi услуги. Във всички случаи данните се използват единствено за конкретните цели, които оправдават събирането и обработката.
Какво е правното основание за обработката на данните
Обработката на данни, която извършваме, има различни правни основания, в зависимост от естеството на всеки вид обработка.
В съответствие с преддоговорни отношения. Това се отнася за данните на потенциални клиенти или доставчици, с които е установена връзка преди сключване на договорни отношения, като например изготвяне или изучаване на оферти. Това се отнася и за обработката на данни на лица, които са ни изпратили своите автобиографии или които участват в процеси на подбор.
В съответствие с договорни отношения. Това се отнася за отношенията с нашите клиенти и доставчици и всички дейности и употреби, произтичащи от тези отношения.
В съответствие със законовите задължения. Прехвърлянето на данни към Данъчната администрация се регулира от правила, които регулират бизнес отношенията. Може да се наложи предаване на данни на съдебни органи или сили за сигурност, също и в съответствие със законовите разпоредби, които задължават за сътрудничество с тези публични органи.
Въз основа на съгласие. Когато изпращаме информация за нашите услуги, ние обработваме данните за контакт на адресатите с тяхното изрично разрешение или съгласие. Данните за сърфиране, които можем да получим чрез „бисквитки“, се получават със съгласието на лицето, което посещава нашия уебсайт. Това съгласие може да бъде оттеглено по всяко време чрез деинсталиране на тези „бисквитки“. Ние също така прехвърляме лични данни на други компании от нашата група с предварителното съгласие на всяко засегнато лице.
За легитимен интерес. Изображенията, получени с камерите за видеонаблюдение, се обработват въз основа на легитимния интерес на нашата компания да защити своите активи и съоръжения. Нашият легитимен интерес също така оправдава обработката на данните, получени от формулярите за контакт.

На кого се разкриват данните
Като общо правило, ние прехвърляме данни само на публични администрации или органи и винаги в съответствие със законовите задължения. Идентификационните данни на хората, които отсядат в нашите обекти, се съобщават на полицията (относно задължението за регистрация и уведомяване на полицията за самоличността на хората, които отсядат в местата за настаняване).
При издаване на фактури на клиенти, данните могат да бъдат съобщени на банки. Освен това, ако е дадено съгласие, данните могат да бъдат предоставени на други компании, принадлежащи към нашата група, за целите, посочени по-горе.
За изпълнението на определени задачи, ние наемаме услугите на компании или лица, които ни предоставят своя опит и експертиза. В определени случаи тези компании се нуждаят от достъп до лични данни, съхранявани от нас. Това не е прехвърляне на данни като такова, а следва да се счита за задача за обработка. Ние наемаме услуги само от компании, които могат да гарантират спазване на разпоредбите за защита на данните. В момента на договаряне на услугата, задълженията за поверителност на тези доставчици са официално заявени и техните дейности се наблюдават. Това може да е случаят с услуги за хостинг на данни, услуги за ИТ поддръжка или правни, счетоводни или данъчни консултанти.

За какъв срок съхраняваме данните
Спазваме законовото задължение да ограничим максимално периода, през който се съхраняват данните. Следователно, ние ги съхраняваме само за толкова време, колкото е необходимо и оправдано за целта, за която са получени. В определени случаи, като например данните, включени в счетоводна документация и фактури, данъчните разпоредби изискват от нас да ги съхраняваме, докато задълженията ни по този въпрос не отпаднат. В случай на данни, които се обработват въз основа на съгласието на субекта на данните, те се съхраняват, докато субектът на данните не оттегли съгласието си. Изображенията, получени от камерите за видеонаблюдение, се съхраняват за максимален период от един месец. Въпреки това, в случай на инциденти, при които това е оправдано, те ще се съхраняват за толкова време, колкото може да е необходимо, за да се подпомогнат разследванията, провеждани от силите за сигурност или съдебните органи.
Какви права имат хората по отношение на данните, които обработваме
Както е посочено в Общия регламент относно защитата на данните, хората, чиито данни обработваме, имат следните права:
Да знаят дали се обработват. На първо място, всяко лице има право да знае дали обработваме неговите данни, независимо дали е имало предходна връзка.
Да бъдете информирани в момента на събирането им. Когато личните данни се получават от субекта на данните, в момента на събирането им трябва да бъде предоставена ясна информация за целите, за които ще бъдат използвани, кой ще бъде администраторът на данните и другите аспекти, произтичащи от тази обработка.

Достъп.
Това е много широко право, което включва познаване на точно кои лични данни се обработват, целта, за която се обработват, разкритията, които ще бъдат направени на други лица (ако е приложимо), или правото да получите копие или да знаете за колко дълго се планира да ги съхранявате.

Да поискате коригиране. Това е правото да получите коригиране на неточни данни, които се обработват от нас.

Да поискате изтриване. При определени обстоятелства субектът на данните има право да поиска изтриване на данните, когато, наред с други причини, те вече не са необходими за целите, за които са били събрани и които са оправдали обработката им.

Да поискате ограничаване на обработката. Също така, при определени обстоятелства се признава правото да се поиска ограничаване на обработката на данните. В този случай обработката ще бъде спряна и те ще се съхраняват само за упражняване или защита на правни претенции, съгласно Общия регламент относно защитата на данните.

На преносимост на данните. В случаите, предвидени в регламента, се признава правото на субекта на данните да получи личните си данни в структуриран, широко използван и машинночетим формат и да прехвърли тези данни на друг администратор на данни, ако субектът на данните реши това.

Да възрази срещу обработването. Лице може да се позове на основания, свързани с неговата конкретна ситуация, за да изиска обработката на данните му да бъде прекратена, доколкото те могат да причинят вреда, освен при наличие на убедителни законни основания или за упражняване или защита на правни претенции.
Да не получава маркетингова информация. Ще се съобразим незабавно с исканията да не продължаваме да изпращаме маркетингова информация на лица, които преди това са ни упълномощили да я изпращаме.
Как могат да бъдат упражнени или защитени правата
Можете да упражните изброените по-горе права, като изпратите писмено искане по пощата до „БлекСиРама“ АД, София 1164, бул. „Джеймс Баучер“ 23 или като изпратите имейл на blacksearama@blacksearama.com, като посочите във всички случаи „Защита на личните данни“ като тема.