1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон) общество с ограниченной ответственностью «ГродноЛизинг» (далее – Общество) является оператором, организующим и осуществляющим обработку персональных данных.
Общество уделяет особое внимание защите персональных данных при их обработке и с уважением относится к соблюдению прав субъектов персональных данных.
1.2. Политика разъясняет субъектам персональных данных, как и для каких целей их персональные данные собираются, используются или иным образом обрабатываются, а также отражает имеющиеся, в связи с этим, у субъектов персональных данных права и механизм их реализации.
1.3. Почтовый адрес Общества: 230023, г. Гродно, ул. 1-ая Трудовая, 4 пом. 3; адрес в сети Интернет: vsdhotel.by; e-mail: info@vsdhotel.by.
1.4. В настоящей Политике используются термины в значении, определенном Законом, а также следующие термины:
гость – физическое лицо, проживающее в гостинице VS ДИЗАЙН ОТЕЛЬ (VS DESIGN HOTEL), и пользующееся ее услугами на основании публичного договора.
1.5. Общество осуществляет обработку персональных данных следующих субъектов: ▪ гостей; ▪ лиц, направивших обращение в Общество.
1.6. Общество осуществляет обработку только тех персональных данных, которые необходимы для выполнения заявленных целей, и не допускает их избыточности.
1.7. Общество вправе осуществлять обработку персональных данных: с использованием средств автоматизации; без использования средств автоматизации, когда при этом обеспечивается поиск и (или) доступ к персональным данным по определенным критериям (картотеки, списки, базы данных, журналы и другое).
1.8. Предоставление персональных данных третьим лицам осуществляется Обществом только в случаях, предусмотренных законодательными актами.
1.9. Общество вправе поручить обработку персональных данных от своего имени или в своих интересах уполномоченным лицам. Уполномоченные лица, осуществляющие обработку персональных данных по поручению Общества, обязаны соблюдать требования Закона. Цели обработки, перечень действий уполномоченного лица с персональными данными, обязанность по соблюдению конфиденциальности и обеспечению безопасности персональных данных определяются договором, заключенным между Обществом и уполномоченным лицом.
2. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ ИХ ОБРАБОТКИ
Общество осуществляет обработку следующих персональных данных применительно к каждой категории субъектов персональных данных:
2.1. ФИО, паспортные данные гостей для заключения и исполнения публичного договора:
| Правовая основа | Срок хранения |
| Обработка персональных данных на основании договора с субъектом персональных данных (абзац пятнадцатый статьи 6 Закона). | 3 года после окончания срока действия договора, проведения налоговыми органами проверки соблюдения налогового законодательства. Если проверка не проводилась – 10 лет после окончания срока действия договора |
2.2. ФИО, адрес места жительства (места пребывания), иные персональные данные лиц, направивших обращение в Общество, в том числе внесших запись в книгу замечаний и предложений, для возможности рассмотрения обращений, принятия решений по ним и направления ответов заявителям:
| Правовая основа | Срок хранения |
| Обработка персональных данных является необходимой для выполнения обязанностей, предусмотренных законодательными актами (абзац двадцатый статьи 6, абзац семнадцатый пункта 2 статьи 8 Закона; пункт 1 статьи 3 Закона Республики Беларусь от 18.07.2011 № 300-З «Об обращениях граждан и юридических лиц»; п.16 Положения о порядке выдачи, ведения и хранения книги замечаний и предложений, утвержденного постановлением Совета Министров Республики Беларусь от 16.05.2005 № 285) | Обращения и документы по их рассмотрению – 5 лет; книга замечаний и предложений – 5 лет после окончания ведения |
3. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данных имеет следующие права:
| Право | Содержание | Срок ответа |
| Право на внесение изменений в свои персональные данные | Субъект персональных данных вправе требовать от Общества внести изменения в свои персональные данные в случае, если они являются неполными, устаревшими или неточными. В этих целях субъект персональных данных прилагает к заявлению соответствующие документы и (или) их заверенные в установленном порядке копии, подтверждающие необходимость внесения изменений | 15 дней после получения заявления |
| Право на получение информации, касающейся обработки персональных данных | Субъект персональных данных имеет право на получение информации, касающейся обработки своих персональных данных, содержащей: - наименование и место нахождения Общества; - подтверждение факта обработки персональных данных обратившегося лица Обществом; - его персональные данные и источник их получения; - правовые основания и цели обработки персональных данных; - срок, на который дано его согласие (если обработка персональных данных осуществляется на основании согласия); - наименование и место нахождения уполномоченного лица (уполномоченных лиц), если обработка персональных данных Обществом поручена такому лицу (лицам); иную информацию, предусмотренную законодательством | 5 дней после получения заявления |
| Право на получение информации о предоставлении персональных данных третьим лицам | Субъект персональных данных вправе получать от Общества информацию о предоставлении своих персональных данных третьим лицам один раз в календарный год бесплатно | 15 дней после получения заявления |
| Право требовать прекращения обработки персональных данных и (или) их удаления | Субъект персональных данных вправе требовать от Общества бесплатного прекращения обработки своих персональных данных, включая их удаление, при отсутствии оснований для обработки персональных данных, установленных законодательством | 15 дней после получения заявления |
| Право отозвать предоставленное ранее согласие на обработку персональных данных | Субъект персональных данных может в любое время без объяснения причин отозвать свое согласие на обработку персональных данных (если Общество обращалось за получением такого согласия). Право на отзыв согласия не может быть реализовано в случаях, когда обработка осуществляется на иных правовых основаниях (например, на основании договора либо в соответствии с требованиями законодательства) | 15 дней после получения заявления |
| Право на обжалование действий (бездействия) и решений Общества, связанных с обработкой персональных данных | Если субъект персональных данных посчитает, что Общество обрабатывает его персональные данные с нарушением требований законодательства Республики Беларусь, то может подать жалобу в Национальный центр защиты персональных данных | В порядке, установленном законодательством об обращениях граждан и юридических лиц |
3.2. Для реализации своих прав, связанных с обработкой персональных данных Обществом, субъект персональных данных отправляет заявление в письменной форме на почтовый адрес Общества или в виде электронного документа по адресу в сети Интернет, указанным в подпункте 1.3 пункта 1 настоящей Политики, а в случае реализации права на отзыв согласия – в форме, в которой такое согласие было получено. Такое заявление должно содержать:
- фамилию, собственное имя, отчество (если таковое имеется), адрес места жительства (места пребывания);
- дату рождения;
- изложение сути требований;
- идентификационный номер, при отсутствии такого номера – номер документа, удостоверяющего личность, в случаях, если эта информация указывалась субъектом персональных данных при даче своего согласия или обработка персональных данных осуществляется без согласия субъекта персональных данных;
- личную подпись (для заявления в письменной форме) либо электронную цифровую подпись (для заявления в виде электронного документа)
Общество не рассматривает заявления субъектов персональных данных, направленные иными способами (телефон, факс и т.п.).
3.3. За содействием в реализации прав, связанных с обработкой персональных данных Обществом, субъект персональных данных может также обратиться к лицу, ответственному за осуществление внутреннего контроля за обработкой персональных данных в Обществе, направив сообщение на электронный адрес info@vsdhotel.by.