Политика конфиденциальности

Последнее обновление: июнь 2024 г.

Мы уважаем вашу конфиденциальность и обязуемся защищать ваши данные. В настоящей Политике конфиденциальности описывается, как мы собираем, используем, раскрываем и обеспечиваем защиту ваших персональных данных во время использования вами с веб-сайтов, приложений и услуг, предоставляемых нашими отелями. Наш портфель включает наши собственные, находящиеся под нашим управлением и работающие по франшизе отели под брендами Anantara, Avani, Elewana, Oaks, NH Hotels, NH Collection, nhow и Tivoli («Бренды»). Мы рекомендуем вам внимательно прочитать это заявление, чтобы ознакомиться с нашей политикой в отношении ваших персональных данных.

Управление брендами осуществляется совместно компаниями Minor Hotel Group Limited, Minor Hotels Europe & Americas SA и Oaks Hotels & Resorts Limited. Когда в настоящей Политике конфиденциальности упоминаются слова «мы», «нас» или «наш», мы имеем в виду соответствующую организацию нашей группы компаний, отвечающую за обработку ваших персональных данных. 

1. Операторы данных
2. Информация и согласие
3. Область применения настоящей Политики конфиденциальности
4. Как мы собираем ваши персональные данные
5. Для каких целей мы собираем данные
6. Какие данные мы собираем о вас
7. Передача персональных данных
8. Передача данных за рубеж
9. Хранение данных
10. Ваши права
11. Прямой маркетинг
12. Связаться с нами
13. Безопасность данных
14. Ответственность
15. Изменения в настоящей Политике конфиденциальности

Операторы данных

Цели и способы обработки персональных данных, установленные в настоящей Политике конфиденциальности, определяются совместно:

Minor Hotel Group Limited («MINOR HOTELS») с налоговым идентификационным номером 100372000223, зарегистрированной по адресу 88 The Parq Building, 12th Fl., Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Таиланд.

Minor Hotels Europe & Americas, SA («MINOR HOTELS EUROPE & AMERICAS») с налоговым идентификационным номером A-28027944, зарегистрированной по адресу C/Santa Engracia 120, 7ª, 28003, Madrid, Испания.

Oaks Hotels and Resorts Limited («OAKS HOTELS») с идентификационным номером налогоплательщика ACN: 113 972 366 ABN: 70 113 972 366, зарегистрированной по адресу PO Box 473, Cotton Tree, QLD 4558, Австралия

Информация и согласие

Принимая настоящую Политику конфиденциальности, вы даете свое свободное, информированное, конкретное и недвусмысленное согласие на обработку персональных данных, предоставленных через данный веб-сайт («Веб-сайт»), компанией MINOR HOTELS, MINOR HOTELS EUROPE & AMERICAS и OAKS HOTELS в качестве совместных операторов данных. 

Пожалуйста, ознакомьтесь с настоящей Политикой конфиденциальности, которая составлена в ясной и простой форме для облегчения ее понимания и принятия свободного и добровольного решения о том, желает ли пользователь предоставить свои персональные данные. 

Область применения настоящей Политики конфиденциальности

Настоящая Политика конфиденциальности применяется к персональным данным, которые мы собираем с помощью следующих средств:

• Онлайн-сервисы: веб-сайты, принадлежащие или управляемые одной из наших компаний, веб- и мобильные приложения, страницы социальных сетей, сообщения электронной почты в формате HTML, подключение по Wi-Fi и другие цифровые каналы; а также     
• Взаимодействие оффлайн: когда вы посещаете или останавливаетесь в качестве гостя в одном из наших отелей, посещаете организованные нами мероприятия и развлечения, обращаетесь в наш колл-центр или используете другие способы взаимодействия оффлайн. 

В совокупности все вышеизложенное определяется как наши «Услуги».

При выполнении своих обязательств мы будем соблюдать все применимые законы и требования в отношении защиты данных и конфиденциальности в юрисдикциях, в которых мы осуществляем свою деятельность. В отношении конкретных юрисдикций: 

• Калифорния: см. Закон штата Калифорния о защите персональных данных потребителей.
• Австралия или Новая Зеландия:  Oaks Hotels & Resorts Ltd (и связанные с ними юридические лица, партнеры и аффилированные лица) осуществляют управление нашими брендами. См.  Политику конфиденциальности Австралии и Новой Зеландии.   

Настоящая Политика конфиденциальности не распространяется на персональные данные, которые мы собираем о сотрудниках, деловых партнерах и другом персонале в связи с их трудовыми отношениями с нами, а также на персональные данные, которые мы собираем о соискателях и кандидатах. Мы также можем собирать, генерировать, использовать и раскрывать обобщенные, анонимные и другие неидентифицируемые данные, связанные с нашими Услугами, которые не являются персональной информацией, на которую распространяется настоящая Политика конфиденциальности.

Как мы собираем ваши персональные данные

Мы используем различные методы сбора данных: 

Прямое взаимодействие: вы можете предоставить нам свои персональные данные, заполнив формы или связавшись с нами по почте, телефону, электронной почте или иным способом. К ним относятся персональные данные, которые вы предоставляете онлайн при бронировании проживания, подписке на рассылку новостей или участии в опросе, конкурсе или рекламной акции. Мы собираем персональные данные оффлайн, когда вы посещаете наши объекты или пользуетесь нашими Услугами, такими как рестораны, услуги по уходу за детьми и спа-центры.

Данные, запрашиваемые в формах на Сайте, являются обязательными (если иное не указано в соответствующем поле) для оказания услуг или выполнения вашего запроса. Если вы не желаете предоставлять требуемый персональные данные, мы не сможем выполнить ваш запрос, но вы все равно сможете просматривать содержимое веб-сайта. 

Автоматизированные технологии или взаимодействие: когда вы пользуетесь нашими веб-сайтами, приложениями или другими веб-страницами, мы автоматически собираем технические данные о вашем оборудовании, действиях и шаблонах просмотра. Информация, которую мы можем собирать с помощью автоматизированных средств, включает, помимо прочего:

• Информация об устройствах, которые вы используете для доступа к нашим веб-сайтам (IP-адрес, MAC-адрес, тип устройства, браузера и операционной системы);
• Страницы и URL-адреса, которые направляют посетителей на наши сайты, а также страницы и URL-адреса, на которые посетители переходят после того, как они покидают наши веб-сайты;
• Информация о ваших посещениях (дата и время) и действиях, совершенных на наших веб-сайтах (например, просмотры страниц, схемы навигации по сайту или активность в приложениях); 
• Общее географическое местоположение (например, страна и город), из которого вы заходите на наши веб-сайты; а также 
• Поисковые термины, которые используются для доступа к нашим веб-сайтам. 

Мы собираем эти персональные данные с помощью файлов cookie, веб-маяков и других подобных технологий. 

Системы безопасности: при посещении наших отелей информация о вас может собираться с помощью систем видеонаблюдения, электронных ключей и других систем безопасности отеля.

Третьи стороны или общедоступные источники: мы получаем персональные данные о вас от различных третьих лиц и из общедоступных источников, включая деловых партнеров, франчайзи, отели под нашим управлением, турагентов и агрегаторы.

Для каких целей мы собираем данные

Мы используем персональные данные для предоставления вам Услуг, разработки новых продуктов и услуг, а также для обеспечения безопасности наших гостей, сотрудников и объектов. 

Персональные данные, предоставленные через Сайт, будут обрабатываться нами в следующих целях:

Процесс бронирования: выполнение и управление запросами на бронирование, включая любые изменения и отмены, выполнение поиска в корзине, отправка напоминаний о незавершенном бронировании или поиске на веб-сайте, отправка подтверждений транзакций, управление платежами или предоплатой или предложения программы лояльности, которые можно использовать для получения дополнительных привилегий. В дополнение к информации, предоставленной в форме бронирования, мы интегрируем определенные данные из вашего профиля клиента, заранее составленного нами для предоставления вам более качественного обслуживания в наших отелях. Правовым основанием для данной обработки данных являются договорные отношения с вами.

Отправка коммерческих сообщений и информационных бюллетеней:если вы подписались на наши маркетинговые сообщения, мы будем отправлять вам персонализированные рекламные предложения относительно наших Услуг и Брендов. Если вы дадите нам разрешение, мы будем сообщать вам об Услугах, предлагаемых другими компаниями нашей группы и деловыми партнерами, список которых можно найти на странице https://www.nh-hotels.com/loyalty. Вы можете подписаться или отказаться от подписки в любое время: для этого перейдите по ссылке, содержащейся в электронном письме, или свяжитесь с нами. Правовым основанием для данной обработки данных является ваше согласие.

Онлайн-регистрация и FAST PASS: управление процессом онлайн-регистрации, персонализация наших Услуг и ответы на запросы. Правовым основанием для данной обработки данных являются договорные отношения с вами.

Гарантия лучшей цены: управление заявками или претензиями, поданными через форму заявки «Гарантия лучшей цены», включая связь с вами для решения претензии или заявки. Правовым основанием для данной обработки данных является ваше согласие.

Блог NH PRO: управление публикацией ваших комментариев на сайте, подписка и отказ от рассылки новостей блога. В случае необходимости — проверка содержания комментариев пользователей и, при необходимости, удаление тех из них, содержание которых не соответствует требованиям, применяемым к данному Сайту, по усмотрению совместных операторов.  Правовым основанием для данной обработки данных является ваше согласие.

Электронные подарочные сертификаты: управление покупкой и погашением электронных подарочных сертификатов, включая связь между сторонами и обработку платежей. Правовым основанием для данной обработки данных являются договорные отношения с вами. 

Пользовательский контент (UGC) на платформах социальных сетей: демонстрация пользовательского контента на наших веб-сайтах в рекламных целях. Правовым основанием для данной обработки данных является ваше согласие.

Вход через социальные платформы: если вы регистрируетесь или входите в систему на наших веб-сайтах, используя свои аккаунты Facebook, Apple ID, Google или другие сторонние аккаунты, вы предоставляете таким сторонним поставщикам услуг разрешение на передачу ваших персональных данных из этих аккаунтов (например, ваших регистрационных данных и информации профиля). Эта информация может быть разной и управляется сторонними поставщиками услуг или с вашего разрешения через настройки конфиденциальности.  Правовым основанием для данной обработки данных является ваше согласие. 

Ретаргетинг: мы можем заниматься поведенческой рекламой, используя такие платформы, как Facebook Retargeting Ads. Это предполагает использование файлов cookie и аналогичных технологий для сбора и использования информации о вашем взаимодействии с нашими сервисами и другими веб-сайтами. Мы используем эти данные для показа целевой рекламы, соответствующей вашим интересам. Вы можете отказаться от получения целевой рекламы, изменив настройки своего браузера или связавшись с нами напрямую.

Данные, предоставленные для регистрации пользователя на различных веб-страницах. В этом случае запрос на регистрацию будет обработан в соответствии с выбранным пользователем способом. Будет проведена проверка для определения соответствия пользователя требованиям для регистрации в выбранном режиме. Правовым основанием для данной обработки данных являются договорные отношения с вами.

Какие данные мы собираем о вас

• Контактная информация (адрес электронной почты, почтовый адрес, страна и номер телефона);
• Платежная информация (номер карты, платежный адрес и информация о банковском счете);
• Демографические данные (пол, возраст и предпочитаемый язык);
• Информация, связанная с вашим бронированием, пребыванием или посещением отеля (включая объект размещения, в котором вы остановились, или заведение, которое вы посетили, дату прибытия и отъезда, а также приобретенные товары и услуги, интересы и предпочтения);
• Информация, необходимая для выполнения ваших особых запросов и/или предоставления особых условий;
• Предпочтения клиентов
• Информация о трудоустройстве (например, название компании, должность и контактная информация о работе) для ответа на запросы о предложениях или соблюдения договорных обязательств;
• Копии вашей переписки с нами;
• Обратная связь и ответы на опросы;
• Информация, собранная с помощью систем видеонаблюдения, электронных ключей и других систем безопасности;
• Информация, связанная с вашим использованием и взаимодействием с нашим веб-сайтом и сетью; а также
• Информация, запрашиваемая государственными органами для выполнения наших юридических обязательств.

Мы не собираем следующие особые категории персональных данных о вас: расовая или этническая принадлежность, религиозные или философские убеждения, сексуальная жизнь, сексуальная ориентация, политические взгляды, членство в профсоюзах, генетические, биометрические данные, а также судимости и правонарушения. 

Передача персональных данных

Наша цель — предоставить вам высочайший уровень гостеприимства и услуг, и для этого мы передаем персональные данные следующим сторонам:

• Наши отели: мы раскрываем персональные данные другим компаниям в рамках нашей корпоративной структуры для целей, описанных в настоящей Политике конфиденциальности, таких как предоставление Услуг и персонализация нашего общения с вами. Мы передаем ваши персональные данные отелям, в которых вы останавливаетесь, для завершения процедуры бронирования. Компании, указанные в списке субъектов, входящих в нашу структуру,  владельцы отелей и франчайзи Брендов. 
• Стратегические деловые партнеры: мы раскрываем персональные и другие данные деловым партнерам, которые предоставляют товары, услуги и предложения, повышающие для вас качество отдыха в наших отелях. Благодаря передаче данных мы можем предоставлять вам персонализированные услуги и уникальные возможности. Например, такая передача данных позволяет спа-центрам, ресторанам, велнес-клубам, службам консьержа и другим организациям на нашей территории предоставлять вам услуги. 
• Поставщики услуг: мы раскрываем персональные данные сторонним поставщикам услуг в целях, описанных в настоящей Политике конфиденциальности. Примерами поставщиков услуг являются компании, обеспечивающие хостинг веб-сайтов, анализ данных, обработку платежей, выполнение заказов, предоставление информационных технологий и связанной с ними инфраструктуры, обслуживание клиентов, доставку электронной почты и маркетинг.
• Органы государственного управления и полиции: мы раскрываем персональные данные для требований государственных органов и полиции, предотвращения мошенничества или отмывания денег, а также для сотрудничества с этими организациями при выполнении ими своих обязанностей.

Мы требуем от всех третьих сторон обеспечивать защиту ваших персональных данных и осуществлять их обработку в соответствии с действующим законодательством. Мы не позволяем нашим сторонним поставщикам услуг использовать ваши персональные данные в их собственных целях и разрешаем обрабатывать их только в указанных целях и в соответствии с нашими инструкциями.

Передача данных за рубеж

Как международная компания в сфере гостиничного бизнеса мы можем передавать ваши персональные данные в различные юрисдикции. В той мере, в какой это необходимо для выполнения поставленных задач, ваши персональные данные могут быть переданы в следующие места: 

• страны, в которых мы осуществляем свою деятельность или используем централизованные системы бронирования;
• страны, в которых расположены наши корпоративные офисы;
• страны, в которых мы осуществляем управление и эксплуатацию отелей, резиденций или имеем офисы продаж;
• страны, в которых находятся наши сторонние поставщики услуг, советники и консультанты, которые время от времени меняются (в их число, помимо перечисленных ниже стран, входят США, Филиппины и Сингапур).

Список вышеуказанных стран находится здесь.

Ваши данные могут передаваться и обрабатываться в странах, отличных от страны вашего проживания — например, в США, Сингапуре или странах, где расположены серверы нашего провайдера хостинга данных. Законы этих стран могут отличаться от тех, которые действуют в вашей стране.  Когда мы раскрываем персональные данные третьему лицу в другой стране, мы принимаем меры предосторожности, чтобы гарантировать их защиту.

Для лиц, проживающих в Европейской экономической зоне (ЕЭЗ), это означает, что ваши данные могут быть переданы за пределы ЕЭЗ. Если ваши персональные данные передаются за пределы ЕЭЗ, они будут передаваться только в страны, которые обеспечивают адекватную защиту данных ЕЭЗ, или третьей стороне, в отношении которой у нас имеются одобренные механизмы передачи для защиты ваших персональных данных — например, путем присоединения к Стандартным договорным положениям Европейской комиссии.

Предоставляя нам свои персональные данные, вы соглашаетесь на раскрытие ваших персональных данных любым зарубежным получателям в целях, описанных в настоящей Политике конфиденциальности, и признаете, что на таких зарубежных получателей могут не распространяться законы, требующие от них защищать ваши персональные данные способом, сопоставимым с мерами защиты, которые предусмотрены действующим законодательством вашей страны проживания.  

При передаче данных мы гарантируем принятие как минимум одной из следующих мер безопасности: 

• Мы заключаем специальный договор с третьими лицами, который позволяет обеспечить соблюдение прав субъекта данных в соответствии с действующими нормативными требованиями.
• Мы используем ваше согласие на передачу данных, если этого требует применимое законодательство. 

Пожалуйста, свяжитесь с нами, если вам нужна дополнительная информация о конкретном механизме, который мы используем при передаче ваших персональных данных. 

Хранение данных

• Если персональные данные были собраны в целях исполнения договорных обязательств, они будут храниться в течение всего срока действия договора, а после его прекращения — до истечения срока исковой давности.
• Если персональные данные были собраны в целях соблюдения юридических обязательств, они будут храниться до тех пор, пока обязательство не будет выполнено.
• Если персональные данные были собраны в целях законных интересов, они будут храниться до прекращения этих интересов.
• Если персональные данные были собраны с вашего согласия, они будут храниться до тех пор, пока вы не отзовете свое согласие. Вы можете отозвать свое согласие в любое время, воспользовавшись ссылкой для отмены подписки в сообщениях.

Подробная информация о сроках хранения различных видов ваших персональных данных доступна в нашем Заявлении о хранении, которое вы можете запросить, связавшись с нами.

Ваши права

Вы можете воспользоваться следующими правами в отношении данных в соответствии с законами о защите данных, связавшись с нами:

• Запросить доступ к вашим персональным данным
• Запросить исправление ваших персональных данных
• Запросить удаление ваших персональных данных
• Отказаться от обработки ваших персональных данных
• Запросить ограничение обработки ваших персональных данных
• Запросить переносимость ваших персональных данных
• Право отозвать согласие

При определенных обстоятельствах, если это допускается действующим законодательством, вы также имеете право подать жалобу в компетентный орган надзора за защитой данных.

Что нам может понадобиться от вас

Нам может потребоваться запросить у вас определенную информацию, чтобы подтвердить вашу личность и гарантировать ваше право на доступ к вашим персональным данным (или осуществление любых других прав). Это мера безопасности, гарантирующая, что персональные данные не будут раскрыты лицам, не имеющим права на их получение. Мы также можем связаться с вами, чтобы запросить дополнительную информацию относительно вашего запроса и ускорить наш ответ.

Вам не придется платить за доступ к вашим персональным данным (или за реализацию каких-либо других прав). Однако мы можем взимать разумный административный сбор, если ваш запрос явно необоснован, повторяется или является чрезмерным. В противном случае мы можем отказать в выполнении вашего запроса при этих обстоятельствах и укажем причину отказа.

Ограничение по времени для ответа

Мы стараемся отвечать на все законные запросы в течение одного месяца или в сроки, указанные в применимом законодательстве о защите данных. Иногда нам может потребоваться больше месяца, если ваш запрос особенно сложный или вы подали несколько запросов. В этом случае мы уведомим вас и будем держать в курсе.

Прямой маркетинг

С вашего согласия мы можем отправлять вам прямые маркетинговые сообщения, касающиеся наших Брендов и Услуг.  Если вы согласились получать маркетинговые сообщения, мы можем связаться с вами посредством электронных сообщений (электронная почта, SMS или веб-сайт), по почте или другими способами, которые вы нам предоставили.  Вы имеете право отозвать свое согласие в любое время, связавшись с нами. Для этого используйте данные, указанные в разделе «Связаться с нами», или нажмите на ссылку отмены подписки в наших маркетинговых сообщениях. 

Обратите внимание, что если вы решите отказаться от получения маркетинговой рассылки, мы продолжим отправлять вам сообщения о транзакциях — например, информацию о вашей брони или проживании, включая подтверждения и письма перед прибытием, а также информацию о безопасности вашего аккаунта.

Связаться с нами

Если вы хотите воспользоваться любым из вышеуказанных прав, свяжитесь с нами по адресу 
dataprotection@minor.com

Вы также можете связаться с нашим сотрудником по защите данных (DPO), отвечающим за вашу страну или регион: 

Азия, Африка и Ближний Восток
Электронная почта: privacy.corporate@minor.com
Адрес: 88 The Parq Building, 12th Fl., Ratchadaphisek Road, Klongtoey Subdistrict, Klongtoey District, Bangkok Metropolis 10110, Таиланд

Европа и Америка
Электронная почта: dpo@nh-hotels.com
Адрес: Headquarters of C/Santa Engracia 120, 7ª, 28003, Madrid, Испания

Австралия и Новая Зеландия
Электронная почта: Privacy.corporate@minorhotels.com.au
Адрес: Post: PO Box 473, Cotton Tree, QLD 4558, Австралия

Безопасность данных

Мы приняли соответствующие меры безопасности, чтобы предотвратить случайную потерю, использование или несанкционированный доступ к вашим персональным данным, их изменение или раскрытие. Кроме того, мы ограничиваем доступ к вашим персональным данным, предоставляя его только тем сотрудникам, агентам, подрядчикам и другим третьим лицам, которым эта информация необходима для выполнения служебных обязанностей. Они будут обрабатывать ваши персональные данные только по нашим указаниям и обязаны соблюдать конфиденциальность.

Мы внедрили процедуры для реагирования на случай утечки персональных данных и уведомим вас и любой соответствующий регулирующий орган о нарушении, если мы обязаны сделать это по закону.

Ответственность

Данный веб-сайт не предназначен для детей, и мы намеренно не собираем данные, касающиеся детей.

Вы гарантируете, что вы уведомили любых третьих лиц, чьи данные вы предоставляете, если это применимо, о пунктах, изложенных в настоящей Политике конфиденциальности. Кроме того, вы гарантируете, что получено их разрешение на предоставление нам их данных для указанных целей.

Вы несете ответственность за любую предоставленную ложную или неточную информацию, а также за прямой или косвенный ущерб, причиненный нам или третьим лицам.

Изменения в настоящей Политике конфиденциальности 

Мы регулярно пересматриваем нашу Политику конфиденциальности. В верхней части этой страницы вы увидите дату последнего пересмотра Политики конфиденциальности, а также дату, с которой любые изменения вступают в силу. Использование вами Услуг после внесения этих изменений означает, что вы принимаете пересмотренную Политику конфиденциальности. Если вы хотите просмотреть предыдущую версию Политики конфиденциальности, свяжитесь с нами по эл. почте  dataprotection@minor.com.

Также важно, чтобы хранящиеся у нас ваши персональные данные были точными и актуальными. Пожалуйста, сообщите нам, в случае изменения ваших ваши персональных данных.