Keystone Management, SIA

PRĪVĀTUMA POLITIKA

1. VISPĀRĪGIE NOTEIKUMI
Privātuma politikā (turpmāk – Politika), ir aprakstīta kārtība, kādā Keystone Management, SIA, reģistrācijas Nr.50203227291, juridiskā adrese: Elizabetes iela 23, Rīga, LV-1010 (turpmāk – Uzņēmums), apstrādā Klienta personas datus. Klienta personas datu pārzinis ir Uzņēmums, kura vārdā un interesēs Klienta personas dati tiek apstrādāti un kas atbild par Klienta personas datu apstrādi.
Klients ir jebkura fiziska persona, kura izmanto, ir izmantojusi vai ir izteikusi vēlēšanos izmantot jebkurus Uzņēmuma pakalpojumus, tajā skaitā viesi, Uzņēmuma viesnīcas apmeklētāji, kā arī Uzņēmuma uzturētās interneta mājas lapas apmeklētāji.

Politika ir piemērojama, ja Klients izmanto, ir izmantojis vai ir izteicis vēlēšanos izmantot Uzņēmuma sniegtos pakalpojumus, vai ir citā veidā saistīts ar Uzņēmuma sniegtajiem pakalpojumiem, tai skaitā attiecībās ar Klientu, kas nodibinātas pirms šo Politikas noteikumu spēkā stāšanās.

Uzņēmums piemērojamo normatīvo aktu ietvaros nodrošina personas datu konfidencialitāti un ir īstenojis atbilstošus tehniskos un organizatoriskos pasākumus personas datu pasargāšanai no nesankcionētas piekļuves, prettiesiskas apstrādes vai izpaušanas, nejaušas pazaudēšanas, izmainīšanas vai iznīcināšanas.
Personas dati ir jebkura ar Klientu tieši vai netieši saistīta informācija, proti, jebkura informācija, kas attiecas uz identificētu vai identificējamu fizisku personu.

Personas datu apstrāde ir jebkura ar personas datiem veikta darbība (tai skaitā vākšana, ierakstīšana, glabāšana, mainīšana, piekļuves došana, pieprasījumu veikšana, nodošana, dzēšana, u.tml.).
Informācija, kas iegūta no un par Klientiem, tiek apstrādāta un aizsargāta saskaņā ar šo Politiku, Uzņēmuma izstrādātajiem dokumentiem un normatīvo aktu prasībām. Papildus informācija par Klienta personas datu apstrādi atsevišķos gadījumos var arī būt aprakstīta līgumos, citos ar pakalpojumiem saistītos dokumentos un Uzņēmuma tīmekļa vietnē: www.keystonecollection.com (turpmāk – Tīmekļa vietne).

PERSONAS DATU APSTRĀDE
2.1. Viesnīcas rezervācija
Viesnīcu rezervāciju iespējams veikt šādos veidos:

• Tīmekļa vietnē;
• telefoniski, sazinoties ar Uzņēmumu pa tālruni + 371 24953810,
• nosūtot pieprasījumu elektroniski uz Uzņēmuma e-pasta adresi info@keystonecollection.com;
• klātienē Uzņēmuma viesnīcā;
• ar tūrisma aģentūru starpniecību;
• ar tiešsaites tūrisma aģentūru, piem., booking.com; hotels.com, utt., starpniecību.

Neatkarīgi no tā, caur kuru no minētajiem kanāliem veikta viesnīcas rezervācija, Uzņēmums apstrādā Jūsu personas datus, lai:

• sniegtu Jums iespēju rezervēt numuru Uzņēmuma viesnīcā;
• pārliecinātos par viesnīcas pieejamību un administrētu rezervāciju;
• nosūtītu Jums apstiprinājumu par rezervāciju;
• nosūtītu Jums atgādinājumu par rezervāciju;
• nosūtītu Jums e-pasta ziņojumu atsauksmju sniegšanai.

Viesnīcas rezervācija 

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• adrese;
• dzimšanas datums;
• e-pasta adrese;
• tālruņa nr.;
• pilngadīgā(-o) pavadošā(-o) viesa(-u) vārds/uzvārds;
• maksājumu kartes dati;
• valsts piederība.

Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis;
• rezervācijas pieprasījuma veicējs.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• varētu Jums sniegt izvēlēto pakalpojumu,
• noslēgtu līgumu pēc Klienta pieteikuma un nodrošinātu tā izpildi;
• īstenotu leģitīmās intereses, piemēram, lai strīdu gadījumā pierādītu rezervācijas pieprasījumu.

Datu saņēmēji

• Uzņēmuma viesnīca;
• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;

Ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.2. Reģistrēšanās viesnīcā un izrakstīšanās no tās

Kad Klients ierodas Uzņēmuma viesnīcā, Uzņēmums vāc, lūdzot viesnīcas viesim aizpildīt reģistrācijas anketu, un apstrādā Klienta personas datus, lai:

• reģistrētu Klienta ierašanos viesnīcā un izrakstīšanos no tās;
• identificētu Klientu;
• viesnīcas rezervāciju sistēmā izveidotu vai atjauninātu Klienta profilu;
• pārvaldītu (un arhivētu) Klienta viesnīcas reģistrāciju;
• iegūtu kredītkartes garantiju vai iemaksu nolūkā nodrošināt maksājumu par viesnīcas apmeklējumu;
• piešķirtu numura atslēgu;
• nodrošinātu maksājuma apstrādi saistībā ar Klienta uzturēšanos;
• noformētu, izdrukātu vai nosūtītu Klientam rēķinu par uzturēšanos.

Ja Klients rezervējis numuru Uzņēmuma viesnīcā, bet neierodaties viesnīcā norunātajā datumā, pirms tam neatceļot rezervāciju, Uzņēmums apstrādā Jūsu personas datus, lai atceltu Klienta rezervāciju, un vadītu, apstrādātu un iekasētu nenokārtotus maksājumus, kuriem pienācis izpildes termiņš.

Reģistrēšanās viesnīcā un izrakstīšanās no tās

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• adrese;
• dzimšanas datums;
• e-pasta adrese;
• tālruņa nr.;
• Viesi pavadošā pieaugušā vārds/uzvārds
• maksājumu kartes dati;
• valsts piederība.
• Personu apliecinošā dokumenta dati
• Datu subjektu kategorijas
• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• varētu Jums sniegt izvēlēto pakalpojumu,
• nodrošinātu līguma izpildi;

īstenotu leģitīmās intereses, piemēram, pārbaudīt Klienta identitāti pirms līguma noslēgšanas, kā arī saglabāt Klientu pieteikumus un iesniegumus par pakalpojumu sniegšanu, citus pieteikumus un iesniegumus.

Datu saņēmēji

• Uzņēmuma viesnīca;
• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;

tūrisma aģentūras;
Ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.3. Uzturēšanās viesnīcā

Kad Klients uzturas Uzņēmuma viesnīcā, Uzņēmums apstrādā Klienta personas datus, lai:

• uzturēšanās laikā varētu nodrošināt numuru uzkopšanu un uzturēšanu;
• nodrošinātu ēdināšanu;
• nozaudētu vai aizmirstu mantu atgriešanu īpašniekam;
• viesnīcas viesu un/vai pavadošo viesu vēlmju nodrošināšanu, piemēram, uztura vajadzības, papildu ērtības.

Uzturēšanās viesnīcā

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• adrese;
• dzimšanas datums;
• e-pasta adrese;
• tālruņa nr.;
• pilngadīgā(-o) pavadošā(-o) viesa(-u) vārds/uzvārds;
• maksājumu kartes dati;
• uztura vajadzības.

Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošie viesnīcas viesi.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• varētu Jums sniegt izvēlēto pakalpojumu,
• nodrošinātu līguma izpildi;
• īstenotu leģitīmās intereses, proti, organizēt ikdienas viesnīcas apkopi, personalizēt sniegtos pakalpojumus un/vai spēt identificēt nozaudētas vai aizmirstas mantas īpašnieku.

Datu saņēmēji

• Uzņēmuma viesnīca, t.sk., viesnīcas personāls, viesu uzņemšanas administratori un/vai cits saistītais viesnīcas personāls;
• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;
• Ārējos normatīvajos aktos paredzētajām personām pēc viņu pamatota pieprasījuma, ārējos normatīvajos aktos noteiktajā kārtībā un apjomā.

2.4. Klientu atsauksmju saņemšana

Pēc Klienta uzturēšanas viesnīcā Uzņēmums nosūta pa e-pastu viesu apmierinātības aptauju, lai Klients varētu novērtēt viesnīcas darbu.

Klientu atsauksmes

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• adrese;
• e-pasta adrese;
• tālruņa nr.

Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

īstenotu leģitīmās intereses, proti, uzlabotu sniegto pakalpojumu kvalitāti.
Datu saņēmēji

• Uzņēmuma viesnīca;
• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;
• Uzņēmuma sadarbības partneri - viesu apmierinātības aptaujas nodrošinātāji.

2.5. Sociālo tīklu un tiešsaistes atsauksmes

Uzņēmums var apstrādāt Klienta personas datus, kas ir iegūti, izmantojot sociālo tīklu platformas (piemēram, Facebook, Instagram) vai tiešsaistes atsauksmes (tostarp vietnē TripAdvisor) saistībā ar Uzņēmuma viesnīcu, lai:

• atbildētu uz Jūsu jautājumiem vai sūdzībām;
• pārraudzītu Uzņēmuma reputāciju;
• uzlabotu Uzņēmuma pakalpojumus.

Sociālo tīklu un tiešsaistes atsauksmes

Apstrādāto datu kategorijas

Jebkuri personas dati, kurus Jūs izvēlaties kopīgot vai kuri ir publicēti sociālajos tīklos vai citās tiešsaistes atsauksmēs.

Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• Datu apstrāde tiek veikta, lai: īstenotu leģitīmās intereses, proti, uzlabotu sniegto pakalpojumu kvalitāti un lai Uzņēmums varētu izprast viesu vēlmes un patērētāju paradumus.

Datu saņēmēji

• Uzņēmuma viesnīca;
• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji.

2.6. Komerciālo paziņojumu nosūtīšana

Ja Jūs esat tieši piekritis saņemt mūsu komerciālus paziņojumus, mēs laiku pa laikam varam sazināties ar Jums un sniegt Jums informāciju par mūsu pakalpojumiem un jaunākajiem piedāvājumiem, un šī nolūka dēļ apstrādāt Jūsu personas datus.

Piekrišanu personas datu apstrādei komerciālu paziņojumu saņemšanai var sniegt tikai tās personas, kas var patstāvīgi darboties. Ja informāciju par jaunumiem vai piedāvājumiem vēlas saņemt persona, kas nav sasniegusi 13 gadu vecumu, lūdzam ar mums sazināties šādas personas vecākus vai aizbildņus.

Persona ir tiesīga nodot Uzņēmumam tikai un vienīgi savus personas datus. Personai ir aizliegts, Uzņēmumam nodot citas personas datus. Tomēr, gadījumā, ja tiek veikta citas personas datu nodošana Uzņēmumam, tad šī persona kā neatkarīgs personas datu pārzinis ir atbildīgs par juridiska pamata nodrošināšanu šādu personas datu nodošanai Uzņēmumam un personas, kuras dati tiek nodoti Uzņēmumam, informēšanu par tās veikto personas datu apstrādi saskaņā ar šo Politiku un vispārīgu personas datu apstrādes procesa atbilstības nodrošināšanu Vispārīgajai datu aizsardzības regulai un citiem piemērojamajiem tiesību aktiem.

Jums ir tiesības atsaukt savu piekrišanu jebkurā laikā, nosūtot pieprasījumu Uzņēmumam uz tā e-pasta adresi: privacypolicy@keystonecollection.com vai pasta adresi: Elizabetes iela 23, Rīga, LV-1010 ar norādi “Iesniegums par piekrišanas atsaukšanu”. Piekrišanas atsaukums neietekmē apstrādes likumību, kas pamatota uz piekrišanu pirms tās atsaukuma.

Komerciālu paziņojumu nosūtīšana

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• e-pasta adrese;
• tālruņa nr.

Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis.

Datu apstrādes pamatojums

Datu subjekta piekrišana.

Datu saņēmēji

• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;
• Sadarbības partneri - uzņēmumi, kas nodrošina IT risinājumus mārketinga vajadzībām, jaunumu, piedāvājumu un informācijas nosūtīšanas.

2.7. Pasākumu organizēšana

Uzņēmuma viesnīcā ir iespējams organizēt dažāda veida pasākumus – seminārus, konferences, u.c. Savāktie personas dati tiks apstrādāti nolūkā izpildīt Jūsu pieprasījumu organizēt pasākumu.

Pasākumu organizēšana

Apstrādāto datu kategorijas

• Vārds, uzvārds;
• kontaktinformācija;
• Amats.

Datu subjektu kategorijas

• Klients;
• Klienta pārstāvis.
• Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• varētu Klientam sniegt izvēlēto pakalpojumu,
• nodrošinātu līguma izpildi.

Datu saņēmēji

• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;
• Sadarbības partneri, kas iesaistīti pasākuma organizēšanā.

2.8. Videonovērošana

Videonovērošana

Apstrādāto datu kategorijas

personu attēls.
Datu subjektu kategorijas

• Klients;
• viesnīcas viesis;
• pavadošais viesnīcas viesis;
• viesnīcas apmeklētājs;
• viesnīcas darbinieki.

Datu apstrādes pamatojums

Datu apstrāde tiek veikta, lai:

• īstenotu leģitīmo interesi - aizsargāt Uzņēmuma un trešo personu īpašumu, kas novietots viesnīcas telpās un teritorijā, gādāt par personu drošību, novērst iespējamos likumpārkāpumus, fiksēt noziedzīga nodarījuma izdarīšanas faktu, kā arī uzraudzīt viesnīcu apkalpošanas gaitu un kvalitāti.

Datu saņēmēji

• Uzņēmuma struktūrvienības;
• IT pakalpojumu sniedzēji;
• Sadarbības partneri – apsardzes kompānija;
• valsts un pašvaldību institūcijas (pēc pieprasījuma).

3. DATU GLABĀŠANAS ILGUMS

Uzņēmums glabā un apstrādā Klienta personas datus, kamēr pastāv vismaz viens no šiem kritērijiem:

• tikai tik ilgi, kamēr ir spēkā ar Klientu noslēgtais līgums;
• kamēr ārējos normatīvajos aktos noteiktajā kārtībā Uzņēmums vai Klients var realizēt savas leģitīmās intereses (piemēram, iesniegt iebildumus vai celt vai vest prasību tiesā);
• kamēr kādai no pusēm pastāv juridisks pienākums datus glabāt;
• kamēr ir spēkā Klienta piekrišana attiecīgai personas datu apstrādei, ja nepastāv cits datu apstrādes likumīgs pamats.
• Kad iepriekš minētie apstākļi izbeidzas, Klienta personas dati tiek dzēsti.

4. KLIENTA KĀ DATU SUBJEKTA TIESĪBAS

Saskaņā ar datu aizsardzības tiesību aktiem, tostarp Vispārīgo datu aizsardzības regulu, Datu subjektam – fiziskai personai, kuras personas datu apstrādi veic Uzņēmums, ir šādas tiesības attiecībā uz Uzņēmuma veikto apstrādi:

• iegūt papildu informāciju par Uzņēmuma veikto datu subjekta personas datu apstrādi, pieprasīt Uzņēmuma rīcībā esošo datu subjekta personas datu kopiju, kā arī iegūt informāciju par personas datu kopijas saņemšanu;
• lūgt labot datu subjekta personas datus (ja konstatēts, ka Uzņēmuma rīcībā esošā informācija par datu subjektu ir nepareiza vai nepilnīga, datu subjektam ir tiesības lūgt Uzņēmumam tos labot);
• atsaukt sniegto piekrišanu Uzņēmuma veiktajai personas datu apstrādei;
• lūgt datu subjekta personas datu dzēšanu;
• lūgt ierobežot datu subjekta personas datu apstrādi (Uzņēmuma rīcībā esošo personas datu iezīmēšana ar mērķi ierobežot to apstrādi nākotnē);
• lūgt personas datu pārnesamību (iespēja saņemt datu subjekta personas datu informāciju mašīnlasāmā formātā);
• iebilst pret personas datu apstrādi, kas pamatota ar Uzņēmuma leģitīmajām interesēm.

Minētās datu subjekta tiesības nav absolūtas un to izpilde var tikt ierobežota. Piemēram, Uzņēmumam ir tiesības atteikt personas datu apstrādes pārtraukšanu, ja Uzņēmums norāda uz pārliecinošiem leģitīmiem apstrādes iemesliem, kas ir svarīgāki par datu subjekta interesēm, tiesībām un brīvībām, vai lai īstenotu vai aizstāvētu Uzņēmuma likumīgas prasības.

Lai izmantotu datu subjekta tiesības vai lai iegūtu papildu informāciju par Uzņēmuma veikto apstrādi, datu subjektam vai citām personām ir jāvēršas pie Uzņēmuma, izmantojot šajos noteikumos norādīto Uzņēmuma kontaktinformāciju.

Uzņēmuma darbības attiecībā uz personas datu aizsardzību uzrauga Datu valsts Inspekcija. Lai Uzņēmums pēc iespējas ātrāk atrasinātu jebkādas domstarpības vai nesaprašanās, lūdzam datu subjektus vispirms sazināties ar Uzņēmumu. Ja datu subjekts nav apmierināts ar saņemto atbildi, kā arī citos gadījumos, tam ir tiesības iesniegt sūdzību Datu valsts inspekcijā (adrese: Elijas iela 17, Rīga, LV-1050; e-pasts: info@dvi.gov.lv; tālrunis: 67223131).

5. KLIENTA KĀ DATU SUBJEKTA PIENĀKUMI

Klients ir atbildīgs par patiesu, spēkā esošu un pilnīgu datu nodrošināšanu gan slēdzot līgumu (pasūtot pakalpojumu), gan līguma izpildes laikā (pakalpojuma sniegšanas laikā).
Klientam kā datu subjektam personas datu izmaiņu gadījumā ir pienākums nekavējoties par to informēt Uzņēmumu, nosūtot rakstisku informāciju uz šīs Politikas 8.punktā minēto elektronisko pasta adresi vai uz Uzņēmuma juridisko adresi.

6. PERSONAS DATU NODOŠANA UZ TREŠAJĀM VALSTĪM:

Uzņēmums neveic iegūto personas datu nodošanu ārpus Eiropas Savienības/ Eiropas Ekonomiskās zonas.

7. POLITIKAS GROZĪJUMI

Uzņēmums ir tiesīgs vienpusēji grozīt šo Privātuma politiku jebkurā laikā saskaņā ar piemērojamajiem tiesību aktiem, nodrošinot, ka aktuālā Privātuma politika tiks ievietota Uzņēmuma Tīmekļa vietnē.

8.KONTAKTINFORMĀCIJA

Klients var sazināties ar Uzņēmumu jautājumos par personas datu aizsardzību, tajā skaitā piekrišanas atsaukšanu, pieprasījumiem, datu subjekta tiesību izmantošanu un sūdzībām par personas datu apstrādi.

Uzņēmuma atbildīgās personas jautājumos par personas datu aizsardzību kontaktinformācija: e-pasts: privacypolicy@keystonecollection.com, Elizabetes iela 23, Rīga, LV-1010.