1. На кого распространяется данная политика
Эта политика объясняет, как Innovate Solution, зарегистрированная в Сингапуре (UEN 202617746C), обрабатывает персональные данные в двух ситуациях:
- Веб-сайт bedskey.com и его переводы, на которых мы решаем, как и почему используются персональные данные (мы являемся «контролером»).
- Приложение bedsKey — система управления отелем, которую используют наши клиенты. Там отель или группа отелей решает, какие данные о гостях и персонале записывать и почему (отель является контролером), а мы обрабатываем эти данные от его имени (мы являемся «обработчиком»). В разделе 9 это объясняется более подробно.
2. Что мы собираем на сайте
- Подробности вы отправляете нам. Когда вы запрашиваете демо-версию или предложение: ваше имя, адрес электронной почты, номер телефона, название и тип объекта недвижимости, количество комнат, страна, сообщение и язык страницы, которую вы использовали.
- Технические данные. Ваш IP-адрес, пользовательский агент браузера и время запроса сохраняются при каждой отправке формы, чтобы мы могли заблокировать злоупотребления (каждый адрес может отправлять пять запросов в час). Наши серверы и наш сетевой провайдер также ведут стандартные журналы доступа (IP-адрес, время, запрошенная страница, браузер) для обеспечения безопасности и устранения неполадок.
- Приблизительная страна. Наш сетевой провайдер сообщает нашему серверу, из какой страны поступил запрос, чтобы первое посещение можно было отобразить на соответствующем языке. Мы используем его только для запроса этой страницы и не сохраняем.
- Одно печенье. Если вы выбираете язык в меню, мы устанавливаем файл cookie с именем
bk_lang, который сохраняет только этот выбор в течение одного года. Необходимо запомнить свой выбор. Мы не используем файлы cookie для рекламы, отслеживания, социальных сетей или аналитики, поэтому мы не показываем баннер файлов cookie.
3. Как и почему мы его используем
- Чтобы ответить на ваш запрос, организуйте демонстрацию и подготовьте предложение. Это шаг, о котором вы просили перед заключением возможного контракта, и он отвечает нашим законным интересам в ответах на деловые запросы.
- Чтобы обеспечить безопасность веб-сайта, предотвратить спам и злоупотребления, а также исправить ошибки. Это отвечает нашим законным интересам в обеспечении безопасности веб-сайта.
- Для выполнения юридических, налоговых и бухгалтерских обязательств после того, как вы станете клиентом.
Мы не продаем персональные данные, не используем их для автоматизированных решений, имеющих для вас юридические последствия, и не отправляем маркетинговые электронные письма, если вы об этом не попросили. Вы можете возразить против любого использования на основании законного интереса, написав нам электронное письмо.
4. С кем мы делимся этим
Мы передаем персональные данные только поставщикам услуг, которые помогают нам использовать bedsKey, в соответствии с контрактами, которые требуют от них защищать их и использовать только для наших инструкций:
- Cloudflare: доставка контента, безопасность и примерная страна каждого запроса.
- Amazon Web Services: отправка электронных писем, созданных с помощью наших форм (Amazon SES).
- Наши поставщики хостинга и облачной инфраструктуры: поддержка веб-сайта, приложения bedsKey, управляемой базы данных и резервного копирования.
- Сотрудники группы Innovate Solution в Бангладеш, Сингапуре и Объединенных Арабских Эмиратах, которым нужны данные, чтобы ответить вам или поддержать вашу учетную запись.
Мы также можем раскрывать данные, когда этого требует закон, для защиты наших прав или безопасности других лиц или покупателю, если бизнес реорганизуется или продается, и в этом случае эта политика продолжает применяться.
5. Международные переводы
Наша команда и провайдеры работают в нескольких странах, включая Сингапур, Бангладеш, Объединенные Арабские Эмираты, США и страны присутствия Cloudflare. Когда персональные данные покидают страну, где они были собраны, мы защищаем их договорными обязательствами, такими как стандартные договорные положения, и мерами безопасности, описанными ниже, чтобы они получали стандарт защиты, сопоставимый с тем, который требуется там, где они были собраны.
6. Как долго мы его храним
- Запросы и запросы на демонстрацию: до 24 месяцев после нашего последнего контакта с вами, если только вы не станете клиентом; в этом случае мы сохраняем их в течение всего срока действия контракта.
- Счета клиентов и записи счетов: на срок действия договора, а затем в течение срока, требуемого налоговым и бухгалтерским законодательством, обычно до семи лет.
- Журналы сервера и безопасности: на короткий период необходимы для безопасности, затем удаляются.
- Файл cookie
bk_lang: один год или до тех пор, пока вы не удалите его в своем браузере.
7. Как мы защищаем его
Весь трафик использует HTTPS. В приложении bedsKey данные каждой группы отелей изолированы на уровне базы данных с помощью безопасности на уровне строк, доступ персонала контролируется с помощью детальных разрешений, каждое изменение записывается в контрольный журнал, доступный только для добавления, пароли хешируются с помощью Argon2id, документы, удостоверяющие личность, шифруются с помощью AES-256-GCM, а управляемая база данных имеет автоматическое резервное копирование. Платежи по картам принимаются на собственной странице платежного шлюза, поэтому номера карт никогда не доходят до bedsKey. Ни одна система не является абсолютно безопасной; если нарушение затронет ваши персональные данные, мы уведомим вас и соответствующие органы, как того требует закон.
8. Ваши права
В зависимости от того, где вы живете (например, в соответствии с Законом Сингапура о защите персональных данных, GDPR ЕС и Великобритании, Законом ОАЭ о защите персональных данных или законодательством Бангладеш), вы можете иметь право:
- запросить копию ваших личных данных и узнать, как мы их используем;
- исправить неточные данные;
- удалить ваши данные или ограничить их использование;
- возражать против обработки на основании законного интереса;
- получить ваши данные в портативном формате;
- отозвать согласие, если мы на него полагаемся;
- подать жалобу в орган по защите данных, например в Комиссию по защите персональных данных Сингапура или в орган власти вашей страны.
Отправьте электронное письмо по адресу sales@bedskey.com с темой «Конфиденциальность». Мы можем попросить вас подтвердить свою личность и ответим в течение 30 дней. Если ваши данные хранятся в учетной записи bedsKey отеля (например, в качестве гостя), сначала свяжитесь с этим отелем; мы поможем ему ответить вам.
9. Данные в приложении bedsKey
Когда отель использует bedsKey, он записывает данные о гостях, бронированиях, выставлении счетов и персонале. Для этих данных:
- отель является контролером и несет ответственность за наличие законных оснований, информирование своих гостей и ответ на их запросы;
- мы обрабатываем данные только для предоставления, защиты и поддержки услуги и только по документированным инструкциям отеля;
- наши сотрудники, которые могут получить к нему доступ, обязаны соблюдать конфиденциальность, а доступ ограничен и протоколируется;
- мы используем поставщиков услуг, перечисленных в разделе 4, в качестве субобработчиков и несем за них ответственность;
- мы помогаем отелю реагировать на запросы субъектов данных и инциденты безопасности;
- документы, удостоверяющие личность, удаляются автоматически по истечении срока хранения, установленного отелем;
- По истечении срока действия контракта отель может экспортировать свои данные в течение 30 дней, после чего мы удаляем их из действующей системы (срок действия резервных копий истекает в обычном цикле).
Клиенты, которым необходимо подписанное соглашение об обработке данных, могут запросить его по адресу sales@bedskey.com.
10. Дети
Веб-сайт и сервис bedsKey предназначены для предприятий и не предназначены для детей до 16 лет. Мы сознательно не собираем их личные данные через веб-сайт.
11. Изменения в этой политике
Мы обновим эту политику, когда наши правила изменятся, и изменим дату, указанную ниже. Если изменение окажется значительным, мы сообщим клиентам по электронной почте или в приложении до того, как оно вступит в силу.
12. Контакт
Innovate Solution (bedsKey), зарегистрированная в Сингапуре, UEN 202617746C. Электронная почта: sales@bedskey.com. См. также наши условия обслуживания и политику возврата средств. Если перевод настоящей политики отличается от английской версии, английская версия имеет преимущественную силу.