Политика конфиденциальности

Последнее обновление: 28 октября 2026 г.

1. Оператор персональных данных

Оператором данных является «Banja Kulaši» d.o.o. Кулаши – Прнявор, Kulaši bb, Кулаши – Прнявор, Босния и Герцеговина, телефон +387 (0)51 666 101.

Ответственный за защиту данных: Душанка Домуз, телефон +387 (0)51 666 153, e-mail szzp@banjakulasi.com.

2. Какие персональные данные мы собираем и обрабатываем

Мы собираем и обрабатываем персональные данные, которые вы предоставляете нам сами или к которым мы получаем доступ в базах данных других организаций в соответствии с законом, в том числе:

Данные гостей из Боснии и Герцеговины

• Имя и фамилия
• Пол
• Место рождения
• Община рождения
• Страна рождения
• Адрес
• Персональный идентификационный номер (JMBG)
• Регион
• Гражданство
• Номер и дата выдачи паспорта или удостоверения личности

Данные иностранных гостей

• Имя и фамилия
• Пол
• Место рождения
• Страна рождения
• Адрес
• Гражданство
• Номер и дата выдачи паспорта или удостоверения личности
• Тип и номер визы
• Дата окончания разрешения на пребывание
• Пункт пересечения границы и дата въезда

Учёт пациентов

Для внешних пациентов (не проживающих в отеле) и для пациентов, проживающих в отеле:

• Имя и фамилия
• Имя одного из родителей
• Персональный идентификационный номер (JMBG)
• Дата рождения
• Вид страхования (вариант: без страховки)
• Место жительства
• Регистрация KSZ

Для пациентов, направленных Фондом медицинского страхования (FZO) и проживающих в отеле:

• Имя и фамилия
• Имя одного из родителей
• Персональный идентификационный номер (JMBG)
• Дата рождения
• Место и община проживания
• Страна происхождения
• Номер телефона пациента
• Вид страхования: обязательное (доплата не взимается) или 6 — доплата (доплата не взимается)
• Идентификационный номер медицинской карты (электронной карты)
• Основание направления: 0 — плановое (обычное направление)
• Вид направления: B — стационарное
• Учреждение, выдавшее направление
• Врач, направивший пациента
• Диагноз при направлении
• Страхование (город)
• Имя и фамилия принимающего врача (лечащий врач Бани Кулаши)
• Контактное лицо из семьи пациента

Данные о сотрудниках

• Имя и фамилия
• Персональный идентификационный номер
• Пол
• День, месяц и год рождения
• Место, община и страна рождения, гражданство
• Место постоянного или временного проживания
• Разрешение на пребывание и работу или подтверждение регистрации трудовой деятельности, если сотрудник является иностранцем или лицом без гражданства и обязан их иметь
• Образование, профессиональный экзамен, дополнительное обучение, свидетельства и сертификаты о прохождении неформального обучения и т. п.
• Номер и дата трудового договора или решения о назначении
• Дата начала работы
• Обязанности по должности
• Указание, заключён ли трудовой договор на определённый или неопределённый срок, и ожидаемая продолжительность срочной работы
• Продолжительность испытательного срока, если он предусмотрен
• Номер и дата договора со стажёром, продолжительность стажировки, а также дата и результат профессионального экзамена, если он предусмотрен и сдан
• Продолжительность работы за границей, страна и место работы при направлении сотрудника за границу
• Указание, засчитывается ли работа в страховой стаж в увеличенном размере
• Указание, допускается ли работа только после предварительной и регулярной проверки трудоспособности
• Место работы, а при отсутствии постоянного или основного места работы — отметка о том, что работа выполняется в разных местах
• Согласованное недельное рабочее время, установленное полное рабочее время или предусмотренное сокращённое рабочее время в часах
• Трудовой стаж до поступления к работодателю
• Пенсионный стаж до поступления к работодателю
• Периоды приостановления трудовых отношений
• Дата прекращения трудовых отношений
• Причина прекращения трудовых отношений

Технические данные

Технические данные, возникающие при посещении нашего сайта: IP-адрес, сведения о браузере и устройстве, хешированные данные из инструмента аналитики.

3. Цели и правовые основания обработки

Данные обрабатываются для:

• оказания и оплаты услуг размещения и общественного питания,
• выполнения законных обязанностей в сфере туризма, налогов и курортного сбора, а также учёта пребывания гостей,
• обеспечения безопасности объекта и гостей с помощью видеонаблюдения,
• найма и управления персоналом,
• общения через интернет и улучшения пользовательского опыта.

4. Получатели данных и передача в третьи страны

Ваши данные не передаются третьим лицам, за исключением случаев:

• когда этого требует закон,
• передачи нашим договорным обработчикам (например, ИТ-обслуживание, Microsoft для услуг электронной почты),
• для иностранных граждан — передачи данных компетентному органу и в приложение estranac.ba.

Обработчики обрабатывают данные исключительно от нашего имени, на основании договорных обязательств о конфиденциальности и защите.

Мы не передаём ваши персональные данные в третьи страны, не составляем профили и не обрабатываем ваши данные для автоматизированного принятия решений.

5. Файлы cookie

Наш сайт использует файлы cookie для улучшения функциональности и пользовательского опыта. Мы используем два вида файлов cookie. Полный список приведён в нашей Политике cookie.

а) Технические (необходимые) файлы cookie

Эти файлы cookie необходимы для основной работы сайта (например, безопасный вход, навигация, отображение содержимого). Они не собирают персональные данные и не могут быть отключены.

б) Аналитические файлы cookie

Мы используем Google Analytics — сервис компании Google LLC, который позволяет анализировать посещаемость сайта и поведение пользователей. Google Analytics использует файлы cookie для сбора такой информации, как:

• IP-адрес (анонимизируется перед сохранением),
• тип устройства и браузера,
• продолжительность визита и просмотренные страницы,
• источник перехода на сайт.

Эти данные используются исключительно в статистических целях, для улучшения содержимого и пользовательского опыта.

Для управления тегами и оценки эффективности кампаний мы используем:

• Google Tag Manager — для технического управления аналитическими и маркетинговыми тегами,
• Meta Pixel — для измерения эффективности рекламы в социальных сетях (Meta Platforms Ireland Ltd.).

Эти инструменты могут передавать определённые технические данные (например, IP-адрес, тип устройства, поведение на сайте) третьим лицам в соответствии со своими политиками конфиденциальности. Аналитические и маркетинговые файлы cookie загружаются только после вашего согласия в окне cookie.

6. Поддержка и улучшение сайта

На основании законного интереса мы используем информацию о вашем посещении нашего сайта, чтобы показать вам сайт. Эта информация позволяет нам анализировать и улучшать сайт без ущерба для конфиденциальности.

7. Технические и организационные меры защиты

Мы ввели строгие меры защиты данных:

• шифрование трафика на сайте (HTTPS),
• защита серверов и помещений с ограниченным доступом,
• надёжные пароли, антивирусные программы,
• доступ к данным только для уполномоченных лиц,
• регулярное обучение сотрудников защите персональных данных.

8. Общение

Если вы сообщаете нам свои контактные данные (например, обращаясь к нам по электронной почте или телефону), мы используем их только для связи с вами и подготовки предложения, счёта-проформы и т. п.

Если вы пользовались нашими услугами, мы будем использовать ваш адрес электронной почты, чтобы сообщать вам о новостях и советовать, как лучше пользоваться нашими услугами. Если вы не хотите получать наши письма, нажмите ссылку для отписки внизу письма.

Если вы не хотите заполнять контактные формы на нашем сайте, вы можете связаться с нами иначе — написав на szzp@banjakulasi.com.

9. Срок хранения данных

Мы не храним персональные данные дольше, чем необходимо для цели, ради которой мы их получили.

Эта оценка основывается на виде персональных данных, продукте или услуге, для которых мы их собрали, и на сроке, в течение которого вы как субъект данных можете обоснованно ожидать их хранения (например, деловое сотрудничество — не более 10 лет после его окончания; рассылка — до отзыва согласия).

10. Ваши права

Как субъект данных вы имеете следующие права:

Право на доступ

Субъект данных имеет право получить от оператора подтверждение того, обрабатываются ли его персональные данные, и если да — доступ к ним и следующей информации: цель обработки; категории обрабатываемых данных; получатели или категории получателей, которым данные были или будут раскрыты, в особенности получатели в другой стране или в международной организации; предполагаемый срок хранения данных или, если это невозможно, критерии его определения; ограничения доступа в соответствии с законом.

Право на исправление

Субъект данных имеет право без неоправданной задержки потребовать от оператора исправления неточных персональных данных. С учётом целей обработки он имеет право дополнить неполные данные, в том числе путём дополнительного заявления.

Право на удаление

Субъект данных имеет право потребовать от оператора удаления касающихся его персональных данных, и оператор обязан без неоправданной задержки удалить данные, если выполняется одно из следующих условий:

• а) персональные данные больше не нужны для целей, для которых они были собраны или иным образом обработаны;
• б) субъект данных отозвал согласие, на котором основывалась обработка согласно статье 8 пункт (1) подпункт а) или статье 11 пункт (2) подпункт а) Закона о защите персональных данных (ZZLP), и иного правового основания для обработки нет;
• в) субъект данных возразил против обработки согласно статье 23 пункт (1) ZZLP и отсутствуют преобладающие законные основания для обработки, либо возразил против обработки согласно статье 23 пункт (2) ZZLP;
• г) персональные данные обрабатывались незаконно;
• д) персональные данные должны быть удалены для выполнения законной обязанности оператора;
• е) персональные данные были собраны в связи с предложением услуг информационного общества согласно статье 10 пункт (1) ZZLP.

Удаление возможно только при отсутствии у нас преобладающих законных оснований для обработки.

Право на ограничение обработки

Субъект данных имеет право на ограничение обработки, если выполняется одно из следующих условий: он оспаривает точность персональных данных — на срок, позволяющий оператору проверить их точность; обработка незаконна, а субъект данных возражает против удаления и требует вместо этого ограничить обработку; оператору данные больше не нужны, но они требуются субъекту данных для предъявления, осуществления или защиты правовых требований; субъект данных возразил против обработки согласно статье 23 пункт (1) ZZLP — до проверки, преобладают ли законные основания оператора.

Право на переносимость данных

Субъект данных имеет право получить касающиеся его персональные данные, которые он предоставил оператору, в структурированном, общепринятом и машиночитаемом формате и передать их другому оператору без препятствий, если обработка основана на статье 8 пункт (1) подпункт а) или статье 11 пункт (2) подпункт а) ZZLP либо на договоре согласно статье 8 пункт (1) подпункт б) ZZLP и осуществляется автоматизированным способом.

Право на возражение

Вы имеете право возразить против обработки, особенно если речь идёт о прямом маркетинге.

Если вы считаете, что ваши права нарушены, вы можете обратиться к нам напрямую по электронной почте szzp@banjakulasi.com или в компетентный надзорный орган:

Агентство по защите персональных данных Боснии и Герцеговины
Dubrovačka 6, 71000 Сараево
E-mail: azlpinfo@azlp.ba

11. Изменения политики конфиденциальности

Мы регулярно обновляем политику конфиденциальности, чтобы она оставалась точной и соответствовала действующему законодательству. Все изменения публикуются на нашем сайте в соответствии с принципом прозрачности.