http___fihealth.bg_mc-privacy-policy.php_1.xml
http___greencardgolf.com_privacy-policy_.xml
1.1 1.2 2.1 2.2 3.1 3.2 4.1 5.1 6.1 6.2 6.3 7.1 8.1 8.2 8.3 9.1 9.2 9.3 9.4 10.1 11.1 11.2 12.1 13.1 14.1 14.2 14.3 14.4 15.1 15.2 15.3 15.4 16.1 17.1 18.1 19.1 19.2 19.3 19.4 20.1 21.1 21.2 22.1 22.2 22.3 23.1 23.2 24.1 24.2 25.1 25.2 26.1 26.2 26.3 27.1 27.2 28.1 29.1 30.1 31.1 31.2 31.3 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 36.2 37.1 37.2 37.3 38.1 38.2 39.1 39.2 39.3 40.1 40.2 41.1 41.2 42.1 43.1 45.1 45.2 45.3 45.4 47.1 48.1 49.1 50.1 51.1 51.2 51.3 52.1 52.2 52.3 53.1 54.1 54.2 54.3 55.1 55.2 59.1
“Медицински центрове Фи Хелт“ АД (“FiHealth“, “ние“, “нас“) е компания, която има дългогодишна история и дейност на българския пазар по предоставянето на медико-диагностични услуги и лабораторни медицински изследвания. Модерната медицинска концепция на FiHealth събира под един покрив всички предимства на частната здравна дейност, като на Ваше разположение са редица специализирани кабинети. При извършването на нашата дейност, защитата на Вашите данни е основен приоритет за нас и поради това се стремим да ги обработваме при свеждане на данните до необходимия минимум и при ограничаване на сроковете за тяхното съхранение, като прилагаме подходящи технически и организационни мерки за тяхната сигурност. Ние ценим неприкосновеността на Вашия живот и здраве и конфиденциалността на Вашите данни. Настоящата Политика за конфиденциалност има за цел да Ви предостави обща информация за това как и какви видове лични данни обработваме (респективно събираме от и за Вас), защо са ни необходими, на кого могат да бъдат предоставени или разкрити и за какъв период от време ще бъдат съхранявани. Запознайте се с настоящата Политика внимателно и не се колебайте да се свържете с нас – на посочените данни за контакт – в случай че имате допълнителни въпроси, свързани с дейността на FiHealth по обработване на лични данни или с Вашите права като субекти на лични данни. Качеството “администратор на лични данни“ има лицето, което самостоятелно или съвместно с друго лице определя целите, за които ще се обработват (събират, използват и съхраняват) лични данни на хартиен носител или в електронна форма. FiHealth ще действа като администратор на личните Ви данни, когато е налице основание за тяхното обработване, например във връзка с предоставяните от нас услуги; защитата на Вашия живот и здраве; изпълнението на Ваши искания, молби, заявления и жалби до FiHealth или свързани с дейността му; изпълнението на договори с FiHealth, по които сте страна или сте представител на страна, или от които черпите права; изпълнението на или защитата срещу Ваши претенции против FiHealth; реализирането на други законни/легитимни интереси на FiHealth. В определени случаи FiHealth може да обработва Вашите лични данни и в качеството му на съвместен администратор с други администратори на лични данни, които на законно основание също обработват информация за Вас, както и в качеството на обработващ – когато на FiHealth е възложено такова обработване. Такива са случаите, когато Ви предоставяме услуги в качеството Ви на застраховани лица по здравни застраховки или по застраховки “Злополука“, “Заболяване“ или “Живот“. В такива случаи FiHealth ще продължава да се грижи за сигурността и конфиденциалността на Вашите данни. Обработвани лични данни Във връзка с дейността ни по Закона за здравето ние обработваме широк обхват от лични данни за Вас (в това число здравна информация за Вас) и това обработване е необходимо и обуславящо точното и пълно изпълнение на нашите задължения към Вас като пациент. За целите на дейността ни и на отношенията с Вас, ние обработваме, например, Вашите имена, единен граждански номер, дата на раждане, здравна информация, данни за работодател, данни за застраховател и прочие. Във връзка с дейността ни предоставяне на услуги, свързани с диагностика и лабораторни изследвания, ние обработваме и Ваши биометрични данни (лични данни, свързани с Вашата физическа и физиологическа идентичност) като например данни за кръвна група и други. Важно е да Ви информираме, че FiHealth обработва лични данни за целите на превантивната и трудовата медицина, за целите на оценката на трудоспособността, за медицинската диагноза, за осигуряването на здравни грижи, за лечение и за предоставяне на услуги в системата на здравеопазването. Наред с това FiHealth обработва Вашите лични данни с оглед спазване на законовите си задължения по Закона за здравето и поради необходимостта да защитим Вашите жизненоважни интереси и на общественото здраве. Посочените причини за обработването на Вашите лични данни представляват самостоятелно и отделно основание за обработване на Вашите лични данни от наша страна. Поради това ние имаме право да обработваме посочените по-горе лични данни и без Вашето изрично съгласие за обработване. Лични данни за Вас обработваме и: FiHealth прилага пряко и непосредствено принципа за минимизиране на обработваните лични данни. Видовете лични данни, които се обработват са определени съобразно спецификата на дейността на FiHealth и пряко свързаните с нея рискове, налагащи необходимостта FiHealth да предприема мерки за сигурност на превозваните товари и мерки за сигурност и удобство на превозваните пътници. От Вас FiHealth не събира и използва лични данни, разкриващи расов или етнически произход, религиозни или философски убеждения или членство в синдикални организации, както и обработването на генетични данни, данни за сексуалния живот или сексуалната ориентация на физическото лице, поради което в хода на комуникацията си с него Вие не следва да разкривате такива данни. Обработвани технически данни, които е възможно да Ви индивидуализират При ползването на уебсайта ни www.fihealth.bg (“Уебсайта“), FiHealth събира информация за Вас, която сама по себе си има характера на “лични данни“, само във връзка с функциите на интерактивната форма за контакт с нас или чрез портала за проверка на Вашите лабораторни резултати. Когато осъществявате контакт с нас чрез онлайн формата за контакт е важно да знаете, че точното предоставяне на лични данни във връзка с отправянето на запитване до FiHealth, е важно, за да можем да Ви предоставим отговор на поставените въпроси и да осъществим обратна връзка с Вас (в изпълнение на Вашето искане/запитване към нас). Ползването на портала за проверки на лабораторни резултати също е форма за събиране на лични данни, макар ние да не съхраняваме данните за Вашите потребителско име и парола за достъп. Това са данни, с които разполагате само Вие и които се генерират случайно и на момента, когато ползвате услугите на нашата лаборатория. Важно е да знаете, че при посещаването на Уебсайта, FiHealth събира информация за Вас, която може да бъде квалифицирана като “лични данни“ единствено и само при обработване в комбинация с друга информация за Вас, събрана във връзка с работата на Уебсайта. Такава е информацията (данните), която показва Вашите потребителски интереси и поведение. Тези други данни се обработват във връзка с Вашето поведение като потребител на Уебсайта и/или във връзка функционирането на Уебсайта и адекватното предоставяне на заявените от Вас услуги, предоставяни посредством Уебсайта (временни данни (cookies) и други технически данни, записване върху Вашето устройство, чрез което достъпвате браузъра, в който функционира Уебсайта). Такива други данни по-конкретно включват следната информация: Тези данни се използват от FiHealth, за подобряване работата на Уебсайта, за подобряване на потребителската визия на Уебсайта, за улесняване управлението на страниците, за придобиване на информация за потребителските навици и за таргетирани реклами. Ние и нашите доставчици на услуги – трети лица – можем да получим тези други данни по различни начини, включително: По-долу има описание на файловете “кукис”/“бисквитки“, които използваме на нашата интернет страница за Република България, каква е функцията им, какви данни събират и как ги използваме. Можете да заявите отказ от получаване на файлове “бисквитки” от настройките на Вашия браузър. Но ако не приемете използването на тези “бисквитки”, е възможно да изпитате известни неудобства при употребата на Уебсайта и някои онлайн услуги. Вие можете и да изтриете всички бисквитки, които вече са запазени на Вашия компютър, а също така можете да настроите повечето браузъри да ги блокират. Ако направите това обаче, може да се наложи ръчно да настройвате някои параметри всеки път, когато посещавате даден сайт, а освен това е възможно някои услуги и функции да не работят. Както вече посочихме, целите, за които FiHealth обработва Вашите лични данни са: С оглед постигане на посочените цели, FiHealth събира данни за Вас по различни начини, като най-често обработваните лични данни са предоставени лично от Вас. Съществуват и други източници, от които FiHealth може да получи информация за Вас, например – от базата данни на Националната здравноосигурителна каса; от други лечебни заведения или лица, предоставящи или предоставили Ви здравни грижи, медико-диагностични услуги или лечение; от наши партньори – застрахователи (когато сте застраховани по здравни застраховки); от Уебстраницата ни (когато сте използвали формата за контакт с нас); от Ваши представители; от официални регистри (като Имотния регистър, Търговския регистър, Централния регистър на особените залози, Централния кредитен регистър и други); от бази данни на държавни органи (Националния осигурителен институт, Националната агенция по приходите, Националната здравноосигурителна каса и нейните регионални каси и други); от общини; от Българския лекарски съюз; от наши устройства за видеонаблюдение и/или за информационна свързаност с ИНТЕРНЕТ и прочие. FiHealth обработва Вашите лични данни при прилагане на редица технически и организационни мерки за сигурност, посредством различни операции по обработване (в това число, но не само чрез: събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване), извършвани ръчно и автоматично. Видът и начинът на извършване на конкретните операции по обработване зависят от поставените цели на обработването и от бизнес процесите, свързани с тези цели. В хода на дейността си по обработване, FiHealth е възможно да използва обработващи, по отношение на които осъществява контрол за спазване на изискванията за високо ниво на сигурност и конфиденциалност на обработваните лични данни. Важно е да отчитате, че както посочихме по-горе, Вашето съгласие за обработване на лични данни, не е единственото законово основание, с което FiHealth обосновава своята дейност по обработване на данни. Поради това, FiHealth ще обработва законосъобразно информация за Вас, дори в случай че не се съгласите изрично с това обработване или пък ако сте дали своето съгласие, сте упражнили правото си да оттеглите така даденото съгласие за обработване. В тази връзка бихме желали да имате предвид, че за целите, посочени горе, когато съгласието Ви не е необходимо условие за обработването на личните Ви данни, FiHealth може да иска предоставяне от Вас на информация или да разкрива/предоставя на трети лице такава информация на основание, свързано с реализирането и на негови законни/легитимни интереси (например с оглед сигурност на помещенията и сградите или с оглед успешното провеждане на неговата търговска дейност и прочие). Сигурността на Вашите данни е приоритет за нас и независимо от необходимостта от реализирането на законни/легитимни интереси на FiHealth, за защитата на Вашите данни ще бъдат прилагани подходящи технически и организационни мерки за защита. Спецификите на търговската дейност на FiHealth изискват обработването на лични данни и поради това е важно да отчитате факта, че ако не желаете да ни предоставите някои от поисканите от нас данни, е възможно FiHealth да не може да Ви предложи/предостави услугите, от които имате нужда, или съдействието, което изисквате. Предвид факта, че предоставяме медицински услуги, е възможно да Ви предоставим услуги при условията на спешност (при минимален обем предоставени Ваши лични данни), но след спасяването на живота и здравето Ви, ние ще трябва да документираме предоставените Ви услуги, защото имаме такива законови задължения, защото получаването на медицински документи за Вашето здраве е Ваше право на основание чл.28б, ал.1 от Закона за здравето и защото това е съществено за проследяването на Вашата здравна история и за провеждането на Вашето лечение или профилактика. Вашите лични данни е възможно да бъдат обработвани и чрез автоматизирани средства. Такива са например случаите, в които извършваме лабораторни изследвания по Ваше искане. Работим с апаратура, която е програмирана по начин, който автоматизирано изготвя, анализира и предоставя резултати от Вашите изследвания, за да можем бързо и ефективно да отговорим на Вашите нужди и очаквания. FiHealth гарантира, че личните Ви данни ще бъдат обработвани само в съответствие с целите, посочени по-нагоре. Във връзка с тези цели, данните Ви могат да бъдат предоставяни/разкривани/предавани на трети лица, действащи като администратори на лични данни, например: Във връзка с посочените цели, можем също да предоставяме данните и на лица, действащи като обработващи данните или като съвместни администратори, по отношение на които FiHealth има качеството администратор, като: Освен в горните случаи, е възможно да предоставим данните Ви на трети лица: Както посочихме по-горе, сигурността на Вашите данни е приоритет за нас и поради това FiHealth няма да разкрива/предоставя/предава Ваши данни на трети лица, които нямат обосновано право да узнаят информация за Вас. Вашите данни основно се обработват на територията на Република България и в рамките на Европейския съюз. В редки случаи, личните Ви данни могат да бъдат обработвани и извън Европейския съюз, като винаги ще са налице договорни ограничения във връзка с конфиденциалността и защитата на данните в съответствие с приложимите изисквания на действащото в Република България законодателство. Подобно обработване на лични данни извън територията на Европейския съюз е възможно да се случи при използването на информационни услуги за комуникация (включително и по Ваша инициатива) – например чрез имейли или приложения за комуникация, когато използваните имейл сървъри са базирани на хардуерни устройства, намиращи се извън територията на Европейския съюз. По повод мястото на обработване на Вашите данни следва да се посочи, че FiHealth е възможно да използва и “клауд“ технологии за обработването на Вашите данни. В тази връзка бихме желали да знаете, че практиката на FiHealth изисква сключването на договор с доставчиците на подобни технологии, който съдържа изрични инструкции относно мерките за защита на данните и на тяхната конфиденциалност, които доставчиците са задължени да спазват. В случай че ангажираните от FiHealth обработващи ползват за целите на тяхната дейност подобни технологии, FiHealth поставя изисквания към обработващите и следи те също да прилагат и изискват от доставчиците на “клауд“ технологии прилагането на високо ниво на защита на обработваните от тези технологии данни. Независимо от посоченото е важно да се отчита факта, че доставчиците на “клауд“ услуги и технологии по подразбиране прилагат засилени мерки за защита, предоставящи значително високо ниво на защита на данните. Възприетите от нас практики и методики за защита на данните и осигуряване на информационната сигурност задават параметрите на установените мерки, които са насочени към: В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права: Предвид факта, че FiHealth осъществява контакт (установява правоотношения) с различни категории лица и по различни поводи (включително по повод фактическото Ви и непряко участие в определени събития), то правилното разглеждане на подаденото от Вас заявление за упражняване на права е пряко свързано с точното установяване от Ваша страна на обстоятелства, при които се е наложило за FiHealth да обработва Ваши лични данни. При упражняването на Вашите права като субект на лични данни, за FiHealth възниква необходимост да изиска и обработва определени Ваши лични данни за целите на установяването и проверката на Вашата самоличност. Като администратор на лични данни FiHealth не само е задължено да осигури начин за упражняването на правата Ви, но е задължено и да гарантира, че тези права ще бъдат упражнявани само от субектите, които действително са титуляри на съответното право, уредено с Общия регламент за защита на данните. Вашето заявление за упражняване на права, ще бъде разгледано своевременно, в най-общия случай за не повече от 30 (тридесет) календарни дни, освен ако искането Ви не е специфично и не е свързано със задълбочено проучване на информация. Все пак, екипът ни ще направи необходимото, за да Ви информира чрез изпращане на информация по имейл, в случай на забавяне при разглеждането на Вашето заявление. Предвид факта, че FiHealth високо оценява необходимостта от защита на данните, същото е утвърдило и прилага процедура по разглеждане на заявленията за упражняване на права съгласно Общия регламент за защита на данните, в която са разписани и сроковете за обработване и отговор при подаване на заявление за упражняване на права от субект на данни. В допълнение на гореизложеното е важно да бъдете информирани, че в определени редки хипотези (например смърт на субект на лични данни) Вие можете да упражните и правата и на друг субект на лични данни. В такъв случай, към заявлението (Формуляр за упражняване на права съгласно Общия регламент за защита на данните) ще следва да представите и документи, удостоверяващи връзката Ви (родствената Ви) със субекта на лични данни, чиито права желаете да упражните. Както посочихме, Вие имате право да възразите срещу обработването на личните Ви данни от FiHealth или да прекратите обработването (вкл. за целите на директния маркетинг). След като ни уведомите за това Ваше желание, ние ще прекратим обработването на личните Ви данни, освен ако същото не е позволено или основателно с оглед наличието на друго законово основание за обработване. Ако в хода на процеса по обработване сме разкрили личните Ви данни на трети лице, ние ще уведомим незабавно тези лица за упражненото от Вас възражение. Срокът на обработване на Вашите данни също е съобразен с целите на обработването и с нормативните изисквания за съхранение на счетоводна и данъчна информация. Определянето на конкретния срок за съхранение на Вашите лични данни е пряко обусловено от вида на отношенията, които сме установили с Вас и по повод които сме обработвали лични данни за Вас. Обичайно, FiHealth ще съхранява данни и документи, съдържащи такива данни, за срок от 5 години, след изтичането на календарната година на издаване. FiHealth е утвърдило и прилага график за съхранението на всички видове данни, които обработваме, и следи за спазването му. FiHealth няма да съхранява Ваши лични данни по-дълго, отколкото е необходимо, и ще ги съхранява само във връзка с целите, за които са били събрани. “Медицински центрове Фи Хелт“ АД Град София, 1700, кв. “Студентски град“, ул. “Проф. Александър Фол“ №2, вход В, етаж 1 (до зала Христо Ботев) Контакт по имейл можете да осъществите с нас на medc@sofia.fihealth.bg или чрез формата за запитване, публикувана на http://www.fihealth.bg/bg.php Длъжностно лице по защита на данните Email: Телефон: По повод събирането и обработването на лични Ви данни можете да се обръщате и към Комисията за защита на личните данни на адрес: град София 1592, бул. "Проф. Цветан Лазаров" 2; www.cpdp.bg Преглеждаме настоящата Политика редовно. Актуалната версия може да бъде намерена на нашия сайт: http://www.fihealth.bg/, като ще Ви уведомим за всяка значима промяна, която би могла да Ви касае, посредством публикуване на информация за промените. Последната актуализация на настоящата декларация е от 20.05.2018 год. Медицински център FiHealth София работи по НЗОК с направления от личния лекар. "Проф. Александър Фол" 2, вх. В, ет. 1 София 1700, кв. Студентски град fihealth.sofia
1.1 1.2 2.1 2.2 2.3 3.1 3.2 3.3 3.4 4.1 4.2 5.1 5.2 6.1 6.2 7.1 8.1 9.1 10.1 11.1 12.1 13.1 14.1 15.1 16.1 16.2 16.3 17.1 17.2 18.1 19.1 20.1 21.1 22.1 23.1 24.1 25.1 26.1 27.1 28.1 28.2 29.1 29.2 29.3 30.1 30.2 31.1 31.2 31.3 31.4 32.1 32.2 32.3 32.4 33.1 34.1 35.1 36.1 37.1 37.2 38.1 39.1 40.1 40.2 40.3 41.1 41.2 42.1 43.1 43.2 43.3 44.1 45.1 46.1 47.1 48.1 48.2 48.3 49.1 50.1 51.1 52.1 53.1 53.2 53.3 54.1 55.1 56.1 57.1 58.1 58.2 59.1 59.2 59.3 60.1 60.2 61.1 61.2 62.1 62.2 62.3 62.4 63.1 64.1 65.1 65.2 65.3 66.1 67.1 67.2 67.3 67.4 68.1 69.1 69.2 69.3 70.1 71.1 72.1 73.1 74.1 74.2 74.3 75.1 75.2 76.1 76.2 77.1 78.1 79.1 79.2 79.3 79.4 79.5 79.6 80.1 81.1 81.2 81.3 82.1
At Greencard Golf Holidays, we are strongly committed to your right to privacy and to providing a safe, enjoyable and productive customer experience both off-line and on-line. Our Privacy Policy has been drawn up with those aims in mind, as well as to ensure compliance from 25 May 2018 with the General Data Protection Regulations (EU) 2016/679, as well as the Data Protection Act 1998 (and any amendment of or replacement for that Act) and the Privacy and Electronic Communications (EC Directive) Regulations 2003 (and any amendment of or replacement for those Regulations), as well as any other data protection laws that apply from time to time (together the “Data Protection Laws”). In this Privacy Policy, references to ‘Greencard Golf Holidays’, ‘we’, or ‘us’ or ‘our’ mean Greencard Golf Holidays Limited trading as greencardgolf.com, a company registered in England and Wales, with company number 6757458, with its registered office address at Greencard Golf Holidays Limited, 10 New Square, Lincoln’s Inn, London WC2A 3QG. Greencard Golf Holidays is a data controller in that we determine the purposes and means of the processing of the personal data that we collect and are responsible for your data. We are registered with the Information Commissioner’s Office. Any questions concerning personal data should be addressed to the Data Protection Officer by email to enquiries@greencardgolf.com or by post to Greencard Golf Holidays, Office 7, 35-37 Ludgate Hill, London. EC4M 7JN. UNITED KINGDOM. Additionally, when applicable you can request us to adjust your preferences at any stage via email at enquiries@greencardgolf.com You have the right to make a complaint at any time to the Information Commissioner’s Office (ICO), the UK supervisory authority for data protection issues (www.ico.org.uk). We would, however, appreciate the chance to deal with your concerns before you approach the ICO so please contact us in the first instance. We reserve the right to modify or amend this Policy at any time and will display the effective date at the end of this Policy. Previous versions can be obtained by contacting us. It is important that you read this Policy together with any other privacy notice or fair processing notice that we may provide on specific occasions when we are collecting or processing personal data about you so that you are fully aware of how and why we are using your data. This Policy supplements the other notices and is not intended to override them. This Policy is organised into sections which you can scroll through to : - What personal data we collect - How we use your personal data - Security and storage - Your rights - Sharing your personal data - Cookies and other tracking technologies - Third party websites - What Personal Data we collect As a travel business, we need to collect certain personal data (such as name, address and contact details) from you to ensure that we can make the arrangements for your golf holiday with the golf course, hotel and other suppliers, and in order to perform your golf holiday contract services. We will also collect your personal data to able to provide you with details of future golf holidays and for the other purposes set out in this Policy. We will ask for your consent or rely on another legal basis for processing before we process your personal data, in accordance with the Data Protection Laws. Under the Data Protection Laws, personal data means any information relating to an identified or identifiable natural person. An identifiable natural person is one who can be identified, directly or indirectly in particular by reference to an identifier such as a name, an identification number, location data, an online identifier or to one or more factors specific to the physical physiological, genetic, mental, economic, cultural or social identity of that natural person. We will collect personal data, such as your full name, address, email address and telephone number when you: - make an enquiry with our sales team; - make a booking for a golf holiday; - make a payment for a golf holiday; - make a service case or ask a question to our customer service team; - start a live chat session with our contact centre; - register for an account in our secure customer portal; - enter a competition; - register for events; or - subscribe to our email newsletter; If you make a booking with us we will also ask you to provide us with the name and contact details of the other members of your party. Where we make flight bookings as part of your golf holiday, we may also need to ask you for your passport details. Health and mobility information: When you make an enquiry or a booking with us, we may ask you to disclose whether you have a medical condition or health issue or have any restrictions on your mobility. See the Section below on “How we use your Personal Data” for information for details of why we may need to process this information and how we will obtain your consent. If you choose not to disclose this information to us or do not give us your consent to use it for the outlined purposes, we may not be able to provide the services you have requested due to our legal responsibility to provide you with a safe holiday. Group data: If you provide us with the personal data of any other parties, for example, any other individuals included in your booking, you must ensure that you have the consent of those other parties to provide their information to us. We will use their personal data as necessary to perform the booking contract. Automated technologies: As you interact with our website, we may automatically collect technical data about your equipment, browsing actions and patterns. Technical data may include internet protocol (IP) address, your login data, browser type and version, time zone setting and location, browser plug-in types and versions we collect from the devices you use to access our website. We collect this personal data by using cookies and other similar technologies. We may also receive technical data about you if you visit other websites employing our cookies. Aggregated Data: We also collect, use and share aggregated data, such as statistical or demographic data for any purpose. Aggregated Data may be derived from your personal data but is not considered personal data in law as this data does not directly or indirectly reveal your identity. For example, we may aggregate your information about how you use our website, products and services to calculate the percentage of users accessing a specific website feature and to improve our website service using this information. However, if we combine or connect Aggregated Data with your personal data so that it can directly or indirectly identify you, we treat the combined data as personal data which will be used in accordance with this Privacy Policy. - How we use your Personal Data Enquiries: When you make an enquiry about a golf holiday, we will use the personal data that you provide to us, such as name and contact details, to enable us to service your enquiry and take the steps that you request towards making a possible booking with us. Bookings: When you make a booking for a golf holiday, we will need to use your personal data such as name and address to make the travel arrangements for your break and otherwise as necessary to ensure that your booking contract is performed. This will usually require us to pass your personal data on to relevant third party suppliers of your travel arrangements such as hotels, airlines, transport providers, ground agents and destination management companies. In order to effect your booking, we may also need to provide your personal data: to security or credit checking companies and/or credit and debit card companies in order to take payment for your booking; and to regulatory or public authorities such as customs or immigration if required by them, or as required by law. Where we need to disclose your information to a third party for the fulfillment of your travel booking, we require that third party to have appropriate technical and organisational measures in place to protect your personal data and to process your data in accordance with our instructions and the Data Protection Laws. Data transfers outside of the EEA: If necessary to perform your booking contract, we may need to transfer your personal data to third parties, such as travel suppliers, located outside of the European Economic Area (EEA). This will be the case where you book a golf holiday or tour that is based outside of the EEA, such as the USA or one of our other worldwide destinations. See the Section on “Sharing your Personal Data” for details of how we ensure adequate safeguarding of your personal data when transferring it outside of the EEA. Health and Mobility information: We will use the health and mobility information that you provide to us to enable us (and the suppliers of your golf holiday) to ensure your health, safety and welfare during your break, which is our legal responsibility. We will ask for your explicit consent for our use of this information at the time of requesting it, including our sharing of your information with the suppliers of your break only for the purposes set out above. Marketing communications: We would like to be able to send you details of our offers and promotions by email, telephone, text message and/or post according to your choice. You can change your preferences at any time by simply updating your preferences by emailing us at enquiries@greencardgolf.com. We will not send you any marketing communications unless you have expressly opted in to receive them. You can also opt in by: - Subscribing online for our email newsletters; - Telephoning us on +44 (0)208 191 7798; - Emailing us at enquiries@greencardgolf.com; - Writing to us at Greencard Golf Holidays, Office 7, 35-37 Ludgate Hill, London. EC4M 7JN. UNITED KINGDOM - If you have opted-in to receive marketing communications from us, you can opt out at any time by: - Clicking the unsubscribe link in our email newsletters; - Telephoning us on +44 (0)208 191 7798; - Emailing us at enquiries@greencardgolf.com; - Writing to us at Greencard Golf Holidays, Office 7, 35-37 Ludgate Hill, London. EC4M 7JN. UNITED KINGDOM. - Where you have consented to do so, we may also use your personal data to keep you informed about the selected partner offers that may be of interest to you. For other lawful purposes: We will use your personal data for such other lawful purposes as are permitted under the Data Protection Laws and we will always obtain consent where required. - Security and storage We take appropriate technical and organisational measures to protect your personal data against unauthorised or unlawful processing and against accidental loss, destruction or damage to personal data. This includes, as appropriate: the pseudonymisation and encryption of personal data; the ability to ensure the ongoing confidentiality, integrity, availability and resilience of processing systems and services; the ability to restore the availability and access to personal data in a timely manner in the event of a physical or technical incident; and a process for regularly testing, assessing and evaluating the effectiveness of technical and organisational measures for ensuring the security of the processing. When you provide your personal data through our website, this information is transmitted across the internet securely using high-grade encryption. In addition to this, we are a PCI DSS compliant company. This means we adhere to high security standards in order to protect your payment card details when you make a booking over the phone or pay your balance through your online account in our secure customer portal. If we have given you (or where you have chosen) a password which enables you to access certain parts of our site, you are responsible for keeping this password confidential. We ask you not to share your password with anyone. The information that you provide to us will be held securely in our systems, which are located on our premises or those of an appointed third party. We will only allow access to your personal data by third parties who act for us for the purposes described in this privacy policy or for other purposes approved by you. We will only retain your personal data for as long as is appropriate and necessary to the fulfil the purposes for which it was collected, including for the purposes of satisfying any legal, accounting, or reporting requirements, taking into account the amount, nature and sensitivity of the data, the potential risk of harm from unauthorised use or disclosure of your data, and whether we can achieve those purposes through other means. We will limit the period for which personal data is stored to a minimum. We will set time limits for erasure or periodic review. You may request details of our retention policy and in addition, you have a right to have your personal data restricted or erased – see more details under “Your Rights” below. - Your rights Your rights under the Data Protection Laws in relation to your personal data include (but are not limited to) the following: You have the legal right to ask us to supply you with a copy of the personal data that we hold about you at any time free of charge. This could include booking information relating to holidays that you have booked through us. Further copies may incur a reasonable fee and also if your request is clearly unfounded, repetitive or excessive (or we may refuse to comply with your request in these circumstances). You can also ask us to rectify any errors in your personal data or complete any incomplete data that we hold or you can update your own details at any time by accessing your online account in our secure customer portal. Where you have given your consent to our processing your data, you have the right to withdraw your consent at any time. If you withdraw your consent and there is no other legal ground for us to process your data, you can ask us to erase your personal data. You can also require us to erase your data if we have processed your data unlawfully or if the law requires us to erase your data. Note, however, that we may not always be able to comply with your request of erasure for specific legal reasons which will be notified to you, if applicable, at the time of your request. You may also restrict the processing of your data: This enables you to ask us to suspend the processing of your personal data if: (a) if you want us to establish the data’s accuracy; (b) where our use of the data is unlawful but you do not want us to erase it; (c) where you need us to hold the data even if we no longer require it as you need it to establish, exercise or defend legal claims; or (d) you have objected to our use of your data but we need to verify whether we have overriding legitimate grounds to use it.. You may request the transfer of your personal data to you or to a third party. We will provide to you, or a third party you have chosen, your personal data in a structured, commonly used, machine-readable format. Note that this right only applies to automated information which you initially provided consent for us to use or where we used the information to perform a contract with you. - Sharing your personal data We will share your personal data with suppliers or other third parties only on the legal basis indicated in this Privacy Policy. Transfers outside of the EEA: Where we need to transfer your data to a third party supplier or service provider based in a country located outside of the EEA, either in order to fulfil your booking, or for the purposes of the third party providing us with a service, we will ensure that either the country to which the data is to be transferred has an adequate level of protection for data (as determined by the European Commission) or we may use specific contracts approved by the European Commission which give personal data the same protection it has in Europe or where a supplier or service provider is based in the US, we may transfer data to them if they have certified to the Privacy Shield Framework Principles which requires them to provide similar protection to personal data shared between the Europe and the US. Please contact us if you want further information on the specific mechanism used by us when transferring your personal data out of the EEA. If relevant in the future we may share your personal data with any member of our group of companies (which means our subsidiaries, our ultimate holding company and its subsidiaries, as defined in section 1159 of the Companies Act 2006) for internal administrative purposes including processing of personal data on the basis of being in our legitimate interests to do so. We ensure that our group companies follow the same rules when processing your personal data. These rules are called “binding corporate rules”. If the shares in Greencard Golf Holiday or substantially all of our assets are sold to a third party, your personal data may be disclosed to the prospective buyer during the sale negotiations and on conclusion of the sale will be transferred as a company asset to the third party. This is necessary for our legitimate interests to be able to sell the company or its assets in the future, provided that we take all appropriate steps to keep your personal data confidential and secure at all times in accordance with this Policy and the Data Protection Laws, including requiring the third party to sign a confidentiality and non-disclosure agreement. Other than as previously stated, we will only disclose or share your personal data if necessary to comply with any legal obligation or in order to enforce or apply our Terms of Use, Booking Conditions and other agreements with you, or to protect the rights, property or safety of Greencard Golf Holidays, our customers or others. This includes exchanging information with other companies and organisations for the purposes of fraud protection and credit risk reduction. Greencard Golf Holidays will not give or sell any personal data to any third party companies, organisations or individuals without your prior consent. - Cookies and other tracking technologies We use cookies and other tracking technologies on our site. These allow you to use our site and specific parts of the site effectively, as well as give us information about your use of our site which we use to develop and improve our site. A list of all the cookies that we use and what we use them for will be set out in our Cookies Policy. We do ask for your consent to cookies unless they are strictly necessary for the purpose of enabling the use of our website or a specific service that you request. You can set your browser to refuse all or some browser cookies, or to alert you when websites set or access cookies. If you disable or refuse cookies, please note that some parts of this website may become inaccessible or not function properly. - Third party websites Our site may, from time to time, contain links to and from the websites of our partners and affiliates. If you follow a link to any of these websites, please note that these websites have their own privacy policies and that we do not accept any responsibility or liability for these policies. Please check these policies before you submit any personal data to these websites. Privacy Policy last updated on 23rd May 2018