Политика за поверителност

Кой отговаря за данните

Администратор на личните данни е Димитър Митев, физическото лице, посочено на страницата „Информация за търговеца“. Запитванията и исканията за защита на личните данни се отправят на публикувания там имейл.

Какво събираме

При заявка за резервация събираме име, имейл, телефон, избрани дати и настаняване, брой гости и информацията, която предоставяте в бележките. При запитване събираме Вашите данни за контакт и съдържанието на съобщението.

При настаняване се предоставят данните за идентификация и регистрация на гостите, изисквани от Закона за туризма и приложимите правила за регистъра на настанените туристи и ЕСТИ. За издаване на фактура се събират необходимите данни за фактуриране. Не изпращайте копия на документи за самоличност или данни за платежни карти чрез формите.

При използване на сайта се обработват технически данни, включително IP адрес, заявени страници и информация за браузъра, необходими за обслужване и защита на сайта.

Защо ги използваме и на какво основание

• Обработка на заявки, потвърждаване на резервации и изпълнение на услугата по настаняване: преддоговорни действия и изпълнение на договор, чл. 6, пар. 1, б. „б“ GDPR.
• Регистрация на настанените туристи и подаване на изискуемата информация към ЕСТИ по чл. 116 от Закона за туризма; отчитане на туристическия данък по ЗМДТ и водене на счетоводна документация по Закона за счетоводството: законово задължение, чл. 6, пар. 1, б. „в“ GDPR.
• Отговор на общи запитвания, защита на сайта от злоупотреби и установяване, упражняване или защита на правни претенции: легитимен интерес, чл. 6, пар. 1, б. „е“ GDPR.

Данните, необходими за резервацията и задължителната регистрация, са условие за предоставяне на услугата. Без тях може да не е възможно потвърждаване или настаняване. Допълнителните бележки са доброволни. Не използваме личните Ви данни за рекламни съобщения или профилиране.

Колко дълго ги пазим

Данните за резервации се съхраняват за срока на престоя и до пет години след него за уреждане на отношенията и защита на правни претенции. При висящ спор необходимите данни се пазят до приключването му.

Счетоводните и данъчните документи се съхраняват за приложимите законови срокове според вида им. За счетоводните регистри, финансовите отчети и документите за данъчен контрол срокът по Закона за счетоводството е 10 години, считано от 1 януари на следващия отчетен период. Данните за задължителната туристическа регистрация се пазят съгласно приложимите нормативни изисквания.

Заявки, които не са довели до престой, се изтриват след 12 месеца, а кореспонденцията по общи запитвания — 12 месеца след приключването ѝ. Техническите записи се пазят за ограничен срок според целта и настройките на услугата; записите за оперативни грешки се пазят до 90 дни.

Кой друг вижда данните

Достъп до данните имат упълномощени лица, участващи в обслужването на резервацията, и доставчици на облачен хостинг, съхранение на данни, съобщителни, аналитични и счетоводни услуги, доколкото това е необходимо за съответната услуга. Когато доставчик действа като обработващ, отношенията се уреждат съгласно чл. 28 GDPR.

Изискуемите по закон данни се предоставят на Министерството на туризма чрез ЕСТИ, компетентната община, приходните и други компетентни органи. При плащане банките обработват данни съгласно собствените си законови задължения. Външната картографска услуга получава данни при отваряне на картата, както е описано по-долу.

Предаване извън ЕС

Използването на някои информационни услуги може да включва предаване на лични данни извън Европейското икономическо пространство, включително към САЩ. За такива предавания се прилага решение на Европейската комисия за адекватно ниво на защита, когато обхваща съответния получател, или подходящи гаранции, като стандартните договорни клаузи и необходимите допълнителни мерки.

Информация за приложимия механизъм и копие от съответните гаранции можете да поискате на имейла от страницата „Информация за търговеца“.

Бисквитки и какво се съхранява на устройството Ви

Сайтът използва функционална бисквитка за запомняне на избрания език. Тя не се използва за рекламно проследяване.

Използваме услуги без бисквитки за статистика на посещенията и измерване на техническата производителност. Събитията за стъпките на резервация включват избрания език, но не изпращат имена, имейли, телефони, съобщения, дати на престой или избраното име.

Външната карта се зарежда след Ваше действие за отварянето ѝ. При зареждане доставчикът на картата получава IP адреса Ви и може да използва собствено съхранение на устройството съгласно своята политика за поверителност.

Вашите права

При условията на чл. 15–22 GDPR имате право на достъп, коригиране, изтриване, ограничаване на обработването и преносимост на данните, както и право на възражение срещу обработване въз основа на легитимен интерес. Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни или сходни значими последици за Вас.

Исканията се подават на имейла от страницата „Информация за търговеца“. Отговаряме без ненужно забавяне, обичайно до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което Ви уведомяваме в първия месец. При необходимост може да поискаме информация за потвърждаване на самоличността.

Упражняването на правата по правило е безплатно. Законовите задължения за съхранение и защитата на правни претенции могат да ограничат изтриването. При отказ предоставяме мотиви и информация за възможностите за обжалване.

Право на жалба

Можете да подадете жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, или до надзорния орган по обичайното Ви местопребиваване, месторабота или мястото на предполагаемото нарушение. Предварителен контакт с нас не е условие за подаване на жалба.

Промени в тази политика

При промени в обработването на лични данни актуализираме тази политика и датата на последната редакция. Когато е необходимо, предоставяме допълнително уведомление за съществените промени.