Политика на поверителност

Политика на поверителност

Този документ съдържа правила за защита на личните данни на клиентите на „Истински неща“ ООД и посетителите на нашия сайт  https://dev.kashtazagosti.eu.

Във връзка с функционирането на сайта ни и  предоставяните от нас  услуги, по необходимост, събираме и обработваме лични данни на своите клиенти – физически лица, както и лични данни на други физически лица, отправили към нас запитвания по различни въпроси или упоменати в такива запитвания, на лица, дали своите коментари относно предоставени от нас услуги.

Информацията (категориите лични данни), които събираме и обработваме, се определят от целите, за които са необходими.

Във връзка с предоставянето на услуги по настаняване събираме и обработваме:

(а) Идентификационни данни: имена на гост; дата на раждане; пол; националност; национален идентификационен номер (като ЕГН за български граждани) и/или номер на документ за самоличност; дата на издаване на документ за самоличност; валидност на документи за самоличност; държава, издала документа за самоличност; подпис.

(б) Данни за контакт: телефон; адрес на електронна поща; пощенски адрес.

(в) Информация, свързана с настаняването: вид и номер на стая; дати на престоя дата на пристигане и дата на отпътуване); продължителност на престоя (брой реализирани нощувки).

Съгласно изискванията на приложимото законодателство,  ние прилагаме мерки за сигурност, които включват технически и организационни средства за контрол на достъпа и за осигуряване на физическа сигурност срещу посегателства над сградите и обектите и за защита на живота и здравето на хората: алармени системи за сигурност и система за видеоконтрол, извършваща 24-часово видеонаблюдение и състояща се от записващи и запаметяващи устройства.

Видеонаблюдение и видеозаписване се извършва  само в публично достъпни външни зони. Не се извършва видеонаблюдение в стаите за гости, в санитарно-хигиенни помещения, помещения за отдих и др. под.  Данните от дейностите по видеонаблюдение се съхраняват  при ограничен и контролиран достъп.

Чрез информационни стикери, поставени на видно място, посетителите, които могат да бъдат заснети, се уведомяват за използването на технически средства за наблюдение и контрол и за всяка друга релевантна информация във връзка с извършваното наблюдение.

При наличието на изрично съгласие от страна на Субекта на данни ние или наши партньори може да обработваме данни като имена; телефон; адрес; адрес на електронна поща; информация за типа и обема на използваните услуги и други данни, изрично упоменати в съответното съгласие, за целите на директния маркетинг като предлагане на други стоки и услуги, включително предлагане на оферирани от други лица стоки и/или услуги, извършване на допитвания, анкети с оглед подобряване качеството на предоставяните услуги и др. под. съобразно обхвата на конкретно даденото съгласие.

Когато се обработват лични данни за целите на директния маркетинг, Субектът на данни има право по всяко време да направи възражение срещу това обработване на лични данни. В тези случаи обработването на личните данни за тези цели се прекратява.

Субектът на данни има право по всяко време да оттегли дадено от него съгласие за обработване на личните му данни за целите на директния маркетинг. В тези случаи обработването на лични данни, основаващо се на даденото съгласие се прекратява.

Извън случаите, в които имаме вашето изрично съгласие, ние събираме и обработваме данни само за целите и в обема, в които това е необходимо:

(а) за  спазване на наши  задължения;

(б) за изпълнението на договор или за предприемане на действия по искане на Субекта на данните преди сключването на договор;

(в) при наличие на друго законово основание или легитимен интерес.

Обработването на лични данни за спазване на законовите ни задължения, включва:

  1. водене на регистър за настанените туристи и подаване на информация от него към компетентните органи по законоустановения ред;
  2. адресна регистрация на чужденци съгласно изискванията на приложимото законодателство;
  3. удържане и заплащане на туристически данък;
  4. дейности, свързани с разработването и въвеждането на мерки за противодействие на тероризма;
  5. администриране на сигнали, жалби, искания за упражняване на права и други подобни, както и на рекламации и търговски гаранции (ако е приложимо), включително изготвянето на отговори по тях;
  6. осчетоводяване, фактуриране и отчитане на получаваните и извършвани плащания съобразно действащото данъчно и счетоводно законодателство;
  7. други дейности по изпълнение на законови задължения (данъчни, счетоводни, регулаторни, лицензионни и др.), свързани с предоставяне на информация на компетентни държавни органи.

Отказът да ни предоставите данни и документи, които се изискват по закон, може да представлява непреодолима пречка пред предоставянето на услуга от наша страна, която ни освобождава от отговорност за неизпълнение.

Отказът за предоставяне на данни и документи или предоставянето на неверни такива може да доведе до невъзможност за предоставяне на съответните услуги или до спиране на достъпа до услуги.

Горепосоченото не се отнася до специални и чувствителни данни, каквито ние никога няма да пискаме да ни предоставяте  (относно расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, генетични данни, биометрични данни, данни за здравословното състояние или данни за сексуалната ориентация на физическото лице; и лични данни, свързани с присъди и нарушения).

Сайтът ни използва „бисквитки“. Бисквитките са малки порции информация, които се съхраняват на компютъра на потребителя или неговото мобилно устройство. Те позволяват да се “помнят” потребителските действия или предпочитания при работа в интернет. Повечето браузъри поддържат бисквитки. Потребителите могат да настроят своите браузъри, така че бисквитките да не бъдат запомняни или да бъдат изтрити в определен момент. Ние използваме бисквитките за да запомним потребителските предпочитания, да следим посещаемостта на нашия сайт и да анализираме доколко нашите потребители работят лесно с него.

Ние не отстъпваме вашите данни и не ги разкриваме на други лица, освен в случаите, когато това е необходимо и допустимо по закон.

Ние не съхраняваме вашите данни по-дълго от необходимото или законоустановеното за изпълнение на съответната цел, за която са събрани:

  • Идентификационните данни в регистъра за настанените туристи по чл. 116 от Закона за туризма, се унищожават след 5 години, но не преди изтичане на законния срок за съхранение;
  • Данни касаещи предоставени услуги се унищожават след 5 години, освен ако законодателството изисква по-дълъг срок на съхранение;
  • Банкови и счетоводни документи, фактури и друга информация, свързана с данъчно-осигурителния контрол се съхранява 10 /десет/ години, считано от началото на годината, следваща тази, през която са изтекли сроковете за заплащане на свързаните с документацията публични задължения;
  • Неструктурирана комуникация, кореспонденция, жалби, сигнали и          дуги – се унищожават след 3  години;
  • Данни свързани с посещения и коментари в сайта ни и интернет пространството се съхраняват до 3 години;
  • Данните от дейностите по видеонаблюдение се унищожават до 2 седмици;
  • Системни логове,  логове, свързани със сигурност, техническа поддръжка, и др. (могат да съдържат информация като: дата и час, IP адрес, URL, информация за версия на браузър и устройство) се съхраняват до 1 година.
  • Данни, обработвани въз основа на изричното съгласие на Субекта на данни          се съхраняват до 5 години, но при искане на Субекта унищожаването/заличаването им им се извършва незабавно.

Посочените в тази Политика лични данни могат да бъдат обработвани и за по-дълъг срок от посочените по-горе, ако това е необходимо за постигане на целите, предвидени в нея или за защитата на правата и/ или законните интереси на администратора или други лица, или ако действащото законодателство предвижда обработване на данните за по-дълъг срок.

Ние сме въвели подходящи технически и организационни мерки, за да предотвратим инцидентна загуба или неоторизиран достъп, промяна или предоставяне на лични данни.

Ние ще Ви предоставим, при заявено искане, всякаква информация, която се отнася до обработването на данните в кратка, прозрачна, разбираема и лесно достъпна форма, на ясен и прост език.

Вашите права при обработването и съхранението на личните Ви данни са:

  • Право на информация и достъп;
  • Право на корекция на данните;
  • Право на изтриване на данните;
  • Право на ограничаване на обработката на данни;
  • Право на преносимост на данните;
  • Право на възражение;
  • Право на подаване на жалба администратора и/или до надзорния орган.

В случай на нарушаване на правата Ви, съгласно законодателството за защита на личните данни, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

Седалище и адрес на управление:

гр. София 1592, бул. „Проф. Цветан Лазаров” 2.

Данни за кореспонденция

Имейл: kzld@government.bg, kzld@cpdp.bg

Уеб сайт: www.cpdp.bg