Поверителност

Кой обработва данните

Администратор на данни е търговецът от блока по-долу. Въпроси по GDPR, достъп или изтриване: същият имейл, с тема „GDPR“.

Какви данни и защо

Резервация (договор): име, имейл, телефон, дати на престой, брой гости. Без тях няма договор.

Регистър ЕСТИ (законово задължение, чл. 116 от Закона за туризма): при настаняване, за всеки гост — име, дата на раждане, гражданство, вид и номер на документ, дати на пристигане и заминаване. Вписва се в системата на Министерството на туризма.

Фактуриране и такси (законово задължение): данни за фактура, история на плащанията. Счетоводството се пази 10 години.

Карта: номерът отива директно в Stripe; виждаме последните 4 цифри и резултата.

Технически журнали (легитимен интерес): IP, заявени страници, грешки — сигурност и работа, 30 дни.

Маркетинг (съгласие): само при приети статистически и маркетингови бисквитки. Оттегля се по всяко време.

На кого ги даваме

Stripe (плащания), хостинг доставчикът ни в ЕС, имейл услугата, счетоводителят, а за гости — общината и системата ЕСТИ, когато законът го изисква. Не продаваме данни и не ги даваме на рекламни мрежи извън приетите бисквитки.

Обработващите работят по договор за обработване (чл. 28 GDPR). Прехвърляния извън ЕИП: покрити със стандартни договорни клаузи.

Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Отговаряме до 30 дни на адреса от блока за идентичност.

Жалба: Комисия за защита на личните данни (КЗЛД), 1592 София, бул. „Проф. Цветан Лазаров“ 2, cpdp.bg. Първо ни пишете — обикновено се решава по-бързо.