Confidențialitate

Cine prelucrează datele

Operatorul de date este cel din blocul de identitate de mai jos. Întrebări GDPR, acces sau ștergere: același e-mail, cu subiectul „GDPR”.

Ce date, de ce

Rezervare (contract): nume, e-mail, telefon, datele sejurului, numărul de oaspeți. Fără ele nu putem executa contractul.

Registru ЕСТИ (obligație legală, art. 116 din Legea turismului): la sosire, pentru fiecare oaspete — nume complet, dată de naștere, cetățenie, tip și număr act de identitate, date de sosire și plecare. Se înregistrează în sistemul Ministerului Turismului.

Facturare și taxe (obligație legală): date de facturare, istoric plăți. Contabilitatea se păstrează 10 ani.

Card: numărul cardului ajunge direct la Stripe; noi vedem doar ultimele 4 cifre și rezultatul.

Jurnale tehnice (interes legitim): IP, pagini cerute, erori — securitate și funcționare, 30 de zile.

Marketing (consimțământ): doar dacă acceptați cookie-urile de statistică și marketing. Se poate retrage oricând.

Cui le dăm

Stripe (plăți), furnizorul de hosting din UE, serviciul de e-mail, contabilul, iar pentru oaspeți — municipalitatea și sistemul ЕСТИ, când legea cere. Nu vindem date și nu le dăm rețelelor de publicitate în afara cookie-urilor acceptate.

Împuterniciții lucrează pe bază de contract de prelucrare (art. 28 GDPR). Transferuri în afara SEE: acoperite prin clauze contractuale standard.

Drepturile dumneavoastră

Aveți drept de acces, rectificare, ștergere, restricționare, portabilitate, opoziție și retragerea consimțământului. Răspundem în 30 de zile la adresa din blocul de identitate.

Plângere: Comisia pentru Protecția Datelor Personale (КЗЛД), 1592 Sofia, bd. „Prof. Țvetan Lazarov” 2, cpdp.bg. Dar scrieți-ne întâi — de obicei rezolvăm mai repede.