Политика за поверителност
Тази политика обяснява какви лични данни събираме чрез сайта predelhut.bg, защо ги събираме, колко време ги пазим и какви права имате. Изготвена е в съответствие с Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.
1. Кой обработва Вашите данни
Администратор на личните данни е операторът на Хижа Предел:
- Наименование: ЕТ „Биров - Гомо - Огнян Стоилов“
- ЕИК / БУЛСТАТ: 101039391
- Адрес: местност Предел (седловина Предел, 1050 м), между Разлог и Симитли, България
- Имейл: hello@predelhut.bg
- Телефон: +359 887 549 704
Поради мащаба на дейността не сме задължени да назначаваме длъжностно лице по защита на данните. По всички въпроси, свързани с личните Ви данни, пишете на hello@predelhut.bg.
2. Какви данни събираме и защо
Събираме само данните, които сами ни предоставяте чрез формата за резервация - не купуваме данни и не ги събираме от трети страни.
| Данни | Цел | Основание | Срок на съхранение |
|---|---|---|---|
| Име | Да Ви идентифицираме и да се обърнем към Вас при потвърждаване на резервацията | Чл. 6, ал. 1, б. „б“ - стъпки преди сключване на договор по Ваше искане | 12 месеца след престоя или отказа |
| Имейл адрес | Да Ви изпратим потвърждение или отказ на заявката | Чл. 6, ал. 1, б. „б“ | 12 месеца след престоя или отказа |
| Телефонен номер | Връзка с Вас при въпроси или промяна по резервацията | Чл. 6, ал. 1, б. „б“ | 12 месеца след престоя или отказа |
| Дата на настаняване, брой нощувки, тип стая, език на заявката | Да проверим наличност и да обработим заявката | Чл. 6, ал. 1, б. „б“ | 12 месеца след престоя или отказа |
Не събираме чрез сайта специални категории данни (здраве, етнос, вероизповедание и подобни) и Ви молим да не ни изпращате такива.
Сайтът не е насочен към деца и не събираме съзнателно данни на лица под 18 години. Резервации се правят от пълнолетно лице, което отговаря за придружаващите го гости.
Счетоводна отчетност
Когато резервацията е довела до реален престой, данните за нея се записват и в счетоводната ни документация. Тези записи се пазят по-дълго от посочените по-горе 12 месеца - за срока, определен от Закона за счетоводството и данъчното законодателство. Основанието за това е чл. 6, ал. 1, б. „в“ от GDPR (спазване на законово задължение), а не Вашето съгласие. В края на всеки месец системата записва копие на заявките в отделен архивен файл на същия сървър, недостъпен през интернет, който след това се съхранява и офлайн. Тези записи се използват единствено за счетоводни и данъчни цели.
3. Задължително ли е да предоставите данните
Предоставянето на данните е доброволно, но е необходимо, за да обработим заявката. Ако не ги предоставите, не можем да Ви изпратим потвърждение - винаги можете да резервирате и по телефон.
4. С кого споделяме данните
Не предоставяме данните Ви на трети лица за техни собствени цели. Достъп имат само следните доставчици на услуги (обработващи лични данни), в рамките на необходимото:
- Hostinger - виртуален сървър в ЕС, на който работи сайтът и се съхранява базата с заявките.
- Hostinger Mail - изпращане и получаване на имейлите за потвърждение на резервацията.
- Google Fonts - шрифтовете на сайта се зареждат от сървъри на Google, при което Google получава Вашия IP адрес.
- Google Maps - картата в долната част на началната страница е вградена от Google; при зареждането ѝ Google получава Вашия IP адрес и може да постави свои бисквитки.
- Връзките към Facebook, Instagram, TikTok, Messenger, WhatsApp и Google Reviews водят към външни сайтове. Ние не им предаваме данни, но след като ги отворите, важат техните политики за поверителност.
Не продаваме и не отдаваме под наем лични данни. Не използваме данните Ви за автоматизирано вземане на решения или профилиране.
Данните от резервациите се съхраняват на сървър в Европейския съюз. Google може да обработва данни и извън ЕС - на основание одобрените от Европейската комисия стандартни договорни клаузи.
5. Бисквитки и подобни технологии
Сайтът не използва бисквитки за анализ, реклама или проследяване. Използваме следното:
- Local storage („predel-lang“) - запомня само дали разглеждате сайта на български или на английски. Технически необходимо е за работата на превключвателя и не изисква съгласие.
- Бисквитки на Google - вградената карта Google Maps може да постави свои бисквитки при зареждане на страницата. Можете да ги ограничите чрез настройките на браузъра си.
Уеб сървърът записва в дневник само метода и адреса на заявката и кода на отговора. Не записваме IP адреси в дневниците на приложението.
6. Как защитаваме данните
Прилагаме подходящи технически и организационни мерки:
- Целият трафик към сайта е криптиран (HTTPS).
- Базата с резервациите и конфигурационните файлове не са достъпни през уеб - сървърът обслужва само страниците и изображенията на сайта.
- Административният панел е защитен с таен ключ, а връзките за потвърждение в имейла са еднократни и с уникален код.
- Достъп до данните има само операторът на хижата.
При нарушение на сигурността, което е вероятно да породи висок риск за правата Ви, ще Ви уведомим и ще уведомим Комисията за защита на личните данни в срок от 72 часа, съгласно чл. 33 и 34 от GDPR.
7. Вашите права
По отношение на своите лични данни имате право на:
- Достъп - да получите копие от данните, които съхраняваме за Вас.
- Коригиране - да поправим неточни или непълни данни.
- Изтриване („право да бъдеш забравен“) - да изтрием данните Ви, когато вече не са необходими. Изключение са записите, които сме длъжни да пазим по закон (виж „Счетоводна отчетност“ по-горе) - тях не можем да изтрием преди изтичане на законовия срок.
- Ограничаване на обработването - в случаите, предвидени в чл. 18 от GDPR.
- Преносимост - да получите данните си в машинно четим формат.
- Възражение - срещу обработване, основано на легитимен интерес.
- Оттегляне на съгласие - когато обработването се основава на съгласие, по всяко време и без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните някое от тези права, пишете на hello@predelhut.bg. Отговаряме в срок до един месец. Правата се упражняват безплатно; при явно неоснователни или прекомерни искания можем да поискаме разумна такса или да откажем.
8. Право на жалба
Ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до надзорния орган:
- Комисия за защита на личните данни (КЗЛД)
- гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
- kzld@cpdp.bg
- www.cpdp.bg
9. Промени в политиката
Може да актуализираме тази политика при промяна в услугите или в законодателството. Актуалната версия е винаги достъпна на този адрес, а датата в началото показва кога е последно променена.