Политика за поверителност

Дата на последна актуализация: [добавете дата]

Настоящата политика обяснява как КАТЯ ДАФОВСКА ЕООД, ЕИК BG202764155, к.к. Пампорово, 4870, гр. Чепеларе, х-л „Дафовска“ (наричано „Хотелът“, „ние“) обработва личните данни на посетителите на dafovskahotel.com и на гостите на хотела, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

Администратор на личните Ви данни е КАТЯ ДАФОВСКА ЕООД. За въпроси, свързани с личните Ви данни, можете да се свържете с нас на dafovska_hotel@yahoo.com или на телефон +359 8777 900 40, адрес к.к. Пампорово, 4870, х-л „Дафовска“.

2. Обработващ лични данни при онлайн резервации

Резервациите през сайта се извършват чрез EXELY Booking Engine, предоставен от „HOTEL SALES WIZARD“ LLC FE, рег. № 310463717, Ташкент, Узбекистан. При онлайн резервация EXELY обработва предоставените от Вас данни в качеството си на Обработващ лични данни, по документирани инструкции на Хотела като Администратор. EXELY прилага технически и организационни мерки за сигурност на данните.

Контакт с EXELY: privacy@exely.com. За субекти на данни от ЕС EXELY има представител по поверителност — Prighter Group (prighter.com/q/16370082906). За региона Азия-Тихи океан: Hospitality Sales Innovations Pte. Ltd., Сингапур, privacy@exely.sg.

3. Какви лични данни събираме

Идентификационни данни: три имена, гражданство, пол, дата на раждане (при нужда за регистрация на гости)
Данни за контакт: имейл, телефон, адрес
Данни за резервацията: дати на престой, брой гости, тип стая, специални изисквания, история на резервации
Платежни данни: маскирани данни за карта, идентификатор на транзакция — пълни номера на карти не се съхраняват от нас
Технически данни: IP адрес, тип устройство и браузър, „бисквитки“
Комуникация: имейли, запитвания, обратна връзка

4. Цели и правно основание за обработка

Изпълнение на договор — обработка на резервацията, настаняване, плащане, комуникация относно престоя
Законово задължение — счетоводна отчетност, регистрация на гости съгласно българското законодателство
Легитимен интерес — сигурност, предотвратяване на измами, подобряване на услугите, разрешаване на спорове
Съгласие — маркетингови съобщения и промоционални оферти, когато е приложимо

5. Съгласие при резервация

При извършване на онлайн резервация чрез EXELY Booking Engine, Потребителят предоставя изрично съгласие за обработка на посочените лични данни от Хотела и EXELY, за целите на резервацията, регистрацията и управлението на престоя. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработката, извършена преди оттеглянето.

6. Споделяне на данни с трети страни

EXELY (HOTEL SALES WIZARD LLC FE) — обработка на онлайн резервации
УниКредит Булбанк — обработка на картови плащания през виртуален ПОС терминал
Държавни органи — при законово задължение (напр. регистрация на гости, данъчен контрол)

Не разкриваме лични данни на трети страни за целите на директен маркетинг без изрично съгласие.

7. Международно прехвърляне на данни

Тъй като EXELY е регистрирано в Узбекистан, обработката на резервационни данни може да включва трансфер извън Европейското икономическо пространство. В тези случаи се прилагат подходящи гаранции (напр. стандартни договорни клаузи), съгласно изискванията на GDPR. За повече информация можете да се свържете с нас или директно с EXELY на privacy@exely.com.

8. „Бисквитки“

Сайтът и резервационната система използват следните видове „бисквитки“:

Строго необходими — за основната функционалност на сайта и резервационната система
За ефективност/анализ — за разбиране на трафика и подобряване на сайта
Функционални — запомнят Вашите предпочитания (напр. език)
Маркетингови — при наличие, за персонализирани реклами от партньори

Можете да управлявате или изтриете „бисквитките“ през настройките на браузъра си. Деактивирането на строго необходимите „бисквитки“ може да наруши функционалността на сайта.

9. Деца и непълнолетни

Не събираме съзнателно лични данни на непълнолетни лица без съгласието на родител или законен настойник. Ако сте предоставили данни на дете при резервация, потвърждавате, че имате право да го направите.

10. Срок на съхранение

Съхраняваме личните Ви данни толкова дълго, колкото е необходимо за изпълнение на договора и законовите задължения (напр. счетоводно законодателство — обичайно до 10 години за финансови документи), както и за защита на правни претенции.

11. Сигурност на данните

Прилагаме технически и организационни мерки (контрол на достъпа, криптиране при плащания чрез сертифицирани доставчици) за защита на личните Ви данни от загуба, неоторизиран достъп или разкриване. Нито един метод за предаване на данни не е напълно сигурен, но полагаме разумни усилия за защита на информацията Ви.

12. Вашите права

Право на достъп — да получите копие на данните, които съхраняваме за Вас
Право на коригиране — да поискате поправка на неточни или непълни данни
Право на изтриване — когато няма законово основание да продължим обработката
Право на ограничаване на обработването
Право на възражение срещу обработка на база легитимен интерес
Право на оттегляне на съгласие по всяко време, без да се засяга законосъобразността на предходната обработка
Право на отказ от маркетингови съобщения — чрез линк за отписване или директно на dafovska_hotel@yahoo.com
Право на жалба до Комисията за защита на личните данни (КЗЛД)

За упражняване на правата си, пишете ни на dafovska_hotel@yahoo.com. Ще поискаме потвърждение на самоличността Ви преди обработка на заявката.

13. Надзорен орган

Комисия за защита на личните данни (КЗЛД) — София 1592, бул. „Цветан Лазаров“ №2, тел. +359 2 915 3580, факс +359 2 915 3525, имейл: kzld@cpdp.bg, сайт: www.cpdp.bg

14. Промени в политиката

Можем да актуализираме тази политика периодично. Промените влизат в сила от датата на публикуването им на тази страница. Препоръчваме периодично да я преглеждате.