Настоящата Политика за поверителност има за цел да разясни практиките, свързани с обработването на лични данни в контекста на предоставяните услуги и извършваните дейности във Вилно селище „Звездица“ и на уеб сайта www……………………… Този документ е изготвен в съответствие с изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните – GDPR).
1.1. Във връзка с предоставянето на своите услуги и извършването на дейността си, субектът, който обработва вашите лични данни в качеството на Администратор, е:
Дружество: „НЕРА“ ЕООД;
ЕИК: 120553098;
Седалище и адрес на управление: гр. София, ул. Никола Недев № 2;
Телефонен номер за връзка: …………………….
Адрес на електронна поща (e-mail): ……………………
Търговски обект: Вилно селище „Звездица“, кк Пампорово.
2.1. Администраторът обработва информация относно следните категории физически лица („Субекти на данни“ / „Вие“):
– Физически лица, които посещават официалната интернет страница (Уебсайта) на Вилно селище „Звездица“ – www……………………..;
– Физически лица, извършващи резервации от свое име или от името на друго физическо или юридическо лице посредством наличните канали (Уебсайт, телефон, имейл и др.);
– Физически лица, използващи услугите по хотелско настаняване и всички свързани с тях допълнителни удобства и ресторантьорско обслужване в комплекса;
– Физически лица, които представляват или действат от името на юридически лица (фирми), използващи услугите на комплекса;
– Физически лица, отправили от свое име или като представители запитвания (по имейл, телефон, социални мрежи, платформи за съобщения), искания, сигнали, жалби или друга кореспонденция;
– Физически лица, чиято информация се съдържа в изпратени запитвания, жалби, сигнали или кореспонденция от трети лица.
2.2. Услугите на комплекса могат да бъдат заявявани единствено от дееспособни лица, които имат навършени 18 години.
Информацията и категориите лични данни, които се обработват съобразно тази Политика, включват:
3.1. При предоставяне на услуги по хотелско настаняване и ресторантьорство:
– Идентификационни данни: имена на госта, дата на раждане, пол, националност; ЕГН (за български граждани) или друг национален идентификационен номер, вид и номер на документ за самоличност, дата на издаване и валидност, държава на издаване и саморъчен подпис.
– Данни за контакт: телефонен номер, адрес на електронна поща (имейл) и физически адрес.
– Информация за престоя: номер на вила/стая, етаж, дати на пристигане и отпътуване, брой реализирани нощувки, използван туристически пакет и специфичен статус на госта.
– Допълнителни предпочитания (при изрично заявяване): специални изисквания на госта, предпочитания за храни и напитки; специфични изисквания, свързани с хранителни продукти, алергии или вещества, с които гостът има пречка да влиза в контакт.
3.2. Данни, свързани с плащания и издаване на фактури:
– Информация за избрания начин на плащане (в брой, по банков път, с дебитна или кредитна карта и др.);
– Информация за дължими и вече извършени плащания, срокове за плащане и евентуални просрочени или неплатени задължения;
– Банкова информация, включваща наименование на банката, IBAN сметка и титуляр на сметката;
– Валута на извършеното плащане;
– Номер, срок на валидност и име на притежателя на кредитната или дебитната карта, както и CVC/CVV код;
– Данни от подписани авторизационни форми за плащане и картови бележки (slip);
– Данни за издаване на фирмени фактури: наименование на юридическото лице, ЕИК/ДДС номер, данъчен адрес и име на представляващото лице.
3.3. Случаи на представителство и резервации от трети лица:
– Когато Субектът на данни представлява друго лице или фирма: информация за това кое е лицето, в какво качество действа (включително месторабота, длъжност и позиция), както и данни за заявените услуги в това качество.
– Когато услугите се заявяват от лице, различно от крания Гост (в негова полза): информация в какво качество Гостът ще ползва услугите, от кого са заявени те, от кое лице ще бъде извършено плащането (напр. при настанявания, организирани и платени от работодател или бизнес партньор на субекта).
3.4. Данни, обработвани във връзка с функционалностите на Уебсайта:
– Данни за онлайн резервации: три имена, имейл адрес, телефон за връзка, държава, данни за кредитна/дебитна карта (номер, валидност, картодържател, CVC код); брой резервирани къщи, брой възрастни и деца, въведени корпоративни кодове или кодове за отстъпка/участие в събитие; номер на генерираната резервация, специални оферти, пакети и изрично посочени предпочитания.
– Неструктурирана комуникация: текстово и аудио съдържание от разговори и запитвания към наш служител чрез модули за незабавни съобщения (Instant Messaging) на сайта или чрез официалните профили на вилното селище в социалните мрежи (Facebook, Instagram, TikTok и др.).
– Системни логове: данни от сървърни логове, логове за влизане в системи и устройства за киберсигурност (Web Application Firewalls) – дата и час на достъп, IP адрес, посетен URL, информация за операционната система, браузъра и устройството на потребителя.
– „Бисквитки“ (Cookies): За правилното функциониране на сайта е необходимо използването на „бисквитки“. Детайлно описание на видовете „бисквитки“, техния експлоатационен срок и предназначение можете да намерите в нашата специализирана Политиката за бисквитки.
– Жалби и сигнали: неструктурирана информация в свободен текст, съдържаща се в подадени от клиенти официални жалби, молби, заявления за права или сигнали.
4.1. За осигуряване на физическа сигурност, контрол на достъпа и защита на живота, здравето и имуществото на гражданите и комплекса, Администраторът прилага мерки за сигурност, включващи денонощна система за видеоконтрол (24-часово видеонаблюдение със записващи устройства).
4.2. Видеонаблюдението се осъществява единствено в публично достъпните външни и общи зони на територията на селището, без зоните за отдих (сауна, джакузи) и санитарно-хигиенните помещения.
4.3. Посредством информационни табели на видни места всички посетители биват уведомявани за използването на технически средства за наблюдение.
5.1. При наличие на изрично, свободно дадено и конкретно съгласие от Ваша страна, Администраторът може да обработва Вашите данни (имена, телефон, имейл, предпочитания) за целите на директния маркетинг. Това включва изпращане на информация за нови услуги, промоционални празнични пакети, специални оферти, както и провеждане на анкети и допитвания за подобряване на качеството на обслужването.
5.2. Вие имате право по всяко време и без да посочвате причина да направите възражение срещу обработването на данните Ви за целите на директния маркетинг, при което това обработване се прекратява незабавно.
5.3. Вие имате право по всяко време да оттеглите даденото маркетингово съгласие, което води до същия резултат, без това да засяга законосъобразността на обработването преди оттеглянето.
5.4. Извършването на автоматизирано профилиране за целите на маркетинга е допустимо само с изрично съгласие, като в този случай Администраторът гарантира правото Ви на човешка намеса, правото да изразите гледната си точка и да оспорите решенията, взети въз основа на профилирането.
Ние събираме, съхраняваме и обработваме Вашите данни единствено за следните цели:
– За спазване на законови задължения: водене на задължителен регистър на настанените туристи (ЕСТИ) съгласно Закона за туризма , адресна регистрация на чужденци , удържане на туристически данък , мерки срещу тероризма , осчетоводяване, фактуриране и данъчно отчитане на плащанията.
– За изпълнение на договори и резервации: приемане, потвърждаване и администриране на резервации, комуникация с клиенти , обработка на картови и банкови плащания , гарантиране на резервацията, финансово-счетоводно обслужване на договорите и осигуряване на индивидуален подход спрямо заявените от Вас предпочитания.
– За легитимен интерес: упражняване и защита на законните права и интереси на дружеството (вкл. по съдебен ред, събиране на вземания или подаване на сигнали); охрана на имуществото и сигурност чрез видеонаблюдение; прекратяване на услуги при нарушения на вътрешния ред; поддържане на резервни копия на информационната система при срив; контрол на качеството на услугите; откриване и разрешаване на технически проблеми на Уебсайта и противодействие на кибератаки.
7.2. Когато лични данни се разкриват на и се обработват от обработващи лични данни, това се извършва само до степен и в обем, който е строго необходим за изпълнението на конкретно възложените им от дружеството задачи.
7.3. Обработващите лични данни действат изцяло от името на Администратора и са договорно обвързани да обработват информацията единствено при стриктно спазване на нашите инструкции, като нямат право да използват или обработват данните за каквито и да е други цели, различни от предвидените в тази Политика.
8.1. Администраторът не разкрива лични данни на трети лица, освен в следните лимитирано изброени случаи:
– За изпълнение на законови задължения: пред компетентни държавни, общински или съдебни органи (МВР, НАП, Министерство на туризма) и външни одитори;
– За изпълнение на договори и предоставяне на услугите: пред банки и доставчици на платежни услуги, пощенски и куриерски фирми, както и легитимни търговски партньори (като туристически агенции, платформи за онлайн резервации или транспортни фирми);
– При изрично съгласие: пред лицата и партньорите, за които Субектът на данни изрично е предоставил своето съгласие;
– За защита на легитимните интереси на дружеството: пред адвокати, нотариуси, частни/държавни съдебни изпълнители и правоприлагащи органи с цел събиране на вземания или правна защита.
Администраторът съхранява информацията за Субектите на данни до постигане на съответните цели или в предвидените от закона срокове:
|
Категория данни |
Срок на съхранение |
Забележка / Основание |
|
Данни за регистъра на настанените туристи (ЕСТИ) |
Съгласно Закона за туризма |
Задължителен законов срок |
|
Информация за резервации, престой, напускане и анулации |
До 5 (пет) години от предоставяне на услугата или анулирането |
Защита на правни претенции по общия давностен срок |
|
Финансови документи, фактури, плащания и данъчен контрол |
До 10 (десет) години |
Считано от 1 януари на годината, следваща тази на плащането (Закон за счетоводството) |
|
Неструктурирана комуникация, имейли, жалби и сигнали |
5 (пет) години |
При договори с продължително изпълнение срокът тече от прекратяването им |
|
Системни логове и логове за дигитална сигурност |
1 (една) година |
Техническа поддръжка и сигурност на Уебсайта |
|
Данни от видеозаписи (CCTV) |
До 2 (два) месеца |
Срок за целите на сигурността и охраната |
|
Данни за директен маркетинг |
До оттегляне на съгласието |
Обработват се само докато е валидно съгласието на субекта |
Във връзка с обработването на Вашите лични данни, Вие разполагате със следните законови права:
– Право на информация и достъп: Право да разберете дали Вашите данни се обработват и да получите копие от тях заедно с информация за обработването.
– Право на коригиране: Право да изискате поправка на неточни или допълване на непълни Ваши лични данни.
– Право на изтриване („право да бъдеш забравен“): Право да поискате заличаване на данните Ви, ако са налице основанията за това (напр. отпаднало основание, оттеглено съгласие) и липсва друго законово задължение за пазенето им.
– Право на ограничаване на обработването: Право при определени условия (напр. оспорена точност) да изискате временно спиране на обработването на данните Ви.
– Право на преносимост: Право да получите данните си в структуриран, машинно четим формат и да ги прехвърлите на друг администратор, когато обработването е автоматизирано и е на база съгласие или договор.
– Права при автоматизирано вземане на решения: Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване, включително профилиране, пораждащо правни последици за Вас.
– Право на възражение: Право по всяко време да възразите срещу обработване, основано на легитимен интерес или за целите на директния маркетинг.
10.1. Упражняване на правата: Можете да упражните правата си чрез писмено искане, подадено лично или чрез изрично упълномощено лице (с нотариално заверено пълномощно) на физическия адрес на Администратора. Искането може да бъде изпратено и по електронен път, като за целта то задължително трябва да бъде подписано от Вас с Квалифициран електронен подпис (КЕП) и изпратено на официалния ни имейл адрес.
11.1. Обхватът на правата на Субектите на данни и на задълженията на Администратора във връзка с тези права може да бъде ограничен чрез законодателна мярка от правото на Европейския съюз или на Република България, която се прилага спрямо Администратора (напр. за целите на националната сигурност, разследване на престъпления или данъчни ревизии).
12.1. Всеки Субект на данни има право да подаде жалба до надзорния орган, ако счита, че обработването на данните му нарушава Регламента. В Република България това е: Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Уебсайт: https://www.cpdp.bg/
Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от „НЕРА“ ЕООД на адрес за кореспонденция: гр. София, ул. Никола Недев № 2 Email адрес: …………………. Телефон: …………….
Тази Политика за поверителност и защита на личните данни е съставена от „НЕРА“ ЕООД в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
Тази Политика за поверителност и защита на личните данни е в сила от …………..2026г.
.
