1. Кой обработва данните ти
Виктория — домакин на Nagomi Sozopol, гр. Созопол, България.
Обектът се стопанисва от физическо лице, което отдава под наем собствено жилище. Виктория е администратор на личните данни по смисъла на Общия регламент относно защитата на данните (GDPR).
Контакт по всякакви въпроси за данните: +359 895 017 080 — телефон, Viber или WhatsApp.
2. Какви данни събираме и защо
Не събираме нищо „за всеки случай“. Само това, без което не можем да ти отговорим или да те настаним.
| Кога | Какви данни | Защо | Основание |
|---|---|---|---|
| Попълваш формата за запитване | Име, телефон, имейл, желани дати, брой гости, съобщението ти | За да ти отговорим, да проверим свободните дати и да направим резервацията | Стъпки по твое искане преди сключване на договор — чл. 6, ал. 1, б. „б“ GDPR |
| Пишеш или звъниш (тел., Viber, WhatsApp) | Телефонният ти номер и съдържанието на разговора/съобщенията | За да водим комуникацията по резервацията | чл. 6, ал. 1, б. „б“ GDPR |
| Настаняваш се в апартамента | Име, дата на раждане, гражданство, вид и номер на документ за самоличност | Регистър на настанените туристи и подаване в ЕСТИ (Единна система за туристическа информация) | Законово задължение по Закона за туризма — чл. 6, ал. 1, б. „в“ GDPR |
| Плащане / документ за престоя | Име и данни за плащането | Отчетност и данъчни задължения | Законово задължение — чл. 6, ал. 1, б. „в“ GDPR |
Не събираме данни за здраве, религия или други „чувствителни“ категории. Не купуваме и не продаваме бази данни.
3. Бисквитки и проследяване
Сайтът няма бисквитки за реклама и няма инструменти за анализ на посетителите (без Google Analytics, без Facebook пиксел, без ремаркетинг). Затова и няма изскачащ банер за бисквитки.
Две неща обаче се зареждат от външни сървъри и при това те „виждат“ IP адреса ти и данни за браузъра:
- Google Fonts — шрифтовете на сайта се зареждат от сървъри на Google.
- Google Maps — вградената карта в секцията за локацията. Google може да постави свои бисквитки, ако си влязъл в Google профил.
4. Кой друг вижда данните ти
Само този, без когото не става. Ето пълния списък:
- Web3Forms — услугата, която доставя попълненото запитване от сайта до имейла на домакина.
- Доставчикът на имейл и хостинг на сайта — там технически се съхраняват съобщенията и файловете на сайта.
- Google (Fonts, Maps) — както е описано в т. 3.
- Meta (WhatsApp) и Rakuten Viber — ако избереш да пишеш през тези приложения. Тогава важат и техните политики за поверителност.
- Booking.com — само ако си резервирал през платформата им, не при директна резервация.
- ЕСТИ и компетентните органи (МВР, НАП, общината) — когато законът го изисква.
Част от тези доставчици са със седалище извън ЕС (основно САЩ). Прехвърлянето става на база решение за адекватност на Европейската комисия или стандартни договорни клаузи.
5. Колко дълго пазим данните
- Запитване, което не е станало резервация — до 12 месеца, след което се изтрива.
- Осъществен престой — данните по резервацията и плащането се пазят 5 години, както изискват данъчните правила.
- Регистър на настанените туристи — за срока, определен в Закона за туризма.
- Чат кореспонденция (Viber/WhatsApp/SMS) — до 12 месеца след престоя.
6. Твоите права
По GDPR имаш право да поискаш:
- Достъп — какви данни за теб пазим.
- Коригиране — ако нещо е сгрешено.
- Изтриване — освен когато законът ни задължава да пазим (напр. регистъра на настанените).
- Ограничаване на обработването и възражение срещу него.
- Преносимост — да получиш данните си в машинночетим формат.
Пиши или звънни на +359 895 017 080 и отговаряме до един месец. Не дължиш такса и не дължиш обяснение защо искаш изтриване.
Ако смяташ, че данните ти се обработват неправомерно, имаш право на жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 518, cpdp.bg.
7. Сигурност
Запитванията пътуват по криптирана връзка (HTTPS). Достъп до тях има само домакинът. Устройствата и профилите, през които се чете кореспонденцията, са защитени с парола.
Никой не е 100% неуязвим — ако въпреки това възникне пробив, който застрашава правата ти, ще бъдеш уведомен, а КЗЛД — в срок от 72 часа.
8. Деца
Сайтът не е насочен към деца под 16 години и не събираме съзнателно техни данни. Резервация се прави от пълнолетно лице.
9. Промени в тази политика
Ако се промени нещо съществено — нов доставчик, нова цел на обработване — актуализираме текста и датата най-горе. Версията на тази страница е винаги действащата.
Обратно към резервацията