1. Администратор на личните данни
Настоящата Политика за поверителност описва как „ЕМ АЙ АР“ ЕООД обработва личните данни на посетителите на www.bansko.apartments, клиентите и гостите на управляваните места за настаняване.
Данни на администратора:
- Фирма: „ЕМ АЙ АР“ ЕООД
- ЕИК: 203926667
- ДДС номер: BG203926667
- Адрес: с. Баня, ул. „Пета“ №16, община Разлог, България
- Имейл: info@bansko.apartments
- Телефон: +359 878 433 713
- Уебсайт: www.bansko.apartments
2. Какви лични данни обработваме
В зависимост от предоставяната услуга можем да обработваме:
- Име и фамилия;
- Телефонен номер и имейл адрес;
- Дати на пристигане и заминаване;
- Избран апартамент и информация за резервацията;
- Данни, необходими за регистрация на настанените туристи;
- Информация за извършени плащания;
- Данни, предоставени доброволно при комуникация с нас.
При регистрация на гостите могат да бъдат обработвани данни от документи за самоличност в обема, необходим съгласно действащото законодателство.
3. Цели и правни основания за обработване
Обработваме лични данни за:
- Приемане, потвърждаване и управление на резервации — за изпълнение на договор или предприемане на действия преди сключването му;
- Комуникация с гостите и организиране на настаняването — за изпълнение на договор;
- Регистрация на настанените туристи в ЕСТИ — за изпълнение на законово задължение;
- Издаване на счетоводни документи и изпълнение на данъчни задължения — за спазване на закона;
- Защита при основателни претенции и разрешаване на спорове — въз основа на легитимен интерес, когато е приложимо.
Когато конкретна дейност изисква съгласие, то се иска отделно.
4. Резервации чрез външни платформи
Резервации могат да бъдат получавани чрез Booking.com, Airbnb и други платформи за настаняване.
При такива резервации получаваме информацията, необходима за предоставяне на услугата, съгласно условията и настройките на съответната платформа.
Външните платформи обработват лични данни и съгласно собствените си политики за поверителност.
5. Самостоятелно настаняване и регистрация в ЕСТИ
При самостоятелно настаняване гостите предоставят предварително необходимите данни за регистрация.
Информацията може да бъде получена чрез електронна комуникация, включително имейл, Viber, WhatsApp или други използвани канали.
Когато гост предостави изображение на документ за самоличност, информацията се използва само за необходимата проверка и регистрация, освен ако съществува друго приложимо законово основание.
Получените изображения и ненужните копия на лични документи се изтриват след отпадане на необходимостта от тях.
Данните, които подлежат на задължително вписване и съхранение, се обработват съгласно Закона за туризма и приложимите нормативни изисквания.
6. Плащания и банкови карти
Плащанията могат да бъдат извършвани чрез банков превод, защитен платежен линк или други предоставени платежни методи.
При плащане чрез защитена платежна страница картовите данни се въвеждат в системата на съответния платежен оператор.
Не съхраняваме пълни картови данни, въведени чрез тези платежни страници.
При определени резервации чрез Booking.com упълномощени лица могат да имат достъп до картова информация чрез защитената система на платформата, когато това е необходимо и разрешено съгласно нейните правила.
7. Получатели на личните данни
При необходимост лични данни могат да бъдат предоставяни на:
- Компетентни държавни органи, включително чрез ЕСТИ;
- Доставчици на резервационни и платежни услуги;
- Доставчици на хостинг, електронна поща и техническа поддръжка;
- Счетоводни и други професионални доставчици, когато е необходимо.
Данните се предоставят само в необходимия обем и при приложимите законови условия.
Някои доставчици могат да обработват данни извън Европейското икономическо пространство. Когато това представлява международен трансфер, се прилагат изискваните от GDPR гаранции.
8. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за съответната цел, или за срока, предвиден в закона.
- Данните за туристическа регистрация се обработват и съхраняват съгласно приложимите законови изисквания.
- Счетоводните и данъчните документи се съхраняват за нормативно определените срокове.
- Данните за резервации се съхраняват докато са необходими за обслужване на резервацията, изпълнение на задължения или защита на правни претенции.
- Получените изображения на документи за самоличност се изтриват след отпадане на необходимостта от тях, освен ако съществува законово основание за по-дълго съхранение.
9. Сигурност на личните данни
Прилагаме подходящи организационни и технически мерки за защита на личните данни от неразрешен достъп, загуба, изменение или неправомерно разкриване.
Достъп до лични данни се предоставя само на лица, за които това е необходимо при изпълнение на служебните им задължения.
10. Права на субектите на данни
Съгласно GDPR имате право, когато са изпълнени приложимите законови условия, да поискате:
- Достъп до личните си данни;
- Коригиране на неточни данни;
- Изтриване на данни;
- Ограничаване на обработването;
- Преносимост на данните;
- Възражение срещу определени дейности по обработване;
- Оттегляне на съгласие, когато обработването се основава на съгласие.
За упражняване на правата си можете да се свържете с нас на info@bansko.apartments.
Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), както и да потърсите защита по съдебен ред.
11. Бисквитки
Уебсайтът може да използва технически необходими бисквитки за правилното си функциониране.
Към датата на настоящата редакция не използваме Google Analytics или Facebook Pixel.
Допълнителна информация за използваните бисквитки ще бъде предоставена в отделна „Политика за бисквитките“.
12. Промени в политиката
Можем да актуализираме настоящата политика при промени в услугите, използваните технологии или приложимото законодателство.
Актуалната версия се публикува на www.bansko.apartments.