Политика за поверителност

Кой обработва данните

Администратор на личните данни е ФЪЦ - ММ ЕООД, ЕИК 200260231, със седалище гр. Опака 7840, ул. „Цар Асен“ №7.

Комплексът се намира на адрес Плувен комплекс „Фъц“, 7840 Опака. За въпроси по тази политика пишете на metaaaa@abv.bg или се обадете на 088 892 6183.

Тази политика описва данните, които събираме през сайта. Данните, които по закон се вписват в регистъра на настанените лица и се подават към Единната система за туристическа информация (ЕСТИ), се събират на място при настаняване, а не през сайта, и се обработват за изпълнение на законово задължение.

Какви данни събираме

Събираме само данните, които са необходими, за да отговорим на конкретна заявка. Сайтът няма профили и регистрация.

Когато изпратите заявка за резервация, обработваме:

• име и фамилия;
• имейл адрес;
• телефон за връзка;
• избраната стая, датите на престоя и броя гости;
• бележката, която решите да добавите.

Технически данни

Сайтът не използва аналитичен инструмент и не проследява поведението Ви между страниците. Хостингът води стандартни технически логове за сигурност и диагностика, в които не влизат име, телефон, имейл или съдържанието на бележката.

Заедно със заявката се записват и няколко технически стойности, без които тя не може да бъде обработена безопасно:

• номер на заявката, по който я проследяваме в кореспонденцията;
• ключ, който пази заявката от двойно изпращане при повторно натискане;
• версията на тази политика, която е била в сила в момента на изпращането;
• моментна снимка на показаните цена, дати и брой гости, за да е ясно какво сте видели;
• необратим цифров отпечатък на IP адреса Ви, който ограничава автоматизираните злоупотреби с формуляра.

Отпечатъкът на IP адреса не позволява възстановяване на самия адрес и се изтрива автоматично малко след изтичането на съответния защитен период.

Защо ги обработваме

Данните се обработват, за да проверим наличността за посочените дати, да се свържем с Вас и да потвърдим или откажем заявката. Това са преддоговорни стъпки по Ваше искане.

Отметката във формуляра потвърждава, че сте прочели тази политика. Тя не е съгласие за обработване — обработването е необходимо, за да отговорим на заявката Ви.

Техническите стойности по-горе се обработват на основание нашия законен интерес сайтът да работи сигурно и заявките да не бъдат злоупотребени.

Не използваме данните за реклама и не ги продаваме. Ако някога добавим бюлетин или маркетингови съобщения, съгласието за тях ще бъде отделно и незадължително.

С кого се споделят

Не предаваме данни на трети страни за техни собствени цели и не ги продаваме.

Данните се обработват от нас и от три доставчика, които поддържат сайта и комуникацията. Всеки от тях действа по наши указания, само за посочените цели и въз основа на споразумение за обработване на лични данни:

• Vercel — хостинг и изпълнение на сайта;
• Neon — базата данни, в която се съхранява заявката;
• Resend — изпращане на имейлите около заявката и резервацията.

Данни могат да бъдат предоставени и на държавен орган, когато закон изисква това.

Предаване извън ЕС

Vercel и Resend са дружества със седалище в САЩ и част от обработването може да се извършва извън Европейското икономическо пространство.

Предаването се извършва въз основа на стандартните договорни клаузи на Европейската комисия, включени в споразуменията с тези доставчици. При запитване можем да Ви посочим кои гаранции са приложими към момента.

Колко дълго ги пазим

Пазим данните само толкова, колкото са нужни за целта, за която са събрани. Сроковете са заложени в системата и се прилагат автоматично:

• заявка, останала без отговор, се маркира като изтекла 30 дни след последната промяна по нея;
• личните данни от отказана или изтекла заявка се заличават 180 дни след последната промяна по нея;
• личните данни от потвърдена или анулирана резервация се заличават 5 години след последната промяна по нея;
• имейлите, изпратени около заявката, се изтриват 90 дни след изпращането им;
• банковите данни от указанията за депозит се заличават 90 дни след приключване на плащането;
• счетоводните документи се пазят 10 години съгласно Закона за счетоводството;
• вписванията в регистъра на настанените лица и в ЕСТИ се пазят 10 години съгласно Закона за туризма.

Заличаването е необратимо — името, имейлът, телефонът и бележката се заменят и не могат да бъдат възстановени.

Вашите права

Спрямо своите лични данни имате право:

• да поискате достъп до тях и копие;
• да поискате поправка на неточни данни;
• да поискате изтриване, когато вече не са необходими;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, което се основава на законен интерес;
• да получите данните си в машинночетим формат и да ги прехвърлите към друг администратор;
• да подадете жалба до Комисията за защита на личните данни.

За да упражните някое от тези права, пишете на metaaaa@abv.bg или се обадете на 088 892 6183. Отговаряме в срок до един месец. Ако искате заявката Ви да бъде изтрита по-рано от посочените срокове, ще я премахнем, освен когато закон изисква да я запазим.

Не вземаме решения спрямо Вас единствено въз основа на автоматизирана обработка и не извършваме профилиране.

Данните за жалба: Комисия за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, kzld@cpdp.bg, www.cpdp.bg. Ще се радваме първо да чуем от Вас — в повечето случаи въпросът се решава с един разговор.

Сигурност

Достъпът до заявките е ограничен до хората, които ги обработват, и минава през отделна защитена администраторска зона. Сайтът не приема и не съхранява данни за банкови карти.

В момента резервациите не се плащат онлайн. Ако това се промени, плащането ще минава през лицензиран доставчик, а картовите данни няма да минават през сайта.