Поверителност

1. Кои сме ние

Администратор на личните данни: „Изворът Арда“ ООД, ЕИК 207760666, ДДС № BG207760666. Седалище и адрес на управление: обл. Смолян, общ. Смолян, гр. Смолян, ул. „Дичо Петров“ 26. Туристически обект: Хотел „Изворът Арда“ — семеен хотел, категория 2 звезди, с. Арда, общ. Смолян. Регистрация в ЕСТИ (УИН): СЛ-ИЛК-2ШФ-1Б. Телефон: 0882319999. Ел. поща: [email protected]. Уебсайт: https://izvoratarda.com.

Надзорен орган в Република България е Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

2. За кого се отнася политиката

Обработваме лични данни на:

• посетители на уебсайта izvoratarda.com;
• лица, които подават заявка за резервация през сайта, по телефон или по електронна поща — за себе си или за други лица;
• гости, които отсядат в хотела и ползват услугите му;
• лица, които се свързват с нас с запитване, молба, сигнал или друга кореспонденция.

Услугите на хотела могат да бъдат заявявани от лица, навършили 18 години.

3. Какви лични данни обработваме

При настаняване (законово изискване). Законът за туризма ни задължава да регистрираме всеки гост в Единната система за туристическа информация (ЕСТИ). За тази цел обработваме: име и фамилия; дата на раждане; пол; гражданство; национален идентификационен номер (ЕГН за български граждани) или дата на раждане; вид, номер и издател на документа за самоличност.

Данни за контакт и за резервацията. Телефон и електронна поща; дати на пристигане и напускане, брой нощувки, брой гости, тип и номер на стая, специални изисквания, ползване на туристически пакет.

Финансови данни. Начин на плащане (в брой, по банков път, чрез партньорска платформа) и информация за дължими и извършени плащания. Хотелът не приема плащания с карта през сайта и не съхранява номера на банкови карти или CVC кодове.

При заявка през уебсайта. Обработваме предоставените от Вас име, електронна поща, телефон и данни за търсеното настаняване, както и технически данни, съпътстващи подаването — IP адрес и вид на браузъра — с цел сигурност и защита срещу злоупотреби с формуляра.

Кореспонденция. Информацията, която сами включвате в запитвания, молби, сигнали или жалби към нас.

Видеонаблюдение

В общите части на хотела — входове, рецепция, коридори и други обществено достъпни зони — работи система за видеонаблюдение с цел сигурност, опазване на имуществото и защита на живота и здравето на лицата. Зоните под наблюдение са обозначени с информационни табели при входа. Хотелът не обработва данни за здравословно състояние.

Правното основание е законово задължение — видеонаблюдението се изисква от нормативен акт на компетентен държавен орган — както и легитимният интерес на хотела да опази сигурността. Записите се съхраняват за срок от 30 дни, след което се заличават автоматично, освен ако не са необходими за разследване на конкретен инцидент. Достъп до записите имат само оправомощени лица; предоставяне на трети страни се извършва единствено на компетентни органи по установения от закона ред.

4. Цели и правни основания

• Изпълнение на договор — приемане и потвърждаване на резервации, настаняване и обслужване на престоя.
• Законово задължение — регистрация в ЕСТИ, туристически данък, счетоводни и данъчни изисквания.
• Легитимен интерес — сигурност на сайта и на обекта, предотвратяване на злоупотреби, подобряване на услугите.
• Съгласие — маркетингови съобщения, само ако изрично сте се съгласили; съгласието може да бъде оттеглено по всяко време.

5. На кого разкриваме данни

Не продаваме и не отдаваме под наем Вашите лични данни. Разкриваме ги само когато е необходимо и в предвидените от закона случаи:

• на Единната система за туристическа информация (ЕСТИ) към Министерството на туризма — по силата на закона;
• на компетентни държавни органи — когато сме законово задължени;
• на нашия счетоводител — за счетоводни и данъчни цели;
• на Cloudflare — доставчик на мрежата, през която работи сайтът, който обработва технически данни (в т.ч. IP адрес) за сигурност и доставяне на съдържанието;
• когато сте резервирали през външна платформа (напр. Booking.com), обменяме с нея данните, необходими за Вашата резервация.

6. Къде се съхраняват данните

Данните на хотела се съхраняват на собствена сървърна инфраструктура, разположена в Европейския съюз. Електронната поща на хотела също се обслужва от собствена инфраструктура. При използване на Cloudflare е възможно технически данни да се обработват и извън ЕС при гаранции, съответстващи на GDPR.

7. Колко време пазим данните

• Данни за настаняване, регистрирани в Регистъра на гостите (ЕСТИ) — 10 години. Срокът е законово установен; през него данните се съхраняват на основание законово задължение на администратора и за целта не се изисква съгласие на госта.
• Счетоводни и данъчни документи — 10 години, съгласно закона.
• Заявки, подадени през сайта, които са довели до резервация — 24 месеца (отнася се за самата заявка; данните за настаняването и плащанията се пазят съгласно сроковете по-горе).
• Заявки, които не са довели до резервация, и опити за подаване на формата — 12 месеца, след което се заличават автоматично.
• Записи от видеонаблюдение — 30 дни, след което се заличават автоматично, освен ако не са необходими за разследване на конкретен инцидент.
• Технически журнали (логове) — за кратък срок, необходим за сигурност и диагностика.
• Резервни копия на базата данни — до 30 дни; служат единствено за възстановяване при срив. Данни, изтрити от активната система, може да се задържат за кратко в тези копия, докато цикълът на архивиране ги замени; при възстановяване на копие изтриванията се прилагат отново.

Заличаването на данни за гост се извършва чрез анонимизиране, при което счетоводната и статистическата история се запазват без връзка с конкретно лице.

8. Вашите права

• достъп до личните Ви данни и копие от тях;
• коригиране на неточни или непълни данни;
• изтриване („право да бъдеш забравен“) в предвидените от закона случаи;
• ограничаване на обработването;
• преносимост на данните;
• възражение срещу обработване, основано на легитимен интерес;
• оттегляне на съгласие по всяко време, без това да засяга законността на обработването преди оттеглянето;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване.

Правото на изтриване не е неограничено: когато закон ни задължава да пазим определени данни за определен срок — какъвто е случаят с данните, подадени към Регистъра на гостите (ЕСТИ), и със счетоводните документи — ние сме длъжни да откажем изтриването им до изтичането на този срок (10 години). Останалите Ви права остават в сила и по отношение на тези данни.

За да упражните правата си, свържете се с нас на [email protected]. Имате право и да подадете жалба до КЗЛД.

9. Сигурност на данните

Прилагаме технически и организационни мерки за защита срещу загуба и неоторизиран достъп — криптирани връзки, контрол на достъпа, разделяне на достъпа само до оправомощени лица и редовни резервни копия. Мерките се отнасят както за данните на електронен носител, така и за тези на хартия.

10. Промени в политиката

Запазваме си правото да актуализираме тази политика. Актуалната версия е винаги публикуваната на нашия уебсайт.