Политика за поверителност

1. Администратор на лични данни

Администратор е — (ЕИК —), стопанисващ Velonia Guest House, ул. „Яни Попов“ 15, 8130 Созопол, България. Въпроси и искания по тази политика: info@velonia-sozopol.bg, 089 917 6667.

2. Какви данни събираме

При резервация през сайта

• име и фамилия;
• имейл и телефон;
• дати на престоя, брой гости, избрано настаняване и тарифа;
• очакван час на пристигане и специални желания, ако попълните такива;
• IP адрес и час на заявката — за защита от злоупотреба и за проследимост на записа.

При запитване през формата за контакт

• име, имейл, телефон (по избор) и текстът на съобщението.

При вход в „Моите резервации“

• имейл и еднократен код за вход;

При обикновено разглеждане на сайта

Броим посещенията сами, без Google Analytics и без бисквитка. За всяко отваряне на страница се записват: адресът на страницата, сайтът, от който идвате (ако има такъв), вид устройство, браузър, операционна система и езикът на браузъра. IP адресът Ви не се съхранява — от него, заедно с браузъра и таен ключ, се пресмята необратим код, който се сменя всеки ден. По него отчетът различава посещенията едно от друго, но не може да бъде върнат обратно към Вашето устройство. Ако браузърът Ви праща „Do Not Track“, посещението не се брои изобщо.

Сайтът не изисква данни на банкова карта — плащането е на място, при настаняване.

3. Защо ги обработваме и на какво основание

• Изпълнение на договор (чл. 6, § 1, б. „б“ от ОРЗД) — приемане и потвърждаване на резервацията, връзка с Вас преди и по време на престоя, промяна и отмяна.
• Законово задължение (б. „в“) — регистър на настанените лица и счетоводна отчетност съгласно българското законодателство.
• Легитимен интерес (б. „е“) — защита на сайта от злоупотреби и спам, поддържане на записи за възникнали спорове, както и анонимно измерване на посещаемостта (без бисквитки и без съхранен IP адрес), за да знаем кои страници са полезни.
• Съгласие (б. „а“) — ако сте се съгласили изрично, изпращане на съобщения с оферти. Съгласието се оттегля по всяко време.

4. На кого ги предаваме

Не продаваме и не отдаваме лични данни. Достъп имат само доставчиците, без които услугата не работи:

• хостинг доставчикът на сайта и базата данни;
• имейл услугата на хостинга, през която тръгват потвържденията;
• Telegram — известията към домакина за нова, променена или отменена резервация съдържат името и датите на престоя;
• Google Fonts — шрифтовете се зареждат от сървър на Google, при което до него стига IP адресът на посетителя;
• държавни органи, когато закон изисква това.

5. Колко дълго ги пазим

• данни за резервация и престой — до 5 години след престоя (давностни срокове по спорове);
• счетоводни документи — 10 години съгласно Закона за счетоводството;
• запитвания през формата за контакт — до 12 месеца, ако не са довели до резервация;
• технически записи с IP адрес — до 12 месеца;
• записи за посещенията на сайта — до 90 дни поотделно; след това остават само сборове по дни (брой посещения, устройства, източници), в които няма нищо, свързано с отделен посетител;

6. Вашите права

Като субект на данни имате право на:

• достъп до данните, които държим за Вас, и копие от тях;
• коригиране на неточни данни;
• изтриване („правото да бъдеш забравен“), доколкото няма законово задължение да ги пазим;
• ограничаване на обработването и възражение срещу обработване на основание легитимен интерес;
• преносимост на данните;
• оттегляне на съгласие по всяко време, без това да засяга обработването дотогава.

Искането се отправя на info@velonia-sozopol.bg и получава отговор в срок до един месец. Ако смятате, че правата Ви са нарушени, може да подадете жалба до Комисията за защита на личните данни — cpdp.bg.

7. Сигурност

Сайтът работи по HTTPS. Сесията в „Моите резервации“ се пази в подписана бисквитка с кратък срок, достъпът до администраторския панел е защитен с парола, а до базата имат достъп само лицата, на които тя им е нужна за работата.

8. Бисквитки

Какви бисквитки ползва сайтът и за какво — вижте Политиката за бисквитки.

9. Промени

Политиката може да се актуализира. Текущата редакция е винаги на този адрес, а датата ѝ стои в началото на страницата.