Политика за поверителност (GDPR)

Последна актуализация: юни 2026 г.

1. Общи положения

Настоящата Политика за поверителност има за цел да информира потребителите на уебсайта за начина, по който се събират, използват, съхраняват и защитават лични данни, съгласно Регламент (ЕС) 2016/679 (GDPR).

Администратор на лични данни е: Станимир Ясенов Коруев, търговска марка UpZora
Електронна поща: [email protected]

2. Какви данни събираме

В зависимост от начина на използване на сайта, можем да събираме следните данни:

Имe и фамилия (ако е предоставено доброволно);
имейл адрес;
телефонен номер (ако е предоставен);
съдържание на съобщения, изпратени чрез контактни форми;
данни за резервации: избрана услуга, дата, час и бележки;
IP адрес;
технически данни (браузър, устройство, операционна система).

3. Цели на обработване

Събраните лични данни се използват за:

отговаряне на запитвания;
управление на резервации и предоставяне на услуги;
подобряване на работата на сайта;
техническа поддръжка и сигурност;
статистически и аналитични цели (обобщени данни).

4. Правно основание

Обработването на лични данни се извършва на следните основания:

съгласие на потребителя;
изпълнение на договор или преддоговорни отношения;
легитимен интерес (напр. сигурност и функционалност на сайта);
законово задължение, когато е приложимо.

5. Съхранение на данните

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани. Данните за резервации се пазят до 24 месеца след датата на резервацията. Регистрационните данни се пазят до поискване на заличаване или изтичане на 12 месеца неактивност.

6. Споделяне на данни

Лични данни не се продават, отдават под наем или разпространяват на трети страни, освен в следните случаи:

когато е необходимо за функционирането на сайта (хостинг, технически доставчици);
когато това се изисква по закон (напр. по разпореждане на съд или прокуратура);
при използване на доверени подизпълнители (обработващи данни).

Всички такива трети страни са задължени да спазват GDPR.

7. Бисквитки (Cookies)

Използваме бисквитки за:

поддържане на сесията при влизане в профил (PHPSESSID - изтрива се при затваряне на браузъра);
запомняне на потвърждението на GDPR банера (валидна 365 дни);
запомняне на езикова настройка.

Не използваме аналитични, маркетингови или бисквитки от трети страни. Потребителят може да контролира или изтрива бисквитки чрез настройките на браузъра си.

8. Сигурност на данните

Прилагат се подходящи технически и организационни мерки за защита на личните данни срещу:

неоторизиран достъп;
загуба или промяна;
злоупотреба.

Използваме криптирани HTTPS връзки, хеширани пароли и ограничен достъп до производствената база данни. Въпреки това не може да се гарантира 100% сигурност при предаване на данни по интернет.

9. Права на потребителите

Всеки потребител има право да:

получи информация за съхраняваните данни;
поиска корекция на неточни данни;
поиска изтриване („право да бъдеш забравен");
ограничи обработването;
получи данните си в машинно четим формат (право на преносимост);
възрази срещу обработване, основано на легитимен интерес;
подаде жалба до надзорен орган.

За упражняване на всяко от горните права изпратете имейл на [email protected]. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, ул. „Проф. Цветан Лазаров" № 2, 1592 София.

10. Контакти

Въпроси или искания, свързани с личните ви данни?

Пишете ни на [email protected] - отговаряме в рамките на 30 дни.

11. Промени в политиката

Настоящата политика може да бъде актуализирана периодично. Промените ще бъдат публикувани на тази страница с нова дата на актуализация.