Политика за поверителност (GDPR)

1. Общи положения

Настоящата Политика за поверителност има за цел да информира потребителите на уебсайта за начина, по който се събират, използват, съхраняват и защитават лични данни, съгласно Регламент (ЕС) 2016/679 (GDPR).

2. Какви данни събираме

В зависимост от начина на използване на сайта, можем да събираме следните данни:

• Имe и фамилия (ако е предоставено доброволно);
• имейл адрес;
• телефонен номер (ако е предоставен);
• съдържание на съобщения, изпратени чрез контактни форми;
• данни за резервации: избрана услуга, дата, час и бележки;
• вид на бизнеса, когато е посочен в запитване или заявка;
• при участие в промоционална кампания: получената награда и издаденият код;
• IP адрес;
• технически данни (браузър, устройство, операционна система);
• данни за посещението при рекламни кампании: източник на трафика и UTM параметри.

3. Цели на обработване

Събраните лични данни се използват за:

• отговаряне на запитвания;
• управление на резервации и предоставяне на услуги;
• подобряване на работата на сайта;
• техническа поддръжка и сигурност;
• статистически и аналитични цели (обобщени данни).

4. Правно основание

Обработването на лични данни се извършва на следните основания:

• съгласие на потребителя;
• изпълнение на договор или преддоговорни отношения;
• легитимен интерес (напр. сигурност и функционалност на сайта);
• законово задължение, когато е приложимо.

5. Съхранение на данните

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани. Данните за резервации се пазят до 24 месеца след датата на резервацията. Регистрационните данни се пазят до поискване на заличаване или изтичане на 12 месеца неактивност.

6. Споделяне на данни

Лични данни не се продават и не се отдават под наем. Споделяме данни само с доставчиците, които са необходими, за да работи сайтът, и когато законът го изисква (напр. по разпореждане на съд или прокуратура). Конкретните обработващи данни са:

• Hetzner Online GmbH - хостинг на сървъра. Данните се съхраняват на сървър в Европейския съюз.
• Cloudflare - мрежова защита и доставка на съдържанието; обработва IP адрес и техническите данни на заявката.
• Brevo - изпращане на имейли (потвърждения и известия).
• Google - Google Analytics, обобщена статистика за посещенията.
• Meta Platforms - измерване на резултатите от рекламите ни във Facebook и Instagram. Виж раздел 7 за какво точно се предава.

Всички те действат като обработващи лични данни и са обвързани с GDPR. Google и Meta са установени извън ЕИП - предаването се извършва на основание решението на Европейската комисия относно адекватното ниво на защита (EU-US Data Privacy Framework) и стандартните договорни клаузи.

7. Бисквитки и проследяване

7.1 Необходими за работата на сайта

• PHPSESSID - поддържа сесията; изтрива се при затваряне на браузъра;
• lang - запомня избрания език;
• uz_remember и uz_staff - позволяват да останеш вписан в портала до 30 дни;
• uz_pv - при промоционална кампания пази коя награда вече ти е показана, за да не се сменя (1 година);
• uz_push_asked - помни дали вече сме питали за известия, за да не питаме повторно;
• в паметта на браузъра (localStorage) - потвърждението на бележката за бисквитки.

7.2 Аналитични

Google Analytics (бисквитки _ga, _ga_*) - обобщена статистика колко хора посещават сайта и кои страници гледат. Скриптът се зарежда със забавяне и не се използва за реклами.

7.3 Маркетингови

Meta Pixel (бисквитки _fbp, _fbc) работи на страниците, участващи в наши рекламни кампании. Служи, за да разберем кои реклами водят до реални запитвания.

Когато изпратиш заявка от такава страница, на Meta се предава, че е подадена заявка, заедно с имейл адрес и телефонен номер в хеширан вид (необратим SHA-256 отпечатък), за да може Meta да съотнесе заявката към показаната реклама. Същото се изпраща и от нашия сървър. Имейлът и телефонът никога не се предават в четим вид, а Meta не получава съдържанието на съобщението ти.

Правното основание за аналитичните и маркетинговите бисквитки е съгласие, което даваш чрез бележката за бисквитки. Ако не желаеш това проследяване:

• блокирай бисквитките от трети страни в настройките на браузъра си;
• управлявай рекламните си предпочитания в Meta: facebook.com/adpreferences;
• откажи Google Analytics с официалната добавка: tools.google.com/dlpage/gaoptout.

Отказът от тези бисквитки не ограничава използването на сайта.

8. Сигурност на данните

Прилагат се подходящи технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;
• загуба или промяна;
• злоупотреба.

Използваме криптирани HTTPS връзки, хеширани пароли и ограничен достъп до производствената база данни. Въпреки това не може да се гарантира 100% сигурност при предаване на данни по интернет.

9. Права на потребителите

Всеки потребител има право да:

• получи информация за съхраняваните данни;
• поиска корекция на неточни данни;
• поиска изтриване („право да бъдеш забравен");
• ограничи обработването;
• получи данните си в машинно четим формат (право на преносимост);
• възрази срещу обработване, основано на легитимен интерес;
• подаде жалба до надзорен орган.

Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): www.cpdp.bg, ул. „Проф. Цветан Лазаров" № 2, 1592 София.

10. Контакти

11. Промени в политиката

Настоящата политика може да бъде актуализирана периодично. Промените ще бъдат публикувани на тази страница с нова дата на актуализация.