Политика конфиденциальности

1. Общая информация

Настоящая политика описывает, как мы обрабатываем ваши персональные данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и применимым болгарским законодательством.

2. Категории персональных данных

• Имя, email, телефон, паспорт, удостоверение личности;
• Платёжные данные (через платёжных операторов);
• История заказов и бронирований;
• Информация об использовании веб‑сайта (cookies, аналитика).

3. Цели обработки

• Для предоставления услуг и доступа к бронированиям;
• Для подачи данных в ЕСТИ (Министерство туризма) в соответствии с Законом о туризме;
• Для выставления счетов и финансовых документов;
• Для отправки важных сообщений и маркетинга (только при наличии согласия);
• Для улучшения наших услуг и контента.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях в соответствии со ст. 6 GDPR:

• Исполнение договора — для бронирований, размещения и сопутствующих услуг;
• Законная необходимость — для выполнения обязанностей по Закону о туризме и налоговому законодательству (включая подачу данных в ЕСТИ и хранение в бухгалтерских целях);
• Законные интересы — для обеспечения безопасности услуг, предотвращения злоупотреблений и поддержки платформы;
• Согласие — для получения маркетинговых сообщений и рассылок.

5. Хранение и безопасность

• Данные хранятся в защищённой среде с ограниченным доступом.
• Мы применяем технические и организационные меры безопасности.
• Данные, связанные с бронированиями и платежами, хранятся до 5 лет в соответствии с требованиями бухгалтерского и налогового законодательства.
• Данные для регистрации в ЕСТИ хранятся в сроки, установленные Законом о туризме.

6. Права субъектов данных

Вы имеете право:

• на доступ к своим персональным данным;
• на исправление неточных или неполных данных;
• на удаление («право быть забытым») при наличии оснований;
• на ограничение обработки;
• возражать против обработки;
• на переносимость данных к другому администратору.

7. Третьи стороны

Ваши данные могут предоставляться только партнёрам, необходимым для функционирования сервиса:

• платёжные операторы;
• хостинг‑ и ИТ‑провайдеры;
• государственные органы (Министерство туризма, Налоговая и др.), когда это требуется по закону.

8. Право на жалобу

Если вы считаете, что ваши права нарушены, вы вправе подать жалобу в Комиссию по защите персональных данных (КЗЛД) — 1592 София, бул. «Проф. Цветан Лазаров» № 2, www.cpdp.bg.

9. Контакты

По вопросам, связанным с персональными данными, вы можете связаться с нами по адресу: office@booklazy.org