Политика за поверителност
Държим на Вашето доверие. Тази политика обяснява простичко и подробно какви лични данни събираме, когато ползвате сайта ни и резервирате пътуване, защо го правим, с кого ги споделяме, колко дълго ги пазим и как можете да упражните правата си по Регламент (ЕС) 2016/679 (Общия регламент за защита на данните, GDPR) и Закона за защита на личните данни.
1. Кой обработва данните Ви
Администратор на личните данни е „Фанагория Травел“ ЕООД, ЕИК 205248076, със седалище и адрес на управление в гр. Пловдив, ул. „Тодор Каблешков“ 18, удостоверение за регистрация на туроператор РК-01-8033.
Контакт по всички въпроси, свързани с личните данни: info@fanagoriatravel.com, +359 876 857 884, писмо на адреса по-горе. Не сме длъжни да назначаваме длъжностно лице по защита на данните; всички запитвания по темата се обработват от управителя.
Когато резервирате круиз, ние действаме като посредник между Вас и круизния оператор. Круизният оператор и платформата за резервации (Crusit) обработват данните Ви за собствени цели - изпълнение на пътуването - и са самостоятелни администратори; вижте раздел 4.
2. Какви данни събираме и защо
| Повод | Данни | Цел | Задължително ли е |
|---|---|---|---|
| Запитване и резервация на круиз | Лице за контакт: имена, имейл, телефон, коментар. Пътници: имена и дата на раждане. По избор: ЕГН, номер и адрес по лична карта. | Обработване на запитването, подготовка и сключване на договор за пътуване, комуникация с Вас и с круизния оператор, издаване на документи. | Имена, контакти и дата на раждане - да, без тях резервация не може да се направи. ЕГН и данни от лична карта - само ако операторът или документите за конкретното пътуване ги изискват; ще Ви уведомим. |
| Абонамент за оферти | Имейл адрес, страницата, от която сте се абонирали. | Изпращане на оферти, идеи за пътуване и новини. | Не. Абонирате се доброволно и можете да се отпишете по всяко време. |
| Посещение на сайта | IP адрес, вид на браузъра и устройството, посетени страници, дата и час. | Сигурност, защита от злоупотреби и автоматични заявки, изправна работа на сайта. | Технически неизбежно за зареждането на страниците. |
| Аналитика (само със съгласие) | Идентификатор на браузъра, посетени страници, кликове и придвижване по страницата, приблизително местоположение, тип устройство. | Разбиране как се ползва сайтът и подобряването му. | Не. Включва се само ако го приемете в банера за бисквитки. |
| Връзка с нас по телефон или имейл | Имена, контакти и каквото ни съобщите. | Отговор на въпроса Ви и водене на кореспонденцията. | Не, но без тях не можем да Ви отговорим. |
Събираме данните директно от Вас - чрез формите на сайта, по телефон или по имейл. Данните за останалите пътници в резервацията ни предоставяте Вие, като лице за контакт; затова Ви молим да ги уведомите за тази политика. Не обработваме специални категории данни (здравословно състояние, вероисповедание и др.), освен ако сами не ги посочите в коментара, за да ги вземем предвид - например при специални изисквания за каюта или хранене. В този случай ги ползваме само за организиране на пътуването.
Не вземаме решения единствено въз основа на автоматизирано обработване и не профилираме клиентите си.
3. Правни основания
- Изпълнение на договор и преддоговорни стъпки (чл. 6, пар. 1, б. „б“ GDPR) - за обработване на запитването Ви и за организиране на пътуването.
- Законово задължение (чл. 6, пар. 1, б. „в“) - например счетоводни и данъчни задължения, изисквания на Закона за туризма и на органите по защита на потребителите.
- Съгласие (чл. 6, пар. 1, б. „а“) - за абонамента за оферти и за аналитичните бисквитки. Можете да го оттеглите по всяко време, без това да засяга обработването до момента на оттеглянето.
- Законен интерес (чл. 6, пар. 1, б. „е“) - за сигурността на сайта, защитата от злоупотреби и за защита на правата ни при евентуален спор. Преценили сме, че тези интереси не накърняват Вашите права; можете да възразите по реда в раздел 7.
4. Кой още получава данните
Споделяме данни само доколкото е нужно и само с:
| Получател | Какво получава | Защо |
|---|---|---|
| Круизни оператори и платформата за резервации Crusit (crusit.bg) | Данните от запитването за резервация - за контакт и за всички пътници. | Потвърждаване и изпълнение на пътуването. Без това резервация не може да бъде направена. |
| Екипът на Фанагория Травел (служебен имейл и закрит служебен чат в Telegram) | Копие на запитването - пътуване, пътници, контакти. | Поемане на запитването и връзка с Вас. Достъп имат само служителите ни. |
| Google (Analytics, Maps) | Аналитични данни, само със съгласие; при отваряне на карта - данните на самата карта. | Статистика за посещенията. |
| Microsoft (Clarity) | Данни за поведението в сайта, само със съгласие. | Откриване на неудобства в сайта. |
| Хостинг, поща и други ИТ доставчици | Данните, нужни за поддръжката на сайта и пощата. | Работа и сигурност на услугите; обработват данните само по наше нареждане. |
| Счетоводител, одитори, юридически консултанти | Данните, нужни за конкретната услуга. | Изпълнение на законови задължения и защита на правата ни. |
| Държавни органи, съд | Данните, които законът изисква. | Изпълнение на законово задължение. |
Не продаваме личните Ви данни и не ги предоставяме за чужда реклама. С обработващите данни доставчици имаме договори, които ги задължават да ги пазят и да ги ползват само за възложената цел.
5. Предаване извън ЕС/ЕИП
Някои от доставчиците ни (Google, Microsoft, Telegram) могат да обработват данни извън ЕС/ЕИП, включително в САЩ. Тогава предаването се основава на решение на Европейската комисия за адекватно ниво на защита или на стандартни договорни клаузи, одобрени от Комисията. Круизните оператори и платформата за резервации могат да са установени в други държави; данните им се предават само доколкото е необходимо, за да бъде изпълнено пътуването, което сте поискали.
6. Колко дълго ги пазим
| Данни | Срок |
|---|---|
| Договор за пътуване и свързаните с него документи | Докато трае договорът, и след това за срока, изискван от закона (включително до изтичане на давността за данъчни проверки). |
| Запитване, по което не е сключен договор | Докато е необходимо за отговор на запитването и за защита при евентуален спор, но не по-дълго от това, което законът позволява. |
| Имейл за абонамент | До оттегляне на съгласието (отписване). |
| Технически журнали на заявките към платформата за резервации | До 90 дни. ЕГН и номерата на лични карти в тях се маскират. |
| Избор за бисквитките | В браузъра Ви, докато го промените или изтриете. |
| Аналитични данни | Според срока на бисквитките - вижте Политиката за бисквитки. |
След изтичане на срока данните се изтриват или се обезличават необратимо.
7. Вашите права
Имате право да:
- получите достъп до данните, които пазим за Вас, и копие от тях;
- поискате поправка на неточни или непълни данни;
- поискате изтриване („право да бъдеш забравен“), когато няма основание да ги пазим;
- поискате ограничаване на обработването, например докато проверяваме коректността им;
- получите данните си в структуриран, машинно четим формат и да ги прехвърлите другаде (преносимост), когато обработването се основава на съгласие или договор;
- възразите срещу обработване, основано на законен интерес, и по всяко време - срещу директен маркетинг;
- оттеглите съгласието си по всяко време - за абонамента чрез връзката за отписване или по имейл, за бисквитките от „Настройки на бисквитките“ в долната част на страницата.
За да упражните право, пишете на info@fanagoriatravel.com и посочете имената и имейла, с които сте се свързали с нас, и какво искате. Може да поискаме допълнителна информация, за да се уверим, че заявката е от Вас. Отговаряме без забавяне и най-късно в рамките на един месец; при сложни случаи срокът може да се удължи с до два месеца, за което ще Ви уведомим. Услугата е безплатна, освен при явно неоснователни или прекомерни искания.
Ако смятате, че правата Ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или да се обърнете към компетентния съд. Ще сме благодарни, ако първо се свържете с нас - обикновено въпросът се решава бързо.
8. Сигурност и нарушения
Прилагаме подходящи технически и организационни мерки: ограничен достъп до данните само за служителите, на които са нужни; защитена връзка; защита на формите от автоматични заявки; маскиране на ЕГН и номерата на лични карти в техническите журнали. Никоя система обаче не е напълно неуязвима.
При нарушение на сигурността, което може да създаде висок риск за Вас, ще Ви уведомим без ненужно забавяне, а когато законът изисква - ще уведомим и Комисията за защита на личните данни в срок от 72 часа.
9. Непълнолетни
Сайтът не е предназначен за лица под 16 години и не събираме съзнателно данни от тях за абонамент или запитване. Данни на непълнолетни пътници ни предоставя родител или настойник само за целите на резервацията. Ако смятате, че дете ни е изпратило данни, свържете се с нас и ще ги изтрием.
10. Бисквитки
Необходимите бисквитки работят винаги; аналитичните включваме само с Вашето съгласие. Кои са, за какво служат и колко дълго стоят - в Политиката за бисквитки. Изборът си можете да промените по всяко време от „Настройки на бисквитките“ в долната част на всяка страница.
11. Връзки към други сайтове
Сайтът съдържа връзки към външни страници - социални мрежи, карти, партньори. Не отговаряме за тяхното съдържание и обработване на данни; прочетете политиките им, преди да им предоставите данни.
12. Промени в политиката
Можем да обновяваме тази политика, например при промяна на услугите или на закона. Актуалната версия е винаги на тази страница, а датата на последната редакция е в долната ѝ част. При съществени промени ще Ви уведомим допълнително, когато е уместно.