ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Цел на уведомлението

Настоящата Политика за поверителност се отнася до обработването на лични данни във връзка с услугите, предоставяни чрез уебсайта bestbooking.eu (наричан по-долу: BestBooking Platform).

Целта на BestBooking Platform е да предостави на потребителите възможност да търсят, разглеждат и резервират места за настаняване, както и да управляват резервациите и да осъществяват необходимата комуникация, свързана с местата за настаняване.

Операторът на BestBooking Platform обработва личните данни единствено за конкретна, ясна и законосъобразна цел, в степента, необходима за постигането на тази цел, в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (ОРЗД), както и с другите приложими нормативни актове за защита на личните данни.

2. Какви лични данни обработваме?

Видът на обработваните лични данни зависи от начина, по който използвате BestBooking Platform.

При регистрация и потребителски акаунт можем по-специално да обработваме Вашето име, имейл адрес, телефонен номер, данни за вход и акаунт, както и други предоставени от Вас данни за контакт.

При резервация можем по-специално да обработваме името и данните за контакт на лицето, извършило резервацията, необходимите данни на гостите, участващи в резервацията, избраното място за настаняване, часа на пристигане и напускане, броя на гостите, цената на резервацията, бележките или специалните изисквания, изпратени до мястото за настаняване, както и други данни, необходими за изпълнението на резервацията.

При плащане и фактуриране можем да обработваме данните, необходими за извършване на плащането, идентифициране на транзакцията, както и за издаване и съхраняване на фактура, разписка или друг необходим документ.

Ако резервирате място за настаняване от името на друго лице или заедно с други лица и поради това предоставяте лични данни на друго лице, сте длъжни да гарантирате, че разполагате с необходимото право да предоставите тези данни и че съответното лице е получило надлежна информация за обработването на данните.

3. Автоматично обработвани технически данни

При използване на BestBooking Platform определени технически данни могат да бъдат записвани автоматично, включително:

IP адрес;
дата и час на посещението;
посетени страници;
вид на браузъра и операционната система;
техническа информация за устройството;
езикови настройки;
препращаща страница;
технически и регистрационни данни за сигурността, свързани с използването на Platform.

Обработваме тези данни основно за функционирането и сигурността на Platform, за откриване и отстраняване на грешки и злоупотреби, както и за подобряване на услугата.

4. Цел на обработването на данните

Личните данни се обработват единствено за конкретна, ясна и законосъобразна цел и в степента, необходима за постигането на тази цел.

Целта на обработването на личните данни по-специално е:

създаване и управление на потребителски акаунт;
осигуряване на възможност за търсене и резервиране на места за настаняване;
създаване, потвърждаване, промяна или анулиране на резервация;
предаване на необходимите за изпълнението на резервацията данни на съответното място за настаняване;
осигуряване на комуникация между потребителя и мястото за настаняване относно резервацията;
обработване на данни във връзка с плащането на цената на услугата и платежната транзакция;
издаване и съхраняване на фактура, разписка или друг документ, необходим съгласно приложимото законодателство;
обработване на запитвания и жалби до обслужването на клиенти;
предотвратяване, откриване и разследване на злоупотреби, опити за измама и неоторизиран достъп;
изпълнение на законови задължения и законосъобразни искания на компетентни органи;
предявяване, упражняване или защита на правни претенции;
сигурно функциониране, анализ и развитие на Platform.

Личните данни не могат да бъдат използвани за друга цел, несъвместима с първоначалната цел на обработването.

Ако възнамеряваме да продължим обработването на личните данни за цел, различна от първоначалната цел на събирането им, преди започване на новото обработване информираме субекта на данните за новата цел и за други съществени обстоятелства относно обработването, изисквани от закона.

5. Правно основание за обработването

Правното основание за обработването в зависимост от целта е:

изпълнение на договор или предприемане на действия по искане на субекта на данните преди сключването на договор, по-специално за регистрация, резервация и предоставяне на свързаните услуги;
изпълнение на законово задължение, по-специално при приложими счетоводни, данъчни, административни и други законови задължения;
легитимният интерес на оператора на BestBooking Platform или на трето лице, по-специално за сигурното функциониране на Platform, предотвратяване на злоупотреби и измами, осигуряване на функционирането на услугата, както и за предявяване, упражняване или защита на правни претенции;
съгласието на субекта на данните в случаите, когато за обработването е необходимо съгласие.

Когато обработването се основава на съгласие, съгласието може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването, основано на съгласие, преди неговото оттегляне.

6. Необходимост от предоставяне на лични данни

BestBooking Platform изисква задължително предоставяне само на личните данни, необходими за предоставянето на съответната услуга или за изпълнението на законово задължение.

Когато предоставянето на лични данни е необходимо за регистрация, създаване или изпълнение на резервация, плащане, фактуриране или предоставяне на друга необходима услуга, непредоставянето им може да доведе до невъзможност услугата да бъде използвана или да бъде използвана изцяло.

Когато предоставянето на данни е доброволно, посочваме това по подходящ начин при изискването на данните.

7. Предаване на данни на мястото за настаняване

Предаваме необходимите за изпълнението на резервацията лични данни на мястото за настаняване, в което сте направили резервацията.

На мястото за настаняване се предават само данните, необходими за управлението на резервацията и предоставянето на услугата за настаняване.

Мястото за настаняване може да обработва предоставените му лични данни за изпълнение на резервацията и услугата за настаняване, както и за изпълнение на собствените си законови задължения.

По отношение на предоставените му данни мястото за настаняване носи отговорност за собствените си дейности по обработване съгласно приложимите правила за защита на данните.

8. Обработващи лични данни и външни доставчици

За функционирането на BestBooking Platform могат да се използват външни доставчици, по-специално:

доставчици на хостинг и сървърни услуги;
доставчици на електронна поща и комуникационни услуги;
доставчици на информационни технологии;
доставчици на платежни услуги;
доставчици на услуги за сигурност и регистриране;
доставчици на аналитични и технически услуги.

Тези доставчици могат да обработват лични данни само в степента, необходима за предоставянето на услугите им, и съгласно приложимите правила за защита на данните.

Когато лични данни се предават на държава извън Европейското икономическо пространство, за която няма решение на Европейската комисия относно адекватността, предаването може да се извърши единствено при прилагане на подходящи гаранции, разрешени от ОРЗД.

9. Съхранение и изтриване на данни

Обработваме личните данни само докато това е необходимо за изпълнението на целта на обработването или докато приложим закон изисква по-нататъшното им съхранение.

Можем да обработваме данните за резервации и договори за времето, необходимо за изпълнение на услугата, а след това, като вземаме предвид срока, в който могат да бъдат предявени, упражнени или защитени евентуални правни претенции.

Данните за фактуриране, плащания и други данни, които трябва да бъдат съхранявани по закон, съхраняваме за срока, предвиден в приложимото счетоводно, данъчно или друго законодателство.

Субектът на данните може да поиска изтриване на личните си данни по-специално когато:

личните данни вече не са необходими за целта, за която са били събрани или обработвани;
обработването се е основавало на съгласие, субектът е оттеглил съгласието си и няма друго правно основание за обработването;
субектът законосъобразно възразява срещу обработването и няма преимуществено законно основание за продължаването му;
личните данни са били обработвани незаконосъобразно;
личните данни трябва да бъдат изтрити за изпълнение на приложимо законово задължение.

Правото на изтриване не е неограничено. Личните данни могат да продължат да се съхраняват по-специално когато обработването е необходимо за изпълнение на законово задължение или за предявяване, упражняване или защита на правни претенции.

Поради това прекратяването на потребителския акаунт или приключването на резервацията не води автоматично до изтриване на всички свързани лични данни, ако съществува подходящо правно основание за по-нататъшното им съхранение.

10. Сигурност на данните

Операторът на BestBooking Platform прилага подходящи технически и организационни мерки, за да защити личните данни по-специално от неоторизиран или незаконен достъп, използване, изменение, разкриване, загуба или унищожаване.

Достъп до личните данни имат само лицата, за които това е необходимо при изпълнение на служебните им задължения.

Прилаганите мерки за сигурност се определят с оглед на естеството на обработваните данни, обстоятелствата на обработването и възможните рискове.

11. Вашите права за защита на данните

При условията, определени в приложимите нормативни актове за защита на данните, по-специално в ОРЗД, Вие имате право:

да поискате достъп до обработваните лични данни за Вас и информация за обработването им;
да поискате коригиране на неточните лични данни и допълване на непълните данни;
да поискате изтриване на личните си данни, ако са изпълнени законовите условия за това;
да поискате ограничаване на обработването в предвидените от закона случаи;
да упражните правото си на преносимост на данните, ако са изпълнени законовите условия за това;
да възразите срещу обработването, основано на легитимен интерес, по причини, свързани с Вашата конкретна ситуация;
да оттеглите съгласието си по всяко време, ако обработването се основава на съгласие;
да подадете жалба до компетентния надзорен орган за защита на данните;
да използвате съдебна защита съгласно приложимото законодателство.

Исканията, свързани със защитата на данните, могат да бъдат отправяни чрез данните за контакт, посочени в BestBooking Platform.

Разглеждаме исканията без неоправдано забавяне и в срока, определен в ОРЗД.

12. Автоматизирано вземане на решения и профилиране

Когато BestBooking Platform прилага вземане на решения, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за субекта на данните или го засяга по подобен начин в значителна степен, информираме субекта на данните отделно, в съответствие с приложимите нормативни актове за защита на данните, за факта на такова обработване, неговите съществени обстоятелства и очакваните последици.

13. Жалби и правна защита

Ако считате, че обработването на личните Ви данни нарушава приложимите нормативни актове за защита на данните, имате право да подадете жалба до компетентния надзорен орган за защита на данните, както и да потърсите съдебна защита.

На територията на Европейския съюз субектът на данните може по-специално да се обърне към надзорния орган за защита на данните на държавата членка по обичайното му местопребиваване, месторабота или място на предполагаемото нарушение.

14. Бисквитки и сходни технологии

BestBooking Platform може да използва бисквитки и сходни технологии, необходими за функционирането, както и, в зависимост от приложените настройки и съгласието на потребителя, статистически или други бисквитки и сходни технологии.

Бисквитките могат, наред с другото, да служат за:

правилното функциониране на уебсайта;
поддържане на сигурността;
запомняне на потребителските настройки и езиковите предпочитания;
анализ и подобряване на използването на Platform

.

Бисквитки или сходни технологии, които не са абсолютно необходими за функционирането на Platform, се използват единствено в съответствие с приложимото законодателство и при необходимост въз основа на предварителното съгласие на субекта на данните.

15. Изменение на уведомлението

Операторът на BestBooking Platform има право да изменя настоящата Политика за поверителност, по-специално при промяна във функционирането на услугата, използваните технологии или нормативната среда.

Винаги действащата версия е достъпна в BestBooking Platform.

Когато изменението засяга съществено обработването на лични данни, информираме субектите на данни за промяната по начин, съответстващ на приложимото законодателство.