ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Последна актуализация: [дата]

Настоящата Политика за поверителност се отнася за уеб платформата https://kushtibg.bg („Платформата“).

1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на личните данни, обработвани чрез Платформата, е:

„БН Холидей“ ООД
ЕИК: 207246679
Седалище и адрес на управление: Република България, гр. София, р-н Красна поляна
Електронна поща за контакт: support@kushtibg.bg
Основен уебсайт: https://bnholiday.com
Платформа: https://kushtibg.bg

Къщи БГ / kushtibg.bg е онлайн платформа и услуга на „БН Холидей“ ООД и не представлява отделно юридическо лице.

„БН Холидей“ ООД обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и другото приложимо законодателство.

2. ЗА КОГО СЕ ОТНАСЯ ТАЗИ ПОЛИТИКА

Настоящата Политика се прилага спрямо личните данни на:

посетители на Платформата;
регистрирани потребители;
Домакини, собственици или управители на къщи за гости;
лица, които изпращат запитвания;
лица, които използват функционалности за резервация или контакт с Домакин;
лица, които се абонират за електронен бюлетин или маркетингови съобщения;
лица, които извършват плащане за абонамент или друга платена услуга на Платформата.

3. КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ

В зависимост от начина, по който използвате Платформата, можем да обработваме следните категории лични данни.

3.1. Данни при регистрация

При създаване на потребителски профил могат да бъдат обработвани:

име и фамилия;
електронна поща;
телефонен номер;
потребителско име;
криптирана парола;
профилна снимка, ако бъде добавена;
кратко представяне или друга доброволно предоставена информация;
информация, свързана със статута на потребителя като Домакин или друг вид потребител.

Паролите не се съхраняват в четим вид, а чрез механизмите за защита на използваната система.

3.2. Данни на Домакини и за публикувани обяви

При публикуване и управление на обява могат да бъдат обработвани:

име на Домакина;
телефон;
електронна поща;
информация за къщата за гости;
адрес и местоположение на обекта;
снимки;
описание;
цени;
удобства;
капацитет;
информация за категоризацията;
номер на удостоверение или други данни, свързани със законния статут на обекта;
друга информация, предоставена доброволно от Домакина.

3.3. Публични данни в обявите

Част от информацията, която Домакинът предоставя при създаването на обява, може да бъде публично видима в интернет.

Това може да включва например:

име на къщата за гости;
местоположение;
снимки;
описание;
удобства;
цени;
телефон за контакт;
друга информация, която Домакинът е избрал да бъде публикувана.

Домакинът следва да не публикува лични данни, които не желае да бъдат публично достъпни.

Публикуваната информация може да бъде индексирана от интернет търсачки. След премахването на обява е възможно копие от определено съдържание да остане временно достъпно в кеша на външна търсачка или друга услуга, върху която „БН Холидей“ ООД няма пряк контрол.

4. ДАННИ ПРИ ЗАПИТВАНИЯ И КОМУНИКАЦИЯ

Когато потребител изпрати запитване до Домакин чрез Платформата, могат да бъдат обработвани:

име;
електронна поща;
телефон;
съдържание на съобщението;
избран обект;
желани дати;
брой гости;
друга информация, която потребителят доброволно е включил в запитването.

Тези данни се използват за предаване и управление на съответното запитване.

Когато информацията бъде предоставена на съответния Домакин с цел отговор на запитването или организиране на настаняване, Домакинът носи собствена отговорност за законосъобразното използване и съхранение на получените лични данни.

Потребителите не следва да изпращат чрез свободните текстови полета чувствителна информация, която не е необходима за конкретното запитване.

5. ПЛАЩАНИЯ И АБОНАМЕНТИ

За платените услуги в Платформата могат да бъдат обработвани:

избран абонаментен план;
размер и валута на плащането;
дата и час на транзакцията;
статус на плащането;
идентификатор на транзакцията;
данни, необходими за издаване на счетоводни документи.

Онлайн плащанията могат да се обработват чрез външен платежен оператор, включително Stripe.

Данните, необходими за извършване на картовото плащане, се обработват съобразно инфраструктурата и правилата на съответния платежен оператор.

„БН Холидей“ ООД обработва информацията за извършената транзакция, необходима за активиране и управление на абонамента, счетоводно отчитане, издаване на фактура и разрешаване на евентуални спорове.

6. ДАННИ ЗА ФАКТУРИ И СЧЕТОВОДНИ ДОКУМЕНТИ

Когато потребител поиска или е необходимо да бъде издадена фактура, могат да бъдат обработвани:

За физическо лице:

име;
адрес;
друга информация, необходима съгласно приложимото законодателство.

За юридическо лице или едноличен търговец:

наименование на дружеството;
ЕИК/БУЛСТАТ;
ДДС номер, когато е приложимо;
адрес;
име на представляващо или контактно лице;
електронна поща;
други необходими счетоводни данни.

Счетоводните и данъчните документи се съхраняват за сроковете, определени в приложимото счетоводно и данъчно законодателство.

Изтриването на потребителски профил не води до изтриване на документи и информация, които „БН Холидей“ ООД е длъжно да съхранява по закон.

7. АВТОМАТИЧНО СЪБИРАНИ ТЕХНИЧЕСКИ ДАННИ

При използване на Платформата могат автоматично да бъдат обработвани определени технически данни, включително:

IP адрес;
дата и час на посещението;
тип и версия на браузъра;
операционна система;
вид устройство;
посетени страници;
технически логове;
информация за грешки и сигурност;
идентификатори, свързани с бисквитки и подобни технологии.

Тези данни могат да бъдат използвани за:

нормалната работа на Платформата;
информационна сигурност;
предотвратяване на злоупотреби;
диагностика на технически проблеми;
анализ на използването на Платформата;
подобряване на услугите.

8. БИСКВИТКИ, GOOGLE ANALYTICS И META PIXEL

Платформата може да използва бисквитки и сходни технологии.

В зависимост от активираните услуги те могат да включват:

задължителни технически бисквитки;
функционални бисквитки;
аналитични бисквитки;
Google Analytics;
Meta Pixel;
рекламни и маркетингови технологии.

Незадължителните аналитични и маркетингови технологии се използват при наличие на съответното правно основание и, когато се изисква, след получаване на съгласие от потребителя.

Подробна информация е предоставена в отделната Политика за бисквитки на Платформата.

9. ЗА КАКВИ ЦЕЛИ ОБРАБОТВАМЕ ЛИЧНИТЕ ДАННИ

Личните данни могат да бъдат обработвани за следните цели:

създаване и управление на потребителски профили;
регистрация и идентификация на потребителите;
публикуване и управление на обяви;
предоставяне на функционалностите на Платформата;
предаване и управление на запитвания;
комуникация между потребители и Домакини;
управление на абонаменти;
обработване и отчитане на плащания;
издаване и съхранение на фактури;
техническа поддръжка;
обслужване на потребители;
изпращане на системни уведомления;
проверка за злоупотреби и нарушения;
проверка на допустимостта на публикувани обяви;
защита на Платформата;
предотвратяване на измами и неоторизиран достъп;
изпълнение на законови задължения;
защита на правни претенции;
статистически анализ;
подобряване на Платформата;
изпращане на маркетингови съобщения при наличие на необходимото съгласие или друго приложимо правно основание.

10. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕТО

Личните данни се обработват само когато е налице приложимо правно основание.

10.1. Изпълнение на договор

Чл. 6, пар. 1, б. „б“ GDPR

Използва се например за:

регистрация на профил;
предоставяне на услугите на Платформата;
управление на обяви;
управление на абонамент;
обработване на плащане;
предоставяне на функционалности, поискани от потребителя.

10.2. Законово задължение

Чл. 6, пар. 1, б. „в“ GDPR

Използва се например за:

счетоводно отчитане;
издаване и съхранение на фактури;
изпълнение на данъчни задължения;
предоставяне на информация на компетентни държавни органи, когато това се изисква от закона.

10.3. Съгласие

Чл. 6, пар. 1, б. „а“ GDPR

Използва се например за:

електронен бюлетин;
определени маркетингови съобщения;
незадължителни аналитични и рекламни технологии;
други случаи, при които законът изисква предварително съгласие.

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време.

Оттеглянето не засяга законосъобразността на обработването, извършено преди оттеглянето.

10.4. Легитимен интерес

Чл. 6, пар. 1, б. „е“ GDPR

Може да бъде използван например за:

защита на Платформата;
информационна сигурност;
предотвратяване на измами и злоупотреби;
установяване, упражняване или защита на правни претенции;
защита на интересите на Платформата и нейните потребители.

При прилагане на това основание се извършва преценка между легитимния интерес на администратора и правата и свободите на субекта на данните.

11. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ДАННИ

„БН Холидей“ ООД не продава личните данни на потребителите.

Данни могат да бъдат предоставяни само когато това е необходимо за функционирането на Платформата, изпълнение на договор, законово задължение или друга законосъобразна цел.

Получателите могат да включват:

доставчици на хостинг услуги;
доставчици на техническа поддръжка;
доставчици на електронна поща;
платежни оператори, включително Stripe;
счетоводни и финансови доставчици;
Google при използване на съответните услуги;
Meta при използване на съответните услуги;
доставчици на аналитични услуги;
доставчици на услуги за сигурност;
съответния Домакин, когато потребител изпрати запитване до него;
адвокати, счетоводители и други професионални консултанти, когато това е необходимо;
компетентни държавни, административни или съдебни органи, когато предоставянето на информация се изисква от закона.

Когато трето лице обработва данни от името на „БН Холидей“ ООД, отношенията се уреждат съобразно изискванията на GDPR.

12. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

Някои от използваните технологични доставчици могат да обработват лични данни извън Европейския съюз или Европейското икономическо пространство.

Когато е приложимо международно предаване на лични данни, то се извършва при наличие на допустим механизъм съгласно глава V от GDPR, като например:

решение за адекватно ниво на защита;
стандартни договорни клаузи;
друг приложим механизъм, предвиден от GDPR.

13. СРОКОВЕ ЗА СЪХРАНЕНИЕ

Личните данни не се съхраняват по-дълго, отколкото е необходимо за целите, за които са събрани.

Срокът зависи от вида на данните и целта на обработване.

По принцип:

данните на активен потребителски профил се съхраняват докато профилът съществува;
данните за активни обяви се съхраняват докато обявата е активна;
след изтриване на профил определени данни могат временно да бъдат запазени, когато това е необходимо за техническо архивиране, предотвратяване на злоупотреби, разрешаване на спорове или защита на правни претенции;
счетоводните и данъчните документи се съхраняват съгласно задължителните законови срокове;
маркетинговите данни, основани на съгласие, се обработват до оттегляне на съгласието или до отпадане на целта;
техническите логове се съхраняват за период, необходим за сигурност, диагностика и предотвратяване на злоупотреби;
данните, свързани с бисквитки и аналитични технологии, се съхраняват съобразно настройките и сроковете на съответната технология и Политиката за бисквитки.

След изтичане на приложимия срок данните се изтриват, анонимизират или се ограничават, освен ако законът изисква тяхното по-нататъшно съхранение.

14. ИЗТРИВАНЕ НА ПРОФИЛ

Потребителят може да поиска изтриване на своя профил и личните данни, свързани с него.

Изтриването на профил не означава задължително незабавно изтриване на абсолютно всички данни.

Определена информация може да бъде запазена, когато това е необходимо за:

изпълнение на законово задължение;
счетоводни и данъчни цели;
установяване, упражняване или защита на правни претенции;
предотвратяване на измами и злоупотреби;
разрешаване на спорове;
други случаи, предвидени в закона.

15. ПРАВА НА ФИЗИЧЕСКИТЕ ЛИЦА

При условията на GDPR физическите лица могат да имат следните права:

Право на достъп

Да получат информация дали обработваме техни лични данни и копие от данните, когато това право е приложимо.

Право на коригиране

Да поискат поправяне или допълване на неточни или непълни лични данни.

Право на изтриване

Да поискат изтриване на личните си данни, когато са изпълнени законовите предпоставки.

Правото на изтриване не е абсолютно и не се прилага например когато обработването е необходимо за изпълнение на законово задължение или защита на правни претенции.

Право на ограничаване на обработването

В предвидените от закона случаи потребителят може да поиска ограничаване на обработването на личните му данни.

Право на възражение

Когато обработването се извършва въз основа на легитимен интерес, потребителят има право да възрази срещу него при условията на GDPR.

Право на преносимост

При наличие на законовите предпоставки потребителят може да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат.

Право на оттегляне на съгласие

Когато обработването е основано на съгласие, то може да бъде оттеглено по всяко време.

Право на жалба

Потребителят има право да подаде жалба пред:

Комисия за защита на личните данни (КЗЛД)
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://cpdp.bg

16. КАК МОЖЕТЕ ДА УПРАЖНИТЕ ПРАВАТА СИ

Искане относно лични данни може да бъде изпратено на:

support@kushtibg.bg

В искането следва да бъде предоставена достатъчно информация, за да можем да установим за кое лице и за кои данни се отнася искането.

При необходимост можем да поискаме допълнителна информация за потвърждаване на самоличността с цел предотвратяване на неоторизиран достъп или изтриване на чужди данни.

По исканията се отговаря без ненужно забавяне и по принцип в срок до един месец от получаването им, съгласно GDPR.

При сложност или голям брой искания срокът може да бъде удължен в предвидените от GDPR случаи, като лицето бъде информирано за това.

17. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

„БН Холидей“ ООД прилага подходящи технически и организационни мерки, съобразени с естеството на обработваните данни и съществуващите рискове, с цел защита срещу:

неразрешен достъп;
неправомерно разкриване;
случайна загуба;
унищожаване;
изменение;
злоупотреба.

Достъпът до административни системи и лични данни се ограничава до лица, за които е необходимо да имат такъв достъп във връзка с изпълнение на техните функции.

Независимо от прилаганите мерки никоя информационна система не може да гарантира абсолютна сигурност.

18. НАРУШЕНИЯ НА СИГУРНОСТТА НА ЛИЧНИТЕ ДАННИ

При установено нарушение на сигурността „БН Холидей“ ООД предприема действия за:

установяване на причината и обхвата на инцидента;
ограничаване на последствията;
възстановяване на сигурността;
документиране на инцидента;
изпълнение на приложимите задължения за уведомяване.

Когато са налице условията по GDPR, компетентният надзорен орган се уведомява в предвидения от закона срок.

Когато нарушението може да доведе до висок риск за правата и свободите на засегнатите лица, те се уведомяват съгласно приложимите изисквания.

19. МАРКЕТИНГОВИ СЪОБЩЕНИЯ

Когато потребителят изрично се е абонирал за електронен бюлетин или друга маркетингова комуникация, неговият електронен адрес може да бъде използван за изпращане на:

новини;
специални предложения;
информация за Платформата;
промоционални кампании.

Потребителят може по всяко време да прекрати получаването на такива съобщения чрез наличния механизъм за отписване или чрез искане до support@kushtibg.bg.

Отписването от маркетингови съобщения не засяга изпращането на необходимите системни съобщения, свързани с профил, плащане, абонамент, сигурност или предоставяне на поискана услуга.

20. ВРЪЗКИ КЪМ ДРУГИ УЕБСАЙТОВЕ

Платформата може да съдържа връзки към други уебсайтове и услуги.

„БН Холидей“ ООД не контролира начина, по който тези трети страни обработват личните данни на потребителите.

При посещение на външен сайт се прилагат неговите собствени условия и политика за поверителност.

21. ПРОМЕНИ В ПОЛИТИКАТА

„БН Холидей“ ООД може периодично да изменя настоящата Политика, когато това е необходимо поради:

промени в законодателството;
промени във функционалностите на Платформата;
въвеждане на нови услуги;
промени в начина на обработване на лични данни;
промени в използваните доставчици и технологии.

Актуалната версия винаги се публикува на https://kushtibg.bg.

При съществени промени регистрираните потребители могат да бъдат уведомени и чрез съобщение в Платформата или по електронна поща, когато това е необходимо.

22. КОНТАКТИ

За въпроси относно настоящата Политика или обработването на лични данни:

„БН Холидей“ ООД
ЕИК: 207246679
Република България, гр. София, р-н Красна поляна
Електронна поща: support@kushtibg.bg
Платформа: https://kushtibg.bg
Основен уебсайт: https://bnholiday.com

Настоящата Политика за поверителност влиза в сила от датата на публикуването ѝ в Платформата.