Политика за поверителност (GDPR)

Политика за поверителност (GDPR)

Последна актуализация: 09.09.2025
Администратор на данни: Aparthotel Olympus Plaza, адрес: ул. Приморска, имейл: [email protected], тел.: +359897835249.
Уебсайт: https://www.olympusplaza-aparthotel.com/

1. Какви данни събираме

  • Идентификационни и контактни данни: име, имейл, телефон, държава, език на комуникация.

  • Данни за резервации: дати на престой, брой гости, предпочитания на настаняване, номер на резервация.

  • Плащания: последни 4 цифри на карта/токен (ако се обработва през платежен доставчик), статус на плащане. Не съхраняваме пълни данни за карти – това се обработва от сертифицирани доставчици (HotelRunner / платежен оператор).

  • Технически данни: IP адрес, тип устройство/браузър, бисквитки и подобни технологии.

  • Комуникация: кореспонденция по имейл, форма за контакт, отзиви.

2. Цели и правни основания

  • Изпълнение на договор – обработка и управление на резервации, фактуриране, комуникация преди/по време/след престой.

  • Задължения по закон – счетоводство, отчетност към компетентни органи (напр. туристически регистри).

  • Легитимен интерес – подобряване на услугите, предотвратяване на измами, защита на права; минимално въздействие и баланс на интереси.

  • Съгласие – маркетинг имейли/бюлетини, аналитични и рекламни бисквитки (когато е приложимо). Можеш да оттеглиш съгласието си по всяко време.

3. Срокове за съхранение

  • Данни за резервации/фактури: съгласно законовите срокове (обикн. 5–10 г.).

  • Маркетинг съгласия: до оттегляне + 24 месеца лог.

  • Технически логове/бисквитки: според категорията (виж „Политика за бисквитки“).

4. Споделяне на данни

  • Доставчици: HotelRunner (PMS/Channel Manager/booking engine), платежни процесори, ИТ/хостинг поддръжка, имейл доставчик.

  • Онлайн платформи (ако ползвате): Booking.com, Expedia, Airbnb и др. – само доколкото е нужно за резервации.

  • Всички обработващи са обвързани с договор и подходящи гаранции (чл. 28 GDPR). При трансфер извън ЕС – стандартни договорни клаузи/еквивалент.

5. Вашите права

Достъп, коригиране, изтриване, ограничаване, възражение, преносимост, оттегляне на съгласие, жалба до КЗЛД (www.cpdp.bg).
Контакт за права: [email protected]. Ако имаме длъжностно лице по защита на данните (DPO), контакти: [email protected]+35989783 5249.

6. Сигурност

Прилагаме технически и организационни мерки (контрол на достъп, криптиране при пренос, логване, резервни копия).

7. Контакти

За въпроси относно поверителността: [email protected], +359897835249, П.К. 9649.