Политика за поверителност
Официалният текст е предоставен на български език. / The official document is provided in Bulgarian.
ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА ГОСТИТЕ
ODAYA MOUNTAIN HOUSE – BOROVETS
Администратор: НИАБО ООД
I. ОБЩИ ПОЛОЖЕНИЯ
Съгласно действащата нормативна уредба в областта на защитата на личните данни, а именно Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (наричан по-долу „Регламента“), Закона за защита на личните данни и приложимото българско законодателство, Ви предоставяме настоящата информация относно обработването и защитата на личните Ви данни при резервация и настаняване в ODAYA Mountain House, к.к. Боровец.
За нас е важно гостите да бъдат информирани за начина, по който събираме, използваме, съхраняваме и защитаваме тяхната лична информация.
Настоящата политика има за цел да представи по ясен и достъпен начин правилата, които прилагаме, както и правата, с които разполагате съгласно действащото законодателство.
II. КОИ СМЕ НИЕ – АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни е:
НИАБО ООД
ЕИК: 203842265
Седалище и адрес на управление: гр. Самоков, ул. „Цар Симеон“ № 34
Туристически обект: ODAYA Mountain House, к.к. Боровец
Имейл за контакт: odayahouse@gmail.com
ODAYA Mountain House представлява планинска къща за гости с 9 стаи и капацитет до 20 гости, предлагаща индивидуално настаняване и възможност за резервиране на цялата къща.
НИАБО ООД събира, обработва и съхранява личните данни на своите гости при условията на настоящата политика и приложимото законодателство.
По всички въпроси, свързани с обработването на личните Ви данни, можете да се обръщате към нас на посочения имейл адрес.
III. ЗАЩО И КАКВИ ЛИЧНИ ДАННИ СЪБИРАМЕ
Събираме и обработваме лични данни с цел идентификация на гостите, приемане и изпълнение на резервации, предоставяне на услуги по настаняване, изпълнение на законови задължения и осигуряване на сигурността на обекта.
1. При резервация чрез Booking.com
Обработваме следните данни, когато са предоставени чрез платформата:
Име и фамилия на лицето, извършило резервацията.Телефонен номер и електронна поща.Дати на пристигане и напускане.Брой гости.Вид настаняване и стойност на резервацията.Допълнителни предпочитания или заявки, предоставени доброволно.
Booking.com обработва определени лични данни и съгласно собствената си политика за поверителност.
2. При резервация по телефон, Viber или електронна поща
Обработваме:
Име и фамилия на лицето за контакт.Телефонен номер.Електронна поща, когато е предоставена.Период на престоя.Брой гости и предпочитан вид настаняване.Допълнителна информация, необходима за организацията на резервацията.
3. При регистрация и настаняване
За изпълнение на задълженията по Закона за туризма обработваме необходимите данни за водене на регистър на настанените туристи и подаване на информация чрез Единната система за туристическа информация (ЕСТИ).
В зависимост от гражданството на госта и приложимите нормативни изисквания данните могат да включват:
Имена съгласно документа за самоличност.ЕГН, ЛНЧ или друг приложим идентификатор.Дата на раждане.Пол.Гражданство.Данни от документа за самоличност, когато са нормативно изискуеми.Дати на пристигане и напускане.Други данни, изрично изисквани от приложимото законодателство.
Не събираме повече лични данни, отколкото са необходими за изпълнение на законовите ни задължения.
4. При групови резервации и организирани престои
При резервации за семейни събирания, приятелски компании, спортни групи или фирмени мероприятия обработваме необходимите данни на лицето, което организира резервацията.
За всички действително настанени гости се обработват законово изискуемите регистрационни данни.
5. При плащания и издаване на счетоводни документи
Обработваме информация, необходима за отчитане на плащания, депозити, издаване на фактури и други счетоводни документи.
Това може да включва имена, информация за плащането и данни за фактуриране, когато са приложими.
6. При заявка за допълнителни услуги
При заявка за закуска, доставка на храна или кетъринг от GARAGE 88 Wine & Food може да обработваме информация за контакт, брой гости, дата и час на доставка и подробности за заявената услуга.
При необходимост предоставяме на доставчика само данните, които са необходими за изпълнение на заявката, при наличие на приложимо правно основание.
7. При видеонаблюдение
В определени общи части на ODAYA Mountain House се осъществява видеонаблюдение с цел осигуряване на сигурността на гостите, предотвратяване на неправомерни действия и защита на имуществото.
Чрез системата за видеонаблюдение могат да се обработват:
Видеоизображения на гости, посетители и други лица, попадащи в обхвата на камерите.Дата и час на заснемане.Информация за местоположението на съответната камера.
Правно основание за видеонаблюдението е легитимният интерес на администратора съгласно чл. 6, пар. 1, буква „е“ от Регламента, при условие че е извършена необходимата оценка на интересите, необходимостта и пропорционалността.
Видеонаблюдение не се извършва в спалните помещения, баните, тоалетните и други помещения, предназначени за лична неприкосновеност.
Камерите са предназначени за наблюдение на определените общи пространства, а не за системно проследяване на личното поведение на гостите.
На подходящи видими места се поставят информационни обозначения за наличието на видеонаблюдение.
IV. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Личните данни се обработват на следните правни основания:
1. Изпълнение на договор – чл. 6, пар. 1, буква „б“ от GDPR
За приемане, потвърждаване и изпълнение на резервации, комуникация с гостите и предоставяне на услугата по настаняване.
2. Изпълнение на законово задължение – чл. 6, пар. 1, буква „в“ от GDPR
За регистрация на туристите, подаване на данни чрез ЕСТИ, счетоводна и данъчна отчетност и изпълнение на други нормативни изисквания.
3. Легитимен интерес – чл. 6, пар. 1, буква „е“ от GDPR
За защита на имуществото, осигуряване на сигурността, законосъобразно видеонаблюдение и установяване или защита на правни претенции, при спазване на принципите за необходимост и пропорционалност.
4. Съгласие – чл. 6, пар. 1, буква „а“ от GDPR
За изпращане на рекламни съобщения и специални предложения, когато за това се изисква съгласие.
V. ЗАЩИТА И СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
НИАБО ООД прилага подходящи технически и организационни мерки за защита на личните данни от случайно или неправомерно унищожаване, загуба, изменение, неразрешено разкриване или достъп.
Личните данни могат да бъдат обработвани в електронна и хартиена форма.
Достъпът до тях се ограничава до оправомощени лица, които се нуждаят от съответната информация за изпълнение на конкретни задължения.
Записите от видеонаблюдението се предоставят само на лица, които имат основание за достъп, и при необходимост на компетентните органи съгласно приложимото законодателство.
Предприемат се подходящи мерки за защита на системите и устройствата, използвани за съхранение на информация.
При установяване на нарушение на сигурността на личните данни НИАБО ООД предприема необходимите действия съгласно изискванията на GDPR, включително уведомяване на компетентния надзорен орган и засегнатите лица, когато са налице законовите предпоставки.
VI. НА КОГО МОЖЕМ ДА ПРЕДОСТАВЯМЕ ЛИЧНИ ДАННИ
При наличие на приложимо правно основание личните данни могат да бъдат предоставяни на:
Компетентни държавни и общински органи, включително чрез ЕСТИ.Счетоводни и данъчни консултанти.Доставчици на резервационни и платежни услуги.Доставчици на информационни, комуникационни и технически услуги.Доставчици на допълнителни услуги, заявени от гостите.Компетентни правоохранителни и съдебни органи, когато това е законосъобразно и необходимо.
Не продаваме личните данни на нашите гости и не ги предоставяме на трети лица за техни самостоятелни рекламни цели без необходимото правно основание.
Когато се използват доставчици, които обработват лични данни от наше име, се прилагат необходимите договорни и организационни гаранции.
Когато обработването включва предаване на лични данни извън Европейското икономическо пространство, се спазват изискванията на глава V от GDPR.
VII. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Личните данни се съхраняват за период, необходим за постигане на целите, за които са събрани, и съобразно приложимите законови изисквания.
1. Данни за туристическа регистрация
Данните, събирани за целите на регистрацията на настанените туристи, се обработват и съхраняват съобразно Закона за туризма и приложимите нормативни актове, уреждащи регистъра на настанените туристи и ЕСТИ.
2. Данни за резервации
Информацията за резервации и свързаната с тях кореспонденция се съхранява за необходимия период във връзка с изпълнението на услугата, уреждането на плащания и евентуални правни претенции, съобразно приложимите давностни срокове.
3. Счетоводни документи
Счетоводните документи се съхраняват за сроковете, определени в счетоводното и данъчното законодателство.
4. Данни от видеонаблюдение
Когато системата за видеонаблюдение извършва запис, видеозаписите се съхраняват за предварително определен срок, съобразен с целите на видеонаблюдението и необходимостта от защита на сигурността и имуществото.
Срок на съхранение на видеозаписите: [попълва се действително настроеният срок].
При възникване на инцидент, нарушение или правен спор конкретни записи могат да бъдат запазени за по-дълъг период, доколкото това е необходимо и законосъобразно.
5. Данни за рекламна комуникация
Данните, обработвани въз основа на съгласие за рекламни съобщения, се използват до оттегляне на съгласието или отпадане на целта, освен когато ограничено последващо съхранение е необходимо на друго правно основание.
След изтичане на приложимите срокове личните данни се изтриват или анонимизират по подходящ начин.
VIII. ПРАВА НА ГОСТИТЕ И НАЧИН НА УПРАЖНЯВАНЕТО ИМ
Съгласно Регламент (ЕС) 2016/679 всеки гост има следните права, когато са приложими:
Право на достъп – да получи информация относно обработваните за него лични данни.Право на коригиране – да поиска поправяне или допълване на неточни или непълни лични данни.Право на изтриване – да поиска изтриване на личните си данни при предвидените в закона условия.Право на ограничаване на обработването – да поиска ограничаване на обработването в определени случаи.Право на преносимост – да получи личните си данни в структуриран, широко използван и машинночетим формат, когато са изпълнени законовите предпоставки.Право на възражение – да възрази срещу обработване на личните си данни на основание легитимен интерес, както и срещу директен маркетинг.Право на оттегляне на съгласие – когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето му.Права във връзка с автоматизирано вземане на решения – когато е приложимо.Право на жалба и съдебна защита – при съмнение за нарушение на приложимото законодателство.
Упражняването на посочените права може да се извърши чрез писмено искане, изпратено на:
odayahouse@gmail.com
Не е задължително използването на специален формуляр. Искането може да бъде подадено и в свободна писмена форма.
НИАБО ООД разглежда исканията без ненужно забавяне и по правило предоставя отговор в срок до един месец от получаването им съгласно чл. 12 от Регламента.
IX. РЕКЛАМНИ СЪОБЩЕНИЯ И СПЕЦИАЛНИ ПРЕДЛОЖЕНИЯ
ODAYA Mountain House може да предоставя информация за сезонни предложения, празнични пакети, отстъпки и други възможности за настаняване.
Когато за изпращането на рекламни съобщения е необходимо съгласие, те се изпращат само на лица, които доброволно са го предоставили.
Съгласието за рекламна комуникация не е задължително условие за извършване на резервация или настаняване.
Гостите могат да оттеглят съгласието си по всяко време чрез имейл до odayahouse@gmail.com или чрез предоставен механизъм за отписване.
Личните данни, събрани за целите на резервацията и туристическата регистрация, не се включват автоматично в база данни за рекламни съобщения.
X. ДАННИ НА НАДЗОРНИЯ ОРГАН
КОМИСИЯ ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Всеки гост има право да подаде жалба до Комисията за защита на личните данни, когато счита, че обработването на личните му данни нарушава приложимото законодателство.
XI. ЗАДЪЛЖИТЕЛНО ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ
За да изпълним направената резервация и да предоставим заявените услуги по настаняване, е необходимо да получим определени лични данни.
Част от информацията е необходима за изпълнение на договора за настаняване, а друга е нормативно изискуема съгласно Закона за туризма и приложимото законодателство.
Непредоставянето на задължителните данни може да възпрепятства извършването на резервацията или законното настаняване на госта.
Предоставянето на данни за рекламна комуникация е доброволно.
XII. АКТУАЛИЗАЦИЯ НА ПОЛИТИКАТА
НИАБО ООД си запазва правото да актуализира настоящата политика при промени в приложимото законодателство, дейността на дружеството, използваните системи или начина на обработване на лични данни.
Актуалната версия на документа се предоставя на гостите при поискване, при резервация или при настаняване в ODAYA Mountain House.
Дата на влизане в сила: 1.11.2026г.
НИАБО ООД
ЕИК: 203842265
гр. Самоков, ул. „Цар Симеон“ № 34
ODAYA MOUNTAIN HOUSE – BOROVETS
Имейл: odayahouse@gmail.com
Your Mountain Escape