Този уеб сайт е собственост на “Пампорово Инвест Груп” ООД.

С настоящата Политиката за защита на личните данни Пампорово Инвест Груп ООД отчита неприкосновеността на личността и полага усилия за защита срещу неправомерно обработване на личните данни на физическите лица.

Настоящият документ съдържа информация по отношение начина на обработване на личните данни, типа лични данни, които се събират, целта на използване на събраните лични данни, достъпа на трети лица до тези данни, мерките за сигурност, които се предприемат по отношение събраните личните данни, както и опциите, които притежавате във връзка с използването на предоставените от Вас лични данни. Всички лични данни се събират и обработват в съответствие с действащото европейско и българско законодателство в областта на защитата на личните данни.

1. ИЗПОЛЗВАНИ ТЕРМИНИ

„Лични данни“ е всяка информация, чрез която физическо лице се идентифицира или може да бъде идентифицирано;

„Субект на данни“ е физическо лице, което е идентифицирано или което може да бъде идентифицирано въз основа на определена информация;

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване;

„Администратор“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която сама или съвместно с други определя целите и средствата за обработването на лични данни.

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

„Трета страна“ е физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни;

„Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени;

Всички цитирани термини и определения са в съответствие с легалните дефиниции, дадени от Регламент (ЕС) 2016/679 (Регламента).

2. КОЙ Е АДМИНИСТРАТОРЪТ НА ДАННИ?

Съгласно приложимия закон за личните данни  Пампорово Инвест Груп ООД се счита за администратор на лични данни във връзка с личната информация, която ни предоставяте. По-долу ще намерите цялата необходима информация за връзка:

Пампорово Инвест Груп ООД

ЕИК 207224647

Гр. София ж.к. Манастирски ливади, ул. „Флора“

Nº 4, вх. Г, ап. 5

имейл: info@chaletpamporovo.bg

3. ПРИНЦИПИ ПРИ ОБРАБОТКАТА НА ЛИЧНИТЕ ДАННИ

Законосъобразност, добросъвестност и прозрачност – личните данни се обработват в съответствие със закона, при наличие на правно основание за обработка на данните; честно и открито, а информацията относно обработваните данни е ясна, недвусмислена и откриваема.

Ограничение на целите – данните се събират и обработват за конкретни цели и не се обработват допълнително по начин, несъвместим с тези цели.

Свеждане на данните до минимум – обработваме минимум лични данни, само тези, необходими за постигане на целите на обработването.

Точност – обработваме актуални и точни данни и при необходимост ги поддържаме в актуален вид. Доколкото тези данни в повечето случай се предоставят директно от субекта на данни, молим  при настъпили промени относно Вашите лични данни да ни уведомете своевременно за това.

Ограничение на съхранението във времето на личните данни;

Цялостност и поверителност – обработваме личните данни като гарантираме подходящо ниво на сигурност срещу неразрешено или незаконосъобразно обработване.

4. ЦЕЛИ И ОСНОВАНИЕ ЗА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Ползването на услугите, предоставени от Пампорово Инвест Груп, услугите за резервация във вили за гости  “Chalet Pamporovo“, предоставянето на информация за промоции, специални оферти или новини относно услугите на вили за гости  “Chalet Pamporovo“, предполага осигуряване на възможността за контакт с Вас, съответно събирането и обработката на лични данни.

На основание чл. 116, ал. 1 от Закон за туризма се събират лични данни, изискуеми за воденето на регистър за настанените туристи, утвърден и одобрен от Министъра на икономиката, енергетиката и туризма /чл. 116, ал. 2 -в утвърдения образец е посочен обемът лични данни, които следва да бъдат събирани, а именно: три имена, ЕГН, гражданство, дата на раждане, пол, номер лична карта/.

Случаите, в които събираме и обработваме Ваши лични данни, както и целите, с които го правим, са следните: 

Резервация на вила – В този случай ние обработваме Вашите лични данни за целите на резервацията като събираме Вашето име и телефонен номер.

Изпращане на бюлетин с промоции и специални оферти на основание изрично предварително съгласие от Ваша страна. Ние обработваме Вашите лични данни, за да можем да ви изпращаме (персонализирани) маркетингови съобщения и известия чрез канали за електронни съобщения (e-mail / SMS / mobile push и пр.). Такива съобщения включват последните новини, информация за отстъпки и за нови ресторанти (имейли или известия), както и за програми за лоялност, независимо от формата, който използваме, за да споделяме такива съобщения.

В случай, че пожелаете да получавате нашия бюлетин, е необходимо да ни предоставите Ваш имейл адрес.  Всяко физическо лице, което е дало съгласието си да бъде обект на директен маркетинг на Пампорово Инвест Груп има възможност по всяко време да оттегли съгласието си по лесен и удобен начин, на принципа на прозрачност, залегнал като основен принцип в Регламента и в настоящата Политика.

Показване на индивидуализирано рекламно съдържание и ремаркетинг (remarketing): Обработваме Ваши лични данни (например колко пъти сте посетили нашата страница и профилът ни в социалните мрежи, данни за възраст и пол, интереси и др.) въз основа на Вашето предварително съгласие.  За целите на ремаркетинг използваме услугите на Google Inc.* и Facebook Inc., Twitter и др. социални мрежи, което позволява да Ви се показват рекламни съобщения относно наши актуални промоции и стоки, докато сте активни в онлайн пространството.  Ако сте били наш клиент и преди, на основание легитимен интерес извършваме директен маркетинг, като Ви изпращаме полезна информация за сходни на закупените от Вас продукти. Основанието за тази обработка на данни е изрично предварително съгласие или легитимен интерес при съобразяване на правилото на чл. 261, ал. 2 ЗЕС;

Комуникация през вградената функционалност на Фейсбук: Обработваме само данните, съдържащи се във Вашето съобщение до нас. В зависимост от настройките на Вашия акаунт и браузър, може да позволявате на Фейсбук да събира допълнително данни за Вас. Можете да проверите настройките си на този линк, както и да се запознаете с политиката за поверителност на Фейсбук тук.

Този вид обработка на лични данни осъществяваме на база изрично предварително съгласие или на основание легитимен интерес за повишаване качеството на услугите ни или предприемане на стъпки за сключване на договор;

В повечето случаи ние изискваме Вашето предварително съгласие, за да ви изпращаме маркетингови съобщения. Можете да промените решението си и оттеглите своето съгласие по всяко време като използвате връзката „Отпиши се“ в съобщенията, които получавате от нас или като се свържете с нас, използвайки данните за контакт по-долу.

В определени ситуации ние можем да базираме маркетинговите си дейности на законния си интерес към промотиране и развиване на търговската си дейност. Във всеки случай, когато използваме Ваша информация за нашите законни интереси, ние полагаме грижа и взимаме необходимите мерки, за да гарантираме, че Вашите основни права и свободи не са засегнати. При все това, Вие можете по всяко време, като използвате средствата, описани по-горе, да прекратите обработването на Вашите лични данни за целите на маркетинга и ние ще откликнем на искането ви.

5. КАКВИ ЛИЧНИ ДАННИ СЕ СЪБИРАТ И ОБРАБОТВАТ

Дружеството обработва информация относно следните категории физически лица (Субекти на данни):

1. Клиенти–физически  лица,  които  са  потребители  на  туристически  услуги, предоставяни от вили „Chalet Pamporovo”.
2. Представители на клиенти (Представители), както следва:

a.Физически лица;

b.Физически лица, законни представители на малолетни и непълнолетни;

c.Законни  представители  или  други  служители,  представляващи  Клиент пред Дружеството;

d.Трети лица в качеството им на  свидетели или длъжностни лица;

3.Потенциални Клиенти и Представители на потенциални Клиенти;

4.Бивши Клиенти и Представители на бивши на Дружеството клиенти;

5.Други   лица,   различни   от   по-сочените   по-горе,   които   влизат   в   контакт   с Дружеството или отправят, пряко или непряко, претенции към него.

Комуникационни  данни. Включват всяко съобщение,   което   ни   изпращате, независимо  дали  е  чрез  комуникационната  форма  на  нашия  сайт,  чрез  имейл, съобщение или публикация в онлайн мрежата или друг вид изпратено съобщение. Ние обработваме тези данни с цел комуникация с Вас, за водене на документация и  за  установяване,  изпълнение  или  защита от правни  искове. Юридическата обосновка  за  това  обработване  са  нашите легитимни интереси, в следствие  на предоставяне  на туристическа услуга  или  продукт, резултат  от  основната  ни дейност, които  в  този  случай са  отговаряне на  изпратените  до  нас  съобщения, водене  на  документация  и  за  установяване, преследване  или  защита отправни искове.

Данни на клиента. Включват данни, свързани  с покупката на услуги и/или стоки, като  например  Вашето  име,адрес, адрес за  фактуриране(за  кореспонденция), адрес за доставка, имейл адрес, данни за контакт (телефонен номер).

Потребителски данни. Включват данни  за  това  как  използвате  нашия  уебсайт  и други онлайн услуги, заедно с всички данни, които публикувате на нашия уебсайт или  чрез  други  онлайн  услуги. Ние  обработваме  тези  данни,  за  да  управляваме нашия уебсайт и да гарантираме, че Ви предоставяме подходящо съдържание,да гарантираме неговата сигурност,   да   поддържаме   резервни   копия на   нашия уебсайт и/или база данни,и за да имаме възможност за управление и администриране  на  нашия  уебсайт,  други онлайн услуги  и  бизнес. Юридическата обосновка за това  обработване  са легитимните ни  интереси,  които  в  този  случай ни позволяват правилното администриране на нашия уебсайт.

Технически данни. Включват  данни,  свързани  с  употребата  на  нашия  уебсайт  и онлайн  услуги,  като  Вашия  IP  адрес, данните  за  вход,  подробности  за  Вашия браузър, продължителност  на  посещението  на  страниците  на нашия уебсайт, преглед на страници и навигационни пътища, подробности за брой пъти, когато посещавате  нашия  уебсайт,  настройките  на  часовите  зони и  други  технологии  на устройствата,  които  използвате  за  достъп  до  нашия  уебсайт. Източникът  на  тези данни  е  от  нашата  система  за  проследяване  на  анализи. Ние  обработваме  тези данни, за да анализираме използването на нашия уебсайт и други онлайн услуги да   администрираме   и   защитим   нашия   бизнес   и   уебсайт,   да   предоставим подходящо  съдържание  и  реклами и  да  разберем  ефективността  от  нашите реклами. Юридическата   обосновка за   това   обработване   са легитимните ни интереси, които в този случай ще ни позволят правилно да администрираме нашия   уебсайт, да   развиваме   бизнеса   си, както   и да определяме нашата търговска и рекламна стратегии.

Маркетингови данни. Включват  данни,  свързани  с Вашите  предпочитания  за получаване на маркетингова информация от нас и трети страни и предпочитания от  Вас  начин  за  комуникация. Ние обработваме  тези  данни,  за  да  можем да Ви включваме в  нашите  промоционални  услуги  и  продукти, да  Ви  предоставяме адекватно съдържание  и  реклами,  и  съответно да разберем  ефективността  на тези  реклами. Такива  данни обработвме  и  съхраняваме,  само  след  изрично,  недвусмислено  свободно  дадено от вас съгласие.

Използване на данни. Може да използваме Данните на клиента, Потребителските данни,   Техническите   данни   и   Маркетинговите   данни, за   да   Ви   предоставим адекватно  съдържание  и  реклами  (включително реклами  във  Facebook  или  други реклами) и  съответно  да  разберем  ефективността  на  предоставените  реклами. Юридическата обосновка за това обработване са легитимните ни интереси, които са свързани с основната ни дейност. Също така, можем да използваме тези данни, за  да  Ви  изпратим  други  маркетингови  съобщения. Юридическата  обосновка за това  обработване е  съгласие, предоставено  от  клиента,  или легитимни, законни интереси.

Ние не събираме    никакви    конфиденциалнни    дании за    Вас. Конфиденциалните(чувствителни) данни се отнасят до данни, свързани с Вашата раса, етническа или политическа принадлежност,  религиозни  или  философски  убеждения,  сексуален  живот, сексуална ориентация, политически възгледи, членство в синдикални организации, информация   за   Вашето   здраве,   генетични   и   биометрични   данни. Не събираме информация за наказателни присъди и престъпления.

6. КОЛКО ДЪЛГО СЪХРАНЯВАМЕ ЛИЧНИТЕ ДАННИ?

“Пампорово Инвест Груп” ООД ще съхранява личните Ви данни за срока, необходим за изпълнение на първоначалните цели, за които са били събрани. Моля, имайте предвид, че в някои случаи може да се изисква или да е разрешен по закон по-дълъг период на съхранение на личните данни, или с цел “Пампорово Инвест Груп” ООД да може да преследва своите бизнес интереси, да спазва правни задължения, да прилага споразумения, или да разрешава спорове.

Критериите, използвани за определяне на нашите периоди на съхранение на данни, включват:

• Колко дълго време са необходими данните за предоставянето на нашите продукти или услуги, или за осъществяването нашата дейност?
• Абонирани ли сте нашия бюлетин за получаване на маркетингови съобщения? В този случай ще съхраняваме данните Ви, докато този абонамент е активен или толкова дълго, колкото е необходимо, за да Ви предоставяме услугите.
• Задължени ли сме по закон, по договор или по подобен начин да съхраняваме данните Ви? Примерите могат да включват задължителни закони за съхранение на данни за съответната юрисдикция, правителствени разпоредби за съхранение на данни, свързани с разследване, или данни, които трябва да се съхраняват за целите на договор или съдебен процес.

7. КАК СЕ ЗАЩИТАВАТ ЛИЧНИТЕ ДАННИ?

“Пампорово Инвест Груп” ООД спазва стриктни процедури за сигурност при съхранението и разкриването на информация, която сте ни предоставили с цел предотвратяване на неразрешен достъп, загуба или унищожаване на Вашите лични данни.

Те може да включват:

• Физически предпазни мерки;
• Технологични предпазни мерки, като използване на антивирусен софтуер и софтуер за защита на крайни точки, както и мониторинг на нашите системи, за да се гарантира, че те отговарят на нашата политики за сигурност;
• Организационни предпазни мерки, като програми за обучение и повишаване на осведомеността относно сигурността и неприкосновеността на личните данни, за да сте сигурни, че служителите разбират значението и начините, по които трябва да защитават Вашите лични данни;
• Данните, които ни предоставяте, са защитени чрез технологията SSL (Слой със защитен сокет). SSL представлява стандартен метод в областта за кодиране на лични данни, така че те да могат да се прехвърлят сигурно по Интернет.

8. ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ НА ТРЕТИ СТРАНИ

Ние няма да споделяме или разпространяваме Вашите данни за маркетингови или други цели на трети страни.

Посочените по-горе данни се предоставят единствено на наши доверени партньори (технически доставчици на маркетингови услуги и услуги по уеб дизайн, ИТ поддръжка, доставчици на куриерски услуги), за които сме се уверили, че спазват най-високи стандарти за сигурност на информацията и нейната поверителност. Предоставянето на данни на нашите партньори е необходимо, за да можем да Ви доставим услугите, които сте заявили, както и за да подобрим функционирането на нашата интернет страница.

Никога няма да продадем Вашата информация на трети лица или да я използваме за цели, за които не сме Ви уведомили и не сте ни дали предварително съгласие.

9. ПРАВА НА ПОТРЕБИТЕЛИТЕ

В качеството Ви на субект на лични данни, по силата на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (“Общия регламент за защита на данните“), Вие имате следните права:

• право на достъп до Вашите данни – при поискване от Ваша страна, ние ще Ви предоставим информация за Вашите данни, които са в процес на обработване;
• право на коригиране на Вашите данни – в случай че сметнете, че определени Ваши данни, които обработваме, вече не са актуални или са некоректни поради друга причина, Вие имате право да поискате коригиране на тези данни, които са в процес на обработване;
• право на изтриване на Вашите данни (право “да бъдеш забравен“) – Вие имате право да поискате изтриване/заличаване на данните, които обработваме за Вас, като ние ще уважим Вашето искане само в случай че за нас вече не е налице законово основание да обработваме Вашите данни. Съответно, възможно да уважим и частично Вашето искане за изтриване/заличаване;
• право на ограничаване на обработването – Вие имате възможност да упражните това право само когато сте оспорили точността на обработваните Ваши данни, като ограничаването на обработването може да бъде само за срока, в който проверяваме точността на Вашите данни; когато обработването е неправомерно, но Вие се противопоставяте на изтриването на данните; когато ние вече не се нуждаем от Вашите данни за целите на обработването, но Вие като субект на лични данни ги изисквате за установяването, упражняването или защитата на Ваши правни претенции; когато сте възразили срещу обработването и се очаква проверка дали законните интереси на администратора имат преимущество пред Вашите интереси като субект на лични данни;
• право на преносимост на данните – Вие можете да поискате от нас да прехвърлим всички или част от Вашите данни, които са в процес на обработване и които Вие лично сте ни предоставили, на Вас или на друг администратор във формат, пригоден за машинно четене, когато обработването на тези данни е на основание Вашето съгласие или на основание изпълнение на договор и когато обработването се осъществява с автоматизирани средства;
• право на възражение срещу автоматизирано обработване на Вашите данни, срещу обработване чрез профилиране и срещу обработване за целите на директния маркетинг – предоставяме Ви възможност да упражните това Ваше право по всяко време и напълно безплатно;
• право на информираност за нарушения на сигурността – Вие имате право да бъдете своевременно информирани за всяко нарушение на сигурността на Вашите данни и ние ще изпълним задължението си в тази връзка, като публикуваме на Уебсайта информация за всяко такова нарушение, както и може да Ви изпращаме информация по имейл, когато сте ни предоставили такъв и той е верен;
• право на възражение срещу обработване за целите на директния маркетинг – Вие имате право, по всяко време и безплатно, да промените маркетинговите си предпочитания и да оттеглите вече дадено съгласие за обработване на личните Ви данни за целите на директния маркетинг или да възразите срещу такова обработване;
• право да оттеглите дадено съгласие за обработване на лични данни – Вие имате право, по всяко време и безплатно, да оттеглите вече дадено от Вас съгласие за обработване на лични данни. Бихме желали да знаете, че съгласието Ви не е единственото основание за обработване на личните Ви данни, поради това е възможно да продължим да обработваме Ваши лични данни и след оттеглянето на Вашето съгласие.

Можете да упражнявате описаните права с промяна на настройките на Вашия браузър или мобилно приложение, доколкото това е технически възможно, или като се свържете с нас на контактите, описани по-надолу, като попълните Формуляр за упражняване на права съгласно Общия регламент за защита на данните,

10. ПРОМЕНИ В ПОЛИТИКАТА

Дружеството има право да актуализира, изменя и допълва политиката за защита на личните данни по всяко време в бъдеще, когато обстоятелствата го налагат.

11. НАДЗОРЕН ОРГАН ПО ЗАЩИТА НА ДАННИТЕ

Надзорният орган по защита на данните на национално ниво е Комисия за защита на личните данни. Тя следи за правилното прилагане на Регламент (ЕС) 2016/679, като всяко физическо лице, което счете, че са нарушени неговите права във връзка с обработването на личните му данни, може да подаде жалба до

Комисията на следния адрес:

Гр. София, ул. “Проф. Цветан Лазаров” № 2
телефон: 02/91-53-555
електронна поща: kzld@cpdp.bg
Интернет страница: www.cpdp.bg

Последна актуализация на Политиката за защита на личните данни: 31.12.2024 г.