Целта на тази страница е да даде ясна и разбираема информация за обработването на лични данни. При промяна в услугите, доставчиците или законовите изисквания политиката може да бъде актуализирана.

1. Администратор на лични данни

Администратор на личните данни е Къща за гости Мекана, уебсайт mekana.bg.

2. Какви данни обработваме

В зависимост от начина, по който използвате сайта или услугите ни, можем да обработваме:

• име и фамилия;
• телефонен номер и имейл адрес;
• дати на настаняване и напускане, брой гости, избран тип стая и бележки към резервацията;
• данни, необходими за плащане, фактуриране или счетоводно отчитане, когато е приложимо;
• данни, които се изискват при настаняване съгласно приложимото законодателство;
• техническа информация от сайта, например IP адрес, тип устройство/браузър, посещавани страници, cookies и сходни технологии.

3. Защо използваме данните

Обработваме лични данни за следните цели:

• за приемане, потвърждаване, промяна или отказ на резервации;
• за комуникация с гости преди, по време на и след престоя;
• за предоставяне на настаняване и свързани услуги;
• за издаване на документи, счетоводство и изпълнение на законови задължения;
• за защита на законните ни интереси, включително сигурност, предотвратяване на злоупотреби и доказване на комуникация;
• за подобряване на сайта и измерване на неговата работа;
• за маркетинг съобщения само когато имаме валидно основание, например съгласие, ако такова се изисква.

4. Правно основание

Обработването се извършва на едно или повече от следните основания:

• договор или стъпки преди договор – когато правите запитване или резервация;
• законово задължение – за счетоводство, данъчни документи и задължения, свързани с настаняване;
• легитимен интерес – за защита на бизнеса, сигурност, техническа поддръжка и отговор на запитвания;
• съгласие – когато се изисква за cookies, маркетинг или друга незадължителна обработка.

5. С кого споделяме данни

Не продаваме лични данни. Можем да предоставим данни само когато е необходимо на:

• доставчици на хостинг, поддръжка на сайта, имейл услуги, календарни/резервационни системи и IT услуги;
• платежни, счетоводни или административни доставчици, когато е приложимо;
• компетентни държавни органи, когато законът го изисква;
• професионални консултанти, когато това е необходимо за защита на права и законни интереси.

6. Срокове за съхранение

Съхраняваме данните само толкова дълго, колкото е необходимо за целите, за които са събрани, или докато законът изисква това. Данни по резервации и комуникация се пазят за разумен срок за обслужване на престоя и защита на права. Счетоводни и данъчни документи се съхраняват според приложимите законови срокове. Данни, обработвани въз основа на съгласие, се пазят до оттегляне на съгласието или до отпадане на целта.

7. Cookies и технически данни

Сайтът може да използва cookies и сходни технологии за нормална работа, сигурност, запомняне на настройки и анализ на посещаемостта. Когато законът изисква съгласие за определени cookies, те се използват само след избор от ваша страна.

8. Международни трансфери

Ако използваме доставчик, който обработва данни извън Европейското икономическо пространство, ще прилагаме подходящи предпазни мерки съгласно GDPR, например стандартни договорни клаузи или друг признат механизъм за защита.

9. Вашите права

Имате право да поискате:

• достъп до личните си данни;
• корекция на неточни или непълни данни;
• изтриване, когато са налице законови основания;
• ограничаване на обработването;
• преносимост на данните, когато е приложимо;
• възражение срещу обработване на основание легитимен интерес;
• оттегляне на съгласие, без това да засяга обработването преди оттеглянето.

Ще отговорим на исканията в сроковете, предвидени в GDPR. За да упражните правата си, пишете ни на office@mekana.bg.

10. Жалба до надзорен орган

Ако смятате, че обработването на личните ви данни нарушава правилата за защита на данните, можете да подадете жалба до Комисията за защита на личните данни: cpdp.bg.

11. Сигурност

Прилагаме разумни организационни и технически мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване. Достъп до данни имат само лица и доставчици, за които това е необходимо.

12. Промени в политиката

Можем да актуализираме тази политика при промяна в сайта, услугите, доставчиците или приложимите правила. Новата версия ще бъде публикувана на тази страница.