ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Администратор на лични данни

Администратор на лични данни по смисъла на GDPR е:

2. Какви лични данни събираме

В процеса на използване на сайта и онлайн резервационната система могат да бъдат събирани следните категории лични данни:

• три имена;
• адрес на електронна поща;
• телефон за контакт;
• данни за резервация (дати на престой, брой гости, тип настаняване);
• IP адрес и технически данни при посещение на сайта;
• друга информация, доброволно предоставена от потребителя във връзка с резервацията.

Важно: Администраторът не събира и не съхранява данни за банкови карти.

3. Цели на обработването на лични данни

Личните данни се обработват за следните цели:

• извършване и администриране на онлайн резервации;
• потвърждение, промяна или отказ на резервации;
• осъществяване на контакт с потребителя при необходимост;
• изпълнение на законови задължения;
• подобряване на функционалността и сигурността на сайта.

4. Правно основание за обработването

Администраторът обработва личните данни на следните правни основания:

• изпълнение на договор или предприемане на стъпки по искане на субекта преди сключване на договор (чл. 6, пар. 1, б. „б" от GDPR);
• изпълнение на законово задължение (чл. 6, пар. 1, б. „в");
• легитимен интерес на Администратора (чл. 6, пар. 1, б. „е"), свързан със сигурността и нормалното функциониране на сайта.

5. Срок за съхранение на личните данни

Личните данни се съхраняват:

• за срок, необходим за изпълнение на целите, за които са събрани;
• за по-дълъг срок, когато това се изисква по закон (напр. счетоводни и данъчни задължения).

След изтичане на съответните срокове данните се унищожават или анонимизират.