Политика за поверителност

Администратор: „Престой БГ“ ООД (ЕИК: 208930267, ДДС №: BG208930267, адрес: с. Герман 1186, ул. „Манастирска воденица“ № 71, къща 3Б, общ. Столична, обл. София). Лице за контакт: Радослав Минчев. Имейл за запитвания и упражняване на права: privacy@prestoy.eu.

• Профил — име, имейл, телефон, парола (хеширана), език и предпочитания.
• Резервации — дати, брой гости, цена, съобщения до оператора, статус.
• Идентификация за ЕСТИ — три имена, вид и номер на документ за самоличност, дата на раждане, гражданство (по-чувствителни данни, обработвани единствено за изпълнение на законовото задължение за регистрация на настанените туристи).
• Комуникация — съобщения в чата гост ↔ оператор.
• Плащания (когато бъдат активирани) — обработват се от лицензиран доставчик; ние не съхраняваме пълни данни за карти.
• Технически данни — IP адрес, устройство, необходими бисквитки, записи за съгласие.

• Изпълнение на договор (чл. 6(1)(б)) — резервации, комуникация, потвърждения.
• Законово задължение (чл. 6(1)(в)) — регистрация в ЕСТИ, туристически данък, счетоводство и фактуриране.
• Легитимен интерес (чл. 6(1)(е)) — сигурност, предотвратяване на измами, поддръжка и подобряване на услугата.
• Съгласие (чл. 6(1)(а)) — маркетинг и незадължителни бисквитки, оттегляемо по всяко време.

Данните за ЕСТИ се обработват на основание законово задължение по Закона за туризма.

• Профил — докато акаунтът е активен; при заявка за изтриване заличаваме/анонимизираме без забавяне.
• Резервации и фактури — до 10 години съгласно счетоводното и данъчното законодателство (не се изтриват предсрочно; при изтриване на акаунт личните данни на госта се псевдонимизират, а финансовите записи се запазват).
• Данни за ЕСТИ — за срока, изискван от приложимото законодателство, след което се изтриват.
• Заявки от домакини — до 2 години.
• История на чата — до 3 години.
• Записи за съгласие за бисквитки — до 2 години (маркетинговото съгласие се пази по-дълго като доказателство).
• Сурови канални данни (OTA/Beds24) — до 90 дни.

Съгласно GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие.

• Достъп и преносимост — от раздел „Поверителност“ в профила си (/account) можете да изтеглите копие на данните си (JSON).
• Изтриване — от същия раздел можете да заявите изтриване на акаунта си; обработваме заявката до 30 дни (финансовите и законово изискуемите записи се запазват).
• Други въпроси — пишете на privacy@prestoy.eu, отговаряме до един месец.
• Жалба — до Комисията за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.

Споделяме данни само с обработващи, необходими за услугата, обвързани с договор по чл. 28:

• Хостинг и база данни — управлявана облачна инфраструктура в ЕС/ЕИП.
• Resend — изпращане на имейли (САЩ; при подходящи гаранции — SCC / Рамка ЕС–САЩ).
• Google — вход чрез Google (САЩ; SCC / DPF).
• Beds24 — синхронизация на резервации (Обединено кралство — решение за адекватност).
• Airbnb / Booking.com — когато обект се предлага през тези канали.
• Доставчик на платежни услуги — при активиране на плащания.
• ЕСТИ и компетентните български органи — по силата на закона.

Основните Ви данни се съхраняват в ЕС/ЕИП. Някои обработващи (напр. Resend, Google) са в САЩ и трансферите се основават на стандартни договорни клаузи (SCC) и/или Рамката ЕС–САЩ за поверителност на данните.

Използваме само технически необходими бисквитки (сесия, език, запис на съгласието Ви). Не използваме рекламни или проследяващи бисквитки и записваме избора Ви за съгласие. Ако в бъдеще добавим незадължителни бисквитки, ще поискаме изричното Ви съгласие и ще предложим управление на предпочитанията.

Прилагаме криптиране при пренос (HTTPS), контрол на достъпа на ниво база данни, хеширане на пароли, ограничен достъп на служители и автоматично изтриване на данни след изтичане на сроковете. При нарушение на сигурността уведомяваме КЗЛД и засегнатите лица съгласно закона.

Не извършваме автоматизирано вземане на решения или профилиране с правно значение за Вас.

Услугата не е насочена към лица под 18 години. Данни за придружаващи непълнолетни гости при регистрация в ЕСТИ се обработват на основание законово задължение.