Шаблон — препоръчваме преглед от юрист
Политика за поверителност
Последна актуализация: 8 July 2026
Prestoy („администратор", „ние") зачита правото Ви на неприкосновеност на личния живот. Настоящата политика описва какви лични данни събираме, защо, как ги съхраняваме и какви са Вашите права съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
1. Данни, които събираме
- Профил: име, имейл, телефон, парола (в криптиран вид).
- Резервации: дати, брой гости, съобщения, инструкции за настаняване.
- Идентификация за ЕСТИ: документ за самоличност, национална принадлежност, дата на раждане — обработвани съгласно българското законодателство за регистрация на туристи.
- Плащания (при активиране): обработват се от лицензиран доставчик на платежни услуги; ние не съхраняваме пълни данни за банкови карти.
- Технически данни: IP адрес, тип устройство, cookies (виж раздел 6).
2. Цели и основания
- Изпълнение на договор — резервации, комуникация, потвърждения.
- Изпълнение на законово задължение — регистрация в ЕСТИ, туристически данък, счетоводство.
- Легитимен интерес — сигурност, предотвратяване на измами, подобряване на услугата.
- Съгласие — маркетингови съобщения (само след изрично разрешение).
3. Трети страни (обработващи данни)
Споделяме данни само с обработващи, необходими за услугата:
- Beds24 — синхронизация с канали за резервации (Airbnb, Booking.com).
- Съответните платформи за резервация (Airbnb, Booking.com), при листване чрез тях.
- Платежен процесор (Stripe или еквивалент) — при плащане с карта.
- Имейл доставчик (Resend) — транзакционни имейли.
- ЕСТИ и компетентните български органи — по силата на закона.
- Инфраструктура за хостинг и бази данни (Supabase / Lovable Cloud).
4. Съхранение
Данните за резервации се съхраняват до 5 години съгласно счетоводното и данъчно законодателство. Данни за ЕСТИ се съхраняват съгласно приложимите нормативни изисквания. Данните за профила се пазят докато акаунтът е активен и до 12 месеца след изтриване.
5. Вашите права
Съгласно GDPR имате право на:
- достъп до личните Ви данни;
- корекция или заличаване (в границите на закона);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на съгласие по всяко време;
- жалба до Комисията за защита на личните данни (КЗЛД).
6. Cookies
Използваме само технически необходими cookies за поддържане на сесията и предпочитанията Ви (език, съгласие). Не използваме рекламни или проследяващи cookies. При добавянето на такива в бъдеще ще поискаме изрично съгласие.
7. Сигурност
Използваме криптиране при пренос (HTTPS), контрол на достъпа на ниво база данни (RLS) и най-добри практики за съхранение на пароли. При инцидент ще Ви уведомим съгласно закона.
8. Контакт с администратора
За упражняване на правата си или въпроси по тази политика: privacy@prestoy.bg.