Политика за поверителност

Моля, прочетете този документ внимателно. Той съдържа Политиката за защита на личните данни на клиенти на ”ЗЕФИР МЕНИДЖМЪНТ ” ООД („Политика/та”) и цели да обясни практиките, свързани с обработването на лични данни в контекста на предоставяните услуги и извършваните дейности.

Тази Политика е изготвена съобразно изискванията на Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Регламента).
Политика за защита на личните данни на клиенти на ”ЗЕФИР МЕНИДЖМЪНТ ” ООД

ОБЩИ ПОЛОЖЕНИЯ

Във връзка с предоставянето на своите услуги и извършването на своите дейности  ”ЗЕФИР МЕНИДЖМЪНТ ” ООД („ХОТЕЛ ЗЕФИР “) обработва като администратор личните данни на своите клиенти – физически лица, както и личните данни на други физически лица, посочени по-долу („Субекти на данни“/ „Вие“), в съответствие с предвидените в тази Политика правила и принципи.
”ЗЕФИР МЕНИДЖМЪНТ ” ООД е дружество с ЕИК 205180127, със седалище и адрес на управление в гр. Свети Влас , ул.“Г.С. Раковски“ 6, тел.: +359886497722, адрес на ел.поща: bookings@hotelzefir.com

СУБЕКТИ НА ДАННИТЕ

(1) Във връзка с предоставяните услуги ХОТЕЛ ЗЕФИР  обработва информация относно следните Субекти на данни:
(а) физически лица, посещаващи уебсайта https://www.hotelzefir.com (Уебсайта);
(б) физически лица, които осъществяват резервации от свое име или от име на друго физическо или юридическо лице посредством Уебсайта;
(в) физически лица, използващи услугите, предоставяни от ХОТЕЛ ЗЕФИР , включително, но не само услуги по хотелско настаняване, по ресторантьорство и свързаното с тях обслужване, по предоставяне на помещения за организиране на събития и др. под., както и физически лица, представляващи или действащи по друг начин от името на юридически лица, които използват тези услуги;
(г) физически лица, отправили от свое име или от името на друго лице, което представляват, запитвания (вкл., но не само по електронна поща, по факс, чрез обаждане, използване на функционалността на Уебсайта и др.), искания, сигнали, жалби или друга кореспонденция към ХОТЕЛ ЗЕФИР ;
(д) физически лица, информация за които се съдържа в запитвания (вкл. чрез обаждане или използване на функционалността на Уебсайта), искания, сигнали, жалби или друга кореспонденция към ХОТЕЛ ЗЕФИР .
(2) Услугите на ХОТЕЛ ЗЕФИР  могат да бъдат заявявани само от дееспособни лица, които са навършили 18 години.

КАТЕГОРИИ ЛИЧНИ ДАННИ И ЦЕЛИ НА ОБРАБОТВАНЕТО

1. За нуждите на хотелската резервация се събират следните лични данни:
Име, фамилия, телефон и имейл адрес. Целта е лицето, извършило резервацията да бъде разпознато при пристигането си в хотела.

2. Във връзка с услугите и функционалностите на Уебсайта:
Данни, обработвани във връзка с извършване на резервация за хотелско настаняване: имена; адрес на електронна поща; телефон; държава; номер, валидност и притежател на кредитна/ дебитна карта; CVC код; брой стаи; брой гости, в т. ч. брой възрастни и брой деца; номер на резервацията; специални оферти и предпочитания на госта (при изрично посочване в резервационната форма.
Информация от логове за влизане в акаунт, от сървърни логове и от логове на устройства за защита на сигурността (Web Application Firewalls) и др. устройства, попадащи в тази категория: дата и час, IP адрес, URL, информация за браузър и устройство.
Използване на „Бисквитки“: За функционирането на Уебсайта е необходимо ползването на бисквитки. 
Бисквитките са файлове, съдържащи идентификатор (поредица от букви и цифри), който бива изпращан от уеб сървър към уеб браузър и е съхраняван от браузъра. В последствие идентификаторът бива изпращан обратно към сървъра всеки път, когато браузърът изиска страница от сървъра. Бисквитките обикновено не съдържат лична информация за идентифициране на потребителя, но личната информация, която съхраняваме за Вас, може да бъде свързана с информацията, събирана и съхранявана от бисквитките.
Видовете бисквитки, които използваме на нашия уебсайт, са:
-          бисквитки, използвани за сесия при логване в сайта. Не важат за посетителите на сайта, а само за административния екип;
-          бисквитки за защита на уеб формите (форма за резервации, контактна форма).

Бисквитките помагат на ХОТЕЛ ЗЕФИР да разбере предпочитанията и интересите на своите клиенти, базирани на предишна и/или настояща тяхна активност в сайта. Информацията, получена вследствие на използването на бисквитки, подпомага да се подобри обслужването и предложенията, които ХОТЕЛ ЗЕФИР предоставя на своите клиенти при бъдещите им посещения на сайта и използването на услугите. Така използваната информация подпомага и при селектиране на подходящи предложения и оферти (включително за рекламни цели или цели на директния маркетинг) до своите клиенти.
Повечето браузъри позволяват приемането или отхвърлянето на бисквитките. Отхвърлянето на бисквитките може да ограничи функционалността на уебсайтовете.
Доставчикът на страниците автоматично събира и съхранява информация в т. нар. Сървърни лог файлове, които браузърът Ви ни предава автоматично. Това са:
•    Тип на браузъра и версия на браузъра
•    използвана операционна система
•    URL адрес на референтите
•    Името на хоста на компютъра за достъп
•    Време на заявката на сървъра
•    IP адрес

3. За нуждите на регистрацията на гостите в хотел се събират следните лични данни:
От чужденци, които не са граждани на държава членка на Европейския съюз (ЕС) или на държава страна по Споразумението за Европейското икономическо пространство, или на Конфедерация Швейцария, на основание чл. 116, ал. 2 от Закона за туризма и Заповед № Т-РД-04-10/11.06.2019 г. на министъра на туризма се събират следните лични данни: пълното име на лицето, персонален идентификационен код (ако има такъв), дата на раждане, пол, гражданство, номер и серия на документа за самоличност, държава, издала държава, издала документа за самоличност.
От български граждани, граждани на държава членка на Европейския съюз (ЕС) или на държава страна по Споразумението за Европейското икономическо пространство, или на Конфедерация Швейцария на основание чл. 116, ал. 2 от Закона за туризма и Заповед № Т-РД-04-10/11.06.2019 г. на министъра на туризма се събират следните лични данни: пълното име на лицето, ЕГН/ЛНЧ, персонален идентификационен номер (ако има такъв), дата на раждане, пол, гражданство, номер на документ за самоличност, държава, издала документа за самоличност.
Данните, събирани при регистрация на гостите в хотел, се пазят две години, след което се унищожават или изтриват.

4. От контрагентите на дружеството физическо лице се събират следните лични данни:  Имена на контрагента физическо лице, ЕГН, адрес, телефон за контакт. Събират се за нуждите на общественото осигуряване и данъчни цели. Правно основание чл. 7, ал. 6 КСО и чл. 73 ЗДДФЛ. От законните представители и представители по пълномощие на юридическите лица се събират следните лични данни: имена, ЕГН и адрес (в предвидените в закон случаи) и телефон за контакт.

СЪБИРАНЕ НА ЛИЧНИ ДАННИ ЧРЕЗ ВИДЕОНАБЛЮДЕНИЕ И ВИДЕОЗАСНЕМАНЕ

Извършва се в общите помещения на хотелите и в зоната около тях, в общите помещения на централния офис, за което се поставят съответните информационни табели. Основание: чл. 5, ал. 2, т. 4 от Наредба № 8121з-1225 от 27 септември 2017 г. за видовете обекти по чл. 23, ал. 1 от Закона за противодействие на тероризма, чиито собственици и ползватели разработват и прилагат мерки за противодействие на тероризма, минималните изисквания към тези мерки и реда за упражняване на контрол, издадена от министъра на вътрешните работи и председателя на ДАНС. При поискване се предоставят на органите на МВР и на ДАНС по съответния ред. Основание за извършване на видеонаблюдение в общите части на хотелите и зоната около тях е и Наредбата за изискванията към местата за настаняване и заведенията за хранене и развлечения и за реда за определяне на категория, отказ, понижаване, спиране на действието и прекратяване на категорията.

Съгласно изискванията за обслужване в хотелите от всички категории хотелиерът има задължение да осигури безопасността и сигурността на туристите чрез наета или собствена охрана и технически средства. Видеонаблюдението е едно от тези технически средства. Предоставят се на органите на МВР при поискване по съответния ред. Записите от извършеното видеонаблюдение се пазят 2 месеца след изготвянето им (чл. 56, ал. 4 от Закона за частната охранителна дейност).

ДИРЕКТЕН МАРКЕТИНГ

(1) При наличието на изрично съгласие от страна на Субекта на данни ХОТЕЛ ЗЕФИР, респ. други дружества, свързани с или партньори на ХОТЕЛ ЗЕФИР могат да обработват следните лични данни: имена; телефон; адрес; адрес на електронна поща; информация за типа и обема на използваните и предпочитани услуги, предоставяни от ХОТЕЛ ЗЕФИР и други данни, изрично упоменати в съответното съгласие, за целите на директния маркетинг като предлагане на други стоки и услуги, включително предлагане на оферирани от други лица стоки и/или услуги, извършване на допитвания, анкети с оглед подобряване качеството на предоставяните услуги и др. под. съобразно обхвата на конкретно даденото съгласие.
(2) Когато се обработват лични данни за целите на директния маркетинг, Субектът на данни има право по всяко време да направи възражение срещу това обработване на лични данни. В тези случаи обработването на личните данни за тези цели се прекратява.
(3) Субектът на данни има право по всяко време да оттегли дадено от него съгласие за обработване на личните му данни за целите на директния маркетинг. В тези случаи обработването на лични данни, основаващо се на даденото съгласие се прекратява.

ПРЕДОСТАВЯНЕ НА ЛИЧНИ ДАННИ И ПОСЛЕДИЦИ ПРИ ОТКАЗ ДА СЕ ПРЕДОСТАВЯТ

(1) ХОТЕЛ ЗЕФИР ясно обозначава, където е приложимо и по подходящ начин, дали посочването/ предоставянето на съответните данни и/или документи е задължително или представлява изискване, необходимо за сключването или изпълнението на договор, както и последиците от отказ за предоставяне.
(2) Отказът за предоставяне на данни и документи, посочени като задължителни, може да представлява непреодолима пречка пред предоставянето на услуга от страна на ХОТЕЛ ЗЕФИР, пред удовлетворяването и изпълнението на подаваните искания, заявления, молби, сигнали и др. под., която освобождава ХОТЕЛ ЗЕФИР от отговорност за неизпълнение.
(3) Отказът за предоставяне на данни и документи или предоставянето на неверни такива може да доведе до невъзможност за предоставяне на съответните услуги или до спиране на достъпа до услуги.

СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ

ХОТЕЛ ЗЕФИР  не разкрива лични данни относно Субекта на данни на трети лица, освен в случаите когато:

1. това е необходимо за изпълнение на законово задължение на ХОТЕЛ ЗЕФИР :
(а) компетентни държавни, общински или съдебни органи;
(б) одитори;

2. това е изрично предвидено в Политиката и/или в общите условия (договора) за ползване на съответните услуги, които ХОТЕЛ ЗЕФИР  предоставя:
(а) обработващи личните данни по възлагане от ХОТЕЛ ЗЕФИР ;
(б) фирми за събиране на вземания.

3. това е необходимо за предоставяне на услугите на ХОТЕЛ ЗЕФИР :
(а) банки и доставчици на платежни услуги;
(б) доставчици на пощенски и куриерски услуги;
(в) търговски партньори на ХОТЕЛ ЗЕФИР  като: резервационни сайтове; туристически агенции и други доставчици на туристически или други помощни услуги като автомобили по наем, таксиметрови и други транспортни услуги и други подобни

4. Субектът на данни е дал изричното си съгласие - лицата, предвидени в съответното съгласие (напр. свързани с ХОТЕЛ ЗЕФИР , търговски партньори на ХОТЕЛ ЗЕФИР  и други подобни);

5. това е необходимо за защита на правата или законните интереси на ХОТЕЛ ЗЕФИР , на трети лица или на Субекта на данни:
(а) държавни, общински и съдебни органи;
(б) частни и държавни съдебни изпълнители;
(в) адвокати;
(г) нотариуси.

6. в други, предвидени в закона, случаи.

СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИ ДАННИ

ХОТЕЛ ЗЕФИР обработва и съхранява информация относно Субекта на данни до постигане на съответните цели, за които същата е събрана и се обработва.
ХОТЕЛ ЗЕФИР, съобразно вътрешните си правила и процедури и приложимото законодателство, обработва и съхранява информация относно Субекта на данни в следните срокове:

ПРАВА НА СУБЕКТИТЕ НА ДАННИ ВЪВ ВРЪЗКА С ЛИЧНИТЕ ИМ ДАННИ

1. Достъп до лични данни. Всеки има право на достъп до собствените си лични данни. Подава се заявление. В 30-дневен срок от подаване на заявлението ХОТЕЛ ЗЕФИР предоставя исканата информация или съобщава на лицето, че данните са изтрити или носителите, на които се съдържат, са унищожени.

2. Коригиране на лични данни. Всеки има право да иска коригиране на личните му данни, ако данните са неточни. Подава се заявление. В 30-дневен срок от подаване на заявление ХОТЕЛ ЗЕФИР извършва корекцията и съобщава на лицето, че данните му са коригирани или същите са били изтрити или носителите, на които се съдържат, са унищожени.

3. Ограничаване на обработването на лични данни. Всеки има право да иска да бъде ограничено обработването от страна на администратора или обработващия лични данни. Подава се заявление и в 30-дневен срок от подаване на заявление ХОТЕЛ ЗЕФИР извършва исканото ограничаване на обработването и съобщава на лицето, че обработването на личните му данни е ограничено или същите са били изтрити или носителите, на които се съдържат, са унищожени. В случай, че обработването на лични данни не може да бъде ограничено, се посочва правното основание за това.

4. Упражняване на правото „да бъдеш забравен“. Всеки, който е предоставил лични данни на ХОТЕЛ ЗЕФИР, може да упражни правото си „да бъде забравен“ и неговите лични данни да бъдат изтрити, като подаде заявление.

5. Заявлението за достъп, ограничаване на обработването, коригиране и изтриване на личните данни се подава лично от лицето или от негов пълномощник с пълномощно с нотариална заверка на подписите или от адвокат с изрично пълномощно и съдържа: 1. име, адрес, единен граждански номер или личен номер на чужденец или друг аналогичен идентификатор, или други идентификационни данни на физическото лице, определени от администратора, във връзка с извършваната от него дейност, описание на искането; предпочитана форма за получаване на информация при упражняване на правата по чл. 15 – 22 от Регламент (ЕС) 2016/679, подпис, дата на подаване на заявлението и адрес за кореспонденция. Заявлението се подава по пощата, по куриер или на адреса на управление на дружеството. При подаването на заявление от упълномощено лице към заявлението се прилага и пълномощното.
В 30-дневен срок от подаване на заявлението ХОТЕЛ ЗЕФИР съобщава на лицето, че:
– Неговото искане е удовлетворено.
– Неговото искане не е удовлетворено и се посочва правното основание за това. Посочва се кога отпада задължението на ХОТЕЛ ЗЕФИР да съхранява, обработва данните.

6. Преносимост на данните. Субектът на данните има право да получи личните данни, които го засягат и които той е предоставил на ХОТЕЛ ЗЕФИР, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор при условията на чл. 20 от Регламент 2016/679.

7. Право на възражение. Субектът на данните има право, по всяко време и на основания, свързани с неговата конкретна ситуация, на възражение срещу обработване на лични данни, отнасящи се до него при условията на чл. 21 от Регламент 2016/679.

8. Автоматизирано вземане на индивидуални решения, включително профилиране. Субектът на данните има право да не бъде обект на решение, основаващо се единствено на автоматизирано обработване, включващо профилиране, което поражда правни последствия за субекта на данните или по подобен начин го засяга в значителна степен при прилагане на чл. 22 от Регламент 2016/679.

9. Обхватът на правата на Субектите на данни и на задълженията на ХОТЕЛ ЗЕФИР във връзка с тези права може да бъде ограничен чрез законодателна мярка от правото на ЕС или на държава членка, което се прилага спрямо ХОТЕЛ ЗЕФИР.

10. Всеки Субект на данни има право да подаде жалба до надзорен орган по защита на личните данни, по-специално в държавата членка (на ЕС/ЕИП) на обичайното си местопребиваване, мястото си на работа или мястото на предполагаемото нарушение, ако счита, че обработването на лични му данни нарушава разпоредбите на Регламента или на други приложими изисквания за защита на личните данни.
Надзорен орган в Република България е:
Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Уебсайт: https://www.cpdp.bg/. 
Разяснения и допълнителна информация
Субектът на данните може да получи разяснения относно съдържанието и основанията за обработване на данните, начина на упражняване на правата по тази Политика, както и всякаква допълнителна информация във връзка с правата си при обработването на лични данни от ХОТЕЛ ЗЕФИР на:
Адрес: кк Слънчев бряг, хотел Зефир 
Email адрес:  bookings@hotelzefir.com
Телефон: +(359)886497722

Тази Политика за защита на личните данни е съставена от „ЗЕФИР МЕНИДЖМЪНТ“ ООД в качеството му на администратор на лични данни с оглед изпълнение на задълженията му за предоставяне на информация на субектите на данни по чл. 13 и чл. 14 от Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).

Тази Политика за защита на личните данни е в сила от 01.03.2025 г