Правна информация
Администратор на личните данни е КАЛПАЦИТЕ ЕООД, ЕИК 204422620, ДДС номер BG204422620, със седалище и адрес на управление: България, гр. Гоце Делчев 2900, ул. "Христо Силянов" 1, вх. А. Дружеството се представлява от управителя Васил Димитров Ораков. За въпроси относно личните данни можете да ни пишете на kalpacite@gmail.com или да се обадите на +359 897 459 208.
КАЛПАЦИТЕ ЕООД е еднолично дружество с ограничена отговорност, регистрирано на 24.01.2017 г., с основна икономическа дейност 55.10 - хотели и подобни места за настаняване. Сайтът kalpacite.com се използва за представяне на къщи за гости Калпаците и приемане на запитвания и резервации.
При резервация или запитване можем да обработваме име, телефон, имейл, избрани дати, брой гости, избрани стаи, бележки към престоя и информация за източника на резервацията. В админ системата се пазят и служебни бележки, статуси на резервации и плащания.
Обработваме идентификационни данни като име и фамилия; контактни данни като телефон и имейл; данни за престоя като дата на настаняване, дата на освобождаване, брой възрастни, деца и стаи; технически данни като IP адрес, устройство, браузър и предпочитан език, когато това е необходимо за сигурност, статистика или cookies; комуникационни данни от съобщения, бележки и специални заявки; финансови и оперативни данни като капаро, статус на плащане, източник на резервация, партньорски ваучер Gifto/Makaroon и вътрешни бележки.
Обработването се извършва на няколко основания: изпълнение на договор или стъпки преди сключване на договор при резервация; законово задължение за счетоводни, данъчни и регистрационни изисквания; легитимен интерес за защита на правата на дружеството, управление на наличности, предотвратяване на злоупотреби и подобряване на услугата; съгласие за незадължителни маркетинг и аналитични cookies или маркетинг комуникация, когато такава бъде поискана.
Данните се използват за обработка и потвърждение на резервации, проверка на свободни стаи, комуникация с гостите, изпълнение на престоя, обработка на партньорски ваучери, администриране на плащания и капаро, издаване и съхранение на счетоводни документи, управление на клиентски запитвания, подобряване на сайта, измерване на рекламни кампании след съгласие и защита при спорове или злоупотреби.
Личните данни в резервационната и админ системата се съхраняват с приложно криптиране за чувствителните полета. Имена, телефони, имейли, бележки и вътрешни бележки се криптират преди запис в базата данни чрез AES-256-GCM и се декриптират само при легитимна нужда в админ панела. Достъпът до админ системата е ограничен чрез сесии с HttpOnly cookies, SameSite=Strict, автоматично изтичане при неактивност и права за достъп. Въпреки това нито една система не може да гарантира абсолютна защита и при инцидент ще предприемем необходимите действия съгласно приложимото право.
Данни могат да бъдат достъпни от управителя и упълномощени лица, които обработват резервации; счетоводители, правни и технически доставчици; доставчици на хостинг, имейл и аналитични услуги; партньори като Gifto или Makaroon само когато гостът заяви резервация с такъв ваучер; държавни органи, когато това се изисква от закон.
Ако използваме доставчици извън Европейското икономическо пространство, трансферът се извършва само при наличие на приложим механизъм за защита, например решение за адекватност, стандартни договорни клаузи или друго валидно основание по GDPR.
Сайтът използва необходими cookies за нормална работа, сигурност, езикови предпочитания и запазване на избора за cookies. Аналитични и маркетинг cookies се използват само след съгласие, за да измерваме посещения, ефективност на кампании и интерес към оферти. Можете да откажете незадължителните cookies от банера или да ги изтриете от браузъра.
Маркетингови имейли се изпращат само когато има подходящо основание, например дадено съгласие или друга допустима комуникация с гост. Всеки маркетингов или последващ имейл съдържа ясен бутон за отписване. След отписване имейл адресът се записва в списък за изключване, за да не бъде използван за бъдещи маркетингови съобщения.
Пазим данните толкова дълго, колкото е необходимо за резервацията, комуникацията с госта, законовите счетоводни и данъчни срокове, защита при претенции и легитимни бизнес нужди. Данни за непотвърдени запитвания могат да се пазят по-кратко, а данни по реални резервации и счетоводни документи могат да се пазят за сроковете, предвидени в закона. След изтичане на нужния срок данните се изтриват, архивират сигурно или анонимизират, когато е приложимо.
Имате право на достъп до Вашите данни, корекция, изтриване, ограничаване на обработването, възражение срещу обработване, преносимост на данните, оттегляне на съгласие за бъдещо обработване и жалба до Комисията за защита на личните данни. За упражняване на права пишете на kalpacite@gmail.com. Възможно е да поискаме допълнителна информация за потвърждение на самоличност, преди да изпълним заявката.
Не събираме умишлено данни от деца чрез сайта без участие на родител или законен представител. Когато в резервация се посочва брой деца, това се използва само за организация на престоя и капацитета.
