Правна информация
Администратор на личните данни е КАЛПАЦИТЕ ЕООД, ЕИК 204422620, ДДС номер BG204422620, със седалище и адрес на управление: България, гр. Гоце Делчев 2900, ул. "Христо Силянов" 1, вх. А. Дружеството се представлява от управителя Васил Димитров Ораков. За въпроси относно личните данни можете да ни пишете на kalpacite@gmail.com или да се обадите на +359 897 459 208.
КАЛПАЦИТЕ ЕООД е еднолично дружество с ограничена отговорност, регистрирано на 24/01/2017 г., с основна икономическа дейност 55.10 - хотели и подобни места за настаняване. Сайтът kalpacite.com се използва за представяне на къщи за гости Калпаците и приемане на запитвания и резервации.
При резервация или запитване можем да обработваме име, телефон, имейл, избрани дати, брой гости, избрани стаи, бележки към престоя и информация за източника на резервацията. В админ системата се пазят и служебни бележки, статуси на резервации и плащания.
Обработваме идентификационни данни като име и фамилия; контактни данни като телефон и имейл; данни за престоя като дата на настаняване, дата на освобождаване, брой възрастни, деца и стаи; технически данни като IP адрес, устройство, браузър и предпочитан език, когато това е необходимо за сигурност, статистика или cookies; комуникационни данни от съобщения, бележки и специални заявки; финансови и оперативни данни като капаро, статус на плащане, източник на резервация, партньорски ваучер Gifto/Makaroon и вътрешни бележки.
Обработването се извършва на няколко основания: изпълнение на договор или стъпки преди сключване на договор при резервация; законово задължение за счетоводни, данъчни и регистрационни изисквания; легитимен интерес за защита на правата на дружеството, управление на наличности, предотвратяване на злоупотреби и подобряване на услугата; съгласие за незадължителни маркетинг и аналитични cookies или маркетинг комуникация, когато такава бъде поискана.
Данните се използват за обработка и потвърждение на резервации, проверка на свободни стаи, комуникация с гостите, изпълнение на престоя, обработка на партньорски ваучери, администриране на плащания и капаро, издаване и съхранение на счетоводни документи, управление на клиентски запитвания, подобряване на сайта, измерване на рекламни кампании след съгласие и защита при спорове или злоупотреби.
Личните данни в резервационната и админ системата се съхраняват с приложно криптиране за чувствителните полета. Имена, телефони, имейли, бележки и вътрешни бележки се криптират преди запис в базата данни чрез AES-256-GCM и се декриптират само при легитимна нужда в админ панела. Достъпът до админ системата е ограничен чрез сесии с HttpOnly cookies, SameSite=Strict, автоматично изтичане при неактивност и права за достъп. Въпреки това нито една система не може да гарантира абсолютна защита и при инцидент ще предприемем необходимите действия съгласно приложимото право.
Данни могат да бъдат достъпни от управителя и упълномощени лица, които обработват резервации; счетоводители, правни и технически доставчици; доставчици на хостинг, имейл и аналитични услуги; партньори като Gifto или Makaroon само когато гостът заяви резервация с такъв ваучер; държавни органи, когато това се изисква от закон.
Доставчиците Google, Meta и Microsoft могат да обработват онлайн идентификатори и технически данни извън Европейското икономическо пространство. Когато такова обработване се използва, то се допуска само при приложим механизъм за защита, например решение за адекватност, стандартни договорни клаузи, допълнителни технически и организационни мерки или друго валидно основание по GDPR. Незадължителните тракинги се включват само след съответното съгласие.
Онлайн идентификатори като cookie ID, device/browser данни, IP адрес и user agent могат да бъдат лични данни по GDPR, дори когато ние не знаем името на посетителя. Необходимите операции включват sessionStorage за текущия резервационен поток и localStorage за записа на избора за cookies. При аналитично съгласие сайтът може да използва Google Analytics 4/Google Tag Manager, Microsoft Clarity ако е конфигуриран, собствената booking аналитика с псевдонимни session/visitor identifiers, UTM параметри, събития за стъпките в резервацията и вградена Google Maps карта. При маркетингово съгласие може да се използва Meta Pixel, Meta Conversions API и Google Ads conversion tracking. Не изпращаме към GA4, Meta, Clarity или Google Ads имена, телефони, имейли, свободен текст от бележки или данни за деца; тези данни се подават само към резервационния backend за обработка на заявката. Third-party доставчиците могат самостоятелно да обработват технически идентификатори съгласно техните политики.
Само при аналитично съгласие записваме избрания период, брой възрастни и деца, дата и резултат от проверката за наличност и дали е избрана стая. Целта е да разберем кога има интерес към престой и колко рано се търси. Тези записи не съдържат име, контакти, IP адрес, user agent, рекламен идентификатор или постоянен идентификатор на посетител и не се свързват с резервационни записи. Не използваме cookies или localStorage за този отделен анализ. Суровите събития се изтриват след 13 месеца. Отчетите отделно обобщават заявки и резервации от резервационната база без свързване с отделните търсения.
Аналитичните, маркетинговите и вградените third-party технологии се включват само след активен избор от посетителя. Отказът на незадължителни cookies не спира достъпа до сайта и резервационния процес. Съгласието може да бъде оттеглено по всяко време от линка „Настройки на бисквитките“ във footer-а; след оттегляне спираме изпращането на нови събития и се опитваме да изтрием известните first-party tracking cookies и storage идентификатори, доколкото браузърът позволява.
Сроковете за резервационните, счетоводните и комуникационните данни зависят от приложимите законови и договорни изисквания. Cookie consent записът се пази до промяна на избора или версията на политиката; sessionStorage идентификаторите обичайно се изчистват при приключване на сесията; first-party booking analytics visitor идентификаторът се пази до оттегляне на съгласието, изтриване от браузъра или техническа ротация. Имате право на достъп, коригиране, изтриване, ограничаване, възражение, преносимост и оттегляне на съгласието, когато обработването е основано на съгласие. Изпратете искане на kalpacite@gmail.com; имате право на жалба до Комисията за защита на личните данни, София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.
Маркетингови имейли се изпращат само когато има подходящо основание, например дадено съгласие или друга допустима комуникация с гост. Всеки маркетингов или последващ имейл съдържа ясен бутон за отписване. След отписване имейл адресът се записва в списък за изключване, за да не бъде използван за бъдещи маркетингови съобщения.
Пазим данните толкова дълго, колкото е необходимо за резервацията, комуникацията с госта, законовите счетоводни и данъчни срокове, защита при претенции и легитимни бизнес нужди. Данни за непотвърдени запитвания могат да се пазят по-кратко, а данни по реални резервации и счетоводни документи могат да се пазят за сроковете, предвидени в закона. След изтичане на нужния срок данните се изтриват, архивират сигурно или анонимизират, когато е приложимо.
Имате право на достъп до Вашите данни, корекция, изтриване, ограничаване на обработването, възражение срещу обработване, преносимост на данните, оттегляне на съгласие за бъдещо обработване и жалба до Комисията за защита на личните данни. За упражняване на права пишете на kalpacite@gmail.com. Възможно е да поискаме допълнителна информация за потвърждение на самоличност, преди да изпълним заявката.
Не събираме умишлено данни от деца чрез сайта без участие на родител или законен представител. Когато в резервация се посочва брой деца, това се използва само за организация на престоя и капацитета.
