Политика за поверителност

Ние, HotelSync, носим отговорност за тази онлайн услуга и нашите мобилни приложения за iOS и Android. В тази Политика за поверителност ви информираме за вида, обхвата и целите на събирането и използването на лични данни по точен, прозрачен, разбираем и лесно достъпен начин, изразен на ясен и прост език.

Ние отдаваме голямо значение на сигурността на вашите данни и спазването на приложимите разпоредби за защита на данните. Събирането, обработката и използването на лични данни се уреждат от разпоредбите на Закона за защита на данните на Сърбия от 9 ноември 2018 г. (публикуван в Държавен вестник на Република Сърбия, бр. 87/2018) („Закон за защита на данните“) и Общия регламент за защита на данните на ЕС (GDPR). С настоящата политика за поверителност бихме искали да ви покажем как обработваме вашите лични данни и как можете да се свържете с нас:

Доставчик на услугата:
OTA Sync Inc.
2810 N Church St PMB 885799
Уилмингтън, Делауеър 19802-4447, САЩ

Обработчик на плащания (дъщерно дружество в ЕС):
OTASync OÜ (16254613)
A. Lauteri 3, 10114 Талин, Естония
ДДС номер: EE102383191

Имейл за контакт: office@hotelsync.com

Можете да се свържете с нас по всяко време относно този и други въпроси, свързани със защитата на данните, като използвате office@hotelsync.com.

Личните данни на потребителите, обработвани в рамките на тази онлайн услуга, включват основни данни (напр. имена и адреси на клиенти), договорни данни (напр. използвани услуги, платежна информация), данни за използване (напр. интерес към продуктите) и съдържателни данни (напр. попълнени формуляри за поръчка, продуктови реклами).

„Потребители“ включва всички категории лица, засегнати от обработката на данни. Тук се включват например нашите бизнес партньори, клиенти, заинтересовани страни и други посетители на нашата онлайн услуга.

Гарантираме, че ще събираме, обработваме, съхраняваме и използваме вашите данни само във връзка с обработката на вашите запитвания и за вътрешни цели, както и за предоставяне на заявените от вас услуги или за осигуряване на достъп до съдържание.

Обработваме личните данни на потребителите единствено в съответствие с приложимите разпоредби за защита на данните. Данните на потребителите се обработват само при наличие на следните законови основания:

• за предоставяне на нашите договорни и онлайн услуги
• когато обработката се изисква по закон
• с вашето съгласие
• на основата на нашите легитимни интереси (т.е. интерес към анализа, оптимизацията и икономически ефективното и сигурно функциониране на нашата онлайн услуга, особено по отношение на рекламни и маркетингови цели, както и събирането на данни за достъп и използването на услуги на трети страни).

Доколкото получаваме съгласието на субекта на данни за операции по обработка, включващи лични данни, съгласието служи като правно основание за обработката на личните данни.

При обработка на лични данни, необходима за изпълнението на договор, по който субектът на данни е страна, изпълнението на договора служи като правно основание. Това се отнася и за операции по обработка, необходими за изпълнение на преддоговорни мерки. Ако обработката на лични данни е необходима за спазването на законово задължение, на което подлежи нашата компания, законовото задължение служи като правно основание.

Ако обработката е необходима за защита на легитимен интерес на нашата компания или на трета страна и ако интересите, основните права и свободи на субекта на данни не надделяват над първо посочения интерес, легитимният интерес служи като правно основание за обработката.

Данни се предоставят на трети страни само в рамките на законовите изисквания. Ние предоставяме данни на потребителите на трети страни само ако това е необходимо, например за договорни цели или на основата на легитимни интереси за икономичното и ефективно функциониране на нашия бизнес.

Ако използваме подизпълнители за предоставянето на нашите услуги, ние вземаме подходящи правни предпазни мерки, както и съответни технически и организационни мерки, за да гарантираме защитата на личните данни в съответствие с приложимите законови разпоредби.

Трети държави са държави, в които GDPR не се прилага пряко като закон. Това по принцип включва всички държави извън ЕС. При това се вземат предвид подходящи/адекватни гаранции, както и наличието на приложими права и ефективни средства за защита за вас. Такова предаване се извършва изключително въз основа на вашето съгласие. Вие давате съгласието си, като изберете съответната опция в инструмента за управление на съгласието, който се показва при достъп до нашия сайт. Можете да преглеждате и коригирате настройките си за защита на данните чрез инструмента за управление на съгласието по всяко време.

Спазваме принципите на минимизиране и икономичност на данните. Това означава, че съхраняваме предоставените от вас данни само за времето, необходимо за изпълнението на посочените по-горе цели, или съгласно съответните законово определени срокове за съхранение. Ако съответната цел вече не е приложима или след изтичане на съответните срокове, вашите данни ще бъдат рутинно блокирани или изтрити в съответствие със законовите разпоредби.

Базите данни или наборите данни, съдържащи лични данни, могат да бъдат нарушени неволно или чрез неправомерен достъп. При установяване на нарушение на защитата на данните, ще уведомим всички засегнати лица, чиито лични данни може да са били компрометирани, като уведомлението ще бъде придружено от описание на действията, предприети за отстраняване на евентуалните вреди в резултат на нарушението. Уведомленията ще бъдат изпратени във възможно най-кратък срок след установяването на нарушението.

Ако се свържете с нас по имейл, вие се съгласявате с електронна комуникация. При контакт с нас се събират лични данни. Вашите данни ще бъдат предадени с SSL криптиране. Предоставената от вас информация ще се съхранява единствено с цел обработка на запитването и за евентуални последващи въпроси. Бихме искали да отбележим, че имейлите могат да бъдат прочетени или променени неправомерно и незабелязано по време на предаването им. Освен това бихме искали да отбележим, че използваме софтуер за филтриране на нежелани имейли (спам филтър). Спам филтърът може да отхвърли имейли, ако те са били погрешно идентифицирани като спам въз основа на определени характеристики.

За обикновеното използване на нашия уебсайт е абсолютно необходима само обработката на вашия IP адрес. Без интернет протоколни адреси, накратко „IP адреси“, интернетът не би функционирал, най-просто казано. В компютърните мрежи IP адресът е адрес, който се използва за адресиране и достигане до уеб сървъри и/или отделни крайни устройства. Без IP адрес уеб сървърът и крайните устройства не могат да общуват и следователно не могат да покажат нищо. Уеб сървърът, на който е хостван HotelSync, следователно получава заявка за данни от вас, защото искате да използвате HotelSync!

За да можем да Ви предоставим данните, уеб сървърът трябва да знае Вашия IP адрес. Съответно уеб сървърът трябва да запази Вашия IP адрес в момента на заявката за данни. За тази цел уеб сървърът получава информация коя уебстраница или файл е бил достъпен, кой браузър и коя операционна система са били използвани. Целият този процес се нарича лог файл. Съхраняваме IP адресите и лог файловете за 60 дни, за да можем бързо да откриваме атаки с груба сила и други злоупотреби и да предприемем съответните мерки.

Допълнителното съхранение с цел техническа поддръжка на нашата ИТ сигурност се основава на легитимен интерес, тъй като имаме легитимен интерес да защитим услугите си от атаки и злоупотреби. Не може да се установи преобладаващ легитимен интерес на субекта на данните, тъй като се съхранява само IP адресът, който ние, като отговорна страна, не можем да депсевдонимизираме, тоест не можем да установим лична връзка чрез него.

Събираме информация от и за устройствата, които използвате за достъп до нашите услуги, включително: хардуерна и софтуерна информация, като IP адрес, идентификатор и тип на устройството, специфични за устройството и приложенията настройки и характеристики, срутвания на приложенията, рекламни идентификатори (като AAID на Google и IDFA на Apple, които са произволно генерирани номера, които можете да нулирате от настройките на устройството си), тип, версия и език на браузъра, операционна система, часови зони, идентификатори, свързани с бисквитки или други технологии, които могат уникално да идентифицират Вашето устройство или браузър (напр. IMEI/UDID и MAC адрес); информация за Вашата безжична и мобилна мрежова връзка, като доставчик на услуги и сила на сигнала; информация от сензорите на устройството, като акселерометри, жироскопи и компаси.

Основната причина да използваме Вашата информация е да предоставяме и подобряваме нашите услуги. Освен това използваме тази информация, за да помогнем да останете в безопасност.

• За да Ви предоставим нашите услуги,
• За да създаваме и управляваме нашето приложение и да предоставяме нови функции,
• За да подобряваме нашите услуги и да разработваме нови,
• За да провеждаме проучвания и анализ на поведението на потребителите с цел подобряване на нашите услуги и съдържание (например може да решим да променим визията или дори значително да модифицираме дадена функция въз основа на поведението на потребителите),
• За да предотвратяваме, откриваме и се борим с измами или друга незаконна или неоторизирана дейност,
• За да извършваме анализ на данни с цел по-добро разбиране и разработване на мерки срещу подобни дейности
• За да гарантираме спазването на закона
• За да съдействаме на правоприлагащите органи
• За да упражняваме или защитаваме нашите права.

Обработваме данните на нашите клиенти, партньори, заинтересовани страни, бизнес партньори или други лица, с които имаме договорни или други бизнес отношения и в резултат на това изпълняваме нашите задачи и сме получатели на услуги и ползи. Това може да включва имейл, телефонен номер, данни за гости, предоставени от системи на трети страни или директно от клиента, информация за приходите, разходите и друга информация, необходима на нашите клиенти, за да използват нашето корпоративно решение. Както и данни при регистрация, като име на бизнеса, имейл и парола, платежна информация, детайли за управление на стаи и цени, ценово моделиране, снимки, описания и др.

Освен това обработваме Вашите данни въз основа на нашите легитимни интереси, например когато става въпрос за административни задачи или дейности по връзки с обществеността.

Начинът на обработка на тези данни, техният вид, обхват и цел, както и необходимостта от тяхната обработка, се определят от бизнес или договорните отношения, сключени с Вас, което определя и необходимостта от евентуално разкриване на данни (разбира се, изрично ще Ви уведомим за това).

Изтриваме данни, които вече не са необходими за изпълнение на нашите законови и бизнес цели. Това се определя в зависимост от съответните задачи и договорни отношения. Срокът на съхранение на Вашите данни се определя според тяхната релевантност за бизнес обработката, както и с оглед на евентуални гаранционни или отговорни задължения, базирани на нашия легитимен интерес да ги регулираме. Ние постоянно преразглеждаме необходимостта от съхранение на данните. Законовите изисквания за съхранение винаги се прилагат.

Ако смятате, че информацията, която съхраняваме за Вас, е неточна или че вече нямаме право да я използваме, и желаете да поискате нейното коригиране, изтриване или възразите срещу обработката ѝ, моля, направете това през Вашия потребителски профил или се свържете с нас. За Вашата защита и защитата на всички наши потребители може да поискаме доказателство за самоличност, преди да отговорим на горепосочените искания.

Имайте предвид, че можем да отхвърлим искания по определени причини, включително ако искането е незаконно или ако може да наруши търговски тайни, интелектуална собственост или неприкосновеността на друг потребител. Освен това може да не успеем да удовлетворим определени искания за възражение срещу обработката на лични данни, особено когато такива искания биха ни попречили да продължим да Ви предоставяме нашата услуга.

Обработваме информация в контекста на административни задачи, както и организацията на нашата дейност, финансовото счетоводство и спазването на законовите задължения, като архивиране. В тази връзка обработваме същата информация, която обработваме и при предоставянето на нашите договорни услуги. Изтриването на информация, свързана с договорните услуги и договорната комуникация, съответства на информацията, посочена в тези дейности по обработка.

В този контекст разкриваме или предаваме информация на данъчните органи, консултанти, като данъчни съветници или одитори, както и на други такси и служби за платежни услуги.

Освен това, въз основа на нашите бизнес интереси, съхраняваме информация за доставчици, организатори на събития и други бизнес партньори, например с цел бъдещ контакт с тях. Тази информация, по-голямата част от която е свързана с компании, обикновено се съхранява постоянно.

Плащането с кредитна карта и директен дебит SEPA се извършва чрез доставчика на платежни услуги "Stripe", на когото предаваме вашите задължителни данни (имейл адрес), предоставени при регистрацията, заедно с информация за резервираните от вас услуги. Вашите данни се предават единствено за целите на обработката на плащания от доставчика на платежни услуги Stripe и само в необходимия за това обем.

За да защитим нашата онлайн услуга от измами и злоупотреби, сме въвели мерки за сигурност, които проверяват дали има признаци за злоупотреба с нашата онлайн услуга или опит за измама. Тези мерки служат и за вашата защита. Данните, обработвани в рамките на тези мерки за сигурност, могат да включват всяка информация за потребителя, свързана с риск за сигурността, която се натрупва при използването на нашата онлайн услуга. Това включва, без да се изчерпва с това, данни за самоличност (напр. имена, адреси), данни за контакт, данни за използване (напр. посетени уебсайтове, часове на достъп), мета/комуникационни данни (напр. информация за устройството, IP адреси), договорни данни (напр. предмет и срок на договора), съдържателни данни (напр. рекламни и чат съдържания: текстови въведения и изображения), платежни данни (напр. банкови данни, фактури).

Личните данни се събират, обработват или използват ("използват") във връзка с предлаганите услуги. Това винаги се извършва в съответствие с разпоредбите на германския Закон за защита на личните данни (BDSG) и Общия регламент за защита на данните (ОРЗД). Ако използваме вашите лични данни за цел, която съгласно закона изисква вашето съгласие, ние винаги ще поискаме вашето изрично съгласие.

Обработваме данни и в контекста на административни задачи, организацията на дейността ни, финансовото счетоводство и спазването на законовите изисквания, като например архивирането. В тази връзка обработваме същите данни, които обработваме и при предоставянето на нашите договорни услуги. Основанията за обработка са нашите законови задължения и договорът. Обработката засяга клиенти, заинтересовани лица, бизнес партньори и посетители на уебсайта. Целта и нашият интерес към обработката се състоят в администрирането, финансовото счетоводство, организацията на офиса и архивирането на данни, т.е. задачи, които служат за поддържането на нашата бизнес дейност, изпълнението на нашите задачи и предоставянето на нашите услуги. Изтриването на данни във връзка с договорните услуги и договорната комуникация съответства на данните, посочени в тези дейности по обработка.

В този контекст разкриваме или предаваме данни на данъчните органи, консултанти, като данъчни съветници или одитори, както и на други таксуващи институции и доставчици на платежни услуги.

Освен това, въз основа на нашите бизнес интереси, съхраняваме информация за доставчици, организатори на събития и други бизнес партньори, например с цел последващ контакт с тях. Тези данни, повечето от които са свързани с фирмена информация, обикновено се съхраняват за постоянно.

HotelSync е предприел множество мерки за сигурност, за да защити личните данни по подходящ и адекватен начин. Цялата информация, съхранявана от HotelSync, е защитена чрез физически, технически и процедурни мерки, които ограничават достъпа до информацията само до специално упълномощени лица, в съответствие с настоящата Политика за поверителност.

За да защитим по най-добрия начин данните, които съхраняваме, срещу случайна или умишлена манипулация, загуба, унищожаване или достъп от неупълномощени лица, използваме подходящи технически и организационни мерки за сигурност. Нивата на сигурност се преразглеждат непрекъснато в сътрудничество с експерти по сигурността и се адаптират към новите стандарти за сигурност.

Обменът на данни към и от нашия уебсайт винаги е криптиран. Използваме HTTPS като протокол за пренос на данни за нашия уебсайт, като прилагаме актуалните към момента протоколи за криптиране.

Освен това предлагаме на нашите потребители криптиране на съдържанието при използване на контактните формуляри и при подаването на кандидатури. Декриптирането на тези данни е възможно само от нашата страна. Освен това съществува и възможността за използване на алтернативни канали за комуникация (напр. пощенска услуга).

Правното основание за обработката на вашите лични данни във връзка с обработването на вашето искане за достъп до данни е нашето законово задължение, а правното основание за последващото документиране на искането за достъп е както нашият legitimен интерес, така и нашето законово задължение. Целта на обработката на вашите лични данни в контекста на обработване на подадено от вас искане за достъп е да отговорим на вашето искане. Последващото документиране на искането за достъп служи за изпълнение на законово изискваната отчетност.

Вашите лични данни ще бъдат изтрити веднага след като не са вече необходими за постигане на целта, за която са били събрани. В случая на обработка на искане за достъп до данни, това е три години след приключването на съответния процес. Вие имате право по всяко време да възразите срещу обработката на вашите лични данни в контекста на обработване на искане за достъп за в бъдеще. В такъв случай обаче ние няма да можем да продължим да обработваме вашето искане. Документирането на законосъобразната обработка на съответното искане за достъп е задължително. Следователно за вас не съществува възможност за възражение.

Правното основание за обработката на вашите лични данни в контекста на правната защита и прилагането на нашите права е нашият легитимен интерес. Целта на обработката на вашите лични данни в този контекст е защитата срещу неоснователни претенции, както и правното прилагане и защита на претенции и права.

Вашите лични данни ще бъдат изтрити веднага след като не са вече необходими за постигане на целта, за която са били събрани. Обработката на вашите лични данни в контекста на правната защита и прилагането на права е задължителна за защитата и прилагането на нашите права. Следователно за вас не съществува възможност за възражение.

От съображения за сигурност и с цел защита на предаването на поверително съдържание, като например поръчки или запитвания, които изпращате до нас в качеството ни на оператор на сайта, този сайт използва SSL или TLS криптиране. Разпознавате криптирана връзка по това, че адресният ред на браузъра се променя от „http://“ на „https://“, както и по символа на катинар в браузъра. При активирано SSL или TLS криптиране, данните, които ни предавате, не могат да бъдат прочетени от трети лица.

В някои държави, включително в Европейския съюз, имате право да подадете жалба до съответния орган за защита на личните данни, ако имате притеснения относно начина, по който обработваме информацията. Органът за защита на данните, до който можете да подадете жалба, обикновено е този по вашето обичайно местопребиваване, по мястото ви на работа или по мястото, където ние сме установени.

Не използваме автоматизирано вземане на решения и профилиране.

„Do Not Track“ е настройка за поверителност, която можете да зададете в повечето браузъри. Ние поддържаме „Do Not Track“, тъй като смятаме, че трябва да имате реален контрол върху начина, по който се използва информацията ви, и нашият сайт се съобразява с подобни заявки.

Не продаваме информация, която пряко ви идентифицира, като име, адрес или телефонни данни.

Важно е данните, които съхраняваме за вас, да са точни и актуални, затова моля, информирайте ни за всякакви промени в личните ви данни.

Нашият уебсайт не е предназначен за деца и ние съзнателно не събираме данни, свързани с деца. Ако установите, че детето ви ни е предоставило лични данни без родителско съгласие, моля, свържете се с нас, за да предприемем необходимите стъпки за премахване на тази информация от нашия сървър.

В рамките на нашето онлайн предложение използваме, въз основа на нашите легитимни интереси, съдържание или услуги, предлагани от доставчици на трети страни, с цел интегриране на тяхното съдържание и услуги.

Това винаги изисква доставчиците на трети страни на това съдържание да са наясно с вашия IP адрес, тъй като без него съдържанието или услугата не биха могли да бъдат изпратени до вашия браузър. По тази причина IP адресът е необходим за визуализирането на съдържанието, като ние се стремим да работим с доставчици, които използват вашия IP адрес единствено за доставка на съдържанието или услугите. Въпреки това доставчиците на трети страни могат също да използват т.нар. пикселни тагове (невидими графики, известни още като „уеб маяци“) за статистически или маркетингови цели. „Пикселните тагове“ могат да се използват за анализ на информация, като например трафика на посетители. Псевдонимизираната информация може също да се съхранява в бисквитки на устройството на потребителя и може да съдържа, наред с друго, техническа информация за браузъра и операционната система, препращащи уебсайтове, час на посещение и друга информация относно използването на нашето онлайн предложение, както и да бъде свързвана с подобна информация от други източници.

Услугите по хостване и визуализиране на уебсайта и приложението частично се предоставят от наши доставчици на услуги в рамките на обработка от наше име. Освен ако не е посочено друго в тази политика за поверителност, всички данни за достъп и всички данни, събрани чрез формуляри, предоставени за тази цел на този уебсайт, се обработват на техните сървъри. Ако имате въпроси относно нашите доставчици на услуги и основанието за нашето сътрудничество с тях, моля, свържете се с тях, както е описано в тази политика за поверителност.

Използваме OVH cloud сървъри за хостинг. За хостинг в сървърите на OVH cloud се използва регионът на ЕС. Въпреки това OVH cloud работи по принципа на многонаемателна среда (multi-tenant), при която данните се репликират между няколко географски разпределени центъра за данни (устойчивост на центровете за данни).

Приложението използва Firebase инструмента, който е част от платформата Firebase на Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, САЩ, за получаване на статистика относно използването на приложението, по-специално брой активни потребители, продължителност на сесиите, оценка на стабилността и време на съхранение. Answers регистрира използването на приложението, а ние оценяваме поведението и активността на потребителите като цяло, тоест не на лична основа.

За тази цел на аналитичния механизъм се предават следните данни: име и AppStore ID, версия на компилацията, индивидуален ключ за инсталация на устройството (напр. IDFA [iOS], Advertising ID и Android ID), времеви маркер, модел на устройството, име на устройството, име и версия на операционната система на устройството, езиковите и регионалните настройки на устройството (iOS), броят на процесорните ядра на устройството (iOS), дали устройството има статус „jailbreak“ (iOS) или „root“ (Android), събития от жизнения цикъл на приложението (iOS) и активности на приложението (Android);

Правното основание за тази обработка на данни е нашият легитимен интерес. Данните, събрани чрез Google, се изтриват най-късно след 6 месеца. В настройките, в раздел „услуги за данни“, можете да изберете дали желаете да изпращате данни на Google. Тази настройка важи и за използването на Crashlytics.

Приложението използва инструмента Crashlytics, който е част от платформата Firebase на Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, САЩ, за регистриране на сривове на приложението. Не се предават лични данни. Изпращат се само доклади за срив в реално време с точни данни за местоположението в кода и информация за устройството, с цел улесняване на поддръжката и подобряване на стабилността на приложението.

Правното основание за обработката на данни е нашият легитимен интерес. В настройките, в раздел „услуги за данни“, можете да изберете дали желаете да изпращате доклади за срив или не. Тази настройка важи и за използването на Google.

С цел по-кратко време за зареждане, за някои от предложенията си използваме т.нар. мрежа за доставка на съдържание („CDN“). Чрез тази услуга съдържание, например големи медийни файлове, се доставя посредством регионално разпределени сървъри на външни доставчици на CDN услуги. Поради това данните за достъп се обработват на сървърите на тези доставчици на услуги. Нашите доставчици на услуги работят за нас в рамките на обработка на данни по поръчение. Ако имате въпроси относно нашите доставчици на услуги и основанието за нашето сътрудничество с тях, моля, използвайте начина за връзка, описан в тази политика за поверителност.

По време на използването на нашия уебсайт на вашия компютър се съхраняват така наречените „бисквитки“, малки текстови файлове. Тези бисквитки регистрират информация за навигацията на вашия компютър в нашия уебсайт (избрани страници, дата, час и продължителност на използване и др.). Бисквитката се изтегля от браузъра при първото ви посещение на уебсайт. При следващото посещение на същия уебсайт от същото устройство браузърът проверява дали е налична съответна бисквитка (т.е. дали съдържа името на уебсайта). Той изпраща обратно към уебсайта данните, съхранени в бисквитката. Някои бисквитки са важни за функционирането на уебсайта и се активират автоматично от нас при посещение на потребител. Нашият уебсайт използва бисквитки и за да улесни използването му, както и за да ви предостави съдържание, съобразено с вашите информационни нужди.

Въз основа на събираната от нас информация не можете да бъдете лично идентифицирани. Използването на бисквитките, които прилагаме, е необходимо, за да можем изобщо да предоставяме онлайн услугите на HotelSync, а също и за да можем постоянно да ги оптимизираме. Ето защо обработването на данни в този контекст се основава на нашия legitimate interest (законен интерес). Нашият законен интерес е да предоставим на посетителите на нашия уебсайт функционираща онлайн услуга и да направим посещението и използването на уебсайта възможно най-приятно и ефективно.

За повече информация относно бисквитките като цяло, посетете www.allaboutcookies.org, а за конкретна информация относно бисквитките, които използваме, моля, прочетете нашата Политика за бисквитките.

За отделни раздели приложението предлага възможност да бъдете информирани чрез push известие (push технологията или Server Push описва вид комуникация, при която данни се предават дори когато приемащото приложение работи във фонов режим).

Можете да конфигурирате тази функция чрез настройките на вашия смартфон и да активирате/деактивирате известията оттам. За доставянето на съобщенията е необходимо да се съхранява push токен на вашето мобилно устройство.

Може да поискаме достъп или разрешение до определени функции на вашето мобилно устройство. Правното основание за обработката на данни е нашият законен интерес, както и изпълнението на договорни или предварителни договорни мерки. Можете да деактивирате push известията по всяко време чрез Настройки/Съобщения (iOS) или Настройки/Известия (Android).

Изпращаме известия, имейли и други електронни съобщения само със съгласието на получателите или въз основа на законово разрешение. Ако съдържанието на дадено известие е конкретно описано по време на регистрацията, то е определящо за съгласието на потребителите. Освен това нашите известия съдържат информация за нашите услуги и за нас.

За да се абонирате за нашите известия, обикновено е достатъчно да предоставите своя имейл адрес. Възможно е обаче да ви помолим да посочите име, с цел лично обръщение в известието, или допълнителни данни, ако те са необходими за целите на конкретното известие.

Регистрацията за нашите известия винаги се извършва чрез така наречената процедура на двойно потвърждение (double opt-in). Това означава, че след регистрацията ще получите имейл, в който ще бъдете помолени да потвърдите регистрацията си. Това потвърждение е необходимо, за да не може никой да се регистрира с чужди имейл адреси. Регистрациите за известията се записват, за да можем да докажем процеса на регистрация в съответствие със законовите изисквания. Това включва съхраняването на времето на регистрация и потвърждение, както и на IP адреса. Промените във вашите данни, съхранявани при доставчика на услугата за разпращане, също се записват.

Възможно е да съхраняваме отписаните имейл адреси до три години въз основа на нашия законен интерес, преди да ги изтрием, за да можем да докажем предварително дадено съгласие. Обработката на тези данни ще бъде ограничена единствено до целта на евентуална защита срещу претенции. По всяко време е възможно подаване на индивидуално искане за изтриване, при условие че едновременно с това се потвърди предишното наличие на съгласие. В случай на задължения за постоянно съблюдаване на възражения, си запазваме правото да съхраняваме имейл адреса единствено за тази цел в т.нар. „блок списък“.

Записването на процеса на регистрация се извършва въз основа на нашия законен интерес с цел доказване на неговото правилно протичане. Ако възложим изпращането на имейли на доставчик на услуги, това се извършва въз основа на нашия законен интерес от ефективна и сигурна система за разпращане.

Бележки относно правното основание: Известието се изпраща въз основа на съгласието на получателите. Процесът на регистрация се записва въз основа на нашия законен интерес, за да се докаже, че е бил проведен в съответствие със закона.

Известията съдържат така наречения „тракинг пиксел“, т.е. файл с размер на пиксел, който се извлича от нашия сървър или, ако използваме доставчик на услуги за разпращане, от неговия сървър, когато известието бъде отворено. В рамките на това извличане първоначално се събира техническа информация, като данни за браузъра и вашата система, както и вашият IP адрес и времето на извличането.

Тази информация се използва за техническото усъвършенстване на нашите известия въз основа на техническите данни, както и за анализ на целевите групи и тяхното поведение при четене въз основа на местата на извличане (които могат да бъдат определени с помощта на IP адреса) или времената на достъп. Този анализ включва и определяне дали известията се отварят, кога се отварят и кои връзки се кликват. Тази информация се приписва на отделните получатели на известия и се съхранява в техните профили до момента на изтриването им. Анализите ни помагат да разпознаваме навиците за четене на нашите потребители и да адаптираме съдържанието си към тях или да изпращаме различно съдържание в зависимост от интересите на потребителите ни.

Измерването на процента на отваряне и процента на кликване, както и съхраняването на резултатите от измерването в профилите на потребителите и тяхната по-нататъшна обработка, се основават на съгласието на потребителите.

Обработваме също така информация, която сте ни предоставили чрез страниците на нашата компания в съответната социална мрежа. Такава информация може да бъде използваното потребителско име, данни за контакт или съобщение, изпратено до нас. Обработваме тези лични данни редовно само ако предварително изрично сме поискали от вас да ни ги предоставите, например в рамките на анкета. Тези операции по обработка се извършват от нас като единствен администратор на данни.

Обработваме тези данни въз основа на нашия легитимен интерес да се свързваме с лицата, отправили запитвания. Освен това може да обработваме такива данни за целите на анализ и маркетинг. Тази обработка се извършва на правно основание наш легитимен интерес и служи на интереса ни да развиваме предлагания продукт и да ви информираме конкретно за нашите оферти. Допълнителна обработка на данни може да се извърши, ако сте дали съгласие или ако това е необходимо за изпълнение на законово задължение. Единственият администратор на тази обработка на лични данни е съответната социална мрежа.

Когато изпратите заявка за достъп до лични данни

Правното основание за обработката на вашите лични данни във връзка с обработването на искане за достъп на субекта на данни е наше законово задължение, а правното основание за последващото документиране на искането е както наш легитимен интерес, така и наше законово задължение.

Целта на обработката на вашите лични данни във връзка с обработването на данни при подаване на искане за достъп на субекта на данни е да отговорим на вашето искане. Последващото документиране на искането служи за изпълнение на изискваната по закон отчетност.

Вашите лични данни ще бъдат изтрити веднага щом вече не са необходими за постигане на целта, за която са били събрани. В случай на обработка на искане за достъп на субекта на данни, това е три години след приключване на съответния процес.

По всяко време имате възможност да възразите срещу обработката на вашите лични данни във връзка с обработването на искане за достъп на субекта на данни за в бъдеще. В този случай обаче няма да можем да обработим по-нататък вашето искане. Документирането на законосъобразната обработка на съответното искане за достъп на субекта на данни е задължително. Следователно нямате възможност да възразите.

Освен ако не е посочено друго по-горе, ние не разкриваме лични данни на компании, организации или лица извън нашата компания, освен в един от следните случаи:

а) споделяне на данни със свързани компании в контекста на съвместно поддържане на данни. HotelSync съхранява и обработва данните, събрани от вас при използване на услугите на нашия уебсайт и посещението на нашия уебсайт, в ИТ система, до която имат достъп само служители на HotelSync въз основа на строг принцип на необходимост от знание.

б) с вашето съгласие Освен вече подробно описаното по-горе, но в отделни случаи и извън него, ние предаваме лични данни на компании, организации или лица извън нашата компания, ако сме получили вашето съгласие за това.

в) обработка от други органи Предоставяме лични данни на други компании, свързани с нас, както и на наши бизнес партньори трети страни, други доверени компании или лица, които ги обработват от наше име. Това се извършва въз основа на наши инструкции и в съответствие с нашата политика за поверителност и други подходящи мерки за поверителност и сигурност.

г) по правни причини Ще разкрием лични данни на компании, организации или лица извън нашата компания, ако имаме основателна причина да смятаме, че достъпът до тези данни или тяхното използване, съхранение или разкриване е необходимо, по-специално за спазване на приложимите закони, разпоредби или правни процедури или за изпълнение на подлежащо на изпълнение официално разпореждане.

Разполагате с редица „права на субекта на данни“, като по-долу ще намерите информация какви са те и как можете да ги упражните.

Право на информация: Можете да поискате от нас информация дали и в каква степен обработваме вашите данни.

Право на коригиране: Ако обработваме ваши данни, които са непълни или неточни, можете по всяко време да поискате да ги коригираме или допълним.

Право на изтриване: Можете да поискате да изтрием вашите данни, ако ги обработваме незаконосъобразно или ако обработката непропорционално засяга вашите легитимни интереси за защита. Моля, имайте предвид, че може да има причини, които възпрепятстват незабавното изтриване, например в случай на законово регламентирани задължения за съхранение. Независимо от упражняването на правото ви на изтриване, ще изтрием вашите данни незабавно и напълно, доколкото няма законово или нормативно задължение за съхранение в това отношение.

Право на ограничаване на обработката: Можете да поискате от нас да ограничим обработката на вашите данни, ако оспорвате точността на данните за период от време, който ни позволява да проверим тяхната точност, ако обработката на данните е незаконосъобразна, но вие се противопоставяте на изтриването им и вместо това искате ограничаване на използването им, ако вече не се нуждаем от данните за първоначалната цел, но вие все още имате нужда от тях за предявяване или защита на правни претенции, или ако сте възразили срещу обработката на данните.

Право на възражение: Ако обработваме вашите данни на основание легитимен интерес, можете по всяко време да възразите срещу тази обработка на данни; това ще важи и за профилирането, основано на тези разпоредби. В такъв случай ние вече няма да обработваме вашите данни, освен ако не можем да докажем убедителни законни основания за обработката, които имат предимство пред вашите интереси, права и свободи, или обработката е необходима за предявяване, упражняване или защита на правни претенции. Можете по всяко време да възразите срещу обработката на вашите данни за целите на директния маркетинг, без да посочвате причини.

Когато обработката на вашата лична информация се основава на съгласие, имате право да оттеглите това съгласие по всяко време, без това да ви носи неблагоприятни последици.

Гореспоменатите права могат да бъдат ограничени в определени случаи, например ако удовлетворяването на вашето искане би разкрило лична информация за друго лице, ако ни помолите да изтрием информация, която сме задължени по закон да съхраняваме, или ако имаме belугодни законни интереси да я запазим. В такъв случай ще ви уведомим и ще използваме вашата информация само за тези цели. Възможно е също така да не можете да продължите да ползвате нашите услуги, ако поискате да преустановим обработката на личните ви данни.

Насърчаваме ви да се свържете с нас, ако имате притеснения относно начина, по който събираме или използваме личните ви данни.

Задължение за предоставяне на лични данни Не сте задължени да ни предоставяте лични данни. В зависимост от конкретния случай обаче предоставянето на определени лични данни може да е необходимо за предоставянето на гореспоменатите услуги. Ако не ни предоставите тези лични данни, е възможно да не можем да предоставим услугата.

Тази политика и ангажиментът ни да защитаваме поверителността на вашите лични данни могат да доведат до промени в настоящата политика. Моля, преглеждайте я редовно, за да сте информирани за евентуални изменения.

Всякакви коментари или въпроси относно тази политика трябва да бъдат насочени към нас. Ако смятате, че не сме спазили тази политика или сме действали в нарушение на законодателството за защита на данните, моля, уведомете ни.