Политика за поверителност

Настоящата Политика за защита на личните данни представя информация за начина, по който КАТАЛИНА РЕЗОРТ ЕООД (KATALINA REZORT EOOD), ЕИК 205728189, наричано по-долу за краткост „Доставчик", „Администратор", „ние" и/или „нас", собственик/оператор на интернет страницата https://stillaterm.com, наричана по-долу за краткост „Интернет страница", обработва (включително, но не само събира и съхранява) лични данни на субекти на лични данни, като например ползвателите на Интернет страницата и на услугите на Доставчика, наричани по-долу за краткост „Ползвател/и", „Вие" и/или „Вас", както и относно правата на последните в тази връзка.

Понятието „лични данни", използвано в Политиката за защита на личните данни, има значението, дадено му в Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО, наричан по-долу за краткост „Общ регламент относно защитата на данните" и/или „ОРЗД".

При онлайн запитване за резервация събираме:

• •Име и фамилия
• •Телефон за връзка и имейл адрес
• •Информация за резервацията (дати, тип стая, брой гости)
• •Специални изисквания (по желание)

При настаняване на място събираме допълнително:

• •ЕГН (за български граждани) или номер на документ за самоличност (за чужди граждани) — задължително по Закона за туризма
• •Адрес на постоянно пребиваване
• •Платежна информация (за целите на фактурирането)

При използване на Интернет страницата автоматично събираме:

• •IP адрес и тип на браузъра
• •Информация за посещенията (посетени страници, продължителност) — чрез Google Analytics
• •Данни за взаимодействието с рекламите ни — чрез Meta Pixel (Facebook/Instagram), само при ваше съгласие за маркетингови бисквитки
• •Бисквитки (cookies) — вижте раздел VIII по-долу

Вашите лични данни се обработват за следните цели:

• •Обработка на резервации и настаняване в хотела
• •Изпълнение на договорни задължения
• •Фактуриране и счетоводни цели
• •Комуникация с гости относно резервации и услуги
• •Спазване на законови изисквания (Закон за туризма, данъчно и счетоводно законодателство)
• •Анализ на посещаемостта на уебсайта и подобряване на потребителското изживяване

Обработваме вашите лични данни на следните правни основания съгласно чл. 6 от ОРЗД:

• •
  Изпълнение на договор (чл. 6, пар. 1, б. „б") — за обработка на резервации и предоставяне на хотелиерски и СПА услуги
• •
  Законово задължение (чл. 6, пар. 1, б. „в") — за спазване на Закона за туризма, данъчното и счетоводното законодателство
• •
  Законен интерес (чл. 6, пар. 1, б. „е") — за подобряване на услугите, сигурност и комуникация с гости
• •
  Съгласие (чл. 6, пар. 1, б. „а") — за маркетингови цели и използване на бисквитки за анализ

Личните данни се съхраняват за периода, необходим за изпълнение на целите, за които са събрани:

• •Данни за резервации и настаняване — 5 години (съгласно счетоводното законодателство)
• •Фактурна информация — 10 години (съгласно Закона за счетоводството)
• •Данни от регистъра на настанените лица — 5 години (съгласно Закона за туризма)
• •Маркетингови данни — до оттегляне на съгласието
• •Данни от бисквитки — съгласно срока на валидност на съответната бисквитка

След изтичане на съответния срок, данните се изтриват или анонимизират по сигурен начин.

Интернет страницата използва бисквитки за осигуряване на нормалното й функциониране и за подобряване на потребителското изживяване. Бисквитките са малки текстови файлове, които се съхраняват на вашето устройство при посещение на уебсайта.

Можете да управлявате настройките за бисквитки чрез настройките на вашия браузър. Моля, имайте предвид, че деактивирането на определени бисквитки може да повлияе на функционалността на сайта.

Не продаваме, не отдаваме под наем и не предоставяме вашите лични данни на трети лица за маркетингови цели. Данните могат да бъдат предоставени единствено на:

• •Държавни органи и институции — при законово задължение (МВР, НАП, НОИ и др.)
• •Обработващи лични данни — доставчици на хостинг, имейл и счетоводни услуги, действащи от наше име и по наши инструкции
• •Google LLC / Google Ireland Ltd. — чрез Google Analytics и Google Ads, за анализ на посещаемостта и измерване на рекламите (при ваше съгласие)
• •Meta Platforms Ireland Ltd. — чрез Meta Pixel, за измерване на ефективността на рекламите ни във Facebook и Instagram (само при ваше съгласие за маркетингови бисквитки)

Съгласно ОРЗД, имате следните права относно вашите лични данни:

• •Право на достъп (чл. 15) — да получите информация дали и какви ваши данни обработваме
• •Право на коригиране (чл. 16) — да поискате коригиране на неточни или непълни данни
• •Право на изтриване (чл. 17) — да поискате изтриване на данните при определени условия
• •Право на ограничаване (чл. 18) — да поискате ограничаване на обработката
• •Право на преносимост (чл. 20) — да получите данните в структуриран, машинно четим формат
• •Право на възражение (чл. 21) — да възразите срещу обработката на данни на основание законен интерес
• •Право на оттегляне на съгласие — когато обработката е на основание съгласие, можете да го оттеглите по всяко време
• •Право на жалба (чл. 77) — да подадете жалба до Комисията за защита на личните данни

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от неоторизиран достъп, загуба, изменение или разкриване, включително:

• •SSL/TLS криптиране на комуникацията с уебсайта
• •Ограничен достъп до личните данни само за упълномощени служители
• •Редовно обновяване на софтуера и системите за сигурност
• •Физическа защита на хартиените носители на данни