ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ И ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Хотел „Таганрог“ – гр. Червен бряг
Последна актуализация: 20.10.2026 г.
1. ОБЩА ИНФОРМАЦИЯ
Настоящата Политика за поверителност урежда обработването и защитата на личните данни на посетителите на уебсайта www.taganrog.eu, лицата, извършващи резервации, и гостите на хотел „Таганрог“.
Обработването на лични данни се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни, Закона за туризма, Закона за счетоводството и останалото приложимо българско и европейско законодателство.
При обработването на лични данни спазваме принципите на законосъобразност, добросъвестност, прозрачност, ограничаване на целите, свеждане на данните до минимум, точност, ограничаване на съхранението, цялостност и поверителност.
2. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ
Администратор на личните данни е:
„ОБЩЕСТВЕНО ХРАНЕНЕ“ ЕООД
ЕИК: 824106105
Седалище и адрес на управление: гр. Червен бряг, ул. „Търговска“ № 1
Обект: хотел „Таганрог“, гр. Червен бряг
Уебсайт: www.taganrog.eu
Електронна поща: [email protected]
Телефон: +359 877 74 75 23
На посочените контакти могат да бъдат отправяни въпроси и искания, свързани със защитата на личните данни.
3. КАКВИ ЛИЧНИ ДАННИ ОБРАБОТВАМЕ
3.1. Данни при извършване на резервации
При извършване на резервация чрез уебсайта или по телефон можем да обработваме:
-
Имена на лицето, извършващо резервацията.
-
Телефонен номер и електронна поща.
-
Дати на пристигане и отпътуване.
-
Брой възрастни и деца, включително възрастта на децата, когато е необходима за определяне на условията за настаняване.
-
Избран тип стая и заявени услуги.
-
Номер, статус и история на резервацията.
-
Специални заявки, предоставени доброволно от госта.
-
Информация за плащания, промени, анулации и възстановяване на суми.
Молим гостите да не предоставят ненужни чувствителни лични данни в полетата за свободен текст.
3.2. Данни при настаняване
При настаняване обработваме необходимите идентификационни данни на гостите съгласно Закона за туризма и приложимата нормативна уредба.
Данните се използват за регистрация на настанените туристи, водене на задължителните регистри и подаване на информация към Единната система за туристическа информация (ЕСТИ).
Обработват се само данните, необходими за изпълнение на съответните законови задължения.
3.3. Данни при плащания
Обработваме информация за стойността, датата, начина и статуса на плащането, както и необходимите данни за издаване на счетоводни документи.
Плащанията с банкови карти се обслужват чрез Банка ДСК и myPOS, съобразно използвания платежен канал.
Картовите данни се обработват от съответните доставчици на платежни услуги.
Хотел „Таганрог“ не съхранява номера на банкови карти, кодове за сигурност (CVV/CVC) или други картови идентификатори.
3.4. Данни при посещение на уебсайта
При посещение на сайта могат да се обработват технически данни, включително IP адрес, информация за браузъра и устройството, технически журнали, данни за използваните страници и бисквитки, необходими за функционирането на сайта и резервационната система.
3.5. Данни от видеонаблюдение
В общите части на хотела се извършва видеонаблюдение с цел сигурност и защита на гостите, служителите и имуществото.
Обработват се изображения на лица, попадащи в обхвата на камерите, както и дата, час и място на заснемане.
Видеонаблюдението не включва записване на звук.
4. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Обработваме лични данни за следните цели:
4.1. Резервации и хотелско настаняване
За приемане, потвърждаване, изменение и анулиране на резервации, комуникация с гостите и предоставяне на хотелски услуги.
Правно основание: чл. 6, пар. 1, буква „б“ от GDPR — изпълнение на договор или предприемане на преддоговорни действия.
4.2. Изпълнение на законови задължения
За регистрация на туристите, подаване на данни към ЕСТИ, данъчна и счетоводна отчетност и изпълнение на други нормативни задължения.
Правно основание: чл. 6, пар. 1, буква „в“ от GDPR — изпълнение на законово задължение.
4.3. Обработване на плащания
За получаване на плащания, издаване на документи, обработване на анулации и възстановяване на суми.
Правно основание: изпълнение на договор и приложими законови задължения.
4.4. Отговор на запитвания и жалби
За комуникация с гостите, разглеждане на искания и защита на законните права на страните.
Правно основание: изпълнение на договор, преддоговорни действия или легитимен интерес според конкретния случай.
4.5. Сигурност и видеонаблюдение
За защита на гостите, служителите и имуществото, както и за предотвратяване и установяване на инциденти.
Правно основание: чл. 6, пар. 1, буква „е“ от GDPR — легитимен интерес, при спазване на принципите на необходимост и пропорционалност.
5. ОНЛАЙН РЕЗЕРВАЦИИ ЧРЕЗ QUENDOO
За приемане и управление на онлайн резервации хотел „Таганрог“ използва платформата Quendoo, предоставяна от:
„Куендоо“ АД, ЕИК 207759475.
По отношение на личните данни на гостите, обработвани чрез резервационната система от името на хотела, „Обществено хранене“ ЕООД е администратор на лични данни, а „Куендоо“ АД действа като обработващ лични данни.
Данните се обработват за проверка на наличности, изчисляване на цени, приемане и потвърждаване на резервации, управление на престоя и свързаните услуги.
Обработването се извършва съобразно приложимите договорни отношения и изискванията на Регламент (ЕС) 2016/679.
Допълнителна информация за обработването на лични данни от Quendoo е достъпна на:
https://www.quendoo.bg/privacy-policy/
6. БИСКВИТКИ И АНАЛИТИЧНИ ТЕХНОЛОГИИ
Уебсайтът използва бисквитки и сходни технологии, необходими за неговото функциониране, сигурност и работа на резервационната система.
Възможно е при зареждане на определени функционалности да се използват услуги на външни доставчици, включително Google.
Хотел „Таганрог“ планира да използва Google Analytics и Meta Pixel за анализ на посещаемостта, измерване на рекламните кампании и подобряване на онлайн представянето.
Към датата на настоящата политика тези инструменти не се използват активно от хотела.
Преди активирането на незадължителни аналитични и рекламни технологии ще бъде осигурен механизъм за предварително информиране и получаване на съгласие, когато това се изисква от приложимото законодателство.
Посетителите ще могат да откажат незадължителните бисквитки, без това да възпрепятства използването на основните функции на сайта.
Информацията за конкретните бисквитки, техните доставчици и срокове на съхранение ще бъде актуализирана при въвеждането на съответните технологии.
7. МАРКЕТИНГОВИ СЪОБЩЕНИЯ
Хотел „Таганрог“ планира да предлага възможност за получаване на рекламни имейли, SMS съобщения и информация за специални предложения.
Когато приложимото законодателство изисква съгласие, маркетинговите съобщения ще се изпращат само след неговото получаване.
Съгласието за маркетинг ще бъде отделно от приемането на общите условия за резервация и няма да бъде задължително условие за предоставяне на хотелските услуги.
Получателите ще могат да се откажат от бъдещи маркетингови съобщения по лесен и достъпен начин.
Данните, предоставени за хотелска резервация, няма да се използват автоматично за рекламни съобщения само поради обстоятелството, че лицето е било гост на хотела.
8. ПОЛУЧАТЕЛИ НА ЛИЧНИ ДАННИ
При наличие на правно основание и доколкото е необходимо, лични данни могат да бъдат предоставяни на:
-
Компетентни държавни и общински органи, включително чрез ЕСТИ.
-
Националната агенция за приходите и други органи във връзка със законови задължения.
-
„Куендоо“ АД във връзка с предоставянето на резервационната система.
-
Банка ДСК и myPOS във връзка с обработването на картови плащания.
-
Доставчици на хостинг, техническа поддръжка и информационна сигурност.
-
Счетоводни и правни консултанти, когато това е необходимо и законосъобразно.
-
Компетентни съдебни и правоохранителни органи в предвидените от закона случаи.
Когато доставчик обработва лични данни от наше име, отношенията с него се уреждат съобразно изискванията на чл. 28 GDPR.
Не продаваме лични данни на гости и посетители на сайта.
9. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО
В зависимост от използваните технологични услуги и техните доставчици е възможно определени лични данни да бъдат обработвани извън Европейското икономическо пространство.
Когато е налице такова предаване, се прилагат изискванията на глава V от GDPR, включително приложимите решения за адекватно ниво на защита или подходящи гаранции.
Информация за конкретните трансфери и приложимите гаранции може да бъде поискана чрез посочените контакти на администратора.
10. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ЛИЧНИТЕ ДАННИ
Личните данни се съхраняват само за периода, необходим за съответната цел, освен когато приложимото законодателство предвижда задължителен срок.
10.1. Данни за настанени туристи
Съхраняват се съгласно Закона за туризма и приложимите подзаконови нормативни актове.
10.2. Резервации и предоставени услуги
Съхраняват се за срока, необходим за изпълнение на договора, обработване на плащания, анулации и възстановяване на суми, както и за защита при правни претенции в рамките на приложимите давностни срокове.
10.3. Счетоводна и данъчна информация
Съхранява се съгласно чл. 12 от Закона за счетоводството и останалото приложимо законодателство.
За счетоводните регистри, финансовите отчети и посочените в закона документи за данъчен контрол се прилага 10-годишен срок, считано от 1 януари на отчетния период, следващ периода, за който се отнасят.
За останалите носители на счетоводна информация се прилага предвиденият в закона срок, освен ако друг нормативен акт изисква по-дълго съхранение.
10.4. Кореспонденция, запитвания и жалби
Съхраняват се за периода, необходим за разглеждане на съответното искане, изпълнение на законовите задължения и защита при евентуални претенции.
10.5. Видеозаписи
Съхраняват се за срок до 7 дни, след което се изтриват или презаписват автоматично.
При възникване на инцидент конкретни записи могат да бъдат запазени за по-дълъг период, когато това е необходимо и има съответното правно основание.
10.6. Данни, обработвани въз основа на съгласие
Съхраняват се за срока, необходим за съответната цел, или до оттегляне на съгласието, освен ако съществува друго законово основание за продължаване на съхранението.
След изтичане на приложимите срокове данните се изтриват или анонимизират, когато не съществува друго основание за тяхното съхраняване.
11. ВИДЕОНАБЛЮДЕНИЕ И СИГУРНОСТ
В хотел „Таганрог“ се извършва видеонаблюдение единствено в общите части с цел защита на гостите, персонала и имуществото.
Видеонаблюдение не се извършва в стаите за гости и санитарните помещения.
На местата, където се извършва видеонаблюдение, са поставени информационни табели.
Камерите не записват звук.
Видеозаписите се съхраняват за срок до 7 дни, освен когато е необходимо законосъобразното запазване на конкретен запис за по-дълъг период.
Достъпът до записите е ограничен до оправомощени лица и компетентни органи при наличие на правно основание.
12. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Съгласно GDPR и при предвидените в него условия имате право:
-
На информация относно обработването на Вашите лични данни.
-
На достъп до личните данни, които обработваме.
-
На коригиране на неточни или непълни данни.
-
На изтриване на лични данни при наличие на законовите предпоставки.
-
На ограничаване на обработването.
-
На преносимост на данните, когато е приложимо.
-
На възражение срещу обработване, основано на легитимен интерес.
-
На оттегляне на предоставено съгласие по всяко време.
-
Да не бъдете обект на решение, основано единствено на автоматизирано обработване, включително профилиране, в случаите по чл. 22 GDPR.
-
Да подадете жалба до компетентния надзорен орган и да потърсите съдебна защита.
Правото на изтриване не е абсолютно и не отменя задълженията ни за съхраняване на определени данни съгласно приложимото законодателство.
13. УПРАЖНЯВАНЕ НА ПРАВАТА
Искания относно личните данни могат да бъдат отправяни на:
[email protected]
или на адрес:
гр. Червен бряг, ул. „Търговска“ № 1
При основателни съмнения относно самоличността на заявителя можем да поискаме необходимата допълнителна информация за потвърждаването ѝ.
Отговаряме без ненужно забавяне и по правило в срок до един месец от получаване на искането.
При необходимост срокът може да бъде удължен с още два месеца при условията на GDPR, като заявителят се уведомява в рамките на първия месец.
Упражняването на правата по правило е безплатно, освен в предвидените от закона случаи.
14. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ
Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неразрешен достъп, загуба, изменение, унищожаване и неправомерно разкриване.
Достъпът до лични данни се предоставя само на лица, за които това е необходимо във връзка със служебните им задължения или предоставяните услуги.
Мерките за сигурност се определят според естеството на данните, използваните системи и рисковете за правата и свободите на физическите лица.
15. ЛИЧНИ ДАННИ НА ДЕЦА
При резервации за семейства с деца обработваме необходимата информация за броя и възрастта на децата.
При настаняване обработваме изискваните от закона идентификационни данни на непълнолетните гости.
Резервациите следва да бъдат извършвани от пълнолетни лица.
Данните на деца не се използват за директен маркетинг само въз основа на информацията, предоставена при хотелска резервация.
16. ЗАДЪЛЖИТЕЛНО И ДОБРОВОЛНО ПРЕДОСТАВЯНЕ НА ДАННИ
Предоставянето на определени лични данни е необходимо за извършване на резервация и изпълнение на договора за хотелско настаняване.
Други данни се изискват съгласно Закона за туризма и останалото приложимо законодателство.
При непредоставяне на необходимите данни може да не бъде възможно да потвърдим резервацията или да извършим настаняването.
Съгласието за незадължителни аналитични и рекламни технологии не е условие за използване на основните хотелски услуги.
17. АВТОМАТИЗИРАНИ ОПЕРАЦИИ ПРИ РЕЗЕРВАЦИИ
Резервационната система може автоматично да проверява наличности, да изчислява цени и да обработва потвърждения на резервации.
Тези технически операции сами по себе си не означават непременно наличие на автоматизирано вземане на решения по смисъла на чл. 22 GDPR.
При въвеждане на автоматизирано вземане на решения, което попада в приложното поле на тази разпоредба, ще бъде предоставена изискуемата от закона допълнителна информация.
18. ПРАВО НА ЖАЛБА
Ако считате, че правата Ви във връзка със защитата на личните данни са нарушени, можете да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Електронна поща: [email protected]
Уебсайт: www.cpdp.bg
Имате право и на съдебна защита съгласно приложимото законодателство.
19. ПРОМЕНИ В ПОЛИТИКАТА
„Обществено хранене“ ЕООД може да актуализира настоящата Политика за поверителност при промени в законодателството, използваните технологии, предоставяните услуги или начина на обработване на лични данни.
Актуалната версия се публикува на официалния уебсайт на хотел „Таганрог“.
При съществени промени ще предоставяме допълнителна информация, когато това се изисква от приложимото законодателство.
„ОБЩЕСТВЕНО ХРАНЕНЕ“ ЕООД
Хотел „Таганрог“ – гр. Червен бряг
www.taganrog.eu
[email protected]