Политика за поверителност

Политика за поверителност и защита на личните данни

Последна актуализация: 7 септември 2026 г.

Настоящата Политика за поверителност описва как се събират, използват, съхраняват и защитават личните данни на посетителите на уебсайта на хотел „Банско СПА и Холидейз“, както и на лицата, които изпращат запитвания, заявяват оферти или извършват резервации.

1. Администратор на личните данни

Администратор на личните данни е:

Турсервиз ЕООД, ЕИК 103711877, със седалище и адрес на управление: Варна, ПВЗ Траката 1611, оператор на хотел „Банско СПА и Холидейз“.

Адрес на хотела: ул. „Явор“ №29, гр. Банско, България
Имейл за резервации: office@banskospa.net
Имейл за въпроси относно личните данни: office@banskospa.net
Телефон: +359 877 000 780

2. За кого се отнася политиката

Политиката се прилага за:

• посетители на уебсайта;
• лица, които изпращат запитвания чрез контактните форми;
• гости и потенциални гости на хотела;
• лица, които заявяват оферти за настаняване;
• представители на фирми и организации, които отправят запитвания за събития, конференции, тиймбилдинги и организирани групи;
• лица, които се абонират за получаване на новини и предложения;
• лица, които комуникират с нас по телефон, имейл или чрез социалните ни профили.

3. Какви лични данни събираме

В зависимост от начина, по който използвате сайта и услугите ни, можем да обработваме:

Данни за контакт

• име и фамилия;
• телефонен номер;
• имейл адрес;
• фирма или организация;
• длъжност, когато е необходима за корпоративно запитване.

Данни за резервации и престой

• желани дати за настаняване и напускане;
• брой възрастни и деца;
• възраст на децата, когато е необходима за определяне на условията и цената;
• избран тип помещение;
• предпочитания относно настаняване, хранене и допълнителни услуги;
• специални изисквания, които доброволно сте ни предоставили;
• информация за извършено плащане, без да съхраняваме пълните данни на банковата карта, когато плащането се обработва от външен доставчик.

Данни за корпоративни събития и групи

• име на фирмата или организацията;
• лице за контакт;
• брой участници и гости;
• желани дати;
• необходим брой стаи;
• вид на събитието;
• изисквания към зали, оборудване, хранене и програма;
• предпочитан бюджет и допълнителни организационни изисквания.

Данни от контактните форми

• съдържание на съобщението;
• информацията, която доброволно сте посочили;
• дата и час на запитването;
• техническа информация, необходима за предотвратяване на злоупотреби и нежелани съобщения.

Технически данни

При посещение на сайта могат автоматично да бъдат обработвани:

• IP адрес;
• тип и версия на браузъра;
• операционна система и тип устройство;
• посетени страници;
• дата и час на посещението;
• адрес на страницата, от която сте дошли;
• технически логове и информация за грешки;
• идентификатори, записани чрез бисквитки, когато сте дали необходимото съгласие.

4. За какви цели използваме данните

Личните данни могат да бъдат обработвани за:

• отговаряне на запитвания;
• изготвяне и изпращане на персонални оферти;
• създаване, потвърждаване и управление на резервации;
• предоставяне на заявените хотелски услуги;
• организиране на конференции, тиймбилдинги, фирмени събития и групови настанявания;
• комуникация преди, по време и след престоя;
• обработване на плащания и възстановяване на суми;
• издаване на счетоводни и данъчни документи;
• изпълнение на законови задължения;
• защита на законните интереси, имуществото и сигурността на хотела и неговите гости;
• предотвратяване на измами, злоупотреби и технически атаки;
• поддръжка и подобряване на уебсайта;
• измерване на посещаемостта и ефективността на сайта;
• изпращане на рекламни съобщения и специални предложения, когато е дадено валидно съгласие.

5. Правни основания за обработването

Обработваме лични данни на едно или повече от следните основания:

Изпълнение на договор или действия преди сключването му

Това основание се използва, когато:

• отправяте запитване за цена или свободни места;
• заявявате персонална оферта;
• правите или управлявате резервация;
• заявявате хотелска или допълнителна услуга;
• комуникираме с Вас във връзка с предстоящ или приключил престой.

Изпълнение на законово задължение

Определени данни се обработват и съхраняват, когато това е необходимо за спазване на счетоводното, данъчното, туристическото или друго приложимо законодателство.

Легитимен интерес

Можем да обработваме данни за:

• защита на информационните системи и уебсайта;
• предотвратяване на измами и злоупотреби;
• установяване, упражняване или защита на правни претенции;
• подобряване на услугите и комуникацията с гостите;
• водене на необходима служебна кореспонденция.

При използване на легитимен интерес преценяваме дали той не е надделян от Вашите права и интереси.

Съгласие

Съгласие може да бъде използвано за:

• изпращане на маркетингови съобщения;
• използване на аналитични и рекламни бисквитки;
• обработване на информация, която не е необходима за предоставяне на заявената услуга.

Можете да оттеглите съгласието си по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

6. Получатели на личните данни

Когато е необходимо, лични данни могат да бъдат предоставяни на:

• служители и упълномощени представители на хотела;
• доставчици на хотелски и резервационни системи;
• доставчици на хостинг, техническа поддръжка и електронна поща;
• оператори на платежни услуги и банки;
• счетоводни и правни консултанти;
• доставчици, участващи в организирането на заявени събития или допълнителни услуги;
• платформи за онлайн резервации, когато резервацията е направена чрез тях;
• доставчици на аналитични и рекламни услуги, когато сте дали необходимото съгласие;
• държавни и общински органи, когато предоставянето е предвидено в закон.

Предоставяме само данните, необходими за конкретната цел, и изискваме от доставчиците да прилагат подходящи мерки за защита.

7. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на аналитични, рекламни, облачни или комуникационни услуги могат да обработват данни извън Европейското икономическо пространство.

Когато се извършва такова предаване, използваме приложимите законови механизми, включително решение за адекватно ниво на защита, стандартни договорни клаузи или други подходящи гаранции съгласно законодателството за защита на личните данни.

8. Срокове за съхранение

Съхраняваме личните данни само за срока, необходим за съответната цел:

• запитвания без последвала резервация – до 12 месеца след приключване на комуникацията;
• данни за резервации и престой – за срока на договорните отношения и след това съобразно приложимите законови и давностни срокове;
• счетоводни и данъчни документи – за сроковете, предвидени в приложимото законодателство;
• корпоративни запитвания без сключен договор – до 12 месеца след последната комуникация;
• данни за маркетингови съобщения – до оттегляне на съгласието или прекратяване на съответната маркетингова дейност;
• технически логове – за срок, необходим за осигуряване на сигурността и нормалната работа на сайта;
• данни, необходими за правни претенции – до окончателното приключване на съответното производство или изтичане на приложимия давностен срок.

След изтичането на съответния срок данните се изтриват, анонимизират или архивират, когато законът изисква това.

9. Бисквитки

Сайтът може да използва:

• строго необходими бисквитки;
• функционални бисквитки;
• аналитични бисквитки;
• рекламни бисквитки.

Строго необходимите бисквитки се използват за правилната работа и сигурността на сайта.

Аналитичните и рекламните бисквитки се използват само след получаване на съгласие, когато такова се изисква. Можете да промените избора си чрез настройките за бисквитки на сайта.

Подробна информация за използваните бисквитки, техните доставчици, цели и срокове на действие се съдържа в отделната Политика за бисквитките.

10. Маркетингови съобщения

Можем да Ви изпращаме новини, предложения и промоции само когато имаме приложимо законово основание.

Можете да прекратите получаването им по всяко време чрез:

• връзката за отписване в съобщението;
• имейл до office@banskospa.net;
• свързване с нас чрез посочените в тази политика контакти.

Отказът от маркетингови съобщения не засяга служебната комуникация, необходима за обработване на резервация или предоставяне на заявена услуга.

11. Данни за деца

Сайтът и услугите ни не са предназначени за самостоятелно използване от деца.

Данни за деца могат да бъдат обработвани, когато са предоставени от родител, настойник или друго лице, което извършва резервацията, и са необходими за определяне на условията за настаняване и предоставяне на заявените услуги.

Не използваме съзнателно лични данни на деца за директен маркетинг.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от:

• неразрешен достъп;
• неправомерно използване;
• загуба или унищожаване;
• случайна промяна;
• неразрешено разкриване.

Достъп до данните имат само лица, за които това е необходимо във връзка с изпълнението на служебните им задължения.

Въпреки предприетите мерки никоя система за предаване или съхранение на информация не може да гарантира абсолютна сигурност.

13. Вашите права

При условията на приложимото законодателство имате право:

• да получите информация дали обработваме Ваши лични данни;
• да поискате достъп до тях;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на данни;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на легитимен интерес;
• да получите предоставените от Вас данни в структуриран, широко използван и пригоден за машинно четене формат, когато е приложимо;
• да поискате прехвърляне на данните към друг администратор, когато е приложимо;
• да оттеглите дадено съгласие;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни или други съществени последици, когато това право е приложимо;
• да подадете жалба до компетентния надзорен орган.

Правата не са абсолютни и могат да бъдат ограничени в предвидените от закона случаи.

14. Как да упражните правата си

Можете да изпратите искане:

По имейл: office@banskospa.net

В искането посочете достатъчно информация, за да можем да установим за кои данни и за кое лице се отнася то.

Когато е необходимо за защита на данните, можем да поискаме допълнителна информация за потвърждаване на самоличността. Няма да изискваме повече информация от необходимото за тази цел.

Ще отговорим в сроковете, предвидени в приложимото законодателство.

15. Жалба до надзорния орган

Ако смятате, че личните Ви данни се обработват незаконосъобразно, имате право да подадете жалба до:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Имейл: kzld@cpdp.bg
Уебсайт: https://cpdp.bg/

Можете също да потърсите защита по съдебен ред.

16. Външни сайтове и услуги

Сайтът може да съдържа връзки към:

• система за онлайн резервации;
• платежни оператори;
• социални мрежи;
• туристически платформи;
• карти и други външни услуги.

Тези услуги могат да прилагат собствени политики за поверителност. Не носим отговорност за начина, по който независими трети страни обработват лични данни чрез собствените си сайтове и системи.

Препоръчваме да се запознаете с техните политики преди използването им.

17. Промени в политиката

Можем да актуализираме настоящата политика при промени в сайта, използваните услуги или приложимото законодателство.

Актуалната версия винаги ще бъде публикувана на тази страница с посочена дата на последна актуализация.

При съществени промени можем да публикуваме допълнително съобщение на сайта.

18. Контакти

За въпроси относно настоящата политика или обработването на личните Ви данни можете да се свържете с нас:

Турсервиз ЕООД
Хотел „Банско СПА и Холидейз“
Адрес на хотела: ул. „Явор“ №29, гр. Банско, България
Телефон: +359 877 000 780