Политика за поверителност

Задължителна информация за правата на физическите лица по отношение на защитата на личните данни (Privacy policy)

Фирма Резервация ЕООД зачита правата на своите клиенти за защита на личните им данни по отношение на обработването на лични данни и е предприела всички необходими мерки, за да осигури необходимата защита. Целта на този документ е да информира Потребителите и клиентите на уебсайта http://www.reservation.tools/ за това как Дружеството обработва личните им данни, както и за всички права, които имат по отношение на съответните операции. Reservation Ltd спазва всички изисквания на Общия регламент относно защитата на данните и Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица по отношение на обработването на лични данни и относно свободното движение на такива данни и отмяна на Директива 95/46/ЕО (Общ регламент за защита на данните GDPR). Целта на този регламент е да гарантира защитата на данните на физическите лица от всички страни членки на ЕС и да уеднакви регулациите, свързани с обработката на данни.

Дефиниции

„Ние“/„Нас“/„Нашето“/Дружеството означава Резервация ООД със седалище и адрес на управление Тинтява 15, гр. София. „Вие“/„Вашият“/„Самият ви“/„Потребител“ означава Потребителят на Сайта и/или клиентът на „Услугите“ (както е дефинирано по-долу), включително, но не само, Потребителите, предлагащи своите подходящи услуги чрез Сайта. „Услуги“ означава всякакви услуги, предлагани от Компанията чрез сайта http://www.reservation.tools/ включително, но не само, използване на приложение за управление на резервации. „Сайт“/„Уебсайт“ означава уебсайтът http://www.reservation.tools/, чрез който Компанията предоставя своите Услуги.

Информация за администратора

Наименование: Резервация ЕООД ЕИК/БУЛСТАТ: 203865762 Седалище, адрес и адрес за кореспонденция: гр. София, ул. Тинтява 15 E-mail: sales@reservation.tools Телефон: +359 2 434 1794

Информация за Надзорния орган

1. Наименование: Комисия за защита на личните данни 2. Седалище и адрес на управление: 1592 София, бул. Проф. Цветан Лазаров 2 3. Адрес за кореспонденция: 1592 София, бул. Проф. Цветан Лазаров 2 4. Телефон: 02 915 3 518 5 Електронна поща: kzld@government.bg, kzld@cpdp.bg 6. Уебсайт: www.cpdp.bg

Основание за събиране, обработване и съхраняване на Вашите лични данни

Изкуство. 1. (1) Дружеството събира и обработва Вашите лични данни във връзка с предоставянето на своите Услуги и сключването на договори с Дружеството на основание чл. 6, ал. 1, Регламент (ЕС) 2016/679 (GDPR), и по-специално на следните основания: · изрично съгласие, предоставено от Вас като клиент; · спазване на законово задължение, приложимо към Компанията; · изпълнение на задълженията на Дружеството по договор с Вас; · за целите на легитимния интерес на Дружеството. (2) Дружеството е администратор на Вашите данни като Потребител на нашите услуги. Дружеството действа като обработващ лични данни по отношение на личните данни, които обработвате с помощта на нашите Услуги, като ги съхранява.

Какъв вид лични данни ще събира, обработва и съхранява Компанията

Изкуство. 2. (1) Дружеството обработва следните категории лични данни и информация: Вашите персонализиращи данни (име и фамилия, e-mail, държава, телефон, адрес на пребиваване). Потребителят предоставя всички или част от тези лични данни само ако използването на съответната Услуга го изисква. Пример: отправянето на запитване за оферта за продажба може да се осъществи само чрез предоставяне на имейл, телефон и име; операциите по фактуриране, свързани с използването на нашите Услуги от Потребителя, могат да изискват име и фамилия, имейл, телефон и адрес на пребиваване. (2) Други данни, които Дружеството обработва: · Данни, свързани със сесията за навигация на потребителя в уебсайта и/или използването на нашите Услуги. Например, когато влизате в нашия уебсайт или във вашия акаунт. Тези данни включват IP адреса, който използвате, географското местоположение и идентификатора на устройството, което използвате за достъп до нашия уебсайт; · Данни, свързани с кандидатстване за работа и предоставени от кандидатите (3) Данни на потребителите на Дружеството Потребители: това са данните, необходими за извършване на резервация, които могат да включват име и фамилия, e-mail, телефон, Facebook профил. (4) Дружеството няма да събира или обработва лични данни, които се отнасят до следното: · разкриват расов или етнически произход; · генетични и биометрични данни, здравни данни или данни за сексуален живот или сексуална ориентация; · разкриват политически, религиозни или философски убеждения или членство в профсъюзи. (5) Личните данни се събират от Дружеството от лицата, за които се отнасят. (6) Дружеството не извършва автоматизирано вземане на решения с данни.

Как Компанията събира различните видове лични данни

Цели и принципи за събиране, обработване и съхранение на вашите лични данни

Изкуство. 3. (1) Дружеството събира и обработва личните данни, които ни предоставяте във връзка с използването на нашите Услуги и за сключването на договор с Дружеството, включително за следните цели: · предоставяне на нашите Услуги; · създаване на потребителски профил в сайта; · статистически цели; · индивидуализация на страна по този договор; · счетоводни цели; · разработване, персонализиране и оптимизиране на нашите Услуги според предпочитанията на Потребителите и взаимодействията с уебсайта; · обезпечаване изпълнението на този договор за предоставяне на съответната Услуга; · свързване с вас, за да ви съобщим обща информация или информация относно конкретния потребител, включително промоционални съобщения, свързани с нашите услуги, както е описано в ал. 4 (Видове съобщения и средства за комуникация) · изпращане на редовен бюлетин, за който сте се абонирали с изричното си съгласие; · изпращане на маркетингови съобщения и информация на трети страни след получаване на Вашето изрично съгласие за това; · организиране, изпълнение и управление на маркетингови дейности, включително събития, конкурси, онлайн курсове и т.н., както онлайн, така и офлайн, свързани с нашите Услуги. Това може да включва регистрация на участниците, както и комуникационни дейности преди, по време и след събитието или избиране на евентуални победители и влизане в контакт с тях; · управление на заявки за обслужване на клиенти и предоставяне на техническа поддръжка чрез кол център, чат и имейл; · обработка на кандидатури за работа, свързани с обявените от Компанията оферти за работа, или обработка на данни, свързани с проекти на свободна практика, свързани с нашите Услуги; · информационна сигурност. (2) Дружеството спазва следните принципи при обработване на Вашите лични данни: · законосъобразност, справедливост и прозрачност; · ограничаване на целите за обработване; · съответствие с целите на обработката и минимизиране на събирането на данни; · точност и давност на данните; · ограничаване на съхранението за постигане на целите; · цялостност и поверителност на обработването и осигуряване на адекватно ниво на сигурност на личните данни. (3) При обработването и съхраняването на личните данни Дружеството може да обработва и съхранява личните данни за защита на следните свои легитимни интереси: · изпълнение на задълженията си към Националната агенция за приходите, Министерството на вътрешните работи и други държавни или общински органи. (4) Видове съобщения и средства за комуникация Комуникацията между Компанията и Потребителя може да се осъществи чрез телефон, електронна поща, онлайн чат, sms, Facebook Messenger или подобни средства и може да включва обща информация или информация относно конкретния Потребител, както и следния тип съобщения: · Промоционални и маркетингови съобщения: Съобщения, свързани с различни маркетингови дейности на Компанията, включително промоционални и специални оферти, промоции на нови услуги и продукти, конкурси, събития и др.; · Съобщения, свързани с корпоративната комуникация: Съобщения, свързани с новини и актуализации относно дейността на Компанията; · Съобщения, свързани с използването на Услугите на Компанията: Тези съобщения може да включват информация относно актуализации на ценовите тарифи, надстройки на функционалностите на уебсайта, нови Услуги и/или продукти, полезна информация и съдържание, свързани с нашите Услуги. Тази категория може да включва и всички видове административни съобщения относно предоставянето на нашите Услуги, както и информация за плащане. Примери: временно спиране на услугата поради техническа намеса или съобщения, свързани с таксуване, фактуриране или проблеми с услугата, когато Потребителят използва нашите Услуги.

Къде се съхраняват Вашите лични данни и колко дълго е периодът на съхранение

Личните данни на Потребителя могат да се съхраняват и обработват от Дружеството в различни страни от ЕС, за да се гарантира правилното предоставяне на нашите Услуги и да бъдат в съответствие с техните законови задължения. Изкуство. 4. (1) Дружеството съхранява Вашите лични данни за срок не по-дълъг от срока на съществуване на Вашия уеб профил. След изтичането на този период Компанията ще положи разумни грижи да изтрие и унищожи всички ваши данни без неоправдано забавяне. (2) Дружеството Ви уведомява в случай, че срокът на съхранение е необходимо да бъде удължен за постигане на целите, изпълнението на договора, с оглед легитимни интереси на Дружеството или друго. (3) Дружеството съхранява личните данни, които е задължено да съхранява съгласно приложимото законодателство за необходимия срок, който може да надвишава продължителността на Вашата регистрация.

Прехвърляне на вашите лични данни за обработка

Изкуство. 5. (1) Дружеството може по свое усмотрение да предава всички или част от Вашите лични данни на обработващи лични данни за изпълнение на целите на обработването, при спазване на изискванията на Регламент (ЕС) 2016/679. (2) Дружеството Ви уведомява в случай на намерение да предаде всички или част от Вашите лични данни на трети държави или международни организации.

Вашите права при събиране, обработване или съхраняване на вашите лични данни

Чл. 6. (1) Всеки Потребител има право да поиска от Дружеството достъп, коригиране или изтриване на личните си данни или ограничаване на обработването на данни. Освен това имате право да възразите срещу обработването на лични данни за Вас, както и право на преносимост на данните, както е описано в параграфите по-долу. Съответните искания могат да бъдат представени на Компанията чрез безплатно текстово съобщение, изпратено до sales@reservation.tools. (2) За да продължи с искането на Потребителя, Дружеството може да изиска от Вас да докажете своята самоличност и своята идентичност със субекта на данните.

Право на достъп

Изкуство. 7. (1) Вие имате право да изискате и получите от Дружеството потвърждение дали се обработват лични данни за Вас или не. Ако вашите данни се обработват, вие имате право да получите следната информация: · Цели на обработката на данните; · Категории лични данни; · Получатели или категории получатели, на които ще бъдат или вече са били разкрити вашите лични данни в трети държави или международни организации. (2) Дружеството Ви предоставя при поискване копие от обработваните лични данни за Вас, в електронен или друг подходящ вид, като има право да заплати административна такса в зависимост от свързаните с това административни разходи.

Оттегляне на съгласието за обработка на Вашите лични данни

Изкуство. 8. (1) Ако не желаете всички или част от Вашите лични данни да продължат да бъдат обработвани от Дружеството за конкретна или за каквато и да е цел на обработване, можете по всяко време да оттеглите съгласието си за обработване, като изпратите безплатно текстово съобщение до sales@reservation.tools. (2) Вашият акаунт ще бъде изтрит, ако оттеглите съгласието си за обработка на лични данни, които са необходими за създаване и поддържане на регистрацията ви за използване на услугите.

Право на корекция или попълване

Изкуство. 9. Можете да коригирате или попълните неточните или непълните лични данни за Вас директно през профила на уебсайта Ви или като изпратите искане до Компанията.

Право на изтриване („право да бъдеш забравен“)

Изкуство. 10. (1) Вие имате право да поискате от Дружеството изтриване на личните данни за Вас, а Дружеството има задължението да ги изтрие без ненужно забавяне, когато е налице едно от следните основания: · личните данни са вече не е необходимо във връзка с целите, за които е било събрано или обработено по друг начин; · оттегляте своето съгласие, на което се основава обработването на данните и когато няма друго правно основание за обработването; · възразявате срещу обработването на данните за Вас, включително за целите на директния маркетинг, и за това не са налице по-важни законови основания; · личните данни са били обработвани неправомерно; · личните данни трябва да бъдат изтрити за спазване на правно задължение в правото на ЕС или държава членка, на което се подчинява Оxxy; · личните данни са събрани във връзка с предлагането на услуги на информационното общество. (2) Резервация ООД не се задължава да изтрие личните данни, ако съхранява и обработва данните: · за упражняване правото на свобода на изразяване и информация; · за спазване на правно задължение, което изисква обработване от законодателството на ЕС или държавата членка, на което се подчинява Администраторът, или за изпълнение на задача, изпълнявана в обществен интерес или при упражняването на официални правомощия, предоставени на Администратора; · по съображения от обществен интерес в областта на общественото здраве; · за целите на архивиране в обществен интерес, научни или исторически изследователски цели или статистически цели; · за установяване, упражняване или защита на правни искове. (3) За да упражните правото си да бъдете „забравен“, трябва да подадете заявка в свободен текст и да я изпратите на sales@reservation.tools, както и да удостоверите своята самоличност и идентичност с лицето, на което са предоставени данните Дружеството се отнася, като представите личната си карта за идентификация и при необходимост въведете данните си за вход в акаунта на лицето, за което се отнасят данните. (4) Дружеството няма да изтрива данните, които има законово задължение да съхранява, включително за защита срещу предявени срещу него искове или доказване на свои права.

Право на ограничение

Изкуство. 11. Вие имате право да поискате от Дружеството ограничаване на обработването на данни за Вас, когато е налице едно от следните: · оспорвате точността на личните данни, за период, който позволява на Дружеството да провери точността на личните данни ; · обработването е незаконосъобразно, но Вие се противопоставяте на изтриването на личните данни и вместо това изисквате само ограничаване на използването им; · Дружеството не се нуждае повече от личните данни за целите на обработването, но Вие ги изисквате за установяването, упражняването или защитата на Ваши правни претенции; · възразили сте срещу обработването, в очакване на проверката дали законните основания на Дружеството имат предимство пред вашите.

Право на преносимост на данните

Изкуство. 12. (1) Вие можете по всяко време да поискате данните за Вас, които се съхраняват и обработват във връзка с използването на услугите на Дружеството, като ни изпратите имейл на sales@reservation.tools (2) Можете да поискате Дружеството да предава вашите лични данни директно на друг администратор, избран от вас, когато това е технически осъществимо.

Право на получаване на информация

Изкуство. 13. Можете да поискате от Компанията да ви информира за всички получатели, на които са били разкрити лични данни, за които е поискано коригиране, изтриване или ограничаване на обработката. Компанията може да откаже да предостави тази информация, ако това не е възможно или изисква непропорционални усилия.

Право на възражение

Изкуство. 14. Вие имате право да възразите по всяко време на основания, свързани с вашата конкретна ситуация, срещу обработването на лични данни за вас от Компанията, включително профилиране или директен маркетинг.

Вашите права при нарушаване на сигурността на личните данни

Изкуство. 15. (1) Ако Дружеството научи за нарушение на личните Ви данни, което има вероятност да доведе до риск за Вашите права и свободи, ние ще Ви уведомим без неоправдано забавяне за това нарушение и за мерките, които са предприети предприети или предстои да бъдат предприети. (2) Дружеството не е длъжно да Ви уведомява, ако: · са въвели подходящи технически и организационни мерки за защита и тези мерки са приложени към личните данни, засегнати от нарушението на сигурността на личните данни; · те са предприели последващи мерки, които гарантират, че високият риск за вашите права и свободи вече няма вероятност да се материализира; · уведомяването би изисквало непропорционално големи усилия.

Лица, на които са предоставени вашите лични данни

Изкуство. 16. Предоставяйки своите Услуги, Компанията не предоставя обработваните лични данни на трети лица. Изкуство. 17. Администраторът няма да прехвърля вашите данни в трети държави.

Други разпоредби

Изкуство. 18. В случай на нарушаване на Вашите права съгласно горепосочените или приложимите закони за защита на данните, Вие имате право да подадете жалба до Службата на Комисаря за информация и защита на данните, както следва: Име: Комисия за защита на личните данни Седалище и адрес на управление : бул. Проф. Цветан Лазаров 2, 1592 София Адрес за кореспонденция: бул. Проф. Цветан Лазаров 2, 1592 София Телефон: 02 915 3 518 Email: kzld@government.bg, kzld@cpdp.bg Уеб сайт: www.cpdp.bg Изкуство. 19. Ако съгласието се отнася до трансфер, Администраторът описва възможните рискове при трансфер на данни към трети държави при липса на решение за адекватна защита и подходящи средства за защита. Изкуство. 20(1). При възлагане на Дружеството да обработва лични данни на трето лице за целите на използването на Услугата, Дружеството действа в качеството си на обработващ лични данни. (2) В случаите по ал. 1, Дружеството действа само по ваше указание като Потребител на Услугата и само докато има контрол върху личните данни, които обработвате. Компанията няма да има контрол върху съдържанието и данните, които Вие като потребител на услугата избирате да бъдат качени в Услугата (включително дали тези данни включват или не лични данни). В този случай Дружеството няма роля в процеса на вземане на решение дали Потребителят използва Услугата за обработка на лични данни, за какви цели и дали те са защитени. Съответно, отговорността на Компанията в този случай се ограничава до 1) спазване на инструкциите на Потребителя на услугата, съгласно договора и общите условия, и 2) предоставяне на информация за Услугата и нейните функционалности чрез техния интерфейс.

Политика за бисквитки

Чл.21. Нашият сайт също използва технология, наречена „бисквитки“. Бисквитката е елемент от данни, които даден уебсайт може да изпрати на вашия браузър, който след това може да ги съхрани във вашата система. Бисквитките се създават за всяка сесия, когато посещавате нашия уебсайт. Нито една информация, събрана чрез бисквитки, не е свързана с вас като физическо лице. Ние не използваме технология за бисквитки за улавяне на индивидуални имейл адреси или каквато и да е лична информация за вас.

Така събраната чрез бисквитки информация може да включва:

· датата и часа, когато влизате в нашия уебсайт; · страниците на уебсайта, които преглеждате, и всяко изтегляне, което може да направите чрез такива страници; · дали такова разглеждане или изтегляне е успешно или не; · интернет адреса на уебсайта или името на домейна на компютъра, от който влизате в нашия уебсайт; · операционната система на машината, на която работи вашия уеб браузър; и типа и версията на вашия уеб браузър.

Има няколко вида бисквитки, които използваме:

· Основни бисквитки Някои бисквитки са необходими за правилното функциониране на уебсайта. Някои от бисквитките ви позволяват например да видите съдържанието на уебсайта на правилния език. Други бисквитки включват опции за кеширане и т.н. · Аналитични бисквитки Ние също така използваме бисквитки, за да проследяваме посещенията на нашия уебсайт и да анализираме колко лесно е за вас да взаимодействате със сайта (бисквитки на Google Analytics). Тези бисквитки не съдържат лични данни. Те ни показват информация кои страници от нашия уебсайт са посетени, вида на браузъра чрез десктоп/мобилен достъп и други анонимни данни. За IP адреси също използваме анонимни. · Функционални бисквитки Без тези бисквитки не можем да активираме важни функции на нашия уебсайт, като качени видеоклипове, чат сесии, предпочитан език и т.н. хеширана форма, която не може да се чете от хора. Те не съдържат лични данни. Тези бисквитки ни помагат да ви показваме само подходяща информация. Това са динамичните бисквитки на Facebook, Google, Adform, Adwise и др. Ако желаете да отхвърлите всички или определени бисквитки, използвани от нашия уебсайт, можете да промените предпочитанията на вашия уеб браузър, за да го направите. Освен това можете да настроите браузъра си да ви уведомява, когато получите бисквитка, като ви дава възможност да изберете дали желаете да я приемете или не. Имайте предвид, че като деактивирате определени категории бисквитки, може да ви бъде попречен достъпът до някои функции на нашия уебсайт или определено съдържание или функционалност може да не са налични.

Мерки за сигурност относно защитата на личните данни, съхранявани в инфраструктурата на Дружеството

Чл.22. Имайки предвид, че поверителността и защитата на Вашите лични данни е абсолютен приоритет за нас, Компанията предприе всички необходими организационни и технически мерки, за да осигури високо ниво на сигурност и защита на своята инфраструктура. За целите на максимална сигурност при събирането, съхраняването и обработването на Вашите лични данни е възможно да използваме допълнителни механизми за защита като криптиране, псевдонимизация и др.