ТРИПЗОН ЕООД отговаря на всички изисквания на новият регламент за защита на личните данни (General Data Protection Regulation) или накратко (GDPR) в качеството си на администратор на лични данни по предоставяне на туристически услуги.
Документът ще бъде наричан по-долу Регламента или GDPR или ОРЗД. Текстът му на всички европейски езици можете да прочетете ТУК.
ТРИПЗОН ЕООД е администратор на лични данни по отношение на Вашите данни като ползватели на нашите услуги. Спрямо личните данни, които Вие обработвате, използвайки нашите услуги, ТРИПЗОН ЕООД действа в качеството си на обработващ лични данни (например ако вие сте туроператор, по отношение на когото ние се явяваме агент или клиент, по отношение на когото предоставяме свързана туристическа услуга – например искате от нас да ви направим хотелска резервация или да ви закупим самолетен билет).
ТРИПЗОН ЕООД е администратор на лични данни и събира единствено данни на лицата дотолкова, доколкото са необходими за предоставянето на услугата, и ги пази отговорно и законосъобразно. Ние събираме следните данни:
Нашият сайт tripzone.bg използва бисквитки, без които нито един от сайтовете не би могъл да ви предостави коректни услуги. Посещавайки нашия сайт, Вие приемате използването на бисквитки.
Тези бисквитки са необходими за правилното функциониране на системата на уебсайта (например между вашето устройство и сървъра).
Тези бисквитки ни дават информация за броя посещения в нашия сайт и благодарение на тях можем да анализираме дали нашите потребители работят лесно с него и дали сме дали отговор на често задаваните въпроси (бисквитки на Google Analytics). Тези бисквитки не ни дават никаква информация за вашите лични данни. Те само ни показват дали сте разгледали повече от една страница от сайта ни, колко пъти сте посетили дадени страници, дали използвате мобилно или десктоп устройство и други анонимни данни. За Google Analytics използваме също анонимизиране на IP адресите посредством anonymizeIp. Максималният период, в който пазим аналитичните данни в Google Analytics е 50 месеца.
Тези бисквитки ви позволяват да ви предоставим по-персонализирана услуга (например запазване на историята от последно търсене) и така да се възползвате най-оптимално от функциите на сайта ни. Те не съхраняват личната ви информация.
Това са динамични бисквитки на Facebook, Google и др. Ние не ползваме такива бисквитки, но ако кликнете върху рекламните съобщения в сайта, то те могат да бъдат задействани от наши рекламни партньори. Те също не съхраняват никаква лична информация.
Във ваша власт е да направите настройките на бисквитките, които получавате от нашия сайт. За целта влезте в настройките на браузера, който ползвате и следвайте инструкциите. Имайте предвид, че ако ограничите някои видове бисквитки, е възможно да ограничите и функционалността на сайта на собственото си устройство.
Обработването на вашите данни ще е с цел да изпълним (и/или да сключим) договор за предоставяне на туристическа услуга – организирано пътуване и/или отделен елемент от него или свързана с него услуга. (личната карта/паспортът са необходими при хотелското настаняване, телефонният ви номер за връзка с вас и/или на посочено от вас лице при застрахователно събитие, електронната ви поща – за изпращане на бордна карта и самолетен билет) основание чл. 6, ал. 1 от Регламента, а именно:
ТРИПЗОН ЕООД приема и съхранява само данните, които са необходими и отнесени към предоставяната услуга.
ТРИПЗОН ЕООД не приема и не обработва лични данни „по подразбиране“, дори когато са получени от друг администратор след искане за прехвърлянето им, както и не съхранява всички получени данни.
Ако получените данни съдържат данни от трети лица, ТРИПЗОН ЕООД съхранява данните под контрола на субекта заявител. Тези данни се управляват само за неговите нужди, но не и за други цели на ТРИПЗОН ЕООД.
Освен горепосочените цели (доколкото изпълнението на договорите с клиентите се извършва чрез вас), също и за защита на правата ви и законните ни интереси, както и за защита на Вашите права и законни интереси, за целите на трудовото, данъчното и осигурителното законодателство (КТ, КСО, ДОПК) и за целите на договорните правоотношения в изпълнение на длъжностната ви характеристика. Обработването на данните за здравното Ви състояние е необходимо за целите на превантивната или трудовата медицина, както и по Закона за лекарската експертиза и КСО (за обезщетение при болничен, за осигуряване при майчинство и пр.).
Законите ни задължават да обработваме данните ви за целите на туристическото ви пътуване и/или издаването на туристически ваучер, и/или резервационна бланка, и/или за хотелско настаняване, издаване на самолетни билети и/или свързани с тях услуги, например: Закона за туризма, Конвенцията за международно гражданско въздухоплаване, Закона за гражданското въздухоплаване, Закона за задълженията и договорите, Търговския закон, Статута и регулациите на Международната асоциация за въздушен транспорт (IATA), Международната конвенция за превоз на пътници и багаж по железници (CIV), Международната конвенция за железопътни превози (COTIF), Регламент (ЕС) № 1177/2010, Регламент (ЕО) № 261/2004, Регламент (ЕО) № 2006/2004 и др.
По Кодекса за застраховането за да сключим медицинска застраховка във връзка с пътуването Ви и/или да обявим настъпило събитие пред застрахователя.
По ДОПК и ЗДДС за целите на данъчното облагане (при издаване на фактури).
По закона за гражданската регистрация (задължителната хотелска регистрация в мястото, в което ще отседнете).
По закона за електронния документ и електронните удостоверителни услуги (при разплащане чрез ПОС терминали). Важно е да се отбележи, че през виртуален ПОС плащането е директно към банката, през системата БОРИКА. Ние не обработваме финансова и банкова информация. Това прави само вашата банка и системата БОРИКА. В този смисъл разплащането през виртуалния ПОС терминал не е по-различно от разплащането през физически ПОС терминал.
По закона за банките и банковото дело (във връзка с разплащанията и по закона за мерките срещу изпирането на пари).
Когато ви правим резервация, в това число ако ползвате услугите ни по телефон или друго средство за масова комуникация и в случай, че не е налице някое от горепосочените законови основания.
ТРИПЗОН ЕООД действа в качеството на обработващ личните данни.
Без да се ползвате от правата, които се прилагат за туристически пакети съгласно Директива (ЕС) 2015/2302. В този случай ТРИПЗОН ЕООД действа единствено по Ваша инструкция като ползвател на услугата и само доколкото може да има контрол върху личните данни, които Вие обработвате. ТРИПЗОН ЕООД няма контрол върху съдържанието и данните, които Вие като ползвател на услугата избирате да заредите в услугата към доставчика (включително ако тези данни включват или не лични данни). В този случай ТРИПЗОН ЕООД няма роля в процеса на взимане на решение дали ползвателят използва услугата за обработка на личните данни, за какви цели и дали същите са защитени. Съответно, отговорността на ТРИПЗОН ЕООД в този случай се ограничава до:
Ние спазваме следните принципи при обработване на данните ви:
Със съгласието Ви да приемете тази Декларация за поверителност (уведомление за поверително третиране на личните данни), вие ни давате разрешение да обработваме личните Ви данни само за посочените от нас цели.
Съгласието е необходимо, за да може да обработваме и двата вида (обикновени и специални) лични данни, но е необходимо да е изрично.
В случаите, когато искаме съгласие за специални (чувствителни) лични данни, ние винаги ще се обосноваваме защо и как тази информация ще се използва.
Можете да оттеглите съгласието си по всяко време с подаване на заявление за оттегляне на съгласието като използвате имейл (писмо) със свободен текст.
ТРИПЗОН ЕООД Ви уведомява в случай на намерение да предаде част или всички Ваши лични данни на трети държави или международни организации.
Ние нямаме намерение да предадем вашите лични данни на трети лица без предварително да получим Вашето съгласие, освен ако не се налага за целите на договора (например пътуване в страна с визов режим).
ТРИПЗОН ЕООД може по собствена преценка да предава част или всички Ваши лични данни на обработващи лични данни за изпълнението на целите за обработване при спазване на изискванията на Регламент (ЕС) 2016/679.
ТРИПЗОН ЕООД ще съхранява Вашите лични данни в следните срокове:
Докато е необходимо за целите, за които е дадено или при оттегляне на съгласието.
Във всеки момент, докато съхраняваме или обработваме личните ви данни, Вие (според терминологията на закона се наричате субект на данните) имате следните права:
ВНИМАНИЕ: Можем да откажем да заличим личните Ви данни по следните причини:
Всички горепосочени искания ще бъдат препратени, ако има трета страна (получатели, включително извън ЕС и международни организации) при обработката на вашите лични данни.
В случай на нарушаване на правата Ви съгласно горепосоченото или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни, както следва:
В случай, че желаете да подадете жалба относно обработката на личните ви данни чрез ТРИПЗОН ЕООД (получатели, включително извън ЕС и международни организации), можете да го направите на посочените данни за контакт на ТРИПЗОН ЕООД или директно до отговорника по защита на данните (на посочените по-горе данни за контакт).
Можете да упражните всичките си права относно защита на Вашите лични данни чрез формите, приложени към настоящата информация. Разбира се, тези форми не са задължителни и можете да отправите исканията си във всякаква форма, която съдържа изявление за това и ви идентифицира като притежател на данните.
Съгласно Общият регламента за защита на данните, личните данни се определят като:
„Всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социалната идентичност на това физическо лице.“
Също така, отделни данни, които когато се съберат заедно могат да доведат до идентифициране на конкретно лице, също представляват лични данни.
Лични данни, които са станали анонимни по такъв начин, че лицето не е идентифицирано или вече не може да се идентифицира, вече не се считат за лични данни. За да бъдат данните действително анонимизирани, анонимността трябва да бъде необратима. Ако могат да бъдат използвани за повторно идентифициране на дадено лице, остават лични данни и попадат в приложното поле на ОРЗД.”
Примерите за данни, които не се считат за лични данни, включват:
За да ви предоставим туристическите услуги, е необходимо да съберем лични данни с цел да изпълним (и/или да сключим) договор за предоставяне на туристическа услуга – организирано пътуване и/или отделен елемент от него или свързана с него услуга. (личната карта/паспортът са необходими при хотелското настаняване, телефонният ви номер за връзка с вас и/или на посочено от вас лице при застрахователно събитие, електронната ви поща – за изпращане на бордна карта и самолетен билет) основание чл. 6, ал. 1 от Регламента, а именно:
Ние гарантираме, че информацията, която събираме и използваме, е необходима (належаща) за тази цел и няма за цел навлизане в личното ви пространство.
За целите на комуникация с рекламни и маркетингови намерения, ТРИПЗОН ЕООД ще поиска от вас допълнително съгласие.
В това известие за поверителност подробно указваме целите и причините за събиране и обработване на вашите лични данни за Законите ни задължават да обработваме данните ви за целите на туристическото ви пътуване и/или издаването на туристически ваучер, и/или резервационна бланка, и/или за хотелско настаняване, издаване на самолетни билети и/или свързани с тях услуги: Закона за туризма, Конвенцията за международно гражданско въздухоплаване, Закона за гражданското въздухоплаване, Закона за задълженията и договорите, Търговския закон, Статута и регулациите на Международната асоциация за въздушен транспорт (IATA), Международната конвенция за превоз на пътници и багаж по железници (CIV), Международната конвенция за железопътни превози (COTIF), Регламент (ЕС) № 1177/2010, Регламент (ЕО) № 261/2004, Регламент (ЕО) № 2006/2004 и др.
По Кодекса за застраховането за да сключим медицинска застраховка във връзка с пътуването Ви и/или да обявим настъпило събитие пред застрахователя.
По ДОПК и ЗДДС за целите на данъчното облагане (при издаване на фактури).
По закона за гражданската регистрация (задължителната хотелска регистрация в мястото, в което ще отседнете).
По закона за електронния документ и електронните удостоверителни услуги (при разплащане чрез ПОС терминали).
По закона за банките и банковото дело (във връзка с разплащанията следва да се посочат имената и ЕГН-то ви).
Когато резервирате допълнителни туристически услуги за вашето пътуване или ваканция чрез наш хиперлинк/хиперлинкове, без да се ползвате от правата, които се прилагат за туристически пакети съгласно Директива (ЕС) 2015/2302.
Освен горепосочените нормативни актове, действат и други свързани с тях.
Когато ви правим резервация, в това число ако ползвате услугите ни по телефон или друго средство за масова комуникация и в случай, че не е налице някое от горепосочените законови основания. Вашето съгласие ни е необходимо за следните цели:
Ние не продаваме вашите данни на трети страни, нито ще ги предаваме с цел да придобием някаква облага.
ТРИПЗОН ЕООД може да предаде вашите лични данни на наши поддоставчици на услуги, които са сключили договор с нас.
Всички трети страни, които може да получат данните ви, са задължени да пазят вашите данни по сигурен начин и да ги използват само за изпълняване на поетите пред нас задължения. Когато вече не се нуждаят от данните Ви, за да изпълнят тези задължения, те ще разполагат с подробни инструкции за тяхното унищожаване в съответствие с процедурите изградени от ТРИПЗОН ЕООД.
Когато имаме намерение да предадем специални (чувствителни) лични данни на трета страна, ние ще направим това едва след като сме получили вашето съгласие. (изключение ще има само ако по закон сме задължени да направим друго).
Получатели на вашите данни могат да бъдат и държавни органи на власт, на които ги предоставяме по конкретни и ясни законови задължения.
ТРИПЗОН ЕООД събира, съхранява и използва предоставената от вас информация по начин, съвместим с изискванията на Общия регламент за защита на данните (ОРЗД). Ще се стремим да поддържаме информацията точна и актуална.
Няма да съхраняваме информацията за вас по-дълго от разумно необходимото за изпълнение на конкретните цели, с които е събрана и за които сте уведомени тук.
Някои от сроковете на съхранение на информацията зависят от законови задължения за пазене на документи и информация в определени минимални срокове. (виж подробно пункт VІІ)
Взели сме всички предвидими технически и организационни мерки, за да осигурим защита на вашите данни от нерегламентиран достъп. Разполагаме с интегрирана система за защита на информацията, а именно:
ТРИПЗОН ЕООД по ваше искане е длъжен да ви отговори каква информация съхраняваме за Вас и как тя се обработва.
В случай, че имаме ваши лични данни, можете да поискате следната информация:
Необходимо е да попълните искане за достъп или да отправите искане на посочените контактни данни на ТРИПЗОН ЕООД или директно на посочените контактни данни на отговорника по защита на данните.
Съгласявайки се с Декларацията за поверителност относно нашата Политика за обработване на лични данни, Вие изрично давате съгласието си да обработваме Вашите лични данни за посочените цели.
Фирмени данни:
Фирма: ТРИПЗОН ЕООД
ЕИК: 207664714
Адрес на управление: България, 3000 Враца, ул. „Мито Цветков“ 22
Регистрация: PK–01 – 8416
e-mail: tripzone@abv.bg
Тел: +359897647005
Този сайт използва бисквитки, за да ти осигури най-доброто изживяване. Използвайки го, се съгласяваш с нашата Политика за бисквитките .