VINARE ȘI RESORT BONONIA ESTATE
Политика на
поверителност
Ясна информация за това как използваме личните Ви данни и как можете да упражните правата си.
В тази страница
01За тази политика
Тук обясняваме как се обработват личните Ви данни при използване на сайта на BONONIA ESTATE WINERY & RESORT: разглеждане на съдържание, покупки от онлайн магазина, клиентски профил, запитвания, резервации, бизнес партньорства и участие в обявени кампании.
Политиката се отнася за личните данни на посетители, клиенти и представители на бизнес партньори. За настаняване на място, видеонаблюдение, кандидатстване за работа или друга отделна дейност може да се предоставя допълнителна информация при събирането на данните. Външните сайтове и резервационни платформи имат и собствени правила за поверителност.
02Кой отговаря за Вашите данни
Онлайн магазин и винени партньорства — „БОНОНИЯ ЕСТЕЙТ“ ООД
ЕИК: 201666651.
Публикуван адрес на управление: гр. София 1000, район „Възраждане“, ж.к. „Зона Б-5-3“, ул. „Средна гора“ № 27Б.
Контакт: sales@bononiaestate.com.
Хотелски резервации и настаняване — „БОНОНИЯ РЕЗОРТ“ ООД
ЕИК: 206934167.
Публикуван адрес: гр. София, бул. „Александър Стамболийски“ № 84, ет. 11.
Контакт: hotel@bononiaestate.com.
За въпроси относно личните Ви данни използвайте контакта на дружеството, с което е свързана покупката, резервацията или запитването, и посочете „Лични данни“ в темата. Не изпращайте пароли, пълни картови данни или копия на документи за самоличност по своя инициатива.
03Какви данни получаваме
Контакт и запитвания. Име, имейл, телефон и съдържанието на съобщението. При бизнес запитване — фирма, държава, вид бизнес и предоставени служебни контакти. За събития — заявени дата, брой гости и предпочитания, доколкото са необходими за оферта.
Поръчки и профил. Имена, адрес за доставка, пощенски код, телефон, имейл, поръчани продукти, количества, суми, избран начин на плащане, статус на плащането и доставката, история на поръчките и данни за фактура. Фирмените данни са лични данни, когато идентифицират физическо лице.
Резервации. Контакти на резервиращия, период на престой, брой възрастни и деца, необходимата информация за избраната услуга и плащането. Данните за регистрация при настаняване се събират отделно според приложимите законови изисквания.
Технически данни. IP адрес, данни за устройство и браузър, време на достъп, записи за сигурност, идентификатори на сесията и данни от разрешените бисквитки. Конкретните технологии са описани в раздела за бисквитки.
Получаваме данните основно от Вас. При резервация или доставка, направена от друго лице, можем да получим необходимите данни от него; от платежни доставчици и куриери — потвърждения за плащане и доставка. Ако предоставяте чужди данни, информирайте съответното лице за тази политика и предоставяйте само необходимото.
04Защо използваме данните
Покупка, доставка, резервация и обслужване — договор или стъпки по Ваше искане преди договор (чл. 6, §1, б. „б“ GDPR). Обработваме необходимите данни, за да подготвим оферта, приемем заявка, организираме доставка или престой и изпратим служебни потвърждения.
Счетоводство и нормативни изисквания — законово задължение (чл. 6, §1, б. „в“). Това включва задължителни фактури и отчетност, съхраняване на изискуеми документи и отговори на законосъобразни искания от компетентни органи.
Сигурност, защита на права и служебна B2B комуникация — легитимен интерес (чл. 6, §1, б. „е“). Интересите са защита на сайта и клиентските профили от злоупотреби, разглеждане на претенции и комуникация с представители на компании по конкретни делови отношения. Преценяваме необходимостта и баланса с Вашите права. Можете да възразите по причини, свързани с конкретната Ви ситуация.
Доброволен абонамент и незадължителни технологии — съгласие (чл. 6, §1, б. „а“), когато такова се изисква. Отказът от реклама или аналитични бисквитки не е условие за покупка или изпращане на запитване.
Полетата, без които не можем да обработим конкретната заявка, са обозначени като задължителни. Ако не ги предоставите, може да не успеем да изпълним услугата. Останалите полета са по избор. Прочитането на политиката не представлява общо съгласие за всички цели.
05Плащания и доставка
При избран метод Stripe, включително Apple Pay, плащането се обработва чрез съответната платежна услуга. За обслужване на поръчката използваме необходимите транзакционни данни, например идентификатор, сума, статус и избран метод. Не изпращайте данни за карта през контактните ни форми.
При доставка чрез Спиди се предоставят необходимите данни за получател, контакт, адрес или избран офис и наложен платеж, когато е приложим. При хотелска резервация доставчикът на плащането може да е различен от този в онлайн магазина и се посочва в резервационния процес.
Платежните доставчици, банките и куриерите могат да обработват данни и като самостоятелни администратори за свои законови задължения, сигурност и предотвратяване на измами.
06С кого споделяме информация
Достъп се предоставя само в необходимия за съответната дейност обем: на упълномощени служители; доставчици на хостинг, техническа поддръжка, служебна поща и резервационни услуги; платежни доставчици и куриери; счетоводители, одитори и правни съветници; публични органи при законово основание.
Доставчиците, които обработват данни от наше име, работят по договор и инструкции за поверителност и защита. Когато получателят е самостоятелен администратор, неговата политика също е приложима.
07Обработване извън ЕИП
Използването на международни услуги може да включва обработване или достъп до данни извън Европейското икономическо пространство. При такъв трансфер е необходимо приложимо решение на Европейската комисия за адекватно ниво на защита или подходящи гаранции, например стандартни договорни клаузи и допълнителни мерки, когато са необходими.
Можете да поискате информация за приложимите гаранции и начин да получите копие от тях чрез контактите в тази политика.
08Колко време съхраняваме данните
Срокът зависи от целта, вида на документа и приложимите задължения. Не съхраняваме всички данни за един общ срок.
Поръчки, резервации и счетоводни документи: за изпълнение на услугата и след това за приложимите законови срокове за съответните документи. При претенция релевантните записи могат да се пазят до нейното окончателно приключване и изтичането на приложимите срокове за защита на права.
Запитвания без последващ договор: до приключване на комуникацията и за обоснован последващ срок за проследяване или защита по конкретното запитване. Клиентски профил: докато се използва, с отделно прилагане на сроковете за поръчките и задължителните документи. Изтриването на профил не заличава документи, които законът изисква да се пазят.
Маркетинг: до оттегляне на съгласието или прекратяване на съответната цел. Минимална информация за отказа може да се запази, за да не получите нови нежелани съобщения. Технически записи и резервни копия: според необходимия срок за сигурност и установения цикъл за изтриване. Бисквитки: според посочения срок на всяка технология.
09Бисквитки и Вашият избор
Бисквитките и сходните технологии могат да поддържат сесията, количката, сигурността и предпочитанията. Строго необходимите технологии се използват за заявената от Вас услуга. Незадължителните аналитични и рекламни технологии изискват предварителния Ви избор, когато законът предвижда съгласие.
Съгласието трябва да може да се оттегли толкова лесно, колкото е дадено. Ограничаването на бисквитки от браузъра също е възможно, но може да наруши работата на количката или входа в профила. Вградените карти, видеа и социални услуги могат да използват собствени технологии и следва да се управляват според съответната им категория.
10Съобщения, кампании и игри
Потвържденията за запитване, поръчка, плащане, доставка или резервация са служебни съобщения. Получаването им не означава автоматичен абонамент за рекламни бюлетини. При доброволен абонамент можете да се отпишете чрез връзката в съобщението или като ни пишете.
За всяка игра се предоставят отделни правила с организатор, условия за участие и информация за данните. Данни за участници и победители следва да се използват само в необходимия обем за провеждане на играта, контакт и предоставяне на наградата. Публичното обявяване на победител се описва предварително с конкретен обем данни, основание и срок на публикацията.
11Вашите права
При условията на GDPR можете да поискате: достъп до личните си данни и копие; поправка на неточни данни; изтриване, когато са налице основанията; ограничаване на обработването; преносимост на предоставени от Вас данни, когато обработването е автоматизирано и се основава на съгласие или договор.
Можете да възразите срещу обработване на основание легитимен интерес по причини, свързани с конкретната Ви ситуация. При директен маркетинг можете да възразите по всяко време, включително срещу свързаното с него профилиране. Можете да оттеглите съгласието си по всяко време; това не засяга законосъобразността на обработването преди оттеглянето.
Изпратете искането до съответния контакт, посочен по-горе. При обосновано съмнение за самоличността може да поискаме допълнителна, пропорционална информация. По правило отговаряме до един месец от получаване на искането. При сложност или голям брой искания срокът може да се удължи с още два месеца, като Ви уведомим в рамките на първия месец и посочим причината.
Правата не са абсолютни: например законово задължение за съхранение може да ограничи изтриването. При отказ ще обясним основанията и възможностите за защита.
12Жалби и защита
Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до друг компетентен надзорен орган в ЕС, включително в държавата на обичайното Ви местопребиваване или работа. Не е задължително първо да се свържете с нас. Имате и право на съдебна защита.
Актуалните адреси и изисквания за подаване на жалба са публикувани на сайта на КЗЛД: cpdp.bg. Спазвайте посочения там ред за електронно подаване.
13Сигурност и актуализации
Прилагаме подходящи организационни и технически мерки според риска, включително ограничаване на достъпа и защита на системите. Нито един метод за електронен пренос или съхранение не гарантира абсолютна сигурност. Пазете данните за достъп до профила си и ни уведомете при съмнение за злоупотреба.
Не изпращайте здравна или друга чувствителна информация в свободните полета, освен ако не е изрично необходима и не сте получили информация как ще бъде обработена. За деца, включени в хотелска резервация, следва да се предоставят само необходимите за услугата данни. Онлайн продажбата на алкохол не е предназначена за непълнолетни.
При промени в услугите или обработването актуализираме политиката и посочваме датата на последната редакция. Когато е необходимо, предоставяме допълнително уведомление или искаме ново съгласие.
Въпроси за личните Ви данни?
За хотелски резервации: hotel@bononiaestate.com
