Политика за поверителност

Настоящата Политика за поверителност описва как Patuvai.eu събира, използва, съхранява и защитава Вашите лични данни при посещение и използване на нашия уебсайт. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (Общ регламент относно защитата на данните — GDPR) и Закона за защита на личните данни на Република България.

1. Администратор на лични данни

Администратор на личните данни, събирани чрез Сайта, е:

• Уебсайт: Patuvai.eu
• Имейл за контакт: info@patuvai.eu

За всички въпроси, свързани със защитата на личните данни, можете да се свържете с нас на посочения имейл адрес.

2. Какви лични данни събираме

В зависимост от начина, по който използвате Сайта, можем да събираме следните категории данни:

2.1. Данни, предоставени доброволно от Вас

• Имейл адрес — при абониране за нашия newsletter с оферти за пътувания. Този имейл се използва единствено за изпращане на информационни съобщения с оферти, промоции и полезно съдържание.
• Данни от контактна форма — ако се свържете с нас по имейл, ние съхраняваме Вашия имейл адрес и съдържанието на кореспонденцията за целите на обработване на запитването.

2.2. Данни, събирани автоматично

• IP адрес — събира се автоматично при посещение на Сайта за цели на сигурност и статистика.
• Данни от бисквитки (cookies) — информация за Вашите предпочитания и сесия. Подробности ще намерите в нашата Политика за бисквитки.
• Данни за устройство и браузър — тип устройство, операционна система, тип и версия на браузъра, разделителна способност на екрана, език на браузъра.
• Данни за поведение на Сайта — посетени страници, продължителност на посещението, източници на трафик, кликнати линкове (събирани чрез Google Analytics).

3. Цел на обработване на данните

Събраните лични данни се обработват за следните цели:

• Изпращане на newsletter — периодични имейли с подбрани оферти за полети, хотели, почивки и полезни съвети за пътуване (само при изрично абониране);
• Подобряване на услугите — анализ на посещаемостта и поведението на потребителите за оптимизиране на съдържанието и потребителското изживяване;
• Статистика и анализ — генериране на обобщени (анонимизирани) статистически данни за трафика на Сайта;
• Техническо функциониране — осигуряване на правилното функциониране на Сайта, сигурност и предотвратяване на злоупотреби;
• Обработване на запитвания — отговор на Вашите въпроси, предложения или оплаквания;
• Изпълнение на законови задължения — когато обработването е необходимо за спазване на приложимото законодателство.

4. Правно основание за обработване

Обработваме Вашите лични данни на следните правни основания, съгласно чл. 6 от GDPR:

• Съгласие (чл. 6, пар. 1, б. „а" от GDPR) — за абониране за newsletter и използване на аналитични и маркетингови бисквитки. Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Легитимен интерес (чл. 6, пар. 1, б. „е" от GDPR) — за осигуряване на сигурността на Сайта, предотвратяване на злоупотреби и подобряване на услугите.
• Законово задължение (чл. 6, пар. 1, б. „в" от GDPR) — когато обработването е необходимо за спазване на правно задължение.

5. Бисквитки (Cookies)

Сайтът използва бисквитки за осигуряване на правилното му функциониране, анализ на трафика и предоставяне на персонализирано съдържание. Подробна информация за видовете бисквитки, тяхната цел и начините за управлението им, ще намерите в нашата Политика за бисквитки.

6. Споделяне на данни с трети страни

Ние не продаваме, не отдаваме под наем и не предоставяме Вашите лични данни на трети страни за техни собствени маркетингови цели. Данни могат да бъдат споделяни единствено със следните категории получатели, за посочените цели:

6.1. Доставчици на аналитични услуги

• Google Analytics (Google LLC) — за анализ на трафика и поведението на потребителите. Google обработва данни в съответствие със своята Политика за поверителност. Използваме IP анонимизация (anonymizeIp).

6.2. Партньорски (афилейт) платформи

• Travelpayouts — афилейт платформа за туристически услуги. При кликване върху партньорски линк, Travelpayouts може да постави бисквитка за проследяване на реализации.
• Booking.com — афилейт програма за хотелски резервации. Booking.com може да събира данни при пренасочване от Сайта.
• TripAdvisor — афилейт партньор за хотели и атракции. TripAdvisor може да постави свои бисквитки при пренасочване.

6.3. Рекламни платформи

• Facebook Pixel (Meta Platforms, Inc.) — може да се използва за измерване на ефективността на рекламни кампании и ремаркетинг. Активира се само при наличие на Вашето съгласие за маркетингови бисквитки.

Всеки от горепосочените доставчици обработва данни в съответствие със собствената си политика за поверителност. Препоръчваме Ви да се запознаете с тези политики.

7. Период на съхранение на данните

Съхраняваме Вашите лични данни за следните периоди:

• Имейл адрес (newsletter) — до оттегляне на съгласието Ви (отписване от newsletter) или до 3 (три) години от последната Ви активност (отваряне на имейл или кликване върху линк), което от двете настъпи първо.
• Данни от кореспонденция — до 3 (три) години от приключване на комуникацията, освен ако по-дълъг срок не е необходим за законови цели.
• Данни от бисквитки — в зависимост от вида на бисквитката (вижте Политика за бисквитки).
• Аналитични данни — до 26 месеца (настройка по подразбиране на Google Analytics), след което се анонимизират.
• Лог файлове (IP адреси) — до 12 месеца, след което се изтриват автоматично.

След изтичане на периода на съхранение, данните се изтриват или анонимизират необратимо.

8. Вашите права по GDPR

Съгласно Регламент (ЕС) 2016/679, Вие имате следните права по отношение на Вашите лични данни:

• Право на достъп (чл. 15) — имате право да получите потвърждение дали се обработват Ваши лични данни и, ако е така, да получите достъп до тях и информация за обработването.
• Право на коригиране (чл. 16) — имате право да поискате коригиране на неточни лични данни или допълване на непълни данни.
• Право на изтриване / „право да бъдеш забравен" (чл. 17) — имате право да поискате изтриване на Вашите лични данни, когато са налице основанията, предвидени в GDPR.
• Право на ограничаване на обработването (чл. 18) — имате право да поискате ограничаване на обработването при определени условия (напр. при оспорване на точността на данните).
• Право на преносимост (чл. 20) — имате право да получите Вашите лични данни в структуриран, общоупотребяван и машинно четим формат и да ги прехвърлите на друг администратор.
• Право на възражение (чл. 21) — имате право да възразите срещу обработването на Вашите данни, когато то се основава на легитимен интерес, включително за целите на директен маркетинг.
• Право на оттегляне на съгласие — когато обработването се основава на Вашето съгласие, имате право да го оттеглите по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

9. Как да упражните правата си

За да упражните някое от горепосочените права, моля, изпратете имейл до info@patuvai.eu с описание на Вашето искане. За да можем да обработим заявлението Ви, може да е необходимо да потвърдим Вашата самоличност.

Ще отговорим на Вашето искане в срок до 30 (тридесет) дни от получаването му. В изключителни случаи, при сложност на искането или голям брой заявления, срокът може да бъде удължен с още 60 дни, за което ще бъдете уведомени.

За отписване от newsletter можете да използвате линка „Отписване" в края на всеки получен имейл или да ни изпратите имейл с искане за отписване.

10. Надзорен орган

Ако считате, че обработването на Вашите лични данни нарушава GDPR или приложимото българско законодателство, имате право да подадете жалба до:

11. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни от неоторизиран достъп, загуба, унищожаване или промяна, включително:

• SSL/TLS криптиране — всички данни, предавани между Вашия браузър и нашия сървър, са криптирани чрез HTTPS протокол;
• Защитени сървъри — данните се съхраняват на защитени сървъри с ограничен достъп;
• Криптиране на данни — чувствителните данни се съхраняват в криптиран вид;
• Регулярни актуализации — софтуерът на Сайта се актуализира редовно за отстраняване на уязвимости;
• Ограничен достъп — достъп до личните данни имат само оторизирани лица, при спазване на принципа за необходимост от знание.

Въпреки предприетите мерки, нито един метод за пренос или съхранение на данни в интернет не е 100% сигурен. Ако научите за нарушение на сигурността, моля, незабавно ни уведомете на info@patuvai.eu.

12. Промени в Политиката за поверителност

Запазваме си правото да актуализираме настоящата Политика за поверителност по всяко време. При съществени промени, ще публикуваме уведомление на Сайта и/или ще изпратим имейл до абонатите на newsletter.

Датата на последната актуализация е посочена в началото на тази страница. Препоръчваме Ви периодично да преглеждате тази политика.

Продължаването на използването на Сайта след публикуване на промени се счита за приемане на актуализираната Политика за поверителност.