ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
Декларация за защита на данните на TRIP HUNTERS
Защитата на данните е въпрос на доверие и вашето доверие е много важно за нас – ние уважаваме вашата поверителност. Следователно защитата на личните данни и събирането, обработката и използването им в съответствие със закона е наша основна грижа. Искаме да се чувствате сигурни с нас; ние стриктно спазваме законовите разпоредби за обработката на вашите данни и бихме искали да ви предоставим подробности относно данните, които събираме и използваме, на тази страница.
Вземаме подходящи технически и организационни мерки, предназначени да предотвратят незаконна обработка на лични данни и тяхната случайна загуба, унищожаване или повреда.
1. Отговорен орган
TRIP HUNTERS – собственост на БОЛИЕР ТРАВЕЛ ООД, е отговорният орган за събирането, обработката и използването на вашите лични данни съгласно Общия регламент относно защитата на данните (GDPR) на Европейския съюз.
Ако възразите срещу събирането, обработката и използването на вашите лични данни частично или изцяло, можете да изпратите възражението си с писмо или имейл на следния адрес за контакт: book@triphunters.bg
Можете да намерите нашите данни за контакт и в нашето правно уведомление.
2. Обработени данни
TRIP HUNTERS – собственост на БОЛИЕР ТРАВЕЛ ООД, трябва да получава или събира информация, за да управлява, предоставя, подобрява, разбира, персонализира, поддържа и предлага на пазара нашите услуги. Това се случва например, когато инсталирате, използвате или осъществявате достъп до нашите услуги. Видовете информация, която получаваме и събираме, зависят от начина, по който използвате нашите услуги.
2.1. Потребителски акаунт
Ако желаете да създадете потребителски акаунт на нашия уебсайт, е необходима следната информация:
Имейл адрес
Потребителско име
Парола
Предоставено от вас доброволно:
Снимка на профила
Име
Дата на раждане
Предпочитания за дестинации за пътуване за нашите известия за пътуване, като например часове на заминаване, дестинации, месеци на пътуване, бюджети и категории пътувания.
Също така имате възможност да свържете потребителския си акаунт с вашия Facebook, Google или Apple акаунт. В този случай споделяте следната информация с нас:
Име
Имейл адрес
Профилна снимка
Възрастов диапазон
Език
Държава и други данни, видими за обществеността във вашия Facebook профил.
Цел: Да пишете коментари на уебсайта и да получавате персонализирани оферти
Създаването на потребителски акаунт е напълно доброволно. Тези данни се използват само за проектиране на вашия профил въз основа на вашето съгласие в съответствие с чл. 6, ал. 1, буква а) от GDPR.
Тези данни се съхраняват, докато не изтриете потребителския си акаунт от нашия уебсайт. Можете да изтриете създадения от вас акаунт по всяко време. За да направите това, влезте в нашия уебсайт и кликнете върху „Изтриване на потребителски акаунт“ в „Настройки на акаунта“.
2.2. Абонамент за бюлетин
Доставчикът на технически услуги BREVO е наш обработващ данни за изпращане на бюлетини.
Цел: За рекламни кампании и изпращане на оферти от нашия уебсайт
Обработвани данни:
Имейл адрес (задължително)
Собствено и фамилно име (по избор)
Дата на абонамент (събира се автоматично)
Избраната държава за абонамент (събира се автоматично)
IP адрес (за потребители, абонирани чрез изскачащ прозорец)
Когато се абонирате за бюлетина, поведението ви в него се записва (проследяване на отварянето на имейли и кликвания върху връзки). Веднага щом отворите и/или кликнете върху бюлетин, ще бъдат запазени псевдонимизирани данни. В този случай използваме данните за оптимизиране на съдържанието и офертите на нашия уебсайт. За да можем да адаптираме бюлетина си към вашите нужди, използваме „бисквитки“, които проследяват вашите връзки, ако е необходимо (ретаргетинг). По този начин ще получавате специални оферти и информация, които отговарят на вашите действителни интереси. Абонирайки се за нашия бюлетин, вие се съгласявате с тази процедура. Разбира се, винаги имате възможност да я оспорите.
Обработката на данни от BREVO представлява прехвърляне на данни към трета държава по смисъла на GDPR. BREVO е сертифицирана по рамката за защита на данните между ЕС и САЩ, което означава, че прехвърлянето е легитимирано с влязло в сила решение за адекватност по смисъла на чл. 45(1), изречение 1 от GDPR.
Можете да се отпишете от нашия бюлетин по всяко време; връзката за това е в края на всеки бюлетин. Веднага щом се отпишете от бюлетина, вече няма да получавате оферти от нас. Вашите лични данни няма да бъдат използвани повторно и ще бъдат блокирани незабавно. Вашите данни ще се съхраняват още 3 години, преди да бъдат изтрити. Правно основание за запазване на данните е нашият законен интерес да докажем, че получаването на имейли е станало с вашето съгласие, за да предотвратим потенциални искове.
Правното основание за изпращане на бюлетина е вашето съгласие в съответствие с чл. 6, ал. 1, буква а) от GDPR.
Директна комуникация и изпращане на оферти от нашия уебсайт.
Обработвани данни:
Телефонен номер (задължително)
Поведение при кликване (по избор) – ако кликнете върху някоя от изпратените оферти, кликването върху съответната оферта ще бъде обработено и съхранено анонимно
Време на последно взаимодействие (по избор) – съхраняваме часовете, когато за последно сте взаимодействали с канала или последната оферта, която сме изпратили
Вашите съобщения, изпратени до нас
Изпращайки начално съобщение, Вие се съгласявате съгласно чл. 6 (1) (а) от GDPR изпращачът да използва Вашите лични данни (вижте по-горе) за директна комуникация и обработката на данни, необходима за тази цел, чрез избраната услуга за съобщения. Веднага щом отворите и/или кликнете върху връзка, се съхраняват псевдонимизирани данни. Тези данни се използват изключително за оптимизиране на нашите оферти. Регистрацията за услугата RCS Messenger се регистрира. Правното основание за регистриране на регистрацията е нашият легитимен интерес да докажем, че съобщението е изпратено с Вашето съгласие.
Вашето съгласие за тази обработка на данни може да бъде оттеглено по всяко време, като въведете думата „Стоп“ в съответното приложение за съобщения. След като се отпишете от услугата RCS Messenger, вече няма да получавате никакви допълнителни оферти от нас. Вашите лични данни вече няма да бъдат използвани и ще бъдат изтрити в рамките на 30 дни.
2.4. Свържете се с нас чрез нашата форма за контакт или имейл
Обработвани данни:
Име и фамилия
Имейл адрес
Съобщения, които ни се изпращат
Цел: Обработването на лични данни служи за обработка на заявки за контакт, предотвратяване на злоупотреба с формата за контакт и гарантиране на сигурността на нашите ИТ системи. Правното основание за обработката на данните е вашето съгласие и нашият легитимен интерес съгласно чл. 6 (1) буква a) от GDPR. Ако активно решите да се свържете с нас, ние имаме легитимен интерес да прочетем вашето съобщение и да му отговорим, ако е необходимо. Този интерес надделява над вашите легитимни интереси (особено поради осъществяването на контакт). Ако вашият контакт е насочен към сключване на договор с нас (напр. под формата на резервация за пътуване), правното основание е предимно необходимостта от извършване на преддоговорни мерки в съответствие с чл. 6 (1) буква b) от GDPR.
Вашите съобщения и нашите отговори се съхраняват за период от три години с цел доказване на предоставянето на точна информация.
2.5. Обслужване на клиенти
- Обработвани данни:
- Име
- Съобщения
- Телефонен номер (ако сте се свързали с нас по телефона)
Цел: Обработването на лични данни служи за обработка на запитвания за контакт, предотвратяване на злоупотреби и осигуряване на сигурност. Правното основание за обработването на данните е вашето съгласие съгласно чл. 6, пар. 1, буква а) от GDPR. Доколкото обработването на данните е необходимо за сключването или изпълнението на договор, който вече е сключен или е в процес на сключване между вас и нас, чл. 6, пар. 1, буква б) от GDPR служи като правно основание за обработването на данните.
2.6. Функция за коментари в блога
- Обработвани данни:
- Потребителско име (задължително)
- Профилна снимка (ако е предоставена)
- Час и дата на вашия коментар
- Съдържание на коментара
- Писането на коментари е напълно доброволно. Събирането на горепосочените потребителски данни има за цел предотвратяване на злоупотреби с услугите. Правното основание за обработването на данните след публикуване на коментар от потребителя се основава на нашите легитимни интереси съгласно чл. 6, пар. 1, буква е) от GDPR и служи за осигуряване на нашата сигурност като оператор на уебсайта.
- Ако изтриете своя акаунт в нашия уебсайт, коментарите повече няма да бъдат отбелязвани с потребителско име или профилна снимка; самите коментари ще останат.
2.7. Обработка на данни във връзка с нашите партньори
- Събиране на данни от партньори:
Ако сте резервирали пътуване с някой през нашия уеб сайт или мобилно приложение – вашите данни ще бъдат събрани и предадени на туроператора, който организира даденото пътуванем с цел обработка на резервираното пътуване. В зависимост от даденото от вас съгласие, партньорите могат също така да събират аналитични данни относно хода на процеса на резервация (завършена или незавършена) чрез инструменти като Google Analytics. В качеството си на туроператор такъв партньор действа като самостоятелен администратор на данни по смисъла на GDPR. По-подробна информация за вида и начина на обработване на данните може да бъде намерена в политиката за поверителност на съответния партньор, която ще ви бъде показана директно от партньора по време на процеса на резервация.
- Споделяне на данни с TRIP HUNTERS
- Нашите партньори (всички туроператори, с които TRIP HUNTERS – собственост на Болиер Травел ООД си партнира) споделят определени данни, събрани от вас, с нас, при условие че сте дали съгласието си на тези партньори или че съответните партньори разполагат с друго правно основание за обработване, както е посочено в техните политики за поверителност.
- Цел: В тези случаи TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ОО, използва предадените данни, за да ви изпраща персонализирани туристически оферти под формата на имейл и бюлетини (подробна информация може да бъде намерена в раздел 2.2 от тази политика за поверителност), както и с цел цялостен анализ на използването и резервациите и подобряване на собствените си оферти.
- Правно основание: В тези случаи по-нататъшната обработка от TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ООД, се основава на съгласието, което сте дали на съответния партньор съгласно чл. 6, пар. 1, буква а) от GDPR. Ако партньорите използват различно правно основание и/или описаните тук цели на обработването не са обхванати от вашето съгласие, ние обработваме данните на основание чл. 6, пар. 1, буква е) от GDPR. В тези случаи нашите легитимни интереси от анализ на използването и обща оптимизация на нашите оферти имат превес над вашите легитимни интереси, тъй като, наред с другото, между вас и TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ООД вече съществува бизнес взаимоотношение и TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ООД е осъществил контакт между вас и съответния партньор.
Споделяне на данни с партньори:
- Ако сте дали съгласие за събиране на вашите лични данни с цел анализ на поведението ви при използване (виж раздел 5 от тази политика за поверителност), вие също така се съгласявате TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ООД да споделя определени данни, събрани и обработени чрез Google Analytics, със своите партньори (адресите на партньорите могат да бъдат намерени в предходния раздел „Споделяне на данни с TRIP HUNTERS – БОЛИЕР ТРАВЕЛ ООД“).
- Предаването на лични данни на нашите партньори представлява трансфер към трета държава по смисъла на GDPR.
- Цел: В тези случаи съответните партньори използват данните с цел цялостен анализ на резервациите и подобряване на собствените си предложения.
2.8. Мрежа за доставка на съдържание (Cloudflare)
- За предоставянето на нашия уебсайт използваме мрежа за доставка на съдържание (CDN), за да доставяме по-бързо и по-сигурно големи мултимедийни файлове като графики или програмни скриптове чрез регионално разпределени сървъри, свързани чрез интернет. Правното основание за това са нашите легитимни интереси съгласно чл. 6, пар. 1, буква е) от GDPR, които имат превес над вашите легитимни интереси поради значението на обработването за стабилното предоставяне на нашия уебсайт. За тази цел използваме доставчика на услуги Cloudflare Inc. като обработващ лични данни съгласно чл. 28 от GDPR.
- Обработвани данни:
- Тип и версия на браузъра
- Използвана операционна система
- Referrer URL (предишно посетен уебсайт)
- Име на хоста на компютъра, осъществяващ достъп
- Дата и час на заявката към сървъра, IP адрес
- Обработването на данни от Cloudflare представлява трансфер към трета държава по смисъла на GDPR. Cloudflare е сертифицирана съгласно Р. България.
- Обработвани данни: име, имейл адрес, IP адрес (включително геоданни, извлечени от него), тип и версия на браузъра, дата на раждане, статус на съгласието, профилни данни от посочени социални мрежи (URL адрес, потребителско име, снимка), предадени данни от кампании (снимкови, видео- и аудиозаписи, ако е приложимо)
2.11. Използвани центрове за данни
- За хостинг на нашия уебсайт и съхранение на личните данни на посетителите и клиентите на сайта използваме сървъри, предоставени от доставчика на услуги SUPERHOSTING.BG, който действа като обработващ лични данни за нас съгласно чл. 28 от GDPR.
- Правното основание за съхранението на личните данни зависи от конкретната дейност по обработване (както е описано в тази политика за поверителност), за която данните са били събрани.
2.12. Клиентски отзиви
Ако напишете клиентски отзив за нашите услуги в отговор на наша покана, ние ще обработваме вашите лични данни в този контекст.
2.13. Програми за препоръки
Ако участвате в програми за препоръки, които предлагаме от време на време, ние обработваме лични данни в този контекст.
Обработвани данни:
Имейл адреси
Правното основание за обработването на данните в този контекст е вашето съгласие, дадено при участие в програмата за препоръки, съгласно чл. 6, пар. 1, буква а) от GDPR.
2.14. Оркестрация на данни
С цел опростяване и автоматизиране на вътрешната обработка на данни, събрани от нашите клиенти и посетители на уебсайта, използваме доставчика на услуги като обработващ лични данни съгласно чл. 28 от GDPR.
Обработвани данни:
- Име
- Имейл адрес
- Пощенски адрес
- История на клиента
- Кореспонденция с клиента и други взаимодействия
- Правното основание за съхранението в рамките на нашето споразумение за обработка на данни (DPA) сме сключили Стандартните договорни клаузи (SCC) на Европейската комисия. Поради това трансферът е законосъобразен съгласно чл. 46, пар. 2, буква в) от GDPR.
- 4.3. „Single Sign-On“ бисквитки
- Данните, събирани от тези услуги, се използват, за да позволят на потребителите да влизат в своя акаунт чрез съществуващи акаунти при други доставчици посредством т.нар. „single sign-on“. Свързаното с това обработване на данни е законосъобразно съгласно чл. 6, пар. 1, буква а) от GDPR въз основа на даденото съгласие при използване на приложението.
Facebook Login SDK
Тази интеграция ви позволява да влезете в своя акаунт, използвайки данните за вход от вашия Facebook акаунт.
Google Sign-In SDK
Тази интеграция ви позволява да влезете в своя акаунт, използвайки данните за вход от вашия Google акаунт.
Apple SSO SDK
Тази интеграция ви позволява да влезете в своя акаунт, използвайки данните за вход от вашия Apple акаунт.
5. Анализ на потребителското поведение на нашия уебсайт
5.1. Проследяване на уебсайта на TRIPHUNTERS (Google Tag Manager)
„Triphunters Website Tracking“ е нашето наименование за Google Tag Manager – услуга за уеб анализ, предоставяна от Google Ireland Ltd.
Самият Google Tag Manager не събира лични данни, а улеснява интегрирането и управлението на нашите тагове. Таговете са малки фрагменти от код, които могат да се използват, наред с другото, за измерване на трафика и поведението на посетителите, проследяване на ефективността на онлайн рекламата и социалните канали, настройване на ремаркетинг и таргетиране на аудитории, както и за тестване и оптимизация на уебсайтове. Google Tag Manager няма достъп до тези данни.
Ако сте активирали „Meta Pixel“ в управлението на услугите или чрез банера за бисквитки, като сте дали своето съгласие, на нашия уебсайт се използва Facebook Pixel. Тъй като Facebook и Instagram са свързани, данните се обработват едновременно и от Instagram.
Цел:
• Анализ на потребителското поведение с цел по-добро разбиране на потребителите и предлагане на по-подходящо съдържание.
• Използване на персонализирани аудитории (Custom Audiences) за рекламни кампании и персонализирани реклами.
Обработвани данни:
• HTTP хедъри – всички данни, съдържащи се в HTTP хедърите (HTTP хедърите са стандартни уеб логове, които се предават между всеки браузър и сървър в интернет. Те включват IP адреси, информация за уеб браузъра, местоположение на страницата, документ, референтен сайт и лицето, използващо уебсайта).
• Специфични за пиксела данни – включват ID на пиксела и Facebook бисквитката (чрез Facebook Pixel Facebook може да ви идентифицира като посетител на нашия уебсайт с цел показване на реклами. Facebook Pixel ни позволява да проверим дали потребител е бил пренасочен към нашия уебсайт след клик върху наша реклама във Facebook. Съответно използваме Facebook Pixel, за да показваме реклами само на потребители, които са проявили интерес към нашите онлайн оферти. Facebook бисквитката предоставя информация за вашите активности извън Facebook – включително данни за устройството ви, посетени уебсайтове, направени покупки, разгледани реклами и начина, по който използвате услугите на Facebook – независимо дали имате Facebook акаунт или сте влезли в него).
• Данни за кликвания върху бутони – включват всички бутони, върху които посетителите са кликнали, етикетите на тези бутони и всички страници, които са били заредени в резултат на кликването (проследяване на потребителското поведение).
Тази обработка на данни се извършва въз основа на вашето изрично съгласие съгласно чл. 6, пар. 1, буква а) от GDPR.
Личните данни, свързани с потребителя, се изтриват или анонимизират след 180 дни.
Имате възможност да откажете използването на Facebook Pixel по всяко време, включително и със задна дата, чрез инструмента на уебсайта ни, като натиснете бутона „Service Control“ и откажете съответната услуга.
Обработването на данни от Instagram представлява трансфер към трета държава по смисъла на GDPR. Meta Platforms Inc., като компания майка на Instagram, е сертифицирана съгласно по смисъла на чл. 45, пар. 1, изречение 1 от GDPR, поради което трансферът е законосъобразен.
⸻
5.20. Персонализация
С цел предоставяне на по-персонализирано изживяване нашият уебсайт и приложенията ни използват персонализирана услуга. Тази услуга ни помага да предоставяме съдържание и препоръки, съобразени с вашите интереси, въз основа на взаимодействията ви с нашия уебсайт, мобилен уебсайт и приложения (iOS / Android).
Обработвани данни:
• Анализ на потребителското поведение в приложението с цел предоставяне на персонализирани оферти
•Уникален потребителски идентификатор
AWS Personalize се използва само ако сте дали своето съгласие съгласно чл. 6, пар. 1, буква а) от GDPR в секцията „Manage Services“, чрез банера за бисквитки на уебсайта или в приложенията.
Можете да деактивирате използването на AWS Personalize по всяко време, като откажете услугата чрез бутона „Service Control“ или чрез банера за бисквитки.
Обработването на данни от AWS представлява трансфер към трета държава по смисъла на GDPR. AWS е сертифицирана съгласно Рамката за защита на личните данни ЕС–САЩ, поради което трансферът е законосъобразен въз основа на валидно решение за адекватност по смисъла на чл. 45, пар. 1, изречение 1 от GDPR.
⸻
Имате право по всяко време да коригирате, блокирате или изтривате данните, които събираме и съхраняваме за вас. Изрично отбелязваме, че може да съществуват законови задължения или практически съображения за по-нататъшно съхранение на данните. В такъв случай данните могат единствено да бъдат блокирани.
Правно основание:
• Право на коригиране (чл. 16 от GDPR – „Право на коригиране“)
• Право на изтриване (чл. 17 от GDPR – „Право да бъдеш забравен“)
• Право на ограничаване на обработването (чл. 18 от GDPR – „Право на ограничаване на обработването“)
⸻
Право на преносимост на данните и право на жалба до надзорен орган
Ако подозирате, че обработването на вашите данни нарушава законодателството за защита на личните данни или че по друг начин са нарушени вашите права, свързани със защитата на личните данни, можете да подадете жалба до компетентния надзорен орган.
Правно основание:
• Право на преносимост на данните (чл. 20 от GDPR – „Право на преносимост на данните“)
• Право на подаване на жалба до надзорен орган (чл. 77 от GDPR – „Право на подаване на жалба до надзорен орган“)
⸻
Право на информация
Имате право да знаете какви данни съхраняваме за вас (право на информация).
Моля, имайте предвид, че при искане за предоставяне на информация, което не е направено в писмена форма, можем да изискаме доказателство за вашата самоличност.
Правно основание:
• Право на достъп (чл. 15 от GDPR – „Право на достъп на субекта на данни“)
⸻
Лице за контакт относно упражняване на правата на субектите на данни
За да упражните горепосочените права, моля, свържете се с TRIP HUNTERS на: book@triphunters.bg.
⸻
11. Управление и изтриване на вашите данни
Ако желаете да управлявате, променяте, ограничавате или изтривате вашата информация и данни, предоставяме следните възможности:
• Потребителски акаунт: Можете да управлявате цялата информация, свързана с профила ви, директно в акаунта си. Това може да включва предпочитания за пътуване, потребителско име, профилна снимка или имейл адрес.
• Изтриване на акаунт: Можете да изтриете профила си на уебсайта или в приложението чрез вашия потребителски акаунт.
• Отписване от бюлетин: Можете да се отпишете от нашия бюлетин по всяко време чрез линка в края на всеки бюлетин. След отписване вече няма да получавате оферти от нас. Вашите лични данни няма да бъдат използвани повторно и ще бъдат изтрити незабавно.
• Отписване от месинджър услуга: Можете да се отпишете от нашата месинджър услуга по всяко време, като изпратите съобщение с текст „STOP“ чрез съответния канал.
• Анализ на данни: Можете да деактивирате проследяването в настройките на приложението. Моля, имайте предвид, че деактивирането може да доведе до ограничена функционалност на услугите, свързани с вашите предпочитания за пътуване. Можете също да деактивирате събирането на бисквитки на уебсайта чрез бутона „Manage Services“.
⸻
12. Длъжностно лице по защита на данните и контактна информация
Ако имате въпроси относно нашата политика за поверителност, моля, свържете се с нашия екип на: book@triphunters.bg
Можете също така да се свържете с нас чрез контактната форма на нашия уебсайт.