1. Какви лични данни събираме?

• Ние събираме лични данни за вас, когато доброволно изпращате информация директно до нас, когато влизате и използвате уебсайта. Това може да включва информация, която ни предоставяте, когато ни изпращате имейли, използвайки връзките на уебсайта, попълвате формуляр, кореспондирате с нас чрез уебсайта, телефон, имейл или по друг начин, абонирате се за нашите пощенски списъци, бюлетини или други форми на маркетингови комуникации, отговаряйте на анкети или използвайте друга функция на уебсайта, достъпна от време на време.
• Ако решите да не предоставяте лични данни, може да не сме в състояние да ви предоставим пълното обслужване на нашия уебсайт или да отговорим на вашите други искания.
• Можете да намерите различните категории лични данни, които събираме, как ги използваме и какво е правното основание за неговото използване в таблицата 1
• Също така автоматично събираме лични данни за вас индиректно, включително за това как осъществявате достъп и ползване на уебсайта и информация за устройството, което използвате за достъп до уебсайта. Можете да намерите различните категории лични данни, които събираме автоматично, как ги използваме и какво е правното основание за неговото използване в таблица 2.
• Ние също можем да използваме вашите лични данни, за да ви предоставим персонализирано изживяване, независимо от това как взаимодействате с нас.
• Можем да анонимизираме и комбинираме личните данни, които събираме (така че да не Ви идентифицират директно). Можем да използваме такава информация за нашите бизнес цели, например: за тестване на нашите ИТ системи, за проучване, за анализ на данни, за подобряване на използването на нашата услуга и за разработване на нови продукти и функции. Можем също да споделяме такава анонимна информация с други, включително, за обяснените нужди.

2. Как използваме вашите лични данни?

2.1 Когато разкриваме вашите лични данни? Може да се наложи да споделим вашите лични данни със следните причини, изброени в таблица 1 и таблица 2, или ако е необходимо:

• Доставчици на услуги и съветници. Личните данни могат да бъдат разкрити на доставчици на трети страни и други доставчици на услуги, които извършват услуги за нас, от наше име, което може да включва идентифициране и обслужване на целеви реклами (например във Facebook и Twitter), предоставяне на услуги за плащане, поща или имейл, данъци и счетоводни услуги, услуги за подобряване на данни, услуги за предотвратяване на измами, уеб хостинг и / или аналитични услуги.
• Уебсайтът на Flataway не събира информация за кредитни / дебитни карти. В някои случаи може да получим от вас информация за вашата банкова сметка, за да обработим възстановяване на суми или когато платите таксите за резервация чрез банков превод. За всички редовни плащания използваме доставчик на трета страна, Stripe или MyPOS.
• Всяка информация за плащане ще бъде предмет на достъпната политика за поверителност на Stripe тук или достъпна политика за поверителност на MyPOS тук.
• Системата ESTI за туристическа информация, управлявана от българското министерство на туризма, правоприлагащите органи, регулаторните органи и други страни по правни причини. Личните данни могат да бъдат разкрити на трети страни, както се изисква от закона или ако основателно смятаме, че е необходимо да се предприемат такива действия
  • да спазва закона и разумните искания на правоприлагащите органи;
  • защита на сигурността или целостта на уебсайта;
  • упражняват или защитават правата, собствеността или личната безопасност на потребителите на Услугата или други.

2.2. Периоди на задържане

• Ние ще запазим вашите лични данни само 12 месеца след последната ви резервация за целите, за които сме ги събрали (както е посочено в параграф 2.1 по-горе и в приложение 1 и приложение 2 по-долу), включително с цел удовлетворяване и правно, счетоводно , или изисквания за докладване. Този период може да бъде удължен, след като го потвърдите с вас.
• Задържането на лични данни се определя предвид количеството, естеството и чувствителността на личните данни, потенциалния риск от вреда от неразрешено използване или разкриване на личните ви данни, целите, за които обработваме вашите лични данни, и дали можем да ги постигнем цели чрез други средства и приложимите законови изисквания.
• В някои случаи можете да поискате да изтрием вашите данни: вижте параграф „Право на изтриване“ по-долу за допълнителна информация.
• В някои случаи ние можем да анонимизираме вашите лични данни (така че вече да не могат да бъдат свързани с вас) за изследователски или статистически цели, като в този случай можем да използваме тази информация за неопределено време, без да ви уведомяваме допълнително.

2.3. Как съхраняваме и прехвърляме вашите лични данни

Ние прилагаме подходящи технически и административни мерки за защита на личните ви данни срещу случайно или незаконно унищожаване, загуба, промяна или повреда.

Всички лични данни, които събираме, ще се съхраняват на защитени сървъри. Всички електронни транзакции, сключени чрез нашия уебсайт, ще бъдат защитени от технологията за SSL криптиране.

Вашите лични данни могат да бъдат прехвърляни, обработвани и съхранявани в държави извън юрисдикцията, в която се намирате, където ние и нашите трети страни доставчици на услуги имаме операции. Всички подобни действия ще се извършват при съобразяване със защитата на личните данни и с регламента GDPR чл. 44 и следващите, с оглед на членове 101 и 102 от същия регламент.

„Прехвърляне на лични данни към трета държава или международна организация може да се осъществи, когато Комисията е решила, че третата държава, територия или един или повече определени сектори в рамките на тази трета държава или въпросната международна организация осигурява адекватно ниво на защита. За такова прехвърляне не се изисква специално разрешение. " Изкуство. 45 GDPR

3. Какви права имате?

Вашите лични данни се използват в съответствие с приложимите разпоредби на ЕС и местните законодателства.

• Право на достъп. Имате право да получите потвърждение дали и къде обработваме вашата лична информация; информация за категориите лична информация, която обработваме, целите, за които обработваме вашата лична информация, и информация за това как определяме приложимите периоди на съхранение; информация за категориите получатели, с които можем да споделяме вашата лична информация; и копие от личната информация, която съхраняваме за вас.
• Право на преносимост на данните. Имате право да получавате личните данни в структуриран, често използван и машинно четим формат и имате право да предавате тези данни на друг администратор без намеса или да поискате прехвърляне на личните ви данни на друго лице, когато това е технически осъществимо.
• Право на коригиране. Имате право да получите коригиране на всяка неточна или непълна лична информация, която съхраняваме за вас, без ненужно забавяне.
• Право на изтриване, „право да бъдеш забравен“. Имате право при някои обстоятелства да изискате използване за изтриване на вашата лична информация без ненужно забавяне, ако продължаващата обработка на тази лична информация не е оправдана.
• Право на ограничение на обработката. Имате право при някои обстоятелства да изискате от нас да ограничим целите, за които обработваме вашата лична информация, ако продължаващата обработка на личната информация по този начин не е оправдана, като например когато точността на личната информация се оспорва от вие, за период, който ни позволява да проверим точността на тази лична информация.
• Право на възражение. Имате право да възразите срещу обработването на вашата лична информация въз основа на законни интереси и директен маркетинг.
• Вие също имате право да отправите жалба до вашия местен орган за защита на данните. Допълнителна информация за това как да се свържете с вашия местен орган за защита на данните е достъпна на ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

Ако желаете да упражните едно от тези права, моля, свържете се с нас, като използвате данните за контакт в края на настоящата Политика за поверителност.

4. Връзки към сайтове на трети страни

Уебсайтът може да съдържа връзки към и от услуги на трети страни. Ако следвате връзка към някой от тези уебсайтове, моля, имайте предвид, че те имат свои собствени политики за поверителност и че ние не поемаме никаква отговорност или отговорност за техните политики. Моля, проверете индивидуалните правила, преди да изпратите каквато и да е информация до тези услуги.

5. Деца

Уебсайтът не е насочен или предназначен за използване на хора под 18 години и ние не събираме съзнателно лични данни от хора под 18 години.

6. Актуализации на Политиката за поверителност

Ние оценяваме нашите политики и процедури за поверителност, за да прилагаме подобрения и модификации по всяко време. Когато го направим, ще посочим датата на последно актуализиране на тази Политика за поверителност. Всички промени, които правим, ще влязат в сила веднага след известието, което можем да предоставим със средства, включително, без ограничение, публикуване на забележително известие на уебсайта или изпращане на имейл на адреса, свързан с вас. Ние не носим отговорност за това, че не сте получили имейл поради действията на вашия доставчик на интернет услуги или някаква услуга за филтриране на имейли.

       7. Известия

Когато трябва да ви предоставим информация за нещо, независимо дали за правни, маркетингови или други свързани с бизнеса цели, ние ще изберем това, което смятаме, че е най-добрият начин за контакт с вас. Обикновено ще правим това чрез имейл или чрез пускане на известие на уебсайта. Фактът, че можем да Ви изпращаме известия, няма да Ви попречи да се откажете от някои видове контакт, както е описано в тази Политика за поверителност.

       8. Как да се свържете с нас?

Въпроси, коментари и искания относно тази Политика са добре дошли и трябва да бъдат адресирани до privacy@flataway.com

Таблица 1 - Лична информация, която можем да съберем, когато използвате уебсайта

Таблица 2 - Лична информация, събрана автоматично