Политика за поверителност

1. Кой обработва данните ви

Администратор на личните ви данни е НИКИ АПАРТ ЕООД. Обработваме данните в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и Закона за защита на личните данни.

Не сме длъжни да определяме длъжностно лице по защита на данните. За всички въпроси, свързани с личните ви данни, ни пишете на info@nikiapart.com.

2. Какви данни, защо и колко време ги пазим

Обработваме само данните, които са нужни за съответната цел.

Форма за запитване, имейл и телефон

Данни	име, телефон, имейл, избраният апартамент, датата на настаняване, броят нощувки, съобщението и датата на изпращане
Цел	да отговорим на запитването ви, да проверим дали апартаментът е свободен и да уговорим и потвърдим резервацията
Основание	стъпки преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“ GDPR) и легитимният ни интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“)
Срок	1 година от последната кореспонденция, освен ако запитването не доведе до резервация – тогава ги пазим, докато е нужно за изпълнението ѝ и според Закона за счетоводството

Запитванията от формата се изпращат на имейла ни info@nikiapart.com и се пазят и в администрацията на сайта, до която имат достъп само упълномощени лица.

Настаняване – регистър на гостите

Данни	имена, дата на раждане, гражданство, вид и номер на документа за самоличност, дати на пристигане и заминаване
Цел	да ви настаним и да регистрираме престоя ви, както изисква Законът за туризма
Основание	законово задължение по Закона за туризма (чл. 6, пар. 1, б. „в“ GDPR)
Срок	срокът, определен в Закона за туризма и актовете по прилагането му; след това данните се изтриват

Данните се подават в Единната система за туристическа информация (ЕСТИ), поддържана от Министерството на туризма. Не правим копия на документите ви за самоличност, освен ако закон не го изисква.

Резервации през Booking.com и Airbnb

Данни	имена, имейл или съобщения през платформата, телефон, дати на престоя, брой гости и сума
Цел	да изпълним резервацията, да се свържем с вас за настаняването и да уредим плащането
Основание	изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR) и законови задължения по счетоводното законодателство (чл. 6, пар. 1, б. „в“)
Срок	докато е нужно за престоя и уреждането на плащанията; данните в счетоводните документи – 10 години според Закона за счетоводството

Booking.com и Airbnb обработват данните ви и като самостоятелни администратори, според собствените си политики за поверителност.

Сигурност на сайта

Данни	IP адрес, дата и час, посетен адрес, данни за браузъра, опити за вход в администрацията
Цел	защита на сайта от атаки, спам и злоупотреби, отстраняване на технически проблеми
Основание	легитимен интерес да поддържаме сайта сигурен и работещ (чл. 6, пар. 1, б. „е“ GDPR)
Срок	сървърни и защитни журнали – обикновено до 90 дни, освен ако не са нужни за разследване на конкретен инцидент

Карти Google Maps – само със съгласие

На сайта има вградени карти Google Maps с местоположението на апартаментите. Картите се зареждат само след като дадете съгласие през банера за бисквитки; дотогава браузърът ви не се свързва с Google. Когато картата се зареди, Google получава IP адреса ви и данни за браузъра. Основанието е вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR), което можете да оттеглите по всяко време от Настройки за бисквитки. Обработката от Google се урежда от политиката за поверителност на Google.

Отзиви от Google

Отзивите на гостите, показани на сайта, са публикувани от тях в Google и са записани на нашия сървър като текст. При разглеждането на сайта браузърът ви не се свързва с Google заради тях.

Не вземаме решения, основани единствено на автоматизирана обработка, които имат правни последици за вас. Не продаваме лични данни.

3. На кого предоставяме данни

Предоставяме данни само доколкото е нужно, на:

• хостинг доставчика на сайта (Super5, на сървър на Hetzner в Германия, ЕС);
• имейл сървъра на хостинга (Super5, Германия, ЕС) – чрез тази услуга се изпращат и получават имейлите на сайта и на info@nikiapart.com;
• Google – за картите Google Maps, само след съгласие;
• доставчика на защитата на сайта (защитната стена на сървъра и плъгините за защита на сайта) – IP адреси при опити за атака;
• Министерството на туризма – данните от регистъра на гостите, чрез ЕСТИ;
• държавни органи (НАП, КЗП, съд и др.), когато сме длъжни по закон.

Доставчиците, които обработват данни от наше име, са обвързани с договор и с указанията ни.

4. Предаване извън ЕС

Някои доставчици (Google, чиито карти Google Maps са вградени в сайта) или техни свързани лица са в САЩ. Предаването става въз основа на решението на Европейската комисия за адекватност по Рамката за защита на данните ЕС–САЩ (EU-U.S. Data Privacy Framework), за дружествата, сертифицирани по нея, или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

5. Вашите права

За да упражните правата си, пишете ни на info@nikiapart.com или с писмо на адреса ни. Отговаряме в срок от 1 месец; при сложни искания срокът може да бъде удължен с още 2 месеца, за което ще ви уведомим. Може да поискаме да потвърдите самоличността си. Упражняването на правата е безплатно.

6. Задължително ли е да ни давате данни

Не е нужно да ни давате лични данни, за да разглеждате сайта.

Задължителните полета във формата за запитване са нужни, за да ви отговорим и да проверим свободните дати.

Всяко съгласие, което ви искаме, е доброволно и отказът не ограничава използването на сайта.

7. Сигурност

Сайтът работи изцяло през защитена връзка (HTTPS). Достъп до личните данни имат само упълномощени лица. Използваме защитна стена, ограничаване на опитите за вход и редовни резервни копия. Въпреки това нито един метод на пренос по интернет не е напълно сигурен. При нарушение на сигурността, което създава висок риск за вас, ще ви уведомим без забавяне.

8. Деца

Сайтът не е предназначен за лица под 14 години и не събираме съзнателно техни данни. Ако смятате, че дете ни е предоставило данни, пишете ни и ще ги изтрием.

9. Бисквитки

Как използваме бисквитки и как да промените избора си, е описано в Политиката за бисквитките.

10. Промени

Можем да променяме тази политика, когато променим начина, по който обработваме данни, или когато се промени законът. Актуалната версия е винаги на тази страница, с датата на влизане в сила в началото ѝ.