Политика за поверителност

Настоящият документ съдържа информация по отношение начина на обработване на личните данни, видовете лични данни, които се събират, целта на използване на събраните лични данни, мерките ни за сигурност, които се предприемат по отношение на събраните лични данни, както и правата, които притежават физическите и юридическите лица във връзка с използването на предоставените от тях данни. Всички лични данни се събират, обработват и унищожават в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент (наричан по-долу Регламента) и съотносимото към сигурността и защитата на информацията законодателство в Република България.

ДЕЙСТИЯ ПО ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

Юридическото лице /наричано за кратко Дружеството/, притежаващо правата върху https://misystravel.com/, търговско дружество Мисис Травъл ЕООД, ЕИК ––, със седалище на фирмата в БЪЛГАРИЯ, гр.София, като собственик и администратор на сайта https://misystravel.com/ се задължава да запази поверителността на информацията, предоставена от Вас, за да получите достъп и възможност да попълните формуляри, необходим за поръчка и/или регистрация. Данните, които се представят на дружеството, в качеството му на администратор на лични данни, са защитени чрез технологията SSL. Технологията представлява метод в областта на кодиране на личните данни така, че да могат да се прехвърлят сигурно по интернет.

Паролата, която потребителите предоставят при регистрацията си в сайта е шифрована, за да осигури защита срещу неразрешен достъп до личната им информация.

Запазването поверителността на личната информация на потребителите е от голямо значение, поради което дружеството ограничава достъпа до нея само на онези служители на https://misystravel.com/, които трябва да влязат в контакт с нея, за да изпълнят своите функции и да дадат възможност на услугите, предоставяни от дружеството, да бъдат коректно предложени на потребителя. Сайта ще запази информацията за потребителя поверителна, освен когато разкриването й се изиска по силата на закон или по технически причини.

https://misystravel.com/ съхранява личната информация на потребителите толкова дълго, колкото е необходимо, според действащото законодателство в ЕС, за да се гарантира ефективното функциониране на управляваните от дружеството сайт. В общия случай, съхраняваме личните данни на потребителя докато съществува профилът му в даден сайт или докато потребителят изрично, писмено не пожелае данните му да бъдат заличени. Предоставената и събирана от потребителите информация не се и няма да се предоставя за ползване възмездно на когото и да било без личното съгласие на потребителя за това. Предоставяне на информация на трети лица, може да стане в случай на поискване по надлежния ред от съответните държавни органи и институции, определени от действащото българско законодателство.

ПРАВА И ВЪЗМОЖНОСТИ НА ПОТРБЕБИТЕЛИТЕ ВЪВ ВРЪЗКА С ОБРАБОТВАНЕ НА ЛИЧНИТЕ ИМ ДАННИ

Потребителите на услуги, предоставяни от https://misystravel.com/, разполагат с определени права, съгласно приложимото законодателство по отношение на личните данни, които дружеството съхранява, а именно:

• всеки потребител има право да изиска достъп и да получи информация по отношение на личните данни, които се съхраняват за него, както и информация, касаеща целите на обработването, категориите лични данни, получателите, пред които е възможно да бъдат разкрити личните им данни;
• всеки потребител има право по всяко време да поиска коригиране на неточни данни, свързани с него, както и допълване на непълни данни, ако това е целесъобразно и/или необходимо с оглед целта, с която данните се обработват;
• по всяко време потребител може да оттегли съгласието си за използване на личните му данни, които е предоставил в предходен момент;

Ако потребител прецени, че не желае https://misystravel.com/ да обработва личните му данни, има право да бъде „забравен”, т.е. може да поиска по всяко време личните му данни да бъдат изтрити, при наличие на някое от следните обстоятелства:

• личните му данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
• в случай, че потребителят е оттеглил съгласието си за обработване на личните му данни;
• ако личните данни на потребителя се обработват незаконосъобразно;
• в случай, че потребителят е възразил срещу обработването на личните му данни;
• други случаи, предвидени в законодателството, регламентиращо защитата на личните данни;

Всички изброени по-горе права могат да бъдат упражнени чрез подаване на писмено заявление в свободна форма на електронен адрес office@spa-bg.com, изпратено от регистрационния имейл адрес на потребителя, съдържащо най-малко следното:

• потребителско име, имейл и други данни за идентифициране на съответното физическо или юридическо лице;
• точно описание на искането в свободен текст;
• посочване на домейна на сайт, за който се отнася това искане;
• предпочитана форма за предоставяне на информацията;

Ако субект на данни пожелае да бъде „забравен” и неговите лични данни бъдат изтрити, то това е необратим процес и те не могат да бъдат възстановени впоследствие.

В случаите на упражняване на правата по чл. 17 от Регламент (ЕС) 2016/679, регламентиращ правото на изтриване („правото да бъдеш забравен”), сайта изтрива единствено личните данни на субекта, но не и на публично достъпни публикации, които субектът на данни е направил във форуми, коментари към публикации и статии в сайта на дружеството.

Подаването на заявление до сайта е напълно безплатно. Срокът за разглеждане на заявлението е едномесечен, считано от датата на получаване на заявлението от дружеството.

Освен горепосочените права https://misystravel.com/ дава право на потребителите сами да извършат някои промени във връзка с обработване на личните им данни, а именно:

• всеки потребител може в потребителския си профил сам да редактира и изтрива лични данни, които не са задължителни за ползването на сайта и не желаят да бъдат публично достояние;
• всеки потребител може да управлява предпочитанията си за абонаменти от настройките на потребителския си профил, както и да се откаже от получаването на конкретен бюлетин по електронна поща чрез избор на опцията за отписване в края на всеки имейл, който получава;

ИЗПОЛЗВАНИ ТЕРМИНИ

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано („субект на данни“); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата и умствената, икономическата, културната или социалната идентичност на това физическо лице.

„Субект на данни” е физическо лице, което е идентифицирано или би могло да бъде идентифицирано въз основа на определена информация, представляваща лични данни на същото.

„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друга форма на осигуряване на достъп до данните, подреждане или комбиниране, ограничаване, изтриване или унищожаване.

„Администратор“ означава компетентният орган, който сам или съвместно с други органи определя целите и средствата за обработването на лични данни, когато целите и средствата за това обработване се определят от правото на Европейския съюз или правото на Република България, администраторът или специалните критерии за неговото определяне могат да бъдат установени в правото на Европейския съюз или в националното законодателство. В настоящия случай Администратор на лични данни е Дружеството, притежаващо https://misystravel.com/

„Обработващ лични данни“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, която обработва лични данни от името на администратора.

„Лице с достъп до данни“ е всяко лице, действащо под ръководството на администратора или на обработващия, което има достъп до лични данни, може да ги обработва само по указание на администратора, освен ако в закон не е предвидено друго.

„Предоставяне на лични данни“ са действия по цялостно или частично пренасяне на лични данни от един администратор към друг или към трето лице на територията на страната или извън нея.

„Поверителност“ е изискване за не разкриване на личните данни на неоторизирани лица в процеса на тяхното обработване.

Правното основание, въз основа на което  Дружеството събира лични данни е чл. 6, т. 1, б. А от Регламента, а именно хипотезата, при която субектът на данни е дал съгласие за обработване на личните му данни за една или повече конкретни цели. Във връзка с целите, посочени по-долу, потребителите следва да дадат изричното си съгласие за всяка отделна цел, посредством отбелязване в поле за отметка (CheckBox), което се появява като квадратна кутийка с придружаващ я отстрани или отдолу текст, навсякъде е необходимо съгласие. Когато е направен избор се появява отметка в кутийката, която представлява даденото съгласие от потребителя личните му данни да бъдат обработвани от сайта. Когато не е направен избор полето за отметка е празно. Съгласието, описано по-горе, представлява задължителна предпоставка за регистрация в сайта.

ЛИЧНИ ДАННИ, ПРЕДОСТАВЯНИ ОТ ФИЗИЧЕСКИ ЛИЦА

Личните данни, които физическите лица предоставят директно, се обработват и използват за целите, посочени в настоящата Политика за поверителност и защита на личните данни. Предоставянето на лични данни не е задължително условие за ползване на https://misystravel.com/, освен ако потребителите пожелаят да си направят доброволна регистрация и покупка.