ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ

на „ДЕЛУКС ПРОПЪРТИ“ ЕООД

Последна актуализация: юли 2026 г.

1. Общи положения

Настоящата Политика за защита на личните данни ("Политиката") урежда начина, по който „Делукс пропърти“ ЕООД събира, използва, съхранява, защитава и обработва лични данни на физически лица при използване на уебсайта https://deluxestay.bg, при извършване на резервации, използване на услугите по краткосрочно настаняване, както и при всяка друга комуникация с дружеството.

Политиката е изготвена съгласно:

• Регламент (ЕС) 2016/679 (GDPR);

• Закона за защита на личните данни;

• Закона за туризма;

• Закона за счетоводството;

• Закона за електронната търговия;

• останалото приложимо българско и европейско законодателство.

Нашата цел е да гарантираме високо ниво на защита на личните данни и прозрачност относно начина, по който обработваме информацията на нашите клиенти, посетители и партньори.

2. Администратор на личните данни

Администратор на личните данни е:

„ДЕЛУКС ПРОПЪРТИ“ ЕООД

ЕИК: 207167139

ДДС номер: BG207167139

Седалище и адрес на управление: гр. София 1700, район Студентски, ул. „Акад. Борис Стефанов" №17, ет. 4, ап. 3

Телефон: 0897 970 072

E-mail: deluxepropertyeood@gmail.com

Уебсайт: https://deluxestay.bg

При въпроси относно обработването на личните Ви данни можете да се свържете с нас чрез посочените координати.

3. За кого се прилага настоящата политика

Настоящата политика се прилага за всички физически лица, чиито лични данни се обработват във връзка с дейността на DeluxeStay, включително:

• посетители на интернет страницата;

• лица, които изпращат запитвания чрез формата за контакт;

• лица, които правят резервации през сайта;

• клиенти, направили резервация чрез Booking.com;

• гости, използващи предоставените места за краткосрочно настаняване;

• лица, извършващи плащания;

• представители на фирми и корпоративни клиенти;

• лица, които се свързват с нас по телефон или електронна поща;

• лица, упражняващи свои права по GDPR.

Политиката не се прилага за обработването на лични данни от външни платформи, включително Booking.com, които действат като самостоятелни администратори за данните, обработвани чрез техните собствени системи.

4. Основни принципи при обработването на личните данни

При обработването на лични данни „Делукс пропърти“ ЕООД спазва принципите, установени в Регламент (ЕС) 2016/679.

Обработването на лични данни се извършва:

• законосъобразно, добросъвестно и прозрачно;

• единствено за конкретни, ясно определени и легитимни цели;

• само в необходимия обем;

• с поддържане на актуалност и точност на информацията;

• за срок, който не надвишава необходимия;

• при прилагане на подходящи технически и организационни мерки за сигурност.

Дружеството не обработва лични данни за цели, които са несъвместими с първоначалната причина за тяхното събиране.

5. Какви категории лични данни обработваме

В зависимост от използваните услуги е възможно да обработваме различни категории лични данни.

5.1 Данни за идентификация

При извършване на резервация или настаняване можем да обработваме:

• три имена;

• дата на раждане (когато се изисква по закон);

• гражданство;

• номер и данни от документ за самоличност, когато това се изисква от приложимото законодателство;

• подпис при необходимост.

5.2 Данни за контакт

В зависимост от начина на комуникация можем да обработваме:

• телефонен номер;

• електронна поща;

• адрес за кореспонденция или фактуриране.

5.3 Данни за резервацията

За целите на изпълнение на услугата обработваме информация като:

• избран обект;

• дата на настаняване;

• дата на напускане;

• брой гости;

• специални изисквания към престоя;

• номер на резервацията;

• история на направените резервации.

5.4 Данни за плащания

При извършване на плащания можем да обработваме:

• информация за избрания метод на плащане;

• сума;

• валута;

• статус на плащането;

• данни за банков превод;

• информация за издадени фактури.

DeluxeStay не съхранява номера на банкови карти. Картовите плащания се обработват чрез сертифицирани доставчици на платежни услуги.

5.5 Данни от комуникация

Когато се свържете с нас, можем да съхраняваме:

• съдържанието на изпратени електронни писма;

• информация от телефонни разговори, когато това е необходимо за обслужване на клиента;

• информация от контактната форма;

• кореспонденция относно резервации;

• жалби, сигнали и искания.

5.6 Технически данни

При използване на сайта автоматично може да бъде обработвана информация като:

• IP адрес;

• приблизително местоположение;

• използван браузър;

• операционна система;

• езикови настройки;

• устройство;

• дата и час на посещението;

• разгледани страници;

• информация от системните логове.

5.7 Данни от видеонаблюдение

С цел защита на нашите гости, служители и имущество в общите части на сградите може да се извършва видеонаблюдение.

Не се извършва видеонаблюдение в:

• апартаментите;

• санитарните помещения;

• помещения, предназначени за лично ползване.

За наличието на видеонаблюдение посетителите се уведомяват чрез поставени информационни табели.

6. Цели на обработването на личните данни

„Делукс пропърти“ ЕООД обработва личните данни единствено за предварително определени, конкретни и законосъобразни цели. Не използваме личните данни по начин, който е несъвместим с първоначалната причина за тяхното предоставяне.

В зависимост от конкретния случай личните данни могат да бъдат обработвани за следните цели:

6.1 Извършване и управление на резервации

Личните данни се използват за:

• приемане и потвърждаване на резервации;

• проверка на наличности;

• комуникация преди настаняването;

• промяна или анулиране на резервации;

• регистрация на гостите съгласно приложимото законодателство;

• предоставяне на инструкции за настаняване;

• обслужване по време на престоя.

6.2 Изпълнение на договор

Обработването на личните данни е необходимо за:

• предоставяне на заявеното място за настаняване;

• изпълнение на договорните задължения;

• обработване на плащания;

• издаване на счетоводни документи;

• обслужване след приключване на престоя.

6.3 Законови задължения

В определени случаи сме длъжни да обработваме лични данни, защото това се изисква от закона.

Това включва:

• регистрация на настанените лица;

• изпълнение на задължения по Закона за туризма;

• счетоводно и данъчно отчитане;

• изпълнение на задължения към държавни органи;

• съхраняване на документи съгласно приложимото законодателство.

6.4 Комуникация с клиенти

Използваме предоставените данни за:

• отговор на запитвания;

• изпращане на потвърждения;

• предоставяне на информация относно резервации;

• съдействие при възникнали въпроси;

• обработване на сигнали и жалби.

6.5 Защита на законните интереси

При наличие на легитимен интерес можем да обработваме лични данни с цел:

• предотвратяване на злоупотреби;

• защита срещу измами;

• защита на нашето имущество;

• защита на гостите;

• защита при евентуални съдебни производства;

• събиране на дължими вземания;

• установяване или защита на правни претенции.

6.6 Сигурност

Личните данни могат да бъдат обработвани за:

• поддържане сигурността на информационните системи;

• защита срещу неоторизиран достъп;

• откриване на злонамерени действия;

• анализ на инциденти, свързани със сигурността.

7. Правни основания за обработването

Всяко обработване на лични данни се извършва на основание поне едно от основанията, предвидени в член 6 от GDPR.

7.1 Изпълнение на договор

Повечето данни се обработват, защото това е необходимо за изпълнение на договора за предоставяне на услуги по краткосрочно настаняване.

Без тези данни не бихме могли да:

• потвърдим резервация;

• предоставим достъп до обекта;

• издадем фактура;

• изпълним поетите договорни задължения.

7.2 Законово задължение

Някои данни се обработват поради нормативни изисквания, включително:

• Закона за туризма;

• Закона за счетоводството;

• Данъчното законодателство;

• Закона за мерките срещу изпирането на пари (когато е приложимо);

• други приложими нормативни актове.

7.3 Легитимен интерес

В определени случаи обработването се основава на легитимния интерес на дружеството, например:

• защита на собствеността;

• видеонаблюдение в общите части;

• защита срещу злоупотреби;

• защита на правата при съдебни спорове;

• подобряване на сигурността на сайта.

При всяко подобно обработване се извършва преценка дали интересите на дружеството не нарушават правата и свободите на физическите лица.

7.4 Съгласие

Когато законът изисква това, ще поискаме Вашето изрично съгласие.

Например:

• използване на определени категории бисквитки;

• обработване на данни за цели, различни от изпълнението на договора;

• други случаи, предвидени в закона.

Предоставеното съгласие може да бъде оттеглено по всяко време.

8. Източници на лични данни

Личните данни могат да бъдат получени:

директно от Вас

например чрез:

• формата за резервации;

• контактната форма;

• телефонно обаждане;

• електронна поща;

• при самото настаняване.

чрез Booking.com

Когато направите резервация чрез Booking.com, част от информацията се предоставя на „Делукс пропърти“ ЕООД с цел изпълнение на резервацията.

Booking.com обработва личните данни съгласно собствената си политика за поверителност и действа като самостоятелен администратор за обработванията, извършвани в рамките на своята платформа.

След получаване на информацията, „Делукс пропърти“ ЕООД я обработва единствено за целите на изпълнение на резервацията и спазване на законовите задължения.

от платежни оператори

При извършване на онлайн плащания може да получим информация относно:

• успешното извършване на плащането;

• платената сума;

• идентификатор на транзакцията;

• статус на плащането.

Не получаваме пълните данни за банковите карти.

9. Онлайн плащания

Плащанията през сайта могат да бъдат извършвани чрез защитени платежни системи.

Информацията за банковите карти не се съхранява на сървърите на DeluxeStay.

Платежните операции се извършват посредством сертифицирани доставчици на платежни услуги, които прилагат изискванията на международния стандарт PCI DSS и собствените си политики за защита на личните данни.

10. Бисквитки (Cookies)

За нормалното функциониране на сайта използваме бисквитки и сходни технологии.

Те могат да бъдат:

• необходими бисквитки;

• функционални;

• аналитични;

• бисквитки за сигурност.

Към момента DeluxeStay не използва бисквитки за изпращане на маркетингови бюлетини или персонализирана рекламна комуникация по електронна поща.

Подробна информация относно използваните бисквитки е публикувана в отделната Политика за бисквитките, която е неразделна част от документацията на сайта.

11. На кого могат да бъдат предоставени личните данни

„Делукс пропърти“ ЕООД не продава, не отдава под наем и не предоставя лични данни на трети лица за техни маркетингови цели.

Лични данни могат да бъдат разкривани единствено в случаите, когато това е необходимо за предоставянето на услугите, изпълнение на законово задължение или защита на законните интереси на дружеството.

Получатели на лични данни могат да бъдат:

11.1 Държавни органи

При наличие на законово основание информация може да бъде предоставена на:

• Министерство на туризма;

• Министерство на вътрешните работи;

• Национална агенция за приходите;

• Комисия за защита на личните данни;

• съдилища;

• прокуратура;

• други компетентни държавни органи.

11.2 Счетоводни и финансови партньори

Когато е необходимо за изпълнение на законови задължения, данни могат да бъдат предоставяни на:

• счетоводна кантора;

• одитори;

• данъчни консултанти;

• банкови институции;

• платежни оператори.

11.3 Доставчици на IT услуги

За поддръжката на сайта и информационните системи използваме външни доставчици на услуги, които могат да обработват ограничен обем лични данни от наше име.

Тези доставчици действат като обработващи лични данни и обработват информацията единствено по наши инструкции и при наличие на договор съгласно чл. 28 от GDPR.

11.4 Booking.com

Когато резервацията е направена чрез Booking.com, обменът на необходимата информация между платформата и „Делукс пропърти“ ЕООД се извършва единствено с цел изпълнение на резервацията.

11.5 Правни консултанти

При необходимост от защита на законните права на дружеството лични данни могат да бъдат предоставяни на:

• адвокати;

• нотариуси;

• съдебни изпълнители;

• съдилища;

• арбитражни органи.

12. Международно предаване на лични данни

По правило личните данни се обработват в рамките на Европейското икономическо пространство (ЕИП).

В случай че използваните от дружеството доставчици на услуги съхраняват или обработват данни извън Европейския съюз, това се извършва само при наличие на една от гаранциите, предвидени в глава V от GDPR, включително:

• решение на Европейската комисия за адекватно ниво на защита;

• Стандартни договорни клаузи (Standard Contractual Clauses);

• други допустими механизми съгласно Регламент (ЕС) 2016/679.

13. Срокове за съхранение

Личните данни се съхраняват само за периода, необходим за постигане на целите, за които са събрани, освен ако законът не изисква по-дълъг срок.

Основните срокове са следните:

След изтичане на приложимите срокове личните данни се изтриват или анонимизират по сигурен начин.

14. Видеонаблюдение

С цел осигуряване безопасността на гостите, служителите и имуществото, в общите части на обектите може да бъде извършвано видеонаблюдение.

Видеонаблюдението се извършва единствено за:

• предотвратяване на противоправни действия;

• защита на живота и здравето на лицата;

• защита на собствеността;

• установяване на инциденти.

Не се извършва видеонаблюдение в:

• апартаменти;

• санитарни помещения;

• помещения за лично ползване;

• други места, където лицата имат основателно очакване за неприкосновеност.

На всички входове и наблюдавани зони се поставят информационни табели.

15. Мерки за сигурност

„Делукс пропърти“ ЕООД прилага подходящи технически и организационни мерки за защита на личните данни срещу:

• неразрешен достъп;

• загуба;

• унищожаване;

• неправомерно изменение;

• неправомерно разкриване;

• случайно повреждане.

Сред прилаганите мерки могат да бъдат:

• SSL криптиране на сайта;

• защитени сървъри;

• ограничен достъп до информацията;

• индивидуални потребителски профили;

• използване на силни пароли;

• периодични архиви;

• антивирусна защита;

• защитни стени (Firewall);

• контрол върху достъпа до помещенията;

• обучение на персонала относно защитата на личните данни.

16. Защита на данните при използване на сайта

При посещение на DeluxeStay.bg се предприемат разумни технически мерки за защита на информацията, включително:

• криптирана връзка чрез HTTPS;

• защита срещу неоторизиран достъп;

• ограничаване на административния достъп;

• наблюдение за необичайна активност;

• защита срещу автоматизирани атаки.

Въпреки това нито една интернет система не може да гарантира абсолютна сигурност. Поради тази причина дружеството непрекъснато актуализира мерките си за информационна сигурност в съответствие с развитието на технологиите и приложимите нормативни изисквания.

17. Права на субектите на данни

В съответствие с Регламент (ЕС) 2016/679 всяко физическо лице, чиито лични данни се обработват от „Делукс пропърти“ ЕООД, има следните права.

17.1 Право на информация

Имате право да получите ясна и разбираема информация относно:

• кои Ваши лични данни обработваме;

• за какви цели ги използваме;

• на какво правно основание ги обработваме;

• за какъв срок ги съхраняваме;

• на кого могат да бъдат предоставени.

17.2 Право на достъп

Имате право да поискате потвърждение дали обработваме Ваши лични данни.

Когато такива данни се обработват, можете да получите:

• копие от личните данни;

• информация за целите на обработването;

• категориите обработвани данни;

• получателите на данните;

• сроковете за съхранение;

• информация относно Вашите права.

17.3 Право на коригиране

Имате право да поискате:

• коригиране на неточни лични данни;

• допълване на непълни лични данни.

17.4 Право на изтриване („правото да бъдеш забравен“)

Можете да поискате изтриване на личните си данни, когато:

• вече не са необходими за целите, за които са събрани;

• сте оттеглили своето съгласие и липсва друго правно основание;

• обработването е незаконосъобразно;

• законът изисква тяхното изтриване.

Правото на изтриване не се прилага, когато съществува законово задължение за съхраняване на данните или когато обработването е необходимо за установяване, упражняване или защита на правни претенции.

17.5 Право на ограничаване на обработването

Имате право да поискате временно ограничаване на обработването на Вашите лични данни в случаите, предвидени в GDPR, включително когато:

• оспорвате тяхната точност;

• обработването е незаконосъобразно;

• данните вече не са необходими на администратора, но са необходими на Вас за защита на правни претенции.

17.6 Право на преносимост

Когато обработването се основава на съгласие или договор и се извършва по автоматизиран начин, имате право да получите предоставените от Вас лични данни в структуриран, широко използван и машинно четим формат, както и да поискате те да бъдат прехвърлени към друг администратор, когато това е технически възможно.

17.7 Право на възражение

Имате право по всяко време да възразите срещу обработване, основано на легитимния интерес на администратора.

След получаване на възражението ще преустановим обработването, освен ако не докажем наличие на убедителни законови основания, които имат преимущество пред Вашите права и интереси.

17.8 Право на оттегляне на съгласие

Когато обработването се извършва въз основа на Вашето съгласие, можете да го оттеглите по всяко време.

Оттеглянето няма обратно действие и не засяга законосъобразността на обработването, извършено преди това.

18. Как можете да упражните своите права

За упражняване на което и да е от горепосочените права можете да се свържете с нас чрез:

„Делукс пропърти“ ЕООД

Адрес: гр. София 1700, район Студентски, ул. „Акад. Борис Стефанов“ №17, ет. 4, ап. 3

Телефон: 0897 970 072

E-mail: deluxepropertyeood@gmail.com

При необходимост можем да поискаме допълнителна информация с цел удостоверяване на самоличността на заявителя.

На всяко искане ще бъде отговорено в срок до един месец, освен ако Регламент (ЕС) 2016/679 не допуска удължаване на този срок поради сложността или броя на подадените искания.

19. Жалби до Комисията за защита на личните данни

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, имате право да подадете жалба до компетентния надзорен орган.

За Република България това е:

Комисия за защита на личните данни

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2

Телефон: 02/91 53 518

Интернет страница: https://www.cpdp.bg

Подаването на жалба до Комисията не ограничава правото Ви да потърсите защита и по съдебен ред.

20. Промени в настоящата политика

„Делукс пропърти“ ЕООД си запазва правото да актуализира настоящата Политика за защита на личните данни при:

• промени в действащото законодателство;

• промени в предоставяните услуги;

• внедряване на нови технологии;

• промени в начина на обработване на личните данни;

• други обстоятелства, налагащи актуализация.

При съществени изменения новата редакция ще бъде публикувана на интернет страницата www.deluxestay.bg, като от датата на публикуването тя влиза в сила, освен ако в самата политика не е посочено друго.

Препоръчваме на всички посетители периодично да преглеждат настоящата политика, за да бъдат информирани относно начина, по който защитаваме личните им данни.

21. Заключителни разпоредби

Настоящата Политика за защита на личните данни се прилага за всички дейности по обработване на лични данни, извършвани от „Делукс пропърти“ ЕООД във връзка с предоставянето на услуги чрез интернет страницата www.deluxestay.bg и свързаните с нея процеси.

За всички неуредени в настоящата политика въпроси се прилагат разпоредбите на:

• Регламент (ЕС) 2016/679 (GDPR);

• Закона за защита на личните данни;

• Закона за туризма;

• Закона за счетоводството;

• Закона за електронната търговия;

• останалото приложимо законодателство на Република България и Европейския съюз.

При противоречие между настоящата политика и императивни разпоредби на закона, предимство имат приложимите нормативни актове.

22. Данни за администратора

Администратор на лични данни:

„ДЕЛУКС ПРОПЪРТИ“ ЕООД

ЕИК: 207167139

ДДС №: BG207167139

Седалище и адрес на управление: гр. София 1700, район Студентски, ул. „Акад. Борис Стефанов“ №17, ет. 4, ап. 3

Телефон: 0897 970 072

E-mail: deluxepropertyeood@gmail.com

Уебсайт: https://deluxestay.bg