Политика за поверителност

Политика за поверителност

Настоящата политика описва как обработваме личните ви данни при използване на нашия сайт и услуги за организиране на пътувания, в съответствие с Общия регламент относно защитата на данните (GDPR) и българското законодателство.

Какви данни събираме

• Данни за акаунт и профил — име, имейл адрес, телефон, град и държава.
• Данни за резервации и участници — имена на пътуващите, дата на раждане, документ за самоличност, специални изисквания.
• Данни за плащания — метаданни за транзакции (суми, статус). Не съхраняваме номера на банкови карти — те се обработват директно от нашия платежен процесор.
• Технически данни — сесийна бисквитка и бисквитка за езикова настройка (вижте Политиката за бисквитки).

За какви цели използваме данните

• Обработка и управление на резервации и издаване на документи (договори, ваучери, фактури).
• Спазване на законови и счетоводни задължения.
• Комуникация с вас относно вашите пътувания.

С кого споделяме данните (обработващи лица)

• Stripe — обработка на плащания с карта.
• Resend — изпращане на транзакционни имейли.
• Supabase — хостинг на база данни, автентикация и съхранение на файлове.
• Vercel — хостинг на приложението.

Вашите права

Имате право на достъп, коригиране, изтриване (псевдонимизация) и преносимост на данните си, както и право на жалба до Комисията за защита на личните данни (КЗЛД). За да упражните тези права, свържете се с нас.

Срокове на съхранение

Финансовите записи се съхраняват съгласно българското счетоводно законодателство (около 10 години). Останалите лични данни се съхраняват до подаване на искане за изтриване, след което личните полета се псевдонимизират, а финансовите записи се запазват за счетоводни цели.