Политика за поверителност
Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 („Общ регламент относно защитата на данните“ или „GDPR“), Закона за защита на личните данни и приложимото българско и европейско законодателство.
Настоящата Политика за поверителност описва как SPA Bulgaria събира, използва, съхранява и защитава личните данни на посетителите на уебсайта spabulgaria.bg.
1. Администратор на личните данни
Администратор на личните данни е:
Фондация за развитие на СПА в България
ЕИК: 203788410
Адрес: гр. София, ул. „Климент Охридски“ № 12, ет. 3, ап. 6
Имейл: office@spabulgaria.bg
Уебсайт: spabulgaria.bg
По всички въпроси, свързани с обработването на личните данни или упражняването на вашите права, можете да се свържете с нас на посочения имейл адрес.
2. Какви лични данни събираме
В зависимост от начина, по който използвате сайта, можем да обработваме следните категории лични данни:
Данни, предоставени чрез контактната форма
Когато се свържете с нас чрез контактната форма, можем да получим:
име;
имейл адрес;
телефонен номер, ако е предоставен;
съдържание на съобщението;
друга информация, която доброволно сте включили в запитването.
Моля, не изпращайте чрез контактната форма чувствителни лични данни или здравна информация, освен ако това не е изрично необходимо и предварително уговорено.
Данни при абониране за бюлетин
Когато се абонирате за бюлетина на SPA Bulgaria, обработваме предоставения от вас имейл адрес, както и техническа информация, свързана със записването и потвърждаването на абонамента.
Технически данни
При посещение на сайта автоматично могат да бъдат събирани определени технически данни, включително:
IP адрес;
вид на устройството и браузъра;
операционна система;
посетени страници;
дата, час и продължителност на посещението;
приблизително местоположение, определено въз основа на IP адреса;
източникът, от който сте достигнали до сайта;
взаимодействия със съдържанието и отделните функции.
Тази информация се използва за нормалната работа, сигурността и подобряването на сайта, както и за анализ на неговата посещаемост.
3. За какви цели използваме личните данни
Можем да обработваме личните ви данни за следните цели:
за разглеждане и отговор на изпратени запитвания;
за предоставяне на поискана информация;
за изпращане на бюлетин и новини при предоставено съгласие;
за поддържане на сигурността и техническата работа на сайта;
за предотвратяване на злоупотреби, спам и автоматизирани заявки;
за анализ на посещаемостта и поведението на потребителите;
за подобряване на съдържанието, структурата и функционалностите;
за измерване на ефективността на рекламните кампании;
за изпълнение на законови задължения и защита на законните ни интереси.
4. Правни основания за обработването
Обработваме личните данни само когато разполагаме с валидно правно основание.
В зависимост от конкретния случай основанието може да бъде:
вашето съгласие – при абониране за бюлетин и използване на незадължителни аналитични или рекламни бисквитки;
предприемане на действия по ваше искане – когато ни изпращате запитване;
законово задължение – когато сме длъжни да съхраняваме или предоставяме определена информация съгласно закона;
легитимен интерес – за защита на сайта, предотвратяване на злоупотреби, отговаряне на запитвания и подобряване на услугите, когато вашите права и интереси нямат преимущество.
Можете да оттеглите предоставено съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.
5. Бюлетин и електронни съобщения
Ще получавате бюлетин от SPA Bulgaria само ако сте предоставили съгласието си.
Всяко съобщение съдържа възможност за отказ от абонамента. Можете също да се отпишете, като се свържете с нас на office@spabulgaria.bg.
След отписване можем да запазим минимална информация за заявения отказ, когато това е необходимо, за да не ви изпращаме последващи съобщения и да докажем спазването на вашето искане.
6. Бисквитки и подобни технологии
Сайтът използва бисквитки и подобни технологии, които подпомагат неговата работа, сигурност, анализ и реклама.
Бисквитките могат да бъдат:
задължителни за правилното функциониране на сайта;
функционални;
аналитични;
рекламни.
Когато законът изисква съгласие, аналитичните и рекламните технологии следва да бъдат активирани само след направен избор от посетителя. Можете да променяте предпочитанията си чрез настройките за бисквитки в сайта или чрез настройките на браузъра.
Ограничаването на някои бисквитки може да повлияе върху работата на отделни функционалности.
7. Използвани външни услуги
Google Analytics
Използваме Google Analytics за получаване на обобщена информация относно посещаемостта, използваните устройства и взаимодействието със съдържанието.
Google може да обработва технически данни, идентификатори и информация за поведението на посетителите в зависимост от избраните настройки и предоставеното съгласие.
Meta Pixel
Meta Pixel може да се използва за измерване на резултатите от рекламни кампании и за анализ на действията, извършвани след посещение на сайта.
При активиране на тази технология Meta може да получава информация за устройството, посетените страници и извършените взаимодействия.
Google Maps
На определени страници може да бъде вградено съдържание от Google Maps. При зареждането му Google може да получи техническа информация, включително IP адрес и данни за устройството.
Google reCAPTCHA
Използваме Google reCAPTCHA за защита на формите от спам, злоупотреби и автоматизирани заявки. Услугата може да анализира технически данни и поведението на посетителя, за да определи дали заявката е направена от човек.
Използването на тези услуги може да бъде предмет и на политиките за поверителност на съответните доставчици.
8. С кого можем да споделяме личните данни
Можем да предоставяме ограничен достъп до лични данни на:
доставчика на хостинг услуги;
доставчици на техническа поддръжка;
доставчик на услугата за електронен бюлетин;
доставчици на аналитични и рекламни услуги;
Google и Meta във връзка с използваните инструменти;
компетентни държавни органи, когато това се изисква по закон;
професионални консултанти, когато това е необходимо за защита на нашите права.
Тези получатели обработват информацията само за определените цели и при прилагане на подходящи мерки за сигурност.
SPA Bulgaria не продава личните данни на посетителите.
9. Предаване на данни извън Европейското икономическо пространство
Някои от използваните доставчици, включително Google и Meta, могат да обработват информация извън Европейското икономическо пространство.
Когато се извършва такова предаване, следва да се прилагат предвидените в законодателството гаранции, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим механизъм.
10. Колко време съхраняваме данните
Съхраняваме личните данни само за срока, необходим за целта, за която са събрани, освен ако законът не изисква по-дълъг период.
Данните от контактни запитвания могат да бъдат съхранявани до приключване на комуникацията и за разумен последващ период, необходим за защита на законните ни интереси.
Данните за бюлетина се обработват до оттегляне на съгласието или прекратяване на услугата. Данните, събирани чрез бисквитки и външни инструменти, се съхраняват съобразно техния срок, настройките на услугата и направения от вас избор.
След изтичане на приложимия срок данните се изтриват, анонимизират или се съхраняват само когато това се изисква от закона.
11. Защита на личните данни
Прилагаме подходящи технически и организационни мерки за защита на информацията от:
неразрешен достъп;
загуба;
унищожаване;
неправомерна промяна;
разкриване или злоупотреба.
Въпреки предприетите мерки никое предаване или съхранение на информация в интернет не може да бъде гарантирано като напълно защитено.
12. Външни връзки и хотели, представени в сайта
SPA Bulgaria представя информация за хотели, дестинации и външни услуги. Сайтът не приема директни плащания и към настоящия момент не извършва директни хотелски резервации.
Когато последвате връзка към сайт на хотел или друга външна страница, обработването на личните ви данни се извършва съгласно условията и политиката за поверителност на съответния оператор. SPA Bulgaria не контролира и не носи отговорност за практиките на независими външни сайтове.
13. Оценки и бъдещи функционалности
Към момента сайтът не предлага потребителски профили или възможност за публикуване на оценки.
При активиране на функционалност за оценки, коментари, профили, резервации или други услуги, настоящата политика ще бъде актуализирана преди започване на съответното обработване.
14. Вашите права
Съгласно приложимото законодателство имате право:
да получите информация дали обработваме ваши лични данни;
да поискате достъп до данните;
да поискате коригиране на неточни или непълни данни;
да поискате изтриване на данните, когато са изпълнени законовите условия;
да поискате ограничаване на обработването;
да възразите срещу обработване, основано на легитимен интерес;
да оттеглите съгласието си;
да получите предоставени от вас данни в структуриран и машинночетим формат, когато правото на преносимост е приложимо;
да подадете жалба до компетентния надзорен орган.
За да упражните свое право, изпратете искане на office@spabulgaria.bg. При необходимост можем да поискаме допълнителна информация, за да потвърдим самоличността ви.
15. Жалба до надзорния орган
Ако смятате, че личните ви данни се обработват в нарушение на законодателството, имате право да подадете жалба до:
Комисия за защита на личните данни
гр. София 1592
бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: cpdp.bg
Подаването на жалба не ограничава правото ви да потърсите защита и по съдебен ред.
16. Данни на деца
Сайтът не е предназначен специално за деца и не събираме съзнателно лични данни от деца без необходимото съгласие на родител или настойник.
Ако узнаем, че са предоставени лични данни на дете без необходимото правно основание, ще предприемем действия за тяхното изтриване.
17. Промени в политиката
Можем периодично да актуализираме настоящата Политика за поверителност при промяна на сайта, използваните технологии, услугите или законовите изисквания.
Актуалната версия ще бъде публикувана на тази страница с отбелязана дата на последната промяна.
18. Контакти
За въпроси относно настоящата политика или обработването на личните ви данни можете да се свържете с нас:
Фондация за развитие на СПА в България
Имейл: office@spabulgaria.bg
Адрес: гр. София, ул. „Климент Охридски“ № 12, ет. 3, ап. 6