Политика за Поверителност

HVD Hotels EOOD

HVD Hotels EOOD (наричано по-долу „Дружеството“ или „Администраторът“) зачита неприкосновеността на личните данни на своите гости, клиенти и посетители на уебсайта hvdhotels.com (наричан по-долу „Сайтът“).

Настоящата Политика за поверителност описва какъв вид лични данни събираме, начините, по които ги използваме, условията за споделяне с трети страни, сроковете на съхранение и правата, с които разполагате съгласно приложимото законодателство.

Обработката на личните данни се извършва в съответствие с:

Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година (Общ регламент относно защитата на данните — GDPR);
Закон за защита на личните данни на Република България (ЗЗЛД).

1. Администратор на лични данни

HVD Hotels EOOD

📍 Адрес: ул. „Хан Аспарух“ № 2, гр. Варна 9000, България

📞 Тел.: +359 87 530 3030

✉️ Имейл: info@hvdhotels.com

🌐 Уебсайт: https://hvdhotels.com

За въпроси, свързани с обработката на лични данни, можете да се свържете с Администратора на посочения по-горе имейл адрес.

2. Какви лични данни събираме

2.1. Данни, предоставени от вас

Събираме следните категории лични данни, когато вие изрично ни ги предоставяте (при резервация, запитване през формата за контакт, абонамент за бюлетин или кореспонденция):

Име и фамилия;
Имейл адрес;
Телефонен номер;
Адрес за фактуриране (при поискване);
Дати на пристигане и напускане, брой възрастни и деца, предпочитания относно стаята или услугите;
Специални хранителни нужди или изисквания (при резервация);
Съобщения и съдържание, изпратени чрез контактната форма или по имейл.

2.2. Платежни данни

Платежните операции се обработват чрез лицензиран външен платежен оператор — Quendoo.bg EOOD. Дружеството не съхранява пълни данни на кредитни или дебитни карти на своите сървъри. Частични данни (напр. последните 4 цифри) се съхраняват единствено за идентификация на трансакцията и счетоводна отчетност.

2.3. Данни, събирани автоматично при посещение на Сайта

При всяко посещение на Сайта се събират автоматично технически данни:

IP адрес;
Вид браузър и операционна система;
Тип устройство (компютър, таблет, мобилен телефон);
Езикови предпочитания;
Дати и часове на посещение;
Посетени страници, продължителност на сесията и източник на пренасочване (referral URL).

Тези данни се събират чрез бисквитки и подобни технологии (включително Google Analytics 4). За повече информация вижте нашата Политика за бисквитки.

2.4. Видео наблюдение (CCTV)

Хотелите на HVD Hotels използват системи за видео наблюдение за гарантиране сигурността на гостите, персонала и имуществото. Записите се съхраняват до 30 дни и са достъпни само за упълномощени лица.

3. Цели на обработката и правни основания

№	Цел на обработката	Правно основание (чл. 6 от GDPR)
1	Изпълнение на резервации и предоставяне на хотелски услуги	Чл. 6, ал. 1, т. б — изпълнение на договор
2	Обслужване на клиентски запитвания и кореспонденция	Чл. 6, ал. 1, т. б — преддоговорни стъпки; Чл. 6, ал. 1, т. а — съгласие
3	Изпращане на маркетингови бюлетини и оферти	Чл. 6, ал. 1, т. а — изрично съгласие
4	Анализ на трафика и подобряване на Сайта (Google Analytics 4)	Чл. 6, ал. 1, т. а — изрично съгласие
5	Ремаркетинг и таргетирана реклама (Facebook Pixel, Google Ads)	Чл. 6, ал. 1, т. а — изрично съгласие
6	Защита от ботове, спам и злоупотреби (Cloudflare Turnstile)	Чл. 6, ал. 1, т. ф — легитимен интерес
7	Осигуряване сигурността на Сайта и предотвратяване на атаки	Чл. 6, ал. 1, т. д — жизненоважен интерес / Чл. 6, ал. 1, т. ф — легитимен интерес
8	Спазване на законови задължения (данъчни, счетоводни, търговски)	Чл. 6, ал. 1, т. в — законово задължение
9	Видео наблюдение (CCTV) за сигурност	Чл. 6, ал. 1, т. ф — легитимен интерес; Чл. 6, ал. 1, т. д — жизненоважен интерес

4. Срокове на съхранение

Категория данни	Срок на съхранение
Данни от резервации и договори	5 години след приключване на договора (съгласно данъчно-счетоводните изисквания)
Данни от клиентски запитвания	2 години от последния контакт
Маркетингови данни (имейл бюлетини)	До оттегляне на съгласието
Аналитични данни (Google Analytics 4)	До 26 месеца
Данни за сигурност и бот защита (Cloudflare Turnstile)	Сесия / до 1 година
Сървърни лог файлове	30 дни
Записи от видео наблюдение (CCTV)	30 дни

5. Споделяне на лични данни с трети страни

a) Обработващи данни от името на Дружеството:

Quendoo.bg EOOD (система за резервации) — обработка на заявки и резервации (местоположение: ЕС);
Google LLC (Google Analytics 4, Google Tag Manager) — анализ на трафика и управление на скриптове (местоположение: САЩ, при Standard Contractual Clauses / Data Privacy Framework);
Cloudflare, Inc. (Cloudflare Turnstile) — сигурност, защита срещу ботове и DDoS (местоположение: САЩ / глобална мрежа, при Standard Contractual Clauses / Data Privacy Framework);
Meta Platforms, Inc. (Facebook Pixel) — маркетинг и ремаркетинг само при изрично съгласие (местоположение: САЩ, при Standard Contractual Clauses);
Банки и платежни оператори — обработка на плащания (местоположение: ЕС).

b) Държавни органи: Данни се предоставят само при надлежно законово изискване.

Дружеството не продава лични данни на трети страни.

6. Вашите права съгласно GDPR

Право на достъп (чл. 15): Информация дали обработваме ваши данни и получаване на копие.
Право на коригиране (чл. 16): Поправка на неточни или непълни данни.
Право на изтриване („право да бъдеш забравен“, чл. 17): Изтриване на данни, когато основанието отпадне.
Право на ограничаване на обработката (чл. 18): В законово определените случаи.
Право на преносимост (чл. 20): Получаване на данните в структуриран машинночетим формат.
Право на възражение (чл. 21): Възражение срещу обработка на база легитимен интерес или директен маркетинг.
Право на оттегляне на съгласие (чл. 7, ал. 3): По всяко време без обратна сила.
Право на жалба (чл. 77): До Комисия за защита на личните данни (КЗЛД) — www.cpdp.bg.

7. Контакти

HVD Hotels EOOD
ул. „Хан Аспарух“ № 2, гр. Варна 9000, България
Тел.: +359 87 530 3030
Имейл: info@hvdhotels.com