Към съдържанието
Nine MountainsNine Mountains — През Девет Планини

Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

на „През Девет Планини“ ООД

Настоящата Политика за поверителност има за цел да информира посетителите на уебсайта, клиентите и участниците в туристически програми за начина, по който се събират, използват, съхраняват и защитават личните им данни, съгласно Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство.

⸻

  1. Администратор на лични данни

Администратор на лични данни е: „През Девет Планини“ ООД ЕИК: 207544323 Седалище и адрес на управление: с.Палици, Велико Търново, Тумбевци, 8, 5083 Имейл за контакт: explore@ninemountains.bg Уебсайт: www.ninemountains.bg

⸻

  1. Какви лични данни събираме

В зависимост от целите и начина на взаимодействие, Администраторът може да събира следните категории лични данни: • три имена • имейл адрес • телефонен номер • ЕГН (само когато това се изисква по закон или за договорни цели) • данни за дете (име, възраст), предоставени от родител/настойник • здравна информация, предоставена доброволно и само когато е необходима за безопасното участие в програма • данни за плащания (без данни за банкови карти) • снимки и видео материали • IP адрес и технически данни при посещение на сайта

⸻

  1. Източници на личните данни

Личните данни се събират: • директно от субекта на данните (чрез формуляри, имейл, договори, декларации); • от родител или законен настойник – при участие на деца; • автоматично чрез бисквитки (cookies) при използване на уебсайта.

⸻

  1. Цели на обработването

Личните данни се обработват за следните цели: • сключване и изпълнение на договор за туристическа услуга; • организация и провеждане на туристически програми; • комуникация с участници и родители/настойници; • осигуряване на безопасност по време на програмите; • счетоводни и законови задължения; • маркетинг и популяризиране на дейността (снимки/видео – при съгласие); • подобряване на функционалността на уебсайта.

⸻

  1. Правно основание за обработване

Обработването на лични данни се извършва на едно или повече от следните основания: • изпълнение на договор или предприемане на стъпки по искане на субекта преди сключване на договор; • изрично дадено съгласие; • законово задължение на Администратора; • легитимен интерес на Администратора, доколкото не нарушава правата на субектите на данни.

⸻

  1. Данни на деца

Лични данни на деца се обработват само със съгласието на родител или законен настойник, предоставено чрез договор, декларация за информирано съгласие или електронно изявление.

⸻

  1. Снимки и видео материали

По време на туристическите програми е възможно заснемане на снимки и видео материали.

Те могат да бъдат използвани за: • представяне на дейността; • маркетингови и промоционални цели; • публикации в уебсайта и социалните мрежи на Администратора.

Обработването се извършва само въз основа на изрично дадено съгласие. Съгласието може да бъде оттеглено по всяко време чрез писмено уведомление, без това да засяга законосъобразността на обработването до момента на оттеглянето.

⸻

  1. Срок за съхранение на личните данни

Личните данни се съхраняват: • за срока на изпълнение на договора; • до изтичане на законовите срокове за счетоводна и данъчна отчетност; • до оттегляне на съгласието – когато обработването е на това основание.

След изтичане на съответния срок данните се изтриват или анонимизират.

⸻

  1. Предоставяне на данни на трети лица

Лични данни могат да бъдат предоставяни на: • партньори, необходими за изпълнение на програмата (напр. застрахователи); • държавни органи – когато това се изисква по закон.

Данни не се продават и не се предоставят за несъвместими цели.

⸻

  1. Предаване на данни извън ЕС

При програми извън ЕС е възможно ограничено предаване на данни, необходимо за изпълнение на договора, при спазване на приложимите защитни механизми.

⸻

  1. Права на субектите на данни

Всеки субект има право на: • достъп до личните си данни; • коригиране на неточни данни; • изтриване („право да бъдеш забравен“); • ограничаване на обработването; • преносимост на данните; • възражение срещу обработването; • оттегляне на съгласие.

Искания се отправят на: explore@ninemountains.bg

⸻

  1. Право на жалба

Субектите на данни имат право да подадат жалба до: Комисия за защита на личните данни – www.cpdp.bg

⸻

  1. Мерки за сигурност

Администраторът прилага технически и организационни мерки за защита на личните данни срещу нерегламентиран достъп, загуба или злоупотреба.

⸻

  1. Бисквитки (Cookie Policy)

Уебсайтът използва бисквитки за: • нормално функциониране; • статистически анализ; • подобряване на потребителското изживяване.

Потребителите могат да управляват настройките за бисквитки чрез браузъра си.

⸻

  1. Промени в политиката

Администраторът си запазва правото да актуализира настоящата Политика. Актуалната версия винаги е достъпна на уебсайта.

⸻

  1. Контакт

За въпроси относно защитата на личните данни: 📧 explore@ninemountains.bg