ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Администратор на лични данни
Администратор на личните данни, обработвани чрез уебсайта https://mel-bg.com, е:
„АМЕЛО“ ООД
ЕИК: 207861793
Седалище и адрес на управление: гр. Бургас, ул. „Генерал Гурко“ № 61, ет. 6
Управител: Марина Александровна Мосичева
Удостоверение за регистрация като туроператор и туристически агент № РК-01-8635
Телефон: +359 88 641 2739
Контакти:

• за запитвания, резервации и информация относно туристически услуги: infoamelobg@gmail.com;
• за правни въпроси, рекламации, откази, възстановяване на суми и упражняване на права, свързани със защитата на личните данни: amelobg@gmail.com.

2. Обхват на политиката
Настоящата политика обяснява как „АМЕЛО“ ООД събира, използва, съхранява и защитава личните данни на посетителите на уебсайта, лицата, които изпращат запитвания, извършват резервации, сключват договори или използват туристически услуги, предлагани от дружеството.
Когато едно лице предоставя данни на други туристи, включени в същата резервация, то следва да ги информира за предоставянето на данните и за настоящата политика.
3. Категории обработвани лични данни
В зависимост от използваната услуга можем да обработваме:

• имена на лицето, което извършва резервацията;
• пълни имена на всички туристи;
• дати на раждане на всички туристи;
• телефонен номер;
• електронен адрес;
• предпочитан начин за контакт;
• информация за избраното пътуване;
• брой и възрастова категория на пътуващите;
• информация, въведена в полето за коментар или специални изисквания;
• данни, необходими за издаване на договор, потвърждение и туристически ваучер;
• статус, дата и размер на извършено плащане;
• кореспонденция с „АМЕЛО“ ООД;
• данни за подадени откази, рекламации и искания за възстановяване на суми;
• технически данни, включително IP адрес, вид устройство, браузър, посетени страници и информация от бисквитки.

Когато това е необходимо за конкретно пътуване, за изпълнение на законово задължение или за предоставяне на заявената услуга, можем допълнително да поискаме данни от документ за самоличност или други необходими документи. Такива данни не се събират, когато не са необходими.
„АМЕЛО“ ООД не получава и не съхранява пълните данни на банковата карта. Плащанията се обработват чрез платежната среда на Revolut и приложимите доставчици на платежни услуги.
4. Цели и правни основания
Личните данни се обработват за следните цели:
4.1. Запитвания и комуникация
Данните от контактните форми, електронната поща, телефона и приложенията за съобщения се използват за отговор на въпроси и предоставяне на информация.
Правното основание е предприемане на стъпки по искане на потребителя преди сключване на договор и, когато е приложимо, легитимният интерес на дружеството да комуникира с клиенти.
4.2. Резервации и туристически услуги
Данните се използват за:

• обработване и потвърждаване на резервацията;
• идентифициране на туристите;
• организиране на пътуването;
• изготвяне на списъци на пътуващите;
• издаване и изпращане на договори, потвърждения и туристически ваучери;
• комуникация преди, по време на и след пътуването;
• обработване на промени, откази и възстановяване на суми.

Правното основание е предприемане на стъпки преди сключване на договор и изпълнение на договор.
4.3. Плащания и счетоводство
Данните се обработват за установяване на извършените плащания, изпълнение на счетоводни и данъчни задължения и защита при възникване на спор.
Правното основание е изпълнение на договор, изпълнение на законови задължения и легитимен интерес.
4.4. Рекламации и правни претенции
Данните се обработват за разглеждане на жалби, рекламации, откази, искания за възстановяване на суми и за установяване, упражняване или защита на правни претенции.
Правното основание е изпълнение на законови задължения и легитимен интерес.
4.5. Маркетингови съобщения
При отделно предоставено съгласие можем да изпращаме информация за бъдещи пътувания, промоции и предложения чрез email, Viber, WhatsApp, Telegram или друг посочен от потребителя канал.
Маркетинговото съгласие е доброволно и не е условие за извършване на резервация. То може да бъде оттеглено по всяко време чрез съответния канал или чрез email до amelobg@gmail.com.
Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди оттеглянето.
4.6. Работа и сигурност на уебсайта
Техническите данни и необходимите бисквитки се обработват за правилната работа, сигурността и предотвратяването на злоупотреби.
Аналитични и рекламни технологии се използват само когато са приложими и след получаване на необходимото съгласие.
5. Получатели на данните
Данните могат да бъдат предоставяни само доколкото е необходимо на:

• служители и представители на „АМЕЛО“ ООД;
• транспортни компании;
• екскурзоводи и други доставчици на включени туристически услуги;
• застрахователи, когато това е приложимо;
• счетоводители и професионални консултанти;
• доставчици на хостинг, уебформи, email и техническа поддръжка;
• Revolut и други доставчици, участващи в обработването на плащания;
• държавни и контролни органи, когато предоставянето се изисква по закон.

Данните не се продават и не се предоставят на трети лица за техни самостоятелни маркетингови цели.
6. Международно предаване на данни
Някои използвани технически, комуникационни или платежни доставчици могат да обработват данни извън Европейското икономическо пространство.
Когато се извършва такова предаване, то следва да бъде основано на решение за адекватност, стандартни договорни клаузи или друг приложим механизъм за защита съгласно Регламент (ЕС) 2016/679.
7. Срокове за съхранение
Личните данни се съхраняват само за срока, необходим за съответната цел:

• запитвания без последваща резервация — до 12 месеца след приключване на комуникацията;
• данни за резервации, договори, ваучери и плащания — за срока на изпълнение на договора и приложимите законови счетоводни, данъчни и давностни срокове;
• данни за рекламации и спорове — до окончателното им приключване и изтичане на приложимите давностни срокове;
• данни за маркетингови съобщения — до оттегляне на съгласието или отпадане на целта;
• данни от бисквитки — съгласно сроковете, посочени в Политиката за бисквитките.

След изтичане на съответния срок данните се изтриват или анонимизират, освен ако законът изисква по-дълго съхранение.
8. Права на физическите лица
При условията на приложимото законодателство всяко лице има право:

• да получи информация дали негови данни се обработват;
• да получи достъп до личните си данни;
• да поиска коригиране на неточни данни;
• да поиска изтриване на данни;
• да поиска ограничаване на обработването;
• да възрази срещу обработване, основано на легитимен интерес;
• да оттегли дадено съгласие;
• да получи данните си в структуриран, широко използван и пригоден за машинно четене формат, когато правото на преносимост е приложимо;
• да подаде жалба до Комисията за защита на личните данни.

Исканията се изпращат на amelobg@gmail.com. За защита на данните можем да поискаме допълнителна информация за потвърждаване на самоличността на заявителя.
Надзорният орган е:
Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://www.cpdp.bg
9. Данни на деца
Когато в пътуването участва дете, необходимите данни се предоставят от негов родител, настойник, попечител или друго лице, което има право да извърши резервацията.
Данните на децата се обработват единствено доколкото са необходими за организирането и изпълнението на съответното пътуване и за изпълнение на законови задължения.
10. Защита на данните
„АМЕЛО“ ООД прилага подходящи технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване, изменение или разкриване.
Достъп до данните имат само лица, за които това е необходимо във връзка с изпълняваните от тях функции.
11. Бисквитки
Уебсайтът използва бисквитки и сходни технологии. Подробна информация за видовете бисквитки, техните цели, срокове и начините за управление е достъпна в отделната Политика за бисквитките.
12. Външни връзки
Уебсайтът може да съдържа връзки към външни услуги и платформи, включително Revolut, Google Maps, Instagram, Viber, WhatsApp и Telegram.
„АМЕЛО“ ООД не контролира политиките за поверителност на тези самостоятелни администратори. Препоръчваме потребителите да се запознаят с техните условия и политики.
13. Промени в политиката
Настоящата политика може да бъде актуализирана при промяна на услугите, използваните технологии или приложимото законодателство.
Актуалната версия се публикува на уебсайта, като се посочва датата на последната промяна.