Политика за поверителност

1.Администратор на данните

Администратор на личните данни, обработвани чрез inviziatravel.com и във връзка с туристическите услуги на Invizia Travel, е:

• „ИНВИЗИЯ“ ЕООД, ЕИК 202592823
• Седалище и адрес на управление: гр. София 1415, ул. „Акад. Петър Динеков“ № 12В
• Туроператор и турагент, рег. № РК-01-7220
• Телефон: 0887 122 751
• Имейл, включително за въпроси относно лични данни: info@inviziatravel.com

Invizia Travel работи изцяло онлайн и няма офис за посещения. Адресът на управление е за официална кореспонденция.

2.Какви данни събираме

При запитване (форма за контакт, телефон, Viber, имейл)

• имена, имейл и телефон;
• съдържанието на запитването – дестинация, период, брой пътуващи, въпроси.

При заявка за пътуване (форма на страницата на екскурзията)

• имена, имейл и телефон на заявителя;
• избраното пътуване, дата, брой възрастни и деца, настаняване, допълнителни услуги (застраховка, екскурзии), изчислени общата сума, депозит и доплащане;
• отговор дали имате валиден паспорт и, когато е нужна, виза.

При сключване и изпълнение на договор

• имена на всички пътуващи на кирилица и латиница, както са в документа за самоличност, дата на раждане, гражданство;
• номер, дата на издаване и валидност на паспорта или личната карта – необходими за самолетните билети, хотелите, граничния контрол и визите;
• ЕГН – само когато се изисква от застрахователя за издаване на застраховка;
• адрес, телефон и имейл за контакт;
• данни за плащанията – суми, дати, банкова сметка при превод или възстановяване, данни за фактура.

Когато правите заявка за други лица (семейство, приятели, деца), вие ни предоставяте техните данни и декларирате, че имате съгласието им или сте техен законен представител. Моля, запознайте ги с тази политика.

Данни за здравословното състояние

По принцип не събираме такива данни. По изключение, само ако вие ни ги предоставите и с изричното ви съгласие, обработваме сведения за намалена подвижност, хранителни или медицински нужди – за да осигурим подходящо настаняване, транспорт или съдействие, или когато застрахователят ги изисква.

Технически данни

IP адрес, вид браузър и устройство, посетени страници и време на посещение – чрез сървърните логове и бисквитките (вижте т. 7).

Ако не ни предоставите данните, които са необходими за пътуването (напр. имената по паспорт), не можем да резервираме полети и хотели и да сключим договора. Останалите данни са по ваше желание.

3.Цели и правни основания

Не вземаме решения, основани единствено на автоматизирано обработване, включително профилиране, които имат правни последици за вас. Калкулаторът в заявката само изчислява цената по избраните от вас параметри.

4.С кого споделяме данните

Предоставяме само толкова данни, колкото е необходимо за съответната цел.

Доставчици на туристически услуги

• авиокомпании и други превозвачи – за поименните билети;
• хотели и места за настаняване;
• партньорски туроператори и местни агенции в дестинацията – за организацията на място;
• застрахователи – за издаване на застраховките;
• посолства и визови центрове – когато съдействаме за виза.

Те обработват данните като самостоятелни администратори, по своите политики.

Обработващи данни от наше име

• хостинг доставчикът на сайта inviziatravel.com;
• системата за управление на клиенти (CRM), в която постъпват заявките от сайта;
• доставчикът на имейл услугата (напр. Google Workspace / пощата на хостинга);
• счетоводната кантора;
• банки и доставчици на платежни услуги.

Ако по ваш избор комуникирате с нас чрез Viber, съобщенията се обработват и от Rakuten Viber съгласно неговите условия.

Държавни органи

НАП, Министерство на туризма, Комисия за защита на потребителите, съдилища и други органи – само когато това е предвидено в закон.

5.Предаване на данни извън ЕС

Повечето ни пътувания са до държави извън Европейския съюз и Европейското икономическо пространство. За да осъществим пътуването, предаваме данните на пътуващите на хотели, авиокомпании и партньори в тези държави.

Предаването се извършва въз основа на:

1. решение на Европейската комисия за адекватно ниво на защита в съответната държава (чл. 45 GDPR), когато има такова;
2. подходящи гаранции, напр. стандартни договорни клаузи (чл. 46 GDPR), когато е приложимо;
3. в останалите случаи – необходимостта от изпълнение на договора с вас или на договор, сключен във ваш интерес с доставчика (чл. 49, пар. 1, б. „б“ и „в“ GDPR).

Без това предаване настаняването, полетите и граничните формалности в съответната държава не могат да бъдат осъществени.

6.Срокове за съхранение

• Запитвания, които не са довели до договор – до 12 месеца след последната кореспонденция.
• Договори, документи за пътуването и кореспонденция – 5 години след края на пътуването (общият давностен срок за претенции).
• Счетоводни документи – в сроковете по Закона за счетоводството и данъчното законодателство.
• Данни за информация за нови пътувания – до оттегляне на съгласието.
• Сървърни логове – до 12 месеца.

След изтичане на сроковете данните се изтриват или анонимизират.

7.Бисквитки

Сайтът използва необходими бисквитки за работата и сигурността си. Те не изискват съгласие.

Аналитични и рекламни бисквитки (напр. Google Analytics, Meta Pixel) се зареждат само след вашето съгласие, дадено чрез банера за бисквитки, и можете да го оттеглите по всяко време.

Шрифтовете на сайта се зареждат от нашия сървър, а не от външни услуги. Подробно описание на бисквитките има на страницата Бисквитки.

8.Вашите права

1. Достъп – да разберете дали обработваме ваши данни и да получите копие от тях (чл. 15 GDPR).
2. Коригиране – на неточни или непълни данни (чл. 16).
3. Изтриване – когато данните вече не са необходими, оттеглили сте съгласието си или обработването е незаконосъобразно, освен ако законът ни задължава да ги пазим (чл. 17).
4. Ограничаване на обработването, напр. докато се проверява точността на данните (чл. 18).
5. Преносимост – да получите данните, които сте ни дали, в машинночетим формат (чл. 20).
6. Възражение – срещу обработване на основание легитимен интерес; срещу директен маркетинг – по всяко време и без мотиви (чл. 21).
7. Оттегляне на съгласието – по всяко време, без това да засяга обработването преди оттеглянето (чл. 7, пар. 3).

9.Как да упражните правата си

Изпратете искане:

• по имейл на info@inviziatravel.com, или
• с писмо до гр. София 1415, ул. „Акад. Петър Динеков“ № 12В.

Посочете имената си, данни за връзка и какво искате. За да защитим данните ви, може да поискаме допълнително потвърждение на самоличността. Отговаряме в срок до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим.

10.Жалба до Комисията за защита на личните данни

Ако смятате, че правата ви са нарушени, можете да подадете жалба до надзорния орган:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
kzld@cpdp.bg · www.cpdp.bg

Ще се радваме първо да се свържете с нас – често можем да решим въпроса веднага.

11.Сигурност на данните

• криптирана връзка (HTTPS) за целия сайт;
• редовно обновяване на сайта и добавките му;
• достъп до данните само за служители и партньори, които имат нужда от тях за работата си и са задължени да ги пазят поверителни;
• редовни резервни копия.

Никога няма да ви поискаме по имейл, телефон или Viber данни от банкова карта.

12.Промени в политиката

Можем да актуализираме тази политика при промени в законодателството или в начина, по който работим. Актуалната версия е винаги на тази страница, с датата, от която е в сила.