Политика за защита на личните данни и поверителност

Privacy and Data Protection Policy – English version is bellow
Политиката отразява изискванията на Регламент 2016/679, Закон за защита на личните данни и подзаконовите актове по прилагането му във връзка с получаването, обработването, съхранението и унищожаването на личните данни на физическите лица

Информация за нас
Арт Хотели СОЗОПОЛ ЕООД (Администратора), е дружество, регистрирано в
Търговския регистър на Агенцията по вписванията с ЕИК 201675885, със седалище и адрес на управление: София 1408, Район Триадица, ж.к. Стрелбище, улица Орехова Гора №6, Тел: 0888582175;
Информация за контакти с Администратора, относно опазване на личните данни на нашите клиенти
Арт Хотели СОЗОПОЛ ЕООД
София 1408, Район Триадица, ж.к. Стрелбище, улица Орехова Гора №6, Тел:0888582175;

Длъжностно лице по защита на личните данни: Йорданка Бочукова
Администратора обработва Вашите лични данни с цел да Ви предостави по-добри, по-качествени и по-разнообразни хотелски услуги. Ние защитаваме Вашите данни като прилагаме всички подходящи технически и организационни средства, с които разполагаме, за да не допускаме неразрешен достъп, неразрешено или злонамерено ползване, загуба или преждевременно заличаване на информация.
Ние събираме и обработваме лични данни само при спазване на изискванията на местното и европейското законодателство. Наясно сме, че обработването на Вашите данни е свързано с конкретна причина и не може да се извършва без ограничение.
Настоящата „Политика за защита на личните данни и поверителност“ има за цел да Ви разясни как и защо обработваме личните Ви данни.
Как и защо използваме личните Ви данни Обработката на личните Ви данни се извършва с цел:
· установяване на самоличността на клиента при запитване, предварителна
резервация и/или настаняване в Arthotel Oscar Sozopol
· изготвяне и изпращане на сметка/фактура за предоставените хотелски услуги
· да събираме дължимите суми за ползваните от Вас услуги;
Ние обработваме идентификационните Ви данни и други лични данни, за да спазим задължения, които са предвидени в нормативен акт, така например:

· предоставяне на информация на Комисията за защита на личните данни във връзка със задължения, предвидени в нормативната уредба за защита на личните данни – Закон за защита на личните данни, Регламент (ЕС) 2016/679 от 27 април 2016 година и др.;
· задължения, предвидени в Закона за счетоводството и Данъчно-осигурителния процесуален кодекс и други свързани нормативни актове, във връзка с воденето на правилно и законосъобразно счетоводство;
· предоставяне на информация на съда и трети лица, в рамките на
производство пред съд, съобразно изискванията на приложимите към
производството процесуални и материалноправни нормативни актове;
Категории лични данни, които обработваме:
данни за идентификация :
· трите имена, единен граждански номер или личен номер на чужденец,
постоянен адрес; паспортни данни
други данни:
o лични данни за контакт – адрес за контакт, телефонен номер и информация за контакт (имейл, телефонен номер), възрастова група; националност
o информация за кредитна или дебитна карта, номер на банкова сметка или друга банкова и платежна информация във връзка с плащанията направени към Арт Хотели СОЗОПОЛ ЕООД и от Арт Хотели СОЗОПОЛ ЕООД при анулация на направена резервация;
За деца до 16 годишна възраст обработването на лични данни е законосъобразно дотолкова, до колкото е дадено съгласие от носещия родителска отговорност за детето.
Когато обработваме основните Ви лични данни, и описаните други данни за целите на предоставяне на хотелски услуги и тяхното заплащане, за отговор на Ваши запитвания за услуги, както и с цел да изпълним наши нормативни задължения, тази обработка е задължителна. Ако не ни предоставите данни за идентификация, не бихме могли да Ви предоставим нашите хотелски услуги.
Как защитаваме Вашите лични данни
За осигуряване на адекватна защита на данните на Арт Хотели СОЗОПОЛ ЕООД и своите гости, ние прилагаме всички необходими мерки, предвидени в Регламент (ЕС)
2016/679 от 27 април 2016 година и българското законодателство.
Ние полагаме всички усилия, за да гарантираме, че личните данни, събрани от Вас са защитени от загуба и/или неоторизиран достъп. Тази защита се прилага по отношение на информацията, съхранявана на електронен и хартиен носител.
Достъпът до личната Ви информация е ограничен до избрани служители или представители. В допълнение, ние използваме общоприети техники за информационна сигурност, като защитни стени, процедури за контрол на достъпа и и др., за да защитим личната информация срещу загуба и/или неоторизиран достъп.

Съхранение и опазване на личната информация:

Ние съхраняваме предоставената ни лична информация, толкова дълго, колкото е необходимо, за да се изпълни целта, за която са събрани и обработени личните данни, съобразно с Регламент (ЕС) 2016/679 от 27 април 2016 година и българското законодателство. След постигане на целта, за която са събрани, личните данни ще бъдат унищожени.

Политика за „бисквитки“

Използване на „бисквитки“
„Бисквитките“ са малки текстови файлове, създавани от уебсайтовете, които посещавате. Бисквитката ще помогне на сайта да разпознае Вашето устройство следващия път, когато го посетите и така да запази Ваши предпочитания и действия за определен период от време. Използването на т. нар. „бисквитки“ или „cookies”
служи единствено за удобство и улеснение на потребителите при работата онлайн. „Бисквитките“ не съдържат информация, която може да идентифицира дадено лице (като например име, фамилия, имейл адрес, телефонен номер), а комбинация от компютър и уеб браузър. Като най-добър пример за информация, записана в бисквитка, е дали сте отговорили с „ок“ относно политиката за използване на
бисквитки на този сайт, за да не бъдете питани отново.
Как се използват „бисквитки“?
Ние използваме „бисквитки“ предимно с цел улесняване на ползваемостта на сайта, подобряване на неговата работа и съхраняване на информация за потребителското поведение. При този процес не се съхраняват никакви лични данни, т.е. чрез “бисквитките“ на сайта на Арт Хотели СОЗОПОЛ ЕООД не може да Ви идентифицира като личност, поради което спрямо събирането на тази информация не се прилага
Закона за защита на личните данни. Събраната информация от „бисквитки“ обикновено се използва в обобщен вид с цел анализ на потребителското поведение на Уебсайта, което ни позволява да подобряваме функционалността на сайта, потребителските пътеки и ползваното съдържание.
Как мога да управлявам използването на „бисквитки“?
В зависимост от използвания браузър Вие имате възможност да разрешите или откажете съхранението на бисквитки от всички източници или да настроите известие, което при всяка нова „бисквитка“ ще иска разрешение за приемане или отказване.
Повечето браузъри са настроени да приемат „бисквитки“ по подразбиране. Бисквитките може да бъдат изтрити от потребителя по всяко време. Приемането или отказването на тези „бисквитки“ може да бъде активирано или деактивирано от Вас чрез настройките на браузъра. Необходимите за това настройки можете да видите в
съответната част от менюто на Вашия интернет браузър. Подробности можете да намерите в менюто „Помощ” на Вашия интернет браузър. Можете да контролирате и/или изтривате бисквитки, когато пожелаете – за повече информация вижте aboutcookies.org.

Всички „бисквитки“, които се ползват на на нашия Уебсайт се заличават/изтриват автоматично след определен период от време. Този период варира до 365 дни според предназначението на конкретната „бисквитка“.
Категории получатели, на които личните данни могат да бъдат разкривани:
-на физически лица, за които се отнасят данните;
-на лица, за защита живота и здравето на физическото лице, за което се отнасят данните;
-на лица ако е предвидено в нормативен акт
-на лица в изпълнение на задача в защита на обществения интерес;
-на лица по силата на договор;
-на лица, обработващи лични данни
Не предоставяме Ваши лични данни на трети лица, на чужди държави и
международни организации.
Вие имате следните права при обработване на личните Ви данни:
Право на информация:
Вие имате право да поискате:
· информация за това дали отнасящи се до вас данни се обработват,
информация за целите на това обработване, за категориите данни и за получателите или категориите получатели, на които данните се разкриват;
· съобщение в разбираема форма, съдържащо личните ви данни, които се
обработват, както и всяка налична информация за техния източник;
Право на корекция:
В случай, че обработваме непълни или сгрешени/грешни данни, Вие имате право, по всяко време, да поискате:
· да заличим, коригираме или блокираме Ваши лични данни, обработването на които не отговаря на изискванията на закона;
Право на възражение:
По всяко време имате право да:
· възразите срещу обработването на личните Ви данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани;
Право на ограничаване на обработването:

Можете да поискате ограничаване на обработващите се персонализиращи данни ако:
· оспорвате верността на данните, за периода, в който трябва да проверим
верността им; или
· обработването на данните е без правно основание, но вместо да ги изтрием, Вие искате тяхното ограничено обработване; или
· повече нямаме нужда от тези данни (за определената цел), но Вие имате
нужда от тях за установяването, упражняването или защитата на правни претенции; или
· сте подали възражение за обработването да данните, в очакване на проверка дали основанията на администратора са законни.
Право на преносимост на данни:
Можете да поискате от нас да предоставим личните данни, които сте поверили на нашата грижа в организиран, подреден, структуриран, общоприет електронен формат.
Право на жалба:
В случай, че смятате, че нарушаваме приложимата нормативна уредба, Ви молим да се свържете с нас за изясняване на въпроса. Вашите права можете да защитите като подадете жалба до КЗЛД www.cpdp.bg гр. София , бул. Проф. Цветан Лазаров 2 ‚ електронна поща kzld@cpdp.bg или до съда.
Оттегляне на съгласие:
Вие имате право по всяко време да оттеглите своето съгласие. Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
Актуалност и промени на политиката
С цел да прилагаме най-актуалните мерки за защита и с цел спазване на
действащото законодателство, ние ще актуализираме редовно настоящата Политика за защита на личните данни. Приканваме Ви редовно да преглеждате текущия вариант на тази Политика за защита на личните данни и поверителност, да бъдете постоянно информирани за това, как ние се грижим за защитата на личните данни,
които събираме.

Privacy and Data Protection Policy (English version)
This policy reflects the requirements of Regulation 2016/679, the Personal Data Protection
Act, and the applicable bylaws regarding the collection, processing, storage, and destruction of personal data of individuals.

About Us

Art Hotels Sozopol EOOD (the Controller) is a company registered in the Commercial Register of the Registry Agency with UIC 201675885, with its registered office and management address at: Bulgaria, Sofia 1408, Triaditsa District, Strelbishte Residential
Complex, 6 Orehova Gora Street, Tel: +359888582175.
Contact Information for the Controller Regarding the Protection of Our Clients'
Personal Data
Art Hotels Sozopol EOOD
Sofia 1408, Triaditsa District, Strelbishte Residential Complex, 6 Orehova Gora Street, Tel: 0888582175.
Data Protection Officer: Yordanka Bochoukova
The Controller processes your personal data to provide you with better, higher quality, and more diverse hotel services. We protect your data by applying all appropriate technical and organizational measures at our disposal to prevent unauthorized access, unauthorized or malicious use, loss, or premature deletion of information. We collect and process personal data only in compliance with the requirements of local
and European legislation. We are aware that the processing of your data is related to a specific reason and cannot be carried out without restriction.
This "Privacy and Data Protection Policy" aims to explain to you how and why we process your personal data.
How and Why We Use Your Personal Data
The processing of your personal data is carried out for the following purposes:
– Establishing the identity of the client when making inquiries, preliminary reservations, and/or accommodations at Arthotel Oscar Sozopol.
– Preparing and sending invoices for the hotel services provided.
– Collecting amounts due for the services used by you.
We process your identification data and other personal data to comply with obligations provided for in regulatory acts, such as:
– Providing information to the Commission for Personal Data Protection in connection with obligations under the regulatory framework for personal data protection – the Personal Data Protection Act, Regulation (EU) 2016/679 of 27 April 2016, etc.
– Obligations under the Accounting Act and the Tax and Social Security Procedure Code
and other related regulatory acts in connection with maintaining proper and lawful accounting.
– Providing information to the court and third parties in the context of court proceedings, in accordance with the requirements of the applicable procedural and substantive legal regulations.
Categories of Personal Data We Process:
– Identification Data:

– Full name, unified civil number or personal number for foreigners, permanent address, passport details.
– Other Data:
– Personal contact details – contact address, telephone number, and contact information (email, telephone number), age group, nationality.
– Information about credit or debit cards, bank account numbers, or other banking and payment information in connection with payments made to Art Hotels Sozopol EOOD and by Art Hotels Sozopol EOOD in case of cancellation of a reservation.
For children under 16 years of age, the processing of personal data is lawful only to the extent that consent is given by the person with parental responsibility for the child.
When we process your basic personal data and the other described data for the purposes of providing hotel services and their payment, responding to your service inquiries, and fulfilling our regulatory obligations, this processing is mandatory. If you do not provide us with identification data, we would not be able to provide you with our hotel services.
How We Protect Your Personal Data
To ensure adequate protection of the data of Art Hotels Sozopol EOOD and its guests, we apply all necessary measures provided for in Regulation (EU) 2016/679 of 27 April 2016 and Bulgarian legislation.
We make every effort to ensure that the personal data collected from you are protected from loss and/or unauthorized access. This protection applies to information stored in both electronic and paper form. Access to your personal information is limited to selected employees or representatives. In addition, we use generally accepted information security techniques such as firewalls, access control procedures, etc., to protect personal information from loss and/or unauthorized access.
Storage and Protection of Personal Information
We store the personal information provided to us for as long as necessary to fulfill the purpose for which the personal data were collected and processed, in accordance with Regulation (EU) 2016/679 of 27 April 2016 and Bulgarian legislation. After achieving the purpose for which they were collected, the personal data will be destroyed.

Cookie Policy

Use of Cookies
Cookies are small text files created by the websites you visit. The cookie will help the site recognize your device the next time you visit it and thus save your preferences and actions for a certain period. The use of so-called "cookies" serves solely for the convenience and ease of users when working online. Cookies do not contain information that can identify a
person (such as name, surname, email address, telephone number), but rather a combination of computer and web browser. The best example of information stored in a cookie is whether you have responded with "OK" to the cookie policy on this site so that you are not asked again.
How Are Cookies Used?

We use cookies primarily to facilitate the usability of the site, improve its performance, and store information about user behavior. In this process, no personal data is stored, i.e., through the cookies on the Art Hotels Sozopol EOOD site, we cannot identify you as a
person, which is why the Personal Data Protection Act does not apply to the collection of this information. The information collected from cookies is usually used in aggregate form to analyze user behavior on the website, which allows us to improve the site's functionality,
user paths, and content used.
How Can I Manage the Use of Cookies?
Depending on the browser you use, you have the option to allow or refuse the storage of cookies from all sources or to set a notification that will ask for permission to accept or refuse each new cookie.
Most browsers are set to accept cookies by default. Cookies can be deleted by the user at any time. Accepting or refusing these cookies can be activated or deactivated by you through the browser settings. The necessary settings can be found in the corresponding part of your internet browser's menu. Details can be found in the "Help" menu of your
internet browser. You can control and/or delete cookies whenever you wish – for more information, see [aboutcookies.org](https://www.aboutcookies.org).
All cookies used on our website are automatically deleted after a certain period. This period varies up to 365 days depending on the purpose of the specific cookie.
Categories of Recipients to Whom Personal Data May Be Disclosed
– To the individuals to whom the data relate.
-cal-newline- To persons for the protection of the life and health of the individual to whom
the data relate.
– To persons if provided for in a regulatory act.
– To persons in the performance of a task in the public interest.
– To persons by virtue of a contract.
– To persons processing personal data.
We do not provide your personal data to third parties, foreign countries, or international organizations.
You Have the Following Rights Regarding the Processing of Your Personal Data Right to Information
You have the right to request:
– Information on whether data relating to you are being processed, information on the purposes of this processing, on the categories of data, and on the recipients or categories
of recipients to whom the data are disclosed.
– A communication in an intelligible form containing your personal data being processed, as well as any available information about their source.
Right to Correction
If we process incomplete or incorrect data, you have the right, at any time, to request:

– The deletion, correction, or blocking of your personal data, the processing of which does not comply with the law.
Right to Object At any time, you have the right to:
– Object to the processing of your personal data if there is a legal basis for doing so; if the objection is justified, the personal data of the respective individual can no longer be
processed.
Right to Restriction of Processing
You can request restriction of the processing of personal data if:
– You contest the accuracy of the data, for the period in which we need to verify their accuracy; or
– The processing of the data is without legal basis, but instead of deleting them, you want their restricted processing; or
– We no longer need these data (for the specified purpose), but you need them for the establishment, exercise, or defense of legal claims; or
– You have objected to the processing of the data, pending verification of whether the controller's grounds are lawful.
Right to Data Portability
You can request that we provide the personal data you have entrusted to us in an organized, orderly, structured, and generally accepted electronic format.
Right to Complain
If you believe that we are violating the applicable regulatory framework, please contact us to clarify the matter. You can protect your rights by filing a complaint with the Commission for Personal Data Protection at [www.cpdp.bg](https://www.cpdp.bg), Sofia, 2 Prof. Tsvetan
Lazarov Blvd., email: kzld@cpdp.bg, or with the court.
Withdrawal of Consent
You have the right to withdraw your consent at any time. The withdrawal of consent does not affect the lawfulness of processing based on consent before its withdrawal.
Relevance and Changes to the Policy
In order to apply the most up-to-date protection measures and to comply with current legislation, we will regularly update this Privacy and Data Protection Policy. We invite you to regularly review the current version of this Privacy and Data Protection Policy to stay informed about how we take care of the protection of the personal data we collect.