Политика за защита на личните данни

„Еверест“ ЕООД, с ЕИК 101728109, със седалище и адрес на управление: с. Баня, п.к. 2778, община Разлог, област Благоевград, ул. „2“, № 72Б (наричано по-долу накратко „Дружеството“) е собственик на Къща за гости “Chalet Everest“ и администратор на лични данни по смисъла на Закона за защита на личните данни и обработва същите в съответствие с този закон и Общ регламент относно защитата на личните данни (Регламент (ЕС) 2016/679) (GDPR) от 27 април 2016 година, наричан накратко „Регламента“.

Ние зачитаме неприкосновеността на личния живот на клиентите си и гарантираме в максимална степен защитата на личните им данни, обработвани при настаняване в туристическия обект.

Настоящата Политика за защита на личните данни има за цел да Ви информира какви лични данни събира Дружеството, как и за каква цел се използват, условията, при които се предоставят на трети лица и с каква цел. Политиката за защита на личните данни може да бъде променяна и актуализирана с оглед привеждането й в съответствие с евентуални промени в българското и приложимото европейско законодателство, както и с евентуални промени в дейността на Дружеството. Основната дейност на дружеството е свързана с осигуряване на настаняване в Къща за гости “Chalet Everest“.

Политиката за защита на личните данни е приложима за Вашите лични данни, ако сте физическо лице или представител на юридическо лице, което е клиент на Къща за гости “Chalet Everest“.

Лични данни, които събира Дружеството: Дружеството събира лични данни, които са необходими за изпълнение на дейността му. Личните данни се събират лично от субектите на данните (служители, клиенти – физически лица и представители на юридическо лице – клиент).

Лични данни, събирани от служителите:

а) свързани с индивидуализацията на служителите и точка за контакт с тях: три имена, ЕГН, номер на лична карта и дата на издаване, постоянен адрес, настоящ адрес, актуален телефонен номер;

б) свързани с образованието, квалификацията и професионалния опит на служителите: степен на образование, придобита специалност, придобити квалификации, обучаващи учебни заведения и/или структури, предходно заемани длъжности, предходни работодатели;

в) свързани със здравословното състояние на служителите: медицинско свидетелство при постъпване на работа, болнични листи, данни за наличие на заболявания, посочени в Наредба № 5 от 20.02.1987 г. за болестите, при които работниците, боледуващи от тях, имат особена закрила съгласно чл. 333, ал. 1 от Кодекса на труда, данни за наличие на влезли в сила решения на ТЕЛК с оглед наличие на предпоставки за данъчни облекчения по чл. 18 от Закона за данъците върху доходите на физическите лица и др.;

г) свързани с присъди и нарушения – свидетелства за съдимост, когато такова се изисква за заемане на съответната длъжност;

д) други данни от значение за изпълнение на законови задължения на Дружеството и/или за упражняване на права на субекта на данни: данни за броя непълнолетни деца на служителите и тяхната възраст, както и здравословното им състояние – с оглед наличие на предпоставки за ползване на данъчни облекчения по глава четвърта от Закона за данъците върху доходите на физическите лица и др.;

е) свързани с изплащането на трудови възнаграждения – данни за присъствени и неприсъствени дни, ползвани отпуски, размер на работната заплата и допълнителни възнаграждения, наличие на задължения към трети лица (наложени запори на трудови възнаграждения, задължения за издръжка и др.под.), данни за номер на банкова сметка, по която се изплаща възнаграждението и др.под.

Лични данни, събирани от клиенти:

а) свързани с индивидуализацията на клиентите: три имена, ЕГН, постоянен адрес, а за чуждестранни лица – личен номер (или дата на раждане) и адрес; телефонен номер и e-mail (ако клиентът е предоставил такъв).;

б) свързани с начините за извършване на разплащания: обслужваща банка и номер на банкова сметка;

в) други данни от значение за изпълнение на законови задължения на „Еверест“ ЕООД и/или за упражняване на права на субекта на данни.

Цел на обработването на личните данни: Личните данни се обработват за цели, както следва:

За идентифициране на клиент;
За резервации;
За осигуряване на настаняване на туристи, включително за нуждите на комуникацията с клиенти, за осигуряване на изпълнението на договори;
За осъществяване на комуникация с представители на контрагенти на Дружеството -юридически лица;
За сключване на трудови и граждански договори и спазване изискванията на трудовото законодателство;
За счетоводни нужди, включително за нуждите на изплащане на възнаграждения;
За целите на статистиката;
За издаване на фактури и други счетоводни и разходооправдателни документи;
За извършване на данъчно-осигурителен контрол от съответните компетентни органи;
За отзиви от гости.

Съхранение на данните:

Данните се съхраняват за различен период от време в зависимост от изискванията на действащото законодателство :

Данните на служители се съхраняват за сроковете съгласно трудовото законодателство: 50 години от датата на сключване на договора;
Друга счетоводна документация, съдържаща лични данни: 10 години от датата на съставяне на документа;
Данни на клиенти – туристи, различни от счетоводните данни: 5 години, считано от датата на последното настаняване, освен ако субекта на данни не поиска „да бъде забравен“ преди изтичане на този срок;
Данни на представители на контрагенти на Дружеството – юридически лица: до изтичане на срока на съответния договор и изпълнение на задълженията по него, освен ако субекта на данни не поиска „да бъде забравен“ преди изтичане на този срок.

Предоставяне на лични данни на трети лица:

Дружеството предоставя лични данни при наличие на законово основание за предоставяне на данните или при наличие на изрично съгласие от страна на субекта на данните на.

Лични данни се предоставят на НАП и др. нормативно установени получатели когато законодателството го изисква и при спазване на нормативните изисквания.
Счетоводното обслужване на Дружеството е предоставено с договор на трето лице (счетоводна кантора – обработващ данните).
При възникнали спорове и неизпълнение на задължения лични данни могат да бъдат предоставени на трети лица – правоспособни адвокати.
Лични данни могат да бъдат предоставени на компетентни органи, които по силата на нормативен акт имат правомощия да изискват от Дружеството предоставянето на информация, сред която и лични данни, като например – български съд или съд на друга държава, различни надзорни/регулаторни органи, като, но не само: Комисия за защита на потребителите, Комисия за регулиране на съобщенията, органи с правомощия по защита на националната сигурност и обществен ред (органите на МВР – при неизпълнение на установени задължения от страна на туристи или в други законовоопределени случаи).
Трети лица – доставчици на услуги, подизпълнители и други свързани организации – единствено за целите на предоставянето на услуги за Вас от наше име.

Дружеството във всеки случай предприема такива технически и организационни мерки за сигурност срещу неразрешено и незаконно обработване, случайна загуба, унищожаване или увреждане на лични данни, каквито може да се изискват, като се има предвид състоянието на техническо развитие, обичайната практика и законовите изисквания.

Права на субектите на лични данни:

Вие имате право да се информирате каква е политиката за защита на личните данни на Дружеството чрез настоящият документ.
Имате право да получите потвърждение дали и какви Ваши лични данни се обработват, имате право на достъп до тези лични данни, както и да получите копие от информацията на хартиен или електронен носител (в зависимост от техническите възможности).
Имате право да поискате от Дружеството да коригира без ненужно забавяне Ваши неточни лични данни, както и да поискате вашите лични данни да бъдат актуализирани в случай на промяна в тях. Като се имат предвид целите на обработването имате право непълните Ви лични данни да бъдат попълнени, включително чрез добавяне на декларация.
Имате право да поискате заличаване на личните данни ако е отпаднало законовото основание за обработката им или данните не са необходими на Дружеството за установяване, упражняване или защита от съдебни и други претенции.
Когато няма нормативно основание за обработване на лични данни имате право да поискате ограничаване на обработването на личните Ви данни, както и право да направите възражение срещу обработването. Вие можете по всяко време да оттеглите съгласието си за обработка на графични данни за целите на проучването на пазара.
Имате право да поискате трансфер на вашите лични данни към друг Администратор.

Използване на „бисквитки“ (‘cookies’)

Като много други уеб-сайтове, така и нашият използва бисквитки. „Бисквитките“ са малки обособени пакети информация, изпращана от дадена организация към Вашия компютър, за да Ви разпознае при Ваше посещение. Те събират статистически данни за действията Ви в браузъра. Това ни позволява да проследим модели на потребителския трафик, както и да разработваме статистически анализи за използването на услугите, като времето, прекарвано на уебсайта и страниците, които се посещават най-често. Бисквитките не Ви идентифицират като личност, а обобщените статистически данни не включват лична информация. Бисквитките ни помагат да подобрим уебсайта и да предоставяме по-добра персонализирана услуга. Съгласявайки се да използвате този сайт и услугите му, Вие изразявате съгласие за използването на „бисквитки“, включително бисквитките на Google Analytics. Ако предпочитате да не получавате „бисквитки“ докато разглеждате Уебсайта или чрез HTML форматирани имейли, бихте могли да ги откажете. За целта можете да настроите интернет браузъра си да предупреждава преди да приеме бисквитка или да откажете бисквитки, когато Ви сигнализира за наличието им. Обикновено можете да намерите тези настройки в меню ‘Опции’ или ‘Предпочитания’ на вашия браузър. За да сте наясно с тези настройки, както и за по-подробна информация, можете да използвате бутона ‘Помощ’ от менютата на Вашия браузър.

Линкове към други сайтове:

Нашият уеб-сайт може да съдържа линкове към други уеб-сайтове, управлявани от други организации. Тази политика за поверителност се прилага само за нашия сайт, така че Ви насърчаваме да прочетете изявленията за поверителност на другите уеб-сайтове, които посещавате. Ние не отговаряме за политиката за сигурност на други уеб-сайтове, дори ако използвате линкове от нашия сайт, за да достигнете до тях. Наред с това, ако сте попаднали на нашия уеб-сайт чрез сайта на трето лице, ние не можем да носим отговорност за политиката за поверителност и практиките на собствениците и администраторите на сайта на това трето лице и Ви препоръчваме да проверите неговата Политика за поверителност.

Посочените в настоящата политика права може да упражните като отправите своята заявка (както и основанието за нея) на e-mail: office@everest-bansko.com, като Дружеството ще осигури упражняването на Вашите права, свързани със защита на личните данни, в сроковете и съгласно условията на Закона за защита на личните данни и в съответствие с Регламента. Всяко лице, на което се обработват лични данни съгласно настоящата политика има правото на жалба до надзорен орган (КЗЛД или компетентния съд) във връзка с обработване на личните му данни. Комисията за защита на личните данни упражнява законовия контрол върху процеса по обработването на лични данни и ние осигуряваме пълен достъп до водените от нас регистри за лични данни при законовите условия за това. Ако желаете да направите каквото и да оплакване за начина, по който се обработват Вашите данни, можете да се свържете с нас на посочения по-горе e-mail. Ако не сте удовлетворени от нашия отговор или не смятате, че обработваме данните Ви по законосъобразен начин, можете да се обърнете към компетентния орган за защитата на личните данни – Комисия за защита на личните данни, както следва: Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел.: 02/915 35 18, 02/915 35 15, 02/915 35 19, факс: 02/915 35 25, E-mail: kzld@cpdp.bg, Уеб сайт: www.cpdp.bg. Настоящата Политика за защита на личните данни е последно актуализирана на 01.02.2025 г.