Настоящата Политика за поверителност урежда начина, по който дружествата, опериращи под търговската марка Green Life Resorts, събират, обработват, съхраняват и защитават личните данни на посетителите на уебсайта www.greenliferesorts.bg и гостите на хотелите.
Дейността ни е в пълно съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR), Закона за защита на личните данни (ЗЗЛД), Закона за туризма и Закона за защита на потребителите.

1. ДАННИ ЗА АДМИНИСТРАТОРИТЕ НА ЛИЧНИ ДАННИ
Уебсайтът www.greenliferesorts.bg предоставя информация и възможности за резервация за пет хотелски комплекса. В зависимост от избрания от Вас хотел, администратор на Вашите лични данни е съответното търговско дружество. Седалището и адресът на управление е еднакъв за всички дружества: гр. Бургас 8000, ул. “Генерал Гурко” 7А, ет. 4, офис 10-11.
Търговските дружества са със следните реквизити:
„Созопол Резортс“ ЕООД
Оперира: Green Life Apartments Sozopol и Green Life Sozopol Antares
ЕИК: BG204894165
Имейл: sales.sozopol@greenliferesorts.bg | Телефон: +359 878 484 404

„Пампорово Резортс“ ЕООД
Оперира: Green Life Family Apartments Pamporovo и Antares City Sozopol
ЕИК: BG204893800
Имейл: sales.pamporovo@greenliferesorts.bg | Телефон: +359 879 893 303
antares@greenliferesorts.bg | Телефон: +359 877 721 878

„Банско Резортс“ ЕООД
Оперира: Green Life Bansko
ЕИК: BG204893782
Имейл: sales.bansko@greenliferesorts.bg | Телефон: +359 888 050 706

Съвместно администриране: При общо използване на уебсайта, централизирана система за резервации и съвместни маркетингови кампании, посочените три дружества действат като съвместни администратори по смисъла на чл. 26 от GDPR. Субектите на данни могат да упражняват своите права спрямо всяко от дружествата чрез общата точка за контакт, посочена в Раздел 9.

2. КАТЕГОРИИ ЛИЧНИ ДАННИ, КОИТО ОБРАБОТВАМЕ
В зависимост от начина, по който взаимодействате с нашия сайт и хотели, ние събираме следните категории данни:
* Данни за идентификация: Име, презиме, фамилия, ЕГН / ЛНЧ (за български граждани) или дата на раждане (за чужди граждани), гражданство, номер и валидност на документ за самоличност.
* Данни за контакт: Телефонен номер, имейл адрес, пощенски адрес.
* Данни за резервация и престой: Дати на пристигане и заминаване, избрана категория стая, специални изисквания/предпочитания, информация за придружаващи лица (вкл. деца).
* Финансови и платежни данни: Данни от кредитна/дебитна карта, банкова сметка, история на плащанията, фактурни данни.
* Технически и аналитични данни: IP адрес, географско местоположение, тип браузър и операционна система, история на посещенията на сайта, бисквитки (Cookies).
* Маркетингови данни: Предпочитания за получаване на бюлетин, промоционални оферти и участие в анкети за удовлетвореност.
* Видеоданни: Записи от камери за видеонаблюдение (CCTV) в общите части на хотелските комплекси (рецепция, лоби, ресторанти, външни площи).

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Ние обработваме Вашите лични данни законосъобразно, при наличие на поне едно от предвидените в GDPR правни основания, за следните конкретни цели:
* Обработка на резервации и предоставяне на хотелиерски услуги: Данните за идентификация, контакт и престой се обработват с цел изпълнение на направена от Вас резервация, регистрация на рецепция и предоставяне на заявените туристически услуги. Правното основание е изпълнение на договор или преддоговорни стъпки по Ваша заявка (чл. 6, пар. 1, б. „б“ от GDPR).
* Регистрация на гости съгласно Закона за туризма: Задължени сме по закон да събираме Ваши идентификационни данни и данни от документ за самоличност при настаняване и да ги подаваме към Единната система за туристическа информация (ЕДСТИ). Правното основание е спазване на законово задължение, което се прилага спрямо Администраторите (чл. 6, пар. 1, б. „в“ от GDPR).
* Администриране на плащания и издаване на счетоводни документи: Финансовите данни, данните за платежни карти и фактурните данни се обработват с цел заплащане на услугите, издаване на фактури и водене на счетоводна отчетност. Правното основание е спазване на законово задължение съгласно Закона за счетоводството и Данъчно-осигурителния процесуален код (чл. 6, пар. 1, б. „в“ от GDPR).
* Осигуряване на сигурност и охрана (Видеонаблюдение): С цел защита на живота, здравето и имуществото на нашите гости, персонал и посетители, в общите части на хотелите се извършва видеонаблюдение. Правното основание е легитимният интерес на Администраторите за осигуряване на физическа сигурност (чл. 6, пар. 1, б. „е“ от GDPR).
* Директен маркетинг и изпращане на информационен бюлетин: Изпращането на промоционални оферти, специални пакети и информационен бюлетин по имейл се извършва въз основа на Вашето изрично съгласие (чл. 6, пар. 1, б. „а“ от GDPR). За настоящи клиенти изпращането на сходни оферти може да се базира и на легитимния ни интерес да развиваме търговската си дейност (чл. 6, пар. 1, б. „е“ от GDPR), като винаги ви предоставяме лесна възможност за отказ.
 Анализ на трафика и подобряване на уебсайта: Използването на бисквитки (Cookies) и събирането на технически данни за поведението Ви в сайта се извършва с цел подобряване на функционалността и сигурността на платформите ни. За използването на аналитични и маркетингови бисквитки се изисква Вашето предварително съгласие (чл. 6, пар. 1, б. „а“ от GDPR).

4. КАТЕГОРИИ ВНЕШНИ ПОЛУЧАТЕЛИ НА ДАННИ
Вашите лични данни не се продават на трети страни. Данни могат да бъдат предоставяни единствено на:
* Държавни и общински органи: МВР, Министерство на туризма (чрез системата ЕДСТИ), Национална агенция за приходите (НАП), Комисия за защита на потребителите и други контролни органи.
* Обработващи лични данни (Доставчици на услуги):
* IT компании, поддържащи уебсайта и резервационния софтуер engine/Booking engine.
* Хостинг доставчици и системи за електронна поща.
* Банкови институции и лицензирани платежни оператори (за обработка на транзакции).
* Лицензирани охранителни фирми (за видеонаблюдението).
* Счетоводни и правни кантори.
Всички обработващи са обвързани със строги договорености за конфиденциалност и защита на данните.

5. МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ДАННИ
По правило Вашите данни се съхраняват на сървъри, разположени в рамките на Европейския съюз (ЕС) и Европейското икономическо пространство (ЕИП).
Ако се наложи трансфер към трети страни извън ЕС (например при използване на аналитични услуги като Google Analytics или платформи за имейл маркетинг), трансферът се извършва само при наличие на:
* Решение за адекватност на Европейската комисия;
 Стандартни договорни клаузи (SCC), одобрени от ЕК;
* Изрично Ваше съгласие.

6. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ
Ние съхраняваме Вашите данни само толкова, колкото е необходимо за постигане на целите, за които са събрани:
* Адресни карти и регистри на гостите: 5 години (съгласно Закона за туризма).
* Счетоводни документи и фактури: 10 години (съгласно Закона за счетоводството).
* Запитвания и нереализирани резервации: До 12 месеца от обработка на запитването.
* Данни за директен маркетинг: До оттегляне на даденото съгласие или упражняване на право на възражение.
* Видеозаписи от CCTV: До 30 дни от заснемането им (освен при регистрирано правонарушение, когато се пазят до приключване на разследването).

7. МЕРКИ ЗА СИГУРНОСТ
За защита на личните Ви данни прилагаме подходящи технически и организационни мерки, включително:
* Криптиране на връзката с уебсайта чрез SSL/TLS сертификати.
* Ограничен достъп до личните данни само до служители, на които са необходими за изпълнение на служебните задължения.
* Политики за сигурност на паролите, защитни стени (firewalls) и антивирусни системи.
* Физическа охрана на местата, където се съхраняват хартиени носители.

8. ВАШИТЕ ПРАВА И КОНТРОЛНИ ОРГАНИ
Като субект на данни имате следните права:
* Право на достъп: Да поискате потвърждение дали обработваме Ваши данни и копие от тях.
* Право на коригиране: Да поискате коригиране на неточни или допълване на непълни данни.
* Право на изтриване („Право да бъдеш забравен“): При наличие на законовите основания за това (напр. отпаднала цел, оттеглено съгласие).
* Право на ограничаване на обработването: При оспорване точността на данните или законосъобразността на обработката.
* Право на преносимост: Да получите данните си в структуриран, машинно четим формат.
* Право на възражение: По всяко време срещу обработване въз основа на легитимен интерес или за целите на директния маркетинг.
* Право на оттегляне на съгласието: По всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
Как да упражните правата си:
Можете да изпратите писмено заявление или имейл до нашата обща точка за контакт относно поверителността (вж. Раздел 9). Заявлението следва да съдържа Вашето име, контакт и описание на искането.
Право на жалба и компетентни контролни органи относно защитата на личните данни:
Ако смятате, че обработването на Вашите данни нарушава законодателството за защита на личните данни, имате право да подадете жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2
Телефон: 02/915 35 18
Електронна поща: kzld@cpdp.bg | Уебсайт: www.cpdp.bg

9. КОНТАКТИ ОТНОСНО ПОВЕРИТЕЛНОСТТА
За въпроси, свързани с настоящата политика, или за упражняване на вашите права, можете да се свържете с нас чрез общата точка за контакт за бранда Green Life Resorts:
Адрес за кореспонденция: гр. Бургас 8000, ул. “Генерал Гурко” 7А, ет. 4, офис 10-11
Имейл за защита на данните: office@greenliferesorts.bg

10. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ
Запазваме си правото периодично да актуализираме настоящата Политика. Всички изменения ще бъдат публикувани на тази страница с посочване на датата на последна промяна.