Политика за поверителност

1. Администратор на данните

Администраторът на данните за Услугата по смисъла на чл. 4 (7) от GDPR е:

CloudCops GmbH
Amselweg 20
33758 Schloß Holte-Stukenbrock
Германия
Имейл: privacy@myperfectstay.com

Вижте нашия Импресум за пълните данни на компанията, включително номер в търговския регистър и ДДС идентификационен номер.

2. Длъжностно лице по защита на данните

Не сме назначили длъжностно лице по защита на данните, тъй като законовите прагове в чл. 37 от GDPR и § 38 от BDSG понастоящем не се прилагат към нас. Можете да отправите всеки въпрос относно защитата на данните на privacy@myperfectstay.com и ние ще го насочим към отговорното лице в CloudCops GmbH.

3. Нашето сестринско дружество в ОАЕ

Търговските операции на MyPerfectStay и B2B изплащанията към партньори в региона MENA се обработват от Cloud Cops Technology L.L.C в Обединените арабски емирства. Cloud Cops Technology L.L.C не е администратор, съвместен администратор или обработващ лични данни на потребителите на MyPerfectStay. Личните данни, обработвани съгласно тази политика, се обработват изключително от CloudCops GmbH в Германия на инфраструктура, разположена в рамките на Европейския съюз (вижте § 7 по-долу). Търговските изплащания към партньори в ОАЕ не съдържат лични данни на крайни потребители на MyPerfectStay.

4. Категории лични данни, които обработваме

Обработваме само данните, необходими за работата на Услугата. Никога не продаваме лични данни и не се занимаваме с поведенческо рекламиране от трети страни.

• Данни за акаунта — име, имейл адрес, хеш на паролата, профилна снимка (по избор), предпочитания за език и валута. Създават се, когато се регистрирате.
• Данни за планиране на пътувания — дестинации, дати, членство в група, гласове, коментари, запазени маршрути.
• Данни за резервации — имена на пътуващите, данни за контакт, състав на групата, специални заявки, дати на резервация. Необходими за изпълнение на резервации със съответния доставчик.
• Данни за плащане — за собствените платежни потоци на MyPerfectStay пълният ви номер на карта, CVC и срок на валидност се токенизират от нашия обработващ плащания и никога не се съхраняват на нашите сървъри. За партньорски резервации плащането се взима директно от доставчика (вижте § 6) и ние изобщо не виждаме данните на картата.
• Комуникации — имейли, които ни изпращате, разговори с поддръжката и изпратени формуляри за потенциални клиенти на /for-hotels и подобни маркетингови страници.
• Данни за устройство и диагностика — доклади за сривове, анонимизирани следи за производителност и данни за възпроизвеждане на сесии с автоматично маскирани текст и въведени във формуляри данни (напр. полетата за имейл и парола се записват като черна лента, а не като въведените от вас стойности). Използват се за диагностициране на грешки и подобряване на стабилността.
• Данни за използване — анонимизирани брояния на взаимодействия със страници и функции; агрегирани за продуктова аналитика.
• Сървърни логове — IP адрес, потребителски агент, заявен URL адрес, времеви маркер; съхранявани краткосрочно за сигурност и предотвратяване на измами.
• Данни за идентичност на пътуващия и пътни документи — когато доставчик на дейност го изисква, за да потвърди резервация: собствено и фамилно име на пътуващия, дата на раждане, националност, пол, номер на паспорт и срок на валидност на паспорта. Предоставяте ги, като ги въведете, или като изберете да сканирате страницата със снимка на паспорта си (извличаме текста и незабавно изтриваме изображението). Събираме тази категория само с вашето изрично съгласие и само за дейности, които я изискват. Вижте § 16.

5. Цели и правни основания (чл. 6 от GDPR)

Обработваме лични данни на следните правни основания:

6. Получатели и обработващи

Споделяме лични данни само с внимателно подбрани обработващи по писмени споразумения за обработка на данни съгласно чл. 28 от GDPR. Понастоящем разчитаме на:

Списъкът по-горе е актуална моментна снимка. Когато се изисква, обработващите са обвързани със Стандартните договорни клаузи на ЕС (Решение за изпълнение на Комисията (ЕС) 2021/914) и са сертифицирани съгласно Рамката на ЕС-САЩ за поверителност на данните. Където се прилагат допълнителни предпазни мерки (напр. допълнителни технически мерки), ги прилагаме за всеки отделен случай.

7. Международни трансфери

Хостваме основното приложение и база данни в рамките на Европейския съюз. Някои обработващи, изброени в § 6, са установени в Съединените щати; в тези случаи разчитаме на:

• решение за адекватност на ЕС съгласно чл. 45 от GDPR (Рамка на ЕС-САЩ за поверителност на данните), когато получателят е самосертифициран, и
• Стандартните договорни клаузи на ЕС (SCC) съгласно чл. 46 (2) (в) от GDPR като вторична предпазна мярка.

Ние не прехвърляме лични данни на потребителите на MyPerfectStay към нашето сестринско дружество в ОАЕ, Cloud Cops Technology L.L.C, или към друг получател извън ЕС/ЕИП без предпазна мярка по чл. 45 или чл. 46.

8. Срок на съхранение

9. Вашите права

Имате следните права съгласно GDPR:

• Достъп — чл. 15 от GDPR — потвърждение за обработката и копие от данните, които съхраняваме за вас.
• Коригиране — чл. 16 от GDPR — корекция на неточни данни.
• Изтриване — чл. 17 от GDPR — изтриване, когато е приложимо едно от изброените основания. Можете да изтриете акаунта си по всяко време от настройките в приложението.
• Ограничаване — чл. 18 от GDPR — ограничаване на обработката по време на спор.
• Преносимост — чл. 20 от GDPR — получаване на вашите данни в структуриран, машинночетим формат.
• Възражение — чл. 21 от GDPR — възражение срещу обработка, базирана на легитимен интерес, включително директен маркетинг по всяко време.
• Оттегляне на съгласие — чл. 7 (3) от GDPR — за всяка обработка, базирана на съгласие, без да се засяга вече извършената обработка.
• Жалба до надзорен орган — чл. 77 от GDPR. Нашият водещ надзорен орган е Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf, Германия.

За да упражните някое от тези права, пишете на privacy@myperfectstay.com. Отговаряме в рамките на 30 дни (с възможност за удължаване с до два допълнителни месеца съгласно чл. 12 (3) от GDPR за сложни заявки).

10. Бисквитки, технологии за проследяване и Google Analytics

Когато посещавате нашия сайт, съхраняваме малки файлове с данни на вашето устройство и четем данни от него. Съгласно § 25 от TDDDG всяко съхранение на или достъп до информация на вашето устройство изисква вашето предварително съгласие, освен ако това съхранение или достъп не е строго необходимо за предоставяне на услуга, която сте заявили. Третираме всичко, което не е строго необходимо, като изискващо съгласие, независимо дали технически е бисквитка, запис в localStorage, пиксел, цифров отпечатък или друга форма на обвързан с устройството идентификатор.

11. Маркетингови комуникации

Изпращаме маркетингови имейли (напр. продуктови актуализации, B2B бюлетини) само с вашето предварително изрично съгласие. Всеки маркетингов имейл включва връзка за отписване с едно кликване. Ако подадете B2B формуляр за потенциален клиент (напр. калкулатора за приходи на /for-hotels), използваме имейл адреса, който предоставяте, за да ви изпратим заявения отчет и да проследим запитването ви; можете да оттеглите съгласието си по всяко време, като отговорите с думата „отписване“.

12. Деца

Услугата не е насочена към деца под 16 години. Не обработваме съзнателно лични данни на деца. Ако смятате, че дете ни е предоставило лични данни, моля, свържете се с нас и ние ще ги изтрием.

13. Автоматизирано вземане на решения

Не използваме автоматизирано вземане на решения или профилиране, което поражда правни последици за вас по смисъла на чл. 22 от GDPR.

14. Промени в тази политика

Ще актуализираме тази политика, когато нашата обработка се промени или когато законодателството се развие. Съществените промени ще бъдат обявени в Услугата и по имейл до активните потребители поне 30 дни преди да влязат в сила. Текущата версия винаги е достъпна на myperfectstay.com/privacy; датата „Последна актуализация“ в горната част на тази страница отразява най-новата редакция.

15. Уведомление за поверителност на дружеството майка

CloudCops GmbH управлява и консултантска дейност под cloudcops.com. Уведомлението за поверителност за тази дейност е достъпно на cloudcops.com/en/privacy-policy. Това уведомление урежда посещенията на уебсайта cloudcops.com и не се прилага за Услугата MyPerfectStay.

16. Сканиране на паспорти и данни за идентичност на пътуващите

Някои дейности, които можете да резервирате чрез Услугата, се извършват от доставчици (понастоящем чрез Viator), които изискват данни за идентичност на пътуващия, преди да потвърдят резервация — например пълно име на пътуващия, дата на раждане, националност, пол, номер на паспорт и срок на валидност на паспорта. Когато дадена дейност го изисква, събираме това само с вашето изрично съгласие (чл. 6 (1) (а) от GDPR) и го предаваме на съответния доставчик единствено за завършване на тази резервация. Ако предпочитате да не предоставяте тези данни, можете да изберете друга дейност.

• Как ги предоставяте. Можете да въведете данните ръчно или — ако предпочитате — да сканирате страницата със снимка на паспорта си, за да ги попълним вместо вас. Двете опции се предлагат с еднаква видимост и отказът от сканиране никога не блокира резервация.
• Сканиране и OCR. Ако изберете да сканирате, изображението на паспорта се изпраща до Microsoft Azure Document Intelligence (хоствано в ЕС, Германия Запад Централна), за да прочете отпечатания текст. Това е разпознаване само на текст — не извършваме разпознаване на лица или биометрично съпоставяне и използваме изображението само за извличане на изброените по-горе полета.
• Не съхраняваме изображението. Изображението на паспорта се съхранява само преходно за извличане на текста и след това се изтрива. Премахва се от нашите системи в рамките на минути и във всички случаи в рамките на 24 часа, и никога не се добавя към нашите резервни копия. Запазваме само извлечените текстови полета, и само за толкова дълго, колкото е посочено в § 8.
• Запазени профили на пътуващи. Ако сте влезли, можете да запазите профил на пътуващ (за себе си и за хората, с които пътувате), за да не се налага да въвеждате данните отново следващия път. Запазването е по избор. Запазен профил се автоматично изтрива 30 дни след последното му използване в резервация, и можете да изтриете всеки профил сами по всяко време в приложението.
• Групови резервации. Когато организирате резервация за група, можете да споделите защитена връзка за покана с единствено предназначение, така че всеки спътник да може да въведе или сканира своите собствени данни директно. Всеки човек дава собственото си съгласие чрез тази връзка и може да оттегли и изтрие данните си сам по всяко време чрез същата връзка.
• Оттегляне на съгласие и изтриване. Можете да оттеглите съгласието и да изтриете тези данни по всяко време — като изтриете профила на пътуващия в приложението, като използвате опцията за оттегляне в групова връзка за покана, или като пишете на privacy@myperfectstay.com. Оттеглянето не засяга законосъобразността на обработката, извършена преди това (чл. 7 (3) от GDPR), нито вече потвърдена с доставчика резервация.

Номерът на паспорта се третира като национален идентификационен номер (чл. 87 от GDPR), а не като специална категория лични данни съгласно чл. 9 от GDPR; тъй като сканирането е само текстово и не се използва за разпознаване на лица, не се извършва обработка на специална категория. Съхраняваме минимален запис, че сте дали съгласие — без самите паспортни данни — за да можем да докажем съответствие, както се изисква от чл. 7 (1) от GDPR.

17. Контакт

CloudCops GmbH, Amselweg 20, 33758 Schloß Holte-Stukenbrock, Германия
privacy@myperfectstay.com