Политика за поверителност
Как Ostany събира, използва и защитава личните ти данни.
Това е превод, предоставен за удобство. Обвързващ е текстът на английски език. Прочети оригинала на английски
Настоящата Политика за поверителност е изготвена на английски език и единствено автентичен е текстът на английски език. Този превод на български език се предоставя за удобство; при разминаване предимство има текстът на английски език. Нито този превод, нито който и да е друг превод, включително автоматичен превод от Вашия браузър, има самостоятелно правно действие. Това не засяга задължителните правни норми относно езика, на който трябва да Ви бъде предоставена информацията.
Ostany: защита на личните данни
Версия: 1.2
Дата на публикуване: [date]
Дата на влизане в сила: [date]
Настоящата Политика обяснява какви лични данни събираме, защо и на какво правно основание ги обработваме, на кого ги разкриваме, колко дълго ги съхраняваме и какви права имате.
Тя е изготвена в съответствие с чл. 13 и 14 от Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, ОРЗД) и с българския Закон за защита на личните данни (ЗЗЛД).
Използването на бисквитки се урежда от отделна Политика за бисквитките: /legal/cookies-policy.
1. Кой обработва Вашите данни
1.1. Администратор
| Наименование | [FULL LEGAL NAME INCLUDING LEGAL FORM] |
| ЕИК (Единен идентификационен код) | [UIC] |
| Седалище и адрес на управление | [address] |
| Адрес за кореспонденция | [address] |
| Имейл за запитвания относно защитата на данните | [privacy@domain] |
| Телефон | [telephone] |
| Уебсайт | [domain] |
1.2. Длъжностно лице по защита на данните
Дружеството е определило длъжностно лице по защита на данните (ДЛЗД):
| Име или длъжност | [name/position] |
| Имейл | [dpo@domain] |
| Пощенски адрес | [address] |
Можете да се обръщате към ДЛЗД по всички въпроси, свързани с обработването на Вашите лични данни и с упражняването на Вашите права по раздел 7.
1.3. Самостоятелни администратори
Освен нас, следните лица действат като самостоятелни администратори по отношение на Вашите данни:
| Кой | За какво | Отношение към нас |
| Домакинът, при когото сте направили Резервация | Изпълнение на престоя, водене на регистъра на настанените лица, подаване на данни в Единната система за туристическа информация (ЕСТИ), събиране, деклариране и внасяне на туристическия данък, издаване на документи | Самостоятелен администратор. Предаваме на Домакина само необходимото. Домакинът отговаря за собственото си обработване. |
| Mollie B.V. | Обработване на плащания, идентификация и проверка съгласно законодателството в областта на мерките срещу изпирането на пари | Самостоятелен администратор за целите на плащанията и мерките срещу изпирането на пари. Политика: [link] |
| Компетентни органи: Министерството на туризма, общините, Националната агенция за приходите (НАП), съответните органи в другите държави членки | Изпълнение на законови задължения съгласно Регламент (ЕС) 2024/1028, българския Закон за туризма (ЗТ) и Директива (ЕС) 2021/514 (DAC7) | Самостоятелни администратори след получаване на данните |
| Google Ireland Limited (Ирландия) и Google LLC (САЩ), когато Вашият браузър зарежда изображението на картата на страницата на Обява или интерактивна карта на Google (вж. Политиката за бисквитките, раздел 4) | Предоставяне на услугата Google Maps; собствените цели на Google, описани в нейната политика за поверителност | Самостоятелни администратори за собствените си цели. Вашият браузър им изпраща пряко Вашия IP адрес, данни за браузъра и устройството и адреса на страницата на Ostany. За изображението на картата на страницата на Обява, което Вашият браузър зарежда от Google, когато частта с картата се покаже на екрана или се приближи до него, той изпраща адреса на уебсайта на Ostany вместо адреса на страницата, а заявката съдържа местоположението на Имота, както е показано в Обявата. Политика: [policies.google.com/privacy](https://policies.google.com/privacy) |
Между нас и Домакините няма съвместно администриране по смисъла на чл. 26 от ОРЗД; всеки от нас самостоятелно определя целите и средствата на собственото си обработване.
Туристически данък, регистър на настанените лица и ЕСТИ. Ние не събираме, не начисляваме, не декларираме и не внасяме туристическия данък по Закона за местните данъци и такси (ЗМДТ) или какъвто и да е равностоен данък или такса в друга държава, като гръцката такса за устойчивост при климатичната криза (Τ.Α.Κ.Κ.), и не обработваме лични данни за целите на събирането, декларирането или внасянето му. За да Ви покажем цената на престоя преди резервирането, ние умножаваме посочения от Домакина размер на туристическия данък по броя на лицата и на нощите по Вашата Резервация и съхраняваме този размер и резултата заедно с Резервацията; това е част от информацията за цената на Вашата Резервация (цел B, раздел 3.1), а не обработване за целите на събирането, декларирането или внасянето на данъка. Не водим и регистъра на настанените лица по ЗТ, не подаваме данни за настанените лица в Единната система за туристическа информация (ЕСТИ) и не получаваме такива данни от нея. Когато тези действия се извършват, Домакинът ги извършва като самостоятелен администратор, с данните, които предоставяте пряко на Домакина (например данните от документа Ви за самоличност при настаняването), и с данните за Резервацията, които предаваме на Домакина за нейното изпълнение, на собствена отговорност, включително за информирането Ви съгласно чл. 13 и 14 от ОРЗД. Когато предаваме данни на компетентните органи за целите F и G (раздел 3.1), ние го правим единствено за изпълнение на описаните там задължения, а не за целите на туристическия данък.
2. Какви данни събираме
2.1. Данни, които ни предоставяте
Необходими за използването на Платформата:
| Категория | Конкретни данни |
| Данни за профила и регистрацията | Собствено име и фамилия, имейл адрес, телефонен номер, парола (в хеширан вид), профилна снимка, дата на раждане, предпочитан език |
| Данни за самоличност (при проверка) | Изображение на документ за самоличност, номер и срок на валидност на документа, гражданство; при необходимост, снимка тип „селфи“ за сравнение |
| Данни за Резервацията | Дати, брой и имена на гостите, специални изисквания, съобщения с Домакина |
| Данни за плащането | Идентификатор на трансакцията, последните четири цифри на картата, вид на платежния инструмент, сума, валута, дата. Пълните данни на картата се обработват пряко от Mollie и не достигат до нас. |
| Данни за Домакина | Наименование, ЕИК, седалище, данни за представляващия, банкова сметка, данни за действителните собственици, данъчен идентификационен номер, идентификационен номер по ДДС, Регистрационен номер на Имота, документ за категоризация или регистрация; за Имоти в Република Гърция, ΑΦΜ (гръцкият данъчен идентификационен номер) и номер Α.Μ.Α. (Αριθμός Μητρώου Ακινήτου, гръцкият регистрационен номер на имота) или номер ΜΗ.Τ.Ε. (Μητρώο Τουριστικών Επιχειρήσεων, Регистър на туристическите предприятия) |
Данни, които предоставяте по желание:
Допълнителна информация за профила (описание, град, говорими езици), отзиви и оценки, снимки и друго Съдържание, съобщения до нас и до други потребители на Платформата, отговори на анкети, данни, отнасящи се до придружаващи лица.
Когато предоставяте данни за друго лице, например спътник при пътуването, Вие потвърждавате, че имате основание за това и че сте запознали това лице с настоящата Политика.
Специални категории лични данни (чл. 9 от ОРЗД). По принцип не събираме специални категории лични данни. В следните ограничени случаи такива данни могат да бъдат обработвани:
| Случай | Данни | Основание |
| Доброволно съобщавате изисквания, свързани с храненето или здравето, в съобщение до Домакина | Данни за здравословното състояние | Изрично съгласие: чл. 9, параграф 2, буква „а“ от ОРЗД. Не сте длъжни да предоставяте такива данни; можете да ги съобщите пряко на Домакина при настаняването. |
| Съобщавате изисквания относно достъпността | Данни, свързани с увреждане | Изрично съгласие: чл. 9, параграф 2, буква „а“ от ОРЗД |
| Предявявате претенция или оспорване, в което се позовавате на причина, свързана със здравето | Данни за здравословното състояние | Установяване, упражняване или защита на правни претенции: чл. 9, параграф 2, буква „е“ от ОРЗД |
Не използваме биометрична идентификация. Ако в бъдеще въведем автоматизирано сравняване на лица в процеса на проверка на самоличността, това ще се извършва само след Вашето изрично отделно съгласие, при осигурена небиометрична алтернатива и след извършване на оценка на въздействието върху защитата на данните по чл. 35 от ОРЗД.
Лични данни, свързани с присъди и нарушения (чл. 10 от ОРЗД), не се събират и не се обработват.
2.2. Данни, събирани автоматично
| Категория | Конкретни данни |
| Технически данни | IP адрес, вид и версия на браузъра и на операционната система (както ги изпраща Вашият браузър), езиковата настройка на Вашия браузър |
| Данни за използването | Търсенията, които правите, и Обявите, които разглеждате, докато сте влезли в профила си, действия в процеса на резервиране, дати и часове на достъп |
| Точно местоположение | Само чрез мобилното приложение и само след Вашето изрично разрешение, което можете да оттеглите по всяко време от настройките на устройството си |
| Данни от бисквитки и сходни технологии | Вж. Политиката за бисквитките |
| Журнали за сигурност | Записи за влизания, неуспешни опити за влизане, промени в профила |
Събираме част от тези данни и когато нямате профил или не сте влезли в него; в този случай те са необходими за функционирането и сигурността на уебсайта.
2.3. Данни от източници на трети страни
| Източник | Данни |
| Mollie | Статус на плащането, статус на идентификацията, информация за оспорени трансакции |
| Публични регистри: Търговският регистър, Националният туристически регистър, регистри на държавите членки | Данни за регистрация и категоризация, валидност на регистрационните номера |
| Доставчици на услуги за предотвратяване на измами | Оценки на риска на трансакциите, сигнали за съвпадения с известни рискови профили |
| Услуги на трети страни за единен вход (ако използвате такъв вход) | Име, имейл адрес, профилна снимка (само в обема, който сте разрешили) |
| Други потребители на Платформата | Съдържание на сигнали, жалби, отзиви и Доклади за щети, които се отнасят до Вас |
3. Защо и на какво основание обработваме данните
Таблицата по-долу изпълнява изискванията на чл. 13, параграф 1, буква „в“ и чл. 13, параграф 2, буква „а“ от ОРЗД: за всяка цел са посочени правното основание и срокът на съхранение.
3.1. Цели, правни основания и срокове на съхранение
| № | Цел | Категории данни | Правно основание (чл. 6 от ОРЗД) | Срок на съхранение |
| A | Създаване и поддържане на профил | Профил, данни за профила | Чл. 6, параграф 1, буква „б“ от ОРЗД: изпълнение на договор | Докато профилът е активен + 5 години след закриването му (общата давност по чл. 110 от българския Закон за задълженията и договорите (ЗЗД)) |
| A1 | Записване на журнали за достъп и сигурност | Записи за влизания, неуспешни опити, промени в профила, IP адрес | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от сигурността на профилите | 12 месеца |
| B | Обработване и изпълнение на Резервация; комуникация между Гост и Домакин | Профил, данни за Резервацията, съобщения | Чл. 6, параграф 1, буква „б“ от ОРЗД: изпълнение на договор по отношение на Госта; чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от изпълнението на поисканата от Госта Резервация по отношение на придружаващите лица | 5 години от края на престоя |
| C | Приемане на плащания и Изплащания | Данни за плащането, идентификатор на трансакцията | Чл. 6, параграф 1, буква „б“ от ОРЗД: изпълнение на договор; чл. 6, параграф 1, буква „в“ от ОРЗД: за счетоводни цели | Счетоводни регистри и финансови отчети: 10 години, считано от 1 януари на следващия отчетен период (чл. 12, ал. 1, т. 2 от българския Закон за счетоводството (ЗСч)); фактури и първични счетоводни документи: до изтичането на сроковете по чл. 38 от българския Данъчно-осигурителен процесуален кодекс (ДОПК) и чл. 121 от българския Закон за данък върху добавената стойност (ЗДДС) |
| D | Издаване и съхраняване на счетоводни и данъчни документи | Идентификационни данни и данни за плащането | Чл. 6, параграф 1, буква „в“ от ОРЗД: законово задължение (ЗСч, ЗДДС, ДОПК) | Счетоводни регистри и финансови отчети: 10 години, считано от 1 януари на следващия отчетен период (чл. 12, ал. 1, т. 2 от ЗСч); фактури и първични счетоводни документи: до изтичането на сроковете по чл. 38 от ДОПК и чл. 121 от ЗДДС |
| E | Проверка на самоличността на Домакините и на техните Имоти | Данни за самоличност, данни за регистрация, документи | Чл. 6, параграф 1, буква „в“ от ОРЗД: чл. 30 от Регламент (ЕС) 2022/2065 и Регламент (ЕС) 2024/1028 | 6 месеца след прекратяване на договорното отношение, освен ако закон изисква по-дълъг срок |
| F | Докладване на данни за дейността по краткосрочно настаняване на компетентните органи | Регистрационен номер, адрес, URL адрес, брой нощувки, брой гости, държава на пребиваване на гостите | Чл. 6, параграф 1, буква „в“ от ОРЗД: чл. 9 от Регламент (ЕС) 2024/1028 | Съгласно изискванията на Регламента; получаващите органи съхраняват данните не повече от 18 месеца |
| F1 | Запомняне на избрания от Вас език на интерфейса (бисквитка `OSTANY_LOCALE`, която се поставя, когато изберете език, например от превключвателя на езика или от езиковите настройки на профила си, или когато влезете с Google или Apple) | Код на езика | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от показването на сайта на избрания от Вас език. Съхраняването на бисквитката на Вашето устройство е освободено от изискването за съгласие, тъй като е необходимо за поисканата от Вас услуга (чл. 5, параграф 3 от Директива 2002/58/ЕО; чл. 4а, ал. 4 ЗЕТ) | 1 година от последния път, когато сте избрали език или сте влезли в профила си |
| F2 | Показване на карти: на страницата на Обява и на страницата на Вашето пътуване, ако сте го разрешили в банера за бисквитки, интерактивната карта на Google, която се зарежда сама, когато частта с картата се покаже на екрана или се приближи до него; в противен случай, на страницата на Обява, изображението на картата, което Вашият браузър зарежда пряко от Google, когато частта с картата се покаже на екрана или се приближи до него, и на двете страници интерактивната карта на Google само след като натиснете изображението на картата, „Покажи картата“ или бутона за цял екран на картата; в изгледа с карта в търсенето и в инструментите на Домакините за собствените им Обяви интерактивната карта на Google, когато ги отворите; вж. Политиката за бисквитките, раздел 4 | IP адрес, данни за браузъра и устройството, адрес на уебсайта или на страницата на Ostany и, за изображението на картата, местоположението на Имота, както е показано в Обявата, изпратени от Вашия браузър пряко на Google | Чл. 6, параграф 1, буква „а“ от ОРЗД: Вашето съгласие, дадено в банера за бисквитки, за интерактивната карта, която се зарежда сама на страницата на Обява или на страницата на Вашето пътуване (чл. 5, параграф 3 от Директива 2002/58/ЕО; чл. 4а от Закона за електронната търговия). Можете да го оттеглите по всяко време чрез „Настройки за бисквитки“ в долната част на нашите страници, без това да засяга законосъобразността на обработването преди оттеглянето. Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес да Ви покажем къде се намират Имотите, за изображението на картата; без Вашето съгласие интерактивната карта на страницата на Обява или на пътуване се зарежда само по Ваше искане (Вашето натискане) | Не съхраняваме тези данни; Google ги съхранява съгласно собствената си политика за поверителност (вж. раздел 1.3) |
| G | Комплексна проверка и докладване на Националната агенция за приходите (НАП) съгласно DAC7; уведомяване на Домакина за информацията, докладвана по отношение на него. В съответствие с чл. 25, параграф 4 от Директива 2011/16/ЕС уведомяваме всеки Домакин, който е физическо лице, индивидуално и достатъчно време преди докладването, най-малко веднъж годишно, за информацията, която ще бъде подадена по отношение на този Домакин. | Име, адрес, ДИН, идентификационен номер по ДДС, дата на раждане, адрес на Имота, тримесечни суми | Чл. 6, параграф 1, буква „в“ от ОРЗД: Директива (ЕС) 2021/514 и раздел VIII от глава шестнадесета от ДОПК | 10 години, в съответствие с изискванията за съхраняване на данъчната документация |
| H | Обслужване на клиенти и обработване на запитвания | Съобщения, данни за профила, съдържание на комуникацията | Чл. 6, параграф 1, буква „б“ от ОРЗД за запитвания, свързани с договора; чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от предоставянето на качествено обслужване | 3 години от приключване на случая |
| I | Предотвратяване, разкриване и разследване на измами и злоупотреби; сигурност на Платформата | Технически данни, данни за използването, сигнали, оценки на риска | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от защитата на Платформата, нейните потребители и трети лица срещу измами и злоупотреби | 3 години от последното регистрирано събитие; при установена измама, 5 години |
| J | Модериране на Съдържание и обработване на сигнали и жалби | Съдържание, сигнали, преписка | Чл. 6, параграф 1, буква „в“ от ОРЗД: Регламент (ЕС) 2022/2065; чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от поддържането на безопасна среда | 2 години от приключване на преписката |
| K | Разрешаване на спорове, включително по Доклади за щети | Данни за Резервацията, доказателства, комуникация | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимни интереси; чл. 9, параграф 2, буква „е“ от ОРЗД, когато претенцията съдържа данни за здравословното състояние | 5 години от приключването (чл. 110 от ЗЗД) |
| L | Показване и класиране на Обяви в отговор на търсенето, което правите, без личен профил (персонализирането за потребители, влезли в профила си, е цел M) | Въведените от Вас критерии за търсене, език | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от предоставянето на релевантна услуга | Не се съхраняват за тази цел; използват се само за да Ви бъдат показани резултатите |
| M | Персонализирани препоръки и персонализирано подреждане на Обявите за потребители, влезли в профила си, въз основа на собствената Ви активност в Платформата. Тази функция е включена по подразбиране; можете да я изключите по всяко време в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“. Докато е изключена, не записваме за тази цел разгледаните от Вас Обяви и направените от Вас търсения и не персонализираме това, което виждате. Изключването изтрива и съхранения запис на разгледаните от Вас Обяви и направените от Вас търсения; запазените от Вас Обяви и Резервациите Ви се запазват за собствените им цели. | Обявите, които разглеждате, докато сте влезли в профила си (с броя и времето на разглежданията), търсенията, които правите, докато сте влезли в профила си (град, ценови диапазон, брой гости, вид на имота, удобства), запазените от Вас Обяви, Вашите Резервации | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес да Ви показваме релевантни Обяви; можете да възразите по всяко време (чл. 21 от ОРЗД), включително чрез превключвателя | Разглеждания на Обяви: 365 дни от последното разглеждане; търсения: 180 дни от търсенето; запазени Обяви и Резервации: както по цели A и B |
| N | Директен маркетинг по имейл към собствените ни клиенти | Имейл адрес, история на резервациите | Чл. 6, параграф 1, буква „а“ от ОРЗД: съгласие (чл. 6 от българския Закон за електронната търговия (ЗЕТ)) и чл. 261 от българския Закон за електронните съобщения | До оттегляне на съгласието |
| O1 | Анализ от страна на сървъра и подобряване на услугите въз основа на псевдонимизирани данни | Обобщени и псевдонимизирани данни за използването | Чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от развитието на услугата | 2 години, след което само в анонимизиран вид |
| Q | Изпълнение на разпореждания на компетентни органи и защита на правни претенции | Всички относими данни | Чл. 6, параграф 1, буква „в“ от ОРЗД: законово задължение; чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от защитата на нашите права | До приключване на производството + приложимия давностен срок |
| R | Защита на живота и здравето при спешен случай | Данни за контакт и местоположение | Чл. 6, параграф 1, буква „г“ от ОРЗД: жизненоважни интереси | До отпадане на необходимостта |
| S | Незадължителен помощник за писане за Домакините: изготвяне, по искане на Домакина или на лице, което управлява Обявата от негово име, на чернова на описанието на Обява въз основа на въведените в Обявата данни (раздел 8.3, параграф (2)) и водене на запис за всяка чернова | За черновата: въведените в Обявата данни (вид на имота и на настаняването, град или село, квартал и държава, брой на гостите, спалните, леглата и баните, брой на апартаментите, площ, удобства, заглавие, наименования на секциите със снимки, както и избраните от Домакина акценти и поводи); никога адресът, местоположението на картата или цените от Обявата, нито името или данните за контакт от профила на Домакина. Текстът, въведен в заглавието, квартала или наименованията на секциите със снимки, се изпраща така, както е въведен. За записа: профилът, от който е поискана черновата, и съответната Обява, езикът и дължината на черновата, моделът и версията на използваните указания, броят на опитите, датата и часът, както и криптографски хеш (SHA-256) на текста на черновата | Чл. 6, параграф 1, буква „б“ от ОРЗД: изпълнение на договор, по отношение на поисканата от Домакина чернова; чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес от контрола върху разходите, качеството и злоупотребите с помощника за писане, по отношение на записа | Не съхраняваме данните, изпратени на Google за тази цел; черновата се съхранява само ако Домакинът я запази като описание на Обявата. Записът, който не съдържа нито текста на черновата, нито изпратените данни: 2 години от изготвянето на черновата или до изтриването на Обявата, ако то настъпи по-рано; след закриването на профила записът вече не е свързан с името или адреса на електронната поща на Домакина (вж. раздел 6, параграф (2а)) |
Без обработване за целите на туристическия данък. Не обработваме лични данни за целите на събирането, декларирането или внасянето на туристическия данък, на воденето на регистъра на настанените лица или на подаването на данни в ЕСТИ (вж. раздел 1.3).
3.2. Данни, отнасящи се до лица, които не са ни ги предоставили сами
(1) Когато обработваме данни на придружаващи лица, източник на данните е Гостът, който е направил Резервацията. Категориите данни са ограничени до името и, когато е необходимо за настаняването, възрастта.
(2) В съответствие с чл. 14, параграф 5, буква „б“ от Регламент (ЕС) 2016/679 предоставянето на информацията пряко на тези лица би изисквало несъразмерни усилия, тъй като не разполагаме с данните им за контакт. Поради това публикуваме настоящата информация и възлагаме на Госта, който предоставя данните, да ги запознае с нея.
(3) Тези лица имат същите права по раздел 7 и могат да ги упражняват на [privacy@domain].
3.3. Легитимни интереси: конкретизация
Когато се основаваме на легитимни интереси (чл. 6, параграф 1, буква „е“ от ОРЗД), сме извършили и документирали оценка за баланс на интересите в съответствие с Насоки 1/2024 на Европейския комитет по защита на данните. Нашите конкретни интереси са:
Цел F1: показване на сайта на избрания от Вас език, без да Ви питаме отново при всяко посещение.
Цел F2: да Ви покажем къде се намира Имотът. Изображението на картата на страницата на Обява съдържа само местоположението, показано в Обявата (приблизителното, освен ако Домакинът е избрал да показва точното), не изпълнява код на Google на нашия сайт и не поставя бисквитки на него; Вашият браузър го зарежда пряко от Google, защото условията на Google го изискват. Без Вашето съгласие интерактивната карта, която зарежда код и шрифтове на Google, се зарежда на страницата на Обява само когато натиснете изображението на картата или „Покажи картата“, когато изображение не се показва, а на страницата на Вашето пътуване само когато натиснете „Покажи картата“; и на двете страници тя се зарежда и когато натиснете бутона за цял екран на картата, първо на цял екран, а след като затворите този изглед, също в частта от страницата с картата (след всяко от тези натискания и на други страници на Обяви и пътувания, които отворите в същия раздел на браузъра, докато не презаредите страницата или не затворите раздела; вж. Политиката за бисквитките, раздел 4). Ако сте го разрешили в банера за бисквитки, интерактивната карта се зарежда сама и изображение не се зарежда; това обработване се основава на Вашето съгласие (вж. раздел 3.1), а не на този интерес.
Цел I: защита на Платформата, на нашите потребители и на трети лица срещу измами, неправомерно поемане на контрол над профили, изпиране на пари и злоупотреби. Без това обработване не бихме могли да разкриваме измамни Обяви и компрометирани профили.
Цел J: поддържане на законосъобразна и безопасна среда, което е и наше задължение съгласно Акта за цифровите услуги.
Цел K: възможност за обективно разрешаване на спорове между Гости и Домакини, вместо страните да бъдат оставени сами да се справят.
Цел L: предоставяне на релевантни резултати; без обработване на данните за търсенията услугата би била практически неизползваема.
Цел M: да Ви показваме Обяви, които са релевантни за Вас. Обработването е ограничено до това, което правите в Ostany, докато сте влезли в профила си, не се споделя с трети лица и не се използва за реклама, не поражда правни или сходно значими последици и може да бъде изключено по всяко време в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“.
Цел O1: установяване на проблеми и подобряване на услугата чрез използване на псевдонимизирани данни.
Цел S: водене на запис за черновите, изготвени от помощника за писане, без техния текст, за да можем да контролираме разходите за него, да разкриваме злоупотреби и да проверяваме как се използват черновите, включително колко често чернова се публикува без промени.
Имате право да възразите срещу всяко обработване, основано на легитимни интереси (вж. раздел 7).
3.4. Данъчно докладване съгласно DAC7: специално уведомление
(1) Платформата е оператор на платформа, задължен да докладва информация съгласно Директива (ЕС) 2021/514 (DAC7) и раздел VIII от глава шестнадесета от българския ДОПК.
(2) Ако сте Домакин, всяка година през януари, преди подаването на доклада, ще получавате индивидуално уведомление по имейл, съдържащо справка за данните, които ще бъдат докладвани по отношение на Вас: идентификационни данни, адреса на всеки Имот, броя на дните, през които Имотът е бил отдаван, общото изплатено възнаграждение за всяко тримесечие, както и удържаните такси и комисиони. Същата справка е достъпна по всяко време във Вашия профил.
(3) Данните се подават на НАП до 31 януари на годината, следваща отчетната година. За Имоти в други държави членки, включително в Република Гърция, информацията се обменя автоматично между НАП и съответния национален данъчен орган.
(4) Ако не предоставите поисканите данни, след две напомняния и при изтичане на 60 дни Платформата е длъжна по закон да спре Изплащанията към Вас и/или да закрие профила Ви.
4. На кого разкриваме данните
4.1. Категории получатели
| Получател | Какви данни | Защо |
| Домакинът на резервирания Имот | Име, брой гости, дати, съобщения, телефонен номер при потвърдена Резервация, специални изисквания, които сте съобщили | Изпълнение на договора за настаняване |
| Гостът, по отношение на Домакините | Име, публичен профил, данни за контакт при потвърдена Резервация, адрес и указания за достъп | Изпълнение на договора за настаняване |
| Mollie B.V. (Нидерландия) | Идентификационни данни, данни за плащанията и трансакциите; за Домакините, пълният пакет данни за комплексна проверка на клиента (KYC) | Обработване на плащания, задължения съгласно законодателството в областта на мерките срещу изпирането на пари |
| Доставчик на хостинг и облачна инфраструктура: [name, country] | Всички данни, съхранявани в Платформата | Техническо функциониране |
| Доставчик на услуги за имейли и известия: [name, country] | Име, имейл адрес, съдържание на известието | Изпращане на транзакционни и маркетингови съобщения |
| Google Ireland Limited (Ирландия) / Google LLC (САЩ), когато Вашият браузър зарежда изображението на картата на страницата на Обява или интерактивна карта на Google | IP адрес, данни за браузъра и устройството, адрес на страницата на Ostany (за изображението на картата: на уебсайта на Ostany), изпратени пряко от Вашия браузър; за изображението на картата: също местоположението на Имота, както е показано в Обявата | Показване на карти (чл. 6, параграф 1, буква „е“ от ОРЗД: легитимен интерес да Ви покажем къде се намират Имотите; интерактивната карта при поискване или, когато се зарежда сама на страницата на Обява или на пътуване, чл. 6, параграф 1, буква „а“ от ОРЗД: Вашето съгласие); Google действа като самостоятелен администратор за собствените си цели (вж. раздел 1.3) |
| Доставчик на услуги за предотвратяване на измами: [name, country] | Технически данни, данни за трансакциите | Оценка на риска |
| Вход с Google / Apple: Google Ireland Limited / Google LLC и Apple, само ако изберете да влезете чрез тях | Заявката Ви за вход; в отговор те ни предоставят Вашето име и имейл адрес, а Google и профилната Ви снимка | Вход в профила Ви (цел A); всеки от тях действа като самостоятелен администратор за собственото си обработване |
| Доставчик на услуги за проверка на самоличността: Didit [legal entity, country] | Изображение на документа за самоличност, данни от документа, селфи | Проверка на самоличността (цел E) |
| Доставчик на услуги за съхранение на файлове: UploadThing [legal entity, country] | Снимките и файловете, които качвате | Съхранение и доставяне на изображения (обработващ лични данни) |
| Доставчици на услуги за автоматизирана модерация на съдържание: OpenAI [legal entity, country] и Google Cloud Vision (Google Ireland Limited / Google LLC) | Снимки, имена, описания и отзиви, които подавате | Модерация на съдържанието (цел J) |
| Доставчик на услуги с изкуствен интелект: Google (Gemini API), Google LLC (САЩ) | Съдържанието на Обявите (текстове и снимки), а при модерацията на Обява и описанието на профила на нейния Домакин; отзивите, които подавате, и името, което въвеждате в профила си; при импортирането на Обява: съдържанието на страницата на Обявата на Домакина в друга платформа, връзката към която Домакинът предоставя; за помощника за писане: единствено данните за Обявата, посочени при цел S | Автоматизирана модерация на съдържанието (цел J); автоматичен превод на Обявите и отзивите; по искане на Домакина: импортиране на Обява, предложения за поводите, за които дадена Обява е подходяща, и чернови на описанието на Обява (цел S); вж. раздел 8.3. Google действа като обработващ лични данни от наше име. Съгласно условията, при които използваме услугата, Google не използва данните за подобряване на своите продукти и ги съхранява само за ограничен срок, с цел разкриване на злоупотреби и изпълнение на законови задължения |
| Компетентни органи съгласно Регламент (ЕС) 2024/1028: за Република България, Министерството на туризма и/или единната цифрова входна точка; за Република Гърция, компетентният орган и гръцката единна цифрова входна точка; за други държави членки, съответният национален орган | Регистрационен номер, адрес, URL адрес на Обявата, брой нощувки, брой гости, държава на пребиваване | Законово задължение |
| Ανεξάρτητη Αρχή Δημοσίων Εσόδων (Α.Α.Δ.Ε., гръцкият Независим орган за публичните приходи), Република Гърция | Данни за идентифициране на Домакините на гръцки Имоти, при поискване | Законово задължение: чл. 111, параграф 7 от гръцкия Закон 4446/2016; и автоматичен обмен съгласно DAC7 чрез НАП |
| Национална агенция за приходите (НАП) | Данни за Домакините съгласно DAC7 | Законово задължение |
| Правоприлагащи органи, съдилища, надзорни органи | Съответните данни | Законово задължение или защита на права |
| Другата страна по спор | Данни от преписката по спора | За да може да представи своята позиция и доказателства; легитимен интерес от състезателно и обективно разглеждане на спора |
| Външни правни, счетоводни и одиторски консултанти | Съответните данни | Легитимен интерес от професионална консултация и защита |
| Приобретател в случай на корпоративно преобразуване или прехвърляне на предприятието | Всички данни | Легитимни интереси; ще Ви уведомим предварително |
4.2. Публично видима информация
В Платформата са публично видими: Вашето име (или част от него), Вашата профилна снимка, описанието на Вашия профил, дадените и получените от Вас отзиви, както и местоположението на Имота: приблизителното му местоположение или, ако Домакинът е избрал да го показва, точното му местоположение на картата (точният адрес се разкрива едва след потвърдена Резервация).
Публично видимата информация може да бъде индексирана от търсачки. Отзивите и другото Съдържание, което сте споделили, могат да останат видими след закриването на Вашия профил, освен когато поискате изтриването им и не е налице основание за съхраняването им.
4.3. Обработващи лични данни
Сключили сме договори по чл. 28 от ОРЗД с всички доставчици, които обработват лични данни от наше име, задължаващи ги да обработват данните само по наши указания, да гарантират подходящо ниво на сигурност и да не ангажират подизпълнители (подобработващи) без наше разрешение.
4.4. Какво не правим
Не продаваме лични данни. Не използваме съдържанието на Вашите съобщения за рекламни цели.
5. Международни предавания
(1) По принцип обработваме данните на територията на Европейското икономическо пространство (ЕИП). Mollie B.V. е установено в Нидерландия; не се извършва предаване извън ЕИП. Когато Вашият браузър зарежда изображението на картата на страницата на Обява или интерактивна карта на Google, той изпраща данни пряко на Google, която може да ги обработва в САЩ; Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ, за която Европейската комисия е приела решение относно адекватното ниво на защита (Решение за изпълнение (ЕС) 2023/1795). Някои от обработващите лични данни от наше име (съхранение на файлове, автоматизирана модерация на съдържание и услугите с изкуствен интелект, описани в раздел 8.3) може да обработват данни в САЩ; вж. параграфи (1а) и (2).
(1а) Google LLC, което предоставя Gemini API, използван от нас за целите, посочени за Google (Gemini API) в таблицата в раздел 4.1, обработва изпратените му от нас данни в САЩ и може да ги съхранява временно и в други държави, в които Google или неговите подобработващи лични данни разполагат със съоръжения. Предаването на Google LLC в САЩ се основава на решението относно адекватното ниво на защита, посочено в параграф (1), тъй като Google LLC е сертифицирано по Рамката за защита на данните между ЕС и САЩ; предаването към всяка друга държава извън Европейското икономическо пространство се основава на Стандартните договорни клаузи, включени в условията на Google за обработване на данни (параграф (2)). Google обработва данните като обработващ лични данни от наше име съгласно тези условия.
(2) Когато отделен доставчик обработва данни извън Европейското икономическо пространство, прилагаме подходящ механизъм съгласно глава V от Регламент (ЕС) 2016/679: решение относно адекватното ниво на защита или Стандартни договорни клаузи съгласно Решение за изпълнение (ЕС) 2021/914 на Комисията, придружени от оценка на въздействието на предаването и от допълнителни технически мерки, включително криптиране при пренос и при съхранение и псевдонимизация. Актуален списък на тези доставчици и на прилаганите механизми се предоставя при поискване на [privacy@domain].
(3) Не се основаваме на дерогациите по чл. 49 от ОРЗД като общо основание за систематични предавания. Дерогациите се прилагат само за случайни предавания, в съответствие с Насоки 2/2018 на Европейския комитет по защита на данните.
(4) Имате право да получите копие от прилаганите гаранции; пишете на [privacy@domain].
6. Срокове на съхранение
(1) Конкретните срокове са посочени в таблицата в раздел 3.
(2) Общите принципи, които прилагаме, са:
| Основание за съхранение | Срок |
| Ведомости за заплати | 50 години (чл. 12, ал. 1, т. 1 от ЗСч) |
| Счетоводни регистри и финансови отчети | 10 години, считано от 1 януари на отчетния период, следващ този, за който се отнасят (чл. 12, ал. 1, т. 2 от ЗСч) |
| Фактури и други първични счетоводни документи | До изтичането на сроковете по чл. 38 от ДОПК и чл. 121 от ЗДДС |
| Данъчна документация и DAC7 | 10 години и до изтичането на давностните срокове по ДОПК |
| Договорни отношения и потенциални претенции | 5 години, общата давност по чл. 110 от ЗЗД |
| Данни за проследимост на Домакините-търговци | 6 месеца след прекратяване на отношенията (чл. 30 от Регламент (ЕС) 2022/2065) |
| Журнали за сигурност | 12 месеца |
| Записи на комуникацията с отдела за обслужване на клиенти | 3 години; записи на телефонни разговори: 30 дни |
| Запис на оттеглянето на съгласието за маркетинг | 5 години |
| Доклади съгласно Регламент (ЕС) 2024/1028 | 24 месеца от предаването, с цел доказване на съответствието |
| Данъчна и счетоводна документация за Имоти в Република Гърция | 10 години |
| Записи за черновите, изготвени от помощника за писане (цел S), които не съдържат текста на черновата | 2 години от изготвянето на черновата или до изтриването на Обявата, ако то настъпи по-рано |
| Данни, обработвани въз основа на съгласие | До оттегляне на съгласието |
(2а) Закриване на Вашия профил. Когато изтриете профила си, ние изтриваме данните в него (име, снимка, описание, данни за контакт, данни за вход, запазени платежни карти, банкови данни за Изплащания, данни от проверката на самоличността, съобщения, история на устройствата, запазени места, известия и предпочитания). Резервациите, плащанията и свързаните с тях счетоводни записи се съхраняват за посочените по-горе срокове в псевдонимизиран вид (вече несвързани с Вашето име или имейл), тъй като сме длъжни по закон да ги пазим, и могат да бъдат използвани в този вид за статистически и изследователски цели (чл. 89 от ОРЗД). Отзивите остават видими под името „Бивш гост“. Обявите на Домакина се деактивират и се съхраняват без адреса (улица и номер) и точното местоположение. Не можете да изтриете профила си, докато имате текуща или бъдеща Резервация (като Гост или като Домакин) или все още неизплатени приходи; първо ги завършете или анулирайте.
(3) При изтичане на срока данните се изтриват или необратимо се анонимизират. Резервните копия се презаписват съгласно установен график и се изтриват не по-късно от 90 дни след изтриването в работната среда.
(4) Когато е висящ спор, производство или разследване, съхраняваме съответните данни до окончателното му приключване, независимо от посочените по-горе срокове.
7. Вашите права
Съгласно Регламент (ЕС) 2016/679 имате следните права:
| Право | Член | Какво означава |
| Достъп | Чл. 15 | Да получите потвърждение дали обработваме Ваши данни, копие от тях и информация за обработването |
| Коригиране | Чл. 16 | Да поискате коригиране на неточни данни и попълване на непълни данни |
| Изтриване („право да бъдеш забравен“) | Чл. 17 | Да поискате изтриване, когато данните вече не са необходими, оттеглили сте съгласието си, възразили сте по основателни причини или обработването е незаконосъобразно |
| Ограничаване на обработването | Чл. 18 | Да поискате временно спиране на обработването, докато се проверява точността на данните или основателността на възражение |
| Преносимост на данните | Чл. 20 | Да получите данните, които сте ни предоставили, в структуриран, широко използван и пригоден за машинно четене формат и да ги прехвърлите на друг администратор |
| Възражение | Чл. 21 | Да възразите срещу обработване, основано на легитимни интереси. Можете да възразите срещу директния маркетинг по всяко време и тогава обработването се прекратява безусловно. |
| Оттегляне на съгласието | Чл. 7, параграф 3 | Да оттеглите дадено съгласие по всяко време, без това да засяга законосъобразността на обработването, извършено преди оттеглянето |
| Човешка намеса при автоматизирано вземане на решения | Чл. 22, параграф 3 | Вж. раздел 8 |
| Жалба до надзорен орган | Чл. 77 | Вж. раздел 12 |
7.1. Как да упражните правата си
(1) Чрез „Настройки на акаунта“, за да преглеждате и коригирате данните в профила си и да изключите персонализираните препоръки. Чрез „Настройки за бисквитки“ в долната част на нашите страници, за да дадете или оттеглите съгласието си интерактивната карта на Google да се зарежда сама на страниците на Обявите и на пътуванията.
(2) С писмено искане до [privacy@domain] или на адрес [postal address].
(3) С цел защита на Вашите данни можем да поискаме допълнителна информация за потвърждаване на Вашата самоличност. Не изискваме повече данни, отколкото са необходими за идентификацията.
(4) Отговаряме в срок от един месец от получаване на искането. Когато искането е сложно или когато са получени голям брой искания, този срок може да бъде удължен с още два месеца, като ще Ви уведомим за удължаването и за причините за него в рамките на първия месец.
(5) Упражняването на Вашите права е безплатно. Когато исканията са явно неоснователни или прекомерни, по-специално поради своята повторяемост, можем да наложим разумна такса или да откажем да предприемем действия, като мотивираме отказа.
(6) Ако откажем да изпълним искане, посочваме основанията за това и Ви уведомяваме за правото Ви да подадете жалба до КЗЛД и за правото Ви на ефективна съдебна защита.
8. Автоматизирано вземане на решения и профилиране
8.1. Профилиране без правни последици
Използваме профилиране за: персонализираните препоръки и персонализираното подреждане на Обявите за потребители, влезли в профила си (цел M), които можете да изключите в „Настройки на акаунта“, раздел „Поверителност“, чрез превключвателя „Персонализирани препоръки“; и оценката на риска от измами (цел I). Тези процеси сами по себе си не пораждат правни последици за Вас.
8.2. Автоматизирани решения с правни или също толкова значими последици
(1) В ограничени случаи автоматизирани системи могат да ограничат или спрат Вашия достъп до Платформата, да блокират трансакция или да отклонят Резервация, когато установят поведение, което сочи за измама, компрометиран профил или риск за безопасността.
(2) Използвана логика: системата анализира комбинация от сигнали: съответствието между данните за плащането и данните в профила, скоростта и последователността на действията, съвпадения с известни модели на измами, историята на профила, техническите характеристики на устройството и на връзката, както и сигнали от нашия доставчик на услуги за предотвратяване на измами. Всеки сигнал има определена тежест и при надвишаване на определен праг се задейства мярка.
(3) Значение и предвидени последици: възможните последици са отказ на конкретна трансакция, временно ограничаване на достъпа до определени функционалности, спиране на профила или отказ за публикуване на Обява. Тези мерки могат да Ви попречат да завършите Резервация или, в случая на Домакините, да получите Изплащане.
(4) Вашите права по чл. 22, параграф 3 от ОРЗД. Имате право:
да поискате човешка намеса от наша страна;
да изразите своята гледна точка и да предоставите допълнителна информация;
да оспорите решението.
Упражнявате тези права чрез [privacy@domain] или чрез вътрешната система за разглеждане на жалби на [link]. Разглеждаме искането без автоматизирани средства и издаваме мотивирано решение в срок от 14 дни.
(5) Автоматизираните решения не се основават на специални категории лични данни по смисъла на чл. 9 от ОРЗД.
8.3. Изкуствен интелект
(1) Използваме системи с изкуствен интелект за класирането и препоръчването на Обяви, за автоматизираното разкриване на измами и злоупотреби, за автоматизираната модерация на съдържанието (цел J) и за автоматичния превод на Обявите и отзивите на езика, на който използвате Платформата. По искане на Домакин ги използваме също за импортиране на Обява от друга платформа, за предлагане на поводите, за които дадена Обява е подходяща, и за изготвяне на чернова на описанието на Обява (параграф (2)).
(2) Платформата не предоставя автоматизиран асистент (чатбот). Домакините могат да използват незадължителен помощник за писане, който по искане на Домакина или на лице, което управлява Обявата от негово име, изготвя чернова на описанието на Обява въз основа на въведените в Обявата данни (цел S). Черновата никога не се публикува автоматично: Домакинът е длъжен да я прегледа и при необходимост да я коригира, преди да я запази, решава дали да я запази и отговаря за публикуваното от него описание по същия начин, както за всяко друго съдържание на своята Обява. Поради това описанията, изготвени с помощника за писане, не се обозначават с отделен видим знак за Гостите. Автоматичните преводи на Обявите и отзивите се обозначават като такива и можете по всяко време да видите оригиналния текст. Ако някога бъде въведен автоматизиран асистент, ще бъдете информирани преди началото на всеки разговор с него и ще можете да поискате да бъдете прехвърлени към човек.
(3) Не използваме Вашите лични данни за разработване или обучение на модели на изкуствен интелект. Ако това се промени, първо ще поискаме Вашето съгласие.
9. Сигурност
(1) Прилагаме подходящи технически и организационни мерки съгласно чл. 32 от ОРЗД, включително: криптиране при пренос (TLS) и криптиране на чувствителни данни при съхранение; хеширане на паролите; контрол на достъпа на принципа „необходимост да се знае“; многофакторно удостоверяване за административен достъп; регистриране на достъпа до лични данни; редовни резервни копия; управление на уязвимостите и на корекциите (пачовете); и обучение на персонала.
(2) Не съхраняваме пълните данни на платежните карти. Те се обработват пряко от Mollie в съответствие със стандарта PCI DSS.
(3) В случай на нарушение на сигурността на личните данни, което води до висок риск за Вашите права и свободи, ще Ви уведомим без ненужно забавяне и ще уведомим КЗЛД в срок от 72 часа след като сме узнали за него, в съответствие с чл. 33 и 34 от ОРЗД.
10. Данни на деца
(1) Платформата не е предназначена за лица под 18-годишна възраст и ние не събираме съзнателно данни на такива лица за целите на регистрацията.
(2) Данни, отнасящи се до непълнолетни и малолетни лица, могат да бъдат обработвани само като част от Резервация, направена от пълнолетно лице, и тогава само в минимален обем (име и възраст, когато е необходимо за настаняването).
(3) Ако установим, че сме регистрирали профил на лице под 18-годишна възраст в нарушение на алинея 1, закриваме профила и изтриваме данните. Това не засяга обработването по алинея 2. Ако смятате, че разполагаме с такива данни, пишете на [privacy@domain].
11. Бисквитки и сходни технологии
(1) Използването на бисквитки, локално хранилище, пиксели и сходни технологии се урежда от отделната Политика за бисквитките: /legal/cookies-policy.
(2) С изключение на единствената незадължителна цел, описана по-долу, използваме само бисквитки и сходни технологии, които са строго необходими за изрично поисканата от Вас услуга, включително бисквитка, която съхранява избрания от Вас език, и бисквитка, която съхранява избора Ви относно бисквитките. Те са освободени от изискването за предварително съгласие съгласно чл. 5, параграф 3 от Директива 2002/58/ЕО, изменена с Директива 2009/136/ЕО, и чл. 4а, ал. 4 от българския Закон за електронната търговия (ЗЕТ). Не използваме бисквитки, пиксели или сходни технологии за анализ или реклама. Единствената незадължителна цел е интерактивната карта на Google да се зарежда сама на страниците на Обявите и на страниците на Вашите пътувания (цел F2). Искаме Вашето съгласие за нея в банер при първото Ви посещение, с еднакво видими възможности за приемане („Разреши“) и за отказ („Само необходимите“); можете да го оттеглите по всяко време, толкова лесно, колкото сте го дали, чрез „Настройки за бисквитки“ в долната част на нашите страници (вж. Политиката за бисквитките, раздели 2 и 4).
(3) Ако някога поискаме да използваме друга технология, която не е строго необходима, първо ще актуализираме настоящата Политика и Политиката за бисквитките и ще поискаме Вашето предварително съгласие (opt-in) по смисъла на чл. 4, точка 11 и чл. 6, параграф 1, буква „а“ от Регламент (ЕС) 2016/679, преди технологията да започне да се използва. Съгласието ще се иска поотделно, за всяка цел, чрез еднакво видими възможности за приемане и за отказ, и ще можете да го оттеглите по всяко време толкова лесно, колкото сте го дали.
12. Право на подаване на жалба
(1) Ако смятате, че обработването на Вашите лични данни нарушава закона, имате право да подадете жалба до:
българската Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/915 3518
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg
Ако обичайното Ви местопребиваване е в Република Гърция или нарушението се отнася до Имот, намиращ се там, можете да подадете жалба и до:
Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (Органът за защита на личните данни на Гърция)
Κηφισίας 1-3, 115 23 Αθήνα, Ελλάδα (бул. Кифисиас 1-3, 115 23 Атина, Гърция)
Телефон: +30 210 6475600
Имейл: contact@dpa.gr
Уебсайт: www.dpa.gr
(2) Имате също право да подадете жалба до надзорния орган по Вашето обичайно местопребиваване или по мястото на предполагаемото нарушение.
(3) Имате също право на ефективна съдебна защита срещу решение на надзорен орган и срещу администратор или обработващ лични данни (чл. 78 и 79 от ОРЗД).
(4) Преди да предприемете такива действия, ще се радваме да разгледаме въпроса; пишете ни на [privacy@domain].
13. Изменения в Политиката
(1) Можем да изменяме настоящата Политика. Актуалната версия е винаги достъпна на [link], с посочена дата.
(2) В случай на съществени изменения (засягащи целите, правните основания, категориите получатели или сроковете на съхранение) ще Ви уведомим по имейл най-малко 30 дни преди влизането им в сила.
(3) Когато изменение изисква ново съгласие, ще го поискаме от Вас изрично. Без съгласие обработване на съответното основание не се извършва.
(4) Архив на предходните версии: [link].
Източник на имената на населените места. Имената на градовете в търсенето и във формата за адрес на домакините са адаптирани от GeoNames (geonames.org) и се използват при условията на лиценза Creative Commons Признание 4.0 Международен (CC BY 4.0). Ние сме подбрали, коригирали и преобразували част от имената (например на латиница за сръбски). GeoNames не одобрява и не е свързан с Ostany.