1. Администратор на личните данни

Администратор по смисъла на GDPR е „НИС ТРАВЕЛ“ ЕООД, ЕИК 208117257, със седалище и адрес на управление:
гр. София, р-н Витоша, ж.к. Симеоново, ул. „Арх. Георги Фингов“ №9,
тел.: 0878 955 639,
електронна поща: office@nstravel.bg.

Туроператорът е вписан в регистъра на Министерството на туризма с удостоверение за регистрация № РК-01-8585 (издадено на основание чл. 66, ал. 1 от Закона за туризма).
Търговското име „НИС ТРАВЕЛ“ се използва за представяне пред клиенти; правното лице по договори и обработка на данни е „НИС ТРАВЕЛ“ ЕООД.

2. Категории лични данни

В зависимост от взаимодействието ви с нас можем да обработваме:

• Идентификационни и контактни данни (име, имейл, телефон)

• Данни, свързани с пътуване (дати, маршрут, брой пътници, специални изисквания)

• Съдържание на съобщения през формуляри или кореспонденция

• Данни за плащане в обем, необходим за фактуриране и счетоводство
  (без пълни данни на банкови карти на сървъра ни, ако плащането минава през доставчик)

• Технически данни от посещение на сайта (напр. IP адрес, идентификатори на устройство/браузър, референтен адрес), включително чрез бисквитки и подобни технологии, описани в раздел 9

3. Цели и правни основания (чл. 6 GDPR)

Изпълнение на договор или стъпки по искане на субекта (чл. 6, ал. 1, б. „б“)
– обработка на запитвания, оферти, резервации и организиране на туристически услуги

Законово задължение (чл. 6, ал. 1, б. „в“)
– счетоводство, данъци, задължения по Закона за туризма и други нормативни актове

Легитимен интерес (чл. 6, ал. 1, б. „е“)
– сигурност на сайта, предотвратяване на злоупотреби, подобряване на услугите, вътрешна отчетност

Съгласие (чл. 6, ал. 1, б. „а“)
– маркетингови съобщения, несъществени бисквитки, рекламни и аналитични технологии на трети страни (вкл. Meta – Facebook/Instagram Pixel, Google Ads)

Съгласието може да бъде оттеглено по всяко време.

4. Получатели на данни

Данни се предоставят на доставчици на туристически услуги (превоз, настаняване, застраховки и др.) само в необходимия обем.

Използваме хостинг, имейл и други IT услуги.
Рекламни и аналитични платформи: Google Ireland Ltd., Meta Platforms Ireland Ltd.

Плащанията чрез Meta/Google могат да обработват данни като самостоятелни администратори.

Не продаваме лични данни.

5. Срокове за съхранение

Данните се пазят колкото е необходимо за целите:

• Изпълнение на договор и гаранции

• Счетоводни и данъчни срокове

• Защита на правни интереси

Маркетингови данни – до оттегляне на съгласие или до изтичане на кампанията.

6. Права на субектите

Имате право на:

• Достъп

• Коригиране

• Изтриване („правото да бъдете забравени“)

• Ограничаване на обработването

• Преносимост на данните

• Възражение срещу обработване

И право да не бъдете обект на автоматизирани решения.

7. Жалби

Може да подадете жалба до надзорен орган:
Комисия за защита на личните данни (КЗЛД) – www.cpdp.bg

8. Туристически договори

При сключване на договор за организирано пътуване получавате информация съгласно Закона за туризма и Директива (ЕС) 2015/2302, включително права при несъстоятелност – вижте Общите условия.

9. Сигурност

Прилагаме технически и организационни мерки за защита на данните.
Не може да се гарантира пълна сигурност при предаване в интернет.

10. Бисквитки

Използват се бисквитки за:

• Функционалност

• Анализ (Google)

• Реклама (Meta, Google)

Може да управлявате бисквитките през настройките на браузъра си.

11. Актуализации

Политиката може да се променя.
Дата на последна актуализация: посочена в началото на страницата.