Site-ul web este disponibil la adresa http://www.simada.bg/ și este administrat de compania „HOTEL SALESWIZARD” (denumită în continuare „EXELY”). SIMADA EOOD este o societate comercială înregistrată în Registrul Comerțului, cu UIC 205216121, cu sediul social și adresa de administrare: Sofia, str. Dobrich nr. 2, etajul 1, apt. 2, tel.: 0877142022 și adresă de e-mail: info@simada.bg, aceasta fiind reprezentată de administratorul Simeon Doychinov. SIMADA EOOD este administrator de date cu caracter personal în conformitate cu Regulamentul general european privind protecția datelor (GDPR) și este unicul utilizator al site-ului web specificat și nu are acces la server, cloud-ul de date sau cookie-urile utilizate de site. Compania „HOTEL SALESWIZARD” FE SRL are numărul de înregistrare 310 463 717, Republica Uzbekistan, orașul Tașkent, districtul Mirabad, Movarounnaxr MFY, Istiqbol ko'chasi, 34-UY și, în conformitate cu regulile sale interne de prelucrare a datelor cu caracter personal specificate pe site, este administrator de date cu caracter personal în conformitate cu și în conformitate cu Regulamentul European privind Protecția Datelor (GDPR).

În conformitate cu cerințele Regulamentului (UE) 2016/679 al UE din 27.04.2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și alte acte aplicabile ale Uniunii Europene și ale Republicii Bulgaria, prin prezenta Politică, SIMADA EOOD vă informează despre activitățile pe care le desfășoară în prelucrarea datelor cu caracter personal pe site-ul web, scopurile în care sunt prelucrate datele, măsurile și garanțiile de protecție a datelor prelucrate, drepturile dumneavoastră și modul în care vi le puteți exercita.

PRINCIPII DE PRELUCRARE A DATELOR CU CARACTER PERSONAL

Respectarea prevederilor Regulamentului

Politica Companiei are ca scop asigurarea respectării prevederilor Regulamentului. Datele cu caracter personal sunt colectate și prelucrate în mod legal și cu bună-credință
Datele colectate de Companie prin intermediul site-ului web specificat sunt: ​​Numele și prenumele, numărul de telefon și adresa de e-mail, toate celelalte date colectate prin intermediul site-ului web sunt colectate de EXELY, în conformitate cu și în conformitate cu următoarele: consimțământul pentru prelucrarea datelor cu caracter personal, termenii și condițiile și politicile și regulile de confidențialitate pe care le confirmați în favoarea proprietarului site-ului - EXELY, atunci când faceți o rezervare în oricare dintre diviziunile site-ului web. Datele cu caracter personal specificate în propoziția anterioară pe care Compania le colectează și le prelucrează sunt colectate și prelucrate în mod legal, cu bună-credință și în conformitate cu principiile și drepturile persoanelor fizice în legătură cu prelucrarea datelor lor cu caracter personal.

Datele cu caracter personal sunt prelucrate în mod transparent
Compania asigură transparența în comunicarea privind datele cu caracter personal colectate și prelucrate, deoarece informațiile despre acestea sunt într-o formă scurtă, transparentă, ușor de înțeles și ușor accesibilă, și se utilizează formulări clare și lipsite de ambiguitate.
Datele cu caracter personal sunt colectate și prelucrate numai în scopuri specifice
Compania prelucrează date cu caracter personal ale persoanelor fizice numai în următoarele cazuri:
1- prelucrarea este necesară pentru respectarea unei obligații legale legate de exercitarea activității sale ca obiectiv turistic;
2- prelucrarea este necesară pentru executarea unui contract (inclusiv a unei comenzi) la care o persoană fizică este parte sau pentru a lua măsuri la cererea unei persoane fizice înainte de încheierea unui contract, atunci când este necesară identificarea acesteia;
3- o persoană fizică și-a dat consimțământul neechivoc pentru un scop inteligibil și definit în mod transparent pentru care este necesară prelucrarea datelor sale cu caracter personal;
4- prelucrarea este necesară în scopul intereselor legitime ale Companiei sau ale unei terțe părți, în conformitate cu prevederile Regulamentului;
5- alte cazuri prevăzute de Regulament.

Nu se colectează și nu se prelucrează date cu caracter personal care nu sunt necesare pentru desfășurarea activității
Compania nu colectează și nu prelucrează date cu caracter personal ale persoanelor fizice care depășesc obligațiile sale prevăzute de lege sau nevoile sale de desfășurare a activității sale. În cazul în care v-ați dat consimțământul ca datele dumneavoastră cu caracter personal să fie prelucrate de EXELY în alte scopuri decât cele pentru care Compania colectează și prelucrează datele dumneavoastră, atunci toate reclamațiile și obiecțiile cu privire la această prelucrare și colectare, pentru care v-ați dat consimțământul explicit, prin intermediul site-ului web, trebuie adresate către EXELY contactând un reprezentant EXELY la următoarea adresă de e-mail: privacy@exely.com sau vizitând site-ul web: https://prighter.com/q/16370082906.

Pentru prelucrare sunt colectate datele cu caracter personal minim necesare

Compania colectează și prelucrează doar datele cu caracter personal minim necesare ale persoanelor fizice care:

1- sunt prevăzute de lege;

2- sunt necesare pentru executarea unui contract;

3- sunt necesare pentru îndeplinirea scopurilor pentru care sunt colectate.

Datele cu caracter personal prelucrate sunt exacte și actualizate

Compania se asigură că prelucrarea datelor cu caracter personal ale persoanelor fizice se efectuează cu maximă acuratețe și, dacă este posibil, întotdeauna actualizate.

Datele cu caracter personal sunt stocate pentru perioada minimă necesară
Compania stochează datele cu caracter personal pentru perioada minimă necesară, care este:
1- necesară prin lege;
2- necesară pentru îndeplinirea unui contract și a responsabilității care decurge din acesta;
3- necesară pentru

REGULI DE PRELUCRARE A DATELOR CU CARACTER PERSONAL
Datele cu caracter personal sunt prelucrate cu nivelurile și măsurile necesare de protecție
Compania asigură nivelurile necesare de protecție fizică, organizațională și tehnologică, având în vedere:
1- natura, domeniul de aplicare, contextul și scopul datelor cu caracter personal prelucrate;
2- probabilitatea, nivelurile de impact și gravitatea riscului pentru drepturile și libertățile persoanelor fizice în cazul unei încălcări a securității datelor cu caracter personal prelucrate;
3- capacitățile sale financiare și organizaționale.
De asemenea, Compania asigură toate măsurile necesare pentru recuperarea în timp util a datelor cu caracter personal colectate și prelucrate în cazul pierderii acestora ca urmare a unor evenimente accidentale, rău intenționate sau de forță majoră.
Datele cu caracter personal sunt prelucrate cu acces controlat și trasabil
Compania asigură măsurile tehnice, organizaționale și tehnologice necesare și adecvate pentru accesul controlat și trasabil la datele cu caracter personal ale persoanelor fizice.
Datele cu caracter personal sunt prelucrate cu responsabilitatea necesară pentru a respecta Regulamentul
Compania asigură responsabilitatea și înregistrările necesare pentru a putea dovedi că prevederile Regulamentului sunt respectate.
Respectarea drepturilor persoanelor ale căror date cu caracter personal sunt prelucrate
Compania asigură respectarea drepturilor persoanelor ale căror date cu caracter personal sunt colectate și prelucrate, care includ:
1- dreptul de a fi informată cu privire la prelucrarea datelor cu caracter personal;
Persoanele vizate au dreptul, în orice moment în care datele lor cu caracter personal sunt prelucrate, să fie informate cu privire la scopurile prelucrării respective, măsurile luate pentru protejarea datelor lor cu caracter personal, destinatarii acestor date, precum și perioada de stocare a acestora.
2- dreptul de acces la datele cu caracter personal;
Persoanele vizate au dreptul în orice moment să solicite Companiei informații despre datele stocate care le privesc, precum și despre originea acestora, destinatarii și categoriile de destinatari cărora le sunt transferate și scopul stocării.
3- dreptul de a retrage consimțământul;
În cazurile în care persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale, aceasta își poate retrage consimțământul în orice moment, fără a oferi motive.
4- dreptul la rectificarea datelor cu caracter personal inexacte;
Persoanele vizate pot solicita Companiei corectarea datelor lor cu caracter personal inexacte.
5- dreptul la ștergerea și restricționarea prelucrării datelor cu caracter personal; Compania oferă posibilitatea, la cererea persoanelor vizate, de a-și șterge datele cu caracter personal. Ștergerea are loc în termen de 30 de zile de la data depunerii cererii. În cazul în care Compania are o obligație legală de a continua prelucrarea datelor, persoana vizată este notificată că acestea nu pot fi șterse, dar poate fi aplicată o restricționare a prelucrării datelor sale cu caracter personal.

6- dreptul la portabilitatea datelor;
Persoana vizată poate solicita Companiei ca datele sale cu caracter personal să fie transmise sau transferate către un alt operator într-un format structurat, utilizat în mod curent și care poate fi citit automat. Compania va efectua un transfer direct al datelor numai dacă acest lucru este fezabil din punct de vedere tehnic.

7- dreptul de a se opune prelucrării datelor cu caracter personal;
Persoana vizată are dreptul, în orice moment și fără a oferi motive, să se opună prelucrării datelor sale în scopuri de marketing direct.

8- dreptul de a nu fi supus unui proces decizional automatizat, inclusiv profilare.
Compania nu efectuează prelucrări automatizate de date, inclusiv profilare.

9- dreptul de a depune o plângere;
Persoana vizată are dreptul de a depune o plângere la autoritatea de supraveghere împotriva prelucrării datelor sale cu caracter personal, în cazul în care drepturile și interesele sale legitime sunt încălcate în timpul prelucrării.

DATE CU CARACTER PERSONAL PRELUCRATE
Compania efectuează următoarele operațiuni și prelucrează doar datele cu caracter personal necesare ale utilizatorilor în următoarele scopuri:
» în scopul efectuării unei rezervări prin intermediul site-ului web – Două nume, Telefon, E-mail;
» pentru furnizarea de servicii turistice clienților – Trei nume, Telefon, E-mail, Cod Numeric Personal, date de card personal necesare pentru înscrierea turistului respectiv în registrele și registrele turistice, pe care Compania este obligată să le țină, în conformitate cu și în conformitate cu legile Republicii Bulgaria;
» pentru desfășurarea corespondenței – Nume, E-mail;

DESTINATARI ȘI CATEGORII DE DESTINATARI
În legătură cu implementarea scopurilor specificate mai sus, Compania furnizează date cu caracter personal ale persoanelor fizice următorilor destinatari:
» Autorități și/sau instituții statale și municipale – în legătură cu obligațiile legale față de acestea sau în legătură cu solicitări legale din partea acestora de informații care conțin date cu caracter personal;
» Subcontractanți în îndeplinirea obligațiilor contractuale, inclusiv EXELY – compania care deține site-ul web și pentru care v-ați dat consimțământul explicit la efectuarea unei rezervări prin intermediul site-ului.
CONFIDENȚIALITATEA DATELOR PERSONALE ALE COPIILOR
Compania nu colectează în mod conștient date cu caracter personal ale persoanelor sub 16 ani. Dacă un părinte sau reprezentant legal știe că minorul său a furnizat date cu caracter personal Companiei, acesta trebuie să ne informeze imediat.
DATE DE CONTACT ALE COMPANIEI
Dacă aveți întrebări sau nelămuriri cu privire la prelucrarea datelor dumneavoastră cu caracter personal sau doriți să vă exercitați oricare dintre drepturile dumneavoastră, puteți contacta:
» E-mail: info@simada.bg
Dacă aveți întrebări pentru compania Proprietarul site-ului cu privire la colectarea și prelucrarea datelor dumneavoastră cu caracter personal, o puteți contacta la:
» E-mail: privacy@exely.com
AUTORITATE DE SUPRAVEGHERE COMPETENTĂ
Pe teritoriul Republicii Bulgaria, autoritatea de supraveghere competentă este Comisia pentru Protecția Datelor cu Caracter Personal.
În caz de îndoială că drepturile dumneavoastră legate de protecția datelor dumneavoastră cu caracter personal au fost încălcate, puteți depune un raport la:
» Adresă: Sofia 1592, Bulevardul Prof. Tsvetan Lazarov nr. 2
»E-mail: kzld@cpdp.bg

ACTUALIZAREA ȘI MODIFICAREA ACESTEI POLITICI DE CONFIDENȚIALITATE

Această Politică de confidențialitate este actualizată în cazul îmbunătățirilor aduse site-ului nostru web, modificării scopurilor de prelucrare a datelor cu caracter personal ale persoanelor fizice, introducerii de noi scopuri, mecanisme și măsuri pentru protecția acestora sau în cazul modificării cerințelor de reglementare sau administrative pentru prelucrarea datelor cu caracter personal.
Această Politică de confidențialitate este în vigoare de la 01.06.2019 și a fost modificată la 08.05.2024.