I. ОБЩА ИНФОРМАЦИЯ

1. Настоящата Политика обяснява как Kavatsi Studio събира, използва, съхранява и защитава лични данни при посещение на https://kavatsistudio.com/, изпращане на запитване или заявка за резервация и последваща комуникация във връзка с краткосрочно настаняване в Green Life Beach Resort Sozopol, местност Каваци.

2. Личните данни се обработват законосъобразно, добросъвестно и прозрачно, за конкретни цели и в обем, необходим за тяхното постигане, съгласно Регламент (ЕС) 2016/679 („GDPR“) и приложимото българско законодателство.

3. Сайтът не създава клиентски профили и не обработва данни за банкови карти. Плащанията чрез Revolut или друг платежен доставчик се извършват извън Сайта.

II. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

4. Администратор на личните данни е Kavatsi Studio. Контакти: имейл info@kavatsistudio.com; телефон/Viber +359 882 119 720.

5. Искания, въпроси и възражения относно личните данни могат да се изпращат на info@kavatsistudio.com.

III. КАТЕГОРИИ ЛИЧНИ ДАННИ

6. В зависимост от начина, по който използвате Сайта и услугата, можем да обработваме следните категории данни:

имена, имейл адрес и телефон за връзка;
дати на настаняване и освобождаване, брой нощувки и гости, цена, номер и статус на резервацията, избрани допълнителни услуги и бележки;
регистрационен номер на автомобила, необходим за заявяване на достъп при охраната на комплекса;
данни от имейл, Viber/WhatsApp или друга комуникация, включително час на пристигане, въпроси, оплаквания и практически уточнения;
данни за плащането – платена сума, дата, име на платеца, референция и доказателство за плащане;
технически данни – IP адрес, дата и час, браузър, устройство, операционна система, посетени страници, референтен източник, събития на Сайта, идентификатори от бисквитки и логове за сигурност;
при разрешени аналитични и маркетингови технологии – онлайн идентификатори и данни за взаимодействията със Сайта, описани в раздел VI.

7. Не изискваме специални категории лични данни. Моля да не изпращате данни за здраве, религия, политически убеждения, биометрични данни или друга чувствителна информация, освен когато това е абсолютно необходимо и има подходящо правно основание.

8. Когато приложимото законодателство изисква това, определени данни могат да бъдат обработвани и предоставяни на компетентни органи във връзка с туристическа дейност и настаняване.

IV. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ

9. Обработваме данните за следните цели и на следните правни основания:

приемане, проверка, предварително одобряване и окончателно потвърждаване на резервации; комуникация за плащане, достъп и престой – предприемане на стъпки по искане на лицето и изпълнение на договор, чл. 6, пар. 1, б. „б“ GDPR;
администриране и доказване на плащания, защита при претенции и спорове – изпълнение на договор и законен интерес, чл. 6, пар. 1, б. „б“ и „е“ GDPR;
заявяване на автомобилен достъп, осигуряване на безопасност и спазване на правилата на комплекса – изпълнение на договора и законен интерес;
счетоводни, данъчни и други приложими законови изисквания – правно задължение, чл. 6, пар. 1, б. „в“ GDPR;
техническа поддръжка, защита от злоупотреби, спам, неоторизиран достъп и атаки – законен интерес по чл. 6, пар. 1, б. „е“ GDPR;
Google Analytics 4, Meta Pixel, Advanced Matching и Conversions API – съгласие по чл. 6, пар. 1, б. „а“ GDPR, когато съответната аналитична или маркетингова категория е разрешена;
директна маркетингова комуникация – само при отделно съгласие или друго приложимо законово основание.

10. Нашите законни интереси включват нормалното и сигурно функциониране на Сайта, предотвратяване на измами и злоупотреби, доказване на комуникация и плащания и защита на правата ни. При обработване на това основание извършваме преценка на необходимостта и баланса с правата и свободите на засегнатите лица.

11. Когато обработването се основава на съгласие, можете да го оттеглите по всяко време чрез настройките за бисквитки или чрез контакт с нас. Оттеглянето не засяга законосъобразността на обработването преди него.

V. ЗАДЪЛЖИТЕЛНО ЛИ Е ПРЕДОСТАВЯНЕТО НА ДАННИ

12. Имена, имейл, телефон, данни за периода и броя гости са необходими за обработване и изпълнение на резервацията. Регистрационният номер на автомобила е необходим само когато желаете първоначален достъп с автомобил до комплекса.

13. Ако не предоставите необходимите договорни данни, може да не можем да обработим или потвърдим резервацията, да заявим достъп или да Ви предоставим указания за настаняване.

14. Съгласието за аналитични и маркетингови технологии е доброволно. Отказът не възпрепятства основното ползване на Сайта и изпращането на резервация, макар че част от измерването, персонализацията или външните функции може да бъде ограничена.

VI. АНАЛИТИЧНИ, МАРКЕТИНГОВИ И ВЪНШНИ ТЕХНОЛОГИИ

15. Google Analytics 4. След разрешение за аналитични бисквитки използваме Google Analytics 4 с идентификатор G-NSKRKRLQVH за измерване на посещаемостта и взаимодействията със Сайта. Могат да се обработват онлайн идентификатори, IP адрес и приблизително местоположение, данни за устройство и браузър, посетени страници, източник на трафик, времетраене и събития на Сайта. Google Consent Mode v2 предава към Google състоянието на съгласието и управлява възможността за аналитично и рекламно съхранение.

16. Meta Business Tools. След разрешение за маркетингови технологии използваме Meta Pixel, Meta Advanced Matching и Meta Conversions API за измерване и атрибуция на събития, оптимизиране на рекламни кампании и създаване на аудитории. Могат да се предават данни за браузър и устройство, IP адрес, посетени страници и събития, идентификатори от бисквитки, както и – когато функционалността е технически активна и приложима – хеширани контактни данни, въведени във форми. Хеширането намалява четимостта при предаването, но не превръща непременно данните в анонимни.

17. Google Fonts. Сайтът може да зарежда шрифтове от Google. При такава заявка Google може да получи IP адрес, технически данни за браузъра и информацията, необходима за доставяне на файла.

18. ConsentMagic и PixelYourSite подпомагат управлението на съгласието и техническото зареждане на аналитични и маркетингови инструменти. Изборът Ви се съхранява чрез необходима бисквитка или сходен идентификатор, за да бъде прилаган при следващи посещения.

19. Подробен списък на категориите и идентифицираните бисквитки е публикуван в Информацията за бисквитките.

VII. ПОЛУЧАТЕЛИ И КАТЕГОРИИ ПОЛУЧАТЕЛИ

20. Данни могат да бъдат предоставяни само при необходимост и на подходящо правно основание на:

доставчика на хостинг, техническа поддръжка, имейл услуги, WordPress и MotoPress функционалности;
доставчици на сигурност и защита, включително Wordfence и услугите за сканиране и защита на хостинга;
Google Ireland Limited, Google LLC и свързани дружества във връзка с Google Analytics 4, Google Consent Mode и Google Fonts;
Meta Platforms Ireland Limited, Meta Platforms, Inc. и свързани дружества във връзка с Meta Pixel, Advanced Matching и Conversions API;
Revolut или друг платежен доставчик, когато плащането се извършва чрез неговата услуга;
управата, охраната и администрацията на Green Life, доколкото е необходимо за достъп, престой, сигурност и спазване на правилата;
счетоводители, адвокати и други професионални консултанти при необходимост;
компетентни държавни и съдебни органи, когато това се изисква по закон.

21. Не продаваме лични данни. След изрично съгласие можем да предоставяме ограничени данни на доставчици на аналитични и рекламни услуги, включително Meta и Google, за измерване, атрибуция, създаване на аудитории и персонализиране на реклами, съгласно условията и политиките на съответния доставчик.

VIII. ПРЕДАВАНЕ НА ДАННИ ИЗВЪН ЕВРОПЕЙСКОТО ИКОНОМИЧЕСКО ПРОСТРАНСТВО

22. Google, Meta и други глобални доставчици могат да обработват данни в държави извън Европейското икономическо пространство, включително в Съединените американски щати.

23. Когато се извършва такова предаване, се прилагат механизмите, използвани от съответния доставчик и допустими по GDPR, като решение за адекватност, включително Рамката за защита на данните ЕС-САЩ, когато е приложима, стандартни договорни клаузи и допълнителни мерки. Повече информация може да бъде намерена в политиките на Google и Meta.

Политика за поверителност на Google | Политика за поверителност на Meta

IX. СРОКОВЕ ЗА СЪХРАНЕНИЕ

24. Съхраняваме данните само за необходимия срок или за срока, изискван от закона. Прилагаме следните основни критерии и срокове:

запитвания без последвала резервация – до 6 месеца след последната комуникация;
потвърдени резервации, плащания и свързаната комуникация – до 5 години след приключване на престоя, освен ако е необходим по-дълъг срок за защита на права;
счетоводни и данъчни документи – за сроковете по приложимото счетоводно и данъчно законодателство;
регистрационен номер на автомобил – до приключване на престоя и разумен кратък срок след това, освен при спор или инцидент;
технически логове за сигурност – до 12 месеца, освен при инцидент, разследване или спор;
запис на избора за бисквитки – до промяна, изтичане на конфигурирания срок или изтриване от потребителя;
данни в Google Analytics и Meta – съгласно настройките ни и сроковете на съответната платформа, докато съгласието е валидно и обработването е необходимо.

25. След изтичане на срока данните се изтриват, анонимизират или архивират с ограничен достъп, когато законът изисква запазването им.

X. СИГУРНОСТ

26. Прилагаме разумни технически и организационни мерки, включително контрол на достъпа, защитена връзка, архивиране, актуализации, защитна стена, наблюдение и сканиране за зловреден код.

27. Нито един метод за предаване или съхраняване не гарантира абсолютна сигурност. Моля не изпращайте чрез свободни текстови полета чувствителни или излишни данни.

XI. ВАШИТЕ ПРАВА

28. При условията на GDPR имате право на достъп, коригиране, изтриване, ограничаване, преносимост, възражение срещу обработване на основание законен интерес и оттегляне на съгласието.

29. За упражняване на правата си пишете на info@kavatsistudio.com. Можем да поискаме информация, необходима за потвърждаване на самоличността Ви. Отговаряме без неоправдано забавяне и по правило в едномесечния срок по GDPR.

30. Имате право да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2; интернет страница https://www.cpdp.bg/.

XII. ДЕЦА И АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ

31. Резервации се правят от пълнолетни лица. Сайтът не е насочен към деца и не събира съзнателно данни директно от лица под 18 години.

32. Аналитичните и рекламните платформи могат да извършват сегментиране и персонализиране на аудитории след съгласие. Kavatsi Studio не взема решения, основани единствено на автоматизирано обработване, които пораждат правни последици или Ви засягат съществено по сходен начин.

XIII. ПРОМЕНИ, СВЪРЗАНИ ДОКУМЕНТИ И КОНТАКТ

33. Можем да актуализираме Политиката при промени в Сайта, услугите, технологиите или законодателството. Актуалната редакция се публикува с дата на последна актуализация.

34. Свързани документи: Общи условия за ползване и Информация за бисквитките.

35. Контакт относно поверителността: info@kavatsistudio.com; телефон/Viber +359 882 119 720.

Актуалната страница е достъпна на: Политика за поверителност.

Последна актуализация: 28.07.2026 г.

Политика за поверителност