Джърни Груп ООД
Как събираме, използваме и защитаваме личните ви данни.
Администратор на личните данни е „Джърни Груп“ ООД, България, наричано по-долу „Дружеството“.
За въпроси относно личните данни и упражняване на права: booking@journeygroup.bg. ЕИК: 200939143. Седалище и адрес на управление: България, гр. София (1606), р-н Красно село, жк. КРАСНО СЕЛО, ФЕЛИКС КАНИЦ, 1, ет. 1, ап. 3.
При запитване и резервация може да обработваме: имена на кирилица и латиница, телефон, имейл, адрес за контакт, дати на пътуване, избрани услуги, данни за плащане и фактуриране, кореспонденция и данни за останалите участници.
Когато са необходими за конкретна услуга, може да обработваме дата на раждане, ЕГН или друг национален идентификатор, гражданство, номер, валидност и дата на издаване на лична карта или паспорт и други данни, изисквани от превозвач, доставчик или компетентен орган. Не изискваме копия на документи за самоличност, освен при конкретна законна необходимост.
Информация за здравословни особености, алергии, ограничена подвижност или други чувствителни данни се събира само ако е действително необходима за заявена услуга или безопасност и при подходящо основание по чл. 9 от GDPR.
Обработваме данните за отговор на запитвания, подготовка, сключване и изпълнение на договори за туристически услуги и пакети (чл. 6, пар. 1, б. „б“ от GDPR); за счетоводни, данъчни и други законови задължения (б. „в“); за защита на законни интереси като сигурност на комуникациите, предотвратяване на злоупотреби и защита на правни претенции, след преценка на интересите (б. „е“).
За маркетингови съобщения използваме съгласие, когато е необходимо, или друго приложимо законно основание при спазване на правилата за електронни съобщения. Съгласието може да бъде оттеглено по всяко време, без това да засяга предходното законосъобразно обработване.
Според конкретната резервация данни могат да се предоставят на превозвачи, места за настаняване, местни организатори и водачи, застрахователи, туристически агенти, платежни и банкови доставчици, ИТ доставчици, счетоводни и правни консултанти и държавни органи, когато това е необходимо и законосъобразно. На всеки получател се предоставят само необходимите данни. Когато доставчик действа като обработващ от наше име, прилагаме изискванията на чл. 28 от GDPR. Някои доставчици действат като самостоятелни администратори и прилагат свои политики.
При туристически услуги извън Европейското икономическо пространство може да е необходимо предаване на данни до доставчици или органи в съответната държава. Използваме приложимите механизми по глава V от GDPR, включително решение за адекватност, подходящи гаранции или конкретно приложимо изключение, например когато предаването е необходимо за изпълнение на договор в интерес на пътуващия. Информация за приложимия механизъм се предоставя при поискване.
Съхраняваме данните само докато са необходими за посочените цели. Данните по договори и кореспонденция се пазят за срока, необходим за изпълнение на услугата и защита на законни претенции; счетоводните документи – за законовите срокове; маркетинговите данни – до оттегляне на съгласието или настъпване на друго основание за прекратяване. След изтичане на приложимия срок данните се изтриват или анонимизират, освен ако законът изисква друго.
Прилагаме подходящи технически и организационни мерки за ограничаване на достъпа, защита на комуникациите, управление на достъпите и предотвратяване на неправомерно разкриване, загуба или промяна на лични данни. Не публикуваме лични данни на пътуващи без правно основание.
При условията на GDPR имате право на информация и достъп до данните, коригиране, изтриване, ограничаване на обработването, преносимост, възражение срещу обработване въз основа на законен интерес и срещу директен маркетинг, както и оттегляне на дадено съгласие. Можете да изпратите искане до booking@journeygroup.bg. Отговаряме в сроковете по GDPR, обичайно до един месец, като при необходимост проверяваме самоличността на заявителя.
Имате право на жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg, както и на съдебна защита.
Когато резервацията включва деца или други лица, събираме само необходимите данни за изпълнение на услугите. Лицето, което прави резервацията, следва да има право да предостави тези данни и да информира останалите участници за настоящата политика.
Уебсайтът може да използва технически необходими бисквитки. Аналитични, рекламни и други незадължителни технологии се използват при приложимо валидно съгласие.
Конкретните доставчици, цели, срокове и настройки трябва да бъдат описани в отделна политика или панел за бисквитки, съответстващи на реално използваните инструменти.
Данните, необходими за резервация, идентификация, пътуване или законово задължение, са необходими за предоставянето на съответната услуга; без тях е възможно резервацията да не може да бъде изпълнена. Не заявяваме извършване на решения, основани единствено на автоматизирано обработване с правни или сходни значителни последици, освен ако това не бъде изрично съобщено с необходимата информация.
Политиката може да бъде актуализирана при промени в услугите, технологиите или нормативните изисквания. Актуалната версия се публикува на уебсайта, като съществените промени се съобщават по подходящ начин.
