Обработване на лични данни от Хелиос Травел ЕООД

     Информация относно обработването на лични данни съгласно общ регламент относно защитата на данните.

     Хелиос Травел ЕООД, вписано в Търговския регистър към Агенцията по вписванията с ЕИК 207163809, със седалище и адрес на управление  гр. Варна, р-н Приморски, ул. Албатрос  №1 обработва вашите данни в качеството си на администратор на лични данни по смисъла на Закона за защита на личните данни и Общия регламент относно защитата на данните.

     Настоящата информация има за цел да очертае подхода към законосъобразното събиране, обработване и съхраняване на вашите данни като туристи, както и кандидати за работа, и тяхната защита в рамките на осъществяваната от "Хелиос Травел " ЕООД дейност. Информацията включва следното:

   1. Какви данни обработваме
   2. Източници на данни
   3. За какви цели обработваме вашите данни
   4. Директен маркетинг
   5. Основанията, на които обработваме вашите данни
   6. Трети лица, на които предоставяме лични данни
   7. Какви са правата ви като субект на данни
   8. Срок за съхранение на данните
   9. Промени в настоящия документ
 

     "Хелиос Травел" ЕООД счита защитата на личните данни на лицата, чиито данни обработва, за основен приоритет и спазва следните принципи:

     - законосъобразност, добросъвестност и прозрачност; 
     -събиране за конкретни, изрично указани и легитимни цели; 
     - свеждане до минимум на събираните данни; 
     - точност и актуалност на данните; 
     - ограничение на срока на съхранение, с оглед постигане на целите; 
    - обработване по начин, който гарантира подходящо ниво на сигурност на личните данни.  

                                1. Какви данни обработваме

    В зависимост от услугите, които ползвате, и в хода на дейността си "Хелиос Травел " ЕООД обработва Вашите  лични данни, които се групират в посочените категории:

              1.1 Персонална информация - имена, ЕГН  или дата на раждане и място на раждане, личен номер на чужденец, гражданство, адрес, вкл. държава, данни по документ за самоличност, телефон, електронен адрес, данни за представители по закон и по пълномощие и др.

             1.2 Информация относно ползвани продукти и/или услуги- какви продукти/услуги сте ползвали и/или ползвате, Вашите специфични изисквания към тях.

             1.3 Комуникационна информация - информацията, която научаваме за Вас от кореспонденцията помежду ни.

             1.4  IP адрес. Ако сте направили поръчка през интернет страницата ни или мобилно приложение или се записвате за получаване на бюлетин, получаваме техническа информация относно Вашето устройство, с което отваряте нашата страница, IP адрес при посещение на страницата – с цел да можем да Ви предоставим възможно най-добрата услуга.

  
            1.5 Бисквитки: Ние може да събираме лични данни в процеса на наблюдение на технологичните ни средства и услуги, включително имейл комуникация, изпратена от и до нас или като използваме технологии, наречени „бисквитки“, включително за локацията Ви с Ваше разрешение. За да научите какви бисквитки използваме и начина по който може да ги управлявате, моля запознайте се с „Политиката за бисквитките“;

     В редица случаи събираме и обработваме ваши данни и когато не сте наш клиент -
           -  Когато действате в качеството ви на представител (законен или по силата на упълномощаване) на наш клиент или защото вие търсите оферта за наш продукт.
           - Когато участвате в органната структура на юридическо лице, което е наш клиент, ние сме длъжни да идентифицираме неговия действителен собственик в изпълнение на задълженията ни съгласно ЗМИП.

     Във всички случаи, когато имаме достъп и обработваме ваши данни, ние се задължаваме да спазваме принципите, описани в настоящия документ, и изискванията на действащото законодателство в областта на защитата на личните данни.

     2. Източници на данни

     Събираме горепосочените данни по следните начини:
         2.1 Информация, която вие ни предоставяте.
         2.2 Информация, която трети лица ни предоставят, когато правят резервация и/или сключват договор.
         2.3 Информация, която получаваме при използването на услугите ни от ваша страна.
         2.4 Други източници.

     Преди да ни предоставите данни, принадлежащи на трето лице, трябва да се уверите, че сте го информирали за това и имате неговото съгласие или друго законосъобразно основание да го направите. Също така е необходимо да го запознаете с настоящата информация, приложима относно обработването и защитата на неговите данни в рамките на нашата организация.

     В случай, че бъде установено, с или без съдействието на компетентните органи, че данни за трето лице са предоставени без наличието на законосъобразно основание или без съгласието на техния субект (когато те се обработват на основание съгласие) или по друг незаконосъобразен начин, "Хелиос Травел " ЕООД ще заличи личните данни, като положи необходимите усилия незабавно да уведоми за това субекта на тези данни.

     3. За какви цели "Хелиос Травел " ЕООД  обработва вашите данни

           3.1 При изпълнение и/или сключване на договор за предоставяна на туристическа услуга. Предоставянето на личните данни е доброволно. 
3.2 Офериране, изготвяне, сключване и администриране на  договори.
3.3 Съдействие и консултации, в случаите когато сте поискали изрично нашето съдействие за това.
           3.4 При издаване на застрахователни полици.
           3.5 За счетоводство и свързани с него дейности.
           3.6 Защита на вашите жизненоважни интереси или тези на друго физическо лице.
           3.7 Извършване на проверка и предоставяне на отговор по отправено от вас запитване, препоръка, оплакване или жалба.
           3.8 Изпращане до вас на информация на хартиен и електронен носител относно ползвани от вас услуги и/или продукти.
           3.9 Управление качеството на данните с цел коригиране на информация в поддържаните от "Хелиос Травел " ЕООД системи и поддържане на точни и актуални данни.
           3.20 Постигане на нормативно съответствие на дейността на "Хелиос Травел " ЕООД съгласно изискванията на приложимите законови разпоредби и общата регулаторна рамка, напр. за превенция на използването на финансовата система за целите на изпирането на пари; за мерките срещу финансирането на тероризма и др.

      4. Директен маркетинг

     За целите на директния маркетинг, ние може да използваме и обработваме предоставените от Вас данни, единствено и само, за да ви информираме и предложим  нови туристически продукти и услуги, като информацията, която използваме в тези случаи, се състои от данните, които вие сте ни предоставили при ползването на нашите услуги.
     Обработваме тази информация, за да можем да предположим какви биха били вашите нужди и интереси по отношение на предлаганите от нас продукти и услуги.
     В случай, че не желаете да получавате съобщения с маркетингова насоченост имате право да възразите срещу обработването на личните ви данни за целите на директния маркетинг чрез писмена декларация изпратена на е-mail адрес heliostravelbg@gmail.com

     5. На какво основание "Хелиос Травел " ЕООД  обработва вашите лични данни

    Вашите лични данни се обработват законосъобразно, добросъвестно и прозрачно въз основа на предвидените легални основания съгласно чл. 6 от Общия регламент за защита на лични данни.,като се гарантира подходящо ниво на сигурност, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически и/или организационни мерки.

                               5.1 Договорно основание

     Като клиент на "Хелиос Травел " ЕООД ние обработваме Вашите лични данни в изпълнение на сключения помежду ни договор или за предприемане на подготвителни действия преди сключването на договора.

     Например: обработваме личните ви данни на договорно основание, за да разгледаме възможността за предоставяне на заявената от вас или от трето лице, което действа от ваше име или във ваша полза, услуга и/или продукт.
      Такива данни са: 
       1. Номер на договора и дата на сключване; 
       2. Начална дата на тръгване и продължителност; 
       3. Име на екскурзията; 
       4. Категория хотел/и по екскурзията; 
       5. Вид транспорт; 
       6. База на изхранване; 
       7. Заплатени допълнителни услуги и тяхната обща стойност; 
       8. Заплатени медицински застраховки; 
       9. Подробна програма на екскурзията; 
      10. Обща сума на туристическия пакет; 
      11. Анулационни условия; 
      12. Права и задължения на страните 

   
                                5.2 Законово задължение

     В случаите, когато спрямо "Хелиос Травел " ЕООД се прилагат редица нормативни задължения, предвидени в различни законодателни актове, както на национално ниво, така и съгласно законодателството на ЕС, с оглед на тяхното изпълнение ние обработваме вашите лични данни за спазване на съответното задължение.
Например: в изпълнение на наши нормативни задължения обработваме вашите лични данни, за да осъществяваме превенция на измами, пране на пари и финансиране на тероризъм, когато това задължение ни е възложено по действащото законодателство.

                              5.3 Данни и задължение за плащанията

    Това е информацията, свързана с издадени фактури и техният номер, дата на плащане, размер на плащането, начина му на извършване ( с банков превод, с кредитна/дебитна карта или др. информация за дебитна/кредитна карта, номер на банкова сметка или друга банкова/платежна информация.), както и данни, свързани с историята на плащанията на потребителите във връзка с договори, сключени с Хелиос Травел ЕООД.

                              5.4 Легитимен интерес

     В някои случаи вашите данни се обработват на основание наши легитимни интереси (напр. за установяване, предявяване и защитата на правни претенции от страна на "Хелиос Травел " ЕООД). Преди да започнем обработката на данните ви за тези цели, ние проверяваме дали има баланс между нашия легитимен интерес и вашите основни права и свободи или интереси и в случай, че последните имат преимущество, преустановяваме обработката на вашите данни.

                               5.6 Съгласие

     Във всички останали случаи, "Хелиос Травел " ЕООД обработва вашите лични данни единствено въз основа и след получаване на вашето изрично съгласие за това.

     6. Трети лица, на които "Хелиос Травел " ЕООД предоставя лични данни

     "Хелиос Травел" ЕООД няма да предоставя личните ви данни на трети лица, освен на посочените по-долу получатели/категории получатели и ако е налице едно от следните обстоятелства:  

                 6.1 Обработване от друго лице по възлагане от "Хелиос Травел " ЕООД.

     Предоставяме лична информация на свързани или други доверени лица, за да я обработват вместо нас по силата на сключен договор помежду ни, въз основа на нашите инструкции и в съответствие с приложимото законодателство относно защитата на лични данни.За да предоставим исканите от вас продукти и/или услуги, предоставяме вашите лични данни на трети лица, без участието на които изпълнението на поетите от страните по договора ангажименти би било невъзможно, това са:
     - Туроператори;
    - Членове на БАТА и АБТА, които са вписани в НТР ( национален туристически регистър) към Министерството на Туризма или същите към други държави;
    - Авиопревозвачи и/ или членове на ИАТА ( Международна авиация по международен транспорт);
     - Хотелиери;
     - Превозвачи;
      -Застрахователна компания;
      -Счетоводство ( закон за счетоводството);
      -Адвокати ( ако има нужда от легитимен интерес);
      -Институции, издаващи визи;
       - НАП и органоте на властта;
       -Куриери и лица предоставящи;пощенски услуги, с цел осъществяване на комуникация между нас;
       - Доставчици на системи/услуги за управление и поддръжка на нашата дейност и качеството на услугите ни, вкл. такива, свързани с информационните технологии, с които имаме сключен договор (напр. доставчици на ИТ и телекомуникационни услуги, доставчици на софтуерни продукти, доставчици на компютърна поддръжка, фирми за съхранение и унищожаване на документи, доставчици на административни услуги, доставчици на услуги по архивиране и др.).
       - Асистиращи компании за оказване на съдействие при обявяване на щети по застрахователни договори и комплектоване на претенции към застрахователите.
"Хелиос Травел" ООД предприема необходимите мерки, за да гарантира, че ангажираните лица по обработване на лични данни спазват стриктно законодателството за защита на личните данни и инструкциите на туристическия агент, както и че същите са предприели подходящи технически и организационни мерки за защита на личните данни.

                  6.2 В изпълнение на законово задължение

     Споделяме ваши данни с държавни органи/институции, лица с публични функции, регулатори и надзорни органи (в т.ч. КФН, ДАНС, органи на съда, прокуратурата и следствието, КЗП, КЗК, КЗЛД и др.), ако имаме достатъчно основания да смятаме, че достъпът, употребата, запазването или разкриването им е необходимо за:
        -  Изпълнение на приложим закон или друг нормативен акт със задължителен характер.
        - Отговор по отправено запитване от страна на надзорен орган, регулатор или друга държавна институция във връзка или по повод на изпълнение на законоустановените й функции или инициирана проверка, жалба, ревизия и др.
         - Разкриване, предотвратяване или други действия във връзка с измама, пране на пари, финансиране на тероризъм, технически проблеми или такива, свързани със сигурността.
         - При упражняване на представителни функции – на вашите представители по закон или по пълномощие.
         - Предприемане на мерки за защита правата и собствеността на "Хелиос Травел" ЕООД, осигуряване безопасността на нашите клиенти или обществеността, както се изисква и разрешава от закона.

                  6.3 С вашето изрично съгласие

     Когато не е налице някое от предходните основания за обработване, споделяме ваши лични данни с фирми, организации или външни лица, различни от гореописаните, само когато имаме съгласието ви за това.

      7. Правата ви като субект на данни, които "Хелиос Травел" ЕООД обработва

    Имате право:

     7.1  На достъп до предоставените на "Хелиос Травел" ЕООД ваши лични данни и правото да изисквате от нас коригиране и актуализиране на съхраняваните ваши лични данни; Това може да направите като подадете заявление на следния ел. адрес heliostravel.bg@gmail.com.
     7.2 Да оттеглите по всяко време предоставеното от вас съгласие за обработване и съхранение на личните ви данни в случаите, в които те се обработват само на основание съгласие.
     7.3 Да подадете искане за изтриване на вашите лични данни, които се съхраняват и обработват от "Хелиос Травел" ЕООД, в случаите, в които е отпаднало основанието за обработването им.
     7.4 Да поискате ограничаване на съхранението и обработването на личните ви данни от "Хелиос Травел" ЕОО да направите възражение срещу обработването.
     7.5 Да получите вашите лични данни, които сте ни предоставил, в структуриран, широко използван и пригоден за машинно четене формат и да прехвърлите тези данни на друг администратор, когато данните се обработват въз основа на вашето съгласие или в изпълнение на сключен договор между вас и "Хелиос Травел " ЕООД.
     7.6 Да подадете жалба до Комисията за защита на личните данни на следния адрес: София 1592, бул. Проф. Цветан Лазаров 2, тел. 02/91-53-518, електронна поща: kzld@cpdp.bg и/или друг надзорен/регулаторен орган, ако смятате, че е налице нарушение във връзка с обработката на личните ви данни от "Хелиос Травел" ООД.

     Ще отговорим на всяко ваше искане без излишно забавяне в рамките на 30 дни от получаването на вашето искане.
     Ако не сме в състояние да се справим изцяло с искането ви в рамките на календарен месец (поради неговата сложност, нужда от съдействие от страна на трето лице или броя на искания), може да удължим този период и ще ви обясним причините за това.

                                     Автоматизирани анализи

    Не използваме вашите лични данни за в системи и механизми за автоматизирани анализи и няма да ги предоставяме на външни фирми за изготвянето на такива.

      8. Срок за съхранение на вашите данни

     Ще пазим вашите лични данни за срок не по-дълъг от 5 години, считано от годината, следваща годината на приключване на отношенията между вас и "Хелиос Травел" ЕООД поради следните причини:
          8.1 За да можем да удовлетворим ваши искания за предоставяне на информация.
          8.2 За да можем, при поискване от ваша страна, да ви окажем съдействие при завеждане на застрахователни претенции.
          8.3 За да можем да отговорим на вашите въпроси и жалби.
          8.4 За да можем да докажем изпълнението на поетите от нас ангажименти към вас.
          8.5 За да изпълним предвидените спрямо "Хелиос Травел" ЕООД законови задължения относно съхранение на данните за клиентите и документите за извършените сделки и операции, както и документите, свързани с установяване и поддържане на търговски или професионални отношения.
          8.6 За осъществяване на наши легитимни интереси.
    Съхранението и обработването на вашите данни след изтичане на горепосочения срок е допустимо, когато изтриването им е възпрепятствано поради юридически, регулаторни или технически причини. Тук се включват случаи на възникнали съдебни или други спорове, свързани с правоотношенията между вас и "Хелиос Травел" ЕООД, промяна в нормативните изисквания относно съхранението на конкретен вид информация и други обективни причини, които налагат забавяне на изтриването на данните.

        9. Промени в настоящия документ

Периодично ще актуализираме текста на настоящия документ с цел да ви осигурим максимално актуална и точна информация относно обработването на вашите данни в съответствие с нашата политика и в изпълнение на действащото законодателство в областта на личните данни.