Политика за поверителност

Политика за поверителност и защита на личните данни

Последна актуализация: 12 август 2026 г.

1. Общи положения

Настоящата Политика за поверителност описва начина, по който Хотел „Панорама“ – Велинград събира, използва, съхранява и защитава личните данни на посетителите на уебсайта, гостите на хотела, лицата, отправящи запитвания или извършващи резервации, както и ползвателите на предлаганите хотелски, ресторантьорски, рехабилитационни и други услуги.

Обработването се извършва съгласно:

• Регламент (ЕС) 2016/679 — Общ регламент относно защитата на данните (GDPR);
• Закона за защита на личните данни;
• Закона за туризма и приложимите подзаконови актове;
• Закона за счетоводството и приложимото данъчно законодателство;
• останалото приложимо българско и европейско законодателство.

2. Администратор на личните данни

Администратор на личните данни е:

„АСТЕРА БГ“ ЕООД, оператор на Хотел „Панорама“ – Велинград
ЕИК/ДДС №: BG208608106
Седалище и адрес на управление: България, гр. Петрич 2850, ул. „България“ №20
Управител: Величка Атанасова Минева
Адрес на хотела: гр. Велинград, ул. „Николай Хрелков“ №32
Имейл: sbr_panorama.velingrad@abv.bg
Телефони: +359 877 411 041 и +359 877 223 333

Въпроси и искания, свързани със защитата на личните данни, могат да бъдат изпращани на посочения имейл или на адреса на хотела.

3. Какви лични данни обработваме

В зависимост от отношенията ни с Вас можем да обработваме:

3.1. При запитване или резервация

• имена;
• телефонен номер;
• имейл адрес;
• период на престоя;
• брой и възрастова категория на гостите;
• предпочитания относно стаята и услугите;
• информация, съдържаща се в кореспонденцията;
• данни за избраната оферта, пакет или допълнителна услуга.

3.2. При настаняване

• имена и дата на раждане;
• гражданство;
• данни от документ за самоличност, когато се изискват от закона;
• адрес и други данни, необходими за водене на регистъра на настанените туристи;
• дати на пристигане и напускане;
• номер на стая и информация за престоя;
• информация за придружаващи лица.

Данните от документите за самоличност се обработват само в обема, необходим за изпълнение на законовите задължения на хотела. Документи за самоличност не се копират, освен когато това е изрично разрешено или изисквано от закона.

3.3. При плащане и издаване на счетоводни документи

• имена;
• адрес;
• ЕГН/ЛНЧ, когато законът изисква предоставянето им;
• фирма, ЕИК и данни за материалноотговорно лице;
• информация за извършеното плащане;
• данни, необходими за издаване на фактура.

При плащане с банкова карта хотелът по правило не съхранява пълните данни на картата. Те се обработват от обслужващата банка или доставчика на платежната услуга съгласно неговите условия и политика за поверителност.

3.4. При използване на рехабилитационни и лечебни услуги

Когато гостът заяви медицински преглед, физиотерапия, рехабилитационна процедура или лечебна програма, може да бъде необходимо обработване на данни за здравословното му състояние, включително:

• медицинска история и оплаквания;
• диагноза или медицинско направление;
• противопоказания;
• назначени и проведени процедури;
• друга информация, необходима за безопасното предоставяне на услугата.

Здравните данни са специална категория лични данни и се обработват само когато е налице приложимо правно основание — например за предоставяне на здравни грижи от лице, обвързано със задължение за професионална тайна, за изпълнение на законово задължение или въз основа на изрично съгласие, когато такова е необходимо.

3.5. При използване на уебсайта

Възможно е автоматично да се обработват:

• IP адрес;
• вид на устройството, браузъра и операционната система;
• посетени страници, дата и час на посещението;
• източник на посещението;
• технически регистрационни файлове;
• идентификатори, съхранявани чрез „бисквитки“.

Подробна информация следва да бъде публикувана в отделна Политика за бисквитките.

3.6. Видеонаблюдение

В общите и прилежащите части на хотела може да се извършва видеонаблюдение с цел защита на гостите, служителите и имуществото, предотвратяване на нарушения и установяване на инциденти.

Не се извършва видеонаблюдение в хотелските стаи, санитарните помещения, съблекалните, помещенията за процедури или други места, в които лицата имат основателно очакване за неприкосновеност.

Наблюдаваните зони се обозначават с информационни табели.

4. Източници на личните данни

Получаваме лични данни:

• директно от Вас;
• от лицето, което извършва резервация от Ваше име;
• от туристически агенции и туроператори;
• от платформи за резервации;
• от ваучерни и туристически сайтове;
• от корпоративни клиенти, организатори на събития или групови пътувания;
• от публични органи, когато това е предвидено в закона.

Когато предоставяте данни на други лица, следва да сте ги информирали за това и да имате право да ни предоставите информацията.

5. Цели и правни основания

Обработваме личните данни за следните цели:

Цел	Правно основание
Отговор на запитвания и подготовка на оферти	Предприемане на стъпки преди сключване на договор
Създаване, потвърждаване и управление на резервация	Изпълнение на договор
Настаняване и предоставяне на заявените услуги	Изпълнение на договор
Регистрация на настанените туристи	Изпълнение на законово задължение
Плащания, фактуриране и счетоводна отчетност	Изпълнение на договор и законово задължение
Обработка на рекламации и защита при правни претенции	Законен интерес и изпълнение на законови задължения
Предоставяне на рехабилитационни или здравни услуги	Приложимо основание по чл. 6 и чл. 9 GDPR
Защита на хората и имуществото чрез видеонаблюдение	Законен интерес
Сигурност и нормална работа на уебсайта	Законен интерес
Аналитични и рекламни „бисквитки“	Предварително съгласие
Изпращане на рекламни съобщения	Съгласие или друго допустимо от закона основание

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време. Оттеглянето не засяга законосъобразността на обработването, извършено преди него.

6. Задължително ли е предоставянето на данни

Предоставянето на определени лични данни е необходимо за извършване на резервация, сключване и изпълнение на договор, настаняване, издаване на фактура или изпълнение на законово задължение.

Ако не предоставите необходимите данни, е възможно да не можем да извършим резервацията или да предоставим съответната услуга.

Данните за маркетингови цели и незадължителните „бисквитки“ се предоставят доброволно.

7. Получатели на личните данни

При наличие на правно основание лични данни могат да бъдат предоставяни на:

• служители и упълномощени представители на администратора;
• доставчици на системи за хотелско управление и онлайн резервации;
• туристически агенции, туроператори и платформи за резервации;
• банки и доставчици на платежни услуги;
• счетоводни, правни и одиторски консултанти;
• доставчици на хостинг, техническа поддръжка, електронна поща и киберсигурност;
• медицински специалисти и доставчици на рехабилитационни услуги;
• застрахователи;
• куриерски и комуникационни оператори;
• държавни, общински, контролни, приходни, съдебни и правоохранителни органи, когато законът го изисква.

Получателите получават само данните, необходими за изпълнение на конкретната им задача, и са длъжни да осигуряват подходяща защита.

8. Предаване на данни извън Европейското икономическо пространство

Някои доставчици на технологии, аналитични или рекламни услуги могат да обработват данни извън Европейското икономическо пространство.

В такива случаи предаването се извършва само при наличие на законосъобразен механизъм, например решение на Европейската комисия за адекватно ниво на защита, стандартни договорни клаузи или друга допустима гаранция.

Допълнителна информация може да бъде поискана чрез координатите за контакт.

9. Срокове за съхранение

Личните данни се съхраняват само докато са необходими за съответната цел:

• неприключили запитвания — до 12 месеца след последната комуникация;
• информация за резервации и престой — за срока на договора и до изтичане на приложимите давностни срокове;
• счетоводни и данъчни документи — за законоустановения срок, който за определени документи може да бъде 10 години;
• данни в регистъра на настанените туристи — за срока, определен в туристическото законодателство;
• медицински документи — съгласно приложимите нормативни срокове;
• видеозаписи — обичайно до 30 дни, освен при инцидент или законово основание за по-продължително съхранение;
• маркетингови данни — до оттегляне на съгласието или отпадане на основанието;
• технически регистрационни файлове — за срок, необходим за сигурността и нормалната работа на сайта.

След изтичане на съответния срок данните се изтриват, унищожават или необратимо анонимизират.

10. Защита на личните данни

Прилагаме подходящи технически и организационни мерки, включително:

• ограничаване на достъпа според служебните задължения;
• използване на индивидуални профили и пароли;
• защита на информационните системи и комуникациите;
• архивиране и контрол на достъпа;
• задължения за поверителност;
• правила за реакция при нарушение на сигурността;
• периодичен преглед на мерките за защита.

Въпреки предприетите мерки нито една система не може да гарантира абсолютна сигурност.

11. Права на субектите на данни

Съгласно GDPR имате право:

• да получите информация дали обработваме Ваши лични данни;
• на достъп до данните и получаване на копие;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване, когато са изпълнени законовите условия;
• да поискате ограничаване на обработването;
• да възразите срещу обработване, основано на законен интерес;
• да възразите по всяко време срещу директен маркетинг;
• на преносимост на данните, когато правото е приложимо;
• да оттеглите дадено съгласие;
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда съществени последици;
• да подадете жалба до Комисията за защита на личните данни или до компетентния съд.

Правата не са абсолютни и могат да бъдат ограничени при наличие на законово основание.

12. Упражняване на правата

Искане може да бъде подадено:

• на имейл: sbr_panorama.velingrad@abv.bg;
• по пощата или на място: гр. Велинград, ул. „Николай Хрелков“ №32.

Искането трябва да съдържа достатъчно информация за установяване на лицето и естеството на искането. При основателни съмнения относно самоличността можем да поискаме допълнителна информация, без да събираме повече данни от необходимото.

По правило отговаряме в срок до един месец. При фактическа или правна сложност срокът може да бъде удължен съгласно GDPR, за което ще Ви уведомим.

Не следва да изпращате копие на документ за самоличност по имейл, освен ако това не е изрично поискано и не е осигурен подходящ защитен начин за предоставянето му.

13. Жалба до надзорния орган

Можете да подадете жалба до:

Комисия за защита на личните данни
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ №2
Телефон за справки: +359 2 915 35 19
Имейл: kzld@cpdp.bg
Уебсайт: www.cpdp.bg

14. „Бисквитки“ и външно съдържание

Сайтът може да използва:

• строго необходими „бисквитки“;
• функционални „бисквитки“;
• аналитични „бисквитки“;
• рекламни и социални технологии;
• вградено съдържание, карти, видеоклипове или модули на външни платформи.

Незадължителните технологии трябва да се активират само след получаване на предварително съгласие. Отказът трябва да бъде толкова лесен, колкото приемането, а съгласието да може да бъде оттеглено по всяко време.

Конкретният списък, доставчиците, целите и сроковете следва да бъдат описани в отделна Политика за бисквитките и в панела за управление на съгласието.

15. Автоматизирано вземане на решения

Хотел „Панорама“ – Велинград не извършва автоматизирано вземане на решения, включително профилиране, което да поражда правни последици или да Ви засяга по сходен съществен начин, освен ако изрично не е посочено друго.

16. Данни на деца

Данни за деца могат да бъдат обработвани във връзка с настаняване, семейна резервация или предоставяне на заявена услуга. Данните се предоставят от родител, настойник, придружител или друго оправомощено лице и се обработват само в необходимия обем.

Уебсайтът и услугите не са предназначени за самостоятелно заявяване от малолетни лица.

17. Промени в политиката

Настоящата политика може да бъде актуализирана при промени в законодателството, използваните технологии или предлаганите услуги. Актуалната версия винаги се публикува на тази страница, като се посочва датата на последната промяна.

---

Преди публикуването трябва задължително да се проверят:

• точното фирмено наименование и правната форма на „ЕТНО“;
• актуалният адрес на управление по Търговския регистър;
• дали имейлът sbr_panorama.velingrad@abv.bg остава официалният адрес за GDPR искания;
• действително използваните резервационни, аналитични и рекламни системи;
• срокът за съхранение на видеозаписите;
• има ли официално определено длъжностно лице по защита на данните;
• какви здравни данни реално се събират от рехабилитационния център.

Настоящата страница трябва да бъде съгласувана и с отделна политика за „бисквитките“ и правилно настроен банер, който позволява „Приемам“ и „Отказвам“ без предварително активирани аналитични или рекламни технологии. Изискванията за прозрачност и правата на лицата произтичат от Регламент (ЕС) 2016/679, а актуалните контакти и редът за жалби са публикувани от Комисията за защита на личните данни.