Политика за поверителност

Администратор на личните данни е:

„СКУЛА ТРАВЕЛ“ ООД
ЕИК: 202327725
ДДС №: BG202327725
Адрес на управление: гр. София 1715, район Младост, ж.к. Младост 4, бл. 421, вх. 4, ет. 4, ап. 21
Имейл: info@scula-travel.com
Телефон: +359 888 752 356

За въпроси относно личните данни или за упражняване на права можете да се свържете с нас на посочения имейл.

Получаваме лични данни:

• директно от родител, настойник, участник или друго надлежно упълномощено лице;
• чрез контактната форма на сайта;
• чрез отделната система за записване на SCULA;
• при сключване и изпълнение на договор;
• при плащане, издаване на фактура и подписване на документи;
• при комуникация по имейл, телефон или Viber;
• при посещение на сайта и използване на неговите технически функции;
• от доставчици и партньори, когато това е необходимо за изпълнение на услугата или е предвидено от закона.

В зависимост от конкретната услуга можем да обработваме следните категории данни.

За родител, настойник или участник:

• имена;
• телефон и имейл;
• съдържание на изпратено запитване;
• избрана програма или услуга;
• данни, необходими за договор, плащане и фактура;
• комуникация и история на административното обслужване;
• предоставени съгласия и тяхната версия.

За дете:

• имена;
• ЕГН или дата на раждане, когато са необходими за договор, застраховка или друга конкретна услуга;
• възраст, ръст, размер на обувки и данни за необходимата екипировка;
• ниво на подготовка и предишен опит;
• избрана програма и период;
• информация, необходима за организацията и безопасното участие;
• здравна информация, алергии, травми или други особености, когато са предоставени от родителя и са необходими за безопасността.

При посещение на сайта може да се обработват:

• IP адрес;
• вид на браузъра и устройството;
• дата и час на заявката;
• технически дневници и информация за грешки;
• изборът относно бисквитките;
• при дадено маркетингово съгласие — посетени страници, referrer, взаимодействие с реклама и действията, описани в Политиката за бисквитките;
• данни, необходими за защита от автоматизирани заявки и злоупотреби.

Не събираме пълни данни на банкови карти чрез сайта.

Използваме личните данни за:

• отговор на запитвания;
• препоръчване на подходяща програма;
• приемане и административна обработка на регистрация;
• проверка на свободни места и допустимост за участие;
• създаване, подписване и изпълнение на договор;
• организиране на групи, обучение, транспорт, екипировка и застраховка;
• комуникация с родителя или участника;
• безопасност и реакция при инцидент;
• плащания, счетоводство и фактуриране;
• изпълнение на законови задължения;
• защита на законни права и претенции;
• сигурност и нормална работа на сайта и системите;
• измерване на рекламни кампании и създаване на аудитории за последваща реклама чрез Meta Pixel само след изрично маркетингово съгласие;
• използване на снимки и видео само когато е налице валидно съгласие.

Обработваме лични данни само когато е налице приложимо правно основание:

• предприемане на действия по искане на клиента преди сключване на договор и изпълнение на договор — член 6, параграф 1, буква „б“ от GDPR;
• изпълнение на законови, счетоводни, данъчни или административни задължения — член 6, параграф 1, буква „в“;
• легитимен интерес за защита на системите, предотвратяване на злоупотреби, обслужване на запитвания и защита на правни претенции — член 6, параграф 1, буква „е“;
• съгласие за конкретни незадължителни дейности, включително Meta Pixel и използване на снимки и видео — член 6, параграф 1, буква „а“;
• изрично съгласие за предоставена здравна информация — член 9, параграф 2, буква „а“;
• защита на жизненоважни интереси при реална спешна ситуация, когато са изпълнени законовите условия — член 9, параграф 2, буква „в“.

Запознаването с тази политика не представлява общо съгласие за всички видове обработване.

Регистрацията на дете се подава от родител, настойник или друго лице, което декларира, че има право да предостави необходимите данни.

Обработваме само информацията, която е необходима за конкретната програма, договора, застраховката, организацията и безопасността.

Когато имаме основателно съмнение относно представителната власт, можем да поискаме допълнително потвърждение.

Информацията за здравословно състояние, алергии, травми или други особености се използва единствено за безопасното участие, правилната организация и реакцията при инцидент.

Достъп до нея получават само лица, за които информацията е необходима — например отговорният инструктор, ръководител на програмата или лице, което реагира при инцидент.

При необходимост информация може да бъде предоставена на медицински екип, Планинската спасителна служба, застраховател или компетентен орган.

Оттеглянето на съгласието не засяга законосъобразността на вече извършеното обработване. Когато липсата на необходима здравна информация създава реален риск, участието може да не бъде възможно.

Снимки и видеоматериали могат да бъдат използвани за информационни или маркетингови цели само при предоставено отделно съгласие.

Отказът от съгласие не е условие за участие и не води до по-неблагоприятно отношение.

Съгласието може да бъде оттеглено за бъдещо използване чрез съобщение до info@scula-travel.com. Оттеглянето не може да премахне вече разпространени печатни материали или копия, направени от трети лица преди получаването на искането, но ще преустановим бъдещото използване, когато това е технически и правно възможно.

За някои програми използваме затворени Viber групи за организационна информация, актуализации, снимки и видеоматериали.

При участие във Viber група данни от профила на потребителя могат да бъдат видими за други участници според вида на групата и личните настройки във Viber.

Viber обработва данни съгласно собствените си условия и политика за поверителност. Родителите следва да използват подходящи настройки на профила и да не споделят в групата ненужна лична или здравна информация.

Когато е необходимо, данни могат да бъдат предоставяни на:

• служители, инструктори и ръководители на програми;
• лицензирани транспортни партньори;
• застрахователи;
• доставчици на екипировка;
• счетоводители, банки и платежни доставчици;
• доставчици на електронен подпис;
• доставчици на електронна поща, хостинг и техническа поддръжка;
• медицински екипи и Планинската спасителна служба при необходимост;
• адвокати и професионални консултанти;
• компетентни държавни органи, когато законът изисква това.

Сред използваните технологични услуги могат да бъдат Lovable, Render, Cloudflare Turnstile, Postmark, SignWell, Google Maps, Google Places, Viber и Meta Pixel, предоставян от Meta Platforms Ireland Limited — само доколкото съответната услуга действително се използва.

Meta Pixel се активира само след маркетингово съгласие. При активиране могат да се обработват технически данни като IP адрес, браузър, устройство, посетени страници, referrer и взаимодействие с реклама. Чрез добавените от SCULA събития не изпращаме имена, телефонни номера, имейли или данни за деца. Интеграцията отчита клик към външната регистрационна система, но не проследява действията вътре в нея и не приема клика за завършена регистрация.

Доставчиците обработват данни въз основа на договор, приложими условия или собствено законово основание.

Някои технологични доставчици могат да обработват информация извън Европейското икономическо пространство.

Когато това е приложимо, предаването се извършва въз основа на признат законов механизъм, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друга допустима гаранция.

Не съхраняваме данните по-дълго от необходимото.

Основните срокове и критерии са:

• запитвания без последващ договор — до 12 месеца след последната комуникация;
• непотвърдени или незавършени регистрации — до 12 месеца след приключване на обработката им;
• договорни и регистрационни данни — за срока на услугата и приложимия давностен срок за правни претенции;
• фактури и счетоводни документи — за законово определения срок, който в приложимите случаи може да бъде 10 години;
• информация за инцидент — докато е необходима за застрахователни, законови или правни цели;
• здравна информация — само докато е необходима за безопасността, изпълнението на програмата или свързана правна претенция;
• снимки и видео — до оттегляне на съгласието или отпадане на целта;
• технически дневници — за ограничен период, необходим за сигурността и диагностицирането на проблеми.

Когато има законов спор, проверка или неприключила претенция, съответните данни могат да бъдат съхранени до окончателното приключване на случая.

Данните, обозначени като задължителни, са необходими за обработване на заявката, сключване на договор, застраховане или предоставяне на услугата.

Без тях може да не можем да потвърдим участието.

Предоставянето на съгласие за маркетингови снимки и видео е доброволно.

При условията на GDPR имате право да поискате:

• достъп до личните данни;
• коригиране на неточни или непълни данни;
• изтриване, когато са изпълнени законовите условия;
• ограничаване на обработването;
• възражение срещу обработване, основано на легитимен интерес;
• преносимост на данните, когато е приложима;
• оттегляне на предоставено съгласие;
• информация за приложимите гаранции при международен трансфер.

Изпращайте исканията до info@scula-travel.com.

Можем да поискаме допълнителна информация единствено когато е необходима за потвърждаване на самоличността и защита на данните от неправомерен достъп.

Ще отговорим без ненужно забавяне и в приложимия законов срок.

Ако считате, че личните Ви данни се обработват незаконосъобразно, можете да подадете жалба до:

Комисия за защита на личните данни
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
www.cpdp.bg

Препоръчваме първо да се свържете с нас, за да имаме възможност да проверим и разрешим въпроса.

Използваме подходящи технически и организационни мерки, включително:

• ограничаване на достъпа според служебната необходимост;
• индивидуални администраторски права;
• криптирани връзки;
• защита на публичните форми;
• архивиране и проследимост на ключови операции;
• договорни задължения за поверителност;
• периодичен преглед на достъпа и необходимостта от съхранение.

Нито една система не може да гарантира абсолютна сигурност, но предприемаме разумни мерки, съобразени с характера и риска на обработваните данни.

Не вземаме решения със значителни правни последици единствено чрез автоматизирана обработка.

Могат да се използват автоматични технически проверки за валидност на полета, свободни места, сигурност и защита от злоупотреби. Крайното решение за потвърждаване на участие се взема от екипа на SCULA.

Информацията за използваните бисквитки, Meta Pixel, другите външни услуги и възможностите за управление на избора се съдържа в отделната „Политика за бисквитките“. Маркетинговото съгласие може да бъде оттеглено по всяко време чрез „Настройки на бисквитките“, след което сайтът преустановява бъдещите Meta събития.

Можем да актуализираме тази политика при промяна на услугите, технологиите или законовите изисквания.

В началото на страницата винаги се посочва датата на последната актуализация. Съществените промени не се прилагат със задна дата по начин, който ограничава вече възникнали права.

Скули предоставя обща информационна помощ за услугите на SCULA. Той не взема решение за записване, плащане, договор, здравословна годност или участие и не следва да получава имена на деца, здравна информация, номера на договори или записвания и платежни данни.

За контрол на качеството и подобряване на официалната база знания можем да съхраняваме съдържанието на безопасния въпрос и отговор, страницата на сайта, общата тема, използваните информационни източници, техническото време и обем на обработката и доброволната оценка „полезен/неполезен“.

Не съхраняваме IP адрес в административната справка за Скули. Текстът на съобщение, което системата блокира като чувствително, не се записва. Безопасните въпроси, отговори и оценки се пазят до 30 дни.

За генерирането на отговора може да се използва OpenAI като технологичен доставчик. Когато е приложимо, предаването на данни се извършва при условията и гаранциите, описани в разделите за доставчици и международен трансфер.

Само след изрично аналитично съгласие собствената система на SCULA измерва разгледани страници, кликове върху бутони и връзки, достигната дълбочина на страницата, активно време, последователност на посещението, вид устройство, външен източник и клик към отделната система за записване.

За една браузърна сесия се създава случаен идентификатор, който се съхранява в Session Storage до затваряне на раздела и се преобразува еднопосочно преди запис. Не съхраняваме IP адрес в аналитичната справка и не записваме имена, телефони, имейли, данни за деца, натиснати клавиши, въведен текст или съдържание от формуляри.

Анализът приключва при клика към отделната система за записване. Действията и данните, въведени в самата система за записване, не се проследяват от този модул. Анонимните аналитични събития се съхраняват до 90 дни и се използват единствено за подобряване на съдържанието, навигацията и процеса до записване.

Съгласието може да бъде оттеглено по всяко време чрез „Настройки на бисквитките“. След изключване сайтът прекратява бъдещото измерване и премахва сесийния аналитичен идентификатор от браузъра.