1. Общи разпоредби Актуализирано на 13 август 2025 г.

Уебсайтът almariss.com.ua/bg (наричан по-долу „Сайтът“) се управлява от ТО „ALMARISS-BG“ ЕООД, юридическо лице, регистрирано съгласно изискванията на законодателството на Република България (наричано по-долу „Компанията“).

Компанията обръща специално внимание на защитата на личните данни и поверителността на своите потребители. В съответствие с Регламент (ЕС) 2016/679 (GDPR) и действащото българско законодателство, ние прилагаме всички необходими технически, организационни и правни мерки за гарантиране на сигурното съхранение и обработка на лична информация. Целта на тези мерки е да създадат удобни и безопасни условия за всеки потребител при използването на:

·         услугите на Сайта;

·         мобилното приложение (наричано по-долу „Приложението“);

·         нашите официални акаунти в социалните мрежи.

Настоящата Политика за поверителност (наричана по-долу „Политиката“) определя:

·         процедурата за събиране, използване и съхранение на лични данни;

·         категориите информация, която може да бъде събирана от потребителите;

·         целите за последваща обработка на данните;

·         условията за предоставяне на информация на трети страни;

·         мерките за сигурност при защита на личните данни.

Освен това Политиката описва:

·         правилата за достъп до лична информация;

·         възможностите за промяна, блокиране или изтриване на данни;

·         контактна информация за решаване на въпроси, свързани със защитата на лични данни.

Тази Политика е неразделна част от Общите условия за използване на сайта

Моля, имайте предвид, че Политиката за поверителност определя вашите права и задължения като потребител.

Всеки посетител на нашия Сайт и/или Приложение е длъжен внимателно да прочете настоящите разпоредби и да ги спазва.

С използването на Сайта и/или Приложението, вие потвърждавате своето съгласие с условията на тази Политика. Ако не сте съгласни с нейните разпоредби, моля, въздържайте се от използване на нашите онлайн услуги.

Ограничения за непълнолетни

Услугите, предоставяни чрез нашия уебсайт и мобилно приложение, са предназначени единствено за лица над 18 години.

·         Резервации и други услуги не се предоставят на непълнолетни лица.

·         В случай, че непълнолетно лице желае да почива в детски лагер или да участва в международен фестивал, договорът може да бъде сключен единствено със законния му представител.

2. Събиране и използване на лични данни

Администратор на лични данни

Собственик и администратор на личните данни, предоставени от потребителите на Сайта и/или Приложението, е „Алмарисс-БГ“ ЕООД (наричано по-долу „Компанията“).

В съответствие с действащото законодателство на Република България и Общия регламент относно защитата на данните на ЕС (GDPR, (EU) 2016/679), Компанията действа като Администратор на лични данни, определяйки целите, методите и обхвата на тяхното събиране, използване и обработка.

Категории лични данни, които се обработват

При използване на услугите на Сайта и/или Приложението, Компанията обработва следните категории потребителски данни:

·         информация, предоставена доброволно от потребителя при попълване на регистрационни или контактни форми (име, презиме, фамилия, имейл адрес, телефонен номер; при резервации на полети – номер на паспорт и данни за пътуването);

·         „бисквитки“ (cookies), които оптимизират работата на сайта и подобряват потребителското изживяване;

·         IP адреси на потребителите;

·         технически параметри и настройки на интернет браузъра (User-Agent).

Компанията събира единствено данни, които са предоставени съзнателно и доброволно от потребителите с цел ползване на услугите на Сайта и/или Приложението.

Предоставянето на такива данни се счита за съгласие за обработка в съответствие с целите, посочени в настоящата Политика за поверителност.

Дружеството събира само онези лични данни, които са предоставени съзнателно и доброволно от субекта на данните с цел ползване на услугите на Сайта и/или Приложението. Предоставянето на такива данни се счита за пряко съгласие на потребителя за тяхното обработване в съответствие с целите, посочени в настоящата Политика.

При посещение на Сайта или използване на Приложението, информационната система автоматично съхранява записи за вход и статистически данни, които могат да включват:

·         трафик и потребителска активност;

·         тип браузър и модел на устройството;

·         дата, час и продължителност на престоя;

·         приблизително местоположение на потребителя (ако тази опция е активирана).

Компанията прилага принципа за минимизиране на данните – събира се само информацията, необходима за правилното функциониране на услугите и за изпълнение на законови или договорни задължения.

Данни, които не се събират

Компанията не събира и не обработва чувствителни лични данни, свързани с:

·         расов или етнически произход;

·         политически, религиозни или философски убеждения;

·         членство в политически партии или синдикати;

·         криминални присъди или наказателно преследване;

·         здравословно състояние или интимен живот;

·         биометрични и генетични данни.

Тези категории попадат под дефиницията на чувствителни лични данни съгласно член 4, параграфи 13, 14, 15, член 9; съображение 51—56 от GDPR и не подлежат на обработка от Компанията.

3. Обработка и съхранение на лични данни

Местоположение на сървърите и базите данни

Обработката и съхранението на личните данни на потребителите се извършва на сигурно оборудване, разположено в центрове за данни, които гарантират непрекъснатата работа на Сайта и/или Приложението.

Предоставените от потребителите данни могат да бъдат съхранявани в:

·         единна база данни с лични данни;

·         специализирани таблици на бази данни, използвани за правилното функциониране на услугите.

Основното съхранение и обработка на личните данни се извършва на сървъри разположени в Германия (Федерална република Германия). В определени случаи данните могат да бъдат временно обработвани и в други юрисдикции, включително в Република България. Компанията си запазва правото да съхранява, обработва и прехвърля лични данни към сървъри, разположени в други държави, където се намира нашата инфраструктура или работят наши партньори и доставчици на услуги.

В определени случаи обработката може да бъде извършвана от:

·         служители на Компанията;

·         упълномощени лица от доставчици на услуги, които подпомагат:

o    предоставянето на услуги на потребителите;

o    техническа поддръжка на Сайта и/или Приложението;

o    обслужването на клиенти.

С предоставянето на своите лични данни потребителят изрично потвърждава съгласието си за тяхното прехвърляне, съхранение и обработка извън държавата на пребиваване.

Компанията гарантира, че предприема всички необходими технически и организационни мерки, за да осигури високо ниво на защита и поверителност на данните в съответствие с настоящата Политика за поверителност и приложимото законодателство.

Цели на обработката на лични данни

Личните данни на потребителите се обработват единствено за следните цели:

·         правилно функциониране на услугите на Сайта и/или Приложението;

·         предоставяне на свързани услуги в областта на туристическите услуги;

·         обмен на информация – изпращане на новини, съобщения, оферти и рекламни материали;

·         маркетингови комуникации и показване на персонализирана реклама;

·         получаване на обратна връзка от потребителите;

·         спазване на изискванията на приложимото законодателство на Република България, включително, но не само:

o    Закона за защита на личните данни;

o    Закона за достъп до обществена информация;

o    Закона за електронната търговия;

o    Закона за защита на потребителите;

o    Закона за туризма;

o    Закона за счетоводството;

o    международни договори, ратифицирани от Република България.

4. Срок на съхранение на личните данни

Личните данни на потребителите се съхраняват само за необходимия период, достатъчен за постигане на целите, посочени в настоящата Политика за поверителност, както и за правилното изпълнение на задълженията на Компанията към потребителя като субект на лични данни.

В случай че потребителят спре да използва Сайта и/или Приложението и премине през процедурата за изтриване на акаунт, всички предоставени лични данни ще бъдат изтрити от информационните системи на Компанията. Изключение се прави само при:

·         задължителното съхранение съгласно приложимото законодателство;

·         наличие на други законни основания за обработка на данните.

Компанията гарантира, че личните данни не се съхраняват по-дълго от необходимото за:

·         осигуряване на непрекъснатото функциониране на Сайта и/или услугите на Приложението;

·         изпълнение на договорни задължения към потребителя;

·         спазване на законодателните изисквания на Република България и международните стандарти за защита на личните данни;

·         защита на правата и законните интереси на Компанията.

5. Политика за използване на бисквитки (Cookie Policy)

Сайтът на ТО "Алмарисс-БГ" ЕООД използва „бисквитки”.

Какво представляват „бисквитките“

„Бисквитките“ (cookies) са малки текстови файлове или пакети данни, които се изпращат от уеб браузър и се съхраняват на устройството на потребителя (компютър, мобилен телефон или друго устройство), чрез което се осъществява достъп до Сайта.

Видове „бисквитки“:

·         Постоянни – остават на устройството, докато не бъдат изтрити от потребителя;

·         Сесийни – изтриват се автоматично след затваряне на браузъра;

·         Първични – задават се директно от Сайта;

·         На трети страни – създават се от външни услуги или сайтове.

Важно: „бисквитките“ не идентифицират конкретен потребител, а само устройство, използвайки произволно генерирани идентификационни тагове.

Какво трябва да знаете за използването на бисквитки

·         При повторно посещение на Сайта данните за „бисквитките“ могат да бъдат актуализирани;

·         Повечето браузъри по подразбиране позволяват автоматично запазване на бисквитки;

·         Деактивирането на „бисквитките“ може да доведе до ограничен достъп до функционалността на Сайта или неправилно функциониране на услугите.

Цели на използване на „бисквитки“. Компанията използва бисквитки, за да:

·         анализира поведението на потребителите;

·         определи предпочитанията и интересите им;

·         подобри качеството на взаимодействие със Сайта;

·         оптимизира интерфейса, навигацията и използваемостта на Сайта.

Категории „бисквитки“ според ICC

1.     Задължителни бисквитки – осигуряват навигацията и основните функции на Сайта (авторизация, достъп до защитени страници, търсене и др.);

2.     Оперативни / статистически бисквитки – събират данни за използването на Сайта (продължителност на сесията, популярни страници, ефективност на маркетинговите кампании). Някои от тези данни могат да бъдат прехвърляни на трети страни за анализи;

3.     Функционални бисквитки – съхраняват предпочитанията на потребителя между сесиите (вход, език, местоположение, участие в анкети);

4.     Таргетиращи бисквитки – предоставят персонализирано съдържание и реклама, съобразно интересите на потребителя. Данните могат да се споделят с рекламни партньори.

Бисквитки на трети страни

За висококачествено показване на съдържание и анализи, Компанията използва услуги на трети страни, включително Facebook, Instagram, Google, TikTok и други. Тези услуги могат да съхраняват свои собствени бисквитки на устройствата на потребителите.

Внимание: Сайтът не контролира действието на бисквитки на трети страни. Условията за тяхното използване можете да прочетете на ресурсите на съответните компании (например Google Analytics).

Управление на „бисквитки“

·         Всички основни браузъри (Chrome, Firefox, Opera, Safari, Edge) позволяват управление на бисквитките чрез настройките;

·         На мобилни устройства конфигурацията може да варира;

·         Деактивирането на бисквитките ограничава пълния достъп до Сайта;

·         Ако потребителят изтрие всички бисквитки или блокира тяхното използване, при следващото посещение на Сайта системата ще поиска повторно съгласие за тяхното използване.

6. Взаимодействие с ресурси и услуги на трети страни

Интеграция на външни услуги

Страниците на Сайта могат да съдържат софтверни скриптове, модули и функции на други интернет ресурси и услуги на трети страни. В резултат на това тези ресурси могат да получават определени потребителски данни.

Какви данни могат да се събират от трети страни:

·         факт на посещение на конкретна страница на Сайта;

·         други данни, които браузърът автоматично предава при зареждане на страницата.

Примери за външни ресурси:

·         Системи за показване на банерна реклама (например Google Ad Manager);

·         Плъгини за социални медии (Facebook, Twitter и др.).

Цели на използване на външни услуги

Използването на тези услуги подпомага:

·         оперативния анализ на посещенията на Сайта;

·         оценката на вътрешния и външния трафик;

·         определяне на дълбочината на преглеждане на страниците;

·         анализа на потребителската активност.

Важно: Компанията не съхранява и не обработва самостоятелно данните, получени от тези външни услуги.

Потребителски контрол

Ако потребителят не желае външни услуги да имат достъп до личните му данни, той може да:

·         излезе от профила си в съответната услуга;

·         изчисти „бисквитките“ чрез настройките на браузъра.

Външни връзки

Сайтът и/или интерфейсът на приложението могат да съдържат връзки към уебсайтове на трети страни. Тези връзки се предоставят само с информационна цел.

·         Когато посещавате външни ресурси, настоящата Политика за поверителност не се прилага;

·         Препоръчваме да се запознаете с политиката за поверителност и защита на личните данни на всеки външен ресурс, преди да предоставите лична информация.

7. Прехвърляне на данни на трети страни

Компанията не прехвърля личните данни на потребителите на трети страни, освен в следните случаи:

·         когато прехвърлянето е изрично изисквано от приложимото законодателство;

·         когато прехвърлянето се извършва по пряко искане на субекта на личните данни;

·         когато прехвърлянето е необходимо съгласно разпоредбите на настоящата Политика (по-специално Раздел 3: Обработка и съхранение на лични данни);

·         когато прехвърлянето е необходимо за изпълнение на задълженията на Компанията към потребителя.

Във всички случаи, прехвърлянето на лични данни се извършва:

·         само в рамките на определените от закона граници;

·         при спазване на изискванията за сигурност;

·         с прилагане на всички необходими технически и организационни мерки за защита на данните, предоставени доброволно и съзнателно от потребителите.

Компанията гарантира, че личните данни на потребителите остават защитени и обработката им от трети страни се осъществява единствено при условията на закона и настоящата Политика за поверителност.

8. Защита на личните данни

Компанията прилага общоприети стандарти за сигурност, за да защити информацията и личните данни на потребителите от:

·         загуба;

·         злоупотреба;

·         промяна;

·         унищожаване.

Въпреки всички предприети мерки, Компанията не може да гарантира абсолютна защита срещу заплахи, които надхвърлят нейното регулаторно влияние.

Какво предоставя Компанията

·         Запазване на поверителност и спазване на законовите задължения;

·         Прилагане на технически и организационни мерки за предотвратяване на неоторизиран достъп, незаконно разкриване или обработка на лични данни;

·         Защита от случайна загуба, унищожаване или повреда на данни.

Достъп до лични данни

Достъпът до лични данни е ограничен само до:

·         Оторизирани служители на Компанията;

·         Контрагенти, които са се задължили да гарантират поверителност съгласно вътрешните изисквания.

Прехвърляне и разпространение

Прехвърлянето и разпространението на лични данни без съгласието на потребителя е разрешено само в случаите, предвидени от закона, например:

·         за защита на националната сигурност;

·         за осигуряване на икономическо благосъстояние;

·         за защита на правата и свободите на човека.

Актуализации на Политиката

При съществени промени в настоящата Политика Компанията ще публикува известие на Сайта, посочващо датата на влизане в сила на актуализациите.

·         Ако потребителят не откаже писмено да приеме промените в рамките на посочения срок, това се счита за съгласие с актуализираната версия на Политиката.

Препоръчваме периодично да преглеждате тази Политика, за да бъдете информирани за евентуални промени и допълнения.

9. Права на субектите на лични данни

Вие, като субект на лични данни, имате правата, предвидени от Закона на Република България „За защита на личните данни“.

Ако сте жител на държава-членка на Европейския съюз, вие се ползвате и с правата, определени от Общия регламент относно защитата на данните (GDPR, EU 2016/679), включително:

·         достъп, актуализиране или изтриване на информация за вас, която съхраняваме;

·         коригиране на лични данни, ако са неточни или непълни;

·         възражение срещу обработването на лични данни;

·         ограничаване на обработката на данни;

·         получаване на копие от личните си данни в структуриран формат;

·         оттегляне на съгласието си за обработка на лични данни по всяко време.

Вие също имате право да подадете жалба до орган за защита на данните относно събирането и използването на личните ви данни. Препоръчително е първо да се свържете с нас, за да разрешим проблема съгласно законовата процедура.

9. Упражняване на права на субектите на лични данни

Вие се съгласявате, че процедурата за упражняване на вашите права се определя от условията на тази Политика за поверителност. Този раздел описва механизмите, чрез които можете да упражнявате вашите права върху личните данни, включително достъп, коригиране и изтриване на информацията, която Дружеството съхранява за вас.

9.1. Достъп до лични данни

Имате право да получите достъп до личните данни, съхранявани от Дружеството, както и да поискате промени в тях. Това включва информация като вашето име, имейл адрес, телефонен номер и други данни, предоставени при използване на нашите услуги.

За да упражните това право:

1.     Изпратете заявка на имейл адреса, посочен в раздел Контакти

2.     За да потвърдим самоличността ви и защитим вашите данни, можем да поискаме допълнителна информация.

Полезен съвет: Писмената форма на заявката ускорява обработката и гарантира точността на предоставената информация.

9.2. Коригиране и изтриване на лични данни

Можете да поискате коригиране или изтриване на личните данни, като се свържете с нас чрез имейл адреса в раздел Контакти

Важно за потребителите:

·         При изтриване на данни, Дружеството може да не е в състояние да предоставя услуги или да гарантира правилното функциониране на услугите.

·         Някои или всички ваши данни могат да бъдат запазени, за да изпълним законови или други задължения, включително:

o    предоставяне на услуги;

o    предотвратяване на измами;

o    разрешаване на спорове;

o    други законови изисквания.

·         Данни, изтрити от активната база данни, могат да останат в архивите.

9.3. Оттегляне на съгласие за обработка на лични данни

Имате право да оттеглите съгласието си за обработка на лични данни по всяко време.
Ако няма други законови основания за обработка, Дружеството ще прекрати обработката на вашите данни незабавно.

Информация за администратора на лични данни

Наименование: „АЛМАРИСС-БГ“ ЕООД

ЕИК/БУЛСТАТ: 148088235

Седалище и адрес на управление: гр. Варна, ул. „Евлоги Георгиев“ 22-В-57

E-mail: control@almariss.com.ua

Надзорен орган:

Наименование: Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Email: kzld@government.bg, kzld@cpdp.bg

Телефон: 02 915 3 518