Политика за поверителност

DivingBuddy ("ние" или "нашата") управлява платформата DivingBuddy.com ("Платформата"), базиран на изкуствен интелект маркетплейс, свързващ туристически агенти за гмуркане ("Агенти") с гмуркачи и любители на подводния свят ("Гмуркачи"). Тази Политика за поверителност обяснява как събираме, използваме, съхраняваме, споделяме и защитаваме вашите лични данни, когато използвате нашата Платформа, и вашите права по отношение на тези данни.

Ние сме ангажирани с защитата на вашата поверителност и спазването на Общия регламент за защита на данните (ЕС) 2016/679 ("GDPR"), българския Закон за защита на личните данни и всички приложими законодателства на ЕС и България за защита на данните.

Администратор на данни: [COMPANY_LEGAL_NAME_PLACEHOLDER]

ЕИК: [REGISTRATION_NUMBER_PLACEHOLDER]

Седалище: [REGISTERED_ADDRESS_PLACEHOLDER]

Имейл: [PRIVACY_EMAIL_PLACEHOLDER]

Длъжностно лице по защита на данните (ДЛЗД): [DPO_NAME_PLACEHOLDER]

Имейл: [DPO_EMAIL_PLACEHOLDER]

Събираме различни категории данни в зависимост от това дали използвате Платформата като Гмуркач, Агент или посетител.

Данни, събирани от всички потребители:

• Информация за акаунт — Име, имейл адрес, телефонен номер, парола (хеширана)

• Информация за профил — Профилна снимка, биография, сертификати за гмуркане, предпочитания

• Технически данни — IP адрес, тип на браузъра, тип на устройството, операционна система, резолюция на екрана

• Данни за използване — Посетени страници, използвани функции, заявки за търсене, модели на кликване, продължителност на сесията

• Комуникационни данни — Съобщения, изпратени чрез Платформата, заявки за поддръжка, обратна връзка

• Данни за бисквитки — Идентификатори на сесии, предпочитания, идентификатори за анализ

Допълнителни данни, събирани от Гмуркачи:

• Данни за резервация — Избор на пътувания, дати, данни за пътници, специални заявки

• Данни за плащане — Тип на метод за плащане, последни четири цифри на картата, адрес за фактуриране, история на транзакции

• Предпочитания за пътуване — Предпочитани дестинации, ниво на опит в гмуркането, нужди от оборудване

Забележка: Пълните данни за платежни карти се обработват директно от нашия платежен процесор Stripe. Ние никога не съхраняваме пълни номера на карти, CVV кодове или пълни данни за карти на нашите сървъри.

Допълнителни данни, събирани от Агенти:

• Бизнес информация — Име на фирма, номер на търговска регистрация, данъчен идентификатор, бизнес адрес

• Данни за лицензиране — Сертификати за гмуркане, оперативни лицензи, документация за застраховка

• Данни за обяви — Описания на пътувания, снимки, ценообразуване, наличност, информация за плавателни съдове

• Финансови данни — Данни за банкова сметка за изплащания, записи за комисионни, фактури

Данни, обработвани от функции с изкуствен интелект:

Нашата Платформа използва изкуствен интелект за подобряване на потребителското изживяване. Можете да се откажете от персонализацията, базирана на ИИ, по всяко време чрез настройките на вашия акаунт.

Основни услуги на Платформата:

• Улесняване на резервации между Гмуркачи и Агенти

• Обработка на плащания и възстановявания

• Комуникация на потвърждения за резервации, актуализации и напомняния

• Предоставяне на поддръжка на клиенти

• Управление на акаунти на Агенти и проверка на обяви

Подобряване на Платформата:

• Анализиране на модели на използване за подобряване на функционалността

• Обучение и подобряване на функции с ИИ, използвайки агрегирани, анонимизирани данни

• Провеждане на A/B тестове и оценка на функции

• Отстраняване на грешки и решаване на технически проблеми

Комуникация:

• Изпращане на свързани с услугата известия (потвърждения за резервация, разписки за плащане, актуализации на политики)

• Изпращане на маркетингови комуникации (само с вашето изрично съгласие)

• Отговаряне на запитвания и заявки за поддръжка

Безопасност и съответствие:

• Откриване и предотвратяване на измами

• Проверка на пълномощия и лицензиране на Агенти

• Спазване на правни задължения (данъчно отчитане, борба с изпирането на пари)

• Прилагане на нашите Общи условия

Споделяме вашите лични данни само когато е необходимо:

• Агенти (когато резервирате) — Име, имейл, телефон, детайли за резервация, специални заявки — за изпълнение на резервираното пътуване

• Гмуркачи (детайли за резервация, споделени с Агента) — Потвърждение на резервация, статус на плащане — за координация на пътуването

• Stripe (платежен процесор) — Информация за плащане според нуждите — за обработка на плащания

• OpenObserve — Анонимизирани данни за използване, журнали за грешки — за мониторинг на Платформата

• Google Analytics / GTM — Анонимизирани данни за използване — за анализ и маркетингово приписване

• Правни органи — Както се изисква от закона — за правно съответствие

Ние не продаваме вашите лични данни на трети страни. Не споделяме вашите данни с трети страни за техни собствени маркетингови цели.

Когато вашите данни се прехвърлят извън Европейското икономическо пространство (ЕИП), осигуряваме адекватна защита чрез Стандартни договорни клаузи на ЕС (СДК), решения за адекватност и допълнителни технически и организационни мерки.

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни за акаунт — Продължителност на акаунта + 3 години (договорни и правни задължения)

• Записи за резервации — 7 години от датата на резервация (данъчни и счетоводни задължения по българското законодателство)

• Записи за плащания — 7 години от датата на транзакция (данъчни и счетоводни задължения)

• Записи за маркетингово съгласие — Продължителност на съгласието + 2 години (доказателство за съгласие)

• Комуникации с поддръжка — 3 години от решаването (качество и разрешаване на спорове)

• Технически журнали — 12 месеца (сигурност и отстраняване на грешки)

• Данни за обучение на ИИ — Анонимизирани и съхранявани безсрочно (подобряване на Платформата, без лични данни)

Когато данните вече не са необходими, те се изтриват сигурно или се анонимизират.

Като субект на данни имате следните права:

Право на достъп (чл. 15): Можете да поискате копие на всички лични данни, които съхраняваме за вас. Ще отговорим в рамките на 30 дни.

Право на коригиране (чл. 16): Можете да поискате коригиране на неточни или непълни лични данни. Можете също да актуализирате повечето информация директно чрез настройките на вашия акаунт.

Право на изтриване (чл. 17): Можете да поискате изтриване на вашите лични данни ("право да бъдеш забравен"). Имайте предвид, че може да запазим определени данни, когато имаме правно задължение за това.

Право на ограничаване (чл. 18): Можете да поискате ограничаване на обработката на вашите данни, докато проверяваме тяхната точност.

Право на преносимост на данните (чл. 20): Можете да поискате вашите данни в структуриран, често използван, машинно четим формат (JSON или CSV).

Право на възражение (чл. 21): Можете да възразите срещу обработка, базирана на легитимен интерес, включително профилиране и препоръки, базирани на ИИ.

Право на оттегляне на съгласие: Когато обработката е базирана на съгласие, можете да оттеглите съгласието си по всяко време.

Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни на Република България (КЗЛД), бул. "Проф. Цветан Лазаров" 2, София 1592, България. Уебсайт: https://www.cpdp.bg

За да упражните някое от тези права, свържете се с нас на [PRIVACY_EMAIL_PLACEHOLDER] или [DPO_EMAIL_PLACEHOLDER].

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително:

• Криптиране при пренос (TLS/SSL) и в покой

• Контроли за достъп и механизми за удостоверяване

• Редовни оценки на сигурността

• Обучение на служителите по защита на данните

• Процедури за реагиране при инциденти

В случай на нарушение на сигурността на личните данни, което представлява риск за вашите права и свободи, ще уведомим КЗЛД в рамките на 72 часа и ще уведомим засегнатите лица без ненужно забавяне.

Използваме бисквитки и подобни технологии на нашата Платформа. За подробна информация, моля, вижте нашата Политика за бисквитки на /legal/cookies.

За въпроси относно тази Политика за поверителност или вашите лични данни:

Имейл: [PRIVACY_EMAIL_PLACEHOLDER]

Длъжностно лице по защита на данните: [DPO_EMAIL_PLACEHOLDER]

Поща: [COMPANY_LEGAL_NAME_PLACEHOLDER], [REGISTERED_ADDRESS_PLACEHOLDER]

Може да актуализираме тази Политика за поверителност периодично. Ще ви уведомим за съществени промени чрез публикуване на видно известие на нашата Платформа и изпращане на имейл до регистрираните потребители.