В сила от: 20.10.2026 г.
1. Кои сме ние
Администратор на личните данни, обработвани чрез ibook.bg, е Стар и Ко ООД, ЕИК 202714234, със седалище и адрес на управление: гр. Бургас, ул. „Ивайло“ №97, ет. 1.
За въпроси относно личните данни и за упражняване на правата си можете да се свържете с нас на имейл privacy@ibook.bg или на адреса на дружеството.
Тази политика обяснява какви лични данни събираме, защо, на какво правно основание, колко дълго ги пазим и какви права имате съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.
2. Какви данни събираме
| Чии данни | Какви данни | Откъде ги получаваме |
|---|---|---|
| Заявили безплатно демо или запитване | Име, имейл, телефон, име на обекта, съобщение | От вас, чрез формата на сайта, имейл или телефон |
| Клиенти – обекти за настаняване, и техните представители | Име, длъжност, имейл, телефон, данни за фактуриране, данни за вход в системата | От клиента при сключване и изпълнение на договора |
| Гости, които резервират в обект чрез ibook | Име, имейл, телефон, дати на престой, брой гости, сума и статус на резервацията, бележки към нея | От госта при резервация или от обекта (вижте раздел 5) |
| Бизнес контакти на обекти за настаняване | Име на обекта, град, имейл, телефон, уебсайт, тип и приблизителен брой стаи | От публично достъпни източници: официалния сайт на обекта или официални туристически каталози на общините |
| Посетители на сайта и получатели на нашите писма | IP адрес, тип браузър и устройство, дата и час на посещение, отваряне на писма и кликване на линкове | Автоматично, чрез сървърни логове, бисквитки и системата за изпращане на имейли |
Не събираме специални категории данни (здраве, религия и др.) и не купуваме списъци с контакти.
3. Защо и на какво основание ги обработваме
| Цел | Правно основание (чл. 6, пар. 1 GDPR) |
|---|---|
| Отговор на запитване и организиране на безплатно демо | Действия преди сключване на договор по ваше искане – буква „б“ |
| Сключване и изпълнение на договор за ползване на ibook, поддръжка на клиенти | Изпълнение на договор – буква „б“ |
| Фактуриране, счетоводство и данъчни задължения | Спазване на законово задължение – буква „в“ |
| Обработка на резервации от името на обектите | Инструкции на обекта като администратор (чл. 28 GDPR, вижте раздел 5) |
| Информиране на обекти за настаняване за нашите услуги и изпращане на полезни съвети | Законен интерес – буква „е“ (вижте раздел 4); за абонирали се – съгласие, буква „а“ |
| Сигурност на сайта и системата, предотвратяване на злоупотреби | Законен интерес – буква „е“ |
| Защита при правни спорове и предявяване на претенции | Законен интерес – буква „е“ |
Когато обработваме данни на основание съгласие, можете да го оттеглите по всяко време, без това да засяга законосъобразността на обработката до момента на оттеглянето. Не вземаме решения, основани изцяло на автоматизирана обработка или профилиране, които пораждат правни последици за вас.
4. Писма до обекти за настаняване
Ако сте получили писмо от нас, без да сте ни писали преди това, това е защото имейлът ви е публикуван като контакт за връзка на обект за настаняване.
- Източник: официалният сайт на обекта или официален туристически каталог на община. За всеки адрес пазим конкретната страница и ще ви я посочим при поискване.
- Основание: законен интерес да информираме стопански обекти за услуги, свързани пряко с дейността им. Преценихме, че кратко делово писмо до публичен делови адрес, с лесен отказ, не нарушава правата ви.
- Ограничения, които спазваме: най-много 3 писма без ваш отговор; всяко писмо посочва кой го изпраща и съдържа линк за отписване; преди изпращане сверяваме адресите с регистъра на Комисията за защита на потребителите по чл. 6 от Закона за електронната търговия.
- Как да спрете писмата: чрез линка за отписване, с отговор „НЕ“ на писмото или на имейла от раздел 1. Възражението срещу директен маркетинг е безусловно и безплатно: спираме веднага.
- Абонати: ако сами сте поискали да получавате съвети (напр. с отговор „ДА“), ви пишем на основание вашето съгласие, което можете да оттеглите по същия начин.
След отписване пазим само имейл адреса в списък за блокиране, за да гарантираме, че няма да ви пишем отново.
5. Данни на гостите при резервация
Когато резервирате престой чрез системата ibook, администратор на данните ви е обектът за настаняване, в който резервирате. Стар и Ко ООД е обработващ по чл. 28 GDPR: предоставя техническата система и обработва данните само по инструкция на обекта.
- Не използваме данните на гостите за собствени цели, включително за маркетинг, и не ги предоставяме на други обекти.
- Отношенията ни с всеки обект се уреждат с договор за обработване на лични данни.
- За достъп, корекция или изтриване на данни от резервация се обърнете към обекта. Ако се обърнете към нас, ще препратим искането ви на обекта и ще го подпомогнем да ви отговори.
- Писмата за потвърждение на резервация се изпращат от името на обекта и са част от услугата, а не реклама.
6. Кой има достъп до данните
Не продаваме и не предоставяме лични данни за чужд маркетинг. Данните стигат само до лица, които ни помагат да предоставим услугата, или до държавни органи, когато законът го изисква.
| Получател | За какво | Къде |
|---|---|---|
| Суперхостинг (SuperHosting.BG) | Хостване на сайта и системата, изпращане на писма за резервации | България |
| Brevo (Sendinblue SAS) | Изпращане на информационни и маркетингови писма, управление на отписванията | Франция, ЕС |
| Счетоводител и правни консултанти | Счетоводство и защита на правата ни | България |
| Държавни органи (НАП, съд, КЗЛД и др.) | При законово задължение | България |
Не предаваме данни извън Европейското икономическо пространство. Ако някой доставчик използва подизпълнител извън ЕИП, това става само с решение за адекватност на Европейската комисия или стандартни договорни клаузи.
7. Колко дълго пазим данните
| Данни | Срок |
|---|---|
| Запитвания и заявки за демо без сключен договор | 12 месеца от последния контакт |
| Данни на клиенти | Докато трае договорът и 5 години след прекратяването му (обща давност) |
| Счетоводни документи и фактури | Сроковете по Закона за счетоводството и данъчното законодателство (до 10 години) |
| Бизнес контакти за информационни писма | До възражение или най-много 24 месеца без реакция от ваша страна |
| Имейл в списъка за блокиране след отписване | Безсрочно, за да спазим отказа ви |
| Данни на гости от резервации | Според инструкциите на обекта; при прекратяване на договора с него ги връщаме или изтриваме |
| Сървърни логове | 12 месеца |
След изтичане на срока изтриваме данните или ги анонимизираме така, че да не могат да бъдат свързани с вас.
8. Вашите права
Можете да упражните правата си безплатно, с искане на имейла или адреса от раздел 1. Отговаряме до 1 месец; при сложни искания срокът може да бъде удължен с още 2 месеца, за което ще ви уведомим.
- Достъп – да разберете дали и какви данни за вас обработваме и откъде сме ги получили (чл. 15).
- Корекция на неточни данни (чл. 16).
- Изтриване (чл. 17), освен ако законът ни задължава да ги пазим.
- Ограничаване на обработването (чл. 18).
- Преносимост – да получите данните, които сте ни предоставили, в машинночетим формат (чл. 20).
- Възражение срещу обработване на основание законен интерес; срещу директен маркетинг – безусловно (чл. 21).
- Оттегляне на съгласие по всяко време.
Ако смятате, че правата ви са нарушени, можете да подадете жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Ще се радваме обаче първо да се свържете с нас, за да решим въпроса.
9. Бисквитки, сигурност и промени
Бисквитки. Използваме задължителни бисквитки, без които сайтът и системата не работят. Аналитични или рекламни бисквитки поставяме само с вашето съгласие чрез банера за бисквитки. Писмата ни могат да съдържат пиксел за отваряне и проследими линкове, за да знаем дали съдържанието е полезно; можете да ги спрете, като изключите зареждането на изображения в пощата си.
Сигурност. Прилагаме технически и организационни мерки: криптирана връзка (HTTPS), достъп само с парола, достъп само за служители, които се нуждаят от него, редовни резервни копия. При нарушение на сигурността уведомяваме КЗЛД до 72 часа, а при висок риск – и засегнатите лица.
Промени. Можем да актуализираме тази политика. Текущата версия винаги е публикувана на ibook.bg с датата, от която е в сила. При съществени промени ще уведомим клиентите си по имейл.