Политика за поверителност

Добре дошли в сайта Craiova City Break (craiova-travel.go.ro). Поверителността и защитата на вашите лични данни са приоритет за нас. Тази политика обяснява какви данни събираме, как ги използваме, колко време ги съхраняваме и какви са вашите права съгласно Общия регламент относно защитата на данните (GDPR — Регламент на ЕС 2016/679).

Чрез използването на този сайт вие потвърждавате, че сте прочели и разбрали настоящата политика. Ако не сте съгласни, моля, не използвайте сайта.

Администратор на лични данни

Craiova City Break е личен туристически сайт, управляван от физическо лице. Не сме свързани с Община Крайова или други публични институции.

Какви данни събираме

Събираме само данните, необходими за функционирането на сайта и комуникацията с потребителите. Никога не изискваме чувствителни данни (ЕГН, банкови данни, медицински данни).

А. Данни, предоставени доброволно от потребителя:

• Форма за контакт — Име, имейл адрес и съдържание на съобщението. Тези данни се използват единствено за отговор на вашето запитване.
• Директен имейл — Ако се свържете с нас директно по имейл, събираме имейл адреса и информацията в съобщението.
• Социални мрежи — Ако се свържете с нас чрез Facebook или Instagram, данните се управляват съгласно политиките на Meta Platforms, Inc.

Б. Автоматично събирани данни:

• Данни за сърфиране — IP адрес (анонимизиран), тип браузър, посетени страници, продължителност на сесията. Събират се чрез Google Analytics 4 (ако е активиран).
• Технически бисквитки — Бисквитки, строго необходими за функционирането на сайта (GDPR съгласие, езикови предпочитания).
• Данни за производителност — Информация за технически грешки и производителност на страниците, използвана единствено за подобряване на сайта.

Цел на обработването на данните

Обработваме вашите данни единствено за следните цели:

• Отговор на запитвания — Данните, предоставени чрез формата за контакт или имейл, се използват единствено за отговор на получените съобщения.
• Подобряване на гида — Анонимните данни за трафика ни помагат да разберем кои раздели са по-полезни за посетителите и да подобрим съдържанието.
• Техническо функциониране — Необходимите бисквитки осигуряват правилната работа на сайта (запазване на предпочитанията за GDPR, навигация между страниците).
• Споделяне в социални мрежи — Бутоните за споделяне работят чрез директно пренасочване и не събират допълнителни данни извън тези, управлявани от съответните платформи.

Правно основание за обработването

Обработваме вашите данни въз основа на следните правни основания, предвидени в GDPR:

• Съгласие (Чл. 6, ал. 1, б. „а“ от GDPR) — За бисквитки за анализ и статистика. Съгласието може да бъде оттеглено по всяко време чрез бутона „Настройки на бисквитките“ или чрез изтриване на бисквитките от браузъра.
• Легитимен интерес (Чл. 6, ал. 1, б. „е“ от GDPR) — За технически бисквитки, строго необходими за функционирането на сайта и за неговата защита срещу неоторизиран достъп.
• Изпълнение на договор или преддоговорни мерки (Чл. 6, ал. 1, б. „б“ от GDPR) — За данните, предоставени чрез формата за контакт, с цел управление на запитванията.

Срок на съхранение на данните

• Имейл съобщения и форми за контакт — Максимум 2 години от последната комуникация, след което се изтриват за постоянно.
• Данни от Google Analytics — Максимум 14 месеца, съгласно препоръчаните от GDPR настройки за GA4.
• Технически бисквитки (GDPR съгласие) — 12 месеца от датата на предоставяне на съгласието.
• Технически сървърни логове — Максимум 30 дни, след което се изтриват автоматично.

След изтичане на периода на съхранение данните се изтриват безвъзвратно или се анонимизират.

Вашите права съгласно GDPR

Съгласно Регламент (ЕС) 2016/679 се ползвате от всички основни права по отношение на личните данни:

Политика за бисквитките

Бисквитките са малки файлове, съхранявани на вашето устройство при посещение на даден сайт. Използваме бисквитки строго в рамките на необходимото за функционирането и подобряването на гида.

Как контролирате бисквитките:

• Нашият GDPR банер — При първото посещение можете да изберете „Приемам“ или „Отказвам“. Бисквитките за анализ се активират САМО при приемане.
• Настройки на браузъра — Можете да изтриете или блокирате бисквитките в настройките на всеки модерен браузър (Chrome, Firefox, Safari, Edge).
• Отказ от Google Analytics — Можете да деактивирате проследяването от GA4, като инсталирате Добавка за браузър за изключване на Google Analytics.

Услуги и трети страни

Нашият сайт използва услуги на трети страни, всяка със собствени политики за поверителност:

• Google Analytics 4 — Анонимна статистика на трафика. Политика на Google. Данните се обработват в ЕС/САЩ с подходящи гаранции (Стандартни договорни клаузи).
• Google Fonts — Шрифтовете Playfair Display и Source Sans 3 се зареждат от сървърите на Google. Политика на Google. IP адресът може да бъде предаден на Google при първото зареждане.
• Meta Platforms (Facebook, Instagram) — Бутони за споделяне във Facebook и Instagram DM. Политика на Meta. Данните се управляват от Meta при кликване върху бутона.
• Pinterest — Бутон за споделяне в Pinterest. Политика на Pinterest.
• Хостинг доставчик — Сайтът се хоства на защитен сървър. Техническите сървърни логове могат да съдържат IP адреси, управлявани съгласно политиката на хостинг доставчика.

Не прехвърляме вашите данни към трети страни (извън ЕС/ЕИП) без гаранциите, предвидени в GDPR. Където е приложимо, прехвърлянията се основават на Стандартните договорни клаузи, одобрени от Европейската комисия.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• HTTPS връзка — Всички данни, предавани между браузъра и сървъра, са криптирани чрез TLS/SSL (HTTPS) протокол.
• Ограничен достъп — Данните в имейлите и формите за контакт са достъпни единствено за отговорното лице (Алина Пуркару).
• Актуализации за сигурност — Инфраструктурата на сайта се актуализира редовно за предотвратяване на известни уязвимости.
• Анонимизация — Данните за анализ се събират в анонимизирана форма — IP адресите се съкращават преди съхранение.

Защита на непълнолетни

Сайтът Craiova City Break е предназначен за възрастни и юноши, придружени от родители/настойници. Ние не събираме съзнателно лични данни от лица под 16 години (минималната възраст за цифрово съгласие в Румъния, съгласно GDPR).

Ако сте родител или законен настойник и имате основание да вярвате, че непълнолетно лице ни е предоставило лични данни чрез нашия сайт, моля, свържете се с нас на alina.purcaru.nicoleta@gmail.com, за да изтрием тези данни незабавно.

Промени в политиката

Запазваме си правото периодично да актуализираме тази политика за поверителност, за да отразим законодателни, технически или оперативни промени. Актуализираната версия ще бъде публикувана на тази страница с нова дата на влизане в сила.

Препоръчваме периодична проверка на тази страница. Продължаването на използването на сайта след публикуването на промените представлява приемане на новата версия на политиката.

Съществените промени ще бъдат обявени чрез информационния банер на сайта или, ако сте се свързали с нас по-рано, по имейл.

Контакт за защита на данните

За всякакви въпроси, искания или жалби, свързани с обработката на вашите лични данни, можете да се свържете с нас чрез:

Ако не сте доволни от получения отговор, имате право да подадете жалба до ANSPDCP (Национален надзорен орган за обработка на лични данни): dataprotection.ro.