Политика за поверителност

Уведомление за събиране на лични данни

Портал Где на море (наричан по-нататък Руковалец), събира и обработва определени лични данни чрез своя уебсайт https://www.gdenamore.com/.

1. Категории потребители, чиито лични данни се събират: Операторът събира и обработва лични данни на своите потребители, а именно: потребители на собственици на места за настаняване, които са регистрирани за реклама през уебсайта на Оператора (наричани по-долу: регистрирани потребители), както и потребители, които се свързват с уебсайта на Оператора чрез акаунта си в социалната мрежа Google и публикуват отзиви за местата за настаняване, в които са отседнали (наричани по-долу: потребители-ревизиращи).

2. Категории събирани и обработвани лични данни: Операторът събира и обработва следните данни от регистрираните потребители: име, фамилия, имейл адрес, жилищен адрес, стационарен и мобилен телефонен номер, населено място, пощенски код, държава, а от потребители-рецензенти събира и обработва информация за името и фамилията или псевдонима на потребителя-рецензент, данни, които тези потребители споделят за себе си в рецензията, както и профилни данни в социалната мрежа Google (Google ID, Google потребителско име и Google имейл адрес), като само Уебсайтът на Оператора е публикуван в Google потребителско име (потребителско име) на потребителя-рецензент (наричани по-нататък общо: „Лични данни“).

3. Правно основание на обработката: Личните данни се събират на основание информирано съгласие, като съгласно чл. 12, ал. 1, т. 1) от Закона за защита на личните данни („Държавен вестник“, бр. 87/18, по-нататък: ЗЗПЛ), лицето, чиито данни се обработват, може по всяко време да оттегли съгласието си, което води до прекратяване на всяка по-нататъшна обработка, като личните данни се изтриват или анонимизират. Оттеглянето на съгласието не засяга обработката на данните до момента на оттеглянето на съгласието. Освен това отчетите, публикувани от Лицето, за което се отнася съгласието, ще останат достъпни на уебсайта на Администратора дори след оттегляне на съгласието, но без лични данни. След оттегляне на съгласието за обработка на лични данни, услугите на уебсайта относно възможността за поставяне на реклами и отчети няма да бъдат достъпни за лицето, което е оттеглило съгласието, но то все пак ще може да посещава самата страница и да има достъп до съдържанието.

4. Цел на обработката: Личните данни се събират и обработват с цел предоставяне на определени услуги на уебсайта, а именно: когато се касае за регистрирани потребители с цел публикуване на реклами – информация за капацитета им за настаняване, съгласно Условията за ползване на уебсайта на Оператора; когато става въпрос за потребители-рецензенти, за да се даде възможност за публикуване на отзиви (доклади) за пътуване.

5. Мерки за защита: Личните данни се съхраняват и съхраняват от Администратора във вътрешните му регистри, по отношение на които той прилага всички необходими организационни, технически и кадрови мерки за защита в съответствие с изискванията на приложимия ЗЗПЛ, включително технически мерки за защита, контрол на физическия достъп до системата, в която се съхраняват Лични данни, контрол на достъпа до данните, контрол на трансфера на данни, контрол на въвеждането на данни, контрол на достъпността на данните и други мерки за информационна сигурност, които са необходими за защита на личните данни.

6. Права на лицата, за които се отнасят данните: Във връзка с личните данни лицето, чиито данни се съхраняват, има следните права: право да поиска достъп до личните данни от Администратора; право да поискате коригиране или изтриване на лични данни; правото на подаване на жалба до Комисаря за достъп до обществено значима информация и защита на личните данни, както и други права, гарантирани от действащия ЗЗПЛ. Във връзка с упражняването на правата му, обработващите ще оказват цялото необходимо съдействие на лицето, чиито данни са събрани, при условията и по реда, предвидени в действащия ЗЗПЛ.

7. Cookies (Kolačići): Операторът използва бисквитки в своята работа. Бисквитките са текстови файлове, които се съхраняват в интернет браузъра, докато потребителят разглежда интернет страницата и позволяват на страницата да получи достъп до данните, съхранени в тях, за да бъде информиран за предишната потребителска активност.

Операторът използва следните видове бисквитки:

Бисквитки, които са необходими за функционирането на уебсайта (англ. Necessary Cookies), премахването на такива бисквитки води до невъзможност за използване на уебсайта или някои негови части;

Функционални бисквитки (англ. Functional Cookies), позволяват на доставчика на услуги на информационното общество да даде възможност за по-добра функционалност на уебсайта и персонализиране на информацията, която се представя на потребителя. Премахването на този тип бисквитки може да доведе до неправилно функциониране на определени услуги на уебсайта;

Бисквитки за ефективност (бисквитки за ефективност), които предоставят информация за посетителите и начина, по който нашите потребители използват нашия уебсайт, напр. брой посещения, информация за честотата на посещенията на контролната станция и т.н. Тази информация не идентифицира потребителя, посещаващ уебсайта, и помага на доставчика на услуги на информационното общество да подобри работата на собствения си уебсайт и да осигури по-добро потребителско изживяване.

8. Google Analytics: Уебсайтът на Оператора използва услугите на Google Analytics (предоставени от Google Inc., 1600 Amphitheatre Parkway Mountain View, CA 94043, САЩ), който също се основава на технологията за използване на бисквитки, които се съхраняват на устройството на посетителя, всичко това за качествен анализ на използването на самия уебсайт. Повече информация в Политиката за поверителност на Google, която е достъпна чрез следната връзка: goo.gl/f1oVC8.

9. Фейсбук пиксел: Уеб сайтът на Оператора използва Facebook pixel, който е технология, подобна на бисквитките, въз основа на която Операторът получава информация за това кой е посетил уебсайта, докато е влязъл в тази социална мрежа.

10. Трети страни: Администраторът може да предоставя лични данни на трети страни, някои от които са обработващи, а други получатели на данни. Обработващ по смисъла на чл.4, ал.1, т.9) е физическо или юридическо лице, т.е. държавен орган, който обработва лични данни от името на администратора, докато получателят на данните е физическо или юридическо лице, т.е. държавен орган, на който са разкрити личните данни, независимо дали е трето лице или не. Категории обработващи, които могат да имат достъп до лични данни: ИТ компания, която поддържа информационните и комуникационни системи на Администратора.

Потребителите на уебсайта потвърждават, че са прочели и разбрали това Известие и че са напълно съгласни личните им данни да бъдат събирани по описания по-горе начин.

Всички допълнителни въпроси относно обработката на лични данни можете да отправите на имейл адрес: [email protected]. Операторът ще отговори на всички запитвания най-късно до 5 работни дни.

Accommodation search through ChatGPT

The GdeNaMore integration receives only the parameters ChatGPT sends for a selected tool: language, destination, accommodation type and selected features; optionally dates, guest count and indicative budget; and listing identifiers for details or galleries. We use them to search and display active public listings. Search criteria are processed for the request and are not stored in a separate integration database.

If a user chooses to send an inquiry to an owner through ChatGPT, the integration asks for first name, last name, email, phone number and message. It shows a review before sending and requires explicit confirmation. A confirmed inquiry is processed through the website's existing inquiry system, which shares contact details with the accommodation owner.

Technical data and retention

To deliver and protect the service, network and hosting layers may process an IP address, access time, request path, response status and client technical data. Hosting server access logs are rotated and may remain for up to 53 weeks. Limited MCP diagnostic logs are retained for no more than 52 weeks. For administrative statistics, we record the type and time of successful tool calls, where relevant a public listing ID, and visits to listings from ChatGPT links. This table does not contain names, contact details, IP addresses or message contents. Search criteria are not retained.

Cloudflare processes traffic as our network protection provider. On our current plan, Security Analytics is available to us for up to 7 days and Security Events for up to 24 hours. These are availability periods for those features; Cloudflare describes its separate processing in its privacy policy.

Recipients and your choices

Request data passes through our hosting provider and Cloudflare. Photos load from the GdeNaMore domain. If you open a gallery video, YouTube may receive data needed to display it. ChatGPT conversations are governed by OpenAI's privacy policy; our service receives parameters for individual tool calls, not the whole conversation.

You may stop using the integration and choose not to open a listing or video. To request access, correction or deletion of data that can be linked to you, email [email protected]. ChatGPT conversation controls are available through your OpenAI account.