Политика за поверителност

1. Обхват

Тази политика описва какви лични данни обработва NearPeak чрез сайта nearpeak.bg — при записване за преход, при контакт чрез формата за връзка и при обичайно разглеждане на сайта — и как се обработват те.

Политиката се отнася за посетителите и участниците в преходи на NearPeak. Тя не описва вътрешните процеси на трети доставчици на услуги (напр. Stripe), които имат собствени политики за поверителност — вижте раздел „Получатели и доставчици на услуги“.

2. Администратор на лични данни

Администратор на личните данни, обработвани чрез сайта, е:

Вид доставчик

Лице, упражняващо свободна професия

Име

Калин Калинов Искрев

Адрес

гр. Пазарджик, ул. Кочо Честименски 6

Телефон

0897974939

Имейл

kalin.iskrev@abv.bg

3. Категории лични данни, които обработваме

При записване за преход обработваме: име, имейл, телефон, брой участници, избрания преход, избраната точка на тръгване (когато преходът има повече от една), информация за евентуално споделено пътуване, статус на плащането/записването, референтен номер на резервацията и информация за сумата и статуса на плащането.

При изпращане на съобщение чрез формата за контакт обработваме: име, имейл, телефон, тема на запитването, съдържание на съобщението и — по избор — избран преход, за който е зададен въпросът.

NearPeak не изисква и не обработва здравна информация или други специални категории лични данни.

4. Данни за плащане

Онлайн плащанията се обработват от Stripe — доставчик на разплащателни услуги. NearPeak не съхранява и няма достъп до пълни номера на банкови/кредитни карти — те се обработват директно от Stripe съгласно неговите собствени практики за сигурност и поверителност.

NearPeak получава и съхранява информация, необходима за идентифициране и управление на резервацията, като статус на плащането, платена сума и референтен номер на плащането/резервацията.

5. Цели на обработването

Обработваме личните данни, описани по-горе, за следните цели:

обработка и управление на резервации;

потвърждение на статуса на плащане и записване;

комуникация с участниците относно резервирания преход;

организация на точки на тръгване и логистика;

съдействие при доброволна координация на споделено пътуване;

отговор на запитвания чрез формата за контакт;

обработка на откази, възстановявания и прехвърляния съгласно Общите условия;

изпълнение на приложими законови и счетоводни задължения;

защита на услугата от злоупотреба и инциденти със сигурността, доколкото е приложимо.

NearPeak не използва личните данни за персонализирана реклама, профилиране, бюлетини или поведенческо проследяване.

6. Правни основания

В зависимост от конкретната обработка, NearPeak разчита на следните правни основания:

изпълнение на договор или предприемане на стъпки по искане на участника преди сключване на договор — за обработка на резервации и плащания;

спазване на законово задължение — напр. счетоводни изисквания;

законен интерес на NearPeak — напр. отговор на запитвания и защита на услугата от злоупотреба, когато такъв интерес реално е приложим;

съгласие — само в случаите, в които обработването действително се основава на изрично съгласие.

Точното правно основание за всяка конкретна обработка подлежи на потвърждение при професионален преглед по приложимото законодателство за защита на личните данни.

7. Получатели и доставчици на услуги

NearPeak споделя лични данни само доколкото е необходимо за съответната услуга или задължение, включително със следните категории доставчици:

Stripe — обработка на онлайн плащания;

Netlify — хостинг на сайта, инфраструктура за формата за контакт и съхранение на записванията.

NearPeak не споделя лични данни с трети страни за маркетингови цели.

8. Срокове на съхранение

Информацията за резервации се съхранява толкова дълго, колкото е необходимо за администриране на резервацията и за изпълнение на приложимите законови (вкл. счетоводни) задължения.

Запитванията през формата за контакт се съхраняват само толкова дълго, колкото е разумно необходимо за обработка на запитването и свързаната кореспонденция.

Точни, формално определени срокове на съхранение предстои да бъдат установени преди пълното пускане на сайта в експлоатация.

9. Права на участника

Съгласно приложимото законодателство за защита на личните данни, при определени условия участникът има право на:

достъп до собствените си лични данни;

корекция на неточни данни;

изтриване на данни;

ограничаване на обработването;

възражение срещу обработването;

преносимост на данните;

оттегляне на съгласие — когато обработването се основава на съгласие;

подаване на жалба до компетентния надзорен орган — Комисията за защита на личните данни.

Наличието и обхватът на всяко от тези права зависят от конкретната обработка и приложимото правно основание.

10. Как да упражниш правата си

За въпроси или искания, свързани с личните ти данни, можеш да се свържеш с NearPeak на посочените по-долу данни или чрез формата за контакт на сайта:

Телефон

0897974939

Имейл

kalin.iskrev@abv.bg

Отвори формата за контакт →

11. „Бисквитки“ и локално съхранение в браузъра

Публичният сайт на NearPeak не използва „бисквитки“ за реклама, анализ на посещаемостта или проследяване на поведението.

При записване за преход сайтът временно запазва въведените данни (име, телефон, имейл, брой участници, бележка) в локалното хранилище на браузъра (sessionStorage), само за да може формата да се възстанови, ако процесът бъде прекъснат. Тази информация остава в браузъра на участника, не се изпраща към сървър извън обичайния процес на записване и се изтрива автоматично при затваряне на сесията на браузъра.

Сайтът зарежда шрифтове от Google Fonts, а за нуждите на административния вход в /admin зарежда скрипт на Netlify Identity — и двете са услуги на трети страни със собствени практики за поверителност.

Страницата за плащане на Stripe, към която участникът се пренасочва при онлайн плащане, е извън контрола на NearPeak и може да използва собствени „бисквитки“ съгласно политиките на Stripe.

12. Форма за контакт

Формата за контакт се обработва чрез Netlify Forms — функционалност на доставчика на хостинг на сайта. Изпратените данни (име, имейл, телефон, тема, съобщение и — по избор — избран преход) се получават и съхраняват чрез тази инфраструктура.

NearPeak може да настрои известия при ново запитване (напр. по имейл) чрез собствените настройки на Netlify — това не е поведение, вградено в самия код на сайта.

13. Записвания и обработка на резервации

Данните за резервация се съхраняват в защитено хранилище, отделно от общото съдържание на сайта, докато статусът на плащането бъде потвърден и резервацията — обработена.

NearPeak не съхранява пълни данни за банкови/кредитни карти — вижте раздел „Данни за плащане“.

14. Споделено пътуване

За някои преходи участникът може по избор да посочи, че пътува с автомобил, и колко допълнителни свободни места има за други участници.

Тази информация се използва единствено за организационни цели от NearPeak. Сайтът не съпоставя автоматично шофьори и пътници и не гарантира намиране на съответствие.

Контактните данни на участниците не се споделят автоматично помежду им чрез сайта.

15. Деца и непълнолетни

Участници под 16 години могат да участват само с придружител — родител/настойник, освен ако предварително не е уговорено друго с NearPeak. Това е изискване за участие в конкретната дейност, а не декларация за възрастта за самостоятелно даване на съгласие за обработване на лични данни по смисъла на приложимото законодателство за защита на данните.

Сайтът не изисква и не обработва дата на раждане или друга информация, идентифицираща участник като непълнолетен, отвъд обичайните данни за контакт, посочени в раздел „Категории лични данни, които обработваме“.

Дали и при какви условия лице под 18 години може самостоятелно да направи и заплати резервация онлайн е отделен въпрос, който предстои да бъде изяснен при професионален правен преглед, преди сайтът да се счита за напълно готов за реални записвания от широката публика.

16. Сигурност

NearPeak предприема разумни технически и организационни мерки за защита на обработваните лични данни, доколкото е приложимо за мащаба на дейността.

Нито една система не е напълно защитена от риск — NearPeak не гарантира абсолютна сигурност или невъзможност за инцидент, свързан с данни.

17. Международно предаване на данни

Доставчиците на услуги, използвани от NearPeak (напр. Stripe, Netlify), могат да обработват данни на инфраструктура, разположена извън България, включително евентуално извън Европейския съюз.

NearPeak не твърди, че всички данни се съхраняват единствено на територията на България или ЕС. Конкретните гаранции за международно предаване на данни при всеки доставчик подлежат на отделна правна проверка.

18. Промени в Политиката за поверителност

NearPeak може да актуализира тази политика, за да отрази промени в услугите, обработването на данни или приложимото законодателство.

Приложимата версия е тази, публикувана на сайта към съответния момент. Актуализация на политиката не представлява получаване на съгласие с обратна сила за обработване, за което вече е било необходимо съгласие.

19. Връзка с Общите условия

Записването за преход и участието в него се уреждат допълнително от Общите условия на NearPeak.

Виж пълния текст на Общите условия →