1. ОБЩИ РАЗПОРЕДБИ

1.1. Предназначение на Политиката
Настоящата Политика за обработване на лични данни (наричана по-долу „Политиката“) определя реда за обработване на лични данни и мерките за осигуряване на тяхната сигурност, прилагани от Представителството на Beauty Link Travel в България (наричано по-долу „Администратор“, „Представителство“).
1.2. Правни основания
Политиката е разработена в съответствие с изискванията на:

• Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (Общ регламент относно защитата на данните / GDPR);
• законодателството на Република България в областта на защитата на личните данни.

1.3. Основни понятия
Лични данни — всяка информация, отнасяща се до пряко или непряко идентифицирано или идентифицируемо физическо лице (субект на данни).
Обработване на лични данни — всяко действие (операция) или съвкупност от действия (операции), извършвани с лични данни, включително събиране, записване, систематизиране, натрупване, съхранение, коригиране (актуализиране, изменение), извличане, използване, предаване (предоставяне, достъп), блокиране, изтриване, унищожаване.
Субект на данни — физическо лице, което пряко или непряко е идентифицирано или идентифицируемо чрез лични данни.
Администратор — Представителството на Beauty Link Travel в България, което самостоятелно организира и (или) извършва обработването на лични данни, както и определя целите и състава на обработваните лични данни.

2. ДАННИ НА АДМИНИСТРАТОРА

3. ЦЕЛИ НА ОБРАБОТВАНЕТО НА ЛИЧНИ ДАННИ
Администраторът обработва лични данни за следните цели:

1. Предоставяне на услуги и сключване на договори — обработване на лични данни за сключване и изпълнение на договори за предоставяне на туристически и свързани с тях услуги.
2. Комуникация — обратна връзка със субектите на данни, включително обработване на запитвания, обръщения и информиране относно статуса на заявленията.
3. Подобряване на качеството на услугите — контрол и подобряване на качеството на предоставяните услуги, анализ на обратната връзка.
4. Информационни бюлетини — изпращане на информация относно нови продукти, услуги и специални предложения (при наличие на отделно съгласие на субекта на данни).
5. Спазване на законовите изисквания — изпълнение на задълженията, предвидени в законодателството на Република България и Европейския съюз.

4. КАТЕГОРИИ СУБЕКТИ И СЪСТАВ НА ЛИЧНИТЕ ДАННИ
4.1. Категории субекти

• Клиенти и потенциални клиенти;
• Контрагенти и партньори;
• Работници и кандидати за работа;
• Посетители на уебсайта.

4.2. Състав на обработваните данни

• Фамилия, име, бащино име;
• Данни за контакт (телефон, електронна поща, адрес);
• Данни от документ за самоличност (при необходимост);
• Други данни, необходими за предоставянето на услугите.

5. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ
Обработването на лични данни се извършва на следните правни основания:

• Съгласие на субекта — свободно дадено, конкретно, информирано и недвусмислено съгласие за обработване;
• Изпълнение на договор — обработването е необходимо за изпълнението на договор, страна по който е субектът;
• Спазване на правни задължения — обработването е необходимо за изпълнението на задълженията на Администратора, предвидени в законодателството;
• Законни интереси на Администратора — при спазване на правата и свободите на субекта.

6. ПРИНЦИПИ НА ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ
Обработването на лични данни се извършва въз основа на следните принципи:

1. Законосъобразност и справедливост — обработването се извършва на законна и справедлива основа;
2. Ограничение на целта — данните се събират за конкретни, ясни и законни цели;
3. Минимизиране на данните — обемът на данните съответства на целите на обработването;
4. Точност — данните трябва да бъдат точни и актуални;
5. Ограничение на съхранението — данните се съхраняват не по-дълго, отколкото е необходимо за целите на обработването;
6. Цялост и поверителност — осигуряване на сигурността на данните.

7. РЕД И УСЛОВИЯ ЗА ОБРАБОТВАНЕ
7.1. Начини на обработване

• Автоматизирано обработване с използване на изчислителна техника;
• Неавтоматизирано обработване;
• Смесено обработване.

7.2. Действия с лични данни
Събиране, записване, систематизиране, натрупване, съхранение, коригиране, извличане, използване, предаване (предоставяне, достъп), блокиране, изтриване, унищожаване.
7.3. Срокове за обработване
Личните данни се обработват за срок, необходим за постигане на целите на обработването, но не по-дълго, отколкото е предвидено в законодателството.

8. ПРАВА НА СУБЕКТИТЕ НА ДАННИ
Субектът на данни има право:

1. На достъп — да получи потвърждение за факта на обработването и копие от своите лични данни;
2. На коригиране — да поиска коригиране на неточни или непълни данни;
3. На изтриване („право да бъдеш забравен“) — да поиска изтриване на данните при липса на законни основания за обработването;
4. На ограничаване на обработването — да поиска ограничаване на обработването в определени случаи;
5. На възражение — да възрази срещу обработването на данните;
6. На преносимост на данните — да получи своите данни в структуриран формат;
7. На оттегляне на съгласието — да оттегли съгласието по всяко време.

За упражняване на своите права субектът може да се обърне на адрес: info@beauty-link-travel.com.

9. МЕРКИ ЗА ОСИГУРЯВАНЕ НА СИГУРНОСТТА
Администраторът предприема необходимите правни, организационни и технически мерки за защита на личните данни от неправомерен достъп, унищожаване, изменение, блокиране, копиране и разпространение, включително:

• Определяне на отговорно лице за организирането на обработването на лични данни;
• Ограничаване на достъпа до лични данни;
• Криптиране на данните при предаване;
• Редовен контрол на ефективността на мерките за защита.

10. ЗАКЛЮЧИТЕЛНИ РАЗПОРЕДБИ
10.1. Актуализиране на Политиката
Администраторът има право да внася изменения в настоящата Политика. Актуалната версия се публикува на уебсайта: https://beauty-link-travel.com/bg.
10.2. Данни за контакт
По всички въпроси, свързани с обработването на лични данни, се обръщайте към:
Beauty Link Travel — Представителство в България
Адрес: гр. Равда, ул. „Лагуна“ 7, офис 11А
Телефон: +359 87 852 2478
Електронна поща: info@beauty-link-travel.com