Политика за поверителност

В сила от 11 септември 2026 г. · Версия 2026-09-11.2

Тук обясняваме как използваме личните данни при разглеждане на SkiHoliday.bg, записване за писма, изпращане на запитване и работа с нашите оферти, договори и партньорски отчети.

Кой отговаря · Бисквитки · Съхранение · Вашите права

1. Кой отговаря за данните

SkiHoliday.bg е търговско наименование, използвано от MPM ICT Services B.V., Нидерландия. Дружеството е администратор на личните данни за описаните тук собствени процеси.

• Регистрация в нидерландския търговски регистър: KVK 96851317.
• ДДС номер: NL867794562B01.
• Адрес: De Nieuwe Erven 3, Unit 14610, 5431 NV Cuijk, Noord-Brabant, Nederland.
• Лице за контакт: Калоян Марков.
• Контакт за поверителност и искания: office@skiholiday.bg.

2. Какви данни използваме и защо

Посещение и сигурност

Обработваме технически данни като IP адрес, заявена страница, дата и час, браузър и данни за грешки, за да доставим сайта, да защитим формите и да предотвратим злоупотреби. Основанието е легитимният ни интерес от работеща и сигурна услуга. Незадължителната аналитика и рекламните технологии имат отделен режим на съгласие.

Запитвания и делови контакти

Използваме предоставените име, имейл, фирма, телефон, ако е въведен, и съобщение, за да отговорим и да подготвим поисканото предложение. Основанието е предприемане на стъпки преди договор по ваше искане или легитимен интерес за делова комуникация с представител на организация. Полетата, отбелязани като задължителни, са необходими за съответния отговор. Запитването не ви записва за бюлетин.

При делови контакт данните може да са получени от колега, партньор, публичен фирмен сайт или делова кореспонденция. Те включват професионални контактни данни и ролята ви. Можете да поискате конкретния източник и да възразите срещу директен маркетинг. Когато данните не са получени лично от вас, предоставяме необходимата информация при първия контакт или в другия приложим срок по член 14 GDPR.

Ski Brief и известия за сняг

За Ski Brief използваме имейл, предпочитания и данни за записване, потвърждение и отписване въз основа на съгласие. Абонаментът за бюлетина се потвърждава чрез линк по имейл. Писмата могат да включват ски информация и ясно обозначени партньорски предложения.

Известията за сняг са отделен абонамент за избрания курорт. Използваме имейла и избора ви, за да изпращаме поисканите известия. Те не са гаранция за снеговалеж или работещи съоръжения и не ви записват автоматично за Ski Brief.

Платформата за бюлетина може да отчита доставяне, отваряне и кликове чрез малки изображения и индивидуални връзки, свързани с получателя. Това са данни за ефективността на писмата, а не доказателство, че човек действително ги е прочел. Защитите на пощенските приложения могат да изкривяват тези показатели. Настройките за бисквитки на сайта не управляват проследяването вътре в получено писмо. За въпроси или възражение пишете на office@skiholiday.bg; за прекратяване на абонамента използвайте връзката за отписване.

Оферти, договори, фактури и партньорски отчети

Обработваме фирмени данни, имена и контакти на представители, разрешени имейли или домейни, събития за вход и отваряне, избран пакет, направени потвърждения, документи, подписи, плащания и история на комуникацията. Целите са подготовка и изпълнение на отношенията, защитен достъп, счетоводство и доказване на извършените действия. Основанията са договор, законово задължение и легитимен интерес при комуникация с фирмени представители и защита на правни претенции.

Офертите и отчетите се отварят само от разрешени получатели. Вътрешният екип може да вижда кой е влязъл и какви действия е извършил. Кодът за вход удостоверява достъпа до имейла; сам по себе си не е квалифициран електронен подпис. Изтичането на оферта прекратява предвидените действия по нея, но не означава автоматично изтриване на деловия запис.

Обратна връзка и публични отзиви

Отговорите във формата за обратна връзка са доброволни. Използваме ги за подобряване на обслужването въз основа на легитимен интерес, без да ви записваме за маркетинг. Не ги публикуваме като препоръка с вашето име без отделно разрешение.

При публикуване на отзив обработваме въведените име или псевдоним, имейл, оценка и текст, за да предоставим поисканата функция и да разглеждаме сигнали. Името или псевдонимът, оценката и текстът са предназначени за публично показване; имейлът не е публично поле. Не добавяйте чужди лични, медицински, платежни или други чувствителни данни. Прилагат се правилата за отзиви.

Права и сигнали

Използваме необходимите контактни данни и информация по искането, за да изпълним законовите си задължения, да установим фактите и да отговорим. При обосновано съмнение може да поискаме пропорционално допълнително потвърждение на самоличност. Не изпращайте предварително копие от лична карта.

3. Доставчици и получатели

Достъп имат оторизирани хора според задачите им и доставчици, необходими за конкретната функция. Сред използваните услуги са:

• Webflow — публикуване и хостинг на сайта и обслужване на формуляри.
• Cloudflare — защита, доставяне на съдържание, проверка срещу злоупотреби и защитен вход.
• MailerLite — управление и изпращане на бюлетина и свързаните с него отчети.
• Google — аналитика след разрешение, външни карти и служебни документи/архив в Google Drive.
• Microsoft — служебни инструменти и резервни копия, когато се използва OneDrive.
• Supersparks — техническо обслужване на отзивите.
• Meta — рекламно измерване при активиран пиксел и разрешена маркетингова категория.
• Доставчици на картни слоеве, шрифтове и библиотеки — получават техническите данни за заявката при зареждане на съответния ресурс.

Счетоводители, правни съветници, доставчици на служебни уведомления и компетентни органи получават само данни, необходими за съответната задача или законово задължение. Доставчиците могат да действат като обработващи по наши указания или като самостоятелни администратори за собствените си услуги; ролята зависи от конкретната обработка.

Клиентските документи се подреждат в частни служебни досиета с ограничен достъп. За използването на нашите оферти и договори не искаме достъп до личния Google Drive на клиента.

4. Партньорски връзки и резервации

Обозначени връзки могат да водят през нашия домейн go.skiholiday.bg към Booking, CJ, Alps2Alps или друг посочен партньор. При препращане могат да се обработват идентификатор на клик, време, препращащ адрес, тип устройство, приблизителна география и псевдонимен идентификатор за отчитане и защита срещу злоупотреби. Псевдонимните данни не са непременно анонимни. Отчитането на необходимото препращане и предотвратяването на измами се основават на легитимен интерес; незадължително съхранение или достъп до устройството за аналитика/маркетинг изисква съответното съгласие.

При напускане на сайта важат условията за поверителност на доставчика. Той обработва резервацията и плащането. Може да получим отчет с номер, статус и стойност на резервация или комисиона за съгласуване на партньорските отношения; не получаваме автоматично всички данни, които сте предоставили на доставчика. Предаване на запитване с ваши контакти се описва отделно при съответната форма.

5. Обработка извън Европейското икономическо пространство

Някои доставчици и техни подизпълнители обработват данни и извън ЕИП, включително в САЩ и Канада. Местоположението на сайта и езикът му не означават, че всички данни остават в България или Нидерландия.

Приложимите договорни механизми включват решения за адекватност за обхванатите получатели и обработки или стандартните договорни клаузи на Европейската комисия с необходимите допълнителни мерки. Не приемаме, че всяка фирма в дадена държава автоматично е обхваната от решение за адекватност. Информация за конкретния получател и копие от приложимите гаранции можете да поискате на office@skiholiday.bg, при защита на чужди поверителни данни.

Информация на доставчиците: Webflow, Cloudflare, MailerLite, Google, Microsoft, Supersparks и Meta.

6. Колко дълго пазим данните

Срокът зависи от целта, необходимостта от доказване на отношенията и законовите задължения. Когато няма един общ срок, използваме следните критерии:

• Абонаменти: докато са активни. След отписване спираме съответните писма; минимален запис за отказа и необходимите доказателства за съгласие могат да се пазят за спазване на избора и защита при конкретна претенция.
• Запитвания и неприети предложения: докато комуникацията или предложението са актуални и за необходимото уреждане на въпроси по тях. При липса на продължаваща цел данните подлежат на изтриване или обезличаване. Изтеклият линк не удължава сам по себе си основанието за съхранение.
• Договори и счетоводни документи: за срока на отношенията и приложимия законов срок за съхранение. За основната нидерландска счетоводна документация това обичайно е 7 години, считано по правилата за съответния документ. Специални законови режими може да изискват друг срок.
• Отзиви: докато са публикувани и необходими за тази функция; след премахване може да останат ограничени данни за конкретен сигнал или спор.
• Обратна връзка: докато е необходима за разглеждане и подобряване на конкретния процес, след което се изтрива или обобщава без идентифициращи данни.
• Записи за достъп, кликове и диагностика: докато са необходими за сигурност, отстраняване на проблем, съгласуване на отчет или конкретен спор. Срокът на бисквитката е отделен от съхранението на сървърния запис.
• Резервни копия: могат да съдържат по-стари записи до подмяната на съответното копие. Достъпът е ограничен и копията служат за възстановяване, а не за подновяване на маркетинг. При възстановяване трябва да се приложат отново изпълнените ограничения и искания за изтриване.

При законово задължение или конкретна правна претенция запазваме необходимия минимум до отпадане на основанието. Можете да поискате информация за срока и основанието за вашите конкретни данни.

7. Бисквитки, локална памет и външно съдържание

Бисквитките са малки записи в браузъра. Сходни функции могат да използват локална или сесийна памет. От панела за бисквитки можете да приемете, да откажете незадължителните категории или да направите отделен избор. Самото разглеждане не е съгласие. „Настройки“ позволява да промените избора си.

• Необходими: fs-cc запазва избора за 180 дни; защитни сесийни записи като _cfuvid подпомагат защитата от злоупотреби. При защитен вход CF_Authorization удостоверява сесията — настройката на приложението е до 24 часа за CRM/оферти и до 8 часа за партньорските отчети, като по-кратка политика може да има предимство. Това не е рекламно проследяване.
• Аналитични: _ga и _ga_* се използват от Google Analytics след разрешение за аналитика. В конфигурацията на сайта срокът е 180 дни. Браузърът може да ограничи действителния срок.
• Маркетингови: когато Meta Pixel е активен и категорията е разрешена, могат да се използват _fbp и _fbc и да се изпращат събития за рекламно измерване. Конкретните записи зависят от посещението, рекламната препратка и ограниченията на браузъра; вижте и политиката на Meta за бисквитки.
• Предпочитания: инструментите могат да пазят текущия избор, например списък с курорти за сравнение, в сесийната памет. Той обслужва избраната функция.

Преди разрешение за съответната категория сайтът не трябва да зарежда незадължителните аналитични и рекламни тагове. При оттегляне спираме бъдещото им зареждане под наш контрол и премахваме достъпните свързани записи; при необходимост страницата се презарежда. Вече предадени данни и записи на чужди домейни се управляват и чрез съответния доставчик и настройките на браузъра.

Google Maps: в курортната страница картата се зарежда след „Разреши и зареди картата“. Разрешението е за текущата страница. „Скрий картата“ премахва вграждането, но не връща вече предадените данни. „Маршрут“ отваря външния сайт в нов раздел.

Шрифтове, библиотеки, картни слоеве и услугата за отзиви са отделни външни ресурси и при зареждането си получават технически данни за връзката. Не всички външни заявки са рекламни бисквитки. Изборът за бисквитки не отменя абонаментите за писма; за тях има отделно отписване.

8. Вашите права

При приложимите законови условия имате право на достъп, поправка, изтриване, ограничаване, преносимост и възражение. Можете да оттеглите съгласие по всяко време, без това да променя законосъобразността на предходната обработка. Срещу директен маркетинг можете да възразите по всяко време.

Пишете на office@skiholiday.bg с описание на искането и засегнатата услуга. Отговаряме без ненужно забавяне, по правило до един календарен месец. При законовите условия срокът може да се удължи с още два месеца; уведомяваме ви в първия месец и обясняваме причината.

Имате право да подадете жалба до надзорен орган, включително в държавата на обичайното ви пребиваване, работното място или предполагаемото нарушение. За Нидерландия това е Autoriteit Persoonsgegevens; в България — Комисията за защита на личните данни. Контактът с нас не отменя това право.

9. Други важни обстоятелства

Не използваме описаните процеси за изцяло автоматизирани решения с правен или сходно значим ефект за вас. Автоматичните статуси, напомняния и изчисления в системата не заменят необходимите човешки решения.

Формите за маркетингов абонамент и делови отношения не са предназначени за деца. Не искаме данни за здраве, платежни карти или документи за самоличност в свободните полета. Ако установите неправомерно предоставени данни за дете или друго лице, сигнализирайте ни.

10. Актуализации

При промяна публикуваме нова дата и версия и предоставяме допълнително уведомление, когато е необходимо. Съществено различна цел не се разрешава със задна дата чрез промяна на този текст. Предходна версия можете да поискате на контактния имейл.

Условия за ползване, реклама и отзиви · Контакти