Политика за поверителност

ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

1. Общи положения
Настоящата Политика за поверителност урежда начина, по който „Елена Първа“ ООД, действащо под търговската марка Expadus Travel, събира, използва, съхранява и защитава личните данни на своите клиенти, партньори и посетители на уебсайта www.expadus.com.

Политиката е създадена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните – GDPR), Закона за защита на личните данни и относимото българско законодателство.

2. Кои сме ние
Администратор на лични данни:
„Елена Първа“ ООД
Седалище и адрес на управление: ж.к. Славейков, бл. 113, вх. 2, ет. 6, ап. 22, гр. Бургас, България
ЕИК: 175422225
E-mail: info@expadus.com
Телефон: +359898848498
Уебсайт: www.expadus.com

3. Какви лични данни обработваме
Expadus Travel обработва само данни, които са необходими за изпълнение на услугите:
• име, фамилия, ЕГН/дата на раждане;
• адрес и контактна информация (телефон, имейл);
• данни от документи за самоличност (когато е необходимо за резервации или визови услуги);
• данни за плащания (банкови или картови операции, фактури);
• IP адрес и данни за използване на сайта (чрез „бисквитки“).

4. Цели и правно основание за обработване
Личните данни се обработват единствено с цел:
• сключване и изпълнение на туристически договор;
• обработка на резервации и издаване на пътнически документи;
• изготвяне на фактури и счетоводни документи;
• предоставяне на информация по запитвания;
• изпращане на известия, потвърждения и важна комуникация, свързана с пътуването;
• маркетингови съобщения (само при изрично съгласие на клиента).
Правното основание е чл. 6, пар. 1 от Регламент (ЕС) 2016/679 – изпълнение на договор, законово задължение или изрично съгласие.

5. Срок на съхранение на личните данни
Expadus Travel съхранява личните данни за срок, необходим за изпълнение на договора и за законово определените срокове за счетоводни документи – обикновено 5 години след приключване на пътуването, освен ако не е необходимо по-дълго съхранение по законови причини.

6. Предоставяне на лични данни на трети страни
Личните данни могат да бъдат предоставяни само на доверени партньори, когато това е необходимо за изпълнение на услугата – хотели, авиокомпании, транспортни фирми, застрахователи и държавни органи (когато законът го изисква).
Всички партньори на Expadus Travel са задължени да спазват конфиденциалност и GDPR изисквания.

7. Права на потребителите
Всеки потребител има право да:
• получи потвърждение дали се обработват негови данни;
• поиска достъп, корекция или изтриване („право да бъде забравен“);
• поиска ограничаване на обработването или възражение срещу него;
• получи копие от своите данни в структуриран формат („право на преносимост“);
• подаде жалба до Комисията за защита на личните данни (КЗЛД).
Жалби могат да се подават на:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
тел.: +359 2 915 3 518 | e-mail: kzld@cpdp.bg
уебсайт: www.cpdp.bg

8. Защита на личните данни и мерки за сигурност
Expadus Travel прилага технически и организационни мерки за защита на личните данни – криптиране, ограничен достъп, антивирусна защита, пароли и процедури за контрол на достъпа.
Достъп до лични данни имат само служители, които се нуждаят от тях за изпълнение на служебните си задължения.

9. Използване на „бисквитки“ (cookies)
Уебсайтът на Expadus Travel използва „бисквитки“ за подобряване на функционалността и потребителското изживяване.
Потребителят може да контролира или изтрива „бисквитките“ от настройките на своя браузър.
Повече информация е достъпна в отделната Политика за бисквитки, публикувана на сайта.

10. Контакти за връзка с администратора
За въпроси, свързани с обработването на лични данни:
  • info@expadus.com
  • +359898848498
или писмено на адреса на управление на дружеството.

11. Актуализация на политиката
Настоящата Политика за поверителност е актуализирана на 10.10.2025 г.
Expadus Travel си запазва правото да я променя при необходимост, като всички промени ще бъдат публикувани своевременно на сайта.