← Към сайта

Политика за поверителност

Последна актуализация: 23 октомври 2026 г.

Настоящата Политика за поверителност се отнася до обработката на личните данни на посетители и клиенти на онлайн магазина на Травел Ейч ЕООД (далай "Компания", "ние", "нас"). Политиката е съставена в съответствие със Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. (Общо регламентиране за защита на данните – GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Информация за администратора на данните

Администратор на данните:

• Фирма: Травел Ейч ЕООД
• ЕИК: 206914435
• Адрес: ул. Уилям Гладстон 32, офис 5, гр. София, България
• Телефон: 0894650370
• Имейл: info@luxuryholidays.bg

За всички въпроси, свързани с обработката на лични данни и упражняване на правата си, можете да се свържете с нас на горепосочените контактни данни.

2. Какви лични данни събираме

Ние събираме следните категории лични данни в зависимост от начина на взаимодействие:

• Данни, предоставени директно от вас:
  • Име и фамилия
  • Имейл адрес
  • Телефонен номер
  • Адрес на доставка и фактуриране
  • Информация от платежните операции
  • Съобщения и кореспонденция
• Данни, събирани автоматично при посещение на сайта:
  • IP адрес
  • Тип и версия на браузър
  • Операционна система
  • Време и дата на посещение
  • История на разглеждането и кликване
  • Информация от бисквитки (вижте раздел 5)
• Данни от трети страни:
  • Информация от платежни системи
  • Данни за доставка от логистични партньори

3. Цели на обработката на личните данни

Ние обработваме вашите лични данни в следните цели:

• Изпълнение на договорни задължения: обработка на поръчки, доставка на продукти, издаване на фактури, обработка на плащания;
• Правни задължения: съответствие със данъчното законодателство, счетоводни регистри, правни изисквания;
• Законни интереси: предотвратяване на измами, защита на правата и имуществото на Компанията, аналитика на трафика и оптимизация на услугите;
• Директен маркетинг: предоставяне на промоционални съобщения, новини и специални предложения (вижте раздел 6);
• Съответствие със GDPR: управление на правата на субектите на данни (достъп, коригиране, изтриване).

4. Правна основа за обработката

Обработката на вашите лични данни се извършва на следните правни основания:

• Членка 6(1)(б) GDPR: Изпълнение на договор (поръчка, доставка, платежи);
• Членка 6(1)(в) GDPR: Спазване на правно задължение (данъчни, счетоводни);
• Членка 6(1)(е) GDPR: Законни интереси на Компанията (предотвратяване на измама, аналитика, подобрение на услуги);
• Членка 6(1)(а) GDPR: Ясно дадено съгласие за директен маркетинг (в зависимост от канала – вижте раздел 6);
• Членка 21(3) GDPR и чл. 261, ал. 2 ЗЕС: Soft opt-in за имейл маркетинг на събран адрес при покупка.

5. Бисквитки (Cookies)

Нашия сайт използва бисквитки за улесняване на вашия преглед, персонализиране на съдържанието и аналитика на трафика.

Типове бисквитки:

• Строго необходими бисквитки: позволяват базовото функциониране на сайта (кошница, логиране, сигурност). Не изискват съгласие.
• Функционални бисквитки: запомнят предпочитания на потребителя (език, внешност). Изискват съгласие.
• Аналитични бисквитки: събирают информация за начина на използване на сайта (напр. Google Analytics). Изискват съгласие.
• Маркетингови бисквитки: следят поведението в Интернета за целите на персонализираната реклама. Изискват съгласие.

При първо посещение ще видите банер за съгласие на бисквитки. Можете да управлявате настройките си по всяко време чрез панела за управление на бисквитки или чрез настройките на вашия браузър.

За повече информация вижте нашата Политика за бисквитки.

6. Директен маркетинг

Ние можем да вам изпращаме промоционални съобщения, новини за продукти и специални предложения чрез различни канали. Правилата за всеки канал са следните:

6.1 Имейл маркетинг

Сценарий А: Имейл адрес събран при покупка (Soft opt-in)

• Правна основа: Членка 6(1)(б) GDPR в комбинация с чл. 261, ал. 2 ЗЕС (soft opt-in);
• Съдържание: Можем да ви изпращаме имейли за собствени сходни продукти и услуги (напр. ако сте закупили пътен пакет, ще получавате оферти за други пътни продукти);
• Отказ: Имате право да отказвате събирането на маркетингови съобщения чрез ясния линк за отписване в края на всяко имейл писмо или чрез контактуване на info@luxuryholidays.bg. Отказът се обработва в разумен срок, но не повече от 10 работни дни;
• Честота: Редовни съобщения, но не повече от два пъти седмично, освен ако не сте изразили други предпочитания.

Сценарий Б: Имейл адрес събран чрез форма за абонамент или регистрация

• Правна основа: Членка 6(1)(а) GDPR (явно съгласие);
• Съдържание: Общи новини, промоции и специални предложения;
• Съгласие: Изискуем изрично, отделно съгласие, отбелязано чрез чекбокс при събирането на адреса;
• Отписване: Можете да се отпишете по всяко време чрез линка за отписване в съобщението или чрез контактуване на info@luxuryholidays.bg.

6.2 SMS и Viber маркетинг

• Правна основа: Членка 6(1)(а) GDPR (явно съгласие);
• Съдържание: Промоционални съобщения, специални оферти, новости;
• Съгласие: Изискуем изрично, отделно съгласие чрез маркирана кутия (opt-in чекбокс) при поръчка или регистрация. Съгласието НЕ се дава по подразбиране;
• Отказ: Правата си на отписване можете да упражните в края на всяко SMS/Viber съобщение чрез ясния линк или код, или чрез контактуване на info@luxuryholidays.bg. Отказът е незабавен;
• Честота: SMS/Viber съобщения ще получавате само ако явно сте се съгласили с това. Честотата зависи от типа предложения, но уважаваме вашите предпочитания;
• Обработка на данни: Вашия телефонен номер е обработван и от нашия SMS/Viber доставчик (платформа за разпределение на съобщения), които действат като обработващ лични данни по нашите указания.

6.3 Служебни съобщения за поръчки

• Съдържание: Потвърждение на поръчка, статус на доставка, информация за платежа, разписки, уведомления за проблеми;
• Правна основа: Членка 6(1)(б) GDPR (изпълнение на договор);
• Съгласие: НЕ изискуем маркетингово съгласие, тъй като служебните съобщения са задължителни за изпълнението на вашата поръчка;
• Невозможност за отписване: Не можете да откажете служебни съобщения, тъй като те са необходими за завършване на вашата поръчка. Можете обаче да промените предпочитания за канал (имейл вместо SMS) чрез контактуване на info@luxuryholidays.bg.

7. Обработващи на лични данни (трети страни)

Ние работим със следните категории обработващи, които получават достъп до ваши лични данни:

• Платежни системи и банки: обработка на платежи (напр. Stripe, PayPal, локални платежни вериги). Те действат като обработващи или независими администратори согласно техните условия;
• Логистични партньори и куриери: доставка на продукти (DPD, Econt, GLS и др.). Те получават вашия адрес, телефон и на базата си на契約 действат като обработващи;
• Хостинг провайдър: съхранение на сайта и данните;
• SMS/Viber доставчик: разпределение на промоционални и служебни съобщения, обработка на телефонни номера;
• Аналитични услуги: Google Analytics, за анализ на трафика (Google действа като независим администратор и обработващ);
• Антифрод система: предотвратяване на измами при платежи;
• Счетоводен и данъчен съветник: за съответствие със законното регулиране.

Всички обработващи са обвързани чрез договори за обработка на данни (DPA) да защитават вашите данни и да ги използват само в съответствие с нашите указания.

8. Трансфер на данни извън ЕС/ЕИП

Някои наши партньори, като платежни системи и аналитични услуги, могат да съхранят данни в страни извън Европейския съюз и Европейския икономически район (ЕИП). За трансфери в страни без адекватно решение на Европейската комисия (напр. САЩ) ние използваме:

• Стандартни договорни клаузули (Standard Contractual Clauses – SCC);
• Сертификации като Privacy Shield (където е приложимо);
• Ваше явно съгласие.

За повече информация относно трансферите на данни контактирайте info@luxuryholidays.bg.

9. Съхранение на лични данни – сроковете

Ние съхраняваме вашите лични данни за толкова дълго, колкото е необходимо за целите, за които са събрани: