Политика за поверителност

Тази Политика за поверителност обяснява как Stayblox събира, използва, споделя и защитава личните данни. Stayblox е платформа за управление на имоти, която предоставя на хотелиери и мениджъри на имоти система за резервации (PMS), система за резервиране, собствен уебсайт, CRM за гости и отворена екосистема от приложения и интеграции. Тя следва да се чете заедно с нашата Политика за бисквитки и нашите Общи условия. При противоречие между настоящата Политика за поверителност и Общите условия по отношение на личните данни, предимство има тази Политика за поверителност.

С достъпа до или използването на нашия уебсайт и платформата Stayblox (заедно „Услугите“) потвърждавате, че сте прочели и разбрали настоящата Политика за поверителност.

Кои сме ние

Услугите се управляват от „МАВА Дизайн“ ЕООД („Stayblox“, „ние“, „нас“ или „наш“) — дружество, регистрирано в България, със седалище на адрес Букова поляна 112, Смолян, България, ДДС BG204539189. За всякакви въпроси относно поверителността или за да упражните правата си, се свържете с нас на [email protected].

За кого се отнася тази политика и нашата роля

Различните хора взаимодействат със Stayblox по различен начин, а нашата роля съгласно законодателството за защита на данните (включително Общия регламент за защита на данните на ЕС/Обединеното кралство, „ОРЗД“ или „GDPR“) зависи от това кой сте:

• Посетители на нашия маркетингов уебсайт (stayblox.com). За описаната тук информация ние сме администратор.
• Притежатели на акаунти — хотелиерите, мениджърите на имоти, агенциите и техните служители, които се регистрират и използват платформата. За Вашата информация за акаунта, фактурирането и използването ние сме администратор.
• Гости и други контакти, чиято информация притежател на акаунт съхранява или управлява в Stayblox (например хора, които резервират през уебсайта на даден хотелиер или са добавени в неговия CRM за гости). За тази информация ние действаме като обработващ лични данни от името на притежателя на акаунта, който е администраторът. Собственото уведомление за поверителност на хотелиера урежда как се използват тези данни, като той решава какво се събира и защо. Ние обработваме тези данни единствено за да предоставяме Услугите и съгласно инструкциите на хотелиера.

Лични данни, които събираме или обработваме

„Лични данни“ означава всяка информация, която идентифицира или може разумно да бъде свързана с дадено лице. В зависимост от това как използвате Услугите, това може да включва:

• Данни за акаунт и профил: пълно име, имейл адрес, парола, име на компанията или имота, телефонен номер, езикови предпочитания, както и всякакви данни за профил или снимки, които притежател на акаунт добавя за себе си или за екипа си.
• Данни за фактуриране и абонамент: план, цикъл на фактуриране, фактури, данни за ДДС/данъци и частични данни за платежна карта. Плащанията с карта за Вашия абонамент за Stayblox се обработват от нашия доставчик на платежни услуги; ние не съхраняваме пълни номера на карти.
• Данни за екип и достъп: служебни акаунти, назначени роли (например собственик, мениджър или камериер), персонализирани права за достъп и — за агенционни акаунти — достъп до портал за собственици и за отделни клиенти.
• Съдържание на имоти и уебсайт: имотите, стаите, цените, наличността, описанията, страниците, темите и файловете (включително изображенията в Вашата медийна библиотека), които създавате и публикувате чрез конструктора на уебсайтове.
• Данни за резервации и гости (като обработващ): имена на гости, данни за контакт, дати на престой, брой гости, данни за стаи и цени, специални заявки, бележки и история на гостите, съхранявани в системата за резервации и CRM за гости, както и съобщенията, разменени с гостите. Тези данни принадлежат на притежателя на акаунта, който е техен администратор.
• Платежни данни за резервации на гости: когато притежател на акаунт свърже платежно приложение, платежните данни на гостите се обработват директно от съответния доставчик на платежни услуги съгласно неговите условия. Ние получаваме само статуса на транзакцията и ограничени референтни данни, а не пълни номера на карти.
• Комуникация и поддръжка: съобщения, запитвания, подадени чрез формата за контакт, и заявки за поддръжка, които ни изпращате, както и нашите отговори.
• Данни за устройство и използване: IP адрес, тип браузър и устройство, операционна система, посетени страници, препращащи страници, извършени действия в платформата, както и информация, събрана чрез бисквитки и подобни технологии (вижте нашата Политика за бисквитки).

Източници на лични данни

• Директно от Вас, когато посещавате сайта ни, регистрирате се, абонирате се, изграждате уебсайта си, управлявате резервации, свържете се с нас или използвате Услугите по друг начин.
• От притежатели на акаунти, когато хотелиер добавя информация за гости, резервации или екип в работното си пространство.
• От гости и посетители на уебсайта на хотелиер, когато правят или заявяват резервация, включително чрез AI асистент (вижте „AI функции и storefront-ове с възможност за резервиране от AI“ по-долу).
• Автоматично, чрез бисквитки и аналитични инструменти, които ни помагат да управляваме и подобряваме Услугите.
• От доставчици на услуги и свързани приложения, като нашите доставчици на хостинг, имейл и платежни услуги, както и системите за управление на канали, платежните приложения и други интеграции, които притежателят на акаунт реши да свърже.

Как използваме личните данни

Използваме лични данни, за да:

• Предоставяме и управляваме Услугите, включително системата за резервации, системата за резервиране, конструктора на уебсайтове, CRM за гости, медийната библиотека, отчитането и управлението на екипа.
• Обработваме директни резервации, направени през уебсайта на притежател на акаунт, потвърждаваме наличността в реално време и записваме резервациите.
• Обработваме абонаментни плащания, управляваме планове и пробни периоди, издаваме фактури и предотвратяваме измами при плащане.
• Комуникираме с Вас относно Вашия акаунт, резервации, заявки за поддръжка, актуализации на услугата и важни промени.
• Поддържаме сигурността и целостта, удостоверяваме потребители, откриваме и предотвратяваме измами, злоупотреби и неоторизиран достъп, и архивираме данни.
• Подобряваме и развиваме Услугите, разбираме как се използват функциите и отстраняваме проблеми, като използваме обобщени или анонимизирани данни, когато е възможно.
• Изпращаме маркетингови съобщения относно Stayblox, когато сте дали съгласие или когато това е разрешено от закона. Можете да се откажете от маркетинга по всяко време.
• Спазваме правни задължения, като данъчни, счетоводни и отчетни изисквания, както и да установяваме, упражняваме или защитаваме правни претенции.

Правни основания за обработване

Когато се прилага ОРЗД и ние действаме като администратор, се позоваваме на следните правни основания: изпълнение на договор (за да предоставяме Услугите, за които сте се регистрирали); законни интереси (за да защитаваме, подобряваме и популяризираме Услугите, балансирани спрямо Вашите права); съгласие (за несъществени бисквитки и определен маркетинг, което можете да оттеглите по всяко време); и правно задължение (за данъчни, счетоводни и подобни задължения). Когато действаме като обработващ за притежател на акаунт, този притежател на акаунт отговаря за правното основание за данните на гостите, които управлява.

Приложения, интеграции и програмният интерфейс (API)

Stayblox е изграден като олекотено ядро, което разширявате с приложения. Когато притежател на акаунт инсталира приложение или свърже интеграция — например система за управление на канали, доставчик на плащания като Stripe, инструмент за динамично ценообразуване, приложение за отзиви или аналитичен инструмент — лични данни може да бъдат споделени с този доставчик, за да работи интеграцията. Някои приложения са разработени от Stayblox, а други — от външни разработчици. Предлагаме и програмен интерфейс за разработчици (GraphQL API), който, с разрешението на притежателя на акаунта, позволява на одобрени приложения достъп до данните в работното пространство. Приложенията и интеграциите на трети страни обработват данни съгласно собствените си политики за поверителност и условия; притежателят на акаунта отговаря за приложенията, които избира да активира.

AI функции и storefront-ове с възможност за резервиране от AI

Stayblox включва AI функции, като AI асистент, наличен в определени планове, и поддържа Universal Commerce Protocol (UCP), така че всеки storefront да бъде „с възможност за резервиране от AI“. Това означава, че AI асистенти и агенти могат да откриват стаите на хотелиера, да проверяват наличността в реално време и да правят директни резервации от негово име. Когато резервация е направена чрез AI асистент, обработваме данните за резервацията и за госта, необходими за потвърждаване и записване на резервацията, по същия начин както при всяка друга директна резервация. Ние не използваме съдържанието на Вашите данни за гости за обучение на AI модели на трети страни, а всички доставчици на AI услуги, които използваме, действат като наши обработващи при подходящи договорни гаранции.

Как споделяме лични данни

Ние не продаваме лични данни. Споделяме ги само както е описано тук:

• Доставчици на услуги (подизпълнители по обработването), които ни помагат да управляваме Услугите, като облачен хостинг и съхранение, доставка на имейли, нашия процесор за абонаментни плащания, инструменти за поддръжка на клиенти и аналитични доставчици. Те могат да обработват лични данни само по наши инструкции и при подходящи условия за защита на данните.
• Свързани приложения и интеграции, които притежател на акаунт активира, както е описано по-горе.
• Притежатели на акаунти, които имат достъп до данните за гости, резервации и екип в собственото си работно пространство.
• Гости, когато информация се споделя за потвърждаване на резервация (например потвърждение, изпратено на имейла, който гостът е предоставил).
• Правни и регулаторни органи, когато това се изисква от закона или за да защитим нашите права, потребителите си или обществото.
• При прехвърляне на бизнес, например сливане, придобиване или продажба на активи, при спазване на защитата, предвидена в настоящата политика.

Бисквитки и подобни технологии

Използваме бисквитки и подобни технологии, за да осигурим основни функции (като сигурно влизане и запомняне на Вашите предпочитания), за да разбираме как се използва сайтът и — само с Вашето съгласие — за аналитични и маркетингови цели. Можете да преглеждате и променяте избора си по всяко време. За пълни подробности, включително бисквитките, които използваме, и как да ги управлявате, вижте нашата Политика за бисквитки.

Международни трансфери

Stayblox се управлява от Европейския съюз и съхраняваме данни при доставчици в ЕС, когато това е възможно. Някои от нашите доставчици на услуги може да обработват лични данни в държави извън Вашата собствена. Когато прехвърляме лични данни в чужбина, прилагаме подходящи гаранции, като Стандартните договорни клаузи на Европейската комисия, за да ги защитим.

Запазване на данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, посочени в тази политика, за спазване на правни, данъчни и счетоводни задължения, както и за разрешаване на спорове или прилагане на нашите споразумения. За притежателите на акаунти, когато абонаментът приключи, Вашето съдържание става само за четене, а данните в работното пространство подлежат на изтриване след периода, описан в нашите Общи условия. За данни на гости, които обработваме от името на притежател на акаунт, срокът на запазване се определя от този притежател на акаунт, като ги изтриваме или връщаме по негова инструкция или когато услугите ни към него приключат.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптиране на данните при пренос и в режим на съхранение, контрол на достъпа, който ограничава достъпа до оторизиран персонал, и редовен преглед на нашите системи. Никой метод на пренос или съхранение не е напълно сигурен, но ние работим за защита на Вашата информация и за бърза реакция при инцидент, включително уведомяване на засегнатите потребители и органи, когато това се изисква от закона.

Вашите права

В зависимост от Вашето местоположение можете да имате следните права по отношение на личните си данни:

• Достъп — да поискате копие от личните данни, които съхраняваме за Вас;
• Коригиране — да поискате коригиране на неточна или непълна информация;
• Изтриване — да поискате изтриване на личните си данни при определени обстоятелства;
• Преносимост — да получите данните си в структуриран, широко използван и пригоден за машинно четене формат;
• Ограничаване или възражение — да ограничите или възразите срещу определено обработване, включително директен маркетинг;
• Оттегляне на съгласие — когато обработването се основава на съгласие, да го оттеглите по всяко време, без това да засяга предходното обработване.

Притежателите на акаунти могат да актуализират голяма част от информацията си директно в платформата и да изтрият акаунта си от настройките на акаунта. За да упражните някое от тези права, свържете се с нас на [email protected]; ще отговорим в срока, изискван от приложимото законодателство (обикновено в рамките на 30 дни). Имате също право да подадете жалба до местния орган за защита на данните — в България това е Комисията за защита на личните данни (КЗЛД).

Гости и други субекти на данни на нашите клиенти

Ако Вашата информация се съхранява в Stayblox, защото сте резервирали при, или сте добавени от, хотелиер, който използва нашата платформа, този хотелиер е администратор на Вашите данни. За да получите достъп, да коригирате или изтриете информацията си, моля, свържете се директно с хотелиера. Ако се обърнете към нас, ще насочим заявката Ви към съответния хотелиер или ще му съдействаме да отговори.

Данни на деца

Услугите са предназначени за бизнеса и не са насочени към деца под 16 години (или под възрастта, изисквана във Вашата юрисдикция). Ние не събираме съзнателно лични данни от деца. Притежателите на акаунти отговарят за всяка информация за гости, която изберат да съхраняват.

Промени в тази Политика за поверителност

Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в Услугите или по правни или оперативни причини. Когато го направим, ще променим датата „Последна актуализация“ в горната част на тази страница и, когато промените са съществени, ще предприемем разумни стъпки да Ви уведомим.

Контакт

Ако имате въпроси относно тази Политика за поверителност или искате да упражните правата си, моля, свържете се с нас или ни пишете на [email protected]. Можете също да ни пишете на адрес „МАВА Дизайн“ ЕООД, Букова поляна 112, Смолян, България.