Политика за поверителност

Тази политика се отнася за уебсайта myburgas.com („уебсайтът“), за уеб приложенията на сайта — „MyBurgas Go“ за градския транспорт (myburgas.com/transit) и „Влакове от и до Бургас“ (myburgas.com/bdz) — и за мобилното приложение за Android MyBurgas GO. „Ние“ и „нас“ означава администратора на данните по-долу.

Тук обясняваме какви данни обработваме, с каква цел и на какво основание, колко дълго ги пазим, на кого ги предаваме и какви права имате. Разделите за бисквитките, рекламите и Google Analytics се отнасят за уебсайта и уеб приложенията, а тези за Stay22 и Booking.com/CJ — само за уебсайта; мобилното приложение е описано в отделен раздел. Ако смятате, че политиката не е спазена, пишете ни на contact@myburgas.com.

Поради естеството и обема на обработваните данни не сме длъжни и не сме назначили длъжностно лице по защита на данните. По всички въпроси, свързани със защитата на личните данни, можете да се обърнете към нас на contact@myburgas.com.

Администратор на данните: MyBurgas.com, Бургас, България. Имейл за всички въпроси за личните данни: contact@myburgas.com.

Какви данни събираме

Събираме следните категории данни:

• Технически данни и данни за използването — IP адрес, тип и версия на браузъра, операционна система, език, тип устройство, реферираща страница (страницата, от която идвате), посетените от вас страници, дата и час на достъп и приблизително местоположение на ниво град/държава, изведено от IP адреса.
• Идентификатори на устройство/браузър — съхранявани чрез бисквитки и подобни технологии (вж. раздела за бисквитки).
• Данни от сървърни логове — автоматично генерирани записи за заявките към сайта и към нашите сървъри api.myburgas.com и apibdz.myburgas.com (вж. „Сървърни логове и хостинг“). Към тези сървъри се обръщат не само приложенията: страницата за летището и страницата на Централна гара питат на всеки 30 секунди, докато са отворени на екрана, за следващите автобуси и влакове — само с номера на спирката или гарата и часа.
• Доброволно предоставена информация — когато ни пишете по имейл или чрез формата за контакт: име, имейл адрес и съдържанието на съобщението ви.
• Точно местоположение — само когато го поискате — в уеб приложенията и в мобилното приложение, когато натиснете бутон за местоположение (спирки наблизо, „Моето местоположение“, най-близката гара), и на страниците за Синята и Зелената зона, когато натиснете „Къде съм?“. На страниците за зоните местоположението се сравнява с картата на зоните само във вашия браузър и не се изпраща и не се запазва никъде. Как се използва в приложенията — в разделите за тях по-долу.

Не събираме съзнателно специални категории лични данни (например данни за здраве, етнически произход, политически възгледи) и ви молим да не ни изпращате такива.

Уеб приложенията: MyBurgas Go (/transit) и „Влакове от и до Бургас“ (/bdz)

Местоположение. MyBurgas Go използва местоположението на устройството само след като натиснете бутон. За спирки наблизо и за маршрут от „Моето местоположение“ координатите, закръглени до около 11 метра, се изпращат към нашия сървър api.myburgas.com като част от заявката. Последното местоположение се пази в браузъра (sessionStorage, закръглено до около 110 метра), докато затворите раздела.

Приложението за влакове (/bdz) използва местоположението само когато го поискате. Когато планерът търси най-близката гара, координатите се изпращат към нашия сървър apibdz.myburgas.com. Бутонът „Моето местоположение“ на картата само показва къде сте: позицията се пази в браузъра (sessionStorage), докато затворите раздела, и не се изпраща никъде.

Адресът на страницата. Начало и край на маршрут, избрани на картата или от търсенето на адрес, стават част от адреса на страницата и затова може да попаднат в сървърните логове на myburgas.com, когато страница бъде заредена с този адрес (вж. „Сървърни логове и хостинг“). Текстът, който въвеждате в „От“ и „До“, се изпраща и към нашия сървър за адреси geo.myburgas.com — без местоположението ви.

На устройството. Любимите спирки и линии, последните търсения, настройките, изтеглените разписания и картовите плочки се пазят само в браузъра (localStorage, sessionStorage, IndexedDB и кеша на приложението) и не се изпращат никъде. Всичко това се изтрива с „Изчисти запазеното“ в Настройки. Ако в Настройки изтеглите картата около любимите си спирки или гари, плочките идват от нашия сървър и заявките за тях попадат в сървърните логове, както при всяко отваряне на карта.

Приложението за Android. В Chrome за Android страницата проверява само на устройството дали е инсталирано приложението MyBurgas GO, за да не ви предлага второ инсталиране. Отговорът не се изпраща никъде. Бисквитките и Google Analytics в уеб приложенията са същите като на уебсайта и зависят от избора ви в банера за съгласие.

Мобилното приложение MyBurgas GO (Android)

Какво прави приложението. MyBurgas GO показва разписания, заминавания в реално време, карта с превозните средства и маршрути в градския транспорт на Бургас. Няма профили и регистрация и не иска име, имейл или телефон. Не съдържа реклами, инструменти за анализ на поведението или проследяване.

Какво получават сървърите. Приложението се свързва само с нашите два сървъра: api.myburgas.com (разписания, данни в реално време, известия и маршрути) и geo.myburgas.com (търсене на адреси). При всяка заявка сървърът получава IP адреса на телефона, часа на заявката, версията на приложението и данните, нужни за отговора: номера на спирки, линии и курсове.

Спирки наблизо. Телефонът сам определя най-близките спирки и изпраща само техните номера. Номерата показват приблизително къде се намирате, но самото местоположение не се изпраща.

Запазени спирки в раздела „Спирки“. Докато разделът „Спирки“ е на екрана (на широк екран — докато списъкът му се вижда), номерата на първите три от запазените ви спирки се изпращат до api.myburgas.com, за да се покажат следващите тръгвания от тях: заедно с номерата на спирките наблизо (в същата заявка, когато се поберат) или сами, когато приложението не знае къде се намирате. Заявката се повтаря на около 5 секунди и спира, няколко секунди след като излезете от раздела или от приложението; във фонов режим не се изпраща нищо. Така сървърът вижда кои спирки сте запазили, заедно със спирките близо до вас. Местоположението ви, профил или идентификатор на устройството не се изпращат.

Търсене на адрес. Когато пишете в полетата „От“ и „До“ (от 3 знака нагоре), въведеният текст и езикът на приложението се изпращат до geo.myburgas.com, за да се намерят адреси и места в Бургас. Търсенето винаги е в една и съща зона около Бургас, а местоположението ви не се изпраща там. Спирките се търсят на самия телефон, затова за текст, който прилича на код на спирка, не се изпраща нищо.

Уиджет за началния екран. Ако сложите уиджет-а на MyBurgas GO на началния екран, номерът на спирката, която сте избрали за него (ако не сте избрали — първата от запазените ви спирки), се изпраща до api.myburgas.com — същата заявка, която прави страницата на спирка, заедно с общите списъци с известия и отменени курсове, — за да се покажат следващите тръгвания от нея. Това става, когато поставите уиджет-а, когато го обновите, когато излезете от приложението (ако тръгванията в уиджет-а са по-стари от минута), когато смените езика или първата запазена спирка и около веднъж на 30 минути, докато той показва спирка — само при връзка с интернет и когато батерията не е изтощена; Android може да забави тази заявка. Без връзка не се изпраща нищо: уиджет-ът показва изтегленото разписание. Така сървърът вижда коя спирка следите. Местоположението ви, профил или идентификатор на устройството не се изпращат.

Търсене на маршрут. Изпращат се началната и крайната точка, закръглени до около 11 метра, и името на всяко избрано място. Ако изберете „Моето местоположение“ за начало или край, тази точка е вашето местоположение и за нея не се изпраща име.

Настройки на приложението. При всяко стартиране — включително когато приложението се стартира във фонов режим, за да провери известията за запазените ви спирки и линии или да обнови уиджет-а на началния екран (всяко от тях най-много веднъж на 30 минути, докато е включено) — и след това най-много веднъж на 6 часа приложението изтегля от api.myburgas.com малък файл с настройки; ако сървърът не отговори, опитва отново след няколко минути. Тази заявка съдържа само версията на приложението.

Основание. Обработваме тези данни, за да отговорим на заявката, която сте направили (разписание, заминавания, маршрут), и за да пазим услугата сигурна и работеща — легитимен интерес по чл. 6, пар. 1, буква „е“ от ОРЗД.

Колко време се пазят. Сървърите не пазят съдържанието на заявките (номерата, точките и имената от маршрута, търсения текст) — използват го само за да отговорят. Записите на уеб сървърите съдържат IP адреса, датата и часа, заявения адрес, кода и размера на отговора, рефериращата страница и идентификатора на приложението (името и версията му) и се изтриват до 15 дни; при търсенето на адрес заявеният адрес се записва без въведения текст. Приложението не пази местоположението ви никъде.

Кой получава данните. Двата сървъра са наши собствени, в България, и данните от заявките не напускат Европейското икономическо пространство. Не ги продаваме и не ги предоставяме на трети лица за реклама.

Местоположение на телефона. Приложението иска достъп до местоположението само когато използвате функция, която има нужда от него: спирки наблизо, „Моето местоположение“, бутона за местоположение на картата или асистента за пътуване. Местоположението не се записва на телефона, не се показва в известията и се изпраща само както е описано по-горе. Асистентът за пътуване, който пускате сами за конкретен курс, използва местоположението, докато пътуването продължава; работи само на телефона и спира сам на вашата спирка.

Какво остава на телефона. Само на устройството се пазят настройките, запазените спирки и линии, последните търсения (никога местоположението ви; избран адрес се пази с името и координатите си), напомнянията, изтеглените разписания и спирката и последните тръгвания на всеки уиджет за началния екран. Настройките и запазените спирки и линии могат да попаднат в шифрованото резервно копие на Android (Android 9 и по-нови) или при прехвърляне на нов телефон; данните на уиджет-ите не влизат в резервното копие. Уиджет-ът показва името на спирката и тръгванията на всеки, който вижда началния ви екран.

Изтриване. „Изтрий всички данни на приложението“ в Настройки изтрива от телефона всички ваши данни: настройките, запазените спирки и линии, последните търсения, напомнянията, изтеглените разписания и данните на уиджет-ите (уиджет-ът остава на началния екран, но без спирка). Остават само копието на вградената карта и временните файлове на приложението; деинсталирането премахва и тях. Копието в резервното копие на Android/Google не се изтрива така: то се управлява от настройките за резервни копия на телефона и се заменя при следващото копие. За да го премахнете, изтрийте резервното копие от профила си в Google или от Настройки на Android → Google → Резервно копие.

Известия. Известията се създават на самия телефон: асистент за пътуване, напомняния, промени по запазените спирки и линии. Няма сървър за известия. За промените приложението изтегля общия списък с известия и го сравнява на телефона, така че за известията запазените ви спирки и линии не се изпращат никъде (за уиджет-а на началния екран и за раздела „Спирки“ вижте по-горе). На заключения екран известията показват спирката, на която слизате, или спирката от напомнянето; ако телефонът ви скрива чувствителното съдържание на заключения екран, там се виждат само линията и броячът.

Вашите права са описани в раздела „Вашите права“. Сървърът не свързва заявките с конкретен човек, затова в искането си посочете дата, час и приблизителен IP адрес, за да открием записите.

Данни и лиценз. Източник: „Бургасбус“ ЕООД / Община Бургас · Данни: Община Бургас / „Бургасбус“ ЕООД · CC BY 4.0. Данни в реално време: „Бургасбус“ ЕООД. Картата е от OpenStreetMap (© сътрудниците на OpenStreetMap, ODbL), вградена е в приложението и не се зарежда от интернет. Резултатите от търсенето на адрес също са данни от OpenStreetMap. MyBurgas GO не е официално приложение на Община Бургас или „Бургасбус“ ЕООД.

Възраст. Приложението е предназначено за лица на 16 и повече години.

Бисквитки и подобни технологии

Използваме бисквитки и подобни технологии (включително проследяващи пиксели и локално съхранение в браузъра) за изброените по-долу цели. Разделяме ги на четири категории:

• Задължителни (строго необходими) — нужни за основната работа на сайта, запазване на вашите предпочитания за съгласие и сигурността. Те не изискват съгласие, тъй като без тях сайтът не може да функционира.
• Аналитични — помагат ни да разберем как посетителите използват сайта (вж. Google Analytics). Зареждат се само след като изберете „Приемам всичко“ в банера за бисквитки.
• Рекламни — биха позволили показването на реклами, включително персонализирани (вж. Google AdSense). В момента сайтът не показва реклами; ако започне, рекламните бисквитки ще се зареждат само след „Приемам всичко“.
• Партньорски — търсачката на Booking.com и пикселите на CJ в страниците на хотелите и пикселът на CJ в полската страница за летището. Зареждат се само след „Приемам всичко“; търсачката на Booking.com можете да заредите и сами с нейния бутон. Картата на Stay22 се зарежда само когато натиснете „Покажи картата“.

Списък на използваните бисквитки и локално хранилище

Сроковете са приблизителни и се определят от съответния доставчик; те могат да се променят. Кои бисквитки ще видите, зависи от избора ви в банера за бисквитки. Рекламните бисквитки (напр. на Google) ще се поставят само ако на сайта започнат да се показват реклами.

Управление на съгласието

Можете да дадете, промените или оттеглите съгласието си по всяко време чрез линка „Настройки за бисквитки“ в долната част на всяка страница. „Приемам всичко“ разрешава аналитичните, рекламните и партньорските бисквитки и пиксели; „Само необходими“ и „Не разрешавам бисквитки“ не ги разрешават. Оттеглянето спира използването им, но не изтрива вече поставените бисквитки (например _ga на Google Analytics) — можете да ги изтриете от настройките на браузъра си. Там можете също да управлявате и изтривате всички бисквитки; блокирането на някои от тях може да повлияе на работата на сайта.

Реклами от Google AdSense

Сайтът може да показва реклами чрез Google AdSense. В момента на сайта не се показват реклами; ако това се промени, рекламите и рекламните бисквитки ще се зареждат само след като изберете „Приемам всичко“. За този случай ви информираме, че:

• Трети страни доставчици, включително Google, използват бисквитки, за да показват реклами въз основа на предишни посещения на потребителя на този сайт или на други уебсайтове.
• Използването на рекламни бисквитки от Google позволява на Google и неговите партньори да показват реклами на потребителите въз основа на посещенията им на този сайт и/или други сайтове в интернет.
• За показване и измерване на рекламите могат да се използват и уеб маяци (web beacons) и пиксели.
• Потребителите могат да се откажат от персонализирани реклами, като посетят Настройки на рекламите на Google. Като алтернатива могат да се откажат от използването на бисквитки от трети страни доставчици за персонализирани реклами на www.aboutads.info/choices, а потребителите в ЕС — и на Your Online Choices.
• Ако на сайта започнат да се показват реклами и от други доставчици или рекламни мрежи, ще ги посочим в раздел „Получатели и трети страни“ по-долу, заедно с линкове към техните политики, където можете да се откажете от бисквитките за персонализирани реклами, когато доставчикът предлага тази възможност.

Повече за начина, по който Google използва данни от сайтове и приложения, които използват услугите му, можете да прочетете на policies.google.com/technologies/partner-sites.

Google Analytics

За анализ на трафика използваме Google Analytics — услуга на Google. Тя се зарежда само след като изберете „Приемам всичко“ в банера за бисквитки. Когато в нея е включена функцията Google Signals, Google Analytics изпраща данни и до домейна stats.g.doubleclick.net на Google.

• Можете да предотвратите събирането на данни от Google Analytics, като инсталирате добавката за браузър за отказ от Google Analytics, или като откажете аналитичните бисквитки чрез „Настройки за бисквитки“.
• Обработката на данни от Google се урежда от Политиката за поверителност на Google.

Stay22 — карта за резервации на страниците на хотелите и в списъците с хотели

На страниците на хотелите в справочника и под списъците с хотели в Бургас и околните курорти има карта за резервации от Stay22 Inc. (Монреал, Канада) — партньорска услуга, която показва места за настаняване и цени около хотела или в съответното място. Ако изберете оферта в картата, преминавате през сайта на Stay22 към сайта за резервации, а нашият сайт може да получи комисиона при направена резервация.

Картата не се зарежда автоматично — появява се едва след като натиснете бутона „Покажи картата“. Докато не я заредите, от нея не се изпраща заявка към Stay22.

Когато заредите картата, Stay22 получава IP адреса ви, данни за браузъра, адреса на нашия сайт и — на страницата на хотел — кой хотел разглеждате, и поставя в своя домейн две бисквитки: __cf_bm за защита от автоматизиран трафик и session22 — идентификатор на сесията в картата. Обработваме тези данни на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) — поддръжка и финансиране на сайта. Можете да не зареждате картата, да блокирате домейна stay22.com в браузъра си или да възразите по всяко време чрез контактната форма. По-рано на повечето страници се зареждаше и скрипт на Stay22, който може да е оставил в локалното хранилище на браузъра ви записи като sid22 и hip22; сайтът вече не ги използва и можете да ги изтриете, като изчистите данните за този сайт в браузъра си.

Booking.com и CJ — партньорски връзки

На страниците на хотелите в справочника бутонът „Резервирай в Booking.com“ и формата за търсене на Booking.com под картата водят през партньорски връзки на CJ (Commission Junction), чрез които сайтът може да получи комисиона при направена резервация. Формата на Booking.com B.V. (домейните booking.com и bstatic.com) и две изображения с размер 1×1 пиксел от CJ (т.нар. пиксели), които отчитат показванията на връзките, се зареждат само след като изберете „Приемам всичко“ в банера за бисквитки. Без това съгласие на мястото на формата стои бутон „Покажи търсачката на Booking.com“: формата се зарежда само ако го натиснете, а пикселите не се зареждат. Booking.com поставя във формата бисквитката bkng. При тези заявки Booking.com и CJ получават IP адреса ви, данни за браузъра, адреса на нашия сайт и кой хотел разглеждате (всяка страница има собствен пиксел); пикселите на CJ не поставят бисквитки. Ако натиснете бутона „Резервирай в Booking.com“ или потърсите във формата, преминавате през сайта на CJ към Booking.com, които обработват данните според собствените си политики.

В полската версия на страницата за летището има на две места партньорски връзки на CJ към полската авиокомпания LOT: текстовата връзка „Loty do Burgasu“ към полетите на LOT до Бургас и банер на LOT. Изображението на банера (от домейните на CJ ftjcfx.com и yceml.net) се зарежда заедно със страницата, а изображението с размер 1×1 пиксел от CJ — само след като изберете „Приемам всичко“; и двете отчитат показванията на връзките. При тези заявки CJ получава IP адреса ви, данни за браузъра и адреса на нашия сайт; тези изображения не поставят бисквитки. Ако натиснете връзката или банера, преминавате през сайта на CJ към сайта на LOT, които обработват данните според собствените си политики.

Формата на Booking.com и пикселите на CJ обработваме на основание вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД и чл. 5, пар. 3 от Директива 2002/58/ЕО), а формата — и когато сами поискате да я заредите с нейния бутон. Можете да оттеглите съгласието си по всяко време чрез „Настройки за бисквитки“. Банерът на LOT в полската страница за летището се зарежда на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) — поддръжка и финансиране на сайта; можете да възразите по всяко време чрез контактната форма или на contact@myburgas.com. Можете също да блокирате в браузъра си домейните booking.com и bstatic.com и домейните на CJ (tkqlhce.com, anrdoezrs.net, jdoqocy.com, dpbolvw.net, kqzyfj.com, lduhtrp.net, ftjcfx.com, awltovhc.com, tqlkg.com, yceml.net).

Бутони „Отвори в Google Maps“ и „Отвори в Apple Maps“

За удобство сайтът предлага бутони „Отвори в Google Maps“ и „Отвори в Apple Maps“ към определени местоположения. Тези бутони са обикновени връзки — те не зареждат съдържание на Google или Apple в нашия сайт и не им изпращат данни, докато не ги натиснете. Ако решите да отворите местоположение, връзката ви пренасочва към приложението или уебсайта на Google Maps или Apple Maps, където се прилагат съответно Политиката за поверителност на Google и Политиката за поверителност на Apple. Самите интерактивни карти на сайта се визуализират чрез Leaflet, както е описано по-долу.

Интерактивни карти (Leaflet)

Интерактивните карти на сайта се визуализират чрез Leaflet — софтуерна библиотека с отворен код, която се изпълнява във вашия браузър. Картовите изображения („плочки“) са изтеглени предварително и се съхраняват на нашия сървър. При разглеждане на картите не се изпращат заявки към външни сървъри (например към сървъри на OpenSeaMap, OpenStreetMap или друг доставчик на карти) и не се споделят лични данни с трети страни. Заявките за картови изображения се обслужват от нашия сървър и попадат в обхвата на раздел „Сървърни логове и хостинг“.

Картовите данни са базирани на отворените данни на OpenSeaMap и OpenStreetMap (© OpenSeaMap / OpenStreetMap contributors) и се използват съгласно техните лицензи. Това е въпрос на авторско право и признаване на източника, а не на споделяне на лични данни.

Open-Meteo

За прогнозата за времето и морето браузърът ви се свързва директно с услугата Open-Meteo на OpenMeteo GmbH (Швейцария) — api.open-meteo.com и marine-api.open-meteo.com — и ѝ изпраща координатите на съответното място (Бургас, плаж или курорт), никога вашето местоположение. При тези заявки Open-Meteo получава IP адреса ви и данни за браузъра; според условията ѝ записите на сървърите ѝ се изтриват след 90 дни. Обработваме тези данни на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД) — да ви покажем прогнозата. Вижте условията на Open-Meteo.

Сървърни логове и хостинг

Сървърите на myburgas.com, api.myburgas.com, apibdz.myburgas.com и geo.myburgas.com записват за всяка заявка IP адрес, дата и час, заявения адрес, кода и размера на отговора, реферираща страница и идентификатора на браузъра или приложението. Сървърите на myburgas.com, api.myburgas.com и apibdz.myburgas.com записват заявения адрес с параметрите му, а geo.myburgas.com — без тях. Тези записи се обработват на основание легитимен интерес за сигурността и стабилната работа на услугите и се изтриват автоматично до 15 дни. Съдържанието на заявките към сървърите на приложенията api.myburgas.com и apibdz.myburgas.com — например координатите за спирки наблизо или за маршрут — не се съхранява никъде: сървърите го използват само за да отговорят. Търсенето на адрес в MyBurgas Go изпраща въведения текст към geo.myburgas.com като параметър на заявения адрес; понеже този сървър записва адреса без параметрите му, текстът не се съхранява: сървърът го използва само за да отговори.

Как използваме данните

Използваме събраните данни за следните цели:

• За осигуряване, поддръжка и подобряване на работата и съдържанието на сайта — на основание легитимен интерес (чл. 6, пар. 1, буква „е“ от ОРЗД).
• За гарантиране на сигурността, предотвратяване на злоупотреби и отстраняване на технически проблеми — на основание легитимен интерес.
• За анализ на трафика и поведението на посетителите (Google Analytics) — на основание вашето съгласие (чл. 6, пар. 1, буква „а“ от ОРЗД).
• За показване на реклами, включително персонализирани (Google AdSense), ако сайтът започне да ги показва — на основание вашето съгласие.
• За отговор на ваши запитвания и съобщения — на основание легитимен интерес да ви отговорим.
• За показване на картата за резервации и за отчитане на партньорски резервации (Stay22) — на основание легитимен интерес.
• За показване на формата за търсене на Booking.com в страниците на хотелите и за отчитане на партньорски резервации и покупки чрез CJ в тях и в полската версия на страницата за летището — пикселите и формата на основание вашето съгласие (формата и когато сами я заредите с нейния бутон), а банерът на LOT на основание легитимен интерес.

Получатели и трети страни

Споделяме данни със следните категории получатели, които обработват данни съгласно собствените си политики за поверителност:

• Google AdSense / Google Ads (Google Ireland Limited / Google LLC) — реклами, ако сайтът започне да ги показва — Политика за поверителност · Как Google използва данни от партньорски сайтове
• Google Analytics (Google Ireland Limited / Google LLC) — анализ на трафика — Политика за поверителност
• Open-Meteo (OpenMeteo GmbH, Швейцария) — данни за времето и морето — Условия
• Хостинг — сайтът, уеб приложенията и сървърите на приложенията работят на наш собствен сървър в България; няма външен доставчик на хостинг.
• Web3Forms (Web3Creative, Индия) — обработка и доставяне на съобщенията от формата за контакт. Когато ни пишете чрез формата за контакт, въведените от вас име, имейл адрес и съдържание на съобщението, както и IP адресът ви, се предават на Web3Forms, който ги препраща към нашия имейл. За защита от спам Web3Forms може да изпрати IP адреса и имейл адреса ви на услугите CleanTalk и Akismet. Web3Forms използва инфраструктура на Amazon Web Services, Cloudflare и Hetzner, пази съобщенията най-много три години и предава данни извън ЕС/ЕИП (включително в Индия и САЩ) при стандартни договорни клаузи. За контакт с доставчика: support@web3forms.com · Политика за поверителност
• Stay22 Inc. (Монреал, Канада) — карта за резервации на страниците на хотелите и в списъците с хотели, която се зарежда само след натискане на бутона ѝ — Политика за поверителност
• Booking.com B.V. (Амстердам, Нидерландия) — форма за търсене на настаняване в страниците на хотелите — Политика за поверителност
• CJ (Commission Junction; администратор на данните за ЕС и Обединеното кралство е Epsilon International UK Ltd, Лондон) — партньорски връзки и пиксели за отчитане в страниците на хотелите и в полската версия на страницата за летището, където има и банер. Според политиката на CJ сървърите му са в САЩ, а данните се предават извън ЕС/ЕИП (включително в САЩ и Индия) при стандартни договорни клаузи. — Политика за поверителност
• Apple Distribution International Ltd. (Корк, Ирландия; данните се съхраняват основно от Apple Inc., САЩ) — пощенската кутия contact@myburgas.com (iCloud Mail): съобщенията, които ни изпращате по имейл или чрез формата за контакт — Политика за поверителност

Не продаваме лични данни. Можем да разкрием данни на компетентни органи, когато това се изисква по закон.

Международно предаване на данни

Някои от получателите по-горе са установени или обработват данни извън Европейското икономическо пространство (ЕИП). Предаването е защитено така: Google LLC (САЩ) е самосертифицирана по Рамката за защита на личните данни ЕС–САЩ (EU–US Data Privacy Framework); Apple, CJ (САЩ и Индия) и Web3Forms (Индия и регионите на доставчиците му) предават данни при стандартни договорни клаузи, одобрени от Европейската комисия; за Stay22 (Канада) и Open-Meteo (Швейцария) Европейската комисия е признала, че държавата осигурява адекватно ниво на защита.

Съхранение на данни

Съхраняваме лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Аналитични данни — за периода, конфигуриран в Google Analytics (GA4 позволява задаване до 14 месеца за стандартни профили).
• Рекламни данни — ако сайтът започне да показва реклами: съгласно политиките и сроковете на Google.
• Сървърни логове — до 15 дни.
• Кореспонденция и обратна връзка — докато е необходимо за обработка на запитването и разумен период след това.

След изтичане на съответния срок данните се изтриват или анонимизират.

Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу неоторизиран достъп, загуба, промяна или разкриване — например криптирана връзка (HTTPS/TLS), ограничен достъп до данните. Имайте предвид, че нито един метод за пренос или съхранение в интернет не е напълно сигурен и не можем да гарантираме абсолютна сигурност.

Автоматизирано вземане на решения и профилиране

Ако сайтът започне да показва реклами и изберете „Приемам всичко“, Google и неговите партньори могат да обработват данни, включително чрез профилиране, за да ви показват персонализирани реклами, както е описано в техните политики. Можете да откажете това чрез „Настройки за бисквитки“ или чрез Настройки на рекламите на Google. Друго автоматизирано вземане на решения или профилиране не извършваме.

Вашите права

По Общия регламент относно защитата на данните (ОРЗД) имате право:

• на достъп до данните си и да получите копие от тях;
• да поискате коригиране на неточни данни;
• да поискате изтриване на данните си;
• да поискате ограничаване на обработването;
• да възразите срещу обработване на основание легитимен интерес;
• на преносимост на данните, които обработваме въз основа на съгласие или договор;
• да оттеглите съгласието си по всяко време (вж. „Управление на съгласието“), без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните правата си, пишете ни на contact@myburgas.com. Имате право и на жалба до Комисията за защита на личните данни (www.cpdp.bg).

Връзки към други уебсайтове

Сайтът може да съдържа връзки към външни уебсайтове, които не контролираме. Тази политика не се прилага за тях и не носим отговорност за техните практики за поверителност. Препоръчваме да се запознаете с политиките им за поверителност.

Деца

Уебсайтът и уеб приложенията не са насочени към деца и не събираме съзнателно лични данни от деца. Мобилното приложение MyBurgas GO е предназначено за лица на 16 и повече години.

Промени и известия

Можем да променяме тази политика. Всяка нова версия публикуваме на тази страница и обновяваме датата „Последна промяна“ в началото ѝ.

Контакт

Ако имате въпроси относно тази политика или начина, по който обработваме данните ви, свържете се с нас на имейл contact@myburgas.com.

Приложимо право

Тази политика се урежда от българското законодателство и Общия регламент относно защитата на данните (ОРЗД).