Политика за поверителност

1. Администратор

Администратор на личните данни, описани в тази политика, е операторът на StayWindow. За контакт по въпроси за поверителност използвайте каналите по-долу.

2. Какви данни обработваме

• Данни за профил: име, имейл адрес, профилна снимка ако е предоставена от доставчик за вход, състояние на парола, статус на потвърждение на имейл и времеви печати на профила.
• Данни за следене на хотели: запазени хотели, хотелски URL адреси, прозорци от дати, дължина на престой, данни за настаняване, целеви цени, бележки, валута, предпочитания за известия и статус на следене.
• Данни за проверки и известия: заявени проверки, намерени цени, подредени периоди за престой, история на цените, източници за резервация, тригери за известия, канал за доставка и технически статус.
• Данни за сигурност и операции: хеширани пароли, токени за потвърждение и смяна на парола, записи за ограничаване на заявки, данни за вписване и сесии, служебни логове и сигнали за предотвратяване на злоупотреби.
• Данни от контактна форма: име, имейл адрес, тема и съдържание на съобщението. Ако ни пишете за пилота за независими хотели, това включва и бизнес данните, които предоставяте за хотела - име на хотела, уебсайт, booking engine или линк за резервация, приблизителен брой стаи, кой контролира директните цени и приблизителен дял на OTA резервациите.
• Статистически данни за хотелския пилот: при запитване за пилота трите диапазона, които избирате (брой стаи, контрол върху цените и дял на OTA), се записват и като продуктово събитие, за да преценим дали страницата достига подходящи хотели. Името на хотела, уебсайтът, booking engine-ът и съобщението ви не се включват в това събитие.
• Статистически данни: сървърни продуктови събития за разбиране на основната употреба, плюс допълнителни клиентски събития за прегледи на страници и натискания на важни бутони само ако разрешите статистиката.

3. Цели

• Предоставяне на услугата: създаване на профили, запазване на списъци, изпълнение на проверки, показване на резултати, поддържане на история и изпращане на поискани известия.
• Защита на продукта: вписване, потвърждение на имейл, смяна на парола, предотвратяване на злоупотреби, ограничаване на рискови действия и диагностика.
• Комуникация: отговор на контактни съобщения и изпращане на транзакционни имейли за профил, сигурност и известия.
• Подобряване на продукта: разбиране на агрегирана употреба, диагностика на конверсионни пътища и приоритизиране на надеждността.
• Подготовка за платени функции: поддържане на записи за профил и готовност за абонаменти, ако по-късно бъдат въведени платени планове.

4. Правни основания

Когато GDPR или сходно право се прилага, разчитаме на следните основания според контекста:

• Изпълнение на договор или стъпки преди договор, когато обработката е нужна за профила, списъка, проверките, известията и поддръжката, които заявявате.
• Легитимен интерес за сигурност, надеждност, предотвратяване на злоупотреби, диагностика и ограничена вътрешна продуктова статистика.
• Съгласие, когато клиентската статистика или сходно незадължително съхранение в браузъра зависи от вашия избор за бисквитки.
• Правни задължения, когато записи трябва да бъдат пазени или разкрити според приложимо право.

5. Обработващи и получатели

„Най-търсени от потребителите“ показва на вписани потребители имена и връзки към хотели, записани цени и процентни спадове за последните 180 дни. Може да включва резултати от един пътешественик. Не показваме вашето име, имейл, бележки, дати на престоя, брой гости или точно време на проверките.

Класацията се обновява ежедневно. Изтриването на хотел или профил изчиства кеширания резултат, за да се преизчисли без изтритите записи при следващото зареждане.

Споделяме лични данни само когато е нужно за работа, сигурност и поддръжка на услугата. Според текущата конфигурация получателите може да включват:

• Доставчик на хостинг и база данни: База данни на приложението и съхранени продуктови данни
• Доставчик на хостинг за приложението: Управлява уеб приложението, работните процеси и сигурната инфраструктура
• Доставчик за вход чрез социален профил: Незадължителен вход чрез социален профил
• Доставчик за доставка на имейли: Доставка на транзакционни имейли за потвърждение, смяна на парола и контактни съобщения
• Meta Platforms (Facebook Pixel): Незадължително измерване на реклами и аудитории, зарежда се само със съгласие за статистика

6. Международни трансфери

Някои доставчици може да обработват данни извън вашата държава или Европейското икономическо пространство. Когато това се случва, разчитаме на подходящите гаранции, предоставени от съответния доставчик – обикновено стандартни договорни клаузи или еквивалентни защити, признати от приложимото право за защита на данните.

7. Съхранение

• Данните за профил и следене на хотели се пазят, докато профилът е активен или докато изтриете съответните данни.
• Историята на проверки и известия се пази като част от историята на профила, докато съответният хотел или профил съществува.
• Статистическите събития се пазят до 180 дни, освен ако бъдат премахнати по-рано при изтриване на профил, планирано почистване или оперативна нужда.
• Токените за потвърждение на имейл и смяна на парола се премахват след изтичане или използване, след което се почистват в рамките на до 30 дни.
• Контактните съобщения и служебните логове се пазят само доколкото е разумно необходимо за поддръжка, сигурност, диагностика или правни причини.

8. Вашите избори и права

• Да преглеждате, коригирате, експортирате или изтривате определени данни от профила през наличните настройки за самообслужване.
• Да поискате достъп, корекция, изтриване, ограничаване, възражение или преносимост чрез контактния път по-долу.
• Да оттеглите съгласие за допълнителна клиентска статистика по всяко време от настройките за бисквитки.
• Да подадете жалба до компетентен надзорен орган по защита на данните, ако смятате, че правата ви са нарушени.

9. Бисквитки и статистика

Необходимите бисквитки и съхранението в браузъра поддържат входа, езика, темата и надеждната работа на сайта. Допълнителната статистика е изключена, освен ако не я разрешите. Вижте Политиката за бисквитки за детайли и настройки.

10. Сигурност

StayWindow използва хеширане на пароли, достъп в рамките на профила, ограничаване на заявки, краткоживеещи токени и оперативни предпазни мерки. Нито една интернет услуга не може да гарантира абсолютна сигурност, но продуктът е проектиран така, че да ограничава ненужното излагане на лични данни.

11. Деца

StayWindow не е насочен към деца. Не създавайте профил, ако сте под минималната възраст според приложимото право, освен ако родител или настойник може да даде съгласие и го е направил.

12. Актуализации

Можем да актуализираме тази политика при промени в продукта, доставчиците или правните изисквания. Съществени промени трябва да бъдат отразени на тази страница и, когато е подходящо, съобщени през продукта или по имейл.