Политика за поверителност

1. Администратор

Администратор на личните данни, описани в тази политика, е операторът на StayWindow. За контакт по въпроси за поверителност използвайте каналите по-долу.

2. Какви данни обработваме

• Данни за профил: име, имейл адрес, профилна снимка ако е предоставена от доставчик за вход, състояние на парола, статус на потвърждение на имейл и времеви печати на профила.
• Данни за следене на хотели: запазени хотели, хотелски URL адреси, прозорци от дати, дължина на престой, данни за настаняване, целеви цени, бележки, валута, предпочитания за известия и статус на следене.
• Данни за проверки и известия: заявени проверки, намерени цени, подредени периоди за престой, история на цените, източници за резервация, тригери за известия, канал за доставка и технически статус.
• Данни за сигурност и операции: хеширани пароли, токени за потвърждение и смяна на парола, записи за ограничаване на заявки, данни за вписване и сесии, служебни логове и сигнали за предотвратяване на злоупотреби.
• Данни от контактна форма: име, имейл адрес, тема и съдържание на съобщението.
• Статистически данни: сървърни продуктови събития за разбиране на основната употреба, плюс допълнителни клиентски събития за прегледи на страници и натискания на важни бутони само ако разрешите статистиката.

3. Цели

• Предоставяне на услугата: създаване на профили, запазване на списъци, изпълнение на проверки, показване на резултати, поддържане на история и изпращане на поискани известия.
• Защита на продукта: вписване, потвърждение на имейл, смяна на парола, предотвратяване на злоупотреби, ограничаване на рискови действия и диагностика.
• Комуникация: отговор на контактни съобщения и изпращане на транзакционни имейли за профил, сигурност и известия.
• Подобряване на продукта: разбиране на агрегирана употреба, диагностика на конверсионни пътища и приоритизиране на надеждността.
• Подготовка за платени функции: поддържане на записи за профил и готовност за абонаменти, ако по-късно бъдат въведени платени планове.

4. Правни основания

Когато GDPR или сходно право се прилага, разчитаме на следните основания според контекста:

• Изпълнение на договор или стъпки преди договор, когато обработката е нужна за профила, списъка, проверките, известията и поддръжката, които заявявате.
• Легитимен интерес за сигурност, надеждност, предотвратяване на злоупотреби, диагностика и ограничена вътрешна продуктова статистика.
• Съгласие, когато клиентската статистика или сходно незадължително съхранение в браузъра зависи от вашия избор за бисквитки.
• Правни задължения, когато записи трябва да бъдат пазени или разкрити според приложимо право.

5. Обработващи и получатели

Споделяме лични данни само когато е нужно за работа, сигурност и поддръжка на услугата. Според текущата конфигурация получателите може да включват:

• Доставчик на хостинг и база данни: База данни на приложението и съхранени продуктови данни
• Доставчик на хостинг за приложението: Управлява уеб приложението, работните процеси и сигурната инфраструктура
• Доставчик за доставка на имейли: Доставка на транзакционни имейли за потвърждение, смяна на парола и контактни съобщения

6. Международни трансфери

Някои доставчици може да обработват данни извън вашата държава или Европейското икономическо пространство. Когато това се случва, разчитаме на подходящите гаранции, предоставени от съответния доставчик – обикновено стандартни договорни клаузи или еквивалентни защити, признати от приложимото право за защита на данните.

7. Съхранение

• Данните за профил и следене на хотели се пазят, докато профилът е активен или докато изтриете съответните данни.
• Историята на проверки и известия се пази като част от историята на профила, докато съответният хотел или профил съществува.
• Статистическите събития се пазят до 180 дни, освен ако бъдат премахнати по-рано при изтриване на профил, планирано почистване или оперативна нужда.
• Токените за потвърждение на имейл и смяна на парола се премахват след изтичане или използване, след което се почистват в рамките на до 30 дни.
• Контактните съобщения и служебните логове се пазят само доколкото е разумно необходимо за поддръжка, сигурност, диагностика или правни причини.

8. Вашите избори и права

• Да преглеждате, коригирате, експортирате или изтривате определени данни от профила през наличните настройки за самообслужване.
• Да поискате достъп, корекция, изтриване, ограничаване, възражение или преносимост чрез контактния път по-долу.
• Да оттеглите съгласие за допълнителна клиентска статистика по всяко време от настройките за бисквитки.
• Да подадете жалба до компетентен надзорен орган по защита на данните, ако смятате, че правата ви са нарушени.

9. Бисквитки и статистика

Необходимите бисквитки и съхранението в браузъра поддържат входа, езика, темата и надеждната работа на сайта. Допълнителната статистика е изключена, освен ако не я разрешите. Вижте Политиката за бисквитки за детайли и настройки.

10. Сигурност

StayWindow използва хеширане на пароли, достъп в рамките на профила, ограничаване на заявки, краткоживеещи токени и оперативни предпазни мерки. Нито една интернет услуга не може да гарантира абсолютна сигурност, но продуктът е проектиран така, че да ограничава ненужното излагане на лични данни.

11. Деца

StayWindow не е насочен към деца. Не създавайте профил, ако сте под минималната възраст според приложимото право, освен ако родител или настойник може да даде съгласие и го е направил.

12. Актуализации

Можем да актуализираме тази политика при промени в продукта, доставчиците или правните изисквания. Съществени промени трябва да бъдат отразени на тази страница и, когато е подходящо, съобщени през продукта или по имейл.