← Към сайта

Политика за поверителност

Дата на влизане в сила: 19 септември 2026 г.

Оператор на данни: Ния Травел 2004 ООД

ЕИК: 106584506

Адрес: ул. Г.С.Раковски 41, офис 7, Враца, България

Телефон: 0888361835

Имейл: niya_travel@abv.bg

1. Предмет на политиката

Настоящата политика за поверителност описва как Ния Травел 2004 ООД (наричана по-нататък „ние", „нас", „компанията" или „оператор") събира, обработва, съхранява и защитава личните данни на потребителите и клиентите на нашия онлайн магазин/сайт. Политиката е изготвена в съответствие с Общия регламент за защита на данните (GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България.

2. Какви лични данни събираме

В процеса на използване на нашия сайт и при извършване на покупки събираме следните категории лични данни:

3. Правна основа за обработка на данни

Обработваме вашите лични данни на следните правни основания:

4. За какво ли ползваме вашите данни

Личните данни се обработват за следните цели:

5. Как съхраняваме вашите данни

Сигурност: Вашите лични данни се обработват с подходящи технически и организационни мерки за защита, включително криптирано трансфериране на данни (SSL/TLS), защитени сървъри, ограничен достъп на персонала и редовни проверки на сигурност.

Съхранилище: Данните се съхраняват на сигурни сървъри в България или в страни от ЕС, с подходяща защита.

Достъп: Доступ до личните данни имат само упълномощени служители на компанията, които са обвързани с поверителност.

6. Сроки на съхранение

Личните данни се съхраняват за следните периоди:

По-дълго съхранение може да е необходимо в случай на судебни разбирателства или разследвания.

7. Делене на данни с трети страни

Делим вашите лични данни със следните категории получатели:

7.1 Платежни системи

Платежната информация се делим с нашите платежни партньори (например PayPal, банкови преводи, онлайн платежни гейтуеи) за обработка на плащанията. Тези партньори действат като обработватели на данни и са обвързани с GDPR.

7.2 Куриерски и логистични услуги

Делим вашите име, адрес и телефонен номер с куриерските компании за доставка на поръчката. Те действат като обработватели на данни или отделни оператори и имат своите политики за поверителност.

7.3 SMS/Viber доставчици

Телефонният номер се делим с нашия SMS/Viber доставчик за изпращане на маркетингови съобщения. Доставчикът действа като обработващ лични данни и имплементира GDPR.

7.4 Имейл доставчици

Имейл адресите се делим с нашия имейл доставчик за автоматизиране и управление на маркетингови кампании. Доставчикът действа като обработващ и е обвързан с GDPR.

7.5 Данни аналитика

Делим технически и аналитични данни с инструменти за аналитика (если ги използваме) в анонимизиран или псевдонимизиран вид, когато е възможно.

7.6 Законово изискване

Можем да разкрием лични данни, когато е задължено по закон, при съдебна заповед или за защита на правата и безопасността ни.

Всички трети страни са изискани да обращат се с данните поверително и в съответствие с GDPR и ЗЗЛД.

8. Трансфери на данни извън ЕС

Основната ни обработка на данни се извършва в България и ЕС. Ако някой трети партньор е базиран извън ЕС, осигуряваме адекватни гарантии (например Стандартни договорни клаузули или одобрени решения за адекватност) в съответствие с GDPR.

9. Директен маркетинг

Ние изпращаме маркетингови съобщения по различни канали на различни основания:

9.1 Имейл маркетинг

А) Soft opt-in за собствени сходни продукти:

Б) Съгласие за събрани имейли извън покупка:

9.2 SMS и Viber маркетинг

Маркетингови съобщения чрез SMS или Viber (с промоционално съдържание) се изпращат САМО при изрично, отделно дадено съгласие от вас:

9.3 Служебни съобщения (поръчка, доставка)

Служебни съобщения, като:

...се изпращат на основание изпълнение на договор и НЕ се считат за маркетинг. Не изискват маркетингово съгласие и се изпращат на адреса, който сте посочили при поръчката.

9.4 Обработка от трети страни

Телефонният номер, предоставен за поръчка или маркетинг, може да бъде обработен и от нашия SMS/Viber доставчик, който действа като обработващ лични данни. Той е обвързан да обработва данните само по наши инструкции и в съответствие с GDPR.

10. Вашите права като субект на данни

В съответствие с GDPR и ЗЗЛД имате следните права:

10.1 Право на достъп

Имате право да потърсите и получите копие на личните си данни, които обработваме, включително в структуриран, общо използвано и машинно четимо формат.

10.2 Право на коригиране

Можете да поискате коригиране или актуализиране на неточни данни.

10.3 Право на изтриване ("Право да бъдете забравени")

При определени обстоятелства можете да поискате из