Политика за поверителност

1. Въведение

Настоящата Политика за поверителност обяснява как Шушко ЕООД („Shushko“, „ние“, „нас“ или „наш“) събира, използва, разкрива и защитава лични данни, когато използвате нашия уебсайт на shushko.com („Уебсайтът“), нашата платформа на app.shushko.com („Платформата“) и всички свързани услуги (заедно „Услугата“).

Тя обяснява и ролята ни при обработването на данни чрез сайтовете за резервации, които Клиентите създават с Shushko (всеки от тях „Клиентски сайт“), независимо дали Клиентският сайт е публикуван на собствен домейн на Клиента или на поддомейн на Shushko, например example.shushko.site.

Настоящата Политика се прилага, независимо дали сте:

• посетител, който разглежда Уебсайта;
• потенциален клиент, който изпраща данните си чрез форма или форма за ранен достъп;
• регистриран потребител на Платформата („Клиент“);
• или посетител на Клиентски сайт или гост, чиито данни се обработват чрез Клиентски сайт или по друг начин чрез Услугата („Гост“) — вижте раздел 9 по-долу, тъй като за тези данни се прилага различно правоотношение.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и другото приложимо законодателство за защита на личните данни.

2. Кои сме ние (администратор на лични данни)

Освен в случаите, в които се прилага раздел 9, администраторът на лични данни е:

Шушко ЕООД, ул. „Тодор Каблешков“ № 13, ет. 4, ап. 11, 1618 София, България, ЕИК: 207234239, Имейл за контакт: [email protected]

За въпроси относно настоящата Политика или за упражняване на вашите права се свържете с нас на посочения по-горе имейл адрес.

3. Какви лични данни събираме

3.1. Посетители на Уебсайта

Когато разглеждате Уебсайта, може автоматично да събираме техническа информация и данни за използването му, като например вашия IP адрес, информация за устройството и браузъра ви и начина, по който взаимодействате с нашите страници, чрез бисквитки и подобни технологии (виж раздел 6).

Ако се свържете с нас или изпратите форма през Уебсайта, събираме данните, които сте избрали да предоставите, заедно с езика на страницата, която сте използвали. Използваме ги само за целта, посочена на мястото, където сте ги предоставили.

Ако използвате чата на живо на Уебсайта или в Платформата, събираме съдържанието на съобщенията ви, името и имейл адреса, които ни предоставите, както и техническа информация като вашия IP адрес, приблизително местоположение и браузър.

3.2. Регистрирани потребители на Платформата (Клиенти)

Когато създадете акаунт и използвате Платформата, събираме информацията, необходима за предоставянето на Услугата. Това може да включва данни за акаунта и данни за контакт с вас, информация за дейността и имотите ви, съдържание, което качвате, информация за фактуриране и абонамента ви, данни за плащания и получаване на плащания, които предоставяте, за да могат Гостите да ви плащат, данни за използването и активността ви, както и информация, която споделяте с нас, когато се свързвате с екипа ни за поддръжка или комуникирате с нас по друг начин.

Когато местното законодателство го изисква, това включва и данъчни или регистрационни номера, свързани с вас или вашите имоти. Когато се изискват пълните данни на банковата ви карта, те се събират и обработват директно от нашия доставчик за обработване на плащания Stripe и не се съхраняват в собствените ни системи (виж раздел 7).

Как влизате в акаунта си. Можете да влезете или с еднократен код, изпратен на имейл адреса ви, или чрез Google акаунта си. Ако изберете Google, Google потвърждава самоличността ви пред нас и получаваме вашето име, имейл адрес и идентификатор на Google акаунта. Никога не получаваме паролата ви за Google. Входът чрез Google е по избор — можете да използвате еднократния код по имейл и без него.

Част от информацията, която предоставяте, се публикува на Клиентския ви сайт или се споделя с Гостите, за да могат да направят резервация и да ви платят — например данните ви за бизнес контакт и данните за плащане, които сте избрали да предоставите. Вие определяте какво да публикувате.

3.3. Данни на Гости (обработвани от името на Клиенти)

Когато Гост направи резервация през Клиентски сайт или когато Клиент използва Услугата за събиране на данни за регистрация на Гости без Клиентски сайт, ние обработваме от името на Клиента съответните данни за резервацията, плащането и — когато Клиентът е активирал тази функционалност — данни за самоличност или регистрация. Клиентът е администраторът на тези данни.

Това може да включва информация, която Клиентите са длъжни по закон да събират и подават съгласно местните правила за туризъм, настаняване или обществена сигурност, например данни от документи за самоличност или пътуване (виж раздел 9).

На същото основание обработваме и ограничена техническа информация за посещенията на Клиентски сайт, за да предоставяме на съответния Клиент статистика за посетителите.

3.4. Кога сте длъжни да предоставите данните си

Предоставянето на информацията, необходима за създаване на акаунт и използване на Услугата, е задължително, за да можем да сключим и изпълним договора си с вас.

Предоставянето на друга информация, например чрез незадължителни форми или при записване за маркетингови съобщения, е доброволно.

3.5. Имейли, които ви изпращаме

Когато ви изпращаме имейл, можем да отчитаме дали е бил отворен и дали сте кликнали върху връзки в него. Използваме тази информация единствено за да разберем дали съобщенията ни са полезни.

4. Как използваме личните ви данни и на какво правно основание

Обработваме лични данни само когато разполагаме с валидно правно основание съгласно член 6 от GDPR:

Цел	Правно основание
Работа, сигурност и предоставяне на Уебсайта, Платформата и Услугата	Изпълнение на договор (чл. 6, пар. 1, б. „б“) и/или легитимен интерес (чл. 6, пар. 1, б. „е“)
Отговаряне на запитвания и комуникация с потенциални и настоящи клиенти	Легитимен интерес (чл. 6, пар. 1, б. „е“) и/или действия преди сключване на договор (чл. 6, пар. 1, б. „б“)
Обработване на плащания и изпълнение на задължения, свързани с фактуриране, данъци и счетоводство	Изпълнение на договор (чл. 6, пар. 1, б. „б“) и законово задължение (чл. 6, пар. 1, б. „в“)
Бисквитки за статистика и маркетинг и подобни технологии за проследяване (виж раздел 6)	Съгласие (чл. 6, пар. 1, б. „а“)
Маркетингови съобщения	Съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време
Предотвратяване на измами, осигуряване на сигурността и изпълнение на законови задължения	Легитимен интерес (чл. 6, пар. 1, б. „е“) и/или изпълнение на законови задължения (чл. 6, пар. 1, б. „в“)

5. Как споделяме личните ви данни

Не продаваме личните ви данни. Споделяме лични данни само със:

• Stripe, Inc. — нашият доставчик за обработване на плащания, за таксуване на абонаменти и обработване на плащания от Гости (виж раздел 7)
• tawk.to — нашият доставчик на чат на живо, за разговори с поддръжката на Уебсайта, в Платформата и на страниците ни за помощ
• Brevo (Sendinblue SAS) — нашият доставчик на имейл услуги, за имейлите, които изпращаме от Уебсайта, и за нашите списъци за имейл комуникация
• Google LLC — за анализи на Уебсайта и в Платформата чрез Google Analytics, когато сте дали съгласие; за вход с Google, когато изберете да го използвате; както и за карти и търсене на адреси в Платформата и в Клиентските сайтове
• Amplitude, Inc. — за продуктови анализи и запис на сесии в Платформата, когато сте дали съгласие. Amplitude обработва тези данни в Европейския съюз.
• Meta Platforms, Inc. — за измерване на ефективността на рекламите чрез Meta Pixel на Уебсайта и в Платформата, когато сте дали съгласие
• Доставчици на услуги, които ни помагат да хостваме, управляваме, защитаваме и подобряваме Услугата, включително доставчици на инфраструктура, комуникационни услуги, мрежова сигурност и свързани технологии
• Държавни, регулаторни и съдебни органи, когато това се изисква по закон, по съдебно разпореждане или за защита на законните ни права
• Правоприемник, при сливане, придобиване или продажба на активи на дружеството, при същите гаранции за защита, описани в настоящата Политика

Всички доставчици, които обработват лични данни от наше име, са обвързани с договор да обработват данните само съгласно нашите указания и да прилагат подходящи мерки за сигурност.

6. Бисквитки и технологии за проследяване

Уебсайтът и Платформата могат да използват бисквитки и подобни технологии, включително:

• Функционални — необходими за основната работа на Уебсайта и Платформата, например за сесиите при вход. За съхраняването или прочитането им не се изисква съгласие, тъй като са строго необходими за предоставянето на услугата, която сте поискали.
• Статистика — помагат ни да разберем как се използват Уебсайтът и Платформата. В Платформата това включва записи на начина, по който преминавате през страниците. Използват се само с ваше съгласие.
• Маркетинг — използват се за измерване на ефективността на рекламите и за създаване на аудитории за нашите собствени маркетингови цели. Използват се само с ваше съгласие.

Можете да управлявате или оттеглите съгласието си по всяко време чрез банера за бисквитки и настройките на Уебсайта или в Платформата, както и чрез настройките на браузъра си.

За повече информация вижте нашата Политика за бисквитките.

7. Обработване на плащания

Всички плащания за абонамент се обработват от Stripe. Когато се абонирате за Shushko, данните на банковата ви карта се въвеждат директно в защитените системи на Stripe и не се получават или съхраняват от Shushko.

Използването на личните ви данни от Stripe се урежда от собствената им Политика за поверителност.

От Stripe получаваме ограничена информация за транзакцията, необходима за управлението на абонамента ви, например статуса на плащането, последните 4 цифри на картата и името за фактуриране.

8. Международно предаване на лични данни

Някои от нашите доставчици на услуги — като Stripe, доставчика ни на чат на живо, Google, Meta и определени доставчици на хостинг или мрежова сигурност — могат да обработват лични данни извън Европейското икономическо пространство (ЕИП), включително в Съединените щати.

Когато това се случва, разчитаме основно на Стандартните договорни клаузи (SCC) на Европейската комисия като гаранция за такова предаване на данни.

Когато даден доставчик на услуги е сертифициран и по Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, DPF), това може да представлява допълнително основание за предаването. Въпреки това не разчитаме единствено на сертификацията по DPF предвид продължаващите съдебни оспорвания на рамката пред съдилищата на ЕС.

Можете да поискате повече информация за конкретните гаранции, използвани при определено предаване на данни, като се свържете с нас (виж раздел 2).

9. Данни на Гости и ролята ни като обработващ лични данни

Когато Гост направи резервация през Клиентски сайт или когато Клиент използва Услугата за събиране на данни за регистрация на Гости без Клиентски сайт, Клиентът е администраторът на личните данни на съответния Гост, а Shushko действа като обработващ лични данни.

Ние обработваме тези данни единствено по указание на Клиента, за да предоставим функционалностите за резервации, плащания и — когато Клиентът я е активирал — регистрация на Гости, както и всяка друга функционалност на Услугата, която Клиентът използва.

Това се прилага независимо дали формата или страницата, която Гостът използва, се предоставя от собствения домейн на Клиента или от домейн на Shushko.

Обработването може да включва данни от документи за самоличност или пътуване, които Клиентите са длъжни по закон да събират и подават съгласно местните правила за туризъм, настаняване или обществена сигурност.

Когато съответният орган предоставя техническа възможност за това, когато сме разработили поддръжка за нея и когато Клиентът е активирал съответната функционалност, можем по указание на Клиента да предаваме необходимата информация към съответната държавна или регулаторна система.

Когато такава функционалност не е налична или не е активирана, предоставяме информацията на Клиента, а Клиентът сам извършва съответното подаване.

И в двата случая Клиентът остава отговорен за точността, пълнотата и навременното подаване на информацията, както и за проверката дали всяко подаване е извършено и прието.

Нашите задължения при обработването на тези данни, мерките ни за сигурност и условията, при които използваме подизпълнители при обработването, са посочени в нашето Споразумение за обработване на лични данни (DPA), което е включено чрез препращане в Общите ни условия за Клиенти.

Ако сте Гост и имате въпроси относно начина, по който се използват личните ви данни, свържете се директно с Клиента, чийто имот сте резервирали, тъй като именно той определя целите на това обработване.

10. Съхранение на данните

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, описани в настоящата Политика, или колкото се изисква от приложимото законодателство.

По-специално, счетоводните и данъчните документи, свързани с вашия абонамент, се съхраняват за срока, изискван от българското счетоводно законодателство — към момента 10 години.

Когато вече нямаме основание да обработваме лични данни, ги изтриваме или анонимизираме.

Данни за акаунта. Когато абонаментът ви приключи, акаунтът ви и съдържанието на Клиентския ви сайт се съхраняват най-малко 6 месеца и се изтриват в рамките на 12 месеца. Данните за резервации и плащания се съхраняват за по-дълъг срок — вижте „Данни на Гости“ по-долу и нашето Споразумение за обработване на лични данни. Можете да поискате копие на данните си по всяко време през този период или да поискате да ги изтрием по-рано.

Данни на Гости. Когато обработваме данни на Гости от името на Клиент (виж раздел 9), прилагаме сроковете за съхранение, посочени в нашето Споразумение за обработване на лични данни. Данните от документи за самоличност и пътуване на Гостите се изтриват 12 месеца след датата на напускане по съответната резервация. Данните за резервации и плащания се съхраняват съгласно описаното в това Споразумение. Клиентите носят отговорност да преценят дали тези срокове отговарят на собствените им задължения за съхранение на документи и могат да поискат от нас да изтрием данните по-рано.

Разговори с поддръжката. Съхраняваме разговорите в чата на живо толкова дълго, колкото може да са ни необходими, за да разгледаме вашето запитване и всичко, което произтича от него, и ги изтриваме, когато вече не са необходими — обикновено в рамките на една година от последното съобщение. Когато Клиент ни е изпратил данни на Гост чрез канал за поддръжка, се прилага нашето Споразумение за обработване на лични данни.

Запитвания и изпратени форми. Когато се свържете с нас или изпратите форма през Уебсайта, съхраняваме предоставената от вас информация толкова дълго, колкото ни е необходима за целта, за която сте я предоставили, и я изтриваме, когато тази цел отпадне. Ако се отпишете от нашите имейл съобщения, ви премахваме незабавно от списъците ни за имейл комуникация.

11. Вашите права съгласно GDPR

При условията, предвидени в приложимото законодателство, имате право да:

• получите достъп до личните данни, които съхраняваме за вас;
• коригирате неточни или непълни данни;
• поискате изтриване на данните си („право да бъдеш забравен“), при спазване на приложимите законови задължения за съхранение;
• ограничите обработването при определени обстоятелства;
• получите данните си в преносим формат — структуриран и пригоден за машинно четене;
• възразите срещу обработване, основано на легитимен интерес, включително за целите на директния маркетинг;
• оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните тези права, свържете се с нас на [email protected]. Ще ви отговорим в сроковете, предвидени в GDPR — обикновено до един месец.

Имате право и да подадете жалба до надзорния орган по защита на личните данни, компетентен по отношение на нашето обработване:

Комисия за защита на личните данни (КЗЛД), адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България, Уебсайт: cpdp.bg

Можете да подадете жалба и до надзорния орган в държавата членка на ЕС, в която пребивавате.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба или разкриване. Те включват криптиране при предаване, криптиране при съхранение, допълнително криптиране на ниво отделни полета за данни от документи за самоличност и пътуване, контрол на достъпа и използване на надеждни подизпълнители при обработването, които са преминали проверка за сигурност, като например Stripe за плащанията.

Никоя система не е напълно защитена и не можем да гарантираме абсолютната сигурност на данните, които ни се предават.

При нарушение на сигурността на личните данни, което засяга ваши данни, ще уведомим съответния надзорен орган и, когато това се изисква, засегнатите лица, в съответствие със задълженията ни по членове 33 и 34 от GDPR.

13. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас или ви засяга по подобен съществен начин.

14. Лични данни на деца

Услугата е предназначена за използване от пълнолетни лица, които притежават, отдават или управляват имоти за краткосрочен наем. Не събираме съзнателно лични данни на лица под 18-годишна възраст за наши собствени цели, свързани с акаунти, маркетинг или регистрация на клиенти.

Когато обаче Клиент използва Услугата за събиране на данни на Гости, можем да обработваме от негово име лични данни на непълнолетни лица, когато това е необходимо или разрешено във връзка с резервация или съгласно приложимите правила за туризъм, настаняване, обществена сигурност или регистрация на гости. В тези случаи Клиентът е администраторът на личните данни, а Shushko действа като обработващ лични данни, както е описано в раздел 9.

Ако смятате, че лични данни на непълнолетно лице са ни предоставени извън тези случаи, свържете се с нас.

15. Промени в настоящата Политика

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразяваме промени в начина, по който работим, или по правни, оперативни или регулаторни причини.

Промените влизат в сила при публикуването им, а датата „Последна актуализация“ в началото на страницата показва датата на последната редакция. Препоръчваме ви периодично да преглеждате настоящата Политика.

Настоящата Политика се публикува на английски език. Когато предоставяме преведена версия, тя е само за улеснение, а при несъответствие или противоречие английската версия има предимство.

16. Свържете се с нас

За въпроси относно настоящата Политика за поверителност или начина, по който обработваме лични данни, пишете ни на [email protected].

Пълните данни за дружеството ни са посочени в раздел 2 по-горе.