Политика за поверителност

1. Въведение

Настоящата Политика за поверителност обяснява как Шушко ЕООД („Shushko“, „ние“, „нас“ или „наш“) събира, използва, разкрива и защитава лични данни, когато използвате нашия уебсайт на shushko.com („Уебсайтът“, който включва нашия Помощен център на help.shushko.com), нашата платформа на app.shushko.com („Платформата“) и всички свързани услуги (заедно „Услугата“).

Тя обяснява и ролята ни при обработването на данни чрез сайтовете, които Клиентите създават с Shushko (всеки от тях „Клиентски сайт“), независимо дали Клиентският сайт е публикуван на собствен домейн на Клиента или на поддомейн на Shushko, например example.shushko.site.

В настоящата Политика „Клиент“ означава физическото или юридическото лице, което контролира Организация и сключва договор с нас съгласно нашите Общи условия, а „Организация“ означава структурата на акаунта, в която се обединяват абонаменти, имоти, Клиентски сайтове, домейни, резервации, Потребители, съдържание и данни.

Настоящата Политика се прилага, независимо дали сте:

• посетител, който разглежда Уебсайта;
• потенциален клиент, който изпраща данните си чрез форма или форма за ранен достъп;
• индивидуален потребител на Организация, регистрирана в Платформата („Потребител“);
• или посетител на Клиентски сайт или гост, чиито данни се обработват чрез Клиентски сайт или по друг начин чрез Услугата („Гост“) — вижте раздел 9 по-долу, тъй като за тези данни се прилага различно правоотношение.

Обработваме лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“) и другото приложимо законодателство за защита на личните данни.

2. Кои сме ние (администратор на лични данни)

Освен в случаите, в които се прилага раздел 9, администраторът на лични данни е:

Шушко ЕООД, ул. „Тодор Каблешков“ № 13, ет. 4, ап. 11, 1618 София, България, ЕИК: 207234239, Имейл за контакт: [email protected]

За въпроси относно настоящата Политика или за упражняване на вашите права се свържете с нас на посочения по-горе имейл адрес.

3. Какви лични данни събираме

3.1. Посетители на Уебсайта

Когато разглеждате Уебсайта, може автоматично да събираме техническа информация и данни за използването му, като например вашия IP адрес, информация за устройството и браузъра ви и начина, по който взаимодействате с нашите страници, чрез бисквитки и подобни технологии (вижте раздел 6).

Ако се свържете с нас или изпратите форма през Уебсайта, събираме данните, които сте избрали да предоставите, заедно с езика на страницата, която сте използвали. Използваме ги само за целта, посочена на мястото, където сте ги предоставили.

Ако използвате чата на живо на Уебсайта или в Платформата, събираме съдържанието на съобщенията ви, името и имейл адреса, които ни предоставите, както и техническа информация като вашия IP адрес, приблизително местоположение и браузър.

3.2. Регистрирани потребители на Платформата

Когато създадете акаунт и използвате Платформата, събираме информацията, необходима за предоставянето на Услугата. Това може да включва данни за акаунта и ваши данни за контакт, информация за дейността и имотите ви, съдържание, което качвате, информация за фактуриране и абонамента ви, данни, свързани с плащанията и с получаването на плащания, които предоставяте, за да могат Гостите да ви плащат, данни за използването и активността ви, както и информация, която споделяте с нас, когато се свързвате с екипа ни за поддръжка или комуникирате с нас по друг начин.

Когато местното законодателство го изисква, това включва и данъчни или регистрационни номера, свързани с вас или вашите имоти. Когато се изискват пълните данни на банковата ви карта, те се събират и обработват директно от нашия доставчик за обработване на плащания Stripe и не се получават, нито се съхраняват от нас (вижте раздел 7).

Как влизате в акаунта си. Можете да влезете или с еднократен код, изпратен на имейл адреса ви, или чрез Google акаунта си. Ако изберете Google, Google потвърждава самоличността ви пред нас и получаваме вашето име, имейл адрес и идентификатор на Google акаунта. Никога не получаваме паролата ви за Google. Входът чрез Google е по избор — можете да използвате еднократния код по имейл и без него.

Част от информацията, която предоставяте, се публикува на Клиентския ви сайт или се споделя с Гостите, за да могат да направят резервация и да ви платят — например данните ви за бизнес контакт и данните за плащане, които сте избрали да предоставите. Вие определяте какво да публикувате.

Регистрация на домейни. Ако регистрирате домейн чрез Платформата, събираме данните на регистранта, изисквани от съответния регистър — обикновено вашето име, пощенски адрес, имейл адрес и телефонен номер, а за някои разширения — идентификационен или данъчен номер или данни за местоживеене или гражданство. Предаваме тези данни на нашия регистратор и на регистъра, който управлява съответното разширение, съобразно техните изисквания.

Регистрите поддържат собствени записи за регистрантите и могат да правят част от данните публично достъпни или да ги разкриват съгласно собствените си правила и приложимото законодателство.

3.3. Данни на Гости (обработвани от името на Клиенти)

Когато Гост направи резервация през Клиентски сайт или когато Клиент използва Услугата за събиране на данни за регистрация на Гости без Клиентски сайт, ние обработваме от името на Клиента съответните данни за резервацията, плащането и — когато Клиентът е активирал тази функционалност — данни за самоличност или регистрация. Клиентът е администраторът на тези данни.

Това може да включва информация, която Клиентите са длъжни по закон да събират и подават съгласно местните правила за туризъм, настаняване или обществена сигурност, например данни от документи за самоличност или пътуване (вижте раздел 9).

От името на Клиента обработваме и ограничена техническа информация за посещенията на Клиентски сайт, за да изготвяме статистика за посетителите за този Клиент.

3.4. Кога сте длъжни да предоставите данните си

Предоставянето на информацията, необходима за създаване на акаунт и използване на Услугата, е необходимо, за да предоставим достъп до Платформата и, когато вие сте Клиентът, за да сключим и изпълним договора си с вас.

Предоставянето на друга информация, например чрез незадължителни форми или при записване за маркетингови съобщения, е доброволно.

3.5. Имейли, които ви изпращаме

Когато ви изпращаме имейл, можем да отчитаме дали е бил отворен и дали сте кликнали върху връзки в него. Използваме тази информация единствено за да разберем дали съобщенията ни са полезни.

4. Как използваме личните ви данни и на какво правно основание

Обработваме лични данни само когато разполагаме с валидно правно основание съгласно член 6 от GDPR:

Цел	Правно основание
Работа, сигурност и предоставяне на Уебсайта, Платформата и Услугата	Изпълнение на договор (чл. 6, пар. 1, б. „б“), когато субектът на данните е Клиент — физическо лице, и/или легитимен интерес (чл. 6, пар. 1, б. „е“), включително когато Потребител използва Услугата от името на Клиент
Отговаряне на запитвания и комуникация с потенциални и настоящи клиенти	Легитимен интерес (чл. 6, пар. 1, б. „е“) и/или действия преди сключване на договор (чл. 6, пар. 1, б. „б“)
Обработване на плащания и изпълнение на задължения, свързани с фактуриране, данъци и счетоводство	Изпълнение на договор (чл. 6, пар. 1, б. „б“) и законово задължение (чл. 6, пар. 1, б. „в“)
Бисквитки за статистика и маркетинг и подобни технологии за проследяване (вижте раздел 6)	Съгласие (чл. 6, пар. 1, б. „а“)
Маркетингови съобщения	Съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите по всяко време
Предотвратяване на измами, осигуряване на сигурността и изпълнение на законови задължения	Легитимен интерес (чл. 6, пар. 1, б. „е“) и/или изпълнение на законови задължения (чл. 6, пар. 1, б. „в“)

5. Как споделяме личните ви данни

Не продаваме личните ви данни. Споделяме лични данни само със:

• Stripe, Inc. — за таксуване на абонаменти и за плащания с карта от Гости към Клиенти чрез собствените им свързани акаунти в Stripe (вижте раздел 7)
• Openprovider (Hosting Concepts B.V.) — нашият регистратор на домейни, когато регистрирате или подновявате домейн чрез Платформата
• Регистри на домейни — регистъра, който управлява регистрираното от вас разширение (например .gr или .eu) и получава данните на регистранта, които са му необходими, за да регистрира и поддържа домейна ви
• tawk.to — нашия доставчик на чат на живо за разговори с поддръжката на Уебсайта и в Платформата
• Brevo (Sendinblue SAS) — нашият доставчик на имейл услуги, за имейлите, които изпращаме от Уебсайта, и за нашите списъци за имейл комуникация
• Google LLC — за статистика на Уебсайта, когато сте дали съгласие; за вход чрез Google, когато изберете да го използвате; както и за карти и търсене на адреси в Платформата и на Клиентските сайтове
• Amplitude, Inc. — за продуктови анализи и запис на сесии в Платформата, когато сте дали съгласие. Amplitude обработва тези данни в Европейския съюз.
• Рекламни платформи, посочени в нашата Политика за бисквитките — за измерване на ефективността на рекламите ни и създаване на аудитории за тях на Уебсайта и в Платформата, когато сте дали съгласие
• Доставчици на услуги, които ни помагат да хостваме, управляваме, защитаваме и подобряваме Услугата, включително доставчици на инфраструктура, комуникационни услуги, мрежова сигурност и свързани технологии
• Платформи за резервации и други услуги, които свързвате, като Airbnb или Booking.com, които по ваше указание получават данните за резервациите, календарите и други данни, необходими за съответната връзка
• Държавни, регулаторни и съдебни органи, когато това се изисква по закон или със съдебно разпореждане, за подаване на сигнал за предполагаема незаконна дейност или за защита на законните ни права; както и, когато Клиент е активирал регистрацията на Гости, съответния орган по указание на Клиента (вижте раздел 9)
• Правоприемник, при сливане, придобиване или продажба на активи на дружеството, при същите гаранции за защита, описани в настоящата Политика

Когато трета страна обработва лични данни от наше име, тя е договорно задължена да ги обработва само по наши указания и да прилага подходящи мерки за сигурност. Някои трети страни могат да обработват лични данни за собствени цели като самостоятелни администратори; в тези случаи се прилагат собствените им условия и политики за поверителност.

6. Бисквитки и технологии за проследяване

Уебсайтът и Платформата могат да използват бисквитки и подобни технологии, включително:

• Функционални — необходими за основната работа на Уебсайта и Платформата, например за сесиите при вход. За съхраняването или прочитането им не се изисква съгласие, тъй като са строго необходими за предоставянето на услугата, която сте поискали.
• Статистика — помагат ни да разберем как се използват Уебсайтът и Платформата. В Платформата това включва записи на начина, по който преминавате през страниците. Използват се само с ваше съгласие.
• Маркетинг — използват се за измерване на ефективността на рекламите и за създаване на аудитории за нашите собствени маркетингови цели. Използват се само с ваше съгласие.

Можете да управлявате или оттеглите съгласието си по всяко време чрез банера за бисквитки и настройките на Уебсайта или в Платформата, както и чрез настройките на браузъра си.

За повече информация, включително за бисквитките и подобните технологии, използвани на Клиентските сайтове, вижте нашата Политика за бисквитките.

7. Обработване на плащания

Всички плащания за абонамент се обработват от Stripe. Когато се абонирате за Shushko, пълните данни на банковата ви карта се въвеждат директно в защитените системи на Stripe и не се получават или съхраняват от Shushko. Плащанията с карта от Гости за резервации се обработват от Stripe чрез собствения свързан Stripe акаунт на Клиента. Тези плащания се получават от Клиента, а не от Shushko.

Използването на личните ви данни от Stripe се урежда от Политиката за поверителност на Stripe.

От Stripe получаваме ограничена информация за транзакцията, необходима за управлението на абонамента ви, например статуса на плащането, последните 4 цифри на картата и името за фактуриране.

8. Международно предаване на лични данни

Някои от нашите доставчици на услуги — като Stripe, доставчика ни на чат на живо, Google, Meta и определени доставчици на хостинг или мрежова сигурност — могат да обработват лични данни извън Европейското икономическо пространство (ЕИП), включително в Съединените щати.

Когато това се случва, разчитаме основно на Стандартните договорни клаузи (SCC) на Европейската комисия като гаранция за такова предаване на данни.

Когато даден доставчик на услуги е сертифициран и по Рамката за защита на личните данни между ЕС и САЩ (EU-US Data Privacy Framework, DPF), това може да представлява допълнително основание за предаването. Въпреки това не разчитаме единствено на сертификацията по DPF предвид продължаващите съдебни оспорвания на рамката пред съдилищата на ЕС.

Отделно от това, когато регистрирате домейн, регистраторът или регистърът, отговорен за съответното разширение, може да се намира извън ЕИП. Когато за регистрацията или поддържането на заявения от вас домейн е необходимо данните на регистранта да бъдат предадени извън ЕИП, използваме подходящ механизъм за предаване на данни съгласно глава V от GDPR.

Можете да поискате повече информация за конкретните гаранции, използвани при определено предаване на данни, като се свържете с нас (вижте раздел 2).

9. Данни на Гости и ролята ни като обработващ лични данни

Когато Гост направи резервация през Клиентски сайт или когато Клиент използва Услугата за събиране на данни за регистрация на Гости без Клиентски сайт, Клиентът е администраторът на личните данни на съответния Гост, а Shushko действа като обработващ лични данни.

Ние обработваме тези данни единствено по указание на Клиента, за да предоставим функционалностите за резервации, плащания и — когато Клиентът я е активирал — регистрация на Гости, както и всяка друга функционалност на Услугата, която Клиентът използва.

Това се прилага независимо дали формата или страницата, която Гостът използва, е достъпна през собствен домейн на Клиента или през домейн на Shushko.

Обработването може да включва данни от документи за самоличност или пътуване, които Клиентите са длъжни по закон да събират и подават съгласно местните правила за туризъм, настаняване или обществена сигурност.

Когато съответният орган предоставя техническа възможност за това, когато сме внедрили необходимата функционалност и Клиентът я е активирал, можем по указание на Клиента да предаваме необходимата информация към съответната държавна или регулаторна система.

Когато такава функционалност не е налична или не е активирана, предоставяме информацията на Клиента, а Клиентът сам извършва съответното подаване.

И в двата случая Клиентът остава отговорен за точността, пълнотата и навременното подаване на информацията, както и за проверката дали всяко подаване е извършено и прието.

Нашите задължения при обработването на тези данни, мерките ни за сигурност и условията, при които използваме подизпълнители, които обработват лични данни от наше име, са посочени в нашето Споразумение за обработване на лични данни (DPA), което е включено чрез препращане в Общите ни условия.

Ако сте Гост и имате въпроси относно начина, по който се използват личните ви данни, свържете се директно с Клиента, отговорен за вашата резервация, тъй като именно той определя целите на това обработване.

10. Съхранение на данните

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, описани в настоящата Политика, или колкото се изисква от приложимото законодателство.

По-специално, счетоводните и данъчните документи, свързани с вашия абонамент, се съхраняват за срока, изискван съгласно член 12 от Закона за счетоводството — към момента 10 години.

Когато вече нямаме основание да обработваме лични данни, ги изтриваме или анонимизираме.

Данни за акаунта. Когато абонаментът ви приключи, акаунтът ви и съдържанието на Клиентския ви сайт се съхраняват най-малко 6 месеца и се изтриват в рамките на 12 месеца. Когато сте регистрирали домейн чрез нас, съхраняваме договора за регистрация и свързаната с него документация най-малко две години след прекратяването му, както изисква договорът ни с регистратора. Данните за резервации и плащания се съхраняват за по-дълъг срок — вижте „Данни на Гости“ по-долу и нашето Споразумение за обработване на лични данни. Можете да поискате копие от данните си по всяко време, преди да бъдат изтрити, или да поискате да ги изтрием по-рано. Ако преминете към друг доставчик, вместо това се прилагат условията за експортиране и изтриване в раздел 15 от нашите Общи условия.

Данни на Гости. Когато обработваме данни на Гости от името на Клиент (вижте раздел 9), прилагаме сроковете за съхранение, посочени в нашето Споразумение за обработване на лични данни. Данните за самоличност и данните от документи за пътуване на Гостите се изтриват 12 месеца след датата на напускане по съответната резервация, освен ако Клиентът не ни възложи писмено да ги съхраняваме за различен срок и ние се съгласим или приложимото законодателство не изисква да ги съхраняваме по-дълго. Данните за резервации и плащания се съхраняват съгласно описаното в това Споразумение. Ако преминете към друг доставчик, вместо това се прилагат условията за експортиране и изтриване в раздел 15 от нашите Общи условия. Клиентите носят отговорност да се уверят, че тези срокове отговарят на собствените им задължения за съхранение на документация, и могат да поискат от нас да изтрием данните по-рано.

Разговори с поддръжката. Съхраняваме разговорите в чата на живо толкова дълго, колкото може да са ни необходими, за да разгледаме вашето запитване и всичко, което произтича от него, и ги изтриваме, когато вече не са необходими — обикновено в рамките на една година от последното съобщение. Когато Клиент ни е изпратил данни на Гост чрез канал за поддръжка, се прилага нашето Споразумение за обработване на лични данни.

Запитвания и изпратени форми. Когато се свържете с нас или изпратите форма през Уебсайта, съхраняваме предоставената от вас информация толкова дълго, колкото ни е необходима за целта, за която сте я предоставили, и я изтриваме, когато тази цел отпадне. Ако се отпишете от нашите имейл съобщения, ви премахваме незабавно от списъците ни за имейл комуникация.

11. Вашите права съгласно GDPR

При условията, предвидени в приложимото законодателство, имате право да:

• получите достъп до личните данни, които съхраняваме за вас;
• коригирате неточни или непълни данни;
• поискате изтриване на данните си („право да бъдеш забравен“), при спазване на приложимите законови задължения за съхранение;
• ограничите обработването при определени обстоятелства;
• получите данните си в преносим формат — структуриран и пригоден за машинно четене;
• възразите срещу обработване, основано на легитимен интерес, включително за целите на директния маркетинг;
• оттеглите съгласието си по всяко време, когато обработването се основава на съгласие, без това да засяга законосъобразността на обработването преди оттеглянето.

За да упражните тези права, свържете се с нас на [email protected]. Ще ви отговорим в сроковете, предвидени в GDPR — обикновено до един месец. Ако сте Гост или посетител на Клиентски сайт, свържете се вместо това с Клиента (вижте раздел 9).

Имате право и да подадете жалба до надзорния орган по защита на личните данни, компетентен по отношение на нашето обработване:

Комисия за защита на личните данни (КЗЛД), адрес: бул. „Проф. Цветан Лазаров“ № 2, 1592 София, България, уебсайт: cpdp.bg

Можете да подадете жалба и до надзорния орган в държавата членка на ЕС, в която пребивавате.

12. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на личните данни от неоторизиран достъп, загуба или разкриване, включително криптиране при предаване, криптиране при съхранение, допълнително криптиране на ниво отделни полета за данни за самоличност, данни от документи за пътуване и други изисквани по закон данни за регистрация на Гости, контрол на достъпа и използване на надеждни доставчици на услуги, преминали проверка за сигурност, като Stripe за плащанията.

Никоя система не е напълно защитена и не можем да гарантираме абсолютната сигурност на данните, които ни се предават.

При нарушение на сигурността на личните данни, което засяга ваши данни, ще уведомим съответния надзорен орган и, когато това се изисква, засегнатите лица, в съответствие със задълженията ни по членове 33 и 34 от GDPR.

13. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения, включително профилиране, което поражда правни последици за вас или ви засяга по подобен съществен начин.

14. Лични данни на деца

Услугата е предназначена за използване от пълнолетни лица, които притежават, отдават или управляват имоти за краткосрочен наем. Не събираме съзнателно лични данни на лица под 18-годишна възраст за наши собствени цели, свързани с акаунти, маркетинг или регистрация на Клиенти.

Когато обаче Клиент използва Услугата за събиране на данни на Гости, можем да обработваме от негово име лични данни на непълнолетни лица, когато това е необходимо или разрешено във връзка с резервация или съгласно приложимите правила за туризъм, настаняване, обществена сигурност или регистрация на гости. В тези случаи Клиентът е администраторът на личните данни, а Shushko действа като обработващ лични данни, както е описано в раздел 9.

Ако смятате, че лични данни на непълнолетно лице са ни предоставени извън тези случаи, свържете се с нас.

15. Промени в настоящата Политика

Можем периодично да актуализираме настоящата Политика за поверителност, за да отразяваме промени в начина, по който работим, или по правни, оперативни или регулаторни причини.

Промените влизат в сила при публикуването им, а датата „Последна актуализация“ в началото на страницата показва датата на последната редакция. Препоръчваме ви периодично да преглеждате настоящата Политика.

Настоящата Политика се публикува на английски език. Когато предоставяме преведена версия, тя е само за улеснение, а при несъответствие или противоречие английската версия има предимство.

16. Свържете се с нас

За въпроси относно настоящата Политика за поверителност или начина, по който обработваме лични данни, пишете ни на [email protected].

Пълните данни за дружеството ни са посочени в раздел 2 по-горе.