Политика за поверителност

В сила от: 5 август 2026 г.

Настоящата Политика за поверителност предоставя информация относно обработването на лични данни, извършвано на уебсайта www.agarditours.com („Уебсайтът"), управляван от Agárdi Bendegúz Szpírosz, едноличен търговец („Администратор" или „Доставчик").

Администраторът е ангажиран със защитата на личните данни и гарантира, че обработването е в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД") и унгарския Закон CXII от 2011 г.

Важно: Уебсайтът няма система за онлайн плащания, на него не се извършват плащания с карта и Уебсайтът не обработва и не съхранява данни от банкови карти.

1. Данни на администратора

Име: Agárdi Bendegúz Szpírosz, едноличен търговец (egyéni vállalkozó)
Седалище: 2045 Törökbálint, Szent István utca 86., Унгария
Данъчен номер: 59560362-1-33
Регистрационен номер: 57606671 (Регистър на едноличните търговци, Унгария)
Имейл: contact@agarditours.com
Телефон: +36 30 180 8716
Уебсайт: https://www.agarditours.com

Администраторът не извършва дейности, които биха изисквали задължително назначаване на длъжностно лице по защита на данните (DPO) съгласно чл. 37 от ОРЗД, поради което не е назначил такова. По въпроси за защита на данните използвайте посочените по-горе контакти.

2. Правни основания за обработване

Администраторът обработва личните данни на едно от следните правни основания (чл. 6 от ОРЗД):

Изпълнение на договор и преддоговорни стъпки (чл. 6, ал. 1, б. „б") – за запитвания за оферта, резервации, предоставяне на услугата и обслужване на клиенти.
Спазване на правно задължение (чл. 6, ал. 1, б. „в") – по-специално за счетоводни и данъчни задължения (фактуриране, съхранение на документи).
Съгласие на субекта (чл. 6, ал. 1, б. „а") – за незадължителни данни (напр. допълнителна информация в съобщението за контакт).
Легитимен интерес на администратора (чл. 6, ал. 1, б. „е") – за сигурна работа на Уебсайта, предотвратяване на злоупотреби и защита на правни претенции.

3. Цели на обработването

Администраторът обработва личните данни за следните цели:

осъществяване на контакт и поддържане на връзка;
предоставяне на оферти;
получаване и обработка на резервации;
изпълнение на поръчаната услуга (трансфер, обиколка, екскурзия);
поддържане на клиентски отношения;
фактуриране и свързаните счетоводни задължения;
разглеждане на жалби;
спазване на правни задължения;
функциониране и сигурност на Уебсайта.

4. Категории обработвани лични данни

В зависимост от целта администраторът може да обработва следните данни, предоставени чрез формата за контакт, по имейл, по телефон или по време на резервацията:

име;
имейл адрес;
телефонен номер;
съдържание на съобщението или запитването за оферта;
адрес на тръгване;
адрес на пристигане;
дата на пътуване;
час на пътуване;
номер на полет (за летищни трансфери, когато е приложимо);
брой пътници;
брой багажи;
необходимост от детско столче;
други бележки на субекта;
данни за резервация;
данни за запитване за оферта;
данни за фактуриране (име, адрес и – за данъчнозадължени лица – данъчен номер);
IP адрес;
технически данни от бисквитки.

Администраторът не изисква и не обработва данни, които не са необходими за предоставяне на услугата, и не обработва специални категории (чувствителни) данни по чл. 9 от ОРЗД.

5. Срок на обработване

Обработване	Срок на съхранение
Запитване за оферта, контакт (без сключен договор)	До 1 година след приключване на случая
Данни за резервации / изпълнени услуги	5 години от изпълнението (обща погасителна давност по унгарския Граждански кодекс)
Данни за фактуриране и счетоводство	8 години (чл. 169 от Закон C от 2000 г. за счетоводството)
Данни за разглеждане на жалби	5 години съгласно законодателството за защита на потребителите
Дневници на сървъра (технически данни, IP)	Кратък срок (до няколко месеца) при хостинг доставчика
Обработване въз основа на съгласие	До оттегляне на съгласието

След изтичане на срока администраторът окончателно изтрива или необратимо анонимизира данните.

6. Обработващи лични данни

В хода на дейността си администраторът използва следните обработващи, които обработват данните единствено по негови указания и за целите на настоящата Политика.

6.1. Хостинг доставчик

Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, САЩ) – работа и хостинг на Уебсайта, както и обработка на дневниците на сървъра (включително IP адрес).
Предаването се извършва с подходящи гаранции: Vercel Inc. е сертифициран участник в Рамката ЕС–САЩ за поверителност на данните (EU–US Data Privacy Framework) и/или чрез Стандартните договорни клаузи (SCC) на Европейската комисия.

6.2. Предаване на формата за контакт

Web3Forms (оператор: Web3Forms; https://web3forms.com) – препраща по имейл до администратора данните, подадени чрез формата за контакт/оферта. Доставчикът обработва данните единствено като технически посредник за целите на предаването.

6.3. Доставчик на имейл

Доставчикът на пощенската кутия (contact@agarditours.com): [KITÖLTENDŐ – име на имейл доставчика, ако е приложимо].

6.4. Счетоводство и фактуриране

За изпълнение на счетоводните задължения администраторът може да използва счетоводител и/или софтуер за фактуриране: [KITÖLTENDŐ – счетоводител / софтуер, ако е приложимо].

Администраторът използва техническо хранилище (Upstash/Vercel KV) за съхранение на текстовете на Уебсайта; тази услуга съхранява само текстовото съдържание и не обработва лични данни.

7. Управление на бисквитки

Уебсайтът използва строго необходими бисквитки за правилната си работа, например за поддържане на сесията на скрития административен интерфейс. Тези бисквитки са необходими за основната работа; използването им се основава на легитимния интерес на администратора и не изисква отделно съгласие.

Уебсайтът понастоящем не използва аналитични, рекламни или други (несъществени) бисквитки за проследяване на поведение и не използва външни скриптове за проследяване; поради това не е необходим банер за съгласие за бисквитки.

Бисквитките могат да се управляват, ограничават или изтриват по всяко време в браузъра; деактивирането на строго необходимите бисквитки обаче може да засегне някои функции.

8. Подробности за отделните обработвания

8.1. Форма за контакт

Данни: име, имейл, телефон, съдържание на съобщението и всякакви доброволно предоставени данни (напр. дата, дестинация, брой пътници).
Цел: отговор на запитването, контакт, оферта.
Основание: чл. 6, ал. 1, б. „б" (преддоговорни стъпки); за незадължителните данни – б. „а" (съгласие).

8.2. Контакт по имейл

Данни: имейл, име и данните в съобщението.
Цел: отговор на запитването, поддържане на връзка.
Основание: чл. 6, ал. 1, б. „б" или „е".

8.3. Контакт по телефон

Данни: телефон, име и данни от разговора. Обажданията не се записват.
Цел: връзка, съгласуване.
Основание: чл. 6, ал. 1, б. „б" или „е".

8.4. Запитване за оферта

Данни: име, контакти и данните за пътуването (дестинация, дата, час, брой пътници, багаж, детско столче, номер на полет и др.).
Цел: изготвяне на индивидуална оферта.
Основание: чл. 6, ал. 1, б. „б".

8.5. Обработка на резервации

Данни: всички данни, необходими за изпълнение (адрес на тръгване/пристигане, дата, час, номер на полет, брой пътници/багаж, детско столче, контакти).
Цел: потвърждаване на резервацията и изпълнение.
Основание: чл. 6, ал. 1, б. „б".

8.6. Данни за фактуриране

Данни: име, адрес, данъчен номер (за данъчнозадължени лица) и задължителните реквизити на фактурата.
Цел: изпълнение на законовите задължения за фактуриране и счетоводство.
Основание: чл. 6, ал. 1, б. „в" (правно задължение).

9. Права на субекта на данни

Съгласно ОРЗД субектът може да упражни следните права:

Право на достъп – потвърждение дали се обработват данни и какви.
Право на коригиране – коригиране на неточни и допълване на непълни данни.
Право на изтриване („правото да бъдеш забравен") – в рамките на закона.
Право на ограничаване на обработването – в определени случаи.
Право на възражение – срещу обработване на основание легитимен интерес.
Право на преносимост – получаване на данните в структуриран, машинночетим формат.
Право на оттегляне на съгласието – по всяко време, безплатно; оттеглянето не засяга законосъобразността на предходното обработване.

Субектът упражнява правата си чрез посочените контакти. Администраторът отговаря без ненужно забавяне, най-късно в срок от един месец от получаването.

10. Сигурност на данните

Администраторът прилага подходящи технически и организационни мерки за защита на данните, по-специално срещу неоторизиран достъп, промяна, предаване, разкриване, изтриване или унищожаване, както и случайно унищожаване и повреда. Данните се предават чрез криптирана (HTTPS) връзка, а достъпът е ограничен до необходимото.

11. Предаване на данни

Администраторът предава данни на трети страни само чрез обработващите, посочени в настоящата Политика, или въз основа на правно задължение (напр. официално искане). Данните не се предават на трети страни с търговска цел.

Всяко предаване извън Европейското икономическо пространство (ЕИП) се извършва единствено чрез хостинг доставчика (Vercel Inc., САЩ) с подходящите гаранции по ОРЗД.

12. Данни за надзорния орган (NAIH)

Ако субектът счита, че обработването нарушава закона, може да подаде жалба до надзорния орган:

Унгарски национален орган за защита на данните и свобода на информацията (NAIH)
Адрес: Falk Miksa utca 9–11., 1055 Budapest, Унгария
Пощенски адрес: 1363 Budapest, Pf. 9, Унгария
Телефон: +36 (1) 391-1400
Имейл: ugyfelszolgalat@naih.hu
Уебсайт: https://www.naih.hu

13. Правни средства за защита

Освен жалба до надзорния орган, субектът има право да сезира компетентния съд по местоживеене или местопребиваване, ако счита, че обработването се извършва в нарушение на закона.

14. Изменения на Политиката

Администраторът си запазва правото едностранно да изменя настоящата Политика, по-специално при законодателни промени или промени в услугите. Актуалната Политика е достъпна на Уебсайта.

Настоящият документ е превод на автентичната унгарска версия. Преводите са само с информативна цел; при несъответствие меродавна е унгарската версия. Препоръчва се правен преглед преди публикуване.