Политика за защита на личните данни

Вашите лични данни заслужават отговорно отношение. Тази политика обяснява как „Глобал Консулт БГ“ ЕООД обработва данни във връзка с многоезичния сайт https://www.globaltour-bg.com, запитванията и туристическите услуги на Global Tour.

Обработването се извършва съгласно Регламент (ЕС) 2016/679 (GDPR), приложим от 25 май 2018 г., и действащото българско законодателство. Последна актуализация: 12.10.2026 г.

1. Администратор и контакт

Администратор на личните данни е „Глобал Консулт БГ“ ЕООД, ЕИК 200106758, което развива дейност под марката Global Tour. Седалище: гр. София, Студентски град, бл. 57, вх. В.

За въпроси относно обработването на данните и упражняване на права: info@globaltour.bg; телефон 02 868 0 500. Можете да подадете искане и в офис на Global Tour.

Техническото описание по-долу се отнася до www.globaltour-bg.com. При използване на друг наш сайт или външна услуга обърнете внимание и на предоставената там информация за поверителност.

2. Какви данни получаваме

При запитване можем да получим име, имейл, телефон, държава, предпочитани дати, брой пътуващи, избрана програма, маршрут, адреси за трансфер, полет и допълнителни сведения, които доброволно предоставяте.

При резервация и договор могат да бъдат необходими имена според документа за самоличност, ЕГН или друг приложим идентификатор, данни и валидност на документ за самоличност, информация за плащането и данни за фактура. Конкретният набор зависи от услугата, превозвача, визовите и застрахователните изисквания и законовите задължения. Не всички данни са необходими още при първоначалното запитване.

Обработваме и кореспонденцията, договорните документи и информацията по искания или рекламации. Данни могат да бъдат предоставени от вас, от лицето, което прави резервацията за групата, от упълномощен туристически агент или от доставчик във връзка с изпълнението на услугата. Когато предоставяте данни на друг пътуващ, уведомете го за тази политика и действайте с необходимото основание.

Информация за здравословно състояние, алергии, увреждания или специална помощ се предоставя само когато е необходима за конкретното пътуване. Обработването ѝ изисква и приложимо основание по чл. 9 GDPR, например изрично съгласие, когато е необходимо. Данните на деца се предоставят от родител, законен представител или лице с необходимите правомощия.

При посещение на сайта техническата инфраструктура може да обработва IP адрес, сведения за браузъра и устройството, дата и час, заявени страници и диагностични данни. За ограничаване на злоупотреби приложението използва технически идентификатори, получени от адреса на връзката. Те не са равнозначни на напълно анонимни данни.

3. Защо обработваме данните и на какво основание

Запитвания, оферти, резервации и изпълнение на туристически услуги — за предприемане на стъпки по ваше искане преди договор и за изпълнение на договор, съгласно чл. 6, пар. 1, б. „б“ GDPR.

Счетоводство, данъчни документи, законови изисквания и съдействие на компетентни органи — за изпълнение на законово задължение, съгласно чл. 6, пар. 1, б. „в“ GDPR.

Сигурност на сайта, предотвратяване на злоупотреби, организация на кореспонденцията и защита на правни претенции — въз основа на легитимен интерес по чл. 6, пар. 1, б. „е“ GDPR, след преценка на необходимостта и баланса с вашите права.

Маркетинг и незадължителни функции, за които се изисква съгласие — въз основа на отделно, информирано съгласие по чл. 6, пар. 1, б. „а“ GDPR. Оттеглянето му не засяга законосъобразността на обработването преди оттеглянето.

Предоставянето на данните, необходими за конкретна услуга или законово задължение, може да е условие за нейното изпълнение. Ако липсват, ще обясним кои услуги не могат да бъдат предоставени. Изпращането на запитване не означава съгласие за реклама.

4. Поверителност и получатели

Данните не се продават. Достъп се предоставя само в необходимия обхват на служители и упълномощени лица, обвързани със задължение за поверителност.

За изпълнение на заявените услуги данни могат да бъдат предоставени на туристически агенти и туроператори, авиокомпании и други превозвачи, хотели, застрахователи, екскурзоводи и други доставчици. Те могат да действат като самостоятелни администратори или като обработващи данни според конкретната дейност.

За работата на многоезичния сайт се използват хостинг и инфраструктурни услуги на Sites/Cloudflare, услуги за кореспонденция чрез Resend при активирана интеграция и Geoapify за търсене на адреси и изчисляване на маршрути. При тези операции се предават необходимите за функцията данни — например съдържанието и адресите на имейлите или въведените адреси и координати. Външните карти са описани в раздел 7.

Данни могат да се предоставят и на счетоводни, правни или технически доставчици и на компетентни органи при законово основание. Когато доставчик действа като обработващ, отношенията следва да са уредени съгласно чл. 28 GDPR. За конкретните получатели на вашите данни можете да поискате информация.

5. Предаване извън Европейското икономическо пространство

Международно пътуване или използване на технологичен доставчик може да предполага предаване на данни извън ЕИП. Такова предаване трябва да отговаря на глава V GDPR: приложимо решение за адекватност, подходящи гаранции, като стандартни договорни клаузи, или конкретно допустимо изключение.

За получателите, държавите и приложимите гаранции във вашия случай, включително начин за получаване на копие или информация за тях, се свържете с нас на info@globaltour.bg. Самото използване на сайта не представлява общо съгласие за всяко международно предаване.

6. Колко дълго се съхраняват данните

Срокът се определя според целта и вида на данните. Запитванията и кореспонденцията се съхраняват докато са необходими за отговор, последваща комуникация по същото пътуване или защита на свързана правна претенция. Договорните и счетоводните документи се съхраняват за приложимите законови срокове и, когато е необходимо, до приключване на спор.

Данни, обработвани въз основа на съгласие, се използват до оттеглянето му или отпадане на целта, освен ако има друго приложимо основание за запазване. Може да се запази минимален запис за отказ, за да бъде спазен изборът ви за маркетинг.

Техническите записи се съхраняват според необходимостта за сигурност, диагностика и настройките на съответната услуга. Приложението периодично почиства остарелите записи за ограничаване на заявки; сроковете на инфраструктурните журнали зависят от доставчика.

Можете да поискате информация за срока или критериите, приложими към конкретните ви данни. След отпадане на основанието данните подлежат на изтриване или анонимизиране, съобразено и с приложимите правила за архивиране и резервни копия.

7. Бисквитки, локално съхранение и външни карти

Сайтът използва localStorage и sessionStorage за функции като запомняне на езика, локално запазване на маршрут или вариант на пътуване и възстановяване на формуляр, когато тази функция е налична. При преглед на актуализирана програма данните на формуляра могат временно да се запазят в текущата сесия; възстановяването им е с валидност 30 минути.

Локалните настройки и запазените варианти остават в браузъра до изтриването им от наличната функция или от настройките на браузъра. Изчистването може да премахне езикови предпочитания и запазени планове. Изпратените запитвания се съхраняват отделно в системата на агенцията.

При зареждане на вградена Google Maps карта браузърът се свързва с Google и може да предаде технически данни, включително IP адрес, и да използва бисквитки според настройките и услугата на Google. При външна връзка към карта или социална мрежа след преминаването ви важи политиката на съответната услуга. Излизането от профил в социална мрежа само по себе си не предотвратява всяко техническо събиране на данни.

За аналитични или рекламни технологии, за които законът изисква съгласие, е необходим предварителен избор. Подробностите и контролите трябва да съответстват на реално активираните инструменти. Настройките за бисквитки се управляват и от браузъра. Изчистването на локалното съхранение не изтрива вече изпратените до агенцията запитвания.

8. Бюлетин и маркетингови съобщения

Запитването или резервацията не ви абонира автоматично за бюлетин. Когато се предлага абонамент, данните за него се използват за посочените съобщения при приложимото правно основание.

Можете по всяко време да оттеглите съгласието си или да възразите срещу директния маркетинг чрез наличната връзка за отказ в съобщението или на info@globaltour.bg. Отказът от маркетинг не спира необходимите съобщения за вашето запитване, договор или пътуване.

9. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска: ограничен достъп, защита на административните функции, контрол на заявките и мерки за предотвратяване на неоторизирано използване. Служителите и доставчиците с достъп имат задължения за поверителност и защита на данните.

Не изпращайте данни за банкови карти по имейл. Документи за самоличност и чувствителна информация предоставяйте само когато са необходими и по канал, уточнен с нашия екип.

10. Вашите права

При условията на GDPR имате следните права:

1. Да получите информация за обработването и достъп до личните си данни, включително копие.
2. Да поискате коригиране на неточни или непълни данни.
3. Да поискате изтриване, когато са налице законовите предпоставки. Това право не отменя задължението за съхранение на определени документи.
4. Да поискате ограничаване на обработването в предвидените от закона случаи.
5. Да получите предоставени от вас данни в структуриран, широко използван, машинночетим формат и да ги прехвърлите на друг администратор, когато е приложимо.
6. Да възразите срещу обработване на основание легитимен интерес и по всяко време срещу директен маркетинг.
7. Да оттеглите съгласието си за обработване, основано на него.
8. Да ползвате защитата срещу решения, основани единствено на автоматизирано обработване със значими последици, при условията на чл. 22 GDPR.

Калкулаторите на сайта подпомагат планирането и подготовката на оферта. Записването за пътуване и условията се потвърждават от нашия екип.

11. Искания и жалби

Изпратете искане до info@globaltour.bg, като посочите право, което искате да упражните, и информация, която ни позволява да намерим съответното запитване или договор. При основателни съмнения относно самоличността можем да поискаме пропорционална допълнителна информация за проверка.

Отговаряме без ненужно забавяне и по правило в срок до един месец. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, като ви уведомим за причините в първия месец. По правило исканията са безплатни; законът допуска изключения при явно неоснователни или прекомерни искания.

Можете да подадете жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2; kzld@cpdp.bg; https://cpdp.bg. Проверете официалните указания за подаване на жалба, включително изискванията към електронното подаване. Имате право и на жалба до компетентен надзорен орган в друга държава от ЕС според GDPR и на съдебна защита.

12. Актуализации и допълнителна информация

При промяна на целите, доставчиците или функциите актуализираме информацията за обработването. Актуалната версия е публикувана на тази страница с дата на редакцията.

За записване и необходими данни: https://www.globaltour-bg.com/pages/travel-booking?lang=bg. Текст на Регламент (ЕС) 2016/679: https://eur-lex.europa.eu/eli/reg/2016/679/oj/bul.

13. Статистика на посещенията и избор за проследяване

Собствената статистика се включва само след Вашето изрично разрешение. Измерваме преглеждания на публични страници, сесии и уникални браузъри, език, вид устройство, източник на посещението и приблизителна държава/регион по данни от инфраструктурата. Местоположението не е GPS координата и може да е неточно. Администрацията, черновите и разпознаваемите ботове се изключват.

В браузъра се пазят записи global-tour:statistics:consent:v1 (избор за 180 дни), global-tour:statistics:visitor:v1 (случаен идентификатор за 30 дни) и global-tour:statistics:session:v1 (сесия до 30 минути без ново преглеждане). Без разрешение не се създават статистически идентификатори. Ако локалното съхранение е недостъпно, изборът и идентификаторите могат да действат само в текущия раздел.

Сървърът съхранява хеширани случайни идентификатори, време, публичен адрес без лични параметри, език, устройство, държава/регион и категория/домейн на източника. Модулът не записва необработен IP адрес, имена, имейли или данни от формуляри и не определя пол или възраст. Записите имат предвиден срок 90 дни; ограниченото почистване се изпълнява при постъпване на посещения. За защита от злоупотреби се използва отделен почасов хеш на адреса на връзката с почистване след 48 часа. Хешираните идентификатори са псевдонимни, а не непременно анонимни данни.

Google Analytics 4 е допълнителен инструмент, който работи само при зададен идентификатор от агенцията и разрешена статистика. Демографските и рекламните сигнали се разрешават отделно. При липса на разрешение за тях рекламното съхранение, рекламните потребителски данни и персонализацията са отказани. Google може да използва бисквитки _ga и _ga_… и да обработва технически данни, включително IP адрес, съгласно https://policies.google.com/privacy. Сроковете в GA4 зависят от настройките на съответната собственост, а евентуалните международни предавания — от приложимите условия и гаранции на доставчика. Данните за пол и възраст са обобщени, може да липсват или да бъдат ограничени от Google и не представляват информация за всеки посетител.

Използвайте „Настройки за статистика“ в долната част на публична страница, за да разрешите, откажете или оттеглите избора си по всяко време. Оттеглянето спира бъдещото измерване и изчиства статистическите идентификатори и бисквитките на GA4 в този браузър; то не заличава автоматично предишни сървърни записи. Запазените маршрути и необходимите настройки остават отделни. Този избор управлява статистиката; външните карти и услуги са описани в останалите раздели на политиката. За упражняване на права се свържете с info@globaltour.bg.

Измерване на действията в сайта

При разрешена статистика и включено измерване отчитаме отваряния на програми, търсения, търсения без резултат и стъпките започнато попълване, опит за изпращане и потвърдено получаване на запитване. Съхраняваме вида на действието, адреса на страницата без заявката и параметрите, езика, датата и псевдонимен идентификатор на сесията. Не съхраняваме думите от търсачката или съдържанието на формите в този отчет. Събитията се пазят до 90 дни. Сесия със започната форма без отчетен успех не доказва отказ от пътуване. Изборът може да се промени чрез настройките за статистика; след отказ не изпращаме нови действия.