Изследване на величествените Норвежки фиорди: Пътешествие с круизен кораб (2024)

I. Въведение
1.1 Целта на тази Декларация за поверителност е да се представят правилата за обработка и защита на лични данни в АВИАТА.
1.2 Тези правила са съставени съгласно Закона за защита на личните данни и Ðегламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 година относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни и за отмяна на Директива 95/46/EО (Общ регламент относно защитата на данните).
1.3 В настоящите правила е представена информация относно целите на обработване, начина и срока на съхранение на личните данни, възможностите за актуализиране и изтриване на тези дани, както и условията и изискванията при предоставянето им на трети лица.
1.4 Настоящите правила могат да бъде променяни и актуализирани във връзка с евентуални промени в българското и европейско законодателство.

II. Дефиниции
"АВИАТА ТÐАВЕЛ" ЕООД, ЕИК 201300814 е регистрирано дружество съгласно законите на Ðепублика България, със седалище и адрес на управление гр.София 1618, кв.Овча купел, ул. “Боряна” № 32, вх.Б, ет.5, ап.22, с Лиценз за туроператорска дейност ÐК-01-6667/15.12.2010 г., Застрахователна полица № 03700100004801/29.11.2023г., наричано по-долу за краткост АВИАТА.

„Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано ("субект на данни"); физическо лице, което може да бъде идентифицирано, е лице, което може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като име, идентификационен номер, данни за местонахождение, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, психическата, умствената, икономическата, културната или социална идентичност на това физическо лице.
„Обработване“ означава всяка операция или съвкупност от операции, извършвана с лични данни или набор от лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, консултиране, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.
„Трето лице“ означава физическо или юридическо лице, публичен орган, агенция или друг орган, различен от субекта на данните, администратора, обработващия лични данни и лицата, които под прякото ръководство на администратора или на обработващия лични данни имат право да обработват личните данни.
„Съгласие на субекта на данните“ означава всяко свободно изразено, конкретно, информирано и недвусмислено указание за волята на субекта на данните, посредством изявление или ясно потвърждаващо действие, което изразява съгласието му свързаните с него лични данни да бъдат обработени.

III. Лични данни, които се обработват
1.1 Когато се регистрирате за някоя от нашите услуги, включително извършването на резервации и закупуването на самолетен билет чрез сайта, Вие ни предоставяте лични данни – свои и на своите спътници, а именно: собствено и фамилно име, пол, адрес на електронна поща и телефон за връзка.
1.2 Когато ни отправяте запитвания за оферти, ние събираме:
Име и фамилия, e-mail, телефон за връзка
Предпочитания за дестинация, брой на пътуващите, включително децата и тяхната възраст
1.4 Когато правите резервация, ние събираме:
Данни за пол, име и фамилия, адрес, държава, телефон, e-mail, дата на раждане, предпочитан начин на плащане; брой на пътуващите, включително децата и тяхната възраст и/или дата на раждане.
1.5 За да Ви изпращаме актуални оферти и предложения, Вие можете да се абонирате за нашия бюлетин и тогава ние събираме:
Адрес на електронна поща, име и фамилия.
1.6 Когато подписвате договор за туристически пакет или туристически услуги, ние събираме:
Имена, ЕГН, пол, адрес; данни за паспорт/лична карта, други данни за документ за самоличност
Информация за пътниците - брой пътуващи, включително деца и тяхната възраст/ дата на раждане.
Данни за контакт - телефон, e-mail
Данни, свързани с дадено съгласие в писмена форма от родителите, настойниците или попечителите или от другите лица, които полагат грижи за дете, за участие на детето или ученика в съответното туристическо пътуване
Специални изисквания за хранене, ако има такива.
Съответни медицински данни за увреждания, ограничена подвижност, бременност, ваксинации, данни за злополуки по време на пътуване, в случай че са необходими за изпълнение на услугите.
Данни за рекламации, жалби, оплаквания

IV. Принципи при обработването на лични данни
4.1 Личните данни се обработват законосъобразно, добросъвестно и по прозрачен начин по отношение на субекта на данните.
4.2 Личните данни се събират за конкретни, изрично указани и легитимни цели и не се обработват по-нататък по начин, несъвместим с тези цели.
4.3 Тези лични данни са подходящи, свързани със и ограничени до необходимото във връзка с целите, за които се обработват
4.4 Личните данни са точни и при необходимост се поддържат в актуален вид.
4.5 Личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни.
4.6 Личните данни се обработват по начин, който гарантира подходящо ниво на сигурност на личните данни, включително защита срещу неразрешено или незаконосъобразно обработване и срещу случайна загуба, унищожаване или повреждане, като се прилагат подходящи технически или организационни мерки.

V. Цел и правни основания на обработването на лични данни
АВИАТА обработва лични данни във връзка със спазването на законово задължение, или във връзка с изпълнението на договор, по който субектът на данните е страна, или за предприемане на стъпки по искане на субекта на данните преди сключването на договор, или във връзка с изрично съгласие на субекта за обработване на личните му данни за една или повече конкретни цели.
АВИАТА обработва лични данни за следните конкретни цели:
5.1 Изпълнение на услуга, заявена от клиент/пътуващо лицe
Пътуващото лице заявява желанието си да ползва туристически услуги от АВИАТА. Предоставянето на Услугата може да бъде извършено само, ако пътуващото лице съобщи на АВИАТА необходимите лични данни, в противен случай с него не може да бъде сключен договор, не може да бъде потребител на каквато и да е услуга и няма възможност да получи преддоговорна информация за услуги. Личните данни се използват само за извършване на заявената услуга, както следва:
- сключване на договор за туристически пакет или туристичекси услуги, круиз, резервация на хотел, резервация на самолетен билет, трансфер и друг наземен транспорт, визови и други туристически услуги;
- резервация и издаване на самолетни билети;
- издаване на медицинска застраховка за пътуване в чужбина и анулиране на пътуване;
- сключване на договор за организация на мероприятия, срещи и др.
В процеса на изпълнение на договорни задължения и услуги обработваме вашите лични данни с цел:
Идентифициране на клиент при регистрация за ползване на услуги по Общи условия /сключване на договор/, изменение и прекратяване на договор за услуги; Идентифицирането на клиент може да се извършва по различни канали - в централния офис на АВИАТА, на телефонен номер или имейл за обслужване на клиенти на АВИАТА, като се предостави информация за лични данни, свързани с клиентски договор по продукт / услуга, предлаган/а в сайт или платформа на АВИАТА (ЕГН/ЛНЧ, дата на раждане, имейл и/или друга идентификационна информация);
Актуализиране на Ваши лични данни, предоставени при регистрация/сключване на договор за ползване на услугите на АВИАТА. Проверка на вида регистрирани и ползвани услуги по Ваше искане/жалба/оспорване или с цел предпазване на клиентите и АВИАТА от измами и злоупотреби от трети лица. Предоставяне на справки за ползвани услуги; Ðазглеждане на получени сигнали, възражения, жалби, извършване на проверки, предоставяне на обратна връзка. Техническо съдействие за създаване на акаунт/и и възстановяване на забравена парола или други данни за достъп до уеб сайтовете на АВИАТА. Блокиране/отблокиране на достъп до клиентски профил, изтриване на регистрация в уеб сайтовете на АВИАТА. Ðешаване на спорове пред компетентния орган (съд, арбитраж, помирителна комисия, административни органи и др.), във връзка с дейността на АВИАТА. Управление на дейности, свързани с борба с измамите. АВИАТА обработва лични данни при извършване на дейности по предотвратяване, откриване, разследване и управление на измами.
5.2 В изпълнение на законови задължения АВИАТА обработва данните Ви за следните цели:
Предоставяне на информация за клиента и ползвани от него услуги по запитване/искане/проверка от компетентен орган;
Издаване на фактури, ако е приложимо за конкретни услуги.
Събираме и обработваме Вашите лични данни на основание на:

5.3. АВИАТА има право да използва събраната информация за следните цели:
• Да комуникира с Вас относно Вашата резервация, или да ви изпраща информация относно сайта която може да ви бъде полезна
• Да подобрява качеството на услугите, да изгражда по-полезни връзки, да анализира тенденции за потребителите и измерва демографията и специфични интереси на потребителите свързани със сайта.
• Да осигурява на потребителите бързо и ефективно обслужване.
• Да поддържа операциите вътре в сайта, да решава проблеми, да разрешава спорове и да прилага общите условия на сайта

VI. Обхват на обработваните лични данни
Обхватът на обработваните лични данни винаги се определя така, че да бъде подходящ, свързан с и ограничен до необходимото във връзка с целите, за които се обработват данните. Във връзка с изпълнение на своята дейност АВИАТА типично събира някои от следните лични данни: имена, дата на раждане, ЕГН; данни от паспорт/лична карта: номер, дата на издаване и валидност, издател; гражданство; адрес; телефон, e-mail; други лични данни, изисквани за избраната услуга. За някои специфични услуги е възможно обработването на специални лични данни, като информация за здравословно състояние и др.

VII. Получатели на лични данни
АВИАТА предоставя лични данни на трети лица само доколкото е необходимо за изпълнение на договори и резервации на туристически услуги и във връзка с трудовото законодателство. Не се предоставят лични данни на лица, които нямат отношение към целта, одобрена от конкретния субект на данни, както следва:

Подизпълнителите на АВИАТА предоставят достатъчни гаранции за прилагането на подходящи технически и организационни мерки за спазването на Ðегламент 2016/679.
В рамките на организацията достъп до личните данни на даден субект имат само служители, чиито непосредствени задължения са свързани с предоставянето на избраната от субекта услуга, с изпращането на персонални съобщения с предложения за предлаганите услуги или с управлението на човешките ресурси.
Във връзка със специфичния характер на предлаганите от АВИАТА услуги, а именно посреднически, турагентски и туроператорски, в процеса и в интерес на фактическото предоставяне на заявената услуга, се извършва предаване на лични данни на трети лица.
Предаването на лични данни в други държави членки на Европейския съюз или към агенции, служби и органи на Европейския съюз, се извършва при същите условия, които се прилагат при подобно предаване в рамките на Ðепублика България.
Лични данни се предават на трета държава или международна организация, само ако съгласно решение на Европейската комисия третата държава или международна организация осигуряват адекватно ниво на защита на личните данни или данните се предават, само ако са предвидени подходящи гаранции съгласно чл. 46 и сл. от Ðегламент 2016/679 и при условие че са налице приложими права на субектите на данни и ефективни правни средства за защита.

VIII. Време за обработка и съхранение
Личните данни се съхраняват във форма, която да позволява идентифицирането на субекта на данните за период, не по-дълъг от необходимото за целите, за които се обработват личните данни. За всяка цел времето за съхранение е:
8.1 Изпълнение на услуга, заявена от клиент/пътуващо лице
За тази цел личните данни ще бъдат обработвани и съхранявани както следва:
- за сключване на договор за туристически пакет, круиз, резервация на хотел, трансфер и друг наземен транспорт, визови и други туристически услуги - 5 години от датата на приключване на услугата;
- за резервация и издаване на самолетни билети - 5 години от датата на приключване на услугата;
- за издаване на медицинска застраховка за пътуване в чужбина и анулиране на пътуване - 5 години от датата на приключване на услугата;
- за счетоводни цели - 10 години от датата на приключване на финансовата година.
По всяко време в рамките на тези срокове субектът на данни има право да поиска от администратора да коригира без ненужно забавяне неточните лични данни, свързани с него. Като се имат предвид целите на обработването, субектът на данните има право непълните лични данни да бъдат попълнени, включително чрез добавяне на декларация.
8.2 Mаркетинг, директен маркетинг
АВИАТА изпраща по електронна поща персонални съобщения с предложения за предлаганите услуги, само при наличието на доброволно съгласие от субекта на данни за получаване на такива съобщения. За тази цел след изтичане на сроковете по т. 8.1 единствено адреса на електронната поща на субекта на личните данни ще бъде обработван и съхраняван до оттегляне на съгласието. Електронната поща сама по себе си не представлява лични данни по смисъла на Ðегламент (ЕС) 2016/679 на Европейския парламент.
Субектът на данни има правото да оттегли съгласието си за обработка и съхранение на адреса на електронната си поща по всяко време, като за целта е достатъчно да заяви това по електронен път на имейл адреса на длъжностното лице по защита на данните от адреса на електронна поща, който трябва да бъде заличен и не е необходимо да се идентифицира с документ за самоличност.
Оттеглянето на съгласието не засяга законосъобразността на обработването, основано на дадено съгласие преди неговото оттегляне.
В случаи на липса на законен срок АВИАТА съхранява Вашите лични данни за разумен срок, определен на база допълнителни критерии. Критериите за определяне на срока са съобразени с желанието ни да Ви предоставим услуги с високо качество.
Когато личните данни, които събираме, вече не са необходими за упоменатите цели, ние ги заличаваме или ги унищожаваме по друг надлежен начин.

IX. Права на субектите на лични данни
9.1 Право на достъп на субекта до личните му данни
Всеки субект има право да получи от АВИАТА информация за това дали обработва лични данни, свързани със същия субект, и ако това е така, да му се предостави достъп до самите данни, както и информация за:

9.2 Право на коригиране
Ако субектът смята, че личните данни, които АВИАТА обработва за него, са неточни, има право да поиска коригиране на неточните лични данни без ненужно забавяне от страна на АВИАТА. Когато обработваните лични данни са непълни, субектът има право да иска допълването им, като се имат предвид целите на обработването.
9.3 Право на оттегляне на съгласие
Когато се обработват лични данни въз основа на предоставено съгласие, субектът може по всяко време да оттегли предоставеното съгласие. След оттеглянето на съгласието АВИАТА преустановява дейностите по обработка на личните данни на субекта, обработвани въз основа на съгласието, като оттеглянето на съгласието няма да засяга законосъобразността на обработването въз основа на съгласие преди то да бъде оттеглено. Независимо от това, възможно е АВИАТА да продължи обработката на същите лични данни, доколкото е налице друго основание (различно от съгласие) за обработването на данните и/или е налице някое от изключенията по т. 9.5 (напр. данните са необходими, за да бъде предоставена услуга, която е закупена от АВИАТА).
9.4 Право на възражение срещу обработването
Субектът има право да възрази срещу обработката на негови лични данни в случаите, в които са обработвани въз основа на обществен интерес или въз основа на легитимни интереси на АВИАТА, когато сметне, че в конкретния случай това обработване е несъвместимо със защитата на интересите, правата и свободите на субекта. В такива случаи, ако АВИАТА не може да докаже, че съществуват убедителни легитимни основания за обработването, които имат предимство пред интересите, правата и свободите на субекта, или че обработването е необходимо за установяването, упражняването или защитата на правни претенции, ще бъде прекратено обработването на тези лични данни. Когато се обработват лични данни за целите на директния маркетинг, субектът може да възрази срещу тази обработка на данни, в който случай АВИАТА незабавно ще я преустанови. В последния случай не е необходимо идентифицирането на субекта с документ за самоличност.
9.5 Право на изтриване на лични данни
Общо правило. Субектът има правото да поиска от АВИАТА изтриване на неговите лични данни без ненужно забавяне, а АВИАТА е длъжно да изтрие без ненужно забавяне тези лични данни, когато е приложимо някое от посочените по-долу основания:
- личните данни повече не са необходими за целите, за които са били събрани или обработвани по друг начин;
- съгласието за обработване на данните е оттеглено, в случаите когато данните са били обработвани въз основа на съгласие, и няма друго правно основание за обработването;
- субектът е възразил срещу обработването съгласно т. 9.4 по-горе и АВИАТА няма легитимни основания за обработването, които да имат преимущество пред интересите, правата и свободите на субекта;
- личните данни са били обработвани незаконосъобразно;
- личните данни трябва да бъдат изтрити с цел спазването на законово задължение.

Изключения от правилото. Правото на субекта да иска изтриване на личните си данни не се прилага, съответно АВИАТА няма задължение да изтрие данните, ако обработването на личните данни е необходимо:
- за упражняване на правото на свобода на изразяването и правото на информация;
- за спазване на законово задължение, което изисква обработване, или за изпълнението на задача от обществен интерес или при упражняването на официални правомощия, които са предоставени на АВИАТА;
- по причини от обществен интерес в областта на общественото здраве в съответствие с член 9, параграф 2, букви з) и и), както и член 9, параграф 3 от Общия регламент относно защитата на данните;
- за целите на архивирането в обществен интерес, за научни или исторически изследвания или за статистически цели съгласно член 89, параграф 1 от Общия регламент относно защитата на данните, доколкото съществува вероятност изтриването на данните да направи невъзможно или сериозно да затрудни постигането на целите на това обработване;
- за установяването, упражняването или защитата на правни претенции.
9.6 Право на ограничаване на обработването
В посочените по-долу случаи субектът има право да поиска от АВИАТА да бъде спряна всяка друга обработка на личните му данни с изключение на тяхното съхранение:
- когато се оспорва точността на личните данни - за срок, който позволява на АВИАТА да провери точността на личните данни;
- когато обработването е неправомерно, но субектът не желае личните му данни да бъдат изтрити, а иска вместо това ограничаване на използването им;
- когато АВИАТА не се нуждае повече от личните данни за целите на обработването, но субектът ги изисква за установяването, упражняването или защитата на правни претенции;
- когато субектът е възразил срещу обработването съгласно т. 9.4 в очакване на проверка дали легитимните основания за обработка на АВИАТА имат преимущество пред интересите на субекта.
В изброените случаи АВИАТА може да извършва обработване на съответните лични данни, различно от тяхното съхранение, единствено със съгласието на субекта или за установяването, упражняването или защитата на правни претенции или за защита на правата на друго физическо лице или поради важни основания от обществен интерес за Ðепублика България или за Европейския съюз.
9.7 Право на преносимост на данните
Субектът има право да получи личните данни, които го засягат и които е предоставил, в структуриран, широко използван и пригоден за машинно четене формат и има правото да прехвърли тези данни на друг администратор без възпрепятстване от страна на АВИАТА, когато:
- АВИАТА обработва данните въз основа на съгласие или когато обработката на данните е необходима за изпълнението на задължение по договор между субекта и АВИАТА; и
- обработването се извършва по автоматизиран начин.
За целите на упражняването на правото си на преносимост на данните, субектът има право да получи пряко прехвърляне на личните си данни от АВИАТА към друг администратор, само доколкото това е технически осъществимо.
9.8 Правото на жалба до надзорен орган
Ако субектът смята, че АВИАТА обработва личните му данни в нарушение на разпоредбите на приложимото законодателство, включително, но не само, Общия регламент относно защитата на данните и Закона за защита на личните данни, субектът има право да подаде жалба до надзорния орган в държавата членка на Европейския съюз на обичайното си местопребиваване, място на работа или място на предполагаемото нарушение. В Ðепублика България компетентният надзорен орган е Комисията за защита на личните данни.

X. Мерки за сигурност
АВИАТА предприема технически и организационни мерки за сигурност с цел защита на администрираните данни срещу неразрешено и незаконно обработване, случайна загуба, унищожаване или увреждане на лични данни, каквито може да се изискват, като се има предвид състоянието на техническо развитие, обичайната практика и законовите изисквания.