Политика за поверителност

Администратор на личните ви данни е:

• Real Estate Ollopa11 Ltd (фирмен № 13697786, учредено на 22 октомври 2021 г.)
• 128 City Road, London EC1V 2NX, Обединено кралство
• Имейл: privacy@workersstay.com
• Общи запитвания: contact@workersstay.com

На запитвания относно поверителността, искания за упражняване на права и сигнали за инциденти отговаряме в срок от 30 дни, както изисква член 12 от GDPR. При особено сложни искания можем да удължим този срок с още най-много два месеца, за което ще ви уведомим писмено.

Тъй като сме установени в Обединеното кралство, но предлагаме услуги на субекти на данни в ЕС, сме определили представител в Съюза съгласно член 27 от GDPR. Можете да се свържете с нашия представител в ЕС, като пишете на privacy@workersstay.com и отбележите съобщението си с „EU Representative“.

Не сме задължени да определяме официално длъжностно лице по защита на данните (DPO) съгласно член 37 от GDPR, но нашият отговорник за поверителността (Head of Privacy) е специалното лице за контакт и е на разположение на privacy@workersstay.com.

Тази политика се прилага, когато:

• посещавате workersstay.com или някой от нашите поддомейни,
• изпращате запитване за резервация или се свързвате с нас чрез формуляри или имейл,
• публикувате имот като собственик,
• сключвате договор с нас като гост, корпоративен клиент или собственик на имот,
• получавате маркетингови съобщения от нас или
• взаимодействате с наши реклами в платформи на трети страни като Google или Meta.

В зависимост от отношенията ви с нас обработваме следните категории:

• Идентификационни данни и данни за контакт: име, имейл, име на фирмата, регистрационен номер на фирмата, адрес за фактуриране.
• Данни за резервацията: дати на настаняване и напускане, брой гости, цел на престоя, проект, специални изисквания.
• Договорни и платежни данни: условия на договора, фактури, начин на плащане (Workers Stay не съхранява пълните номера на картите — данните за картите се обработват от Stripe), разписки, история на трансакциите.
• Данни за имота при собствениците: адрес, снимки, цени, банкови данни за изплащане, целеви доход.
• Комуникация: съобщения по имейл, WhatsApp и чрез формуляри, съгласия, жалби и заявки за поддръжка.
• Технически данни: IP адрес, вид устройство, браузър, операционна система, език, препращаща страница, разгледани страници, бисквитки и подобни технологии.
• Маркетингови данни: идентификатори за проследяване, кликвания върху реклами, сегменти на аудиторията и реакциите ви на кампании.
• Географски данни: град или регион, определени по IP адреса ви или посочени от вас.

Не обработваме умишлено специални категории лични данни (член 9 от GDPR), като данни за здравословно състояние, етнически произход, религия или политически възгледи. Ако доброволно включите такава информация в поле за свободен текст, ще я изтрием веднага щом разберем за нея.

Повечето данни, с които разполагаме, получаваме директно от вас. Можем също да ги получим или допълним от:

• публични регистри (търговски регистри; проверки на кредитоспособност при големи корпоративни договори),
• нашите доставчици на услуги (напр. Hospitable за синхронизация на резервации, Stripe за статуса на плащанията),
• рекламни платформи (Google Ads, Meta) под формата на обобщени данни за реализации и атрибуция,
• вашия работодател или туристически агент, ако някой резервира от ваше име.

Обработваме личните ви данни само за конкретни и законни цели. В таблицата по-долу са посочени всяка дейност по обработване, нейната цел и правното основание съгласно член 6 от GDPR.

Когато се позоваваме на легитимен интерес, сме извършили тест за баланс, при който сме претеглили вашите права и свободи спрямо нашия интерес. Можете по всяко време да възразите срещу такова обработване, както е описано в раздел 12.

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целта, за която са събрани:

• Запитвания, които не водят до резервация: до 18 месеца, след което се анонимизират или изтриват.
• Резервации и данни за клиенти: докато трае отношението и още 7 години след последната трансакция (шведски Закон за счетоводството, гл. 7, § 2).
• Договори със собственици: докато трае отношението и още 10 години (законова давност и счетоводни изисквания).
• Маркетингови данни въз основа на съгласие: докато не оттеглите съгласието си или след 24 месеца неактивност.
• Регистри за сигурност и предотвратяване на измами: 12 месеца.
• Заявки за поддръжка и кореспонденция по имейл: 36 месеца след приключване на случая.
• Бисквитки: както е посочено в банера за бисквитки и в раздел 9 по-долу.

Споделяме данните ви само с внимателно подбрани доставчици на услуги, които ги обработват от наше име въз основа на писмено споразумение за обработване на данни (DPA) в съответствие с член 28 от GDPR. Никога не продаваме лични данни. Настоящите обработващи включват:

• Хостинг и база данни: Lovable Cloud / Supabase (региони в ЕС).
• Трансакционни имейли: Resend Inc.
• Плащания: Stripe Payments Europe Ltd.
• Синхронизация на резервации: Hospitable.com.
• Обработване на съобщения с изкуствен интелект: Google (Gemini чрез Lovable AI Gateway) и OpenAI — само съдържанието на съобщенията, без обучение на модели с нашите данни.
• Реклама и атрибуция: Google Ireland Ltd и Meta Platforms Ireland Ltd.
• Дигитално подписване: извършва се вътрешно от Workers Stay (johanna@workersstay.com е нашият координатор по подписването).
• Съобщения в WhatsApp: WhatsApp Ireland Ltd.
• Банки и картови оператори за изплащанията.
• Правни и финансови консултанти, когато това е нужно за защита на правата ни.

Споделяме данни и с компетентните органи, когато законът го изисква (напр. данъчни органи, правоохранителни органи, съдилища).

Използваме бисквитки, локално съхранение и пиксели за проследяване, за да работи услугата, за измерване на използването и за маркетинг. Разделяме ги в четири категории:

• Строго необходими: нужни са, за да работи услугата (вход, формуляри, сигурност). Не изискват съгласие.
• Функционални: запомнят предпочитанията ви (език, регион).
• Аналитични: помагат ни да разберем как се използва сайтът (собствени анонимизирани измервания, Google Analytics 4 при ваше съгласие).
• Маркетингови: измерват реализациите и показват подходящи реклами (Google Ads, Meta Pixel — само при съгласие).

Можете по всяко време да промените избора си чрез „Cookie settings“ в долната част на страницата или като блокирате бисквитките в браузъра си. Изключването на строго необходимите бисквитки може да доведе до това части от услугата да спрат да работят.

Производствените ни данни се съхраняват в ЕС/ЕИП. Някои обработващи (по-специално моделите с изкуствен интелект и инструментите за проследяване) може да обработват данни в трети държави, предимно в Съединените щати. При такива предавания осигуряваме адекватно ниво на защита чрез:

• решения на Европейската комисия относно адекватното ниво на защита (напр. Рамката за защита на данните между ЕС и САЩ за сертифицирани получатели),
• стандартните договорни клаузи на ЕС (SCC 2021/914), допълнени с технически и организационни мерки, и
• британското приложение за международно предаване на данни (UK IDTA), когато предаването попада под UK GDPR.

Копие от приложимите гаранции може да поискате на privacy@workersstay.com.

Прилагаме подходящи технически и организационни мерки съгласно член 32 от GDPR, включително:

• TLS криптиране при пренос и криптиране на съхраняваните данни в базата данни,
• контрол на достъпа на базата на роли и Row-Level Security за всяка таблица, съдържаща лични данни,
• принцип на най-малките привилегии за служителите и обработващите,
• регистриране и наблюдение на достъпа,
• редовни проверки за сигурност и прегледи на зависимостите,
• план за реагиране при инциденти и за непрекъснатост на дейността с уведомяване на надзорния орган до 72 часа след нарушение на сигурността на личните данни (член 33 от GDPR) и директно уведомяване на вас, ако нарушението може да доведе до висок риск за правата ви (член 34).

Съгласно GDPR и UK GDPR имате следните права:

• Право на достъп (чл. 15) — да получите копие от данните, които съхраняваме за вас.
• Право на коригиране (чл. 16) — да поискате поправка на неточни данни.
• Право на изтриване (чл. 17) — когато обработването вече не е необходимо или оттеглите съгласието си.
• Право на ограничаване на обработването (чл. 18).
• Право на преносимост на данните (чл. 20) — да получите данните си в структуриран, машинночетим формат.
• Право на възражение (чл. 21) срещу обработване въз основа на легитимен интерес или за директен маркетинг.
• Право да не бъдете обект на автоматизирано вземане на решения (чл. 22) — вижте раздел 13.
• Право да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
• Право да подадете жалба до надзорен орган (вижте раздел 16).

За да упражните правата си, пишете на privacy@workersstay.com. Може да се наложи да проверим самоличността ви, преди да изпълним искането. Услугата е безплатна, но при явно неоснователни или прекомерни искания можем да начислим разумна такса или да откажем да предприемем действия (чл. 12, пар. 5).

Използваме помощ от изкуствен интелект, за да отговаряме по-бързо на простите запитвания на клиентите и да съпоставяме запитванията със свободните жилища. Окончателното решение за сключване на договор, определяне на цена или отказ на резервация винаги се взема от човек в Workers Stay. Не извършваме автоматизирано вземане на решения, което поражда правни последици или ви засяга по подобен начин в значителна степен, по смисъла на член 22 от GDPR.

Услугата ни е предназначена за фирми и пълнолетни лица. Не събираме съзнателно лични данни на деца под 16 години. Ако смятате, че дете ни е предоставило лични данни, пишете на privacy@workersstay.com и ще ги изтрием.

Може периодично да актуализираме тази политика. За съществени промени ще съобщим на сайта си или по имейл своевременно преди влизането им в сила. Датата „Последна актуализация“ в началото показва кога политиката е преразгледана за последно. По-старите версии са достъпни при поискване на privacy@workersstay.com.

Ако смятате, че сме обработили личните ви данни незаконосъобразно, моля, първо се свържете с нас — отнасяме се сериозно към притесненията ви. Винаги имате право да подадете жалба до надзорен орган:

• Швеция: Integritetsskyddsmyndigheten (IMY), Box 8114, SE-104 20 Stockholm, imy@imy.se, imy.se.
• Обединено кралство: Information Commissioner’s Office (ICO), Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, ico.org.uk.
• Други държави от ЕС: вашият национален орган за защита на данните.