Правна информация

Политика за поверителност

Последна промяна: 23.10.2026

Тази политика обяснява какви лични данни събираме, защо, колко време ги пазим и какви са правата ти според Общия регламент относно защитата на данните (GDPR).

1. Администратор на данните

Фирма

„Ей Ай Солушънс 2026“ ЕООД

ЕИК

208961316

Адрес на управление

гр. Русе 7000, ул. „Мермер камък“ 17, вх. 2, ет. 1, ап. 6

Имейл

hello@daybydaytrips.com

2. Какви данни събираме

• Профил: имейл адрес и парола. Паролата се пази само в криптиран вид — ние не можем да я видим.
• Плановете ти: отговорите, които даваш при планиране (град, дати, темпо, с кого пътуваш, интереси, бюджет, хранителни нужди, брой възрастни и деца и по желание възрастта на децата — за детските билети и подходящите места), готовите планове и историята на промените в тях. План, който си направил, но не си запазил, пазим като „чакащ план“, за да можеш да се върнеш към него.
• Плащания: плащането се обработва от Stripe. Ние получаваме само потвърждение за плащането, сумата и имейла — не и данните на картата ти.
• Съобщения: когато ни пишеш през формата за контакт — име, имейл и текста на съобщението.
• Резервации: полети, хотели, коли и други резервации, които добавиш в плана си. Ако препратиш имейл или качиш снимка или PDF на потвърждение, от тях запазваме само данните за резервацията (и темата на писмото) — не и самия имейл, снимка или файл.
• Технически данни: IP адрес, вид браузър и време на посещение в сървърните логове, които се пазят кратко за сигурност и отстраняване на грешки.
• Бисквитки: само необходимите — виж Политиката за бисквитки.

Не събираме специални категории данни и не те молим за имената на хората, с които пътуваш. Възрастта на децата е по желание.

3. Защо ги използваме и на какво основание

• За да ти предоставим услугата — да създадем, запазим и изпратим плана ти и да поддържаме профила ти (изпълнение на договор, чл. 6, ал. 1, б. „б“ GDPR).
• За счетоводство и данъци — данни за плащанията (законово задължение, чл. 6, ал. 1, б. „в“).
• За да отговорим на съобщенията ти и за сигурността на сайта (легитимен интерес, чл. 6, ал. 1, б. „е“).

Не продаваме данните ти, не ги използваме за реклама и не правим автоматизирани решения със съществени последици за теб.

4. Колко време ги пазим

• Профил и планове — докато профилът съществува. Ако поискаш изтриване, ги изтриваме до 30 дни. Историята на промените пази до 40 версии на план.
• Незапазени („чакащи“) планове — до 90 дни от последната промяна.
• Счетоводни документи за всички плащания, от която и държава да плащаш — 10 години. Фирмата ни е регистрирана в България и Законът за счетоводството изисква да ги пазим толкова време.
• Съобщения от формата за контакт — до 2 години.
• Сървърни логове — до няколко седмици.

5. С кого споделяме данни

Използваме доверени доставчици, които обработват данни само по наше указание:

• Render — хостинг на сайта и базата данни (сървъри във Франкфурт, Германия).
• Stripe — обработка на плащанията.
• Google (Gmail) — изпращане и получаване на имейли.
• Anthropic — разчитане на препратените имейли и на качените снимки и PDF файлове с резервации. Те се обработват само за това и не се използват за обучение.
• Cloudflare — домейн и препращане на имейли.
• OpenStreetMap, unpkg и Wikimedia Commons — картите и снимките на сайта се зареждат от техните сървъри, които при това получават IP адреса ти.

Някои от тези доставчици може да обработват данни извън Европейския съюз. В тези случаи се прилагат подходящи гаранции, например стандартни договорни клаузи на Европейската комисия или Рамката за защита на данните между ЕС и САЩ.

6. Твоите права

Имаш право да поискаш достъп до данните си, тяхното коригиране или изтриване, ограничаване на обработването, преносимост, както и да възразиш срещу обработване на основание легитимен интерес. За да упражниш правата си, пиши на hello@daybydaytrips.com — отговаряме до 30 дни.

Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни (cpdp.bg).

7. Сигурност

Сайтът работи само през защитена връзка (HTTPS), паролите се пазят криптирани, а достъпът до данните е ограничен.

8. Промени

Ако променим тази политика, ще публикуваме новата версия тук с новата дата.