1. Въведение

Добре дошли в Turinity.com („Turinity", „ние", „наш", „нас"). Защитата на вашата поверителност и опазването на личните ви данни са от основно значение за начина, по който работим. Настоящата Политика за поверителност обяснява:

• Какви лични данни събираме.
• Как и защо ги обработваме.
• С кого могат да бъдат споделени.
• Вашите права съгласно приложимото законодателство за защита на данните, включително Общия регламент за защита на данните на ЕС (ОРЗД), UK ОРЗД и приложимите закони за поверителност на САЩ, като Закона за защита на потребителите на Калифорния (CCPA/CPRA).

Turinity управлява международна онлайн платформа, която свързва пътуващи с местни оператори и доставчици на дейности. Това включва:

• Публично достъпна платформа за резервации („Платформата").
• Портали за Оператори и Гости за управление на дейности, резервации и поддръжка.
• Интегрирани машини за резервации и API с системи на трети страни (като Stripe, PayPal и софтуер за управление на дейности).
• Инструменти за комуникация и поддръжка, които могат да включват разговорни технологии, задвижвани от изкуствен интелект, за ефективно подпомагане на клиентите.

Като използвате нашия уебсайт, мобилни приложения или някоя от нашите услуги, вие се съгласявате с практиките, описани в настоящата Политика за поверителност.

Ако не сте съгласни, трябва да преустановите използването на нашите услуги.

2. Администратор на данни и информация за контакт

За целите на Общия регламент за защита на данните (ОРЗД), UK ОРЗД и приложимите закони за поверителност на САЩ, основният субект, отговорен за обработването на личните ви данни, е:

TURIMEDIA SL

CIF: B23873052

Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España

Имейл: [email protected]

Уебсайт: www.turinity.com

Turinity действа като администратор на данни за всички данни, които предоставяте директно чрез нашата платформа, включително:

• Създаване на акаунт или извършване на резервация.
• Комуникации с нашия екип за поддръжка.
• Абонаменти за бюлетини или маркетингови съобщения.
• Технически данни, събрани при използване на нашия уебсайт или приложения.

2.1 Оператори и независими администратори

Когато резервирате дейност, определени лични данни (като вашето име, данни за резервацията и информация за контакт) се споделят със съответния оператор или доставчик на дейности, за да му позволят да предостави услугата.

Всеки оператор действа като независим администратор на данните, които получава във връзка с вашата резервация. Това означава, че:

• Turinity не носи отговорност за начина, по който операторите обработват вашите данни след споделянето им.
• Операторите могат да имат собствени политики за поверителност, с които ви препоръчваме да се запознаете преди участие в дейност.
• Операторите са задължени съгласно нашите договорни споразумения да спазват приложимото законодателство за защита на данните.

3. Правни основания за обработване

Обработваме лични данни само когато това е разрешено съгласно ОРЗД, UK ОРЗД и другото приложимо законодателство. Обработването ни се основава на следните правни основания:

3.1 Договорна необходимост (чл. 6.1.б ОРЗД)

Обработваме личните ви данни, когато това е необходимо за сключване или изпълнение на договор с вас, включително:

• Управление на резервации и заявки.
• Изпращане на потвърждения за резервации, напомняния и актуализации.
• Обработване на анулации, възстановявания или промени.
• Улесняване на комуникацията между гости и оператори.
• Предоставяне на обслужване на клиенти, свързано с вашата покупка.

3.2 Съгласие (чл. 6.1.а ОРЗД)

В определени ситуации обработваме вашите данни само ако ни предоставите изрично съгласие, например:

• Получаване на маркетингови имейли, бюлетини или промоционални оферти.
• Разрешаване на бисквитки, технологии за проследяване или push известия.
• Участие в проучвания, изследователски панели или тестване на продукти.

Можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на предходното обработване.

3.3 Правни задължения (чл. 6.1.в ОРЗД)

Можем да обработваме вашите данни за спазване на законови изисквания, като например:

• Счетоводни, данъчни и фактурни разпоредби.
• Задължения за защита на потребителите и електронна търговия.
• Отговаряне на законни искания от регулатори или правоприлагащи органи.

3.4 Законни интереси (чл. 6.1.е ОРЗД)

Можем да обработваме вашите данни въз основа на нашите законни интереси, при условие че те не надделяват над вашите права и свободи. Примери включват:

• Осигуряване на сигурността на платформата и предотвратяване на измами (включително автоматизирани проверки на риска чрез доставчици на платежни услуги).
• Защита на нашите системи от злоупотреба, ботове или злонамерена дейност (с помощта на инструменти като Cloudflare и антифрод технологии).
• Подобряване на услугите чрез анализ на обобщени данни за резервации и обратна връзка.
• Отговаряне на общи запитвания и искания за обслужване на клиенти.
• Персонализиране на вашето потребителско изживяване и препоръчване на подходящи дейности.

Имате право да възразите срещу обработване, основано на законни интереси, по всяко време.

3.5 Автоматизирано обработване и профилиране

В ограничени случаи Turinity може да разчита на автоматизирано вземане на решения или профилиране, за да:

• Открива и блокира измамни транзакции (напр. оценка на платежен риск).
• Анализира поведението при резервации с цел оптимизиране на услугата.
• Предоставя персонализирани препоръки въз основа на вашата история на сърфиране или резервации.

Когато такива автоматизирани решения имат съществено въздействие върху вас, имате право да поискате човешка намеса и да оспорите решението.

4. Категории данни, които събираме

В зависимост от начина, по който взаимодействате с Turinity — като гост, оператор или посетител — можем да събираме и обработваме следните категории лични данни:

4.1 Данни за самоличност

• Собствено и фамилно име, и обръщение.
• Дата на раждане и възрастова група (когато се изисква от оператора, напр. за ценообразуване дете/възрастен).
• Гражданство или страна на пребиваване (когато е необходимо за резервации или съответствие с нормативните изисквания).

4.2 Данни за контакт

• Имейл адрес.
• Телефонен номер (мобилен или стационарен).
• Адрес за фактуриране или домашен адрес (само когато се изисква за фактуриране или съответствие с изискванията на оператора).

4.3 Данни за резервации и транзакции

• Подробности за резервираните дейности (дата, час, продължителност, местоположение, допълнителни услуги, брой участници).
• Референтни номера на резервации.
• Данни за оператора и идентификатори на доставчика на услуги.
• Статус на плащане и фактури (обработвани сигурно чрез доставчици трети страни като Stripe, PayPal, Apple Pay).
• Депозити и дължими салда при използване на модела за плащане „само депозит".

4.4 Комуникационни данни

• Имейли, чат съобщения или запитвания, изпратени до нашия екип за поддръжка.
• Разговори, обработвани от нашите инструменти за обслужване на клиенти, задвижвани от изкуствен интелект, които могат да анализират запитвания за по-бързо разрешаване.
• Отзиви, оценки или обратна връзка, които подавате относно дейност или оператор.

4.5 Технически данни и данни за използване

• Информация за устройство и браузър (IP адрес, операционна система, тип и версия на браузъра, езикови настройки).
• Лог файлове на използването на уебсайта (прегледани страници, заявки за търсене, час на посещение, данни за последователността на кликовете).
• Мрежова информация, латентност и тип на връзката (за оптимизиране на производителността на сайта).
• Идентификатори, свързани със сигурността (използвани за предотвратяване на измами и защита срещу ботове чрез технологии като Cloudflare).

4.6 Маркетингови данни и данни за предпочитания

• Абонаменти за бюлетини и взаимодействие с маркетингови имейли.
• Предпочитания, запазени в акаунта ви в Turinity (напр. любими дейности, дестинации).
• Данни от бисквитки и проследяване (в зависимост от вашите избори за съгласие).
• Информация, използвана за ремаркетинг и персонализирани оферти.

4.7 Данни на оператори и бизнес партньори

За оператори и доставчици, регистриращи се в Turinity, събираме допълнителни бизнес данни:

• Наименование на дружеството, правна форма, ДДС или данъчен идентификационен номер.
• Бизнес адрес и уебсайт.
• Данни на лицето за контакт (име, имейл, телефон).
• Данни за плащане и изплащане (напр. банкова сметка, акаунт в Stripe).
• Качени описания, ценообразуване, наличност и медийни материали за предлаганите дейности.
• Подробности за API интеграция (при използване на системи като Turitop или FareHarbor).

4.8 Данни от AI преводи и автоматизация

• Съдържание, предоставено на един език, може да бъде обработено с помощта на технологии за AI превод (напр. DeepL), за да направи дейностите достъпни на множество езици.
• За целите на съответствието съхраняваме както оригиналната, така и преведената версия на описанията на дейностите.

4.9 Специални категории данни

Turinity не събира умишлено специални категории лични данни (като здравни данни, религия или биометрични идентификатори), освен когато това е строго необходимо за дадена резервация (напр. изисквания за достъпност, хранителни нужди). В такива случаи ще бъде получено изрично съгласие.

5. Как използваме вашите данни

Обработваме вашите лични данни само за ясно определени цели. В зависимост от това дали сте гост, оператор или посетител, можем да използваме вашите данни за следните цели:

5.1 За изпълнение на резервации и предоставяне на услуги

• Обработване на резервации и генериране на потвърждения за резервация.
• Споделяне на съществени данни с оператора, за да може той да проведе активността.
• Издаване на билети с QR код и референции за резервация.
• Изпращане на напомняния и актуализации (напр. промени в часовете, данни за вземане).
• Обработване на анулации, промени и възстановявания в съответствие с приложимата политика.

5.2 Плащания и финансови операции

• Сигурно обработване на плащания чрез доставчици трети страни като Stripe, PayPal и Apple Pay.
• Управление на депозити, комисиони и плащания към оператори.
• Генериране на фактури и извлечения за оператори и клиенти.
• Предотвратяване на измамни или неоторизирани транзакции чрез автоматизирани проверки за риск.

5.3 Обслужване на клиенти и комуникации

• Отговаряне на вашите запитвания по имейл, чат или съобщения.
• Използване на инструменти за поддръжка и управление на разговори, задвижвани от изкуствен интелект, за по-бързо анализиране и отговаряне на чести въпроси.
• Документиране на комуникациите с цел осигуряване на качество, разрешаване на спорове и съответствие с нормативните изисквания.
• Разрешаване на операторите да комуникират с гостите относно резервации, само когато това е необходимо за предоставянето на услугата.

5.4 Отзиви и оценки

• Покана за оценяване на вашето преживяване след завършване на активност.
• Публикуване на отзиви (включително вашата оценка, коментари, собствено име, възрастова група или държава, ако са предоставени доброволно).
• Използване на отзиви за подобряване на услугите, открояване на активности с „Топ оценка" и подпомагане на другите пътешественици при вземането на информирани решения.

5.5 Сигурност на платформата и превенция на измами

• Защита на платформата срещу злоупотреба, ботове и злонамерена дейност с помощта на технологии като Cloudflare и инструменти за борба с измами.
• Проверка на транзакции чрез автоматизирани системи за откриване на измами.
• Наблюдение на поведението при резервации за предотвратяване на злоупотреби или фалшиви резервации.

5.6 Персонализиране и подобряване на услугите

• Предоставяне на персонализирани резултати от търсене, предложения и оферти въз основа на вашата история на активности и предпочитания.
• Анализ на обобщени данни за използване с цел подобряване на производителността на платформата, процесите на резервация и клиентското изживяване.
• Превод на съдържание за активности на множество езици с помощта на технологии за превод, задвижвани от изкуствен интелект (напр. DeepL), за осигуряване на многоезичен достъп на различни пазари.
• Тестване на нови функции, оптимизиране на потребителския интерфейс и наблюдение на производителността за настолни компютри и мобилни устройства.

5.7 Маркетинг и ремаркетинг (със съгласие)

• Изпращане на бюлетини, оферти и промоционални кампании, ако сте се абонирали или не сте се противопоставили на получаването им.
• Показване на персонализирани реклами в различни платформи (напр. Google Ads, Meta/Facebook, TikTok) съгласно вашите предпочитания за бисквитки.
• Измерване на ефективността на маркетинговите кампании и оптимизиране на стратегиите за насочване.

5.8 Съответствие с правни задължения

• Изпълнение на данъчни, счетоводни и изисквания за фактуриране.
• Отговаряне на искания от органи, съдилища или регулатори.
• Прилагане на нашите Общи условия и предотвратяване на измамно или незаконно използване на нашите услуги.

6. Споделяне и разкриване на данни

Ние не продаваме вашите лични данни. Въпреки това, с цел ефективно и сигурно предоставяне на нашите услуги, можем да споделяме вашите лични данни с избрани трети страни при строги условия. Всяко споделяне е ограничено до необходимото за посочената цел и се извършва в съответствие с GDPR, UK GDPR и другите приложими закони.

6.1 Оператори и доставчици на активности

• Когато резервирате активност, споделяме съответните данни за резервацията (като вашето име, данни за контакт, брой участници, избрани екстри и референция за резервация) с оператора, за да може той да предостави услугата.
• Операторите действат като независими администратори и могат да обработват вашите данни съгласно собствените си политики за поверителност.
• Turinity договорно изисква от операторите да обработват клиентските данни сигурно и само за целите на предоставянето на резервираната услуга.

6.2 Доставчици на платежни услуги

• Плащанията се обработват от доставчици трети страни като Stripe, PayPal и Apple Pay.
• Ние не съхраняваме пълните данни на вашата кредитна карта.
• Тези доставчици действат като отделни администратори на данни и обработват данните съгласно собствените си политики за поверителност.

6.3 Технологични партньори и партньори за хостинг

• Нашата платформа е хоствана на защитени сървъри в рамките на Европейския съюз, с мерки за защита срещу неоторизиран достъп и прекъсвания.
• Използваме Cloudflare за мрежова защита, смекчаване на DDoS атаки и услуги за защитна стена на уеб приложения.
• Можем да ангажираме допълнителни доставчици на облачни услуги, за да осигурим надеждна производителност и мащабируемост.

6.4 Обслужване на клиенти и инструменти с изкуствен интелект

• За осигуряване на бърза и многоезична поддръжка използваме инструменти за управление на разговори, задвижвани от изкуствен интелект, които могат да анализират и обработват клиентски запитвания.
• Тези инструменти се използват единствено за подобряване на качеството и скоростта на отговорите.
• При необходимост данните, свързани с поддръжката, могат да бъдат обработвани извън ЕИП въз основа на Стандартни договорни клаузи (СДК) или решения за адекватност.

6.5 Партньори в областта на маркетинга и анализите

С вашето съгласие можем да споделяме ограничени данни с доверени партньори за предоставяне на персонализирани реклами и измерване на тяхната ефективност:

• Google (Analytics, Ads, Campaign Manager).
• Meta (Facebook, Instagram).
• TikTok (реклама и ремаркетинг).
• Партньорски мрежи и партньори за проследяване за атрибуция на кампании.

6.6 API интеграции

• За резервации, синхронизирани с операторски системи (напр. Turitop, FareHarbor), можем да прехвърляме данни за резервации (като имена, брой участници и избрани опции) към тези системи, за да осигурим наличност и потвърждение.
• Такива прехвърляния на данни са ограничени до необходимото за изпълнение на резервацията.

6.7 Правни и регулаторни органи

Можем да разкриваме лични данни, когато е необходимо за:

• Спазване на приложимите закони, наредби или правни процедури.
• Отговаряне на законни искания от регулатори, данъчни органи или правоприлагащи органи.
• Защита на правата, имуществото или безопасността на Turinity, нашите потребители или трети лица.

6.8 Корпоративни сделки

В случай на сливане, придобиване, реорганизация или продажба на активи, вашите данни могат да бъдат прехвърлени като част от сделката. Всяко такова прехвърляне ще бъде в съответствие с приложимото законодателство за защита на данните и ще бъдете уведомени за съществени промени.

6.9 Други доставчици на услуги

Можем да ангажираме внимателно подбрани трети страни, които действат като обработващи лични данни от наше име, за услуги като:

• Системи за доставка на имейли и известия.
• Потвърждения за резервация чрез SMS или WhatsApp.
• Мониторинг на сигурността и откриване на измами.
• Професионални консултанти (адвокати, одитори, консултанти).

Тези доставчици са договорно задължени да обработват данни само по наши инструкции и в съответствие с GDPR.

7. Международни прехвърляния на данни

Turinity е международна платформа. Това означава, че в определени случаи вашите лични данни могат да бъдат прехвърлени на доставчици на услуги или партньори, намиращи се извън Европейското икономическо пространство (ЕИП), Обединеното кралство или Швейцария. Когато настъпват такива прехвърляния, гарантираме, че те са защитени от подходящи гаранции в съответствие с членове 44–50 от GDPR.

7.1 Прехвърляния въз основа на решения за адекватност

Когато е възможно, разчитаме на решения за адекватност на Европейската комисия, потвърждаващи, че дадена трета държава осигурява адекватно ниво на защита.

Например:

• Прехвърлянията към Съединените щати могат да бъдат обхванати от Рамката за поверителност на данните ЕС–САЩ, Разширението за Обединеното кралство и Рамката за поверителност на данните Швейцария–САЩ, приложими за сертифицирани компании като Google, Meta, TikTok и Cloudflare.

7.2 Прехвърляния въз основа на Стандартни договорни клаузи (СДК)

При липса на решение за адекватност използваме Стандартните договорни клаузи (СДК), одобрени от Европейската комисия. Тези договори гарантират, че вашите лични данни получават ниво на защита, по същество равностойно на това в ЕИП.

Това може да се отнася за:

• Доставчици на платежни услуги, несертифицирани по Рамката за поверителност на данните.
• Инструменти за поддръжка и управление на разговори с изкуствен интелект, намиращи се извън ЕИП.
• Партньорски или маркетингови технологични доставчици.

7.3 Прехвърляния въз основа на изрично съгласие

В ограничени случаи, когато прехвърлянето не може да бъде обхванато от адекватност или СДК, можем да поискаме вашето изрично съгласие преди международното прехвърляне на вашите данни.

7.4 Прехвърляния на данни на оператори

Ако резервирате активност при оператор, намиращ се извън ЕИП (напр. екскурзии в ОАЕ или Карибите), може да е необходимо да прехвърлим вашите лични данни директно на този оператор, за да изпълним резервацията. Такива прехвърляния се основават на чл. 49(1)(б) от GDPR (необходими за изпълнението на договор).

7.5 Въведени гаранции

Прилагаме допълнителни гаранции за защита на вашите лични данни при международни прехвърляния, включително:

• Минимизиране на данните (споделяне само на строго необходимата информация).
• Криптиране при прехвърляне и в покой.
• Договорни задължения, изискващи от трети страни да обработват данните сигурно и законосъобразно.

8. Съхранение на данни

Съхраняваме личните ви данни само толкова дълго, колкото е необходимо за изпълнение на целите, описани в настоящата Политика за поверителност, освен ако законът не изисква по-дълъг срок на съхранение. След като данните вече не са необходими, те ще бъдат изтрити или анонимизирани, така че да не могат повече да бъдат свързани с вас.

8.1 Резервации и данни за транзакции

• Резервациите, фактурите и платежните записи се съхраняват за минимален срок от 5 години за спазване на данъчни, счетоводни и законови задължения.
• Ако поискате изтриване на акаунта си, е възможно да запазим записите, свързани с резервации, за срока на това законово задължение за съхранение.

8.2 Клиентски акаунти

• Ако създадете акаунт в Turinity и впоследствие поискате изтриването му, ще изтрием или анонимизираме информацията за акаунта ви без неоправдано забавяне.
• Определени резервни копия могат да останат временно съхранени до момента на презаписването им в обичайния ход на системните операции.

8.3 Акаунти на Оператори

• Регистрационните формуляри на Операторите, финансовите данни и записите за изплащания се съхраняват за срока на партньорството и до 7 години след прекратяването му, за спазване на търговски и финансови задължения.

8.4 Комуникации и данни от поддръжката

• Имейлите, чат взаимодействията и разговорите с поддръжката, обработени от изкуствен интелект, обикновено се съхраняват до 3 години за целите на обучението, осигуряването на качество и разрешаването на спорове.
• При текущи спорове или правни претенции данните могат да се съхраняват по-дълго до разрешаването на проблема.

8.5 Маркетингови данни и данни за бюлетини

• Ако сте се абонирали за маркетингови съобщения, съхраняваме данните ви за контакт до момента, в който оттеглите съгласието си или се отпишете.
• След отписване е възможно да съхраним минимален запис (вашия имейл адрес) в списък за потискане, за да гарантираме, че вече няма да получавате маркетингови съобщения.

8.6 Отзиви и оценки

• Отзивите, свързани с приключена резервация, могат да останат публикувани на платформата в интерес на прозрачността и доверието на потребителите, дори ако акаунтът ви бъде изтрит.
• Ако желаете да премахнете публикуван отзив, можете да поискате изтриването му по всяко време.

8.7 Технически данни и данни за сигурността

• Лог файловете, IP адресите и данните за наблюдение на сигурността (напр. Cloudflare логове) се съхраняват за кратък период, обикновено 30–90 дни, освен ако по-дълго съхранение е необходимо за разследвания по сигурността.

8.8 Законови задължения и спорове

В определени случаи може да се наложи да съхраняваме данни след стандартните периоди, включително:

• За текущи одити, регулаторни разследвания или съдебни производства.
• За обезпечаване, предявяване или защита на правни претенции.

9. Мерки за сигурност на данните

Turinity прилага строги технически и организационни мерки за защита на личните ви данни срещу неоторизиран достъп, загуба, злоупотреба, промяна или разкриване. Тези мерки се преглеждат и актуализират непрекъснато, за да отговарят на стандартите на индустрията.

9.1 Криптиране и сигурно предаване

• Всички данни, предавани чрез нашата платформа, са защитени с SSL/TLS криптиране.
• Чувствителни данни, като платежна информация, се криптират и обработват изключително от надеждни доставчици трети страни (напр. Stripe, PayPal, Apple Pay).

9.2 Защита на мрежата и инфраструктурата

• Използваме услугите за сигурност на Cloudflare за защита срещу атаки от тип разпределен отказ на услуга (DDoS), ботове и злонамерен трафик.
• Защитните стени и системите за откриване на проникване наблюдават подозрителна активност в реално време.
• Центровете за данни, хостващи услугите на Turinity, прилагат физически мерки за сигурност (ограничен достъп, наблюдение 24/7).

9.3 Контрол на достъпа и вътрешни политики

• Достъпът до лични данни е строго ограничен до оторизирания персонал, който се нуждае от тях за изпълнение на служебните си задължения.
• Многофакторното удостоверяване (MFA) и политиките за силни пароли се прилагат вътрешно.
• Целият достъп до чувствителни данни се регистрира и наблюдава за одиторски цели.

9.4 Предотвратяване на измами

• Платежните транзакции се наблюдават чрез автоматизирани технологии за откриване на измами.
• Подозрителната активност може да бъде маркирана и прегледана с цел предотвратяване на неоторизирани резервации или оспорване на плащания.
• Операторите са длъжни да спазват стандартите на Turinity за борба с измамите и защита на данните.

9.5 Минимизиране на данните

• Събираме само личните данни, необходими за конкретната цел.
• Резервните копия се съхраняват сигурно с ограничения за срока на съхранение, за да се избегне ненужно складиране.
• Техники за анонимизиране и псевдонимизиране се прилагат където е възможно за намаляване на риска.

9.6 Реакция при инциденти

• В случай на нарушение на сигурността на данните Turinity разполага с процедури за:
  • Незабавно ограничаване и разследване на инцидента.
  • Уведомяване на съответните надзорни органи в рамките на 72 часа (съгласно изискванията на GDPR).
  • Информиране на засегнатите потребители, ако нарушението е вероятно да доведе до висок риск за техните права и свободи.

10. Вашите права съгласно GDPR и други закони

Като потребител на Turinity разполагате с редица права съгласно Общия регламент за защита на данните (GDPR), UK GDPR и други приложими закони. Ангажирани сме да ви дадем възможност да упражнявате тези права лесно и прозрачно.

Можете да упражните правата си по всяко време, като се свържете с нас на:

📧 [email protected]

Може да се наложи да потвърдим самоличността ви преди изпълнение на заявката ви.

10.1 Право на достъп (чл. 15 GDPR)

Имате право да поискате потвърждение дали обработваме личните ви данни и, ако е така, да получите копие от тези данни заедно с подробности за начина, по който ги използваме.

10.2 Право на коригиране (чл. 16 GDPR)

Имате право да поискате коригиране на неточни или непълни лични данни, които съхраняваме за вас.

10.3 Право на изтриване – „Право да бъдеш забравен" (чл. 17 GDPR)

Имате право да поискате изтриване на личните си данни при определени обстоятелства, например когато:

• Данните вече не са необходими за целите, за които са събрани.
• Оттеглите съгласието си и не съществува друго правно основание за обработването.
• Данните са обработени незаконосъобразно.

Това право може да бъде ограничено, когато законът ни задължава да съхраняваме определени данни (напр. за данъчни, счетоводни цели или за разрешаване на спорове).

10.4 Право на ограничаване на обработването (чл. 18 GDPR)

Можете да поискате да ограничим обработването на личните ви данни, например ако оспорвате точността им или възразявате срещу обработването ни въз основа на законни интереси.

10.5 Право на преносимост на данните (чл. 20 GDPR)

Можете да поискате копие от личните данни, които сте ни предоставили, в структуриран, широко използван и машинночетим формат, и имате право да ги предадете на друг администратор, когато е технически осъществимо.

10.6 Право на възражение (чл. 21 GDPR)

Можете по всяко време да възразите срещу обработването на личните ви данни въз основа на законни интереси (чл. 6, пар. 1, б. „е" GDPR) или за целите на директния маркетинг. Ако възразите срещу маркетинга, незабавно ще спрем изпращането на промоционални съобщения.

10.7 Право на оттегляне на съгласие (чл. 7 GDPR)

Когато обработваме данните ви въз основа на вашето съгласие (напр. бюлетини, маркетинг, бисквитки), можете да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

10.8 Право на подаване на жалба (чл. 77 GDPR)

Ако смятате, че правата ви са нарушени, можете да подадете жалба до местния орган за защита на данните. За Испания това е Agencia Española de Protección de Datos (AEPD):

🌍 www.aepd.es

Можете също да се свържете с надзорния орган в страната, в която живеете или работите.

10.9 Обработване на данни при упражняване на правата ви

За целите на прозрачността и спазването на нормативните изисквания е възможно да съхраняваме ограничена информация за заявката ви (напр. дата, естество на заявката, нашия отговор) за срок до 3 години, за да докажем спазването на законовите ни задължения.

11. Бисквитки и Технологии за Проследяване

Turinity използва бисквитки и подобни технологии, за да осигури основна функционалност, да подобри производителността и да предостави персонализирано изживяване. Използването на бисквитки и тракери е в съответствие с ОРЗД, UK ОРЗД, Директивата за електронна поверителност и приложимото американско законодателство.

При първото ви посещение на нашата платформа ще видите банер за съгласие с бисквитките, който ви позволява да управлявате предпочитанията си.

11.1 Какво са бисквитките?

Бисквитките са малки текстови файлове, които се поставят на вашето устройство при посещение на нашия сайт. Те ни позволяват да разпознаем вашето устройство, да съхраняваме предпочитания и да проследяваме взаимодействията ви с нашите услуги.

В допълнение към бисквитките можем да използваме свързани технологии като:

• Пиксели и уеб маяци (за проследяване на действия като отваряне на имейли или кликове върху реклами).
• Скриптове (за активиране на интерактивни функции).
• URL адреси за проследяване (за разбиране кой източник ви е насочил към нашия сайт).
• SDK (комплекти за разработка на софтуер в нашите мобилни приложения, позволяващи push известия, анализи и персонализирано изживяване).

11.2 Категории Бисквитки и Технологии

а) Строго необходими

• Съществени за основни функции като навигация, сигурно влизане в профила и завършване на резервация.
• Без тях уебсайтът не може да функционира правилно.
• Правно основание: Чл. 6.1.б ОРЗД (договорна необходимост).

б) Функционални и аналитични

• Събират информация за начина, по който посетителите използват нашия сайт (напр. най-посещавани страници, филтри за търсене).
• Помагат ни да оптимизираме производителността и потребителското изживяване.
• Правно основание: Чл. 6.1.а ОРЗД (съгласие).

в) Маркетинг и ремаркетинг

• Проследяват поведението на потребителите, за да показват подходящи реклами в платформи на трети страни.
• Помагат за измерване на ефективността на кампаниите (импресии, кликове, реализации).
• Примери: Google Ads, Meta (Facebook & Instagram), TikTok Ads.
• Правно основание: Чл. 6.1.а ОРЗД (съгласие).

11.3 Проследяване от Трети Страни и Рекламни Партньори

Ако дадете съгласие, можем да споделяме ограничени данни с доверени партньори за маркетингови и аналитични цели, включително:

• Google: Analytics, Campaign Manager, Ads, Display & Video 360.
• Meta: Facebook Pixel и API за реализации за персонализирани реклами.
• TikTok: Услуги за ремаркетинг за показване на подходящи реклами в платформата TikTok.
• Партньорски мрежи: За проследяване на резервации от партньорски сайтове и управление на комисионни.

11.4 За Колко Време се Съхраняват Бисквитките?

• Сесийни бисквитки: Изтриват се веднага след затваряне на браузъра.
• Постоянни бисквитки: Остават на вашето устройство до изтичане на срока им или ръчно изтриване (от няколко дни до 24 месеца, в зависимост от бисквитката).

11.5 Управление на Предпочитанията и Отказ

Можете да управлявате бисквитките и тракерите по следните начини:

• Чрез банера за съгласие на Turinity и страницата с настройки на бисквитките.
• Чрез настройките на вашия браузър (блокиране, изтриване или ограничаване на бисквитките).
• Като се откажете от конкретни рекламни партньори:
  • Google Ads: https://adssettings.google.com
  • Meta Ads: https://www.facebook.com/ads/preferences
  • TikTok Ads: https://www.tiktok.com/legal/privacy-policy

Отказът от бисквитки може да ограничи функционалността на платформата (напр. запазване на предпочитания, по-бързо завършване на резервация).

11.6 Правно Основание

• Строго необходими бисквитки: Чл. 6.1.б ОРЗД.
• Аналитични и маркетингови бисквитки: Чл. 6.1.а ОРЗД (съгласие).

12. Отзиви и Оценки на Клиенти

Turinity цени прозрачността и обратната връзка от потребителите. След участие в дадена активност може да бъдете поканени да оставите отзив или оценка. Отзивите помагат на бъдещите пътешественици да вземат информирани решения и позволяват на операторите да подобряват услугите си.

12.1 Събиране на Отзиви

• Можем да се свържем с вас по имейл, SMS или WhatsApp след вашата резервация, за да поискаме отзив.
• Отзивите обикновено включват:
  • Звездна оценка (1–5).
  • Писмени коментари.
  • Незадължителни данни като вашето собствено име, възрастова група или страна на произход.
• Подаването на отзиви е изцяло доброволно.

12.2 Публикуване на Отзиви

• Подадените отзиви могат да бъдат публично показани на съответната страница на активността в пазара на Turinity.
• Отзивите са свързани с оператора и конкретната резервация, за да се гарантира автентичността им.
• Можете да изберете да подадете отзив анонимно.

12.3 Модериране и Стандарти за Качество

• Отзивите подлежат на модериране, за да се гарантира спазването на стандартите за съдържание на Turinity.
• Запазваме си правото да премахваме отзиви, които:
  • Съдържат обидни или дискриминационни изрази.
  • Включват лична информация (напр. телефонни номера, адреси).
  • Нямат връзка с активността или предоставената услуга.
• Операторите не могат да изтриват или променят отзивите на клиентите, но могат да отговарят публично на тях, за да предоставят разяснения.

12.4 Използване на Отзиви

• Отзивите могат да се използват за:
  • Показване в платформата Turinity.
  • Маркетингови и рекламни цели (с анонимизиране на идентифициращите данни, освен ако не сте дали съгласие за друго).
  • Присъждане на значки за активности като «Top Rated» или «Recommended».

12.5 Съхранение на Отзиви

• Отзивите остават видими в платформата, докато активността е публикувана.
• Ако изтриете акаунта си, отзивите, свързани с минали резервации, могат да останат публикувани от съображения за прозрачност, но можете да поискате тяхното премахване.

12.6 Правно Основание

• Събирането и публикуването на отзиви се основава на нашия законен интерес за осигуряване на прозрачност и подобряване на услугите (Чл. 6.1.е ОРЗД).
• Използването на отзиви за маркетингови цели може да изисква вашето съгласие (Чл. 6.1.а ОРЗД).

13. Обслужване на Клиенти и Комуникации

Turinity предоставя поддръжка на клиенти чрез множество канали, включително имейл, чат и услуги за съобщения като WhatsApp или SMS. За да осигурим бърза, надеждна и многоезична помощ, използваме технологии, базирани на изкуствен интелект, и инструменти за управление на разговори.

13.1 Обработване на Запитвания

• Когато се свържете с нашия екип за обслужване на клиенти, обработваме личните данни, които предоставяте, като вашето име, имейл адрес, референция на резервацията и съдържанието на вашето запитване.
• Тази информация се използва единствено за разрешаване на вашето искане, предоставяне на насоки или уреждане на спорове.

13.2 Използване на ИИ и Автоматизация

• Turinity може да използва инструменти, задвижвани от ИИ, за анализиране, категоризиране и отговаряне на заявки за поддръжка по-ефективно.
• Тези системи могат да подпомагат:
  • Идентифицирането на вида на запитването (напр. анулиране, възстановяване на средства, проблем с оператор).
  • Предоставянето на автоматизирани отговори на чести въпроси.
  • Насочването на сложни запитвания към агенти за поддръжка хора.
• Обработването с ИИ винаги се наблюдава от нашия екип, за да се гарантира точност и справедливост.

13.3 Комуникационни Канали

• Можем да отговаряме на запитвания по имейл, чрез съобщения в платформата, WhatsApp, SMS или телефон (ако е предоставен).
• Всички комуникации се регистрират и съхраняват за контрол на качеството, уреждане на спорове и спазване на законовите изисквания.

13.4 Превод на Запитвания

• За да предоставяме поддръжка на потребители по целия свят, съобщенията могат да бъдат обработвани чрез сигурни технологии за превод (включително превод, базиран на ИИ), за да се осигури ефективна комуникация между клиенти, оператори и агенти за поддръжка.

13.5 Подобряване на Обслужването на Клиенти

• Можем да анализираме обобщени данни от обслужването на клиенти, за да идентифицираме тенденции, да подобрим времето за реакция и да повишим качеството на поддръжката.
• Понякога може да бъдете поканени да предоставите обратна връзка чрез анкети за удовлетвореност на клиентите. Участието е доброволно.

13.6 Съхранение на Данни от Поддръжката

• Запитванията до обслужването на клиенти и записите от разговорите обикновено се съхраняват до 3 години, за да се позволи правилното уреждане на спорове и за целите на обучението и контрола на качеството.
• В случаи, свързани с правни задължения или спорове, данните могат да се съхраняват по-дълго до тяхното разрешаване.

13.7 Правно Основание

• Обработването на запитвания се основава на договорна необходимост (Чл. 6.1.б ОРЗД), когато е свързано със съществуваща резервация.
• Използването на ИИ инструменти, преводи и оптимизация на услугите се основава на законен интерес (Чл. 6.1.е ОРЗД).
• Анкетите и исканията за обратна връзка се основават на съгласие (Чл. 6.1.а ОРЗД).

14. Резервация на дейности и данни на операторите

Turinity функционира като глобална marketplace платформа, която свързва пътуващи с независими оператори и доставчици на дейности. Когато резервирате дейност чрез нашата платформа, определени лични данни трябва да бъдат споделени с съответния оператор, за да може той да предостави услугата.

14.1 Данни, споделени с операторите

За изпълнение на вашата резервация Turinity споделя с оператора единствено необходимата информация, която може да включва:

• Вашето собствено и фамилно име.
• Данни за контакт (имейл адрес и/или телефонен номер).
• Брой участници (възрастни, деца, бебета).
• Референтен номер на резервацията.
• Дата, часови диапазон и продължителност на дейността.
• Допълнителни услуги или добавки, избрани при резервацията (напр. транспорт, храна, личен водач).
• Данни за точката на вземане (ако е приложимо).
• Специални бележки или заявки (напр. изисквания за достъпност, хранителни предпочитания).

14.2 Операторите като независими администратори на данни

• Всеки оператор действа като независим администратор на данни за данните, които получава.
• Turinity не носи отговорност за начина, по който операторите обработват данните след тяхното споделяне.
• Операторите трябва да спазват GDPR или приложимото местно законодателство за защита на данните и да поддържат собствени политики за поверителност.
• Настоятелно препоръчваме да прегледате политиката за поверителност на оператора преди участие в дейността.

14.3 Задължения на операторите в Turinity

В рамките на договорното си споразумение с Turinity операторите са длъжни:

• Да използват данните на клиентите единствено с цел предоставяне на резервираната услуга.
• Да защитават личните данни срещу неоторизиран достъп или разкриване.
• Да спазват сроковете за съхранение и да изтриват данните, когато вече не са необходими.
• Да не използват данните на клиентите за самостоятелни маркетингови цели, освен ако не са получили валидно съгласие.

14.4 API интеграции и системи за резервации

Някои оператори използват външни системи за резервации (напр. Turitop, FareHarbor). В тези случаи:

• Turinity може да прехвърля данни от резервацията към системата на оператора чрез защитени API връзки.
• Споделените данни включват същите категории, изброени по-горе, предавани единствено за управление и потвърждение на резервацията.
• Тези системи действат или като обработващи лица, или като администратори в зависимост от конфигурацията на оператора и са договорно задължени да прилагат гаранциите по GDPR.

14.5 Отзиви и оценки на операторите

• След приключване на дейността може да бъдете поканени да оставите отзив за услугата на оператора.
• Отзивите са свързани с конкретни оператори, за да се гарантира прозрачност и справедливост.
• Turinity не позволява на операторите да изтриват или променят отзиви, въпреки че те могат да отговарят на обратната връзка от клиентите.

14.6 Съвместна отговорност

В определени случаи (напр. когато Turinity и оператор съвместно определят целите на обработването на данни, като предотвратяване на измами или разрешаване на спорове) двете страни могат да действат като съвместни администратори по смисъла на член 26 от GDPR. В такива случаи отговорностите са ясно определени в договорните споразумения.

14.7 Правно основание

• Споделянето на данни от резервацията с операторите се основава на договорна необходимост (чл. 6.1.б от GDPR).
• Задълженията на операторите за съответствие и обработване на данни се основават на законен интерес (чл. 6.1.е от GDPR) и законови изисквания.

15. Плащания и финансови данни

Turinity обработва платежна информация единствено с цел сигурно извършване на резервации. Всички плащания се обработват от надеждни трети доставчици; Turinity не съхранява и няма достъп до пълните данни на картата.

15.1 Методи на плащане

Можете да заплащате дейности в Turinity чрез:

• Кредитни или дебитни карти.
• Дигитални портфейли като Apple Pay или Google Pay (където са налични).
• PayPal или други надеждни платежни услуги.

15.2 Обработване на плащанията

• Плащанията се обработват чрез доставчици като Stripe, PayPal и Apple Pay, които действат като независими администратори на вашите финансови данни.
• Ние получаваме само ограничена информация: статус на плащането, идентификатор на транзакцията, метод на плащане и в някои случаи последните четири цифри на номера на вашата карта.
• Тези доставчици могат да обработват данни извън ЕИП. В такива случаи се прилагат подходящи гаранции, като Рамката за поверителност на данните ЕС–САЩ или Стандартни договорни клаузи (СДК).

15.3 Предотвратяване на измами

• Транзакциите са криптирани и наблюдавани чрез автоматизирани системи за откриване на измами.
• Можем временно да блокираме или маркираме съмнителни плащания с цел защита на клиентите, операторите и платформата.
• Данни, необходими за предотвратяване на измами, могат да бъдат споделени с платежни доставчици или, когато се изисква от закона, с компетентните органи.

15.4 Оспорвания и спорове по плащания

• При оспорване на плащане или платежен спор можем да споделим съответните данни от резервацията и транзакцията с платежния процесор или банката за разрешаване на проблема.

15.5 Съхранение на финансови данни

• Платежните записи и фактурите се съхраняват за минимален срок от 5 години в съответствие със счетоводното и данъчното законодателство.
• След изтичането на този срок те се изтриват по сигурен начин или се анонимизират.

15.6 Правно основание

• Обработването на платежни данни се основава на договорна необходимост (чл. 6.1.б от GDPR).
• Откриването на измами и управлението на спорове се основават на законен интерес (чл. 6.1.е от GDPR).
• Съхранението на финансови записи се основава на законово задължение (чл. 6.1.в от GDPR).

16. Предотвратяване на измами и сигурност на платформата

Turinity е ангажирана с поддържането на безопасна и надеждна среда както за гостите, така и за операторите. За тази цел прилагаме множество нива на сигурност и технологии за предотвратяване на измами.

16.1 Предотвратяване на измами

• Мониторинг на транзакциите: Всички плащания се проверяват от автоматизирани системи, които засичат необичайни модели или поведение с висок риск.
• Оценка на риска: Определени резервации може да бъдат маркирани за допълнителен преглед, ако надхвърлят предварително определени прагове (напр. необичайно големи транзакции, несъответстващи данни на клиента).
• Защита срещу оспорвания: При оспорено плащане си сътрудничим с платежните доставчици за преглед на съответната информация за транзакцията и резервацията.
• Гаранции за операторите: Операторите са договорно задължени да не злоупотребяват с данните на гостите и да спазват стандартите за предотвратяване на измами.

16.2 Сигурност на платформата

• Защита чрез Cloudflare: Turinity използва услугите на Cloudflare за намаляване на атаките от тип разпределен отказ на услуга (DDoS), предотвратяване на злонамерен бот трафик и осигуряване на непрекъсната достъпност на платформата.
• Защитна стена за уеб приложения (WAF): Заявките се филтрират с цел блокиране на съмнителни или неоторизирани опити за достъп до платформата.
• Практики за сигурно кодиране: Нашите системи се разработват съгласно принципите на сигурност по проектиране, включително редовни одити, тестове за проникване и прилагане на корекции за сигурност.

16.3 Цялостност на данните и мониторинг

• Криптиране: Чувствителните данни са криптирани както при пренос (чрез SSL/TLS), така и в покой.
• Контрол на достъпа: Вътрешният достъп до системите и базите данни е строго ограничен до оторизиран персонал при многофакторна автентикация.
• Регистриране и одити: Всички административни действия и критични събития, свързани с резервации или плащания, се записват с времеви печат, за да се осигури проверима одитна следа.

16.4 Реакция при инциденти

При съмнение за инцидент по сигурността или нарушение на данните Turinity следва строг протокол за реакция:

• Незабавно ограничаване и разследване.
• Уведомяване на компетентния надзорен орган в срок от 72 часа, когато се изисква от GDPR.
• Уведомяване на засегнатите лица, ако нарушението представлява висок риск за техните права и свободи.
• Прилагане на коригиращи мерки за предотвратяване на повторение.

16.5 Правно основание

• Предотвратяването на измами се осъществява въз основа на законен интерес (чл. 6.1.е от GDPR).
• Мерките за сигурност и мониторинг са необходими за спазване на чл. 32 от GDPR (сигурност на обработването).

17. Международни потребители: права на жителите на САЩ

Ако сте жител на Съединените американски щати, може да имате специфични права за защита на личните данни съгласно законодателството на вашия щат, като Закона за защита на личните данни на потребителите в Калифорния (CCPA), Закона за правата на неприкосновеност в Калифорния (CPRA) и подобни закони в Колорадо, Кънектикът, Вирджиния и други щати.

Настоящият раздел допълва информацията, предоставена в тази Политика за поверителност.

17.1 Категории събирана лична информация

Както е описано в раздели 4 и 5, Turinity може да събира следните категории информация:

• Идентификатори (напр. име, имейл адрес, телефонен номер, идентификатор на акаунт).
• Търговска информация (напр. резервации, плащания, история на транзакциите).
• Информация за интернет или устройство (напр. IP адрес, браузър, операционна система, данни за потребителски кликвания).
• Данни за геолокация (ако са предоставени от вашето устройство и с ваше съгласие).
• Изводи (предпочитания и интереси, извлечени от резервации и търсения).
• Чувствителна лична информация (само в ограничени случаи, като номера на паспорти или документи за самоличност, изисквани от оператор за предоставяне на услуга).

17.2 Права на жителите на САЩ

В зависимост от щата, в който пребивавате, може да разполагате със следните права:

• Право на информация: Искане за разкриване на категориите и конкретните елементи лична информация, която сме събрали за вас.
• Право на достъп: Получаване на копие от личната информация, която съхраняваме за вас.
• Право на изтриване: Искане за изтриване на вашата лична информация, при спазване на законовите задължения.
• Право на коригиране: Искане за коригиране на неточна информация.
• Право на преносимост на данните: Получаване на вашите данни в преносим, машинно четим формат.
• Право за ограничаване на използването на чувствителни данни: Ограничаване на използването на чувствителна информация (напр. номера на документи за самоличност, точна геолокация).
• Право на отказ от „споделяне" или целева реклама: Може да откажете споделянето на данни за поведенческа реклама в различни контексти.
• Право на недискриминация: Няма да бъдете дискриминирани заради упражняването на вашите права за поверителност.

17.3 Продажба или споделяне на лична информация

• Turinity не „продава" лични данни срещу парично възнаграждение.
• Може да „споделяме" лични данни с трети страни — рекламни партньори и партньори за анализи — с цел целева реклама. Това се счита за „продажба" или „споделяне" съгласно някои американски закони.
• Можете да откажете това споделяне по всяко време чрез нашия инструмент Предпочитания за бисквитки.

17.4 Как да упражните правата си

Жителите на САЩ могат да упражнят правата си, като се свържат с нас на:

📧 Имейл: [email protected]

Може да се наложи да проверим самоличността ви, преди да изпълним вашето искане. Можете също така да упълномощите агент да подава искания от ваше име, в съответствие с приложимото законодателство.

17.5 Данни на деца

Turinity не събира съзнателно лична информация от деца под 16-годишна възраст. Ако установим, че сме събрали такива данни по невнимание, ще ги изтрием незабавно.

17.6 Правно основание

Обработването на данни на жители на САЩ се извършва в съответствие с CCPA/CPRA и другите приложими закони на щатите за защита на личните данни.

18. Корпоративни промени и прехвърляне на бизнес

Turinity е нарастваща международна платформа. При бъдещи промени в корпоративната ни структура вашите лични данни може да са част от прехвърляните активи.

18.1 Сливания, придобивания или преструктуриране

• Ако Turinity претърпи сливане, придобиване, отчуждаване, преструктуриране, реорганизация или продажба на активи, вашите лични данни може да бъдат прехвърлени на придобиващото или приемащото дружество.
• Такива прехвърляния ще се извършват само ако новото дружество се съгласи да обработва вашите данни по начин, съответстващ на настоящата Политика за поверителност и приложимото законодателство.

18.2 Непрекъснатост на услугата

• В случай на прехвърляне вашите лични данни може да продължат да се използват, за да се гарантира непрекъснатото функциониране на платформата, включително спазването на съществуващи резервации и споразумения с оператори.

18.3 Уведомяване за промени

• Ако собствеността или контролът върху Turinity се промени, ще ви уведомим предварително — по имейл или чрез видимо съобщение на нашата платформа.
• Ще бъдете информирани за правата си по отношение на личните ви данни в контекста на такива промени.

18.4 Правно основание

• Тези прехвърляния се основават на законен интерес (чл. 6.1.е от ОРЗД) за гарантиране на непрекъснатостта и законосъобразното функциониране на нашия бизнес.

19. Актуализации на настоящата Политика

Turinity може периодично да актуализира настоящата Политика за поверителност, за да отрази промените в нашите услуги, законовите изисквания или практиките за обработване на данни.

19.1 Уведомяване за промени

• Ако направим съществени промени (например разширяване на начина, по който използваме вашите данни, или споделянето им с нови категории партньори), ще ви уведомим предварително чрез:
  • Изпращане на имейл до адреса, свързан с вашия акаунт (ако е наличен).
  • Публикуване на видимо съобщение на нашия уебсайт или мобилни приложения.

19.2 Периодичен преглед

Препоръчваме ви периодично да преглеждате настоящата Политика за поверителност, за да сте винаги наясно как защитаваме вашите данни.

19.3 Дата на влизане в сила

• Най-новата версия на Политиката за поверителност е винаги достъпна на нашия уебсайт на адрес www.turinity.com/privacy.
• Всяка версия ще включва дата на „Последна актуализация" в горната част.

19.4 Правно основание

Актуализирането на настоящата Политика за поверителност е необходимо за спазване на чл. 24 от ОРЗД (отговорност на администратора) и приложимото законодателство за защита на потребителите.

20. Информация за контакт

Ако имате въпроси, притеснения или искания относно настоящата Политика за поверителност или начина, по който обработваме личните ви данни, можете да се свържете с нас на:

• TURIMEDIA SL
• CIF: B23873052
• Calle el Sauce 9, Local 3. 38670 Adeje, Santa Cruz de Tenerife, Islas Canarias, España
• Имейл: [email protected]
• Уебсайт: www.turinity.com

Можете също така да подадете жалба до местния орган за защита на данните. В Испания това е:

Agencia Española de Protección de Datos (AEPD)

• C/ Jorge Juan, 6
• 28001 Мадрид, Испания
• Уебсайт: www.aepd.es

Потребителите, намиращи се в други държави от ЕС/ЕИП, могат да намерят местния си надзорен орган чрез Европейския комитет по защита на данните (ЕКЗД):

https://edpb.europa.eu

Жителите на Съединените американски щати могат да упражнят правата си съгласно CCPA/CPRA или другите закони на щатите, описани в раздел 17, като се свържат с нас на посочения по-горе имейл адрес.