Политика за поверителност
Обновено на 2026-09-29
1. Идентификация
Тази политика за поверителност се прилага към обработката на лични данни от BedFlow — Software-as-a-Service решение за B&B и бутикови хотели.
- Администратор на лични данни: Fades Management EOOD
- Адрес: Пловдив 4000, България
- ЕИК / ДДС номер: BG208 607 050
- Контакт: info@fades-management.com
- Телефон: +359 878 289 024
- Уебсайт: fades-management.com
- Длъжностно лице по защита на данните (DPO): info@fades-management.com (ако е назначено)
Тази политика описва кои лични данни обработва BedFlow, защо, на какво правно основание, колко дълго и с кого се споделят. Спазваме Общия регламент относно защитата на данните (GDPR), който се прилага в целия ЕС, и българското законодателство за защита на данните.
2. Какви данни обработваме?
Обработваме следните категории лични данни:
Данни на акаунти на клиенти (собственици на B&B)
- Име, имейл адрес, телефонен номер
- Име на фирмата, адрес, ДДС номер
- Данни за вход (хеширана парола, sessie tokens)
- Предпочитания и настройки
Данни на гости през booking widgets
- Име, имейл адрес, телефонен номер на госта
- Данни за резервацията (дати, стая, цена, забележки)
- Адрес и фактурни данни (ако е поискана фактура)
- Комуникация със собственика на B&B
Данни за плащания
- ID на транзакцията и суми (обработени през Stripe)
- Не съхраняваме пълни номера на карти — те се обработват и токенизират директно от Stripe
Комуникация
- Имейли, нотификации и chat съобщения през портала за гости
- Support тикети и chatbot разговори
Срещи за демонстрация (потенциални клиенти)
- Когато сами запазите демо на bedflow.eu/demo: Вашето име, имейл адрес, името на Вашия обект, избраният час, Вашата часова зона и това, което сами добавите (телефон, какво бихте искали да видите)
- Срещата се записва с видеоразговор в Google Meet в нашия календар в Google Calendar (Google Ireland Ltd., Ирландия); Google Ви изпраща и покана за нея. Ние изпращаме потвърждение, напомняне и при нужда – отмяна.
- Ако вече имаме контакт със същия имейл адрес, отбелязваме срещата там.
Технически данни
- IP адрес, тип на браузъра, инфо за устройството
- Лог файлове (достъп, грешки, audit trail)
- Cookies (вижте Политика за cookies)
3. Как събираме тези данни?
- Директно — когато се регистрирате, попълвате формуляр или се свързвате с нас
- Автоматично — чрез cookies, server logs и analytics (вижте раздел 9)
- Чрез трети страни — Stripe webhooks (статус на плащане), OTA резервации през Channex (Booking.com, Airbnb, …), счетоводни връзки през Yuki
4. Защо обработваме тези данни?
| Цел | Правно основание |
|---|---|
| Изпълнение на абонамента | Изпълнение на договор (чл. 6.1.б GDPR) |
| Фактуриране и счетоводство | Законово задължение (чл. 6.1.в GDPR) |
| Клиентска поддръжка и комуникация | Изпълнение на договор |
| Подобряване на продукта и analytics | Законен интерес (чл. 6.1.е GDPR) |
| Маркетингови имейли за нови функции | Съгласие (чл. 6.1.а GDPR) |
| Измерване кои реклами водят до регистрация (Google Ads) | Съгласие (чл. 6.1.а GDPR) |
| Превенция на измами и сигурност | Законен интерес |
| Правна защита | Законен интерес |
| Среща за демо, която сами запазвате | Вашето собствено искане за разговор (чл. 6.1.б GDPR) |
Всички суми, които фактурираме, са изразени в EUR.
5. Колко дълго съхраняваме Вашите данни?
| Категория | Срок на съхранение |
|---|---|
| Фактуриране и счетоводство | 10 години (българско счетоводно право) |
| Резервации | 3 години след checkout |
| Данни на акаунта | Докато акаунтът е активен + 90 дни |
| Маркетингово съгласие | До оттегляне на съгласието |
| Server logs | 90 дни |
| Backups | 30 дни |
| Support тикети | 3 години |
| Срещи за демо | 24 месеца след разговора, след което се изтриват автоматично |
След изтичане на тези срокове данните се изтриват сигурно или се анонимизират.
6. С кого споделяме Вашите данни?
Споделяме данни само с подобработващи лица, които са необходими за предоставяне на услугата. С всяко подобработващо лице сме сключили споразумение за обработка на данни (DPA).
| Подобработващо лице | Цел | Местоположение | Политика за поверителност |
|---|---|---|---|
| Stripe | Обработка на плащания | ЕС / САЩ | stripe.com/privacy |
| MyTourist | Legacy PMS интеграция | ЕС | достъпно при заявка |
| Channex | Channel manager (OTA връзки) | ЕС | channex.io/privacy |
| Yuki | Счетоводна връзка | ЕС (NL) | yuki.nl/privacy |
| SendGrid (Twilio) | Транзакционни имейли | САЩ | twilio.com/legal/privacy |
| OpenAI / Anthropic | AI chatbot | САЩ | openai.com/privacy / anthropic.com/privacy |
| Google Analytics 4 | Анонимни статистики за използване (opt-in) | САЩ | policies.google.com/privacy |
| Google Ads | Измерване кои реклами водят до регистрация, без персонализация (opt-in) | САЩ | policies.google.com/privacy |
| Google Calendar / Google Meet (Google Ireland Ltd.) | Срещи за демо и видеоразговори | ЕС / САЩ | policies.google.com/privacy |
Никога не продаваме Вашите данни на трети страни.
7. Международни трансфери
Някои подобработващи лица (Google, OpenAI, Anthropic, SendGrid) обработват данни в Съединените щати. За тези трансфери се основаваме на:
- Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия
- Решения за адекватност, където е приложимо (напр. EU–US Data Privacy Framework)
- Допълнителни технически и организационни мерки
8. Вашите права
Имате следните права съгласно GDPR:
- Достъп — да поискате копие на Вашите лични данни
- Корекция — да поискате коригиране на неверни данни
- Изтриване ("право да бъдете забравен")
- Ограничаване на обработката
- Преносимост на данните — да получите Вашите данни в структуриран формат
- Възражение срещу обработка въз основа на законен интерес
- Оттегляне на съгласието по всяко време
Изпратете заявката си на info@fades-management.com. Отговаряме в рамките на 30 дни.
Имате също право да подадете жалба до българския надзорен орган — Комисията за защита на личните данни (КЗЛД):
- бул. „Проф. Цветан Лазаров" 2, 1592 София, България
- www.cpdp.bg
Ако пребивавате в друга държава членка на ЕС, можете да подадете жалбата си и до надзорния орган в собствената си държава.
9. Cookies
Използваме технически cookies (съществени) и, след Ваше съгласие, аналитични cookies. Вижте нашата Политика за cookies за пълния списък и за това как да коригирате предпочитанията си.
10. Сигурност
Прилагаме подходящи технически и организационни мерки за защита на Вашите данни:
- TLS криптиране за всички връзки (HTTPS)
- Криптиране at-rest за бази данни и backups
- Role-based access control и двуфакторно удостоверяване за служителите
- Редовни security одити и актуализации
- Процедура за реакция при инциденти при изтичане на данни (уведомяване на КЗЛД в рамките на 72 часа)
11. Промени в тази политика
Можем да променим тази политика за поверителност по всяко време. Най-новата версия винаги е на тази страница. При съществени промени Ви уведомяваме по имейл.
- Версия: 1.2
- Последна актуализация: 29 септември 2026 г.
12. Контакт
Въпроси относно тази политика за поверителност? Свържете се с нас на:
- Имейл: info@fades-management.com
- Телефон: +359 878 289 024
- Поща: Fades Management EOOD, Пловдив 4000, България