ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ
ПРОГРАМА „КАРАДЖЪ КЛУБ“
Последна актуализация: 20.02.2026
Настоящата Политика за защита на личните данни урежда начина, по който:
Караджъ Турс Интернешънъл ЕООД
ЕИК 131323312
седалище и адрес на управление: гр. София, ул. „Ген. Иван Колев“ 33В
имейл: club@karaciclub.bg
в качеството си на Администратор на лични данни („Администратор“), събира, обработва и съхранява лични данни във връзка с програмата „Караджъ Клуб“, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и приложимото българско законодателство.
I. Правни основания за обработване
Администраторът обработва лични данни на следните основания:
1. Чл. 6, пар. 1, б. „б“ GDPR – изпълнение на договор за членство.
2. Чл. 6, пар. 1, б. „в“ GDPR – изпълнение на законово задължение (счетоводни и данъчни изисквания).
3. Чл. 6, пар. 1, б. „а“ GDPR – изрично съгласие (маркетингови съобщения).
4. Чл. 6, пар. 1, б. „е“ GDPR – легитимен интерес (защита от злоупотреби и сигурност).
II. Категории обработвани данни
Възможно е да се обработват следните категории лични данни:
- Имена;
- Телефонен номер;
- Имейл адрес;
- Данни за плащане (без съхранение на пълни картови данни);
- История на използване на карта и партньорски кодове;
- IP адрес, логове и технически идентификатори;
- Данни за комуникация с Администратора.
III. Цели на обработването
Личните данни се обработват за:
- Регистрация и администриране на членство;
- Валидиране на отстъпки и кодове;
- Обслужване на клиенти;
- Изпълнение на законови задължения;
- Предотвратяване на измами и злоупотреби;
- Изпращане на маркетингови съобщения (при дадено съгласие).
IV. Срокове за съхранение
Личните данни се съхраняват:
- За срока на валидност на членството;
- До 5 години след прекратяване – за счетоводни цели;
- До оттегляне на съгласие – при маркетинг;
- До изтичане на давностни срокове при правни претенции.
V. Получатели на данни
Данните могат да бъдат предоставяни на:
- Партньори от мрежата – единствено при необходимост за потвърждаване на валидност;
- Счетоводни и ИТ доставчици при договор за поверителност;
- Държавни органи при законово основание.
Администраторът не продава лични данни на трети лица.
VI. Права на субектите на данни
Субектите имат право на:
- Достъп до личните си данни;
- Коригиране;
- Изтриване („право да бъдеш забравен“);
- Ограничаване на обработването;
- Преносимост;
- Възражение срещу обработване;
- Оттегляне на съгласие по всяко време.
Искания се подават на: club@karaciclub.bg
Администраторът отговаря в срок до 30 дни от получаване на искането.
VII. Жалби до надзорен орган
Всеки субект има право да подаде жалба до:
Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: www.cpdp.bg
VIII. Сигурност на данните
Администраторът прилага подходящи технически и организационни мерки, включително:
- Контрол на достъпа;
- Шифроване при необходимост;
- Ограничен достъп на служители;
- Договори за поверителност с обработващи лица.
IX. Автоматизирано вземане на решения
Програмата не използва автоматизирано вземане на решения или профилиране, водещо до правни последици за субектите.
X. Промени в политиката
Администраторът си запазва правото да актуализира настоящата политика.
Актуалната версия се публикува на официалния сайт и влиза в сила от датата на публикуване.