Поверителност и лични данни

1. Кой обработва вашите данни

Виличкi («ние») поддържа подбран портал за български вили, хотели, къщи за гости и възрожденски имоти на адрес vilichki.bg. Администратор на лични данни по смисъла на GDPR и ЗЗЛД. Контактна точка: hello@vilichki.bg.

2. Какви данни събираме

За гости (посетители на сайта):

• Език (БГ или EN) - съхранено като cookie за един визит.
• Анонимна аналитика (брой посещения, продължителност, страни) - само ако се съгласите.

За домакини (собственици на вили):

• Имейл, име и телефон - за идентификация и за изпращане на магически линкове за вход.
• Данни на имота (име, описание, снимки, цени, регион) - публикуват се на вашия личен поддомейн.
• Лог за вход в админ панела - кога за последен път сте го отворили.

За гости, които правят запитване към обект:

• Име, имейл, телефон, дати на пристигане и заминаване, брой гости, бележки - препращат се само на конкретния домакин.

3. Защо ги обработваме

• Изпълнение на договор: за да можем да публикуваме вашия имот и да приемаме запитвания/резервации.
• Легитимен интерес: сигурност на платформата, предотвратяване на злоупотреби, борба с ботове.
• Съгласие: аналитика и предпочитания (виж политика за бисквитки).

4. С кого ги споделяме

Личните ви данни не се продават, не се споделят с рекламни мрежи и не се изпращат към социални мрежи без вашето изрично съгласие. Подизпълнители, които ползваме:

• Vercel - хостинг + анализ на трафик (САЩ, обработка по адекватно решение).
• Resend - изпращане на транзакционни имейли (магически линкове, запитвания).
• Supabase - база данни (ЕС регион).
• Commission Junction (CJ Affiliate) - партньорска мрежа, която приписва кликове към booking.com и подобни партньори, за да получим малка комисиона при резервация. CJ не получава вашите имена, имейли или данни за резервация - само анонимен идентификатор на клика. Скриптът се зарежда само ако сте приели аналитични бисквитки. Подробности в политика за бисквитки.

Партньорската мрежа CJ е различна от рекламна мрежа: тя не показва реклами и не изгражда поведенчески профил - единствено отбелязва, че кликът към партньор е дошъл от Виличкi.

5. Колко дълго пазим данните

• Сесия на домакин: 30 дни.
• Магически линк: 1 час, валиден еднократно.
• Профил на домакин и данни на имота: докато имотът е активен + 24 месеца след това.
• Запитвания от гости: 24 месеца.
• Лог за вход: 12 месеца.

6. Вашите права

По всяко време можете да поискате:

• Достъп - копие на данните, които пазим за вас.
• Корекция - да поправите грешни данни.
• Изтриване - «правото да бъдеш забравен».
• Преносимост - да получите данните си в машинно четим формат.
• Възражение - срещу обработка на база легитимен интерес.
• Оттегляне на съгласие - по всяко време, без обяснение.

За искания: пишете на privacy@vilichki.bg или отговаряме до 30 дни. Имате право и да подадете жалба пред Комисията за защита на личните данни.

7. Сигурност

Сесиите се пазят в httpOnly бисквитки, подписани с HMAC. Паролите не съхраняваме - вход е само през магически линкове на потвърдения имейл. Базата данни е криптирана в покой и в транзит. Достъп до production имат само двама души от екипа.

8. Промени в политиката

Ще ви уведомим за всяка съществена промяна по имейл (за домакини) или с банер на сайта (за гости). Дребни редакторски корекции - без отделно известие.

Свързани документи: Общи условия · Бисквитки