Политика за поверителност

Последна актуализация: 5 август 2026 г.

Настоящата политика описва как Кей Кей Пропъртис ЕООД, ЕИК 204959168, със седалище гр. Габрово, бул. Столетов 162 („Администратор", „ние"), обработва личните данни на потребителите на платформата Nest Bulgaria, съгласно Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни (ЗЗЛД).

1. Администратор и контакт

Администратор на личните данни е Кей Кей Пропъртис ЕООД. По всички въпроси, свързани със защитата на данните и упражняване на права, пишете на [email protected].

2. Какви данни обработваме

  • Регистрационни данни — име, електронна поща, а по избор телефон (за домакини/гости);
  • Данни за обяви (домакини) — заглавие, описание, локация, снимки, цени;
  • Запитвания и съобщения — съдържание на комуникацията между гост и домакин;
  • Отзиви и оценки;
  • Технически данни — IP адрес, тип устройство/браузър, бисквитки, действия в сайта.

3. Цели и правни основания

  • Предоставяне на услугата (регистрация, обяви, запитвания) — изпълнение на договор, чл. 6, § 1, б. „б" GDPR;
  • Законови задължения (счетоводни, данъчни) — чл. 6, § 1, б. „в";
  • Легитимен интерес (сигурност, предотвратяване на злоупотреби, подобряване и анализ на услугата, директен маркетинг на собствени услуги) — чл. 6, § 1, б. „е";
  • Съгласие (аналитични и маркетингови бисквитки, бюлетин) — чл. 6, § 1, б. „а". Съгласието може да бъде оттеглено по всяко време.

4. Получатели и обработващи данни

Данни могат да бъдат предоставяни на доверени доставчици, действащи като обработващи от наше име:

  • Хостинг доставчик — сървър, разположен в България;
  • Cloudflare, Inc. — CDN, сигурност и защита от злоупотреби;
  • Google (Google Analytics 4) — уеб анализ (при дадено съгласие);
  • Meta Platforms (Meta Pixel) — измерване и реклама (при дадено съгласие);
  • Доставчици на имейл/SMS — за известия и потвърждения.

При потвърдено запитване необходимите данни за контакт се споделят между Госта и Домакина, за да се осъществи настаняването.

5. Международни трансфери

Някои доставчици (Google, Meta, Cloudflare) може да обработват данни извън ЕС/ЕИП, включително в САЩ. Такива трансфери се извършват при подходящи гаранции — Рамката за защита на данните ЕС–САЩ (Data Privacy Framework) и/или Стандартни договорни клаузи на Европейската комисия.

6. Срок на съхранение

  • Данни на акаунт — докато акаунтът е активен и до 12 месеца след закриването му;
  • Запитвания/съобщения — до 24 месеца от последната комуникация;
  • Счетоводни документи — в сроковете по закон (обичайно до 10 години);
  • Технически логове — обичайно до 12 месеца.

7. Вашите права

Съгласно GDPR имате право на:

  • достъп до Вашите данни;
  • коригиране на неточни данни;
  • изтриване („правото да бъдеш забравен");
  • ограничаване на обработването;
  • преносимост на данните;
  • възражение срещу обработване, основано на легитимен интерес;
  • оттегляне на дадено съгласие по всяко време.

За упражняване на права: [email protected]. Имате право и на жалба до Комисията за защита на личните данни (КЗЛД) — гр. София, бул. „Проф. Цветан Лазаров" № 2, cpdp.bg.

8. Автоматизирано вземане на решения

Не извършваме автоматизирано вземане на решения с правен ефект спрямо Вас по смисъла на чл. 22 GDPR.

9. Бисквитки

Използваме бисквитки и подобни технологии. Подробности и управление на съгласието — в Политиката за бисквитки.

10. Промени

Можем да актуализираме тази политика; актуалната версия е винаги достъпна на тази страница.