Политика за поверителност

Wayzent събира само това, което е нужно за предоставяне на услугата за търсене/планиране:

• Съдържание на разговора: съобщенията, които изпращате, докато използвате чата, за да генерираме релевантни резултати от търсене.
• Идентификатор на сесия/устройство: първи-партиен идентификатор (не проследяване между сайтове), използван за разпознаване на връщащ се посетител в уеб и за персонализиране на съобщение „добре дошли отново“, което препраща към предишна търсена дестинация. Не се създава акаунт или вход. Можете да го изчистите чрез „Забрави ме“ в чата.
• Аналитични данни за използване: кои дестинации се търсят, дали резултатите са довели до клик за резервация при партньор, и подобни агрегирани данни за използване, за да разбираме и подобряваме продукта.
• Идентичност в канала за съобщения: ако се свържете с нас през WhatsApp, Messenger или Instagram, вашият телефонен номер/идентификатор на акаунт се използва по същия начин, по който би го използвал обикновен разговор в тази платформа.
• Wayzent не събира и не съхранява платежна информация, паспортни данни или други лични данни, специфични за резервацията — тази информация се предоставя директно на съответния партньор (Nuitée, Viator или доставчик на трансфери), когато завършите резервация, и се урежда от собствената политика за поверителност на този партньор, не от тази.

След като бъдете пренасочени, за да завършите резервация, собствената политика за поверителност на партньора урежда всички данни, които предоставите там:

• Хотели/полети: политиката за поверителност на Nuitée Travel Limited (Nuitée Travel Limited, регистрирано в Ирландия; GDPR/поддръжка: vip.support@nuitee.com; телефон: +1 315 239 0836 и +44 20 4630 0278).
• Екскурзии: политиката за поверителност на Viator.
• Трансфери: политиката за поверителност на съответния партньор за трансфери.

Като българско предприятие, обработващо данни на жители на ЕС, имате право на достъп, коригиране, изтриване или ограничаване на обработването на личните данни, които Wayzent държи за вас, и да оттеглите съгласието си по всяко време. Свържете се с нас на hello@wayzent.com, за да упражните тези права. Забележка: това обхваща данните, които самият Wayzent държи — за данни, държани от партньор за резервации, се свържете директно с този партньор, като използвате данните в раздел 2 по-горе.

Запазваме данните от разговори и аналитичните данни само толкова дълго, колкото е необходимо за предоставяне и подобряване на услугата, и изтриваме идентификаторите на устройство/сесия при поискване чрез контрола „Забрави ме“.

Пазим сесиите на чата и данните за пътуване в тях, доколкото е нужно за предоставяне на Услугата — понастоящем до 12 месеца от последното ви съобщение — след което ги изтриваме или анонимизираме.

Използваме малък брой строго необходими бисквитки и записи в local storage, за да работи Услугата — вижте нашата Политика за бисквитки на /cookies за пълния списък. Не използваме аналитични или рекламни бисквитки. Всяка бисквитка и запис в local storage, които поставяме, е строго необходим за работата на Услугата, затова не се нуждаем от съгласието ви, за да ги използваме (съгласно чл. 5, ал. 3 от Директивата за електронна поверителност).

• wayzent_session_id (локално съхранение на браузъра) — свързва разговора ви със сесията ви, за да остане наличен, ако презаредите страницата или се върнете по-късно. Строго необходим; премахва се, когато изчистите данните на браузъра си или натиснете „Нов чат“.
• wayzent_vid (собствена бисквитка) — произволен идентификатор на устройството, за да можем по желание да ви поздравим с дестинацията, която сте търсили последно. Не се използва за реклами или проследяване от трети страни. Изчистете с „Забрави ме“ в чата или като изтриете данните на сайта.
• wayzent_lang (локално съхранение на браузъра и собствена бисквитка, съхранявана до 1 година) — запомня дали използвате сайта на български или английски. Строго необходима, за да работи превключвателят на езика.
• След като последвате връзка „Резервирай“ към сайт на партньор (партньор за резервации Nuitée/LiteAPI, Viator, GetTransfer/Travelpayouts), се прилагат собствените бисквитки на този сайт — проверете тяхната политика за бисквитки.

Ще публикуваме всички промени в тази политика на тази страница.

За въпроси за поверителността, специфични за Wayzent, свържете се с hello@wayzent.com. За въпроси за поверителността относно конкретна резервация се свържете със съответния партньор, както е посочен в раздел 2.

Обработваме личните ви данни за следните цели, въз основа на правните основания по чл. 6 от GDPR:

• За да водим разговор с вас и да генерираме предложения за пътуване — необходимо за изпълнение на договор или за предприемане на стъпки по ваша молба преди сключване на договор (чл. 6, ал. 1, б. „б“).
• За да презаредим историята на чата ви, когато се върнете — същото правно основание и легитимен интерес за непрекъснатост (чл. 6, ал. 1, б. „е“).
• За да разпознаем връщащ се посетител и по желание да споменем дестинацията, която е търсил последно — легитимен интерес за полезно повторно отваряне (чл. 6, ал. 1, б. „е“); ограничено до този низ с дестинация, без профилиране на стил или бюджет.
• За да поддържаме Услугата сигурна и работеща правилно — легитимен интерес (чл. 6, ал. 1, б. „е“).
• За да запомним езиковото ви предпочитание — легитимен интерес за удобство; можете да го промените по всяко време.
• Когато сте дали отделно съгласие, например за маркетингово съобщение — съгласие (чл. 6, ал. 1, б. „а“), което можете да оттеглите по всяко време.

Wayzent използва големи езикови модели, за да чете съобщенията ви и да изготвя отговори. Съобщенията ви в чата се изпращат на нашите AI доставчици (Anthropic и/или OpenAI), за да генерират отговор — това е необходимо за предоставяне на Услугата.

Не позволяваме на AI да измисля цени, дати или наличност — всяко число, което виждате, идва от директна проверка при съответния партньор.

Никое решение с правно или подобно значимо въздействие върху вас не се взема единствено от AI. Wayzent никога не резервира или таксува автоматично — вие винаги избирате дали да продължите към сайта на партньор (чл. 22 от GDPR).

Споделяме лични данни със следните категории получатели, всеки от които действа по споразумение за обработване на данни или носи собствена отговорност като администратор:

Когато търсите или отворите оферта, споделяме информацията за резервацията ви с доставчици на настаняване и нашите доставчици на услуги (включително LiteAPI / Nuitée Travel Limited). Също така споделяме данните за пътуването, необходими за търсене на актуални оферти, с Viator (екскурзии) и партньорите ни за трансфери (включително Travelpayouts / GetTransfer). Не обработваме плащането ви в Wayzent — всеки платежен оператор е партньорът, при когото резервирате, не ние.

• AI доставчици — Anthropic и OpenAI, за генериране на отговори в чата.
• LiteAPI / Nuitée Travel Limited — хотели и полети; данни за пътуването, свързани с резервацията (дестинация, дати, брой пътници), за да търсим и връщаме актуални оферти; Nuitée управлява процеса на резервация за хотели и полети, когато резервирате.
• Viator — екскурзии.
• Travelpayouts / GetTransfer — трансфери.
• Платформа за съобщения — Meta Platforms Ireland Limited (WhatsApp, Messenger, Instagram), ако се свържете с нас през тези канали.
• Доставчици на хостинг и бази данни — Supabase, за сигурно съхранение на историята на чата и данните за сесията ви.
• Професионални консултанти и органи — когато се изисква по закон, например данъчен орган или съд.
• Не продаваме личните ви данни и не ги споделяме за реклама от трети страни.

Някои от доставчиците ни (включително Anthropic, OpenAI, Meta и нашия облачен хостинг) обработват данни извън Европейското икономическо пространство, включително в САЩ. В тези случаи разчитаме на Стандартните договорни клаузи на Европейската комисия, решение за адекватност или друга гаранция, призната съгласно глава V от GDPR, за да защитим данните ви.

При условията на GDPR имате също право да получите данните си в преносим формат и да възразите срещу обработване, основано на нашия легитимен интерес.

За да упражните някое от тези права, пишете ни на имейла по-долу. Ще отговорим в срок от един месец, съгласно чл. 12, ал. 3 от GDPR.

Ако смятате, че не сме обработили данните ви законосъобразно, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД), kzld.bg, или до надзорния орган във вашата държава — членка на ЕС.

Услугата не е насочена към деца под 16-годишна възраст и ние съзнателно не събираме лични данни от тях. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.

Използваме криптиране при пренос (HTTPS), контрол на достъпа, ограничаващ кой може да вижда съхранените данни, и споразумения с обработващите ни, които ги задължават да защитават данните ви поне на нивото, изисквано от GDPR.