1. Администратор
Администратор на личните данни е „Тамсс“ ООД, ЕИК BG204707270. Контакт по въпроси за поверителността: office@tamshouse.com.
2. Какви данни обработваме
- име, имейл, телефон;
- дата, час, брой гости и предпочитание за маса;
- данни за резервация и престой, предоставени чрез Inntelligent;
- кореспонденция, оплаквания и заявки;
- технически данни като IP адрес, браузър, устройство, логове и избор за бисквитки;
- платежни или фактурни данни, когато са необходими, без да съхраняваме данни за карта, освен ако изрично не е посочено друго от платежния доставчик.
3. Цели и правни основания
- обработка на запитвания и резервации — изпълнение на договор или стъпки преди договор;
- счетоводни и законови задължения — правно задължение;
- сигурност, предотвратяване на злоупотреби и защита на права — легитимен интерес;
- аналитични бисквитки — съгласие;
- маркетингови съобщения — само при валидно съгласие или друго законово основание.
4. Получатели и доставчици
Данни могат да бъдат обработвани от доставчици на хостинг, електронна поща, Inntelligent PMS/Digital Reception, Google услуги, счетоводство, IT поддръжка и компетентни органи. Достъпът е ограничен до необходимото.
5. Трансфери извън ЕИП
Някои доставчици могат да обработват данни извън ЕИП. Когато е приложимо, се използват решение за адекватност, стандартни договорни клаузи или друг валиден механизъм.
6. Срокове
- непотвърдени запитвания — обичайно до 12 месеца;
- резервации и договорна кореспонденция — до 5 години, освен ако е нужен по-дълъг срок;
- счетоводни документи — според законовите срокове;
- оплаквания и правни претенции — до изтичане на приложимите давностни срокове;
- съгласия и cookie предпочитания — до оттегляне или до 12 месеца преди повторно потвърждение.
7. Вашите права
Имате право на достъп, корекция, изтриване, ограничаване, преносимост, възражение и оттегляне на съгласие. Правата не са абсолютни и могат да бъдат ограничени от законови задължения.
8. Жалба
Можете да подадете жалба до Комисията за защита на личните данни (КЗЛД) или до надзорния орган по обичайното Ви местопребиваване в ЕС.
9. Автоматизирани решения
Не извършваме автоматизирано вземане на решения с правни или сходно значими последици чрез този сайт, освен ако конкретна услуга не Ви информира изрично.
10. Сигурност
Прилагаме подходящи технически и организационни мерки, но никоя интернет система не е абсолютно сигурна. При нарушение се следват приложимите процедури по GDPR.
1. Controller
Tamss Ltd., Company ID BG204707270, is the controller. Privacy contact: office@tamshouse.com.
2. Data processed
- name, email and phone;
- date, time, guest count and table preference;
- booking and stay data supplied through Inntelligent;
- communications, complaints and requests;
- technical data such as IP address, browser, device, logs and cookie choices;
- payment or invoicing details where required. Card data is not stored by us unless expressly stated by the payment provider.
3. Purposes and legal bases
- requests and bookings — contract or pre-contract steps;
- accounting and statutory obligations — legal obligation;
- security, fraud prevention and legal protection — legitimate interests;
- analytics cookies — consent;
- marketing — valid consent or another lawful basis.
4. Recipients
Data may be processed by hosting, email, Inntelligent PMS/Digital Reception, Google services, accounting, IT support and competent authorities, subject to need-to-know access.
5. International transfers
Where providers process data outside the EEA, an adequacy decision, standard contractual clauses or another lawful safeguard is used where required.
6. Retention
- unconfirmed enquiries — normally up to 12 months;
- bookings and contract communications — up to 5 years unless longer retention is required;
- accounting records — statutory periods;
- complaints and claims — applicable limitation periods;
- consent and cookie preferences — until withdrawal or normally 12 months before renewal.
7. Rights
You may request access, correction, deletion, restriction, portability, objection and withdrawal of consent. Rights may be limited by applicable law.
8. Complaints
You may complain to the Bulgarian Commission for Personal Data Protection or your EU supervisory authority.
9. Automated decisions
We do not use this website for solely automated decisions producing legal or similarly significant effects unless a specific service clearly informs you otherwise.
10. Security
We apply appropriate technical and organisational safeguards, but no online service is completely secure. GDPR breach procedures apply where required.