1. Въведение
В AdventureLab („ние", adventurelab.ai) се ангажираме да защитаваме вашата поверителност. Тази политика обяснява каква информация се обработва, когато използвате нашия сайт — при търсене на полети, четене на нашите пътеводители и блог или при връзка с нас — и какви права имате върху нея.
AdventureLab се управлява от физическо лице, установено в България, което действа като администратор на личните данни за описаната в тази политика обработка. Можете да се свържете с администратора на support@adventurelab.ai.
Накратко: нямаме потребителски профили, не поддържаме база данни с посетители и събираме само необходимото, за да отговорим на съобщенията ви, да изпълним търсенето на полети, което заявявате, и — ако изберете да се абонирате — да ви изпращаме нашия бюлетин.
2. Каква информация събираме
Контактна форма. Когато ни пишете, получаваме името, имейл адреса, темата и съобщението, които предоставяте. Те се доставят като имейл до нашата поддръжка и не се съхраняват в база данни.
Бюлетин. Ако се абонирате за нашия бюлетин, обработваме въведения от вас имейл адрес и езиковото ви предпочитание (за да ви пишем на английски или български). Абонирането използва двойно потвърждение (double opt-in): добавяме ви към списъка едва след като кликнете на линка за потвърждение, който ви изпращаме по имейл. Списъкът с абонати се съхранява при нашия доставчик на имейл услуги Brevo (вижте раздел 5).
Търсене на полети. При търсене на полети обработваме маршрута, датите, броя пътници, класата и валутата, които въвеждате — единствено за да изтеглим резултатите за вас. Търсенията не се свързват с вашата самоличност и не изграждаме история на това, което търсите.
Технически данни. Нашите сървъри за кратко обработват вашия IP адрес, за да защитят услугата от злоупотреба (ограничаване на заявките). Тези броячи съществуват в паметта на сървъра най-много няколко минути и никога не се записват в постоянно хранилище. Хостинг доставчикът ни може допълнително да поддържа стандартни, краткосрочни сървърни логове.
Отчети за грешки. Когато нещо в сайта не сработи, автоматичен отчет за грешката се изпраща до нашия доставчик за наблюдение на грешки Sentry (вижте раздел 5), за да можем да открием и отстраним проблема. Тези отчети описват техническата повреда — съобщението за грешка, страницата или функцията, в която е възникнала, и съответния браузър или сървър. Те са нарочно конфигурирани да не включват съдържанието на изпратеното от вас (например текста на съобщение от контактната форма) и да не ви идентифицират като потребител.
Измерване на аудиторията. Използваме Vercel Web Analytics, за да виждаме кои страници се посещават и как се използва сайтът като цяло. Инструментът е без бисквитки: не поставя бисквитки и не съхранява нищо на устройството ви. Записва посетената страница, препращащата страница и общи технически данни като браузър, тип устройство и държава, които се обобщават в брой посещения. Не изгражда ваш профил и не ви следва в други сайтове.
Предпочитания. Избраният от вас език, валута и светла/тъмна тема се съхраняват във вашия собствен браузър (бисквитка за език и localStorage). Те не напускат устройството ви, освен за да се показва сайтът според предпочитанията ви.
Не събираме чувствителни лични данни, не използваме рекламни тракери и не профилираме посетителите. Единственият аналитичен инструмент, който използваме, е описаното по-горе обобщено измерване без бисквитки.
3. Как използваме вашата информация
- Поддръжка — за да отговаряме на запитвания, изпратени чрез контактната форма или по имейл.
- Търсене на полети — за да изтеглим заявените от вас резултати от нашия доставчик на полетни данни.
- Бюлетин — за да изпращаме оферти за полети, вдъхновение за пътуване и новини за платформата на потвърдените абонати.
- Защита на услугата — за да ограничаваме злоупотребяващ трафик и да поддържаме сайта достъпен.
- Наблюдение на грешки — за да откриваме повреди в сайта и да ги отстраняваме.
- Измерване на аудиторията — за да разбираме кои страници са полезни, в обобщен вид.
Не използваме информацията ви за автоматизирано вземане на решения или профилиране. Изпращаме маркетингови имейли (нашия бюлетин) само на хора, потвърдили абонамента си чрез линка за двойно потвърждение, и всеки брой съдържа линк за отписване.
4. Правно основание за обработка
Съгласно Общия регламент относно защитата на данните (ОРЗД/GDPR) обработваме данните от контактната форма на основание вашето съгласие (вие избирате да ни пишете), данните за бюлетина — на основание вашето съгласие (дадено изрично чрез двойното потвърждение), а техническите данни като IP адреси — на основание нашия легитимен интерес да поддържаме услугата сигурна и достъпна. Можете да оттеглите съгласието си по всяко време — за бюлетина линкът за отписване във всеки брой го прави моментално; за всичко останало се свържете с нас.
5. Споделяне и разкриване на данни
Не продаваме, не отдаваме и не споделяме личните ви данни за маркетингови цели. Данни се споделят само с доставчиците, необходими за работата на сайта:
- Доставчик на полетни данни (SerpAPI / Google Flights). Параметрите на търсенето ви (маршрут, дати, пътници, класа, валута) се изпращат, за да се изтеглят резултатите. Вашето име или данни за контакт никога не се включват.
- Доставка на имейли (GoDaddy SMTP). Съобщенията от контактната форма се предават като имейл до нашата поддръжка.
- Бюлетин (Brevo). Ако се абонирате, вашият имейл адрес и езиково предпочитание се съхраняват при Brevo — френски доставчик на имейл услуги — на сървъри в Европейския съюз и се използват единствено за доставка на нашия бюлетин. Brevo не използва адреса ви за свои цели.
- Защита от ботове (Cloudflare Turnstile). При изпращане на формата за бюлетина Cloudflare за кратко обработва технически сигнали от вашия браузър (включително IP адреса ви), за да различи хората от автоматизирана злоупотреба. Turnstile е ориентираната към поверителност алтернатива на CAPTCHA на Cloudflare: не използва рекламни бисквитки и не ви проследява между сайтове.
- Измерване на аудиторията (Vercel Web Analytics). Посещенията на страници и посочените по-горе общи технически данни се обработват от Vercel, за да ни предоставят обобщена статистика. Не се поставят бисквитки и не се извършва проследяване между сайтове; ние виждаме брой посетители, а не отделни хора.
- Наблюдение на грешки (Sentry). При възникване на грешка технически отчет се изпраща до Sentry, на сървъри в Европейския съюз (Германия), за да можем да я диагностицираме. Конфигурирали сме Sentry да не събира изпратено от вас съдържание или информация, идентифицираща потребителя; отчетите описват повредата, а не човека, който я е срещнал.
- Хостинг. Хостинг доставчикът ни обработва заявките, за да обслужва сайта, което включва вашия IP адрес — както при всеки уеб хост.
Всеки доставчик обработва тези данни само за предоставяне на своята услуга и в съответствие със законодателството за защита на данните.
6. Международни трансфери на данни
Нашите доставчици на услуги (хостинг и полетни данни) са международни компании, затова технически данни като вашия IP адрес и параметрите на търсенията може да се обработват извън Европейското икономическо пространство, включително в САЩ. В тези случаи трансферите се основават на гаранциите по ОРЗД — решение за адекватност (например Рамката ЕС-САЩ за защита на данните) или стандартни договорни клаузи. Две изключения остават в рамките на Европейското икономическо пространство: данните за бюлетина се съхраняват от Brevo в рамките на Европейския съюз, а отчетите за грешки се обработват в региона на Sentry за Европейския съюз (Германия). Нито едните, нито другите се прехвърлят извън ЕИП.
7. Как съхраняваме вашите данни
Работим без собствена потребителска база данни (списъкът за бюлетина живее в нашия акаунт в Brevo, не в нашите системи):
- Съобщенията от контактната форма съществуват като имейли в пощата на нашата поддръжка. Пазим ги, докато е необходимо за обработка на запитването ви и за разумен период след това, след което ги изтриваме.
- Абонаментите за бюлетина (имейл адрес и език) се пазят при Brevo, докато не се отпишете или не поискате изтриване. Непотвърдените записвания изобщо не се добавят към списъка — линкът за потвърждение просто изтича след 48 часа.
- Резултатите от търсене на полети се пазят в краткосрочен сървърен кеш (до няколко часа), за да отговарят по-бързо повторните еднакви търсения. Кешираните резултати съдържат само полетни данни — без лични идентификатори.
- Броячите за ограничаване на заявки (по IP) съществуват в паметта на сървъра най-много няколко минути.
- Отчетите за грешки се пазят в нашия акаунт в Sentry за стандартния срок на съхранение на услугата и се изтриват автоматично след изтичането му.
- Вашите предпочитания (език, валута, тема) остават във вашия браузър и можете да ги изчистите по всяко време от настройките му.
8. Вашите права
Съгласно ОРЗД имате право да:
- Получите достъп до личните данни, които съхраняваме за вас
- Поискате коригиране на неточни или непълни данни
- Поискате изтриване на данните си („право да бъдеш забравен")
- Оттеглите съгласието си по всяко време
- Възразите срещу или ограничите определени видове обработка
- Подадете жалба до надзорния орган — в България: Комисията за защита на личните данни (КЗЛД), бул. Проф. Цветан Лазаров 2, 1592 София, kzld@cpdp.bg, cpdp.bg
За да упражните тези права, свържете се с нас на support@adventurelab.ai. Конкретно за бюлетина най-бързият път е линкът за отписване в долната част на всеки брой — той действа моментално, без да е нужно да ни пишете. За всичко останало, предвид колко малко съхраняваме, повечето искания се свеждат до изтриване на имейлите, които сте ни изпратили — което ще ви потвърдим.
9. Бисквитки и подобни технологии
Използваме само строго необходимо, функционално съхранение:
- бисквитка за език, запомняща избора ви (английски/български)
- записи в localStorage на браузъра за валута и тема
Не поставяме никакви аналитични, рекламни или проследяващи бисквитки. Измерването на аудиторията (раздел 2) е нарочно без бисквитки — затова този сайт няма нужда от банер за съгласие. Ако някога въведем проследяваща бисквитка, ще актуализираме тази политика и първо ще поискаме съгласието ви чрез банер.
10. Деца
Нашият уебсайт не е предназначен за деца и не събираме съзнателно лични данни на лица под 16 години. Ако смятате, че дете ни е предоставило лични данни, свържете се с нас и ще ги изтрием.
11. Актуализации на политиката
Може да актуализираме тази политика при промени в практиките ни или законовите изисквания. Съществените промени ще бъдат отбелязани чрез датата на влизане в сила в горната част на страницата.
12. Контакт
За въпроси относно тази политика или вашите лични данни се свържете с нас на support@adventurelab.ai.