Политика за поверителност

Последна актуализация: 7 октомври 2026 г.

1. Кои сме ние

Този сайт и платформата Quendoo (таблото за управление на хотели, модулът за резервации, каналният мениджър и свързаните услуги) се управляват от „Куендоо“ АД (Quendoo AD), ЕИК 207759475, ДДС № BG207759475, със седалище и адрес на управление: гр. София 1164, р-н Лозенец, ул. „Цанко Церковски“ № 2, ет. 2 („Quendoo“, „ние“).

За въпроси относно тази политика или личните ви данни пишете ни на office@quendoo.com или се обадете на +359 2 437 16 79.

2. Обхват

Тази политика описва как обработваме лични данни:

• на посетителите на quendoo.bg, quendoo.com и другите ни сайтове;
• на нашите клиенти (хотели, техните собственици и служители), които използват платформата Quendoo;
• които получаваме от Google, когато клиент свърже свой Google акаунт с Quendoo (раздел 6).

Когато хотел приема резервации чрез Quendoo, данните на неговите гости се обработват от името на хотела. За тези данни администратор е хотелът, а Quendoo е обработващ по договора с хотела; гостите следва да отправят исканията си към хотела.

3. Какви данни събираме

• Данни за контакт, които ни предоставяте чрез формите на сайта, по имейл или телефон: име, име на фирмата и хотела, имейл, телефон и съдържанието на съобщението.
• Данни за профила на потребителите на платформата: име, имейл, телефон, данни за вход (паролите се съхраняват само в хеширан вид), настройки за сигурност и записи за влизанията.
• Бизнес данни, които въвеждате в платформата: обекти, стаи, цени, наличност, резервации и настройки.
• Технически данни и данни за ползване: IP адрес, вид браузър и устройство, посетени страници, дата и час и други подобни записи, нужни за работата и сигурността на услугата.
• Данни за фактуриране, нужни за издаване на фактури за нашите услуги.

4. Цели и правни основания

• Предоставяне на платформата и заявените услуги — изпълнение на договор (чл. 6, ал. 1, б. „б“ от ОРЗД).
• Отговор на запитвания и изготвяне на оферти — действия по ваше искане преди сключване на договор (чл. 6, ал. 1, б. „б“).
• Сигурност на услугата, откриване на злоупотреби и отстраняване на грешки — наш легитимен интерес (чл. 6, ал. 1, б. „е“).
• Изпълнение на счетоводни, данъчни и други законови задължения (чл. 6, ал. 1, б. „в“).
• Изпращане на новини за нашите продукти — с ваше съгласие или, за съществуващи клиенти, на основание легитимен интерес; можете да се откажете по всяко време.
• Измерване на ефективността на собствената ни реклама чрез Google тагове — наш легитимен интерес и вашето съгласие за бисквитки (вж. раздел 9).

5. С кого споделяме данни

Не продаваме лични данни. Споделяме ги само с:

• доставчици, които обработват данни от наше име по договор за обработване — хостинг и инфраструктура, изпращане на имейли, обработка на плащания и инструменти за клиентска поддръжка;
• канали и партньори, които хотелът сам избере да свърже (например онлайн туристически агенции или платежни доставчици), доколкото е нужно за тази връзка;
• държавни органи, когато законът го изисква.

Когато доставчик се намира извън Европейското икономическо пространство, предаването става въз основа на решение за адекватност или на Стандартните договорни клаузи на Европейската комисия.

6. Данни от Google

Quendoo позволява на хотел да свърже своите Google акаунти, за да работи с тях от таблото на Quendoo. Достъпваме данни от Google само след като титулярят на акаунта влезе с Google и даде разрешение на екрана за съгласие на Google, и само за функциите, описани тук.

6.1 До какво имаме достъп

• Основен профил (имейл, име, идентификатор на Google акаунта) — за да знаем кой Google акаунт е свързан и да го покажем в таблото.
• Google Ads (обхват https://www.googleapis.com/auth/adwords) — структурата на рекламния акаунт на хотела, кампаниите, бюджетите и статистиките за резултатите. По указание на хотела създаваме и променяме кампании и качваме конверсии (резервациите, направени през модула за резервации на хотела в Quendoo, с тяхната стойност), за да може хотелът да измерва възвръщаемостта на рекламата си.
• Google Business Profile (обхват https://www.googleapis.com/auth/business.manage) — обектите на хотела и отзивите на гостите. По указание на хотела публикуваме отговори на отзивите.

6.2 Как ги използваме

• Данните от Google се използват само за предоставяне и подобряване на функциите, които хотелът ползва в Quendoo и които са видими за него: показване на рекламните резултати и отзивите, управление на кампаниите и отговаряне на отзиви.
• Не продаваме данни от Google, не ги използваме за реклама, за изграждане на потребителски профили и не ги предоставяме на трети лица, освен на самия хотел, когато е нужно за функцията, за спазване на закона или при сливане или придобиване при същите гаранции.
• Не използваме данни от Google за разработване, подобряване или обучение на обобщени модели на изкуствен интелект или машинно обучение.
• Нашите служители не четат данни от Google, освен със съгласие на хотела (например при запитване за поддръжка), когато е нужно за сигурността или за спазване на закона.

6.3 Съхранение и изтриване

• Ключовете за достъп, издадени от Google, се съхраняват криптирани на нашите сървъри и никога не се показват в браузъра и не се споделят.
• Пазим данните от Google само докато акаунтът е свързан. Когато хотелът прекъсне връзката в Quendoo или оттегли достъпа, спираме да ги достъпваме и изтриваме ключовете и данните от Google в срок до 30 дни, освен когато законът изисква да пазим запис.
• Можете да оттеглите достъпа на Quendoo по всяко време от таблото на Quendoo или на myaccount.google.com/permissions.

6.4 Ограничено използване (Limited Use)

Използването и предаването на друго приложение на информация, получена от Google API, от страна на Quendoo ще бъде в съответствие с Политиката за потребителски данни на Google API Services, включително изискванията за ограничено използване (Limited Use).

7. Срокове на съхранение

• Данни за профила и бизнес данни: докато клиентът използва Quendoo и до 12 месеца след това, освен ако клиентът поиска по-ранно изтриване.
• Фактури и счетоводни документи: за срока, изискван от българското законодателство (понастоящем 10 години).
• Запитвания, които не са довели до договор: до 2 години.
• Технически записи: ограничен срок, обичайно не повече от 12 месеца.
• Данни от Google: както е описано в раздел 6.3.

8. Сигурност

Защитаваме данните чрез криптиране при пренос (HTTPS), криптиране на тайни и ключове за достъп при съхранение, контрол на достъпа, двуфакторна автентикация за профилите и наблюдение на системите.

9. Бисквитки

Сайтовете ни използват бисквитки, необходими за работата им, както и Google тагове (Google Ads), които измерват как посетителите стигат до нас чрез рекламите ни и дали след това се свързват с нас. Тези тагове могат да записват бисквитки и да изпращат на Google данни като IP адреса ви и посетените страници, които Google обработва според своята политика за поверителност. Можете да изтриете или блокирате бисквитките от настройките на браузъра си и да ограничите персонализираните реклами на adssettings.google.com.

10. Вашите права

Съгласно ОРЗД имате право на достъп до данните си, на коригиране или изтриване, на ограничаване или възражение срещу обработването, на преносимост и да оттеглите дадено съгласие по всяко време. За да ги упражните, пишете на office@quendoo.com. Ще отговорим в срок от един месец.

Имате право и на жалба до Комисията за защита на личните данни (гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg) или до надзорния орган във вашата държава.

11. Промени

Можем да актуализираме тази политика. Датата в началото показва последната версия; за съществени промени ще уведомим клиентите си предварително.