ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ НА AYA ESTATE

•  I. ВЪВЕДЕНИЕ
  За нас в AYA Estate защитата на Вашите лични данни е от първостепенно значение. Настоящата Политика има за цел да Ви информира при какви условия, за какви цели, на какво правно основание и за какъв срок обработваме Вашите лични данни, когато използвате нашия уебсайт, пазарувате в онлайн магазина или ползвате нашите услуги.
  AYA Estate е мултифункционален комплекс, който обединява дейности в областта на винопроизводството (Aya Estate Vineyards), хотелиерството и гастрономията (Aya Hotel), конния спорт (Aya Equestrian Centre), както и културата и изкуството (ArtHall).
  Ако сте под 18 години, Вашите лични данни се обработват само със съгласие на родител или законен представител, когато това е приложимо съгласно действащото законодателство.
•  
• II. ОБЩИ ПОНЯТИЯ
  Някои понятия от значение за по-доброто разбиране на тази политика:
  "Лични данни" – това е всяка информация, която се отнася до физическо лице и която, самостоятелно или в съчетание с друга информация може да доведе до неговата идентификация или го идентифицира.
  "Субект на личните данни" – живи физически лица, които са идентифицирани или идентифицирауми посредством обработваните лични данни.
  "Обработване на лични данни" – това е всяко действие, което извършваме или можем да извършим с Вашите лични данни, включително, но не само, тяхното събиране, анализ или унищожаване
  "Администратор на лични данни" – дружеството, което определя целите и средствата за обработване на данните.
  "Обработващ лични данни" – трето лице, което обработва лични данни от наше име, въз основа на наше възлагане и съгласно предоставените от нас инструкции (напр. доставчици на ИТ поддръжка, агенция, която отговаря за маркетингова кампании, или доставици на куриерски услуги).
  "Група от дружеств „Management Financial Group" ("Групата MFG")  – всички дружества, които са пряко или непряко контролирани от „Мениджмънт Файненшъл Груп“ АД, които са регистрирани и оперират както на територията на Република България, така и в чужбина, и осъществяват финансови и нефинансови дейности. Актуален списък на всички дружества, част от Групата MFG, както и информация за тяхната дейност, е достъпен тук.
  „Съвместни администратори" – двама или повече администратори, които съвместно определят целите и средствата на обработване на лични данни, въз основа на споразумение за обработване и защита на лични данни между съвместни администратори. 
  "Дигитални активи" – уебсайта www.aya-estate.com и всички лендинг страници, поддържани от Дружеството, както и уеб, нейтив и мобилни приложения, достъпни за клиенти.
• 
  III. АДМИНИСТРАТОРИ НА ЛИЧНИ ДАННИ
  В рамките на дейността на AYA Estate личните данни се обработват от следните дружества:
  •    „Сийуайнс“ АД, ЕИК 202972213, със седалище и адрес на управление: гр. София, бул. „България“ № 106  за онлайн търговия с вина, организиране на дегустации, както и управлението на винарната и прилежащите ѝ площи;
  •    „Борго Естейтс“ ЕАД, ЕИК 208442588, със седалище и адрес на управление: гр. София, бул. „България“ № 106. за за предоставяне на хотелиерски, ресторантьорски и свързани с тях услуги, включително настаняване, обслужване на гости, СПА и уелнес услуги, организиране на събития и други дейности, свързани с управлението и експлоатацията на туристически и развлекателни обекти. 
  Всяко от дружествата действа като самостоятелен администратор на лични данни по отношение на обработванията, свързани със собствената му дейност. В определени случаи е възможно дружествата да действат като съвместни администратори, както е описано по-долу в настоящата Политика.
• За допълнителна информация или при въпроси относно защитата на личните Ви данни, нашият екип е на Ваше разположение на следните координати:
  •    winery@aya-estate.com 
  •    Тел: 0800 4 0008
•  
• IV. КАТЕГОРИИ ЛИЧНИ ДАННИ, ЦЕЛИ И ОСНОВАНИЯ
  Дружествата обработват лични данни във връзка с предоставянето на съответните си услуги, както е описано в Раздел III от настоящата Политика.
  В този контекст дружествата обработват следните категории лични данни:
  Данни на клиентите – имена, телефон, имейл и адрес. В зависимост от услугата могат да се обработват и допълнителни данни като държава (при онлайн поръчки), както и дата на раждане, националност и регистрационен номер на автомобил (при хотелско настаняване). Тези данни се използват за предоставяне на услуги, обработка на поръчки и обслужване на клиенти, на основание изпълнение на договор или предприемане на стъпки преди сключване на договор.
  Данни за плащания – информация за метод на плащане, сума, статус на транзакцията и фактуриране. Те се използват за обработка на плащания и изпълнение на счетоводни и законови задължения, на основание изпълнение на договор и/или законово задължение.
  Логистични данни – адрес за доставка и данни от товарителници (когато е приложимо, например при онлайн продажби), използвани за доставка на закупени продукти, на основание изпълнение на договор.
  Технически данни – IP адрес, бисквитки и информация за използването на уебсайта или онлайн услугите. Тези данни се използват за осигуряване на функционалност, сигурност и поддръжка на системите, на основание легитимен интерес и, когато е приложимо, съгласие (за бисквитки).
  Видеонаблюдение – в обектите на дружествата (включително винарна, хотелски комплекс и ресторанти) се извършва видеонаблюдение, при което се обработват видеозаписи (изображение и движение), с цел осигуряване на сигурност на имуществото, служителите и посетителите, на основание легитимен интерес.
  2. Обработка на лични данни за маркетинг и персонализирани предложения
  Дружествата обработват следните категории лични данни: идентификационни и контактни данни (име, имейл, телефон), данни за покупки, резервации и използвани услуги, данни за предпочитания и интереси, маркетингови и поведенчески данни, технически данни (напр. IP адрес и използване на уебсайта), както и демографски данни (напр. възраст и пол, когато са предоставени) за персонализиране на услуги и оферти, подобряване на клиентското преживяване и изпращане на маркетингови съобщения на Дружествата и други компании от Групата MFG, включително чрез междубрандов маркетинг и програми за лоялност, въз основа на анализ на поведение, предпочитания и избрани интереси, вкл. чрез имейл, SMS или приложения за съобщения (напр. Viber).
  Обработването се извършва въз основа на съгласие за маркетинг и профилиране. Въз основа на това съгласие Дружеството може да обменя лични данни с други компании от Групата MFG за целите на директен маркетинг, като тези дружества могат да действат като самостоятелни администратори, а в отделни случаи е възможно и съвместно администриране, когато дружествата съвместно определят целите и средствата на обработването. Данните могат да бъдат предоставяни и на външни доставчици на маркетингови услуги. Можете по всяко време да оттеглите съгласието си и да спрете получаването на маркетингови съобщения чрез линка за отказ във всяко съобщение или като се свържете с нас на winery@aya-estate.com
•  
• V. СРОКОВЕ ЗА СЪХРАНЕНИЕ НА ДАННИТЕ
  Личните данни се съхраняват за срок, необходим за постигане на целите, за които са събрани. Администраторите в рамките на „Aya Estate“ прилагат принципа за ограничение на съхранението, като минимизират периода на съхранение до необходимия за съответната обработка.
  След отпадане на основанието и постигане на целите, личните данни се изтриват или анонимизират, освен ако приложимото законодателство изисква тяхното по-нататъшно съхранение.
  Конкретните срокове за съхранение са както следва:
  Данни, включени в счетоводна документация и фактури: съхраняват се съгласно приложимите данъчни и счетоводни разпоредби за съответния законово установен срок.
  Данни, обработвани във връзка с договори и услуги: съхраняват се за срок до 5 години от прекратяване на съответното правоотношение, освен ако е приложим по-дълъг срок съгласно закон.
  Данни, обработвани на основание съгласие: съхраняват се до оттегляне на съгласието или до отпадане на целта, за която са събрани, което от двете настъпи първо.
  Данни, обработвани за защита на права и законни интереси: съхраняват се до изтичане на съответните давностни срокове или до приключване на съответните производства.
  Данни от видеонаблюдение: съхраняват се за срок до 2 (два) месеца от създаването им, освен в случай на инцидент, правен спор или законово изискване, при които могат да бъдат съхранявани за по дълъг срок, необходим за защита на законните интереси на администратора или за подпомагане на разследване от компетентните органи.
• 
  VI. СПОДЕЛЯНЕ НА ДАННИ С ТРЕТИ ЛИЦА
  Вашите лични данни могат да бъдат предоставяни на определени категории получатели, които обработват информацията от името на администраторите или в изпълнение на законово задължение.
  Такива категории получатели включват:
  –    доставчици на технически услуги (ИТ поддръжка, хостинг, софтуерни системи, платформи за резервации)
  –    доставчици на услуги за видеонаблюдение
  –    куриерски и логистични компании
  –    доставчици на платежни услуги
  –    професионални консултанти (юридически, счетоводни, данъчни)
  –    трети страни във връзка с продажба, придобиване или преструктуриране на бизнеса
  –    маркетингови агенции, действащи като обработващи данните лица
  –    доставчици на облачни услуги, с цел осигуряване на функционирането на услугите
  –    компетентни публични органи при наличие на законово основание
  2. Обработване на данни в рамките на Групата на MFG
  Въз основа на Вашето съгласие Дружествата от AYA Estate могат да обменят лични данни с други компании от Групата MFG за целите на директен маркетинг, включително за предлагане на продукти и услуги (вкл. финансови) чрез персонализирани предложения. Данните могат да се предоставят на тези дружества, които ги обработват като самостоятелни администратори, както и на външни доставчици на маркетингови услуги. В отделни случаи е възможно съвместно администриране, когато дружествата съвместно определят целите и средствата на обработване. 
  3. Автоматизирано обработване и профилиране
  При наличие на Ваше съгласие за целите на предоставяне на персонализирани предложения от Дружествата от AYA Estate и други компании от Групата MFG е възможно да бъде извършвано автоматизирана обработка и профилиране на Вашите лични данни. Това включва анализ на историята на покупки, услуги, резервации, клиентски преживявания и посещения, както и на Вашите предпочитания и поведение, включително, при наличие, на избрани от Вас категории интереси и демографски признаци като възраст и пол. 
  Автоматизираното профилиране позволява предоставяне на персонализирани продукти, услуги и интегрирани оферти от Дружеството и други компании от Групата MFG, подбор на подходящи маркетингови и рекламни съобщения и участие в общи програми за лоялност. Това профилиране не води до вземане на автоматизирани решения с правни последици за Вас.
• 
  VII. КАК ЗАЩИТАВАМЕ ВАШИТЕ ЛИЧНИ ДАННИ?
  Прилагаме подходящи организационни, технически и физически мерки за защита на личните данни, включително криптиране, псевдонимизация, контрол на достъпа и системи за мониторинг, за да предотвратим случайно изгубване, неправомерно използване, промяна, разкриване или неразрешен достъп. Достъп до данните се предоставя само на упълномощени служители и партньори с обоснована бизнес необходимост, които са обвързани със задължение за поверителност и обработват данните съгласно нашите указания. Разполагаме с процедури за реагиране при нарушения на сигурността и при необходимост уведомяваме засегнатите лица и компетентните регулатори съгласно приложимото законодателство.
•  
• VIII. ВАШИТЕ ПРАВА КАТО СУБЕКТ НА ДАННИ
  Имате следните права съгласно GDPR:
  1.     Право на информация
  Имате право да получите информация за обработката на Вашите лични данни: цели, правно основание, срокове на съхранение, категории получатели и други. Ако се прилага автоматизирано вземане на решения или профилиране, ще бъдете информирани за целите и последствията от това.
  2.     Право на достъп
  Можете да поискате извлечение на всички лични данни, които обработваме за Вас. По допълнителни искания за данни може да се наложи разумна такса за административни разходи.
  3.     Право на корекция
  Имате право да поискате корекция или допълване на непълни или неточни данни.
  4.     Право на изтриване („право да бъдете забравени“)
  Можете да поискате изтриване на лични данни, ако:
  •      Те не са необходими за целите, за които са събрани;
  •      Оттеглите съгласие и няма друго правно основание;
  •      Считате обработката за незаконна.
  Изтриването може да бъде ограничено, ако законът изисква съхранение или съществуват правни задължения, висящи производства или необходимост за защита на права.
  Когато обработването се основава на Вашето съгласие (включително за маркетинг и персонализация), Вие имате право по всяко време да го оттеглите.
  Можете да направите това чрез: 
• -    линка за отписване във всяко маркетингово съобщение или 
  -    чрез свързване с нас на: winery@aya-estate.com
  Оттеглянето на съгласие не засяга законосъобразността на обработката, извършена преди това. Данните могат да продължат да се обработват, ако има друго правно основание.
  5.     Право на ограничаване на обработката
  Можете да поискате ограничаване на обработката, ако:
  •      Оспорвате точността на данните;
  •      Обработката е незаконна, но не искате изтриване;
  •      Данните не са необходими за нас, но са нужни за защита на Ваши права;
  •      Възразявате срещу обработката на основание законен интерес.
  6.     Право на преносимост
  Можете да получите личните си данни в структурирана, машинно четима форма и да ги прехвърлите към друг администратор, когато обработката се извършва на основание съгласие или договор и се осъществява автоматизирано.
  7.     Право на възражение
  Можете да възразите по всяко време срещу обработка, базирана на законен интерес. Ако сте дали съгласие за маркетинг, имате право да го оттеглите без да посочвате причина.
  8.     Право да подадете жалба
  Ако смятате, че сме нарушили приложимо законодателство по защита на личните данни при обработката на Вашите данни и в резултат сме засегнали Вашите права, молим да се свържете с нас. Разбира се, имате също така право да подадете жалба до Комисията за защита на личните данни, която е надзорен орган в областта на защитата на лични данни на адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № , тел. 02/91-53-518, e-mail: kzld@cpdp.bg.
•  
• IX. КАК ДА УПРАЖНИТЕ ПРАВАТА СИ?
  Отговаряме на Вашите искания в срок до 30 календарни дни. В изключителни случаи този срок може да се удължи с още 2 месеца, като Ви уведомим в рамките на 1 месец от получаване на искането.
  Заявленията се подават:
• 
  •    Лично или от изрично упълномощено от Вас лице на адреса на управление на Дружеството.
  •    По имейл: winery@aya-estate.com
  •    По телефон: 0800 4 0008
•  
• В случай че подавате искането си чрез пълномощник, в пълномощното следва да е записано изрично правомощие да Ви представлява пред администратор/ите на лични данни, посочени в настоящата Политика за поверителност, с право от Ваше име да подава искания за упражняване на права по защита на личните данни.
  Упражняването на правата е безплатно, с изключение на редки случаи на многократни искания, които изискват значителни ресурси – в този случай може да се наложи разумна такса за административни разходи.
  При подаване на искане по електронен път, ние ще предоставим информацията също електронно, освен ако не поискате друго.
  Идентификацията на лицето, подаващо искане, се извършва от упълномощено служебно лице на дружеството, когато имаме основателни съмнения относно неговата самоличност.
  Настоящата Политика за защита на личните данни е актуализирана към 17.06.2026 г.