Политика за поверителност

Последна актуализация: 25 май 2026

1. Администратор на лични данни

The Vault Travel Club
Email: office@thevaulttravelclub.com
Държава на регистрация: България

2. Какви лични данни събираме

При попълване на Asset Snapshot форма:

• Пълно име
• Имейл адрес
• Информация за месечни разходи (агрегирана, не транзакционна)
• Информация за притежавани карти (тип, не номера)
• Целева дестинация и месец за пътуване
• Брой пътуващи

При закупуване на платен продукт:

• Гореспоменатите данни
• Информация за плащане (обработена от Stripe — ние не съхраняваме пълни данни на карта)
• IP адрес (за защита от измами)

При записване за бюлетин:

• Само имейл адрес

Технически данни (автоматично):

• IP адрес (анонимизиран)
• Тип браузър и устройство
• Страници посетени на сайта (анонимизирано)
• Реферал източник

3. Цел на обработката

Обработваме личните ви данни за следните цели:

1. Предоставяне на услугата — изготвяне на персонализиран Asset Snapshot, Blueprint или друг закупен продукт
2. Комуникация — изпращане на доставка на закупения продукт
3. Бюлетин — само ако сте се записали изрично
4. Подобряване на услугата — анонимна аналитика
5. Спазване на правни задължения — счетоводни и данъчни изисквания

Калкулаторът работи изцяло в браузъра ви — данните, които въвеждате в CPP калкулатора, ROI калкулатора или Vault Valuations НЕ се изпращат на нашите сървъри освен ако изрично не натиснете „Заявка за анализ".

4. Правно основание

Обработваме вашите данни на следните законови основания (GDPR чл. 6):

• Изпълнение на договор (закупен продукт): чл. 6(1)(b)
• Съгласие (бюлетин, маркетинг): чл. 6(1)(a)
• Легитимен интерес (защита от измами, аналитика): чл. 6(1)(f)
• Правно задължение (счетоводство): чл. 6(1)(c)

5. Кой има достъп до данните ви

Вашите данни не се продават на трети страни.

Достъп имат:

• Администраторите на The Vault Travel Club (минимален екип)
• Доставчици на инфраструктура (хостинг, email service) под Data Processing Agreement
• Stripe (за обработка на плащания)
• Счетоводител (за legal compliance)
• Държавни органи при законово изискване

6. Срок на съхранение

• Маркетинг съгласие: до оттегляне
• Данни за платени клиенти: 10 години (счетоводно изискване)
• Asset Snapshot leads без покупка: 24 месеца от последен контакт
• Технически данни (анонимизирани): 12 месеца

7. Вашите права (GDPR)

Имате следните права:

1. Достъп — какви данни съхраняваме за вас
2. Коригиране — на грешни данни
3. Изтриване („право да бъдеш забравен")
4. Ограничаване на обработката
5. Преносимост — да получите данните в структуриран формат
6. Възражение — срещу определени видове обработка
7. Оттегляне на съгласие — по всяко време
8. Жалба към КЗЛД — ако считате, че правата ви са нарушени

За упражняване на правата: office@thevaulttravelclub.com

Ще отговорим в срок от 30 дни.

8. Сигурност

Прилагаме индустриални стандарти за сигурност:

• SSL/TLS encryption на всички страници
• Stripe за обработка на плащания (PCI DSS compliance)
• Регулярни security updates
• Минимален достъп до данни (need-to-know basis)

Въпреки това, никоя система не е 100% сигурна. При нарушение на сигурността, ще ви уведомим в срок от 72 часа съгласно GDPR чл. 33-34.

9. Деца

Услугата не е предназначена за лица под 18 години. Не събираме съзнателно данни на непълнолетни.

10. Промени в политиката

Можем да актуализираме тази политика. При значителни промени, ще известим съществуващи потребители по имейл.

11. Контакт

Администратор: The Vault Travel Club
Email: office@thevaulttravelclub.com
Надзорен орган: Комисия за защита на личните данни (Република България)
Сайт на КЗЛД: www.cpdp.bg

← Обратно към The Vault