Към съдържанието

HotPilot LTD.

Политика за поверителност

Последна актуализация: 20 май 2026 г.

Политика за поверителност

HotPilot LTD. - Последна актуализация: 20 май 2026 г.

Настоящата Политика за поверителност описва как HotPilot LTD. („HotPilot“, „ние“, „нас“, „наш“), дружество, регистрирано в България с ЕИК 208812339 и седалище и адрес на управление: ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44, София, България, събира, използва, споделя и защитава лични данни, когато посещавате нашия уебсайт https://hotpilot.ai („Уебсайтът“), използвате нашата SaaS платформа („Платформата“) или по друг начин взаимодействате с нас.

Ние уважаваме Вашата поверителност и спазваме Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и всички приложими закони за защита на данните.

1. Кой е Администраторът на данни?

HotPilot LTD. е администратор на личните данни, които обработваме за собствени цели (описани в Раздел 4).

За личните данни, които нашите бизнес клиенти (хотели, property managers, rentals - общо „Клиенти“) качват в Платформата относно своите гости и персонал, Клиентът е администратор на данни, а HotPilot действа като обработващ данни съгласно нашето Споразумение за обработване на данни (DPA).

2. Длъжностно лице по защита на данните / Контакт

Определили сме длъжностно лице по защита на данните. Можете да се свържете с него пряко, по всеки въпрос, свързан с личните Ви данни:

  • Длъжностно лице по защита на данните: Христо Александров

  • Email: [email protected] · Телефон: +359 894 622 720

  • За искания относно Вашите данни: [email protected]

  • За сигнали по сигурността: [email protected]

Пощенски адрес:
„Хот Пайлът“ ООД (HotPilot Ltd), ЕИК 208812339
ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44

1000 София, България

Имате право да подадете жалба до Комисията за защита на личните данни (https://www.cpdp.bg) или до надзорния орган във Вашата държава.

3. Категории лични данни, които събираме

3.1 Когато посещавате нашия Уебсайт

  • Идентификатори и данни за устройството: IP адрес, тип устройство, браузър, операционна система, резолюция на екрана, език, referrer URL;

  • Данни за използване: посетени страници, време на престой, кликове, scroll depth, модели на навигация;

  • Бисквитки и подобни технологии: вижте нашата Политика за бисквитки;

  • Информация, предоставена доброволно чрез форми: име, служебен имейл, телефон, компания, роля, държава, съдържание на съобщението.

3.2 Когато използвате Платформата като Оторизиран потребител

  • Данни за акаунта: име, служебен имейл, роля, профилна снимка, password hash, настройки за двуфакторна автентикация;

  • Activity logs: извършени действия, timestamp, IP адрес, устройство;

  • Комуникации: support tickets и чат съобщения.

3.3 Като бизнес контакт / потенциален клиент

  • Данни за контакт, събрани при sales, demos, partnerships или marketing activities;

  • Информация от публични източници, бизнес директории и B2B доставчици на данни.

3.4 Лични данни на Гости / крайни потребители

Когато Гост взаимодейства с Клиент чрез Платформата - например при резервация, AI чат или маркетингов имейл - Платформата може да обработва:

  • име;

  • контактни данни;

  • език;

  • данни за резервацията;

  • специални изисквания;

  • история на AI разговорите;

  • IP адрес и device data;

  • маркетингови предпочитания;

  • друга информация, записана от Клиента.

HotPilot обработва тези данни единствено като обработващ данни от името на Клиента.

4. Цели и правни основания

Обработваме лични данни за следните цели:

Предоставяне на Услугите

(създаване на акаунт, автентикация, support, billing)

Правно основание:

  • изпълнение на договор - чл. 6(1)(b) GDPR;

  • легитимен интерес - чл. 6(1)(f).

Оперативност, сигурност и подобряване на Платформата

(logging, monitoring, fraud prevention, analytics)

Правно основание:

  • легитимен интерес - чл. 6(1)(f).

Комуникация с потенциални и настоящи клиенти

Правно основание:

  • преддоговорни мерки - чл. 6(1)(b);

  • легитимен интерес - чл. 6(1)(f).

Директен маркетинг

  • към съществуващи клиенти - легитимен интерес;

  • към потенциални клиенти - съгласие.

Спазване на законови задължения

Правно основание:

  • чл. 6(1)(c) GDPR.

Правни претенции

Правно основание:

  • легитимен интерес - чл. 6(1)(f).

Подобряване на AI модели

Можем да използваме агрегирани и анонимизирани данни за подобряване на AI функционалностите.

Личните данни на Гости не се използват за обучение на third-party general-purpose AI models без указание от Клиента.

5. Бисквитки и подобни технологии

Използваме бисквитки, pixels, local storage и подобни технологии, както е описано в Политиката за бисквитки.

Когато законът го изисква, non-essential cookies се поставят само след Вашето съгласие.

6. Споделяне на лични данни

Споделяме лични данни със:

  • доставчици на услуги (sub-processors);

  • cloud infrastructure providers;

  • email и messaging providers;

  • analytics providers;

  • payment providers;

  • AI/LLM providers;

  • наши Клиенти;

  • професионални консултанти;

  • държавни органи;

  • правоприемници при merger, acquisition или sale of assets.

Ние не продаваме лични данни.

7. Международни трансфери

HotPilot е базирана в ЕС и повечето данни се съхраняват в ЕИП.

Някои sub-processors могат да обработват данни извън ЕИП, включително в САЩ и ОАЕ.

В такива случаи използваме подходящи гаранции съгласно GDPR, включително Standard Contractual Clauses.

8. Срокове за съхранение

  • Данни за акаунти - до 36 месеца след прекратяване;

  • Данни за резервации и транзакции - 10 години;

  • Marketing leads - до 24 месеца;

  • Cookies и analytics - съгласно Cookies Policy;

  • AI conversation logs и audit logs - до 24 месеца.

След изтичане на сроковете данните се изтриват, анонимизират или ограничават.

9. Вашите права по GDPR

Имате право да:

  • получите достъп до данните си;

  • поискате корекция;

  • поискате изтриване („право да бъдеш забравен“);

  • ограничите или възразите срещу обработване;

  • получите данните си в преносим формат;

  • оттеглите съгласието си;

  • не бъдете обект на изцяло автоматизирани решения;

  • подадете жалба до надзорен орган.

За упражняване на права: [email protected]

10. Сигурност

Прилагаме подходящи технически и организационни мерки, включително:

  • encryption in transit и at rest;

  • role-based access control;

  • multi-factor authentication;

  • backups;

  • vulnerability management;

  • audit logging;

  • обучение на персонала.

При нарушение на сигурността ще уведомим засегнатите Клиенти и компетентните органи в рамките на 72 часа, когато е приложимо.

11. Деца

Платформата не е предназначена за лица под 16 години.

12. Автоматизирани решения и AI

Платформата включва AI функционалности (напр. AI Guest assistants и dynamic pricing recommendations).

HotPilot не взема самостоятелни автоматизирани решения с правни последици, освен когато това е позволено от закона.

13. Актуализации на Политиката

Можем периодично да актуализираме настоящата Политика.

14. Контакт

HotPilot LTD.
Седалище: ж.к. Лев Толстой, бл. 64, вх. В, ет. 3, ап. 44, София, България
ЕИК: 208812339
ДДС номер: BG208812339

Контакт за поверителност: [email protected]
Уебсайт: https://hotpilot.ai

Политика за бисквитки

HotPilot LTD. - Последна актуализация: 20 май 2026 г.

Настоящата Политика за бисквитки обяснява как HotPilot LTD. („ние“, „нас“, „наш“) използва бисквитки и подобни технологии на https://hotpilot.ai и в интерфейсите за резервации и управление на платформата HotPilot („Сайтът“).

1. Какво представляват бисквитките?

Бисквитката е малък текстов файл, който се записва на Вашето устройство при посещение на уебсайт.

Използваме също:

  • web beacons (pixels);

  • local storage;

  • session storage;

  • други подобни идентификатори.

2. Категории бисквитки

2.1 Строго необходими

Необходими за:

  • authentication;

  • session management;

  • load balancing;

  • сигурност;

  • fraud prevention.

Тези бисквитки не могат да бъдат изключени.

2.2 Функционални / предпочитания

Запомнят:

  • език;

  • валута;

  • регион;

  • интерфейсни настройки.

2.3 Аналитични / performance

Помагат ни да разберем:

  • посещавани страници;

  • време на престой;

  • scroll depth;

  • conversion funnels.

2.4 Маркетингови / рекламни

Използват се за:

  • retargeting;

  • attribution;

  • персонализиране на съдържание;

  • оптимизация на кампании.

3. Трети страни и доставчици

Някои бисквитки се поставят от външни доставчици.

Примери:

  • Google Analytics 4;

  • Meta Pixel;

  • Google Ads;

  • Google Tag Manager;

  • LinkedIn Insight Tag.

4. Правно основание и съгласие

Съгласно GDPR и ePrivacy:

  • strictly necessary cookies се поставят на основание легитимен интерес;

  • всички останали - само след Вашето съгласие.

Можете да промените избора си чрез „Cookie preferences“.

5. Управление на бисквитките

  • Cookie preferences centre;

  • настройки на браузъра;

  • opt-out инструменти.

6. Срок на съхранение

Някои бисквитки се изтриват при затваряне на браузъра, други се съхраняват до 13 месеца.

7. Промени

Можем да актуализираме тази Политика периодично.

8. Контакт

Въпроси: [email protected]