Последна актуализация: 13 септември 2026 г.
Въведение
HOTEL Ready е платформа за обучение на хотелски персонал чрез симулирани разговори с изкуствен интелект. Тази политика обяснява какви лични данни събираме, защо, на какво правно основание, колко дълго ги пазим, с кого ги споделяме и какви права имате съгласно Общия регламент за защита на данните на ЕС (GDPR).
Кои сме ние
HOTEL Ready се управлява от Хотел Консулт ЕООД (Hotel Consult Ltd), ул. „Витошка зорница“, 1415 София, България. По всички въпроси от тази политика можете да ни пишете на hello@hotel-ready.com или да се обадите на +359 899 823 448.
Две роли: кога решаваме ние и кога — Вашият работодател
За посетителите на този сайт, за заявките за пилотен тест и демо и за акаунтите на мениджъри и администратори Хотел Консулт ЕООД определя как и защо се използват данните — ние сме администратор на лични данни.
При данните от обученията в приложението е различно: Вашият работодател (хотелът или училището, което Ви е дало достъп) е администраторът, а ние обработваме тези данни от негово име и по неговите указания като обработващ лични данни, въз основа на договор за обработване съгласно чл. 28 от GDPR. Ако сте служител и искате нещо да бъде коригирано или изтрито, започнете от Вашия мениджър или администратор — ние им помагаме да отговорят, а винаги можете да пишете и директно на нас.
Какво събираме, защо и на какво основание
- Заявки за пилотен тест и демо — имейл адрес, парола (съхранявана хеширана), държава и избраният от Вас отдел. Използваме ги, за да създадем тестовия Ви акаунт и да се свържем с Вас за него. Правно основание: стъпки по Ваше искане преди сключване на договор (чл. 6, пар. 1, б. „б“ от GDPR).
- Акаунти на мениджъри и администратори — имейл адресът за вход, както и IP адресът и данни за браузъра, записвани при влизане. Използваме ги за работата на акаунта и за неговата сигурност. Правно основание: изпълнение на договора (чл. 6, пар. 1, б. „б“) и легитимният ни интерес да пазим услугата от злоупотреби (чл. 6, пар. 1, б. „е“).
- Профили на служители и резултати от обучения — име, фамилия, отдел, длъжност, PIN код за вход (съхраняван само в хеширан вид, никога в явен текст), както и резултати и напредък от обученията. Използват се, за да получите обучението, за което работодателят Ви се е абонирал. Обработват се от името на работодателя Ви — администратора; неговото основание обикновено е трудовото правоотношение и легитимният му интерес от обучението на екипа.
- Чат за поддръжка и директен контакт — това, което ни изпращате по чат, имейл, телефон, Viber или WhatsApp. Използваме го, за да Ви отговорим. Правно основание: легитимният ни интерес да отговаряме на запитвания (чл. 6, пар. 1, б. „е“).
- Анализ на посещенията и реклама на сайта — само с Ваше съгласие (чл. 6, пар. 1, б. „а“); вижте раздела за бисквитките по-долу.
- Данни за фактуриране на клиенти — пазим ги, защото данъчното и счетоводното законодателство го изисква (чл. 6, пар. 1, б. „в“).
Аудиозаписи и разговори
Гласовите записи никога не се съхраняват — нито на Вашето устройство, нито на нашите сървъри. Когато отговаряте с глас, записът преминава през нашия сървър към ElevenLabs, за да бъде превърнат в текст, и се запазва само полученият текст. Текстовите разговори от симулациите се съхраняват само на Вашето устройство (в локалната памет на браузъра) до 30 дни; по време на сесията те преминават през нашия сървър към Anthropic, за да се генерират репликите на госта и оценката Ви. Можете да ги изтриете по всяко време от самото устройство.
Прозрачност за изкуствения интелект и автоматизирани решения
Гостът, с когото тренирате, е изкуствен интелект — това винаги е видимо и никога не се прикрива. Оценките и обратната връзка след разговор се генерират автоматично, но съществуват единствено като обратна връзка за обучение: приложението не взема решения за Вас с правни или подобни съществени последици. Всяко решение на работодателя Ви за Вашата работа е негово и се взема от хора — не от HOTEL Ready (чл. 22 от GDPR).
Обработващи и трети страни
Използваме малък брой доставчици на услуги — всеки от тях е обвързан с договор за обработване на данни и получава само необходимото за своята задача:
| Доставчик | Каква е ролята му | Какво получава | Къде |
|---|---|---|---|
| Anthropic (Claude AI) | Генерира диалога на виртуалния гост и оценява представянето | Само текста на сценария и разговора — никога името или PIN кода Ви | САЩ — Рамка ЕС–САЩ за защита на данните |
| ElevenLabs | Гласът на госта и превръщането на говорените отговори в текст | Текста, който трябва да бъде прочетен, и — когато отговаряте с глас — гласовия Ви запис; никога името или PIN кода Ви. Ние не съхраняваме записа | САЩ — стандартни договорни клаузи на ЕС |
| Supabase | База данни за организации, служители и резултати от обучения | Описаните по-горе данни за акаунти и обучения | Хостинг в ЕС |
| Vercel | Хостинг на уебсайта | Технически данни за заявките (напр. IP адрес), нужни за зареждане на страниците | САЩ — Рамка ЕС–САЩ за защита на данните |
| Resend | Изпраща нашите имейли — одобрение на акаунт, напомняния и отчети по отдели | Име, имейл адрес, име на хотела и самия имейл — отчетите по отдели съдържат обобщени данни по отдел, никога имена на служители | САЩ — Рамка ЕС–САЩ за защита на данните |
| Stripe | Плащане на абонаментите | Име на организацията и имейл за фактуриране — данните на картата се въвеждат на платежната страница на Stripe и никога не достигат до нас | Ирландия (ЕС); САЩ — Рамка ЕС–САЩ за защита на данните |
| Google (Analytics 4, Ads) | Статистика за посещенията и измерване на рекламата | Само с Ваше съгласие — вижте бисквитките по-долу | САЩ — Рамка ЕС–САЩ за защита на данните |
| tawk.to | Чат за поддръжка на сайта | Съобщенията Ви и основни технически данни — само ако отворите чата | САЩ — стандартни договорни клаузи на ЕС |
Когато данни напускат ЕС/ЕИП, преносът е защитен с решение на ЕС за адекватност (Рамката ЕС–САЩ за защита на данните) или със стандартните договорни клаузи на Европейската комисия. Никога не продаваме лични данни.
Анализ на посещенията, реклама и бисквитки
На hotel-ready.com използваме Google Analytics 4, услуга на Google LLC, за да разберем как посетителите намират и използват сайта — разгледани страници, приблизително местоположение (IP адресите се анонимизират), тип устройство и браузър и източникът, който Ви е довел тук. Използваме това, за да подобряваме сайта и да измерваме рекламата си.
Бисквитките за анализ и реклама работят само с Ваше съгласие. При първото Ви посещение банер Ви дава избор да ги приемете или откажете — отказът е също толкова лесен, колкото приемането, и сайтът работи еднакво и в двата случая. Ако откажете, не поставяме аналитични бисквитки и не съхраняваме идентификатори, които биха могли да Ви разпознаят или да свържат посещенията Ви. Google все пак получава основен сигнал без бисквитки, че страница е била разгледана, включително анонимизирания Ви IP адрес и типа браузър — той служи само за обща оценка на трафика и рекламата и не може да бъде проследен до Вас. Можете да промените избора си по всяко време чрез връзката „Настройки на бисквитките“ в долната част на сайта. Аналитичните данни се пазят 14 месеца.
Ако приемете, Google може също да свърже посещенията Ви с Вашия Google акаунт, когато сте влезли в него и сте разрешили персонализирана реклама. Това ни помага да разберем как посетителите използват сайта на различни устройства и ни позволява да показваме реклами на HOTEL Ready на хора, които вече са го посещавали. А ако изпратите формата за пилотен тест, след като сте приели, изпращаме на Google хеширана (нечетима) версия на имейл адреса Ви, за да измери кои реклами водят до регистрации (Enhanced Conversions). Можете да прегледате и изтриете тази активност по всяко време в Google акаунта си, както и да оттеглите съгласието си чрез връзката „Настройки на бисквитките“.
Google може да обработва тези данни извън ЕС съгласно Рамката ЕС–САЩ за защита на данните. Подробности — в политиката за поверителност на Google. Анализът се отнася само за този уебсайт — данните от обученията в самото приложение HOTEL Ready се съхраняват в ЕС, както е описано по-горе, и никога не се споделят с Google.
Бисквитките и локалната памет, които използваме
| Име | Предназначение | Срок | Кога се поставя |
|---|---|---|---|
| hr_consent (памет на браузъра) | Помни избора Ви за бисквитките | Докато не я изтриете | Винаги — строго необходима |
| hr_lang | Помни езика Ви (EN/BG) | 12 месеца | Когато смените езика |
| _ga, _ga_KM6LJ14QHH | Google Analytics — различава посетители и сесии | До 24 месеца | Само с Ваше съгласие |
| tawk.to (twk_*) | Поддържа сесията на чата за поддръжка | Сесия, до 6 месеца | Само ако отворите чата |
Съхранение и срокове
Профилите на служителите се съхраняват локално на устройството, на което са създадени. Данните за организации, служители и резултати от обучения се съхраняват в защитена база данни (Supabase) с хостинг в ЕС, достъпна само за упълномощени мениджъри и администратори на съответната организация. Пазим личните данни не по-дълго от необходимото:
- Тестови акаунти, които не станат клиенти — изтриват се или се анонимизират най-късно 12 месеца след последната Ви активност.
- Клиентски акаунти — за срока на договора; счетоводните документи — колкото изисква българското данъчно и счетоводно законодателство (до 10 години).
- Данни от обучения на служители — според указанията на работодателя Ви; изтриват се или се връщат до 30 дни след края на договора.
- Логове за вход и сигурност — 12 месеца.
- Аналитични данни — 14 месеца. Чатове за поддръжка — до 24 месеца.
Сигурност
PIN кодовете и паролите се съхраняват хеширани (bcrypt) — нито ние, нито администраторите можем да ги видим след създаването им. Забравен PIN може да бъде нулиран, но не и възстановен в първоначалния му вид. Целият трафик към сайта и приложението е криптиран (HTTPS), а достъпът до базата данни е ограничен само до хората, които наистина се нуждаят от него.
Вашите права
Съгласно GDPR имате право на достъп до данните, които пазим за Вас, на тяхното коригиране или изтриване („правото да бъдеш забравен“), на ограничаване на обработването и възражение срещу него, да ги получите в преносим формат (преносимост на данните) и да оттеглите съгласието си по всяко време — оттеглянето е също толкова лесно, колкото даването, и не засяга вече извършеното обработване.
За да упражните тези права, пишете на hello@hotel-ready.com — а за данните от обученията започнете от мениджъра или администратора на Вашата организация, тъй като администратор на тези данни е работодателят Ви. Отговаряме в срок до един месец.
Жалби
Ако смятате, че сме обработили данните Ви неправилно, бихме искали първо възможността да го поправим — но имате и право на жалба до надзорен орган. За нас това е Комисията за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров“ № 2, 1592 София, www.cpdp.bg. Ако живеете в друга държава от ЕС, можете да се обърнете и към органа във Вашата държава.
Деца
HOTEL Ready е инструмент за професионално обучение на работното място. Не е предназначен за деца и не обработваме съзнателно данни на лица под 16 години.
Промени в тази политика
Когато променим тази политика, публикуваме новата версия тук с актуализирана дата в началото. При съществени промени уведомяваме притежателите на акаунти по имейл.
Контакт
Хотел Консулт ЕООД · ЕИК 204073745 · ул. „Витошка зорница“, 1415 София, България · hello@hotel-ready.com · +359 899 823 448