Политика за поверителност

Администратор: Пилатес Бистрица.

Можеш да се свържеш с нас чрез страницата ни във Facebook или лично в студиото по всички въпроси, свързани с личните ти данни.

Данни за профил: имейл адрес, име и фамилия, телефон, криптирана парола.

Данни за записване: дата и час на занятията, за които си записан/а, записвания в списък с чакащи, отказани резервации.

Данни за съгласия: дата и час на приемане на Общите условия и Политиката за поверителност, избор за бисквитки, съгласие за маркетингови имейли.

Технически данни: минимално необходимите за сигурност и работа на сайта (сесия за вход, IP адрес в логове на хостинга).

Ако треньорът те запише за занятие по твое желание (на място или по телефон), обработваме само името ти и по избор имейл, за да свържем записването с профила ти.

Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR): създаване и поддържане на профил, резервации, списък с чакащи, напомняния за предстоящо занятие.

Законен интерес (чл. 6, ал. 1, б. „е“ GDPR): сигурност на системата, предотвратяване на злоупотреби, водене на присъствия.

Съгласие (чл. 6, ал. 1, б. „а“ GDPR): бисквитки за предпочитания и маркетингови имейли. Съгласието може да бъде оттеглено по всяко време.

Законово задължение (чл. 6, ал. 1, б. „в“ GDPR): счетоводни и данъчни изисквания, когато е приложимо.

Данните за профила се съхраняват, докато профилът е активен. При изтриване на профила данните се премахват незабавно.

Историята на резервациите се съхранява до 12 месеца след занятието за целите на отчетност и присъствия.

Записите за съгласия се съхраняват 3 години след оттегляне или изтриване на профила, за да можем да докажем законосъобразност на обработката.

Използваме доставчик на хостинг и база данни (Supabase / Lovable Cloud), който действа като обработващ лични данни по договор съгласно чл. 28 GDPR. Данните се съхраняват на сървъри в Европейския съюз.

Не продаваме и не предоставяме лични данни на трети страни за маркетингови цели. Данни се разкриват на държавни органи само при законово задължение.

Достъп до данните и копие от тях (чл. 15) – директно от страницата „Моят профил“ чрез бутона за изтегляне на данни.

Коригиране (чл. 16), изтриване/„право да бъдеш забравен“ (чл. 17) – налично чрез бутона за изтриване на профила.

Ограничаване на обработването (чл. 18), преносимост на данните (чл. 20) – файлът за изтегляне е в машинно четим формат JSON.

Възражение срещу обработване на основание законен интерес (чл. 21) и оттегляне на съгласие по всяко време (чл. 7, ал. 3).

Право на жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), kzld.bg.

Достъпът до данните е ограничен чрез удостоверяване и правила за достъп на ниво база данни (Row Level Security). Всеки вижда само собствените си резервации; треньорът вижда записаните за своите занятия.

Връзката със сайта е криптирана (HTTPS). Паролите се съхраняват само в криптиран вид.

Профил може да се създаде от лице на възраст над 16 години. За по-малки участници записването се извършва от родител или настойник.

Версия 1.0. При съществени промени ще те уведомим на сайта или по имейл.