Политика за поверителност

1. Обща информация

grallumek ("ние", "нашия", "студиото") се ангажира да защитава поверителността на вашите лични данни. Тази политика обяснява как събираме, използваме, съхраняваме и защитаваме информацията, която ни предоставяте при използване на нашите йога услуги и уебсайт.

Тази политика е в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство за защита на личните данни.

2. Какви данни събираме

При записване за наши йога услуги или използване на уебсайта, ние можем да събираме следните видове информация:

Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
Демографски данни: възраст, пол (по желание)
Здравословна информация: данни за физическо състояние, ограничения, алергии (при необходимост за безопасна практика)
Предпочитания: любими стилове йога, ниво на опит, цели
Техническа информация: IP адрес, тип браузър, данни за посещения на уебсайта
Финансова информация: данни за плащания и абонаменти (обработени през сигурни платежни системи)

3. Как използваме вашите данни

Събираните данни използваме за следните цели:

Предоставяне и персонализиране на йога услугите
Записване за класове и управление на абонаменти
Комуникация относно класове, промени в разписанието и специални предложения
Осигуряване на безопасна и подходяща йога практика
Подобряване на качеството на услугите
Изпълнение на законови задължения
Анализ и статистика за подобряване на услугите (анонимизирани данни)

4. Правна основа за обработка

Обработваме вашите лични данни въз основа на:

Договор: за предоставяне на заявените йога услуги
Съгласие: за маркетингови комуникации и специални предложения
Законен интерес: за подобряване на услугите и безопасност
Законово задължение: за счетоводни и данъчни цели

5. Споделяне на данни

Не продаваме, търгуваме или прехвърляме вашите лични данни на трети страни без ваше изрично съгласие, освен в следните случаи:

С доверени партньори, които ни помагат при предоставянето на услугите (платежни системи, IT поддръжка)
При законово изискване от компетентни органи
За защита на нашите права и безопасност на потребителите
С вашето изрично съгласие

Всички трети страни са задължени да зачитат сигурността на вашите данни и да ги обработват в съответствие с GDPR.

6. Съхранение на данни

Личните ви данни се съхраняват толкова дълго, колкото е необходимо за:

Активни потребители: до прекратяване на услугите плюс 3 години
Финансови записи: 5 години (съгласно данъчното законодателство)
Маркетингови данни: до оттегляне на съгласието
Данни за безопасност: 1 година

След изтичане на сроковете данните се изтриват или анонимизират по сигурен начин.

7. Сигурност на данните

Прилагаме съвременни технически и организационни мерки за защита на вашите данни:

SSL криптиране за всички данни в трансфер
Сигурно съхранение с ограничен достъп
Редовни резервни копия и тестове за сигурност
Обучение на персонала за защита на данните
Строги процедури за достъп до информацията

8. Вашите права

Съгласно GDPR имате следните права относно вашите лични данни:

Право на достъп: да получите копие от данните, които съхраняваме за вас
Право на коригиране: да поискате корекция на неточни данни
Право на изтриване: да поискате изтриване на данните при определени условия
Право на ограничаване: да ограничите обработката в определени случаи
Право на преносимост: да получите данните в структуриран формат
Право на възражение: да възразите срещу определени видове обработка
Право на оттегляне на съгласието: по всяко време за маркетингови цели

За упражняване на тези права, моля свържете се с нас чрез формата за контакт на уебсайта.

9. Cookies и онлайн проследяване

Нашият уебсайт използва cookies за подобряване на потребителското изживяване. За подробности вижте нашата Политика за cookies.

10. Малолетни и непълнолетни

Нашите услуги са предназначени за лица над 16 години. За лица под 18 години изискваме съгласие от родител или настойник. Не събираме съзнателно данни от деца под 16 години без подходящо съгласие.

11. Международни трансфери

Вашите данни се обработват и съхраняват на територията на Европейския съюз. При необходимост от трансфер извън ЕС ще бъдат приложени подходящи гаранции за защита на данните.

12. Промени в политиката

Запазваме си правото да актуализираме тази политика при необходимост. При съществени промени ще ви уведомим чрез имейл или известие на уебсайта. Препоръчваме редовно да преглеждате тази страница за актуални промени.

13. Жалби и контролни органи

Ако имате жалба относно обработката на вашите данни, можете да се обърнете към Комисията за защита на личните данни (КЗЛД) в България или съответния надзорен орган в страната ви.

14. Контактна информация

За въпроси относно тази политика за поверителност или упражняване на вашите права, моля свържете се с нас:

Чрез формата за контакт на нашия уебсайт
Лично в нашето студио във время на работните часове
По време на йога класовете с нашите инструктори