Политика за поверителност
В dulfranik ценим вашата поверителност и се ангажираме да защитим личните ви данни
1. Въведение и обхват
dulfranik ("ние", "нашата компания" или "услугата") е специализиран фитнес център за възраст 50+, който предлага персонализирани тренировки и здравословни програми. Настоящата Политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни при ползване на нашите услуги.
Тази политика се прилага за всички физически и онлайн услуги на dulfranik, включително фитнес тренировки, консултации, онлайн платформи и съответстващата им документация. Като използвате нашите услуги, вие се съгласявате с условията, описани в този документ.
2. Събиране на лични данни
2.1 Данни, които събираме директно от вас
- Идентификационни данни: име, фамилия, възраст, дата на раждане
- Контактна информация: имейл адрес, телефонен номер, адрес (при необходимост)
- Здравословна информация: физическо състояние, медицински ограничения, предишни травми
- Фитнес данни: тегло, ръст, ниво на физическа активност, спортни цели
- Предпочитания: типове тренировки, часове за занятия, специални изисквания
2.2 Автоматично събрани данни
- Технически данни: IP адрес, тип браузър, операционна система
- Данни за ползване: посетени страници, време на сесията, взаимодействия с уебсайта
- Геолокационни данни: приблизително местоположение (само при съгласие)
2.3 Данни от трети страни
В редки случаи можем да получим допълнителна информация от медицински специалисти или други здравни институции, единствено с ваше изрично писмено съгласие и за целите на подобряване на тренировъчните програми.
3. Цели на обработката на данни
3.1 Основни цели на използването
- Създаване на персонализирани фитнес програми и хранителни планове
- Планиране и провеждане на индивидуални и групови тренировки
- Проследяване на прогреса и адаптиране на упражненията
- Осигуряване на безопасност по време на тренировките
- Комуникация относно разписанието, промените и новите услуги
- Обработка на плащания и финансови транзакции
3.2 Маркетинг и комуникация
С ваше съгласие, ще използваме контактните ви данни за изпращане на информация за нови програми, специални оферти, здравословни съвети и актуализации на услугите. Можете по всяко време да се откажете от такива съобщения чрез специализираната връзка в имейлите или чрез директна заявка към нас.
3.3 Подобряване на услугите
Анализираме агрегирани данни за ползване с цел подобряване качеството на тренировките, разработване на нови програми и оптимизиране на клиентското обслужване. Тези анализи се правят само с анонимизирани данни, които не позволяват идентификация на конкретни лица.
4. Споделяне на данни с трети страни
4.1 Общи принципи
dulfranik НЕ продава, НЕ отдава под наем и НЕ търгува с лични данни на клиенти. Споделянето с трети страни става единствено в изключителни случаи, описани по-долу, и винаги при спазване на най-високите стандарти за сигурност.
4.2 Случаи на споделяне
- Медицински специалисти: При необходимост от специализирана консултация (само с ваше съгласие)
- Технически доставчици: Платформи за плащания, хостинг услуги (при строги договори за поверителност)
- Правни изисквания: При законови задължения или по съдебно разпореждане
- Спешни случаи: За защита на живота и здравето при медицински инциденти
4.3 Международни трансфери
Всички лични данни се съхраняват и обработват в рамките на Европейския съюз. При използване на международни услуги (например облачни платформи), се осигурява адекватно ниво на защита съгласно GDPR.
5. Сигурност на данните
Технически мерки
- SSL криптиране на всички комуникации
- Защитени сървъри с редовни актуализации
- Многофакторна автентикация
- Автоматично резервно копиране
- Мониторинг за необичайна активност
Организационни мерки
- Обучение на персонала за GDPR
- Ограничен достъп според необходимостта
- Редовни одити на сигурността
- Договори за поверителност с персонала
- Процедури за докладване на инциденти
При възникване на нарушение на сигурността, което може да застраши правата и свободите на физическите лица, ще уведомим засегнатите клиенти в рамките на 72 часа от установяването на инцидента, както и съответните надзорни органи съгласно изискванията на GDPR.
6. Съхранение и изтриване на данни
| Тип данни | Период на съхранение | Основание |
|---|---|---|
| Контактни данни | 2 години след прекратяване на услугата | Възможни запитвания и рекламации |
| Здравословни данни | 5 години | Правни задължения, продължителност на медицинските досиета |
| Финансови данни | 7 години | Счетоводни и данъчни изисквания |
| Маркетингови данни | До оттегляне на съгласието | Съгласие на субекта на данни |
По изтичане на съответните периоди, данните се изтриват безвъзвратно чрез сертифицирани методи за унищожаване на информация. При поискване за изтриване, ще изпълним заявката в рамките на 30 дни, освен ако не са приложими правни изключения.
7. Права на субектите на данни
🔍 Право на достъп
Можете да поискате копие от всички лични данни, които обработваме за вас
✏️ Право на корекция
Можете да поискате корекция на неточни или непълни данни
🗑️ Право на изтриване
При определени условия можете да поискате изтриване на данните
⏸️ Право на ограничаване
Можете да поискате временно спиране на обработката
📦 Право на преносимост
Можете да получите данните си в структуриран, машинно-четим формат
🚫 Право на възражение
Можете да възразите срещу определени видове обработка
🔄 Оттегляне на съгласие
Можете по всяко време да оттеглите дадено съгласие
⚖️ Право на жалба
Можете да подадете жалба до надзорния орган по защита на данните
Как да упражните правата си:
За да упражните някое от горните права, моля свържете се с нас чрез контактната форма на главната страница или изпратете заявка на имейл адреса, посочен в раздел "Контакти". Ще отговорим на заявката ви в рамките на един месец от получаването ѝ.
Забележка: За да защитим сигурността на данните, може да поискаме допълнителна информация за потвърждение на самоличността ви преди обработване на заявката.
8. Контакти и въпроси
Служител по защита на данните
За всякакви въпроси, свързани с тази политика за поверителност, обработката на вашите лични данни или упражняването на правата ви, моля свържете се с нас:
Основни контакти:
- 📧 За въпроси относно данните: използвайте контактната форма
- 🌐 Онлайн заявки: чрез нашия уебсайт
- ⏰ Време за отговор: до 30 дни
Надзорен орган:
При неудовлетвореност от нашия отговор, можете да подадете жалба до Комисията за защита на личните данни на Република България.
9. Заключителни разпоредби
9.1 Промени в политиката
dulfranik си запазва правото да актуализира тази политика за поверителност при промени в законодателството, бизнес практиките или технологиите. Съществени промени ще бъдат съобщени чрез имейл и на уебсайта ни поне 30 дни преди влизането им в сила.
9.2 Приложимо право
Тази политика се управлява от българското законодателство и Общия регламент за защита на данните (GDPR). Всички спорове се решават от компетентните български съдилища.
9.3 Валидност
При противоречия между различни езикови версии на тази политика, българската версия има приоритет. Ако някоя разпоредба бъде призната за невалидна, останалите части запазват пълната си сила.