Политика за поверителност и защита на личните данни

1. Кой отговаря за данните

Тази политика обяснява обработването на лични данни при използване на сайта FitRound, клиентските профили и записването за тренировки. Тя се отнася до fitround.bg и временния адрес за преглед на приложението. Правилата за резервации са отделен документ.

Администратор: Фит-Крис 88 ЕООД. ЕИК или приложим регистрационен номер: 208941935.

Адрес за кореспонденция: България, 4340 с. Розино, ул. „Иван Вазов“ № 41. Имейл за въпроси и упражняване на права: office@fitround.bg.

2. Какви данни обработваме и откъде ги получаваме

При регистрация и редакция на профила предоставяш име, телефон и имейл. Системата записва идентификатор на профила, дата на създаване и роля. Паролата се съхранява като защитен хеш, а не като четим текст.

При използване на услугата се записват избраната тренировка, дата и час, тип посещение, записване или изчакване, отказ, присъствие или неявяване и версията на приетите правила. За картите се пазят брой и оставащи посещения, резервирани посещения, валидност, сума и отбелязване за плащане на място.

При записване като гост събираме име, телефон, имейл и избрания час, без да изискваме парола. Изпращаме личен линк за потвърждение, статус и отказ. Непотвърдената заявка не резервира място; линкът за потвърждение е валиден 30 минути. След потвърждение достъпът до резервацията чрез линка е валиден до 7 дни след началото на тренировката. Пазим датата и версиите на приетите правила и прочетената политика. Гост-записването се вижда от упълномощения администратор. При последваща регистрация със същия имейл и телефон историята се свързва с профила след потвърждение на имейла.

Част от данните се въвеждат от теб, а част — от упълномощения администратор на залата: например активиране на карта и отбелязване на посещение. Системата създава известия, служебни записи за административни действия, сесии и ограничаване на опитите за вход.

За потвърждение на имейл и възстановяване на достъпа се обработват адресът на получателя, темата, съдържанието на служебното писмо, връзката за действие и състоянието на изпращането. Приложението пази записи за тези писма и използва пощенска услуга за доставката им. Не изпращаме паролата ти по имейл.

При нова регистрация записваме момента на приемане на правилата и запознаване с политиката, както и версиите им. По-стари регистрации може да имат само запис за потвърждение без конкретна версия. Това не е запис за съгласие за маркетинг.

При свързване със сайта хостинг инфраструктурата получава технически данни, например IP адрес, дата и час на заявката и информация за браузъра. Конкретните журнали и срокове се уточняват според използваните настройки на доставчика.

Формите на сайта не изискват ЕГН, документ за самоличност, данни за банкова карта, диагнози или медицинска история. Не изпращай такива данни чрез тях. Проверки на партньорски карти или други дейности на място в залата се уточняват отделно; сайтът не извършва автоматично предаване към MultiSport.

3. За какво използваме данните

Профилът, резервациите, списъкът на чакащите, картите и служебните известия са необходими за заявената услуга и за действията преди нейното предоставяне — чл. 6, пар. 1, б. „б“ от GDPR.

Защитата на входа, ограничаването на злоупотреби и проследяването на административни промени обслужват интереса ни да поддържаме сигурна услуга и да разрешаваме спорове — чл. 6, пар. 1, б. „е“, след преценка на необходимостта и правата ти. За изискуеми по закон документи основанието е съответното задължение — чл. 6, пар. 1, б. „в“.

За онлайн регистрация са необходими име, телефон, имейл и парола. Без тях не може да се създаде профил и да се ползва онлайн записването. Разглеждането на общата информация не изисква клиентски профил.

В текущата версия няма абонамент за рекламни писма. Потвърждението на имейл и възстановяването на парола са служебни съобщения. Запознаването с тази политика не е съгласие за маркетинг.

4. Кой има достъп

Клиентът вижда собствения си профил. Упълномощените администратори на залата имат достъп до клиентските данни, необходими за графика, записванията и картите. Приложението позволява на администратора да изтегля списък с резервации; използването и съхранението на тези копия също трябва да следва настоящата политика.

Външен хостинг доставчик осигурява инфраструктурата за приложението и базата данни. Договорно дружество и местоположение на услугата: [ЗА ПОПЪЛВАНЕ: договорно дружество на хостинг доставчика и регион на сървъра].

Външен доставчик на пощенската услуга обработва адресите, съдържанието и техническите данни за изпращане и доставяне на служебните писма. Договорни данни и регион на услугата: [ЗА ПОПЪЛВАНЕ: данни за доставчика на пощата по действащия договор].

Специално упълномощен мениджър на профили може да търси потребители, да изпраща линк за нова парола и да закрива профили след потвърждаване на собствената си парола. Той не може да вижда текущите пароли.

При законово основание данни могат да бъдат предоставени на компетентен орган или на професионален консултант, необходим за конкретен случай. Не е реализирана функция за продажба на клиентски данни или предоставянето им на рекламни мрежи.

5. Обработване извън Европейското икономическо пространство

Местоположения, подизпълнители и приложими гаранции: [ЗА ПОПЪЛВАНЕ: потвърдени трансфери или липса на такива, правно основание и начин за получаване на копие от гаранциите].

Администраторът трябва да потвърди тази информация по действащите договори за хостинг и поща. Самото използване на европейски домейн не доказва, че всички операции и достъп до данните са в ЕИП. При приложим трансфер трябва да има допустим механизъм, например решение за адекватност или стандартни договорни клаузи и необходимите допълнителни мерки.

6. Колко дълго се съхраняват данните

Профил и контакти: [ЗА ПОПЪЛВАНЕ: срок / критерий след закриване или неактивност на профила].

Резервации, посещения, карти и свързаните известия: [ЗА ПОПЪЛВАНЕ: срок / критерий след тренировка или изтичане на карта].

Служебни писма и записи за токени: [ЗА ПОПЪЛВАНЕ: срок за заличаване на съдържанието и невалидните токени].

Журнали за сигурност, административни действия и ограничаване на опити: [ЗА ПОПЪЛВАНЕ: срокове и процедура за преглед].

Резервни копия и изтеглени списъци: Приложението пази до 28 проверени периодични копия на базата и до 8 проверени копия преди стартиране. Периодичните копия се правят през 6 часа, докато процесът работи. Най-старото копие от съответния вид се премахва след успешно създаване и проверка на новото. При спрян сайт или липса на нови стартирания копията могат да останат по-дълго. Сроковете за отделните архиви на хостинг доставчика предстои да бъдат уточнени.. Искания и кореспонденция за права: [ЗА ПОПЪЛВАНЕ: срок за документиране на исканията].

Линкът за потвърждение е валиден 24 часа, а този за нова парола — 30 минути. Това са срокове за използване на линка, а не обещание за автоматично заличаване на всички свързани записи. Сроковете на бисквитките са описани отделно.

Необходимите за законово задължение или конкретен спор данни могат да се отделят и съхраняват за съответния обоснован срок с ограничен достъп. В тази версия няма обща автоматична процедура за изтриване на неактивни профили; сроковете трябва да бъдат подкрепени с реална процедура. След възстановяване на архив трябва отново да бъдат приложени извършените след датата му изтривания. Изтеглените списъци с резервации се управляват отделно от базата; срокът и процедурата за изтриването им предстои да се определят.

7. Твоите права и как да ги упражниш

Можеш да поискаш информация и достъп до своите данни, поправка на неточности, изтриване или ограничаване на обработването, когато са изпълнени приложимите условия. При обработване въз основа на договор или съгласие с автоматизирани средства може да имаш право на преносимост.

Можеш да възразиш срещу обработване въз основа на легитимен интерес по причини, свързани с твоята ситуация. Когато обработването е въз основа на съгласие, можеш да го оттеглиш за съответната цел, без това да засяга законосъобразността на предходното обработване. Изборът за външната карта и спирането ѝ са описани по-долу.

Изпрати искането до office@fitround.bg или на адреса в раздел 1. Посочи профила и искането си. Не изпращай парола. При обосновано съмнение за самоличността може да поискаме само необходимата допълнителна информация.

Отговаряме обичайно до един месец. При сложни или многобройни искания срокът може да се удължи с до още два месеца, като те уведомим в първоначалния срок за причините. Исканията по принцип са безплатни, с предвидените в закона изключения.

Името и телефонът могат да се коригират от „Моят профил → Моите данни“. Закриване на профил и предоставяне на копие от данните се заявяват до администратора; клиентът няма бутон за самостоятелно изпълнение на тези действия.

При закриване чрез мениджърския панел името, имейлът и телефонът в профила се заменят, достъпът и активните сесии се прекратяват, записванията се отменят, а известията и записите за писма до този адрес се премахват от приложението. Историята на резервациите, картите и административните действия остава свързана с вътрешен идентификатор. Това не представлява пълно заличаване или гарантирана необратима анонимизация. При искане за изтриване администраторът трябва да прецени и останалите записи, копията при доставчиците и архивите, както и приложимите законови основания за запазване на част от тях.

8. Жалби

Имаш право на жалба до надзорен орган, включително Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2; сайт cpdp.bg. Актуалните начини и изисквания за подаване са на страницата на КЗЛД, посочена по-долу. Предварителен контакт с FitRound не е условие за подаване на жалба. Запазваш и правото на съдебна защита.

Указания на КЗЛД за подаване на жалба

9. Автоматични функции и поверителност

Сайтът подрежда чакащите за тренировка според момента на записване и допустимостта на картата, освобождава и заема места и отчита посещения по правилата за резервации. Нивата START, ACTIVE, STRONG и BEAST и постиженията за брой посещения се изчисляват от тренировките, отбелязани като посетени. Показват се напредък и дата на тренировката, с която е достигната целта. Това не е здравна оценка. При спор за записване, посещение или приспадане на карта можеш да поискаш преглед от администратора.

Профилите и историята не се публикуват като общодостъпен списък. Паролите са хеширани, достъпът до профилите е ограничен, а възстановяването на парола прекратява старите сесии. За сигурността си използвай собствена парола и не споделяй линковете за достъп.

10. Непълнолетни и допълнителни дейности

Условия за регистрация и участие на непълнолетни: Непълнолетни могат да се регистрират след писмено разрешение от родител, предоставено на място в залата. Разрешението и проверката му се уреждат на място; сайтът не събира копие от този документ. Информацията за съхраняването на хартиеното разрешение се предоставя при получаването му. В текущите форми не се събира дата на раждане и няма автоматична възрастова проверка.

Тази политика описва сайта. Ако залата използва видеонаблюдение, медицински декларации, снимки на посетители или други отделни дейности, за тях трябва да бъде предоставена конкретна допълнителна информация преди събирането на данните.

11. Промени и свързани правила

При промяна на услугите актуализираме този документ и отбелязваме датата на редакция. За нова цел на обработване предоставяме необходимата информация предварително. Виж също „Политика за бисквитките“ и „Правила за резервации“.

Външна карта — Google Maps

Картата в „Къде тренираме“ е незадължителна. След информацията до нея можеш да разрешиш зареждането ѝ с „Зареди картата“. Тогава браузърът изпраща на Google технически данни, включително IP адрес и информация за браузъра; Google може да използва свои бисквитки. „Разбрах“ в банера на FitRound не зарежда картата и не дава съгласие за нея.

Разрешението не се записва в бисквитка или локално хранилище и не се запазва след презареждане. С „Спри и скрий картата“ премахваш вградената карта и прекратяваш използването ѝ в страницата; това не отменя вече извършеното предаване на данни и не изтрива бисквитките на Google. Те се управляват от браузъра. Можеш да използваш адреса, профила и записванията без да зареждаш картата.

Бисквитките на Google са отделни от собствените бисквитки в таблицата и зависят от услугата, браузъра и настройките на Google. Google описва и обработване на сървъри в различни държави. Подробностите за неговото обработване, срокове и права са в политиката му. Връзката „Упътвания в Google Maps“ отваря външния сайт на Google при натискане.

Поверителност в Google · Бисквитки на Google