Политика за поверителност
Последна актуализация: януари 2025
1. Обща информация
BG FlowSpirit ("ние", "нас", "студиото") зачита вашата поверителност и се ангажира да защитава личните ви данни. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство за защита на личните данни.
2. Администратор на лични данни
Администратор на данни: BG FlowSpirit
Седалище: София, България
Контакт за въпроси относно защита на данните:
[email protected]
3. Какви лични данни събираме
Ние можем да събираме следните категории лични данни:
3.1. Данни, предоставени доброволно
- Име и фамилия
- Имейл адрес
- Телефонен номер
- Информация за здравословното състояние (само при необходимост за безопасна практика)
- Предпочитания за услуги
- Съобщения и комуникация с нас
3.2. Автоматично събирани данни
- IP адрес
- Тип на браузъра и устройството
- Времето на посещение на уебсайта
- Страници, които сте разгледали
4. Цели на обработването
Обработваме вашите лични данни за следните цели:
Предоставяне на услуги
Организиране на йога класове, консултации и други услуги
Правно основание: Изпълнение на договор
Комуникация
Отговаряне на запитвания, уведомления за класове, административна кореспонденция
Правно основание: Законен интерес / Съгласие
Маркетинг
Изпращане на информация за нови класове и промоции (само при изрично съгласие)
Правно основание: Съгласие
Подобряване на услугите
Анализиране на предпочитанията за подобряване на нашите услуги
Правно основание: Законен интерес
5. Споделяне на данни с трети страни
Ние не продаваме или наемаме вашите лични данни на трети страни. Можем да споделим данни само в следните случаи:
- С доставчици на услуги, които ни помагат в дейността (например системи за резервации)
- При правно изискване от компетентни органи
- За защита на нашите права и безопасност
- При изрично ваше съгласие
6. Съхранение на данните
Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за:
- Предоставяне на заявените услуги
- Спазване на правните изисквания (счетоводни документи - 5 години)
- Защита на нашите законни интереси
Период на съхранение: Данните за активни клиенти се съхраняват докато ползвате нашите услуги плюс 3 години след последната активност, освен ако не поискате по-ранно изтриване.
7. Вашите права
Съгласно GDPR и българското законодателство, имате следните права:
🔍 Право на достъп
Можете да заявите копие от личните си данни
✏️ Право на поправка
Можете да поискате корекция на неточни данни
🗑️ Право на изтриване
При определени условия можете да поискате изтриване
⏸️ Право на ограничаване
Можете да ограничите обработването на данните
📱 Право на преносимост
Можете да получите данните в структуриран формат
❌ Право на възражение
Можете да възразите срещу обработването
Как да упражните правата си: За да упражните някое от правата си, свържете се с нас на [email protected]. Ще отговорим в срок от 30 дни.
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни:
- Криптиране на данните при предаване
- Ограничен достъп до данните само за оторизирани служители
- Редовни резервни копия
- Обучение на персонала за защита на данните
9. Бисквитки
Нашият уебсайт използва бисквитки за подобряване на потребителското изживяване. За подробна информация, моля прегледайте нашата Политика за бисквитки.
10. Промени в политиката
Можем периодично да актуализираме тази политика за поверителност. При съществени промени ще ви уведомим чрез имейл или чрез съобщение на уебсайта. Препоръчваме редовно да преглеждате тази страница.
11. Контакти и жалби
За въпроси относно тази политика:
Имейл: [email protected]
Телефон: +359 XXX XXX XXX
Право на жалба:
Ако смятате, че ваши права са нарушени, можете да подадете жалба
в Комисията за защита на личните данни (КЗЛД):
Адрес: София 1592, бул. "Проф. Цветан Лазаров"
№ 2
Телефон: +359 2 915 3518
Уебсайт: www.cpdp.bg
12. Приложимо право
Тази политика за поверителност се регулира от българското право и Общия регламент за защита на данните (GDPR).