Политика за поверителност

1. Въведение

Sofia PowerForge ("ние", "наш", "нашата компания") се ангажира да защитава поверителността на вашите лични данни. Тази политика описва как събираме, използваме, обработваме и защитаваме вашата лична информация в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство, включително Закона за защита на личните данни.

Като използвате нашите услуги или уебсайт, вие се съгласявате с практиките, описани в тази политика.

2. Администратор на данни

3. Какви данни събираме

3.1. Лични данни, които събираме директно от вас:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Фитнес цели и предпочитания
• Здравословна информация (при необходимост за безопасност)
• Съобщения и кореспонденция с нас

3.2. Данни, които събираме автоматично:

• IP адрес
• Тип на браузъра и операционна система
• Данни за използване на уебсайта (посетени страници, време на престой)
• Cookies и подобни технологии

4. Как използваме вашите данни

Обработваме вашите лични данни за следните цели на основание чл. 6 от GDPR:

4.1. Основание: Изпълнение на договор

• Предоставяне на фитнес услуги и консултации
• Комуникация относно вашето членство
• Обработка на плащания и фактуриране

4.2. Основание: Правомерни интереси

• Подобряване на нашите услуги
• Анализ и оптимизация на уебсайта
• Предотвратяване на измами

4.3. Основание: Съгласие

• Изпращане на маркетингови съобщения
• Използване на cookies (където е приложимо)

5. Споделяне на данни

Ние не продаваме, не наемаме или не споделяме вашите лични данни с трети страни, освен в следните случаи:

• С ваше изрично съгласие
• За изпълнение на законови задължения
• С доставчици на услуги, които работят от наше име (с подходящи договори за защита на данните)
• При правни изисквания от компетентни органи
• За защита на нашите права и безопасност

6. Международно прехвърляне на данни

Вашите лични данни се съхраняват предимно на сървъри в Европейския съюз. Ако възникне необходимост от прехвърляне на данни извън ЕС, ще осигурим подходящи предпазни мерки в съответствие с GDPR, включително стандартни договорни клаузи или решения за адекватност.

7. Защита на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни, включително:

• Криптиране на данните при предаване и съхранение
• Ограничен достъп до лични данни само за упълномощени служители
• Редовни проверки на сигурността
• Сигурни методи за унищожаване на данните

8. Период на съхранение

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Данни за членство: през периода на активното членство + 5 години за данъчни цели
• Маркетингови данни: до оттегляне на съгласието или 3 години от последния контакт
• Данни от уебсайта: до 2 години от последното посещение
• Здравословни данни: според изискванията на българското здравно законодателство

9. Вашите права

Съгласно GDPR имате следните права:

За да упражните тези права, свържете се с нас на [email protected]. Ще отговорим на вашето запитване в рамките на 30 дни.

10. Жалби

Ако смятате, че обработката на вашите лични данни нарушава GDPR, имате право да подадете жалба в Комисията за защита на личните данни (КЗЛД) в България или в надзорния орган в другата държава членка на ЕС, където живеете, работите или където е настъпило предполагаемото нарушение.

11. Промени в политиката

Запазваме си правото да актуализираме тази политика за поверителност от време на време. При съществени промени ще ви уведомим чрез имейл или чрез известие на нашия уебсайт. Препоръчваме периодично да преглеждате тази страница за актуална информация.

12. Контактна информация