Личните ви данни,обяснени ясно

Кой обработва данните

Администратор на личните данни е регистрираният търговец, който стопанисва студио AUREA и предоставя услугите през този сайт. AUREA е марка, а не автоматично юридическо наименование.

Какви данни използваме и защо

Получаваме данните основно от вас. Част от оперативната информация идва от профила, покупката и записванията, за да не ви караме да я въвеждате повторно. Датата на подаване се записва от системата. Отговорите не се използват за автоматична оценка на здравето или за решение без човешка преценка.

Самостоятелната онлайн регистрация е предвидена за пълнолетни. За лице под 18 години родител или законен представител трябва да се свърже със студиото, преди данните да бъдат въведени. Когато обработването на данни на дете под 14 години се основава на съгласие, то се дава от родител или настойник.

Здравни данни и изрично съгласие

Към здравните данни спадат отговорите за болка и дискомфорт, травми, операции, физически ограничения, медицински състояния, лекарства, бременност и възстановяване след раждане. Свободен текст за цели или активност също може да съдържа здравна информация.

• Преди запазване показваме отделен, ясен текст за изрично съгласие. Полето не е предварително отметнато. Заедно с избора съхраняваме датата, точната версия и контролна сума на показания текст, както и данните на администратора към този момент, за да е ясно с какво сте се съгласили.
• Ако откажете, не запазваме въведените здравни отговори. Отказът не е отказ от профила или от маркетингова комуникация. Безопасният начин за участие в конкретна тренировка се обсъжда отделно с инструктор.
• Можете да оттеглите съгласието през профила си или чрез контактите по-долу. Това не променя законосъобразността на обработването преди оттеглянето.
• След оттегляне спираме обработването на това основание и изтриваме здравните данни, освен ако конкретна законова причина налага ограничено запазване.

Новини, предложения и събития

Изпращаме маркетингови съобщения само ако сте избрали това с отделна, незадължителна отметка. Основанието е съгласие по член 6, параграф 1, буква а от GDPR и предварителното съгласие, изисквано за търговски съобщения до потребители.

Записваме избрания канал, версията на показания текст, датата на даване и евентуалното оттегляне. Отказът не пречи на регистрацията, покупката, записването или тренировката. Можете да се отпишете през профила си или чрез контактите на студиото. Не използваме здравни данни за маркетингови списъци или насочване на предложения.

Кой има достъп

Достъпът следва ролята и работата, която човек трябва да свърши. Клиентските, администраторските и инструкторските профили имат различни права, които се проверяват и в базата данни, а не само в показания екран.

Vercel хоства сайта и изпълнява заявките и сървърните действия на приложението. Когато изпратите формуляр, въведените данни преминават през приложението във Vercel. Supabase осигурява удостоверяването и базата данни. Там се съхраняват данните за удостоверяването и профила, картите, покупките и записванията, клиентските формуляри, здравните отговори и съгласия, заявките за хранителен режим и съобщенията от формата за контакт. Към тази версия сайтът няма външен рекламен или аналитичен тракер и не обработва плащане с карта онлайн.

Използваме Vercel и Supabase в рамките на съществуващата техническа организация на сайта. Актуална информация за техните подизпълнители, местата на обработване и приложимите гаранции при трансфер може да бъде предоставена при поискване. Може да предоставим ограничени данни на счетоводен доставчик или компетентен орган, когато конкретна услуга или законът го изисква.

Строго необходими бисквитки

Публичните страници могат да се разглеждат без рекламен или аналитичен идентификатор. Когато влезете в профил, Supabase Auth използва строго необходими бисквитки за сесията, за да ви разпознае, да обновява защитено входа и да прилага правилата за достъп. Без тях входът, профилът, формулярът и админ панелът не могат да работят.

• Сесийните стойности съдържат технически идентификатори и токени, не отговорите от клиентския формуляр.
• Те се пазят до изход, изтичане или защитено обновяване на сесията според настройките на удостоверяването.
• Към тази версия не поставяме бисквитки за реклама, проследяване между сайтове или измерване на аудиторията.

Колко дълго пазим данните

Не пазим всички данни за един и същ срок. Срокът следва целта, законовото задължение и нуждата да защитим права при спор.

• Профилът се пази, докато е активен. При искане за закриване достъпът до него се спира и бъдещите записвания се отменят. Пазим данните до 30 дни от искането, след което автоматично изтриваме профила, клиентския формуляр, здравните данни, маркетинговите предпочитания и свързаните съобщения.
• Здравните отговори и здравните бележки се пазят само докато са актуални и нужни за адаптиране на тренировките. Преглеждаме нуждата от тях при промяна на състоянието, прекратяване на отношенията или оттегляне на съгласието.
• Ако оттеглите само здравното съгласие, здравните отговори се изтриват веднага, без да е необходимо да закривате профила. Това не засяга законосъобразността на обработването преди оттеглянето.
• Маркетинговото съгласие действа до оттегляне. След това може да запазим минимален запис, че не желаете съобщения, за да не ви добавим отново по грешка.
• Заявката за хранителен режим се пази, докато отговорим и организираме поисканата услуга. След това срокът зависи от това дали е възникнало клиентско отношение и дали записът е нужен за законово задължение или защита при спор.
• Съобщението от формата за контакт се пази, докато отговорим и уредим това, за което сте писали. След това го архивираме: изтриваме името, контакта и текста и остава само запис, че съобщение е било получено и обработено.
• Резервации, плащания, възстановявания и счетоводни документи може да останат обезличени след закриването, когато са нужни за отчетност, законово задължение или защита при спор. Те вече не сочат към клиентския профил, а свободните бележки с лични данни се премахват. Ограничени технически записи и резервни копия се изчистват по отделния защитен цикъл на доставчика.

Вашите права

Според случая можете да поискате достъп, корекция, изтриване, ограничаване на обработването и преносимост на данните. Можете да възразите срещу обработване, основано на законен интерес. При директен маркетинг възражението важи веднага за тази цел. Можете да оттеглите всяко съгласие по всяко време.

Можете да закриете клиентския профил от самия него. За друг вид искане използвайте контактите в следващия раздел. Може да поискаме достатъчно информация, за да потвърдим самоличността ви, но няма да събираме повече от необходимото. По правило отговаряме до един месец. При сложно или многобройно искане срокът може да бъде удължен с още два месеца, като ще ви уведомим в първия месец.

Подробният текст на правата е в Регламент (ЕС) 2016/679.

Контакт и жалба

За въпрос, корекция, копие, изтриване, възражение или оттегляне на съгласие се свържете първо с AUREA: