Личните ви данни,обяснени ясно

Кой обработва данните

Администратор на личните данни е регистрираният търговец, който стопанисва студио AUREA и предоставя услугите през този сайт. AUREA е марка, а не автоматично юридическо наименование.

Какви данни използваме и защо

Получаваме данните основно от вас. Част от оперативната информация идва от профила, покупката и записванията, за да не ви караме да я въвеждате повторно. Датата на подаване се записва от системата. Отговорите не се използват за автоматична оценка на здравето или за решение без човешка преценка.

Ако изберете вход с Google, чрез Supabase получаваме идентификатор на профила ви в Google, име, имейл и, когато е предоставена, профилна снимка. Използваме тези основни данни за вход и създаване на профила в AUREA. Google получава заявката ви за вход в AUREA. Паролата ви за Google не се споделя с нас; не искаме достъп до Gmail, контакти или файлове в Google Drive. Потвърждаването на условията и изборите за здравни данни и маркетинг остават отделни стъпки в AUREA.

Самостоятелната онлайн регистрация е предвидена за пълнолетни. За лице под 18 години родител или законен представител трябва да се свърже със студиото, преди данните да бъдат въведени. Когато обработването на данни на дете под 14 години се основава на съгласие, то се дава от родител или настойник.

Здравни данни и изрично съгласие

Към здравните данни спадат отговорите за болка и дискомфорт, травми, операции, физически ограничения, медицински състояния, лекарства, бременност и възстановяване след раждане. Свободен текст за цели или активност също може да съдържа здравна информация.

• Преди запазване показваме отделен, ясен текст за изрично съгласие. Полето не е предварително отметнато. Заедно с избора съхраняваме датата, точната версия и контролна сума на показания текст, както и данните на администратора към този момент, за да е ясно с какво сте се съгласили.
• Ако откажете, не запазваме въведените здравни отговори. Отказът не е отказ от профила или от маркетингова комуникация. Безопасният начин за участие в конкретна тренировка се обсъжда отделно с инструктор.
• Можете да оттеглите съгласието през профила си или чрез контактите по-долу. Това не променя законосъобразността на обработването преди оттеглянето.
• Ако ползвате и консултация за хранене, здравните ви отговори не се споделят с нутрициониста без ваше отделно, изрично съгласие. Когато го дадете, то се записва със своя версия и дата и се оттегля по същия начин, по всяко време.
• След оттегляне спираме обработването на това основание и изтриваме здравните данни, освен ако конкретна законова причина налага ограничено запазване.

Новини, предложения и събития

Изпращаме маркетингови съобщения само ако сте избрали това с отделна, незадължителна отметка. Основанието е съгласие по член 6, параграф 1, буква а от GDPR и предварителното съгласие, изисквано за търговски съобщения до потребители.

Записваме избрания канал, версията на показания текст, датата на даване и евентуалното оттегляне. Отказът не пречи на регистрацията, покупката, записването или тренировката. Можете да се отпишете през профила си или чрез контактите на студиото. Не използваме здравни данни за маркетингови списъци или насочване на предложения.

Кой има достъп

Достъпът следва ролята и работата, която човек трябва да свърши. Клиентските, администраторските, инструкторските и нутриционистките профили имат различни права, които се проверяват и в базата данни, а не само в показания екран.

Vercel хоства сайта и изпълнява заявките и сървърните действия на приложението. Когато изпратите формуляр, въведените данни преминават през приложението във Vercel. Supabase осигурява удостоверяването и базата данни. Там се съхраняват данните за удостоверяването и профила, картите, покупките и записванията, клиентските формуляри, здравните отговори и съгласия, заявките за хранителен режим и съобщенията от формата за контакт. Към тази версия сайтът няма външен рекламен или аналитичен тракер и не обработва плащане с карта онлайн.

Използваме Vercel и Supabase в рамките на съществуващата техническа организация на сайта. Актуална информация за техните подизпълнители, местата на обработване и приложимите гаранции при трансфер може да бъде предоставена при поискване. Може да предоставим ограничени данни на счетоводен доставчик или компетентен орган, когато конкретна услуга или законът го изисква.

Консултациите и хранителните режими се провеждат от Теодора Николова (TeaFoods). Тя получава само данните, описани в карето „Нутриционист“ по-горе, и единствено за вашата консултация и хранителен режим. Здравния ви формуляр получава само ако решите да го споделите с нея: това се записва като отделно съгласие и може да бъде оттеглено по всяко време.

На страницата „Контакти“ картата на Google Maps се зарежда само след избор на „Покажете Google Maps“. Дотогава сайтът не изпраща заявка до Google за картата. При отварянето ѝ браузърът ви се свързва с Google и изпраща IP адрес и техническа информация за браузъра и заявката. Можете да използвате изписания адрес, без да зареждате картата.

Бисквитки и услуги на Google

Публичните страници могат да се разглеждат без рекламен или аналитичен идентификатор. Когато влезете в профил, Supabase Auth използва строго необходими бисквитки за сесията, за да ви разпознае, да обновява защитено входа и да прилага правилата за достъп. Без тях входът, профилът, формулярът и админ панелът не могат да работят.

• Сесийните стойности съдържат технически идентификатори и токени, не отговорите от клиентския формуляр.
• Те се пазят до изход, изтичане или защитено обновяване на сесията според настройките на удостоверяването.
• Самият сайт не поставя бисквитки за реклама, проследяване между сайтове или измерване на аудиторията.

При избран от вас вход с Google или зареждане на Google Maps Google може да използва свои бисквитки и други технологии според услугата, браузъра и настройките на профила ви. Обработването от Google е описано в неговата Декларация за поверителност.

Колко дълго пазим данните

Не пазим всички данни за един и същ срок. Срокът следва целта, законовото задължение и нуждата да защитим права при спор.

• Профилът се пази, докато е активен. При искане за закриване достъпът до него се спира и бъдещите записвания се отменят. Пазим данните до 30 дни от искането, след което автоматично изтриваме профила, клиентския формуляр, здравните данни, маркетинговите предпочитания и свързаните съобщения.
• Здравните отговори и здравните бележки се пазят само докато са актуални и нужни за адаптиране на тренировките. Преглеждаме нуждата от тях при промяна на състоянието, прекратяване на отношенията или оттегляне на съгласието.
• Ако оттеглите само здравното съгласие, здравните отговори се изтриват веднага, без да е необходимо да закривате профила. Това не засяга законосъобразността на обработването преди оттеглянето.
• Маркетинговото съгласие действа до оттегляне. След това може да запазим минимален запис, че не желаете съобщения, за да не ви добавим отново по грешка.
• Заявката за хранителен режим се пази, докато отговорим и организираме поисканата услуга. След това срокът зависи от това дали е възникнало клиентско отношение и дали записът е нужен за законово задължение или защита при спор. Заявка, по която не е възникнало клиентско отношение, се обезличава 90 дни след приключването ѝ.
• Въпросникът за хранене и съобщенията с нутрициониста се пазят, докато работите заедно, и до 12 месеца след приключване на отношенията, освен ако не ги изтриете по-рано или не закриете профила си.
• Съобщението от формата за контакт се пази, докато отговорим и уредим това, за което сте писали. След това го архивираме: изтриваме името, контакта и текста и остава само запис, че съобщение е било получено и обработено.
• Резервации, плащания, възстановявания и счетоводни документи може да останат обезличени след закриването, когато са нужни за отчетност, законово задължение или защита при спор. Те вече не сочат към клиентския профил, а свободните бележки с лични данни се премахват. Ограничени технически записи и резервни копия се изчистват по отделния защитен цикъл на доставчика.

Вашите права

Според случая можете да поискате достъп, корекция, изтриване, ограничаване на обработването и преносимост на данните. Можете да възразите срещу обработване, основано на законен интерес. При директен маркетинг възражението важи веднага за тази цел. Можете да оттеглите всяко съгласие по всяко време.

Можете да закриете клиентския профил от самия него. За друг вид искане използвайте контактите в следващия раздел. Може да поискаме достатъчно информация, за да потвърдим самоличността ви, но няма да събираме повече от необходимото. По правило отговаряме до един месец. При сложно или многобройно искане срокът може да бъде удължен с още два месеца, като ще ви уведомим в първия месец.

Подробният текст на правата е в Регламент (ЕС) 2016/679.

Контакт и жалба

За въпрос, корекция, копие, изтриване, възражение или оттегляне на съгласие се свържете първо с AUREA: