Политика за поверителност

1. Администратор на лични данни

WheelyLove („ние“, „нас“) е администратор на личните данни, които обработваме чрез този сайт. За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на [email protected] или на телефон +359 886 573 880.

[Тук трябва да се добавят точното наименование на търговеца, ЕИК и адрес на управление, след като бъдат предоставени.]

2. Какви данни събираме

• Име, имейл адрес и парола (при регистрация/вход; паролата се съхранява само хеширана)
• Телефонен номер (при първата резервация, за връзка от студиото; запазва се в профила, за да не го въвеждаш всеки път, и можеш да го промениш от „Моите резервации“)
• История на резервации — избрана тренировка, час и статус
• Снимки и видео в галерията — качени от студиото и съхранявани на нашия сървър

3. За какви цели използваме данните

• Създаване и управление на резервации за тренировки
• Изпращане на потвърждения и напомняния по имейл
• Комуникация при отказ или промяна на резервация
• Спазване на счетоводни и данъчни задължения

Правното основание за обработката е изпълнението на договор (резервацията, която правите) и нашият легитимен интерес да управляваме дейността на студиото.

4. С кого споделяме данни

Използваме следните доставчици на услуги (обработващи лични данни):

• Resend — Resend — изпращане на имейли за потвърждение и напомняне
• Cloudflare — Cloudflare — защита и доставка на сайта (CDN)

Resend може да обработва данни на сървъри извън Европейския съюз (САЩ). В тези случаи разчитаме на стандартните договорни клаузи и гаранциите, предоставени от съответния доставчик, за да осигурим адекватно ниво на защита. Профилите и резервациите се съхраняват на нашия собствен сървър.

5. Срок на съхранение

Съхраняваме данните за резервации толкова дълго, колкото е необходимо за изпълнение на договора и за спазване на законови задължения (напр. счетоводни изисквания), но не по-дълго от 5 години от последната активност на акаунта, освен ако законът не изисква друго.

6. Вашите права

Съгласно Общия регламент за защита на данните (GDPR) имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване на данните („право да бъдеш забравен“);
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработката;
• подаване на жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че правата ви са нарушени.

За да упражните тези права, пишете ни на [email protected].

7. Бисквитки (Cookies)

Сайтът използва само технически необходими бисквитки — за поддържане на входа в акаунта и сигурността на сайта. Не използваме бисквитки за реклама или анализ на трети страни.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирана връзка (HTTPS) и достъп до административния панел само за оторизирани лица.