ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ НА ПЛАТФОРМАТА CLICK AND FIT

1. Администратор на лични данни и данни за контакт

Администратор: „Лайтхаус Софтуер Солушънс“ ЕООД

Адрес на управление: гр. Варна, ул. „Васил Друмев“ 3

Електронна поща за контакт (GDPR въпроси): info@lighthouse-software-solutions.com/

Телефон за контакт: 0885507650

2. Категории лични данни, цели и правно основание

Ние събираме и обработваме лични данни за следните цели и на следните правни основания:

• Потребители (за резервация и акаунт): Събирани данни: Име, Телефон, E-mail. Правно основание: Изпълнение на договор (Чл. 6, пар. 1, б. "б"). Цел: Управление на акаунта и изпълнение на резервацията.
• Потребители (по избор/допълнителни): Събирани данни: Дата на раждане, Пол или други незадължителни данни. Правно основание: Съгласие на субекта (Чл. 6, пар. 1, б. "а"). Цел: Подобряване на потребителското преживяване.
• Плащания: Събирани данни: Статус на транзакция, Сума, Дата, Предмет на плащането. Правно основание: Законово задължение (Чл. 6, пар. 1, б. "в"). Цел: Финансово-счетоводни цели. (Данни за карти не се съхраняват от нас!)
• Инструктори/Бизнес партньори: Събирани данни: Име, E-mail, Телефон на лице за контакт. Правно основание: Изпълнение на договор (Чл. 6, пар. 1, б. "б"). Цел: Управление на профила на Инструктора и договорните отношения.

3. Получатели на личните данни

Личните Ви данни могат да бъдат разкривани на следните категории получатели:

• Инструктори (Партньори): Данните (Име, Телефон, E-mail) се предават на конкретния Инструктор, чиято активност сте резервирали, единствено за целите на изпълнението на резервацията. Инструкторът е независим Администратор по отношение на тези данни.
• Доставчици на платежни услуги: Платежният доставчик Stripe обработва всички данни за банкови карти. Ние не събираме и не съхраняваме данни за банкови карти.
• Държавни органи: Когато това се изисква от закона (напр. НАП, НОИ, съдебни органи).

4. Срокове на съхранение и сигурност

Срокове: Личните данни, събрани за целите на договора, се съхраняват за срока на договора и до [3] години след неговото прекратяване, а тези за счетоводни цели – съгласно закона (напр. 5-10 години). Данните, събрани въз основа на съгласие, се съхраняват до неговото оттегляне.

Местоположение: Личните Ви данни се съхраняват на сървъри, локализирани в рамките на Европейския съюз (ЕС).

Сигурност: Прилагаме всички необходими технически и организационни мерки за защита на Вашите данни срещу неправомерен достъп, загуба, унищожаване или промяна.

5. Правата на субектите на данни

Съгласно GDPR, Вие имате следните права по отношение на Вашите лични данни. За упражняване на Вашите права, моля, свържете се с нас на посочените данни за контакт в т. 1:

• Право на достъп
• Право на коригиране (поправяне на неточни данни)
• Право на изтриване („Право да бъдеш забравен“)
• Право на ограничаване на обработването
• Право на преносимост на данните
• Право на възражение срещу обработването
• Право на оттегляне на съгласието (ако обработването се основава на съгласие)

Ние ще отговорим на Вашето искане в рамките на 30 дни.

6. Право на жалба

Ако считате, че обработването на Вашите лични данни нарушава GDPR или приложимото законодателство, имате право да подадете жалба до надзорния орган:

Комисия за защита на личните данни (КЗЛД)

Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Уебсайт: https://www.cpdp.bg

7. Промени в настоящата Политика

Тази Политика може да бъде актуализирана. Всяка промяна ще бъде публикувана на тази страница. Препоръчваме Ви периодично да преглеждате тази страница, за да сте информирани за това как защитаваме Вашите данни.