Политика за поверителност на Click & Fit

1. Кой отговаря за данните

В Платформата има две роли:

• Ние сме администратор на данните за Вашия профил (регистрация и вход), VIP абонамента и плащанията към нас, известията, които изпращаме, сигурността и работата на Платформата и записите за дадено съгласие.
• Залата, студиото или инструкторът („Организацията“), при които резервирате, е администратор на данните за резервациите при нея: кога и какво сте резервирали, присъствия, неявявания, рождената Ви дата и съобщенията, които Организацията Ви изпраща. Ние обработваме тези данни от името на Организацията като обработващ по чл. 28 от GDPR, съгласно договор с нея (Приложение 1 към Общите условия).

За въпроси, свързани с личните данни: info@lighthouse-software-solutions.com, тел. +359 885 507 650. Въпроси за данните при конкретна Организация може да отправите и директно към нея. Ние ще Ви съдействаме. Нямаме длъжностно лице по защита на данните, тъй като не сме задължени да определим такова.

2. Какви данни обработваме

• Профил: име, имейл, телефон и парола (пазим само криптографски отпечатък, не самата парола). При вход с Google или Facebook получаваме име, имейл и снимка от съответния профил.
• По желание: дата на раждане и пол.
• Резервации: дейности и часове, статус (потвърдена, отказана, отменена), присъствие и неявявания, начин на плащане в Организацията, записване в листа на чакащите.
• Известия: настройките Ви за известия, идентификатор на устройството, ключ за push известия, вид на устройството и браузъра.
• Плащания: за VIP абонамента — статус, сума, дата и идентификатор на клиента при Stripe. Данни за банкови карти не получаваме и не съхраняваме.
• Технически данни: IP адрес, браузър и устройство, когато в Платформата възникне грешка, и когато приемате условията.
• Записи за съгласие: кога и коя версия на тези условия сте приели, потвърждението, че сте навършили 14 години, IP адрес и браузър.
• Статистика за посещенията чрез Google Analytics — само ако приемете бисквитките за анализ.

3. Цели и правни основания

• Профил, резервации, листа на чакащите и известия за тях — изпълнение на договор (чл. 6, пар. 1, б. „б“ от GDPR).
• Дата на раждане и пол — Вашето съгласие (б. „а“). Организациите, при които резервирате, виждат рождената Ви дата (например за поздрав). Можете да изтриете тези данни от профила си по всяко време.
• VIP абонамент и счетоводство — изпълнение на договор и законово задължение (б. „б“ и „в“).
• Записи за съгласие и за навършени 14 години — законово задължение да докажем съгласието (чл. 7, пар. 1 и чл. 8 от GDPR, чл. 25в от Закона за защита на личните данни) (б. „в“).
• Записи за грешки и сигурност на Платформата — законен интерес Платформата да работи и да е защитена (б. „е“).
• Статистика за посещенията (Google Analytics) — Вашето съгласие чрез банера за бисквитки (б. „а“).
• SMS и имейл съобщения от Организацията (например напомняне, ако дълго не сте тренирали, и промоции) — с Вашето отделно съгласие (б. „а“), което давате при регистрация или в настройките на профила. За потребителите, регистрирани преди 03.10.2026 — на основание законния интерес на Организацията да се обръща към своите клиенти (б. „е“). Можете да се откажете по всяко време от настройките на профила.

Не взимаме автоматизирани решения, които имат правни последици за Вас, и не правим профилиране за реклама.

4. Деца

Платформата е само за лица, навършили 14 години. При регистрация потвърждавате, че сте навършили 14 години. Ако разберем, че профил принадлежи на дете под 14 години, ще го изтрием. Родител или настойник може да запише дете на своето име.

5. С кого споделяме данни

Организациите, при които резервирате: виждат име, телефон, имейл, резервациите, присъствията, неявяванията и рождената дата (ако сте я въвели). Организацията може да изтегли списък на своите клиенти.

Доставчици, които обработват данни от наше име:

• Contabo GmbH, Германия — сървъри и хостинг.
• Stripe — обработка на плащания.
• Google — Google Analytics (само със съгласие), вход с Google, Google Maps и Firebase Cloud Messaging (push известия).
• Google Gemini — AI асистентът в административния панел на Организациите, само ако администраторът ѝ го използва и е приел условията му. Към услугата отиват съобщенията на администратора и обобщена информация за Организацията (брой класове и резервации, статус на плана) — без имена и контакти на клиенти и служители; телефони, имейли и номера в съобщенията се скриват автоматично преди изпращане. Ползваме безплатната версия на услугата, при която Google може да използва съдържанието за подобряване на своите продукти, включително чрез преглед от хора, и го съхранява според своите условия.
• Meta Platforms Ireland — вход с Facebook.
• SendPulse — изпращане на имейли.
• Mobica, България — изпращане на SMS.
• BunnyWay d.o.o. (Bunny.net), Словения — видео съдържание на Организациите (без Ваши лични данни).
• Lighthouse Errors — наша собствена система за записване на грешки, на сървъри в ЕС. Записите се пазят 30 дни.

Държавни органи — само когато законът го изисква.

Не продаваме лични данни.

6. Предаване извън ЕС

Google, Meta, Stripe и SendPulse могат да обработват данни и извън Европейския съюз, например в САЩ. Предаването се извършва въз основа на решението на Европейската комисия за адекватно ниво на защита (Рамката за защита на данните ЕС–САЩ) за сертифицираните дружества или въз основа на стандартни договорни клаузи, одобрени от Европейската комисия.

7. Колко дълго пазим данните

• Профил и резервации — докато профилът съществува. Изтриваме ги, когато поискате изтриване на профила, освен ако закон не изисква да ги пазим по-дълго.
• Счетоводни документи — толкова, колкото изисква законът (до 10 години).
• Записи за съгласие — докато профилът съществува и до 5 години след изтриването му, за да можем да докажем съгласието при спор.
• Записи за грешки — 30 дни.
• Устройства за push известия — премахнатите се изтриват автоматично след 30 дни.
• Google Analytics — според настройките на Google Analytics, до 14 месеца.
• Разговори с AI асистента — при нас до 90 дни, след което се изтриват автоматично. При Google — според условията на Google за Gemini; не можем да ги изтрием от там.

8. Вашите права

Имате право на достъп до данните си, на коригиране, на изтриване („право да бъдете забравени“), на ограничаване на обработването, на преносимост, на възражение срещу обработване на основание законен интерес и да оттеглите съгласието си по всяко време, без това да засяга законността на обработването дотогава.

Част от данните можете да коригирате сами в настройките на профила. За всичко останало, включително изтриване на профила или копие на данните Ви, пишете на info@lighthouse-software-solutions.com. Отговаряме в срок до един месец.

Когато искането засяга данни, за които администратор е Организацията, ще го препратим към нея и ще ѝ съдействаме да Ви отговори.

9. Сигурност

Връзката с Платформата е криптирана (HTTPS), паролите се пазят само като криптографски отпечатък, а достъпът до данните е ограничен до хората, които имат нужда от него. Ако възникне пробив в сигурността на личните данни, ще уведомим Комисията за защита на личните данни до 72 часа, а Вас — без забавяне, когато има висок риск за правата Ви.

10. Право на жалба

Ако смятате, че обработваме данните Ви в нарушение на закона, можете да подадете жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://www.cpdp.bg, или до надзорния орган в държавата от ЕС, в която живеете.

11. Промени в политиката

Може да променяме тази политика. Актуалната версия е винаги на тази страница, с датата, от която е в сила. При съществени промени ще Ви уведомим по имейл или в Платформата.