Политика конфиденциальности Click & Fit

1. Кто отвечает за данные

На Платформе есть две роли:

• Мы являемся контролёром данных Вашего профиля (регистрация и вход), VIP-подписки и платежей нам, уведомлений, которые мы отправляем, безопасности и работы Платформы, а также записей о данном согласии.
• Зал, студия или инструктор, у которых Вы бронируете («Организация»), являются контролёром данных о бронированиях у них: когда и что Вы забронировали, посещения, неявки, Ваша дата рождения и сообщения, которые Организация Вам отправляет. Мы обрабатываем эти данные от имени Организации как обработчик по ст. 28 GDPR на основании договора с ней (Приложение 1 к Общим условиям).

По вопросам, связанным с персональными данными: info@lighthouse-software-solutions.com, тел. +359 885 507 650. Вопросы о данных у конкретной Организации Вы также можете направить напрямую ей. Мы Вам поможем. У нас нет инспектора по защите данных, так как мы не обязаны его назначать.

2. Какие данные мы обрабатываем

• Профиль: имя, имейл, телефон и пароль (мы храним только криптографический хеш, а не сам пароль). При входе через Google или Facebook мы получаем имя, имейл и фото из соответствующего профиля.
• По желанию: дата рождения и пол.
• Бронирования: занятия и время, статус (подтверждено, отклонено, отменено), посещения и неявки, способ оплаты в Организации, запись в лист ожидания.
• Уведомления: Ваши настройки уведомлений, идентификатор устройства, ключ для push-уведомлений, тип устройства и браузера.
• Платежи: по VIP-подписке — статус, сумма, дата и идентификатор клиента в Stripe. Данные банковских карт мы не получаем и не храним.
• Технические данные: IP-адрес, браузер и устройство, когда на Платформе возникает ошибка и когда Вы принимаете условия.
• Записи о согласии: когда и какую версию этих условий Вы приняли, подтверждение того, что Вам исполнилось 14 лет, IP-адрес и браузер.
• Статистика посещений через Google Analytics — только если Вы примете аналитические файлы cookie.

3. Цели и правовые основания

• Профиль, бронирования, лист ожидания и уведомления о них — исполнение договора (пп. «b» п. 1 ст. 6 GDPR).
• Дата рождения и пол — Ваше согласие (пп. «a» п. 1 ст. 6 GDPR). Организации, у которых Вы бронируете, видят Вашу дату рождения (например, чтобы поздравить Вас). Вы можете удалить эти данные из своего профиля в любое время.
• VIP-подписка и бухгалтерский учёт — исполнение договора и юридическая обязанность (пп. «b» и «c» п. 1 ст. 6 GDPR).
• Записи о согласии и о достижении 14 лет — юридическая обязанность подтвердить согласие (п. 1 ст. 7 и ст. 8 GDPR, ст. 25в Закона Болгарии о защите персональных данных) (пп. «c» п. 1 ст. 6 GDPR).
• Журналы ошибок и безопасность Платформы — законный интерес в том, чтобы Платформа работала и была защищена (пп. «f» п. 1 ст. 6 GDPR).
• Статистика посещений (Google Analytics) — Ваше согласие через баннер файлов cookie (пп. «a» п. 1 ст. 6 GDPR).
• SMS и email-сообщения от Организации (например, напоминание, если вы давно не тренировались, и акции) — с вашего отдельного согласия (пп. «a» п. 1 ст. 6 GDPR), которое вы даёте при регистрации или в настройках профиля. Для пользователей, зарегистрированных до 03.10.2026, — на основании законного интереса Организации обращаться к своим клиентам (пп. «f» п. 1 ст. 6 GDPR). Вы можете отказаться в любое время в настройках профиля.

Мы не принимаем автоматизированных решений, которые влекут для Вас юридические последствия, и не проводим профилирование в рекламных целях.

4. Дети

Платформа предназначена только для лиц, достигших 14 лет. При регистрации Вы подтверждаете, что Вам исполнилось 14 лет. Если мы узнаем, что профиль принадлежит ребёнку младше 14 лет, мы его удалим. Родитель или опекун может записать ребёнка на своё имя.

5. Кому мы передаём данные

Организации, у которых Вы бронируете: видят имя, телефон, имейл, бронирования, посещения, неявки и дату рождения (если Вы её указали). Организация может скачать список своих клиентов.

Поставщики, которые обрабатывают данные от нашего имени:

• Contabo GmbH, Германия — серверы и хостинг.
• Stripe — обработка платежей.
• Google — Google Analytics (только с согласия), вход через Google, Google Maps и Firebase Cloud Messaging (push-уведомления).
• Meta Platforms Ireland — вход через Facebook.
• SendPulse — отправка имейлов.
• Mobica, Болгария — отправка SMS.
• BunnyWay d.o.o. (Bunny.net), Словения — видеоконтент Организаций (без Ваших персональных данных).
• Lighthouse Errors — наша собственная система регистрации ошибок на серверах в ЕС. Записи хранятся 30 дней.

Государственные органы — только когда этого требует закон.

Мы не продаём персональные данные.

6. Передача за пределы ЕС

Google, Meta, Stripe и SendPulse могут обрабатывать данные и за пределами Европейского союза, например в США. Передача осуществляется на основании решения Европейской комиссии об адекватном уровне защиты (Рамочная программа защиты данных ЕС–США) для сертифицированных компаний или на основании стандартных договорных условий, утверждённых Европейской комиссией.

7. Как долго мы храним данные

• Профиль и бронирования — пока существует профиль. Мы удаляем их, когда Вы просите удалить профиль, если только закон не требует хранить их дольше.
• Бухгалтерские документы — столько, сколько требует закон (до 10 лет).
• Записи о согласии — пока существует профиль и до 5 лет после его удаления, чтобы мы могли подтвердить согласие в случае спора.
• Журналы ошибок — 30 дней.
• Устройства для push-уведомлений — удалённые устройства автоматически стираются через 30 дней.
• Google Analytics — согласно настройкам Google Analytics, до 14 месяцев.

8. Ваши права

Вы имеете право на доступ к своим данным, на их исправление, на удаление («право на забвение»), на ограничение обработки, на переносимость данных, на возражение против обработки на основании законного интереса и на отзыв согласия в любое время, что не влияет на законность обработки до момента отзыва.

Часть данных Вы можете исправить сами в настройках профиля. По всем остальным вопросам, включая удаление профиля или получение копии Ваших данных, пишите на info@lighthouse-software-solutions.com. Мы отвечаем в течение одного месяца.

Если запрос касается данных, контролёром которых является Организация, мы перешлём его ей и поможем ей Вам ответить.

9. Безопасность

Соединение с Платформой зашифровано (HTTPS), пароли хранятся только в виде криптографического хеша, а доступ к данным ограничен людьми, которым он необходим. В случае нарушения безопасности персональных данных мы уведомим болгарскую Комиссию по защите персональных данных в течение 72 часов, а Вас — без промедления, если существует высокий риск для Ваших прав.

10. Право на жалобу

Если Вы считаете, что мы обрабатываем Ваши данные с нарушением закона, Вы можете подать жалобу в Комиссию по защите персональных данных Болгарии (КЗЛД / CPDP): гр. София 1592, бул. «Проф. Цветан Лазаров» № 2, https://www.cpdp.bg, или в надзорный орган страны ЕС, в которой Вы проживаете.

11. Изменения политики

Мы можем изменять эту политику. Актуальная версия всегда находится на этой странице с датой, с которой она действует. О существенных изменениях мы уведомим Вас по имейлу или на Платформе.