ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ПЛАТФОРМИ CLICK AND FIT

1. Адміністратор персональних даних і контактні дані

Адміністратор: «Лайтхаус Софтуер Солюшнс» ЕООД

Адреса управління: м. Варна, вул. «В​a​с​и​л​ ​Д​р​у​м​e​в​» 3

Електронна пошта для контактів (питання GDPR):info@lighthouse-software-solutions.com/

Телефон для контактів: 0885507650

2. Категорії персональних даних, цілі та правові підстави

Ми збираємо та обробляємо персональні дані для таких цілей і на таких правових підставах:

• Користувачі (для резервування та акаунту):Збирані дані: Ім’я, Телефон, E-mail. Правова підстава: Виконання договору (ст. 6(1)(b) GDPR). Мета: Управління акаунтом та виконання резервування.
• Користувачі (додаткові/за бажанням):Дані: Дата народження, Стать або інші необов’язкові дані. Правова підстава: Згода (ст. 6(1)(a) GDPR). Мета: Покращення користувацького досвіду.
• Платежі:Дані: Статус транзакції, сума, дата, предмет платежу. Правова підстава: Юридичне зобов’язання (ст. 6(1)(c) GDPR). Мета: Фінансово-бухгалтерські цілі. (Дані банківських карток ми не зберігаємо!)
• Інструктори/Бізнес-партнери:Дані: Ім’я, E-mail, Телефон контактної особи. Правова підстава: Виконання договору (ст. 6(1)(b) GDPR). Мета: Управління профілем Інструктора та договірними відносинами.

3. Отримувачі персональних даних

Ваші персональні дані можуть бути розкриті таким категоріям отримувачів:

• Інструктори (Партнери):Дані (Ім’я, Телефон, E-mail) передаються Інструктору, у якого ви зробили резервування, виключно з метою його виконання. Інструктор є незалежним Адміністратором щодо цих даних.
• Постачальники платіжних послуг:Платіжний оператор Stripe обробляє всі дані банківських карток. Ми не збираємо і не зберігаємо дані банківських карток.
• Державні органи:Коли це вимагає закон (наприклад, податкові чи судові органи).

4. Строки зберігання і безпека

Строки:Дані для виконання договору зберігаються протягом строку його дії та до [3] років після його припинення. Дані для бухгалтерських цілей — згідно із законом (5–10 років). Дані на підставі згоди зберігаються до її відкликання.

Розташування:Ваші дані зберігаються на серверах у межах Європейського Союзу (ЄС).

Безпека:Ми застосовуємо всі необхідні технічні й організаційні заходи для захисту даних від неправомірного доступу, втрати чи модифікації.

5. Права суб’єктів персональних даних

Відповідно до GDPR ви маєте такі права. Щоб їх реалізувати, зв’яжіться з нами за контактами, зазначеними в розділі 1:

• Право на доступ
• Право на виправлення (коригування неточних даних)
• Право на видалення («Право бути забутим»)
• Право на обмеження обробки
• Право на перенесення даних
• Право на заперечення проти обробки
• Право на відкликання згоди (якщо обробка базується на згоді)

Ми відповімо на ваш запит у строк до 30 днів.

6. Право на скаргу

Якщо ви вважаєте, що обробка ваших персональних даних порушує GDPR або чинне законодавство, ви маєте право подати скаргу до наглядового органу:

Комісія із захисту персональних даних

Адреса: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2

Вебсайт:https://www.cpdp.bg

7. Зміни до цієї Політики

Ця Політика може бути оновлена. Усі зміни публікуватимуться на цій сторінці. Рекомендуємо час від часу переглядати цю сторінку, щоб бути в курсі того, як ми захищаємо ваші дані.