Політика конфіденційності Click & Fit

1. Хто відповідає за дані

На Платформі є дві ролі:

• Ми є контролером даних Вашого профілю (реєстрація та вхід), VIP-підписки й платежів нам, сповіщень, які ми надсилаємо, безпеки та роботи Платформи, а також записів про надану згоду.
• Зала, студія або інструктор, у яких Ви бронюєте («Організація»), є контролером даних про бронювання в них: коли і що Ви забронювали, відвідування, неявки, Ваша дата народження та повідомлення, які Організація Вам надсилає. Ми обробляємо ці дані від імені Організації як обробник відповідно до ст. 28 GDPR на підставі договору з нею (Додаток 1 до Загальних умов).

З питань, пов'язаних з персональними даними: info@lighthouse-software-solutions.com, тел. +359 885 507 650. Питання щодо даних у конкретній Організації Ви також можете надіслати безпосередньо їй. Ми Вам допоможемо. У нас немає інспектора з питань захисту даних, оскільки ми не зобов'язані його призначати.

2. Які дані ми обробляємо

• Профіль: ім'я, імейл, телефон і пароль (ми зберігаємо лише криптографічний хеш, а не сам пароль). Під час входу через Google або Facebook ми отримуємо ім'я, імейл і фото з відповідного профілю.
• За бажанням: дата народження і стать.
• Бронювання: заняття та час, статус (підтверджено, відхилено, скасовано), відвідування й неявки, спосіб оплати в Організації, запис до листа очікування.
• Сповіщення: Ваші налаштування сповіщень, ідентифікатор пристрою, ключ для push-сповіщень, тип пристрою та браузера.
• Платежі: щодо VIP-підписки — статус, сума, дата та ідентифікатор клієнта у Stripe. Дані банківських карток ми не отримуємо і не зберігаємо.
• Технічні дані: IP-адреса, браузер і пристрій, коли на Платформі виникає помилка і коли Ви приймаєте умови.
• Записи про згоду: коли і яку версію цих умов Ви прийняли, підтвердження того, що Вам виповнилося 14 років, IP-адреса і браузер.
• Статистика відвідувань через Google Analytics — лише якщо Ви приймете аналітичні файли cookie.

3. Цілі та правові підстави

• Профіль, бронювання, лист очікування та сповіщення про них — виконання договору (пп. «b» п. 1 ст. 6 GDPR).
• Дата народження і стать — Ваша згода (пп. «a» п. 1 ст. 6 GDPR). Організації, у яких Ви бронюєте, бачать Вашу дату народження (наприклад, щоб привітати Вас). Ви можете видалити ці дані зі свого профілю будь-коли.
• VIP-підписка та бухгалтерський облік — виконання договору та юридичний обов'язок (пп. «b» і «c» п. 1 ст. 6 GDPR).
• Записи про згоду та про досягнення 14 років — юридичний обов'язок довести згоду (п. 1 ст. 7 і ст. 8 GDPR, ст. 25в Закону Болгарії про захист персональних даних) (пп. «c» п. 1 ст. 6 GDPR).
• Журнали помилок і безпека Платформи — законний інтерес у тому, щоб Платформа працювала і була захищена (пп. «f» п. 1 ст. 6 GDPR).
• Статистика відвідувань (Google Analytics) — Ваша згода через банер файлів cookie (пп. «a» п. 1 ст. 6 GDPR).
• SMS та email-повідомлення від Організації (наприклад, нагадування, якщо ви давно не тренувалися, та акції) — за вашою окремою згодою (пп. «a» п. 1 ст. 6 GDPR), яку ви надаєте під час реєстрації або в налаштуваннях профілю. Для користувачів, зареєстрованих до 03.10.2026, — на підставі законного інтересу Організації звертатися до своїх клієнтів (пп. «f» п. 1 ст. 6 GDPR). Ви можете відмовитися будь-коли в налаштуваннях профілю.

Ми не ухвалюємо автоматизованих рішень, які мають для Вас юридичні наслідки, і не здійснюємо профілювання з рекламною метою.

4. Діти

Платформа призначена лише для осіб, яким виповнилося 14 років. Під час реєстрації Ви підтверджуєте, що Вам виповнилося 14 років. Якщо ми дізнаємося, що профіль належить дитині, молодшій за 14 років, ми його видалимо. Батьки або опікун можуть записати дитину на своє ім'я.

5. Кому ми передаємо дані

Організації, у яких Ви бронюєте: бачать ім'я, телефон, імейл, бронювання, відвідування, неявки та дату народження (якщо Ви її вказали). Організація може завантажити список своїх клієнтів.

Постачальники, які обробляють дані від нашого імені:

• Contabo GmbH, Німеччина — сервери та хостинг.
• Stripe — обробка платежів.
• Google — Google Analytics (лише за згодою), вхід через Google, Google Maps і Firebase Cloud Messaging (push-сповіщення).
• Meta Platforms Ireland — вхід через Facebook.
• SendPulse — надсилання імейлів.
• Mobica, Болгарія — надсилання SMS.
• BunnyWay d.o.o. (Bunny.net), Словенія — відеоконтент Організацій (без Ваших персональних даних).
• Lighthouse Errors — наша власна система реєстрації помилок на серверах у ЄС. Записи зберігаються 30 днів.

Державні органи — лише коли цього вимагає закон.

Ми не продаємо персональні дані.

6. Передавання за межі ЄС

Google, Meta, Stripe і SendPulse можуть обробляти дані й за межами Європейського Союзу, наприклад у США. Передавання здійснюється на підставі рішення Європейської комісії про належний рівень захисту (Рамкова програма захисту даних ЄС–США) для сертифікованих компаній або на підставі стандартних договірних положень, затверджених Європейською комісією.

7. Як довго ми зберігаємо дані

• Профіль і бронювання — доки існує профіль. Ми видаляємо їх, коли Ви просите видалити профіль, якщо закон не вимагає зберігати їх довше.
• Бухгалтерські документи — стільки, скільки вимагає закон (до 10 років).
• Записи про згоду — доки існує профіль і до 5 років після його видалення, щоб ми могли довести згоду в разі спору.
• Журнали помилок — 30 днів.
• Пристрої для push-сповіщень — вилучені пристрої автоматично видаляються через 30 днів.
• Google Analytics — відповідно до налаштувань Google Analytics, до 14 місяців.

8. Ваші права

Ви маєте право на доступ до своїх даних, на їх виправлення, на видалення («право бути забутим»), на обмеження обробки, на перенесення даних, на заперечення проти обробки на підставі законного інтересу та на відкликання згоди будь-коли, що не впливає на законність обробки до моменту відкликання.

Частину даних Ви можете виправити самостійно в налаштуваннях профілю. З усіх інших питань, зокрема щодо видалення профілю або отримання копії Ваших даних, пишіть на info@lighthouse-software-solutions.com. Ми відповідаємо протягом одного місяця.

Якщо запит стосується даних, контролером яких є Організація, ми переадресуємо його їй і допоможемо їй відповісти Вам.

9. Безпека

З'єднання з Платформою зашифроване (HTTPS), паролі зберігаються лише у вигляді криптографічного хешу, а доступ до даних обмежено людьми, яким він потрібен. У разі порушення безпеки персональних даних ми повідомимо болгарську Комісію із захисту персональних даних протягом 72 годин, а Вас — без затримки, якщо існує високий ризик для Ваших прав.

10. Право на скаргу

Якщо Ви вважаєте, що ми обробляємо Ваші дані з порушенням закону, Ви можете подати скаргу до Комісії із захисту персональних даних Болгарії (КЗЛД / CPDP): м. Софія 1592, бул. «Проф. Цветан Лазаров» № 2, https://www.cpdp.bg, або до наглядового органу країни ЄС, у якій Ви проживаєте.

11. Зміни політики

Ми можемо змінювати цю політику. Актуальна версія завжди розміщена на цій сторінці з датою, з якої вона діє. Про суттєві зміни ми повідомимо Вас імейлом або на Платформі.