Политика за поверителност

1. Обща информация

CoreManBG ("ние", "нашият", "компанията") се ангажира да защитава поверителността на всички клиенти и посетители на нашия уебсайт. Настоящата политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни в съответствие с Общия регламент за защита на данните (GDPR) и българското законодателство за защита на личните данни.

Като фитнес компания, предоставяща персонални тренировки и здравни консултации в България, ние обработваме лични данни единствено за целите на предоставяне на нашите услуги и подобряване на клиентското изживяване.

2. Какви данни събираме

2.1 Лични идентификационни данни:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Възраст и дата на раждане
• Пол

2.2 Фитнес и здравни данни:

• Тегло, височина и телесни мерки
• Медицинска история свързана с фитнеса
• Фитнес цели и предпочитания
• Прогрес и резултати от тренировки
• Хранителни навици и алергии
• Предишен спортен опит

2.3 Технически данни:

• IP адрес
• Информация за браузъра
• Данни за използването на уебсайта
• Cookies и подобни технологии

3. Как използваме вашите данни

3.1 За предоставяне на услуги:

• Създаване на персонализирани фитнес програми
• Провеждане на консултации и тренировки
• Проследяване на прогреса и корекция на програмите
• Предоставяне на хранителни съвети
• Комуникация относно вашите тренировки

3.2 За административни цели:

• Обработка на заявки и запитвания
• Планиране на срещи и тренировки
• Изпращане на напомнания
• Фактуриране и плащания
• Подкрепа на клиенти

3.3 За подобряване на услугите:

• Анализ на ефективността на програмите
• Разработване на нови тренировъчни методи
• Подобряване на клиентското изживяване
• Научни изследвания (анонимизирани данни)

4. Правно основание за обработка

Обработваме вашите лични данни въз основа на:

• Договор: За изпълнение на договора за фитнес услуги
• Съгласие: За маркетингови комуникации и допълнителни услуги
• Законен интерес: За подобряване на услугите и безопасност
• Правно задължение: За спазване на данъчни и счетоводни изисквания
• Жизнени интереси: При спешни медицински ситуации

5. Споделяне на данни с трети страни

Ние не продаваме нито отдаваме под наем вашите лични данни. Споделяме информация само в следните случаи:

5.1 Доставчици на услуги:

• IT поддръжка и хостинг услуги
• Платежни системи
• Облачни услуги за съхранение
• Специализирани фитнес софтуери

5.2 Медицински специалисти:

• Лекари и физиотерапевти (с ваше съгласие)
• Диетолози и нутриционисти
• Спешни медицински услуги (при необходимост)

5.3 Правни изисквания:

• По искане на правоохранителни органи
• За спазване на съдебни заповеди
• За защита на нашите законни права

6. Международни трансфери

Вашите данни се съхраняват предимно в България и Европейския съюз. Ако е необходимо да трансферираме данни извън ЕС, ще осигурим подходящи гаранции в съответствие с GDPR, включително:

• Решения за адекватност на Европейската комисия
• Стандартни договорни клаузи
• Сертификации и кодекси за поведение
• Ваше изрично съгласие

7. Съхранение на данни

Съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани:

• Активни клиенти: До приключване на услугата плюс 3 години
• Финансови записи: 10 години (съгласно българското законодателство)
• Медицински данни: 5 години след последната консултация
• Маркетингови данни: До оттегляне на съгласието
• Уебсайт данни: 2 години за анализ

8. Вашите права

Съгласно GDPR и българското законодателство имате следните права:

8.1 Право на достъп:

Можете да поискате копие от всички лични данни, които съхраняваме за вас.

8.2 Право на поправка:

Можете да поискате коригиране на неточни или непълни данни.

8.3 Право на заличаване:

Можете да поискате изтриване на вашите данни при определени обстоятелства.

8.4 Право на ограничение:

Можете да поискате ограничаване на обработката в определени случаи.

8.5 Право на преносимост:

Можете да поискате прехвърляне на данните към друг доставчик на услуги.

8.6 Право на възражение:

Можете да възразите срещу обработката за директен маркетинг.

8.7 Право на оттегляне на съгласието:

Можете по всяко време да оттеглите дадено съгласие.

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• Криптиране на чувствителни данни
• Сигурни сървъри с редовни backup копия
• Ограничен достъп до данни само за оторизиран персонал
• Редовни одити на сигурността
• Обучение на персонала за защита на данните
• Процедури за реагиране при нарушения

10. Cookies и проследяване

Нашият уебсайт използва cookies за подобряване на потребителското изживяване. За подробна информация вижте нашата Политика за cookies.

11. Малолетни лица

Нашите услуги са предназначени за лица над 16 години. За лица под 18 години изискваме съгласие от родител или настойник. Не събираме сознателно лични данни от деца под 16 години без родителско съгласие.

12. Промени в политиката

Запазваме си правото да актуализираме тази политика за поверителност. При съществени промени ще ви уведомим по имейл или чрез уведомление на уебсайта. Продължаването на използването на нашите услуги след промените означава приемане на новата политика.

13. Контакти

За въпроси относно тази политика за поверителност или упражняване на вашите права, свържете се с нас:

Имате право да подадете жалба до Комисията за защита на личните данни в България, ако смятате, че обработката на вашите лични данни нарушава приложимото законодателство.