Политика за поверителност

1. Обща информация

CalmRoots ("ние", "нашият", "компанията") се ангажира да защитава поверителността на вашите лични данни. Тази политика описва как събираме, използваме, съхраняваме и защитаваме информацията, която получаваме от вас при ползване на нашите йога услуги и уебсайт.

2. Контролер на данни

3. Какви данни събираме

Събираме следните видове лични данни:

• Идентификационни данни: име, фамилия, имейл адрес, телефонен номер
• Здравна информация: медицински ограничения, алергии, физически състояние (само при необходимост за безопасността на упражненията)
• Данни за услугите: избрани планове, посещения на уроци, предпочитания
• Комуникационни данни: съобщения, заявки, обратна връзка
• Технически данни: IP адрес, тип браузър, данни за използване на сайта (чрез cookies)

4. Цели на обработката

Използваме вашите лични данни за следните цели:

• Предоставяне на услуги: организиране на йога уроци, персонални програми, консултации
• Комуникация: отговаряне на запитвания, изпращане на потвърждения, информация за услугите
• Безопасност: осигуряване на безопасни условия за упражнения
• Подобряване на услугите: анализ на предпочитанията и нуждите на клиентите
• Правни задължения: изпълнение на регулаторни изисквания
• Маркетинг: информиране за нови услуги и промоции (само с ваше съгласие)

5. Правно основание

Обработваме вашите данни въз основа на:

• Договор: за предоставяне на заявените услуги
• Законен интерес: за подобряване на услугите и бизнеса
• Съгласие: за маркетингови комуникации и специфични здравни данни
• Правни задължения: за спазване на приложимото законодателство

6. Споделяне на данни

Не продаваме или наемаме вашите лични данни на трети страни. Можем да споделяме данни само в следните случаи:

• С доставчици на услуги (платформи за имейл, хостинг), които са обвързани с договори за конфиденциалност
• При правни изисквания от компетентни органи
• За защита на нашите права и безопасност
• С ваше изрично съгласие

7. Срок на съхранение

Съхраняваме вашите данни за периоди, необходими за постигане на целите на обработката:

• Клиентски данни: до 5 години след прекратяване на отношенията
• Здравна информация: до 3 години за застрахователни цели
• Маркетингови данни: до оттегляне на съгласието или 2 години
• Счетоводни данни: съгласно българското законодателство (5 години)

8. Вашите права

Имате следните права относно вашите лични данни:

• Право на преносимост: получаване на данните в структуриран формат
• Право на възражение: възражение срещу обработката при определени условия
• Право на оттегляне на съгласието: по всяко време за обработки, базирани на съгласие

9. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите данни:

• Криптиране на данните при предаване и съхранение
• Ограничен достъп до данните само за упълномощени служители
• Редовни резервни копия и тестове за сигурност
• Обучение на персонала по защита на данните
• Договори за конфиденциалност с всички доставчици

10. Международни трансфери

Някои от нашите доставчици на услуги могат да бъдат разположени извън ЕС. В такива случаи осигуряваме подходящи гаранции за защита на данните чрез стандартни договорни клаузи или решения за адекватност на Европейската комисия.

11. Cookies и проследяване

Използваме cookies за подобряване на функционалността на сайта. За подробности вижте нашата Политика за cookies.

12. Промени в политиката

Можем да актуализираме тази политика периодично. При съществени промени ще ви уведомим чрез имейл или чрез съобщение на сайта. Препоръчваме редовно да преглеждате тази страница.

13. Контакт и жалби

За въпроси относно тази политика или упражняване на вашите права, свържете се с нас:

Ако не сте доволни от начина, по който обработваме вашите данни, имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България.