Поверителност и бисквитки

1. Кои сме ние

Този уебсайт се управлява под марката UPREFORMER от ИВЕЛАС Груп ЕООД (ЕИК 208036107, ДДС № BG208036107), администратор на личните данни, събирани чрез сайта. За въпроси относно поверителността или за да упражните правата си, свържете се с нас на посочения по-долу имейл.

Съвместни администратори: За личните данни, събирани чрез цифровите услуги на UPREFORMER · уебсайта, системата за резервации и електронното подписване на Декларацията · „ИВЕЛАС Груп“ ЕООД и съответното франчайз студио действат като съвместни администратори по смисъла на чл. 26 от Регламент (ЕС) 2016/679. „ИВЕЛАС Груп“ ЕООД определя и управлява техническите средства за обработването, а всяко студио определя целите, свързани с предоставянето на услугата на място. Можете да упражните правата си срещу всеки от съвместните администратори. Точка за контакт: office@upreformer.com.

2. Какви данни събираме

• Данни, които ни предоставяте: когато използвате формата за контакт или се абонирате за бюлетина, събираме вашето име, имейл адрес и съдържанието на съобщението ви.
• Данни за използване и статистика: ако приемете бисквитките за статистика, събираме анонимни данни за това как използвате сайта · посетени страници, кликвания, тип устройство и браузър, както и приблизителен регион, изведен от вашия IP адрес. За това използваме PostHog (с хостинг в ЕС). Нищо не се събира и не се поставят бисквитки за статистика, докато не приемете.
• Технически данни: както при всеки уебсайт, нашите доставчици на хостинг и сигурност обработват стандартни данни за заявката (напр. IP адрес, браузър), за да предоставят и защитят сайта.

Електронното подписване е достъпно за студиата, за които тази възможност е активирана на сайта. Подписаната декларация се изпраща до избраното от вас студио. Ако родител избере да подаде декларацията за информирано родителско съгласие по електронен път (сканирайки QR кода в студиото или през страницата за декларацията), събираме допълнителни данни, за да регистрираме съгласието на родителя за тренировки на неговото или нейното непълнолетно дете, съгласно правилата за достъп на студиото:

• името на родителя или настойника, който подписва декларацията;
• ЕГН на родителя или алтернативен идентификатор, ако родителят не разполага с ЕГН;
• адрес на родителя;
• името и възрастта на детето;
• здравната декларация за детето (че детето е в добро здраве и няма медицински противопоказания) · това е декларация за здравословното състояние на детето, чувствителна категория лични данни по смисъла на GDPR, която ни предоставяте доброволно като част от декларацията;
• саморъчно нарисувания подпис на родителя;
• поддържащи метаданни, записани в PDF документа: уникален идентификатор на подаването, сървърен времеви печат, версията на документа, IP адрес и потребителски агент (браузър) на устройството, от което е подадена декларацията.

PDF файлът с декларацията се генерира на нашия сървър, изпраща се по имейл на офиса на студиото и се връща на родителя за изтегляне веднага след изпращането. Уебсайтът не го съхранява в база данни. Той все пак остава в пощенската кутия на офиса, а нашият доставчик на имейли (Resend) пази изпратените съобщения и приложения и поддържа мета-данни и логове на акаунта извън ЕС · вижте т. 5 и т. 7 по-долу.

Вместо електронно подаване, можете по всяко време да отпечатате декларацията, да я подпишете на ръка и да я предадете на място в студиото, без данните ви да се предават по електронен път · вижте страницата за декларацията (upreformer.com/deklaracia).

3. Бисквитки и подобни технологии

• Строго необходими: запазваме избора ви относно бисквитките във вашия браузър (малка стойност upr-consent), за да го запомним. Ако браузърът ви не е на български, ви предлагаме английската версия и запазваме отговора ви (малка стойност upr-locale), за да не ви питаме отново. И двете са необходими, за да зачетем решенията ви, и не изискват съгласие.
• Бисквитки за статистика: поставят се от PostHog само след като приемете. Те ни помагат да разберем използването в обобщен вид.
• Можете да промените решението си по всяко време, като изчистите бисквитките / данните за този сайт в браузъра си · това връща банера за съгласие.

4. Защо обработваме данните ви (правно основание)

• Съгласие · за бисквитките за статистика и абонамента за бюлетина.
• Легитимен интерес или действия по ваше искане · за да отговорим на изпратените от вас съобщения и за да поддържаме сайта сигурен.
• Изрично съгласие (чл. 9, ал. 2, буква „а“ от Регламент (ЕС) 2016/679) · за здравната декларация за детето в декларацията за информирано съгласие, дадено от родителя или настойника при подписването, когато решите да я подадете по електронен път.
• Сключване и изпълнение на договора за услуга · за останалите данни в декларацията за информирано съгласие, когато решите да я подадете по електронен път.

5. С кого споделяме данните (обработващи)

Не продаваме вашите данни. Използваме доверени доставчици, които обработват данни от наше име, всеки съгласно собствените си условия за поверителност:

• PostHog · продуктова статистика (хостинг в ЕС).
• Resend · изпращане на имейли за формата за контакт, бюлетина и електронно подадената декларация за родителско съгласие (включително PDF приложението с подписа). Resend пази изпратените съобщения и приложения и поддържа мета-данни и логове на акаунта извън ЕС, независимо от региона на изпращане.
• Vercel · хостинг на сайта.
• Cloudflare · DNS, сигурност и доставка на съдържание.
• Google Maps · картите на студиата се генерират от нашия сървър; вашият браузър не се свързва пряко с Google за тях.

6. Резервации и независими студиа

Резервациите за повечето студиа се извършват на платформата Fitsys, която „ИВЕЛАС Груп“ ЕООД управлява за марката UPREFORMER. Студиото, което посещавате, получава достъп до данните, необходими за услугата на място. Студио Младост · Олимп използва собствената система за резервации на Фитнес Олимп, която се управлява от тях.

7. Международни трансфери

Стремим се обработката да остава в рамките на ЕС/ЕИП (нашата статистика се хоства в ЕС). Когато доставчик обработва данни извън ЕИП, той прилага подходящи гаранции (напр. стандартни договорни клаузи на ЕС). Изключение: Resend, доставчикът ни за изпращане на имейли, поддържа мета-данни и логове на акаунта извън ЕС; през него преминава и декларацията за родителско съгласие, когато я подадете по електронен път, включително прикачения PDF файл с ЕГН и здравната декларация за детето.

8. Колко дълго съхраняваме данните

Съобщенията от контакт се пазят толкова, колкото е необходимо за обработка на запитването ви и за разумен период след това. Данните за бюлетина се пазят, докато не се отпишете. Статистическите данни се съхраняват в обобщен вид съгласно настройките за съхранение на нашия доставчик на статистика.

Декларацията за родителско съгласие (включително подадената по електронен път) се съхранява за срок от 6 месеца от подаването, след което се заличава. Съгласието за здравната декларация на детето може да бъде оттеглено по всяко време, като се свържете с нас на имейла за контакт по-долу; оттеглянето не засяга законосъобразността на обработването преди него.

9. Вашите права

Съгласно Общия регламент относно защитата на данните (GDPR) имате право на: достъп до данните си; коригиране; изтриване; ограничаване или възражение срещу обработката; преносимост (копие на данните); и оттегляне на съгласието по всяко време. За да упражните някое от тези права, свържете се с нас. Имате също право да подадете жалба до Комисията за защита на личните данни (КЗЛД), www.cpdp.bg.

10. Промени в тази политика

Може да актуализираме тази политика с развитието на сайта. Датата на последна редакция по-горе винаги отразява текущата версия.

11. Общи условия на студиото

В студиата, оперирани от „ИВЕЛАС Груп“ ЕООД, услугите, резервациите, плащанията и достъпът за непълнолетни лица се уреждат от Общите условия (upreformer.com/obshti-usloviya). Услугите на място във франчайз студиата се предоставят от съответния франчайз партньор, който може да прилага свои условия за тези услуги.

Контакт

Въпроси относно поверителността? Пишете ни през формата за контакт