Политика за поверителност

1. Събиране на лични данни

1.1. Какви данни събираме

В рамките на предоставянето на нашите йога услуги, ние можем да събираме следните видове лични данни:

• Идентификационни данни: име, фамилия, възраст, пол
• Контактни данни: имейл адрес, телефонен номер
• Здравна информация: медицински ограничения, травми, специални нужди свързани с йога практиката
• Предпочитания: любими стилове йога, цели, ниво на опит
• Технически данни: IP адрес, тип браузър, данни за използване на уебсайта

1.2. Как събираме данните

• Чрез формулярите за записване на нашия уебсайт
• При регистрация за уроци или абонаменти
• Директно от вас при консултации и разговори
• Автоматично чрез cookies и други технологии за проследяване
• При участие в онлайн платформата за йога

2. Цели на обработката

Вашите лични данни се обработват за следните основни цели:

• Предоставяне на услуги: организиране на йога уроци, персонализиране на практиката
• Комуникация: отговаряне на запитвания, потвърждаване на записвания, уведомления
• Подобряване на услугите: анализ на предпочитанията и обратна връзка
• Маркетинг: изпращане на информация за нови услуги и специални предложения (само със съгласие)
• Правни задължения: спазване на счетоводни и данъчни изисквания
• Безопасност: защита от измами и злоупотреби

3. Правна основа за обработка

Обработваме вашите лични данни въз основа на:

• Договор: за изпълнение на договорените йога услуги
• Съгласие: за маркетингови комуникации и други доброволни дейности
• Законов интерес: за подобряване на услугите и гарантиране на безопасността
• Правно задължение: за спазване на счетоводни и данъчни норми

4. Споделяне на данни

jondireth не продава или отдава под наем вашите лични данни на трети страни. Можем да споделяме информация само в следните случаи:

• Доставчици на услуги: технически партньори за поддръжка на уебсайта и онлайн платформата
• Платежни системи: за обработка на плащанията (със строги мерки за сигурност)
• Правни изисквания: при законово задължение или съдебна заповед
• Медицински нужди: при спешни случаи за осигуряване на подходяща помощ

Всички партньори са задължени да спазват същите високи стандарти за защита на данните.

5. Съхранение на данни

Периодите за съхранение на различните видове данни:

• Активни клиенти: докато ползвате услугите ни
• Счетоводни данни: 5 години след приключване на отношенията (законово изискване)
• Маркетингови съгласия: до оттегляне на съгласието
• Технически логове: до 12 месеца
• Медицинска информация: до 3 години след последния урок за гарантиране на безопасността

6. Вашите права

Съгласно GDPR и българското законодателство, имате следните права:

7. Сигурност

Прилагаме съвременни технически и организационни мерки за защита:

• SSL криптиране на всички данни в движение
• Криптиране на чувствителни данни в база данни
• Редовни архивни копия с ограничен достъп
• Двустепенна автентификация за административен достъп
• Редовни одити за сигурност и уязвимости
• Обучение на персонала по защита на данните

8. Международни трансфери

В общия случай, вашите данни се съхраняват на сървъри в Европейския съюз. При необходимост от трансфер извън ЕС, ще приложим подходящи гаранции като:

• Стандартни договорни клаузи, одобрени от Европейската комисия
• Сертификации за адекватност на защитата
• Получаване на изрично съгласие за конкретния трансфер

9. Промени в политиката

Тази политика за поверителност може да бъде актуализирана периодично за отразяване на промени в нашите практики или законодателството. При съществени промени:

• Ще публикуваме новата версия на уебсайта
• Ще ви уведомим по имейл за важни промени
• Ще поставим забележими известия на сайта
• При необходимост ще поискаме ново съгласие

10. Контакти