Политика за поверителност

1. Администратор на личните данни

Администратор на личните данни е BalanceRoot BG, регистриран в България.

Контактни данни за въпроси относно защитата на данните:

Имейл: [email protected]

Адрес: София, България

Телефон: +359 888 123 456

2. Какви данни събираме

2.1. Данни, които предоставяте доброволно:

• Контактна информация: име, имейл адрес, телефонен номер
• Информация за услугите: опит с йога, здравословни особености, цели
• Комуникация: съдържанието на съобщенията ви до нас
• Предпочитания: настройки за комуникация и услуги

2.2. Автоматично събирани данни:

• Технически данни: IP адрес, тип браузър, операционна система
• Данни за употребата: страници, които посещавате, време на престой
• Cookies: съгласно нашата Политика за cookies

3. Правно основание за обработката

Договор (чл. 6, параграф 1, буква б от GDPR)

За предоставяне на заявените от вас услуги и изпълнение на договорните ни задължения.

Съгласие (чл. 6, параграф 1, буква а от GDPR)

За маркетингова комуникация и персонализиране на услугите (където е приложимо).

Законен интерес (чл. 6, параграф 1, буква е от GDPR)

За подобряване на нашите услуги, анализ на уебсайта и предотвратяване на злоупотреби.

4. Как използваме вашите данни

Основни цели:

• Предоставяне на йога услуги
• Комуникация с клиенти
• Планиране на консултации
• Персонализиране на програмите
• Обработка на плащания

Допълнителни цели:

• Подобряване на услугите
• Анализ на тенденциите
• Маркетингова комуникация*
• Техническа поддръжка
• Спазване на правните изисквания

* Само с вашето съгласие

5. Споделяне на данни

🔒 Важно за поверителността

Ние НЕ продаваме, НЕ отдаваме под наем и НЕ разкриваме вашите лични данни на трети страни за търговски цели.

Споделяме данни само в следните случаи:

Доставчици на услуги: Проверени партньори, които ни помагат да предоставяме услугите (например хостинг доставчици, платформи за имейли). Всички са задължени да спазват строги стандарти за защита на данните.
Правни изисквания: При получаване на валидно съдебно разпореждане или при необходимост за защита на нашите права.
С ваше съгласие: В специфични случаи, където изискваме и получаваме вашето изрично съгласие.

6. Сигурност на данните

Прилагаме подходящи технически и организационни мерки за защита на вашите лични данни от неразрешен достъп, промяна, разкриване или унищожаване.

Технически мерки:

• SSL криптиране на данните
• Защитени сървъри и мрежи
• Редовни сигурностни актуализации
• Мониторинг за подозрителна дейност

Организационни мерки:

• Обучение на персонала
• Ограничен достъп до данните
• Политики за информационна сигурност
• Редовни одити и проверки

7. Вашите права

Съгласно GDPR и българското законодателство, имате следните права относно вашите лични данни:

🔍 Право на достъп

Можете да поискате информация за това кои лични данни обработваме за вас.

✏️ Право на корекция

Можете да поискате корекция на неточни или непълни лични данни.

🗑️ Право на изтриване

При определени условия можете да поискате изтриване на вашите данни.

⏸️ Право на ограничаване

Можете да поискате ограничаване на обработката в определени случаи.

📦 Право на преносимост

Можете да получите вашите данни в структуриран, машинно четим формат.

❌ Право на възражение

Можете да възразите срещу определени видове обработка на данни.

Как да упражните правата си:

Свържете се с нас на [email protected] или използвайте формата за контакт по-долу. Ще отговорим в рамките на 30 дни.

8. Съхранение на данните

Активни клиенти

Данните се съхраняват докато трае нашата бизнес връзка плюс период, необходим за изпълнение на правните задължения.

Потенциални клиенти

Контактните данни се съхраняват до 3 години, освен ако не поискате тяхното изтриване.

Маркетингова комуникация

До оттеглянето на съгласието ви или до 5 години от последното взаимодействие.

Правни изисквания

Определени данни могат да се съхраняват по-дълго период съгласно българското законодателство (например данни за финансови транзакции).

9. Международни трансфери

Стремим се да обработваме вашите данни в рамките на Европейската икономическа зона (ЕИЗ). В случаите, когато е необходим трансфер извън ЕИЗ, осигуряваме подходящи гаранции съгласно GDPR.

Възможни случаи на международен трансфер:

• Използване на международни доставчици на облачни услуги
• Техническа поддръжка от международни партньори
• Анализ на данни чрез международни платформи

10. Промени в политиката

Може да актуализираме тази политика за поверителност периодично, за да отразим промени в нашите практики или приложимото законодателство.

Уведомяване за промени:

• Значителни промени ще бъдат съобщени чрез имейл
• Актуализираната версия ще бъде публикувана на нашия уебсайт
• Датата на последната актуализация се показва в горната част на страницата

11. Жалби и регулаторни органи

Ако смятате, че обработваме вашите лични данни по начин, който нарушава законодателството, имате право да подадете жалба до надзорния орган.

Комисия за защита на личните данни (КЗЛД)

Адрес: София 1592, бул. "Проф. Цветан Лазаров" № 2

Телефон: +359 2 915 3518