Политика за поверителност

1. Администратор на личните данни

Администратор на личните данни е:

2. Какви лични данни обработваме

В зависимост от начина, по който използвате приложението и услугите на JP Studio, можем да обработваме следните категории информация:

Данни за регистрация и контакт

Когато създавате профил, правите резервация или се свързвате с нас, можем да обработваме:

• име;
• телефонен номер;
• имейл адрес;
• данни, свързани с Вашия потребителски профил.

Данни за резервации

При използване на системата за онлайн резервации можем да обработваме:

• избран клас или тренировка;
• дата и час на резервацията;
• история на направени, отменени или посетени резервации;
• закупени пакети или абонаменти;
• информация за статуса на плащането;
• друга информация, необходима за предоставянето на заявената услуга.

Данни за плащания

Когато извършвате онлайн плащане, плащането може да бъде обработено чрез външен доставчик на платежни услуги.

JP Studio не съхранява пълните данни на Вашата банкова карта, като номер на карта, CVV/CVC код или друга чувствителна картова информация.

Можем да получим и съхраним информация, необходима за потвърждаване на плащането, като:

• идентификатор на транзакцията;
• платена сума;
• статус на плащането;
• дата и час на плащането;
• използван платежен метод в ограничен вид.

Технически данни

При използване на приложението или уебсайта могат автоматично да бъдат обработвани технически данни, включително:

• IP адрес;
• вид устройство;
• операционна система;
• браузър;
• дата и час на посещение;
• посетени страници;
• техническа информация за сесията;
• диагностична информация и информация за грешки.

Тези данни могат да бъдат използвани за сигурност, предотвратяване на злоупотреби, диагностика и подобряване на услугите.

Данни за източника на посещението

За измерване ефективността на рекламните ни кампании и за разбиране откъде потребителите достигат до JP Studio можем да обработваме идентификатори и параметри като:

• UTM параметри;
• Google Ads идентификатори, например GCLID;
• Meta/Facebook рекламни идентификатори, например FBCLID;
• реферален източник;
• информация дали посещението е директно или е дошло от рекламна кампания.

Тези данни могат да бъдат свързвани със сесията или с направена резервация с цел статистика и измерване на рекламната ефективност.

3. За какво използваме информацията

Личните данни могат да бъдат използвани за следните цели:

• създаване и управление на потребителски профил;
• приемане и управление на резервации;
• предоставяне на Pilates Reformer услуги;
• управление на закупени пакети и абонаменти;
• обработване и потвърждаване на плащания;
• изпращане на потвърждения и информация относно резервации;
• обслужване на клиенти;
• предотвратяване на измами и злоупотреби;
• поддържане на сигурността на приложението и уебсайта;
• техническа диагностика;
• подобряване на приложението, сайта и услугите;
• статистика и анализ;
• измерване ефективността на рекламните кампании;
• изпълнение на законови и счетоводни задължения.

4. Правно основание за обработването

Обработваме личните Ви данни само когато съществува подходящо правно основание съгласно приложимото законодателство, включително:

Изпълнение на договор или предприемане на действия по Ваше искане – например когато правите резервация, купувате пакет или използвате услугите ни.

Законово задължение – когато сме длъжни да запазим определена информация съгласно счетоводно, данъчно или друго приложимо законодателство.

Легитимен интерес – например за сигурност, предотвратяване на злоупотреби, подобряване на услугите и защита на законните интереси на JP Studio.

Съгласие – когато законодателството изисква Вашето предварително съгласие, например за определени маркетингови или аналитични технологии.

Когато обработването се основава на съгласие, можете да го оттеглите по всяко време.

5. Бисквитки и подобни технологии

Уебсайтът и приложението могат да използват бисквитки, локално съхранение, идентификатори на сесии и други подобни технологии.

Те могат да бъдат използвани за:

• поддържане на активна потребителска сесия;
• запомняне на настройки;
• функциониране на системата за резервации;
• сигурност;
• статистика;
• анализ на посещенията;
• измерване на рекламни кампании.

Когато приложимото законодателство го изисква, технологии, които не са строго необходими за функционирането на услугата, се използват след получаване на необходимото съгласие.

6. Анализ и рекламни услуги

JP Studio може да използва услуги на трети страни за статистика, анализ и измерване на рекламни кампании, включително услуги на:

Google – например Google Analytics, Google Tag Manager и Google Ads.

Meta Platforms – например Meta Pixel и/или Meta Conversions API за измерване ефективността на рекламите във Facebook и Instagram.

При използването на тези услуги до съответния доставчик може да бъде предавана техническа информация и информация за взаимодействието с приложението или сайта в съответствие с настройките на услугата и приложимото законодателство.

7. Платежни услуги

За определени онлайн плащания JP Studio може да използва външни лицензирани доставчици на платежни услуги, например myPOS.

При извършване на плащане част от необходимата информация се предоставя директно на платежния оператор.

Обработването на платежните данни от съответния платежен оператор се извършва съгласно неговата собствена политика за поверителност и условия за предоставяне на услугата.

8. Комуникация

За изпращане на информация, свързана с резервации, промени в графика или други услуги, можем да използваме:

• SMS;
• Viber;
• имейл;
• push известия;
• телефонно обаждане.

Когато съобщението е необходимо за изпълнение на направена от Вас резервация, то представлява част от предоставяната услуга.

Рекламни и маркетингови съобщения се изпращат само когато имаме подходящо правно основание за това.

9. На кого можем да предоставяме данни

JP Studio не продава личните Ви данни.

Когато е необходимо за предоставяне на услугата, информация може да бъде предоставяна на внимателно подбрани доставчици, включително:

• доставчици на хостинг и сървърни услуги;
• платежни оператори;
• доставчици на имейл, SMS или комуникационни услуги;
• доставчици на аналитични услуги;
• Google;
• Meta Platforms;
• технически доставчици и подизпълнители;
• счетоводни или правни консултанти;
• държавни органи, когато предоставянето на информация е изискано по закон.

Предоставяме само информацията, която е необходима за съответната цел.

10. Международен трансфер на данни

Някои от доставчиците, които използваме, могат да обработват информация извън Европейското икономическо пространство.

Когато това се случва, предприемаме подходящи мерки за защита на личните данни съгласно приложимото европейско законодателство, включително използване на приложими механизми за международен трансфер на данни.

11. Колко време съхраняваме информацията

Съхраняваме личните данни само толкова дълго, колкото е необходимо за целите, за които са били събрани.

Данните за профила и резервациите могат да бъдат съхранявани докато профилът Ви е активен и за разумен период след това, когато е необходимо за защита на законни интереси или изпълнение на законови задължения.

Информация, която трябва да бъде запазена съгласно счетоводно, данъчно или друго приложимо законодателство, може да бъде съхранявана за предвидения в закона срок.

При изтриване на профил личните данни, които вече не са необходими и за които няма законово основание за продължаващо съхранение, ще бъдат изтрити или анонимизирани.

12. Изтриване на профил и лични данни

Можете по всяко време да поискате изтриване на Вашия JP Studio профил и свързаните с него лични данни.

Заявка за изтриване може да бъде направена:

• чрез функцията за изтриване на профил в приложението, когато такава е налична; или
• чрез изпращане на заявка на [email protected].

За да предотвратим неоторизирано изтриване на чужд профил, можем да поискаме потвърждение на самоличността или собствеността върху съответния профил.

След потвърждение на заявката ще изтрием или анонимизираме свързаните лични данни, освен информацията, която сме задължени да съхраняваме по закон.

13. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни срещу:

• неоторизиран достъп;
• неправомерно използване;
• промяна;
• случайна загуба;
• унищожаване;
• неправомерно разкриване.

Комуникацията със сайта и приложението използва криптирана HTTPS връзка, когато е приложимо.

Независимо от предприетите мерки, нито един метод за предаване или електронно съхранение на информация не може да гарантира абсолютна сигурност.

14. Вашите права

Съгласно Общия регламент за защита на данните (GDPR), при приложимост имате право:

• да получите информация относно обработването на Вашите лични данни;
• на достъп до личните си данни;
• да поискате коригиране на неточни или непълни данни;
• да поискате изтриване на личните си данни;
• да поискате ограничаване на обработването;
• да възразите срещу определени видове обработване;
• на преносимост на данните, когато са изпълнени законовите условия;
• да оттеглите съгласието си по всяко време, когато обработването се основава на съгласие;
• да подадете жалба пред компетентния надзорен орган.

За упражняване на някое от тези права можете да се свържете с нас на:

[email protected]

15. Надзорен орган

В България компетентният надзорен орган за защита на личните данни е:

Комисия за защита на личните данни (КЗЛД)

Можете да подадете жалба до КЗЛД, ако считате, че личните Ви данни се обработват в нарушение на приложимото законодателство.

16. Данни на деца

Услугите на JP Studio не са предназначени специално за малолетни деца и не събираме съзнателно лични данни от деца без необходимото съгласие на родител или законен представител, когато такова съгласие се изисква от закона.

Ако установим, че лични данни на дете са били предоставени неправомерно, ще предприемем разумни действия за тяхното изтриване.

17. Външни връзки

Приложението или уебсайтът могат да съдържат връзки към други интернет страници или услуги.

JP Studio не носи отговорност за практиките за поверителност на външни сайтове и услуги. Препоръчваме да се запознаете с техните собствени политики за поверителност.

18. Промени в настоящата политика

Можем периодично да актуализираме настоящата Политика за поверителност при промяна на приложението, услугите, използваните технологии или законовите изисквания.

При актуализация ще бъде променена датата „Последна актуализация“ в началото на документа.

Актуалната версия винаги ще бъде достъпна чрез приложението JP Studio и на уебсайта https://jpstudio.bg.

19. Контакт

За въпроси относно настоящата Политика за поверителност или обработването на Вашите лични данни можете да се свържете с нас: