Политика за поверителност

1. Администратор на лични данни

А. Ч., осъществяващ дейност под наименованието Antoan Cohen, вписан в регистър БУЛСТАТ под код 181641591, с адрес за кореспонденция гр. Варна, бул. „8-ми Приморски полк“ № 119, електронна поща antoan@antoancohen.com.

2. Какви данни се обработват

При резервация на час — име и фамилия, електронна поща, телефон, избрана услуга, дата и час.

При заявка за онлайн коучинг — освен горното, данни за възраст, пол, ръст, тегло, тренировъчен опит, дневен режим, хранителни навици, цели и очаквания.

При покупка — данни за поръчката и потвърждение от доставчика на платежни услуги. Данните от платежната карта се обработват единствено от доставчика на платежни услуги и не постъпват на сървърите на Изпълнителя.

При подаване на отзив — име, фамилия, електронна поща, текст и оценка.

3. Данни за здравословното състояние

Част от събираната информация представлява данни за здравословното състояние по смисъла на член 9 от Регламент (ЕС) 2016/679 и се третира като специална категория лични данни.

Това са: наличие на сърдечно-съдови заболявания, прекарани и настоящи травми, физически ограничения, приемани медикаменти, хранителни ограничения и непоносимости, както и стойностите, получени при анализ на телесния състав чрез биоимпеданс.

Правното основание за обработката им е изричното съгласие на Клиента, дадено чрез отделна отметка, независима от приемането на общите условия.

Целта е единствена: изготвяне на безопасен тренировъчен и хранителен подход, съобразен с индивидуалното състояние. Тези данни не се използват за друга цел, не се предоставят на трети лица и не се използват за автоматизирано вземане на решения.

Данните, получени при анализ на телесния състав, се съхраняват локално, на устройство, защитено с парола, и не се пренасят към облачни услуги.

Отказът от предоставяне на тези данни е възможен, но прави невъзможно предоставянето на услуги, при които оценката на здравословното състояние е съществена.

4. Цели и правни основания

Изпълнение на договор — за резервации, поръчки и предоставяне на заявените услуги.

Изрично съгласие — за данните за здравословното състояние и за публикуването на отзив.

Законово задължение — за счетоводни и данъчни цели.

Легитимен интерес — за защита при евентуален спор.

5. Получатели

Данните се обработват от следните доставчици, действащи като обработващи лични данни въз основа на договор:

Supabase — съхранение на базата данни, сървър във Франкфурт, Германия.

Vercel — хостинг на сайта.

Stripe — обработка на плащания.

Resend — изпращане на автоматични съобщения по електронна поща. През тази услуга не преминават данни за здравословното състояние.

Данни се предоставят на държавни органи единствено при наличие на законово задължение.

6. Срокове на съхранение

Данни за резервации и поръчки — пет години от края на календарната година, в която е извършена сделката, съгласно счетоводното законодателство.

Данни за здравословното състояние на активни клиенти — за срока на работа и три години след прекратяването ѝ.

Данни от заявка, която не е довела до започване на работа — шест месеца от датата на подаване, след което се изтриват.

Данни за подадени, но непубликувани отзиви — до една година.

7. Права на субекта на данни

Всяко лице има право на достъп до отнасящите се до него данни, на коригиране, на изтриване, на ограничаване на обработката, на преносимост, както и право на възражение срещу обработка, основана на легитимен интерес.

Даденото съгласие може да бъде оттеглено по всяко време, също толкова лесно, колкото е било дадено, чрез съобщение до antoan@antoancohen.com. Оттеглянето не засяга законосъобразността на обработката до момента на оттеглянето.

При оттегляне на съгласието за обработка на данни за здравословното състояние предоставянето на съответните услуги се прекратява.

Всяко лице има право да подаде жалба до Комисията за защита на личните данни, гр. София, бул. „Проф. Цветан Лазаров“ № 2.

8. Сигурност

Достъпът до базата данни е ограничен и защитен. Данните за здравословното състояние, съхранявани извън базата, се държат на устройство, защитено с парола, без синхронизация с външни услуги.

9. Промени

Настоящата политика може да бъде изменяна. Актуалната редакция се публикува на тази страница с посочена дата.