Политика за поверителност
Какви лични данни събираме през сайта, защо ни трябват и как ги контролираш.
Последна актуализация:
Тази политика описва как обработваме личните данни, които получаваме през сайта на Train Station Gym. Написана е на разбираем език - ако нещо не ти е ясно, питай на info@trainstationgym.bg и ще отговорим конкретно.
1. Кой обработва данните ти
Администратор на личните данни е дружеството, което стои зад Train Station Gym:
- Дружество: ЛЕМИ ЛУКС ЕООД
- ЕИК: 207191460
- ДДС номер: BG207191460
- Седалище и адрес на управление: гр. Велинград 4600, ул. „Цар Иван Асен II“ 14
- Залата: кв. Лъджене, ул. Кулата 17, 4600 Велинград
- Имейл: info@trainstationgym.bg
- Телефон: 0884 892 814
Не сме задължени да определяме длъжностно лице по защита на данните. Всички въпроси и заявки по тази политика се поемат на имейла по-горе.
2. Какви данни събираме
През Early Access формата
Формата е единственото място на сайта, през което ни даваш лични данни. Събираме само това, което сам въвеждаш:
- име и фамилия - задължително;
- имейл адрес - задължително;
- телефонен номер - по избор;
- какво те интересува (месечни карти, Early bird оферта, персонални или групови тренировки, оборудване и зони, въвеждаща тренировка, работно време) - по избор;
- свободен коментар какво би направило залата по-удобна за теб - по избор;
- дали имаш интерес към работа в екипа и в каква роля - по избор;
- отметката, с която даваш съгласие, заедно с датата и часа на изпращане.
Технически данни от сървъра
Сайтът е статичен - няма база данни, няма профили и няма вход за потребители. Сървърът, който го обслужва, води обичайния технически лог за всяка заявка: IP адрес, дата и час, заявен адрес, вид на браузъра. Тези записи служат само за сигурност и техническа диагностика, не се използват за маркетинг и не се свързват с данните от формата.
Какво НЕ събираме
Не събираме специални категории данни (включително данни за здравословно състояние), не изискваме документи за самоличност, не приемаме плащания през сайта и не изграждаме рекламни профили. Сайтът не използва проследяващи бисквитки - подробностите са в Политиката за бисквитки.
3. На какво основание и за какво ги използваме
| Цел | Данни | Основание по ОРЗД |
|---|---|---|
| Да ти пишем за откриването, работното време, картите и Early bird условията | име, имейл, телефон, отбелязани интереси | съгласие - чл. 6, § 1, б. „а“ |
| Да се свържем с теб при интерес към работа в екипа | име, имейл, телефон, посочена роля | съгласие - чл. 6, § 1, б. „а“ |
| Сигурност и поддръжка на сайта | технически лог | легитимен интерес - чл. 6, § 1, б. „е“ |
Без съгласието ти не ти пишем. Даването му е напълно доброволно - без него просто не можем да те уведомим за откриването.
4. Кой друг вижда данните
Достъп до отговорите имат само управителят на ЛЕМИ ЛУКС ЕООД и лицата, на които той изрично е дал достъп до таблицата с регистрациите. Не продаваме данни и не ги предоставяме на трети страни за маркетингови цели.
Технически обработващи данните са:
- Google Ireland Limited - формата и таблицата с отговорите са в Google Forms и Google Sheets. Формата на сайта изпраща данните директно от твоя браузър към Google - нашият сървър не ги вижда и не ги съхранява. Google може да обработва данни и извън ЕС при спазване на стандартните договорни клаузи на Европейската комисия. Виж политиката за поверителност на Google.
- Hetzner Online GmbH (Германия) - сървърът, на който е качен сайтът. Обслужва само статичните страници и техническия лог по т. 2.
Възможно е да предоставим данни на държавен орган, само ако сме длъжни по закон.
5. Колко време ги пазим
- Данни от Early Access списъка - не по-дълго от 24 месеца от датата на записване или до оттегляне на съгласието, което настъпи първо. След това редът с твоите данни се изтрива от таблицата.
- Съгласие за бисквитки - 180 дни (виж Политиката за бисквитки).
- Технически лог на сървъра - кратък технически период, необходим за сигурност и диагностика.
6. Твоите права
По всяко време имаш право:
- да получиш достъп до данните, които съхраняваме за теб;
- да поискаш коригиране на неточни данни;
- да поискаш изтриване („правото да бъдеш забравен“);
- да оттеглиш съгласието си - с едно писмо до info@trainstationgym.bg. Оттеглянето не засяга обработването преди него;
- да поискаш ограничаване на обработването;
- да получиш данните си в машинно четим формат (преносимост);
- да възразиш срещу обработване на основание легитимен интерес.
Отговаряме в срок до един месец от получаване на заявката. Не искаме такса за това.
Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, тел. 02/915 3 519, имейл kzld@cpdp.bg, www.cpdp.bg. Имаш право и да се обърнеш към съда.
7. Автоматизирани решения
Не вземаме автоматизирани решения с правен ефект за теб и не извършваме профилиране.
8. Деца
Early Access формата не е предназначена за лица под 16 години. Ако разберем, че сме получили данни на дете без съгласието на упражняващия родителски права, ги изтриваме. Условията за достъп на непълнолетни до самата зала ще бъдат част от правилника, който публикуваме преди откриването.
9. Промени в тази политика
Датата на последната актуализация е в началото на страницата. Ако направим съществена промяна, която засяга вече записаните в списъка, ще ги уведомим по имейл.