Политика за поверителност

1. Администратор на лични данни

WheelyLove ("ние", "нас") е администратор на личните данни, които обработваме чрез този сайт. За въпроси, свързани с обработката на лични данни, можете да се свържете с нас на wheelylove@abv.bg или на телефон +359 886 573 880.

[Тук трябва да се добавят точното наименование на търговеца, ЕИК и адрес на управление, след като бъдат предоставени.]

2. Какви данни събираме

• Име и имейл адрес (при регистрация/вход)
• Телефонен номер (при резервация, за потвърждение)
• История на резервации — избрана тренировка, час, статус, метод на плащане
• Данни за плащане при плащане с карта — обработват се изцяло от Stripe; ние не съхраняваме номера на карти

3. За какви цели използваме данните

• Създаване и управление на резервации за тренировки
• Изпращане на потвърждения и напомняния по имейл и SMS
• Обработка на плащания и възстановявания
• Комуникация при отказ или промяна на резервация
• Спазване на счетоводни и данъчни задължения

Правното основание за обработката е изпълнението на договор (резервацията, която правите) и нашият легитимен интерес да управляваме дейността на студиото.

4. С кого споделяме данни

Използваме следните доставчици на услуги (обработващи лични данни):

• Clerk — управление на потребителски акаунти и вход
• Stripe — обработка на плащания с карта
• Resend — изпращане на имейли за потвърждение и напомняне
• Twilio — изпращане на SMS известия (когато е активно)
• Neon — база данни, в която се съхранява информацията за резервации
• Cloudflare — съхранение на снимки и видео в галерията

Част от тези доставчици (в частност базата данни) обработват данни на сървъри извън Европейския съюз (САЩ). В тези случаи разчитаме на стандартните договорни клаузи и гаранциите, предоставени от съответния доставчик, за да осигурим адекватно ниво на защита.

5. Срок на съхранение

Съхраняваме данните за резервации толкова дълго, колкото е необходимо за изпълнение на договора и за спазване на законови задължения (напр. счетоводни изисквания), но не по-дълго от 5 години от последната активност на акаунта, освен ако законът не изисква друго.

6. Вашите права

Съгласно Общия регламент за защита на данните (GDPR) имате право на:

• достъп до личните си данни;
• коригиране на неточни данни;
• изтриване на данните ("право да бъдеш забравен");
• ограничаване на обработката;
• преносимост на данните;
• възражение срещу обработката;
• подаване на жалба до Комисията за защита на личните данни (КЗЛД), ако смятате, че правата ви са нарушени.

За да упражните тези права, пишете ни на wheelylove@abv.bg.

7. Бисквитки (Cookies)

Сайтът използва технически необходими бисквитки за поддържане на вход в акаунта (чрез Clerk) и за обработка на плащания (чрез Stripe). Не използваме бисквитки за реклама или анализ на трети страни.

8. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на личните данни, включително криптирана връзка (HTTPS) и достъп до административния панел само за оторизирани лица.