Политика за поверителност

Кой отговаря за данните

Администратор на личните данни, обработвани чрез мобилното приложение ЗА ТЕБ и свързаната с него система, е ЗА ТЕБ Йога Студио.

За въпроси относно поверителността и за упражняване на права можеш да пишеш на zateb@chakmakovi.eu или да използваш данните за контакт на официалния сайт.

Обхват на политиката

Тази политика се отнася за нативното приложение ЗА ТЕБ за Android и iOS, неговия защитен програмен интерфейс на адрес yoga.chakmakovi.eu и функциите за клиентски и администраторски достъп.

Приложението позволява на клиентите да виждат профила, картите за посещения, историята и предстоящите събития, както и да правят или отменят записвания. Упълномощените членове на екипа могат да управляват събития, клиенти и карти и да отчитат посещения чрез скенер.

Какви данни обработваме

Защо използваме данните

• Предоставяне на услугата: вход в профила, показване на карта, управление на записвания, събития, присъствия и оставащи посещения.
• Изпълнение на договор или предприемане на стъпки по твое искане: администриране на членството и участието в практики.
• Легитимен интерес: сигурност, предотвратяване на злоупотреби, диагностика, поддръжка и коректна отчетност.
• Съгласие: системни и маркетингови известия, когато законът изисква съгласие. Разрешението може да бъде оттеглено от настройките на телефона.
• Законово задължение: запазване или предоставяне на информация, когато това се изисква от приложим закон.

Не използваме автоматизирано вземане на решения или профилиране, което поражда правни или сходни значими последици за теб.

С кого може да споделяме данни

Достъп имат само упълномощени членове на екипа и доставчици, които са необходими за работата на услугата, например хостинг и електронна поща. Те обработват данните само за възложените цели и при подходящи задължения за поверителност и сигурност.

При iOS Apple Push Notification service обработва техническата информация, нужна за доставяне на push известие. Съдържанието на известието може да се покаже на заключения екран според настройките на телефона.

Можем да предоставим информация на компетентен орган, ако това е законово задължение или е необходимо за защита на законни права.

Не продаваме, не отдаваме и не предоставяме лични данни на рекламни мрежи или брокери на данни.

Push и системни известия

Известията могат да съдържат напомняния за събития, промени в графика, потвърждение за отчетено посещение и важна информация от студиото.

• При iOS доставянето се извършва чрез Apple Push Notification service.
• При Android приложението проверява директно защитения сървър на ЗА ТЕБ и показва системно известие чрез Android.
• Можеш да спреш известията по всяко време от системните настройки на устройството.

Изключването на известията не изтрива профила и не пречи да виждаш информацията след вход в приложението.

Камера и сканиране на barcode

Разрешение за камера се иска само когато упълномощен администратор отвори скенера за клиентска карта. Кадрите от камерата се анализират локално на устройството, за да бъде разпознат кодът.

Не записваме и не качваме снимка или видео от камерата. Към защитения сървър се изпраща само разчетената стойност на barcode, за да бъде намерена картата и да бъде отчетено потвърденото посещение.

Как защитаваме информацията

Прилагаме технически и организационни мерки, съобразени с риска, включително:

• криптирана HTTPS връзка и забрана за незащитен мрежов трафик;
• защитено съхранение на сесията чрез Android Keystore и iOS Keychain;
• хеширани сесийни идентификатори и пароли на сървъра;
• проверка на роли и разрешения за административните функции;
• ограничаване на честотата и размера на заявките, подготвени заявки към базата и защити срещу неоторизиран достъп;
• локална проверка за компрометирано устройство при служебен вход.

Нито една система не може да гарантира абсолютна сигурност. При установен инцидент предприемаме действия за ограничаване на риска и уведомяване, когато законът го изисква.

Колко време пазим данните

Пазим данните само докато са необходими за описаните цели:

• профилът и активните карти се пазят, докато акаунтът е активен и услугата се използва;
• историята на записванията и посещенията се пази за обслужване, отчетност, разрешаване на спорове и приложими законови срокове;
• сесиите са с ограничена валидност, а техническите и защитните записи се пазят за разумен ограничен период;
• данни, нужни за законово задължение или защита на правни претенции, могат да бъдат запазени до изтичане на съответния срок.

След отпадане на необходимостта данните се изтриват или необратимо се анонимизират.

Твоите права

Съгласно приложимото законодателство за защита на данните можеш да поискаш:

• информация и достъп до личните си данни;
• поправка на неточни или непълни данни;
• изтриване на данни, когато са налице законовите основания;
• ограничаване на обработването;
• получаване на предоставените от теб данни в структуриран формат, когато правото на преносимост е приложимо;
• възражение срещу обработване, основано на легитимен интерес или директен маркетинг;
• оттегляне на съгласие по всяко време, без това да засяга законосъобразността на предходното обработване.

Може да поискаме допълнителна информация само колкото е необходимо, за да потвърдим самоличността и да защитим профила ти. По правило ще отговорим без неоправдано забавяне и до един месец.

Данни на деца

Приложението не е предназначено за самостоятелно използване от деца и не създаваме съзнателно детски профили без участието на родител или законен представител, когато такова съгласие се изисква. Ако смяташ, че са ни предоставени данни на дете без необходимото основание, свържи се с нас.

Международни трансфери

Някои технологични доставчици, включително доставчикът на операционната система и известията, могат да обработват технически данни извън Европейското икономическо пространство. Когато е приложимо, разчитаме на признат механизъм за трансфер и подходящи договорни и технически гаранции.

Промени в политиката

Можем да актуализираме тази политика при промяна на функциите, доставчиците или законовите изисквания. Новата версия ще бъде публикувана на този адрес с обновена дата. При съществена промяна ще използваме подходящо съобщение в приложението или друг наличен канал.

Контакт и жалба

Първо можеш да се свържеш директно с нас, за да разгледаме въпроса и да съдействаме. Имаш и право да подадеш жалба до компетентен надзорен орган, включително Комисията за защита на личните данни.