Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни: ПРОФИТБРАНД ЕООД, ЕИК 208768032, адрес: гр. Плевен

За всичко, свързано с данните ти, пиши на info@iamstrong.bg.

2. Какви данни събираме

• Профил: имейл, парола (пазим само защитен отпечатък, не самата парола), име, телефон и дали си съгласна треньорът да ти се обади. Ако влезеш с Google, получаваме имейла и името от профила ти в Google.
• Отговори от въпросника: цел, какво те притеснява, опит, ръст, тегло, целево тегло, време за тренировка.
• Данни за здравето и храненето: година на раждане, активност, начин на хранене, алергии, храни, които не ядеш, брой хранения, дневник на храненето, тегло, мерки и снимки на прогреса, ако ги добавиш.
• Активност в клуба: направени тренировки, оценки, точки, нива, предизвикателства, публикации, сърца и коментари в общността.
• Плащания: план, статус и история на членството. Данните на картата ти се обработват само от Stripe.
• Подаръчни ваучери: данните, които купувачът въвежда при покупката.
• Технически данни: часова зона, адрес за известия от браузъра, ако ги включиш, и откъде си дошла на сайта (например рекламна кампания). При формите пазим и защитен отпечатък на IP адреса, за да спираме злоупотреби.
• Абонамент за съвети по имейл: име, имейл и съгласието ти, ако се запишеш.
• Тренировки на място: записвания, посещения, карти и корекции по тях, както и името и телефона, които си дала на треньора.

3. Защо и на какво основание

• За да ти предоставим клуба: профил, тренировки, план, напомняния, общност и плащания. Основание: договорът с теб.
• Данните за здравето и храненето ти служат само за персоналния ти план и дневната ти цел. Основание: твоето изрично съгласие, което даваш при регистрацията. Без него не можем да изготвим план.
• Да ти звъннем, ако нещо не върви: само ако си се съгласила.
• Съвети и оферти по имейл: само ако си се съгласила.
• Сигурност, защита от злоупотреби и подобряване на клуба. Основание: нашият законен интерес.
• Счетоводни документи за плащанията. Основание: закон.

Не продаваме данните ти и не ги ползваме за реклама от трети страни.

4. Изкуствен интелект

Когато опишеш храна с думи, за да изчислим калориите, изпращаме само този текст на Anthropic (САЩ), доставчика на модела Claude. Не изпращаме името, имейла или други данни от профила ти.

Резултатът е ориентировъчен и го виждаш, преди да го запишеш. Anthropic не използва тези данни за обучение на моделите си. Предаването към САЩ е защитено със стандартните договорни клаузи на Европейската комисия.

5. Кой още вижда данните

Данните ти се виждат само от теб и от екипа на клуба: треньора и администраторите. Публикациите ти в общността се виждат от другите членове.

Ползваме доверени доставчици, които обработват данни само по наши указания:

• Supabase: база данни, вход и файлове. Сървърите са в Ирландия (ЕС).
• Vercel: хостинг на сайта. Сървърите са в Ирландия (ЕС).
• Anthropic: оценка на храна по текст (САЩ), както е описано по-горе.
• Google: вход с Google, ако го избереш. Видеата се показват чрез YouTube в режим без бисквитки за проследяване. Картата на залата се зарежда от Google Maps само ако натиснеш „Покажи картата“.
• Stripe: плащания с карта, Apple Pay и Google Pay.
• Apple, Google и Mozilla: доставка на известия до телефона ти, ако ги включиш.
• Доставчик на имейли: писма за вход, нова парола и, ако си съгласна, съвети.

Когато доставчик е извън ЕС, предаването е защитено със стандартните договорни клаузи или с решение на Европейската комисия.

6. Колко дълго пазим данните

• Докато профилът ти е активен.
• Когато изтриеш профила, изтриваме профила и свързаните с него данни, включително снимките на прогреса. Резервните копия се презаписват до 30 дни.
• Счетоводните документи за плащанията пазим 10 години, както изисква законът.
• Абонамент за съвети по имейл: докато не се отпишеш.

7. Твоите права

• Да видиш данните си и да получиш копие от тях: Профил → „Изтегли моите данни“.
• Да поправиш данните си: Профил.
• Да изтриеш профила и данните си: Профил → „Изтрий профила ми“.
• Да оттеглиш съгласие по всяко време. Оттеглянето не засяга обработката преди това. Без съгласието за здравни данни не можем да изготвяме персонален план.
• Да поискаш ограничаване на обработката или да възразиш срещу нея.
• За всичко останало пиши на info@iamstrong.bg. Отговаряме до един месец.

Имаш право на жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

8. Бисквитки и данни в браузъра

Ползваме само необходимите бисквитки, които те пазят влязла в профила. В браузъра пазим и отговорите ти, докато попълваш въпросника, и някои настройки, например дали си затворила подсказка.

Не ползваме рекламни бисквитки и бисквитки за проследяване. Затова не те питаме за съгласие за бисквитки.

9. Сигурност

Връзката със сайта е криптирана. Достъпът до данните е ограничен до теб и екипа. Паролите не се пазят в четим вид.

10. Възраст

Клубът е за хора над 16 години. Не събираме съзнателно данни на по-малки деца. Ако разберем за такъв профил, ще го изтрием.

11. Промени

Ако променим тази политика съществено, ще те уведомим по имейл или в приложението. Датата на последната промяна е горе на страницата.