Политика за поверителност

1. Въведение

KORYA ("ние", "нас", "наш") се ангажира да защитава и зачита вашата поверителност. Тази политика за поверителност обяснява как събираме, използваме, съхраняваме и защитаваме вашите лични данни, когато използвате нашия уебсайт и услуги.

Ние обработваме личните данни в съответствие с Общия регламент относно защитата на данните (GDPR) и приложимото българско законодателство за защита на личните данни.

2. Какви данни събираме

Ние можем да събираме и обработваме следните категории лични данни:

• Идентификационни данни: име, възраст
• Данни за здравето и фитнес целите: информация за вашите цели и опит с физически упражнения
• Комуникационни данни: съобщения, които изпращате чрез контактната форма
• Технически данни: IP адрес, тип на браузъра, операционна система, данни за бисквитки
• Данни за използването: информация как използвате нашия уебсайт

3. Как събираме данни

Ние събираме лични данни по следните начини:

• Директно от вас: когато попълвате контактна форма, регистрирате се за програма или комуникирате с нас
• Автоматично: чрез бисквитки и подобни технологии, когато посещавате нашия уебсайт
• От трети страни: от аналитични услуги и доставчици на технологии

4. Как използваме вашите данни

Ние използваме вашите лични данни за следните цели:

• За да предоставим и управляваме нашите услуги и програми за функционален фитнес
• За да комуникираме с вас относно вашите запитвания и заявки
• За да персонализираме вашето преживяване и да адаптираме съдържанието към вашите нужди
• За да подобрим нашия уебсайт и услуги
• За да изпълним нашите законови задължения
• За да защитим нашите законни интереси и правата на нашите потребители
• За да провеждаме анализ и изследвания за подобряване на качеството на услугите

5. Правно основание за обработка

Обработваме вашите лични данни въз основа на следните правни основания:

• Съгласие: когато сте дали своето изрично съгласие за обработка на вашите данни
• Договорно изпълнение: когато обработката е необходима за изпълнение на договор с вас
• Законово задължение: когато обработката е необходима за спазване на законово задължение
• Легитимен интерес: когато обработката е необходима за нашите или трети страни легитимни интереси

6. Споделяне на данни

Ние можем да споделяме вашите лични данни със следните категории получатели:

• Доставчици на услуги: фирми, които ни помагат да предоставим нашите услуги (хостинг, анализ, поддръжка)
• Професионални съветници: юристи, счетоводители и други консултанти
• Държавни органи: когато това е изискване по закон или необходимо за защита на нашите права

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни на трети страни за маркетингови цели.

7. Сигурност на данните

Ние прилагаме подходящи технически и организационни мерки за защита на вашите лични данни срещу неразрешен достъп, загуба, унищожаване или промяна. Тези мерки включват:

• Криптиране на данните при прехвърляне и съхранение
• Ограничен достъп до лични данни само за оторизирани служители
• Редовни проверки и актуализации на сигурността
• Сигурно съхранение на данни в защитени сървъри

Въпреки че полагаме всички усилия да защитим вашите данни, никоя система не може да бъде напълно сигурна. Ние не можем да гарантираме абсолютна сигурност на информацията, която изпращате.

8. Срок на съхранение на данните

Ние съхраняваме вашите лични данни само толкова дълго, колкото е необходимо за целите, за които са събрани, или докато законът изисква. Конкретните срокове за съхранение зависят от категорията данни и целта на обработката:

• Данни от контактни форми: до 2 години след последната комуникация
• Данни за услуги: през целия период на предоставяне на услугата плюс 5 години след прекратяването
• Счетоводни данни: 10 години в съответствие със счетоводното законодателство
• Данни от бисквитки: до 12 месеца, освен ако не дадете съгласие за по-дълъг период

9. Вашите права

Съгласно GDPR, вие имате следните права относно вашите лични данни:

• Право на достъп: можете да поискате копие от личните данни, които съхраняваме за вас
• Право на коригиране: можете да коригирате неточни или непълни данни
• Право на изтриване: можете да поискате изтриване на вашите данни при определени обстоятелства
• Право на ограничаване: можете да поискате ограничаване на обработката на вашите данни
• Право на преносимост: можете да получите вашите данни в структуриран формат
• Право на възражение: можете да възразите срещу обработката на вашите данни при определени обстоятелства
• Право на оттегляне на съгласието: можете по всяко време да оттеглите вашето съгласие

За да упражните вашите права, моля свържете се с нас чрез контактната форма на нашия уебсайт.

10. Бисквитки

Нашият уебсайт използва бисквитки за подобряване на вашето потребителско преживяване. Бисквитките са малки текстови файлове, съхранявани на вашето устройство. За подробна информация вижте нашата Политика за бисквитки.

11. Поверителност на непълнолетни

Нашите услуги са предназначени за лица на възраст 18 години и повече. Ние не събираме съзнателно лични данни от лица под 18 години. Ако разберем, че сме събрали данни от непълнолетно лице без родителско съгласие, ще предприемем стъпки за изтриване на тези данни.

12. Международни трансфери на данни

Вашите лични данни могат да бъдат прехвърлени и обработвани в държави извън Европейското икономическо пространство (ЕИП). В такива случаи ние гарантираме, че прехвърлянето се извършва в съответствие с приложимото законодателство за защита на данните и че са въведени подходящи защитни мерки.

13. Промени в политиката за поверителност

Ние си запазваме правото да актуализираме тази политика за поверителност периодично, за да отразим промени в нашите практики или законови изисквания. Датата на последната актуализация е посочена в началото на документа. Препоръчваме ви редовно да преглеждате тази страница за актуална информация.

14. Контакт

Ако имате въпроси или притеснения относно тази политика за поверителност или обработката на вашите лични данни, моля свържете се с нас чрез контактната форма на нашия уебсайт.

Имате право също така да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България, ако смятате, че вашите права по GDPR са нарушени.