Политика за поверителност

1. Администратор на данни

Администратор на личните ти данни е посоченият по-горе Оператор. За всяко искане, свързано с поверителността, използвай посочените там данни за контакт.

2. Какви данни събираме

• Данни за акаунта: име, имейл, телефон, парола (съхранявана хеширано от нашия доставчик на идентификация), пол (използва се за прилагане на правилото студиото да е само за жени).
• Данни за резервации и абонаменти: планове, статус на плащане, резервации, посещаемост.
• Данни за плащане: обработват се от Stripe; ние получаваме ограничени детайли (напр. статус, последни цифри), но не и пълния номер на картата ти.
• Данни за уелнес коуча: твоите цели, хранителни предпочитания и алергии, хранителен дневник, телесни показатели (напр. ръст, тегло), тренировки и чат съобщения с Wyla, както и всички снимки, които решиш да изпратиш.
• Технически данни: ограничено локално съхранение, необходимо, за да останеш вписана; основни логове за сигурност и надеждност.

3. Данни, свързани със здравето (специална категория)

Някои данни за уелнес коуча (напр. алергии, телесни данни, сън, тренировки, хранителен дневник) са данни от специална категория съгласно чл. 9 от GDPR. Обработваме ги само с твоето изрично съгласие, дадено чрез отделно поле за отметка при създаване на акаунт (или, за съществуващи акаунти, в приложението), записано с датата и версията на текста, който си приела. Можеш да оттеглиш съгласието си по всяко време, като изтриеш акаунта си от приложението или ни пишеш — оттеглянето не засяга предходната обработка.

4. Защо използваме данните ти и правни основания

• За да предоставяме студиото, кафенето, резервациите и акаунта — изпълнение на договор (чл. 6(1)(b)).
• За да обработваме плащания и да изпълняваме счетоводни и данъчни задължения — правно задължение (чл. 6(1)(c)).
• За да предоставяме уелнес коуча и да съхраняваме предпочитанията ти и въведените от теб здравни данни — твоето съгласие (чл. 6(1)(a) и чл. 9(2)(a)).
• За да поддържаме услугите си сигурни и да ги подобряваме — нашите легитимни интереси (чл. 6(1)(f)).
• За да изпращаме съобщения, свързани с услугата, или, със съгласие, маркетингови съобщения — договор или съгласие.

5. С кого споделяме данни (обработващи)

Използваме доверени доставчици, които действат по наши указания: Amazon Web Services (хостинг, в ЕС), Stripe (плащания) и OpenAI (за захранване на AI на уелнес коуча). Те обработват данни само доколкото е необходимо, за да предоставят услугата си.

6. Международни трансфери

По-голямата част от обработката се извършва в ЕС. Когато доставчик (напр. OpenAI) обработва данни извън ЕИП, трансферът е защитен чрез подходящи гаранции, като Стандартните договорни клаузи на Европейската комисия.

7. Колко дълго съхраняваме данните

Съхраняваме данните за акаунта, резервациите и уелнес коуча, докато акаунтът ти е активен, и след това толкова дълго, колкото е необходимо за изпълнение на законови задължения (напр. счетоводни записи, обикновено за сроковете, изисквани от закона). Можеш да поискаш да изтрием данни по-рано, когато нямаме законово задължение да ги пазим.

Фискалните записи за плащанията (фактури, транзакции) се съхраняват от нашия платежен процесор Stripe за законово изисквания срок; когато изтриеш акаунта си, историята на плащанията в приложението се изтрива заедно с останалите ти данни.

След изтриване на акаунта можем да запазим напълно анонимни обобщени статистики (напр. продължителност на акаунта в месеци, брой тренировки, месец на отпадане) — без име, имейл, идентификатори или съдържание на разговори, така че да не могат да бъдат свързани с никое лице.

8. Твоите права

• Достъп, коригиране и изтриване — акаунтът може да бъде изтрит окончателно директно от приложението (Account → Privacy & data).
• Преносимост на данните — пълен JSON експорт, директно от акаунта ти.
• Контрол върху паметта на асистента: в “Wyla’s memory” можеш да видиш всичко, което тя е запомнила, и да изтриеш всеки отделен елемент.
• Ограничаване на обработката или възражение срещу нея; проактивните съобщения и автоматичният седмичен план могат да бъдат изключени от настройките.
• Оттегляне на съгласието по всяко време, без да се засяга предходната обработка.
• Подаване на жалба до румънския надзорен орган (ANSPDCP, dataprotection.ro).

9. Автоматизирана обработка

Уелнес коучът генерира предложения автоматично въз основа на въведеното от теб. Това са необвързващи предложения и не пораждат правни или сходно значими последици; ти решаваш дали да действаш според тях.

10. Бисквитки и локално съхранение

Използваме само съхранение, което е строго необходимо за работата на сайта и за да останеш вписана. Не използваме рекламни бисквитки на трети страни.

11. Сигурност

Използваме технически и организационни мерки, за да защитим данните ти, включително криптиране при пренос, хеширани идентификационни данни, контрол на достъпа и автоматично редактиране на чувствителни идентификатори (напр. номера, подобни на номера на карти), преди да достигнат до AI или до съхранение.

12. Деца

Нашите услуги са предназначени за пълнолетни лица (18+). Не събираме съзнателно данни от деца.

13. Промени и контакт

Можем да актуализираме тази Политика; текущата версия е публикувана тук. При въпроси или за да упражниш правата си, свържи се с нас, като използваш данните по-горе.