Политика за поверителност

1. Администратор Администратор на личните данни е Веселин Костадинов, София, България, имейл: team@vkostadinov.coach. Тази политика обяснява какви данни събираме през vkostadinov.coach, защо и какви права имаш. 2. Какви данни събираме · Данни за акаунта — име, имейл, телефон, град, език (при регистрация). · Данни за здраве и форма — попълвани от теб в онбординг въпросника и контролите: тегло, обиколки, цели, наранявания, алергии, хранителни навици. Това са чувствителни данни (чл. 9 GDPR) и ги обработваме само с твоето изрично съгласие, за да изготвим и следим програмата ти. · Снимки на прогреса — качваните от теб седмични снимки. Виждат се само от теб и от треньора; не се публикуват никъде без отделно изрично съгласие. · Съобщения — кореспонденцията ти с треньора в чата. · Данни за плащане — обработват се от Stripe; ние получаваме само статус на абонамента и последните детайли, нужни за фактуриране. Номерът на картата ти никога не преминава през нашите сървъри. · Технически данни — IP адрес, бисквитки, данни за устройството; статистика за посещенията чрез Google Analytics. 3. Цели и правни основания Изпълнение на договора (услугите по абонамента), изрично съгласие (здравни данни, снимки, известия), законови задължения (счетоводство), легитимен интерес (сигурност, предотвратяване на злоупотреби, подобряване на сайта). 4. С кого споделяме данни Обработващи от наше име: Stripe (плащания), Brevo (изпращане на имейли), LiveKit (видео сесии — видео потокът не се записва от нас), DigitalOcean (хостинг в ЕС), Google (Analytics). Не продаваме лични данни и не ги споделяме с трети лица за маркетинг. 5. Срокове на съхранение Данните за акаунта, прогреса и снимките — докато акаунтът е активен. При изтриване на профила данните се заличават, освен тези, които сме длъжни да пазим по закон (напр. счетоводни документи — до 10 години). Можеш да изтеглиш данните си по всяко време от „Профил → Изтегли моите данни“ и да изтриеш профила си от „Профил → Изтрий профила“. 6. Твоите права Имаш право на достъп, коригиране, изтриване, ограничаване на обработката, преносимост и възражение, както и да оттеглиш съгласието си по всяко време (без това да засяга законността на обработката преди оттеглянето). Пиши ни на team@vkostadinov.coach — отговаряме до 30 дни. Имаш право и на жалба до Комисията за защита на личните данни (кзлд.bg, гр. София, бул. „Проф. Цветан Лазаров” № 2). 7. Бисквитки Ползваме задължителни бисквитки за вход и сигурност (сесия, CSRF), настройка за език и аналитични бисквитки на Google Analytics (обобщена статистика за посещенията). Можеш да ограничиш бисквитките от настройките на браузъра си; задължителните са нужни за работата на приложението. 8. Сигурност Връзката е криптирана (HTTPS/TLS), достъпът до данните е ограничен до треньора, а паролите се съхраняват само като необратими хешове. 9. Промени При съществени промени в тази политика ще те уведомим през Платформата или по имейл.