Последна актуализация: 18.09.2026 г.
Настоящата политика обяснява как Клуб по спортни танци Инфинити Тийм обработва личните ви данни при използване на dancesportsofia.com и infinityteambg.com, изпращане на запитвания, записване за тренировки, създаване на профил, резервиране и заплащане на услуги.
1. Кой отговаря за личните ви данни
Администратор на личните данни е:
Клуб по спортни танци Инфинити Тийм, ЕИК/БУЛСТАТ 207691259, с адрес: България, гр. София 1000, район Триадица, ж.к. Иван Вазов, ул. „Михаил Буботинов“ № 26–30, бл. 4, наричан по-долу „клубът“ или „ние“.
За въпроси относно личните данни и за упражняване на правата си:
- Имейл: info@infinityteambg.com
- Адрес за кореспонденция: България, гр. София 1000, район Триадица, ж.к. Иван Вазов, ул. „Михаил Буботинов“ № 26–30, бл. 4
- Телефон: 0895 263 360
2. Какви данни обработваме
В зависимост от използваната услуга обработваме:
- При запитване или записване: име, телефон, имейл, възраст на участника, предпочитана локация, ниво на подготовка и предоставената от вас допълнителна информация.
- При създаване и използване на профил: данни за идентификация и контакт, идентификатор на профила и информация, необходима за достъп до него.
- При резервиране на урок: участник, избран треньор, дата, час, цена, статус на резервацията и история на промените или отказването ѝ.
- При плащане: данни за услугата, сума, валута, начин и статус на плащането, идентификатори на транзакцията и данни за счетоводен документ, когато е необходим.
- При служебна комуникация: съдържание на кореспонденцията и информация за изпратени потвърждения, напомняния и други съобщения относно услугата.
- При свързване на треньорски Google Calendar: данните, описани в раздел 6.
- При използване на сайта: IP адрес, технически дневници, данни за сесията, браузъра и устройството, необходими за работа и защита на сайта.
Моля, не въвеждайте в полетата за свободен текст ЕГН, данни от документи за самоличност, данни за банкови карти или здравна информация, които не сме поискали изрично за конкретна обоснована цел.
3. Откъде получаваме данните
Получаваме данни непосредствено от вас чрез формите на сайта, профила ви и комуникацията с клуба.
При записване на дете данните за участника могат да бъдат предоставени от негов родител или настойник. Резервация може да бъде въведена и от упълномощен служител или треньор след уговорка с вас.
Получаваме информация за статуса на онлайн плащанията от платежния доставчик и календарни данни от Google, когато треньорът е разрешил съответната интеграция.
4. За какво използваме данните и на какво основание
| Цел | Правно основание |
|---|---|
| Отговор на запитване и подготовка на записване | Стъпки по ваше искане преди сключване на договор — чл. 6, пар. 1, б. „б“ GDPR |
| Поддържане на профил, резервации и провеждане на услугите | Изпълнение на договор — чл. 6, пар. 1, б. „б“ GDPR |
| Потвърждения, промени и напомняния, необходими за услугата | Изпълнение на договор — чл. 6, пар. 1, б. „б“ GDPR |
| Счетоводно и данъчно отчитане | Спазване на законово задължение — чл. 6, пар. 1, б. „в“ GDPR |
| Сигурност, предотвратяване на злоупотреби и защита при правни претенции | Легитимен интерес — чл. 6, пар. 1, б. „е“ GDPR |
| Доброволни допълнителни дейности, за които е поискано отделно съгласие | Съгласие — чл. 6, пар. 1, б. „а“ GDPR |
Когато се позоваваме на легитимен интерес, преценяваме необходимостта от обработването и отражението му върху вашите права.
Необходимите за заявената услуга данни се обозначават при събирането им. Ако не ги предоставите, е възможно да не можем да обработим запитването, да създадем резервацията или да изпълним услугата. Незадължителната информация се предоставя доброволно.
Запознаването с тази политика само по себе си не представлява съгласие за рекламни съобщения.
5. Кой получава достъп до данните
Достъп имат оправомощени лица от клуба според служебните им задължения. Треньорите получават необходимата информация за организиране и провеждане на съответните тренировки.
За предоставяне на услугите използваме следните категории доставчици:
- хостинг, база данни и управление на потребителски достъп — Lovable;
- обработване на онлайн плащания — Stripe;
- изпращане на служебни имейли — dancesportsofia.com;
- изпращане на SMS — „ЛИНК Мобилити България“ ЕАД, България;
- календарна интеграция — Google;
- счетоводно и правно обслужване, когато е необходимо.
Предоставяме данни и на компетентни държавни органи, когато това се изисква по закон. Не предоставяме личните ви данни на трети страни за техни маркетингови цели.
6. Свързване с Google Calendar
Тази функционалност е предназначена за треньори, които свързват своя Google акаунт със системата за резервации.
Интеграцията се използва за проверка на свободни и заети часове, предотвратяване на застъпващи се резервации и създаване, актуализиране или изтриване на календарни събития за уроци.
Обработваните данни включват имейла и идентификатора на свързания акаунт, разрешенията за достъп, необходимите данни за поддържане на връзката, периодите на заетост и идентификатори и времена на календарни събития. При преместване на урок се прочитат ограничени данни за други събития само за установяване на застъпване. В събитията за уроци към Google се изпращат дата, час и име на участник.
Свързването е доброволно. Данните се обработват въз основа на съгласието на треньора съгласно чл. 6, пар. 1, б. „а“ GDPR. Съгласието може да бъде оттеглено чрез настройките на Google акаунта или чрез контакт с нас. Това прекратява бъдещия достъп и не засяга законосъобразността на предходното обработване или съществуващите резервации.
Искане за изтриване на съхраняваните от клуба данни за връзката можете да изпратите на info@infinityteambg.com.
Използването на информация, получена чрез Google API, се съобразява с Google API Services User Data Policy, включително приложимите ограничения за Limited Use.
7. Обработване на данни извън Европейското икономическо пространство
При използване на услугите за онлайн плащания и календарна синхронизация лични данни могат да бъдат предавани и обработвани извън Европейското икономическо пространство (ЕИП), включително в САЩ.
Онлайн плащания чрез Stripe
Stripe обработва данни за транзакцията и необходимите платежни, идентификационни и контактни данни. За обхванатите трансфери Stripe прилага Рамката за защита на личните данни между ЕС и САЩ, а когато тя не е приложима — стандартните договорни клаузи на Европейската комисия. Вижте политиката за поверителност на Stripe.
Интеграция с Google Calendar
При доброволно свързване Google обработва данни за свързания акаунт и календарните събития, използвани за организиране на уроците. Google посочва като приложими механизми решенията за адекватно ниво на защита, включително EU–US Data Privacy Framework за обхванатите трансфери към Google LLC, и стандартни договорни клаузи, когато са необходими. Вижте информацията на Google за международните трансфери.
Можете да поискате допълнителна информация и копия от приложимите гаранции, когато е относимо, на info@infinityteambg.com.
8. Колко време съхраняваме данните
Сроковете се определят според целта, необходимостта от данните и приложимите законови задължения:
| Категория | Срок или критерий |
|---|---|
| Запитвания, които не водят до услуга | До 6 месеца след приключване на кореспонденцията |
| Данни в потребителски профил | До закриване на профила; преглед на неактивните профили след 24 месеца без вход |
| Резервации и история на услугите | До 5 години след изпълнение или окончателно уреждане на отменената услуга, доколкото са необходими за отчетност и защита на права |
| Счетоводни и данъчни документи | За срока, определен от приложимото законодателство |
| Дневници за сигурност и изпратени известия | Дневници за сигурност — до 90 дни; записите за служебни известия — докато са необходими за доказване на изпращането и обработване на възникнал въпрос |
| Данни и разрешения за Google Calendar | Докато връзката е активна; след прекратяване данните за достъп се изтриват, освен когато закон изисква друго |
| Резервни копия | Съхраняват се съгласно цикъла за автоматични резервни копия и се заменят периодично |
При спор можем да запазим относимите данни до окончателното му приключване и изтичане на приложимите срокове за защита или изпълнение на правата.
След отпадане на основанията за съхранение данните се изтриват или необратимо анонимизират. Закриването на профил не води до заличаване на документи, които сме длъжни да пазим по закон.
9. Данни на деца и клубни карти
При записване на дете чрез сайта обработваме необходимите лични данни за организиране на участието му в тренировките, поддържане на клубната му карта и комуникация с неговия родител или законен представител.
9.1. Клубна карта и цели на обработването
След записване създаваме клубна карта, която съдържа името и снимката на детето и информация за броя на оставащите му посещения. Снимката се използва за визуална проверка на участника при посещение на тренировка.
Към профила съхраняваме името и телефонния номер на родителя или законния представител за връзка. Тези данни за контакт не се показват чрез линка към картата.
Правното основание е легитимният ни интерес по чл. 6, пар. 1, б. „е“ GDPR — да установяваме кой използва клубната карта, да отчитаме посещенията и да поддържаме необходимата комуникация. Обработването е ограничено до необходимото при зачитане на правата и интересите на детето.
9.2. Достъп чрез персонален линк
Линкът към клубната карта се предоставя на родителя или законния представител и на участника. Чрез него се виждат името, снимката и броят на оставащите посещения.
Всеки, който разполага с линка, може да прегледа тази информация. Получателите следва да пазят линка и да не го предоставят на неупълномощени лица. При нежелано споделяне или съмнение за неправомерен достъп се свържете с нас на info@infinityteambg.com.
9.3. Снимки, видеа и имена за маркетингови цели
Предоставянето на снимка за клубната карта не представлява съгласие за използването ѝ за реклама или други маркетингови цели.
Публикуваме снимки, видеа и имена на участници за маркетингови цели само след отделно, предварително, информирано и доброволно писмено съгласие:
- за деца под 14 години — от родител или законен представител;
- за деца от 14 до 17 години включително — както от детето, така и от неговия родител или законен представител;
- за участници, навършили 18 години — от самия участник.
В съгласието се посочват конкретните цели, видовете материали, каналите за публикуване и срокът или условията за използване. Правното основание е чл. 6, пар. 1, б. „а“ GDPR.
Отказът или оттеглянето на съгласие за маркетингови цели не ограничава участието в тренировките и ползването на услугите.
9.4. Оттегляне на съгласие и упражняване на права
Съгласието за маркетингово използване може да бъде оттеглено по всяко време чрез съобщение до info@infinityteambg.com. След оттеглянето преустановяваме съответното използване и премахваме материалите от каналите под наш контрол. Това не засяга законосъобразността на предходното обработване.
Когато обработването се основава на легитимен интерес, може да бъде подадено възражение по причини, свързани с конкретната ситуация на детето.
Изискването за съгласие и от детето след навършване на 14 години е предвидено в чл. 11а, ал. 3 от Закона за закрила на детето.
10. Бисквитки и подобни технологии
Сайтът използва строго необходими технологии за поддържане на потребителската сесия, удостоверяване, сигурност и правилно функциониране на резервациите и плащанията. Те са необходими за заявената от вас услуга и не се използват за рекламно профилиране.
Когато плащате онлайн или използвате външна услуга, съответният доставчик може да използва свои технологии съгласно собствената си политика за поверителност.
11. Вашите права
При условията на GDPR имате право да поискате достъп до данните си, коригиране, изтриване, ограничаване на обработването и преносимост, когато е приложима.
Можете да възразите срещу обработване, основано на легитимен интерес, по причини, свързани с конкретната ви ситуация. Срещу директен маркетинг можете да възразите по всяко време.
Когато обработването се основава на съгласие, можете да го оттеглите, без това да засяга законосъобразността на предходното обработване.
Изпращайте искания на info@infinityteambg.com. При основателни съмнения относно самоличността можем да поискаме необходимата допълнителна информация.
Отговаряме без ненужно забавяне и обичайно до един месец. При необходимост срокът може да бъде удължен с още два месеца, като ще ви уведомим в първоначалния срок за удължаването и причините. Исканията по правило са безплатни.
Можете да подадете жалба до Комисията за защита на личните данни, до друг компетентен надзорен орган съгласно GDPR или да потърсите съдебна защита.
12. Автоматизирани решения и сигурност
12.1. Автоматизирано обработване
Клубът не взема решения, основани единствено на автоматизирано обработване, включително профилиране, които пораждат правни последици за вас или ви засягат по сходен значителен начин.
Сайтът използва автоматизирани функции за обслужване на резервациите, проверка на наличните часове, изпращане на потвърждения и напомняния и синхронизация със свързаните календари. Тези функции подпомагат организацията на услугите.
При въпрос или несъответствие относно резервация, плащане или данни в профила се свържете с нас на info@infinityteambg.com.
12.2. Защита на личните данни
За защита на личните данни използваме технически и организационни мерки, включително:
- защитена HTTPS връзка, която криптира данните при предаването им;
- удостоверяване на потребителите при достъп до защитени секции;
- разграничаване на правата за достъп до административните и треньорските функции;
- автоматични ежедневни резервни копия на базата данни за възстановяване при необходимост.
Достъпът до клубните карти чрез персонален линк е описан в раздел 9. Линкът следва да се пази от нежелано разпространение.
При съмнение за неправомерен достъп до профил или клубна карта, или за друго нарушение на сигурността, уведомете ни на info@infinityteambg.com.
13. Промени в политиката
Актуалната версия се публикува на тази страница с дата на последната промяна. При съществени изменения предоставяме подходящо уведомление. Когато ново обработване изисква съгласие, го искаме преди започването му.