Политика за поверителност

1. Въведение

1.1. "ТЕНИС КЛУБ ЯМБОЛ - 2005" ("Администраторът", "ние", "нас") зачита правото на поверителност на личните данни на всички потребители на уебсайта yamboltennis.com ("Уебсайта").

1.2. Настоящата Политика за поверителност описва как събираме, обработваме, съхраняваме и защитаваме Вашите лични данни, когато използвате нашия Уебсайт и услуги.

1.3. Тази Политика е изготвена в съответствие с Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета от 27 април 2016 г. относно защитата на физическите лица във връзка с обработването на лични данни и относно свободното движение на такива данни (GDPR) и Закона за защита на личните данни в Република България.

2. Какви лични данни събираме

2.1. Когато се регистрирате в нашия Уебсайт, можем да събираме следните лични данни:

• Име и фамилия
• Имейл адрес
• Телефонен номер
• Адрес (по желание)
• Потребителско име и парола (в криптиран вид)

2.2. Когато правите резервация за тенис корт, събираме допълнително:

• Дата и час на резервацията
• Данни за плащането (не съхраняваме пълни данни за кредитни/дебитни карти)
• История на резервациите

2.3. Когато използвате Уебсайта, автоматично събираме:

• IP адрес
• Информация за устройството
• Браузър и операционна система
• "Бисквитки" (cookies) - съгласно нашата Политика за бисквитките
• Данни за използването на Уебсайта

3. Цели и правни основания за обработване на личните данни

3.1. Обработваме Вашите лични данни за следните цели:

• Създаване и управление на потребителски акаунт (правно основание: изпълнение на договор)
• Обработване и управление на резервации за тенис кортове (правно основание: изпълнение на договор)
• Обработване на плащания (правно основание: изпълнение на договор)
• Изпращане на важна информация относно услугите ни, промени в условията или политиките (правно основание: легитимен интерес)
• Подобряване на нашия Уебсайт и услуги (правно основание: легитимен интерес)
• Маркетингови комуникации, ако сте се съгласили да ги получавате (правно основание: съгласие)
• Спазване на законови задължения (правно основание: законово задължение)

4. Срок на съхранение на личните данни

4.1. Съхраняваме Вашите лични данни само за периода, необходим за изпълнение на целите, за които са събрани, или за да спазим законови изисквания.

4.2. Конкретните срокове на съхранение са както следва:

• Данни за потребителския акаунт: докато акаунтът е активен; след закриване на акаунта данните се съхраняват до 1 година за административни цели
• Данни за резервации: 3 години след последната резервация (за счетоводни и данъчни цели)
• Данни за маркетингови цели: до оттегляне на съгласието
• Данни, необходими за спазване на законови задължения: съгласно приложимото законодателство

5. Вашите права като субекти на данни

5.1. Според GDPR, имате следните права по отношение на Вашите лични данни:

• Право на информация - информация за това как обработваме Вашите лични данни;
• Право на достъп - право да получите потвърждение дали обработваме Вашите лични данни и достъп до тях;
• Право на коригиране - право да поискате корекция на неточни лични данни;
• Право на изтриване ("право да бъдеш забравен") - право да поискате изтриване на личните Ви данни при определени условия;
• Право на ограничаване на обработването - право да изискате ограничаване на обработването при определени обстоятелства;
• Право на преносимост на данните - право да получите личните данни в структуриран, широко използван и пригоден за машинно четене формат;
• Право на възражение - право да възразите срещу обработването на лични данни при определени обстоятелства;
• Право да не бъдете обект на решение, основаващо се единствено на автоматизирано обработване;
• Право на оттегляне на съгласието - когато обработването се основава на съгласие.

5.2. За да упражните тези права, моля свържете се с нас чрез посочените в точка 9 контакти.

6. Получатели на лични данни

6.1. Можем да споделяме Вашите лични данни със следните категории получатели:

• Доставчици на услуги, които ни помагат да управляваме нашия Уебсайт и системата за резервации;
• Доставчици на платежни услуги за обработка на плащанията;
• Счетоводители и финансови консултанти за спазване на законови задължения;
• Държавни органи, когато това се изисква по закон.

6.2. Всички трети страни, с които споделяме Вашите данни, са задължени да прилагат подходящи мерки за сигурност и да спазват приложимото законодателство за защита на личните данни.

7. Прехвърляне на данни извън ЕС/ЕИП

7.1. По принцип не прехвърляме Вашите лични данни извън Европейското икономическо пространство (ЕИП).

7.2. В случай че се наложи да прехвърлим данни извън ЕИП, ще осигурим подходящи гаранции за защита на Вашите лични данни в съответствие с изискванията на GDPR.

8. Сигурност на личните данни

8.1. Прилагаме подходящи технически и организационни мерки за защита на Вашите лични данни срещу случайно или незаконно унищожаване, загуба, промяна, неразрешено разкриване или достъп.

8.2. Тези мерки включват, но не се ограничават до:

• Криптиране на данни;
• Процедури за контрол на достъпа;
• Редовни проверки на сигурността;
• Обучение на персонала относно защитата на данните.

9. Контакт с нас

9.1. Ако имате въпроси относно обработването на Вашите лични данни или искате да упражните някое от правата си, можете да се свържете с нас на:

• Имейл: contact@yamboltennis.com
• Телефон: +359 89 402 9114
• Адрес: Градски парк Ямбол, Ямбол, България

10. Право на жалба

10.1. Ако считате, че обработването на Вашите лични данни нарушава разпоредбите на GDPR или приложимото законодателство за защита на личните данни, имате право да подадете жалба до Комисията за защита на личните данни:

• Адрес: бул. „Проф. Цветан Лазаров" № 2, гр. София 1592
• Телефон: 02 915 3518
• Имейл: kzld@cpdp.bg
• Уебсайт: www.cpdp.bg

11. Бисквитки

11.1. Нашият Уебсайт използва "бисквитки" (cookies) и подобни технологии, за да подобри потребителското изживяване и да събира информация за използването на Уебсайта.

11.2. За повече информация относно използването на бисквитки, моля вижте нашата Политика за бисквитките.

12. Промени в Политиката за поверителност

12.1. Можем да актуализираме тази Политика за поверителност периодично, за да отразим промени в практиките за обработка на данни или законовите изисквания.

12.2. Последната версия на Политиката за поверителност ще бъде публикувана на тази страница, като ще посочваме датата на последната актуализация.

12.3. Съветваме Ви да преглеждате периодично тази страница, за да сте информирани за евентуални промени.

13. Специфични разпоредби за деца

13.1. Нашият Уебсайт не е предназначен за деца под 16-годишна възраст.

13.2. Не събираме съзнателно лични данни от деца под 16 години без съгласието на родител или настойник.

13.3. Ако разберем, че сме събрали или получили лични данни от дете под 16 години без проверка на родителско съгласие, ще изтрием тези данни.

14. Специфични разпоредби за профили в социални мрежи

14.1. Имаме профили в социални мрежи като Facebook, които използваме за комуникация с потребителите и популяризиране на нашите услуги.

14.2. Когато взаимодействате с нашите профили в социалните мрежи, обработването на Вашите лични данни се регулира и от политиките за поверителност на съответните платформи.

15. Защита на данните при плащания

15.1. За обработка на онлайн плащания използваме утвърдени доставчици на платежни услуги, които спазват най-високите стандарти за сигурност.

15.2. Никога не съхраняваме пълни данни за кредитни/дебитни карти на нашите сървъри.