Политика за поверителност

1. Администратор на лични данни

Администратор на личните данни е MÍRA, регистрирано дружество в България. Ние сме отговорни за обработката на вашите лични данни и зачитаме правата ви като субект на данни.

За всички въпроси, свързани с обработката на лични данни, можете да се свържете с нас чрез контактната форма на нашия уебсайт.

2. Какви данни събираме

При използването на нашите услуги можем да събираме следните категории лични данни:

3. Как използваме вашите данни

Личните ви данни се използват за следните цели:

• Предоставяне на услуги: За осигуряване на достъп до йога практики, видео уроци, консултации и друго съдържание.
• Комуникация: За отговор на ваши запитвания, изпращане на потвърждения, актуализации и съобщения за абонамента.
• Персонализация: За адаптиране на съдържанието и препоръките според вашите нужди и предпочитания.
• Подобряване на услугите: За анализ на използването на сайта, идентифициране на технически проблеми и подобряване на потребителското изживяване.
• Маркетинг: За изпращане на бюлетини, промоции и информация за нови програми (само с вашето предварително съгласие).
• Правни задължения: За спазване на приложимото законодателство, разследване на злоупотреби или защита на нашите права.

4. Правно основание за обработка

Обработваме вашите лични данни въз основа на следните правни основания:

• Изпълнение на договор: Когато данните са необходими за предоставяне на заявените от вас услуги.
• Съгласие: Когато сте дали изрично съгласие за обработка на данните (напр. за маркетингови съобщения).
• Законов интерес: Когато обработката е необходима за нашите законни бизнес интереси (напр. подобряване на услугите, защита от измами).
• Правни задължения: Когато сме задължени да обработваме данни според приложимото законодателство.

5. Споделяне на данни с трети страни

MÍRA не продава и не отдава под наем вашите лични данни. Можем да споделяме данни само в следните случаи:

• Доставчици на услуги: С трети страни, които ни подпомагат в предоставянето на услугите (напр. хостинг, имейл комуникация, обработка на плащания). Тези доставчици са договорно задължени да защитават вашите данни.
• Правни изисквания: Ако е необходимо по закон, за защита на нашите права или в отговор на съдебно разпореждане.
• Бизнес трансакции: При сливане, придобиване или продажба на активи, вашите данни могат да бъдат прехвърлени на новия собственик.

6. Съхранение на данни

Вашите лични данни се съхраняват толкова дълго, колкото е необходимо за постигане на целите, за които са събрани, или за спазване на законови изисквания. Конкретните срокове зависят от типа данни и целите на обработката:

• Данни за активни потребители: докато трае абонаментът плюс 12 месеца след неговото прекратяване
• Данни за маркетинг: до оттегляне на съгласието или 24 месеца след последното взаимодействие
• Счетоводни данни: съгласно изискванията на данъчното законодателство (обикновено 5-7 години)
• Данни от запитвания: 6 месеца след последния контакт

След изтичане на тези срокове данните се заличават или анонимизират по безопасен начин.

7. Вашите права

Съгласно GDPR и българското законодателство имате следните права относно вашите лични данни:

• Право на достъп: Можете да поискате информация за обработваните от нас данни.
• Право на коригиране: Можете да поискате коригиране на неточни или непълни данни.
• Право на изтриване: Можете да поискате изтриване на вашите данни при определени условия ("правото да бъдеш забравен").
• Право на ограничаване на обработката: Можете да поискате временно ограничаване на обработката на вашите данни.
• Право на преносимост: Можете да поискате да получите вашите данни в структуриран, общоприет и машинночетим формат.
• Право на възражение: Можете да възразите срещу обработката на данните за маркетингови цели или въз основа на законен интерес.
• Право на оттегляне на съгласието: Можете по всяко време да оттеглите дадено от вас съгласие за обработка на данни.
• Право на жалба: Имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД) в България.

За упражняване на вашите права, моля свържете се с нас чрез контактната форма на сайта.

8. Сигурност на данните

MÍRA прилага подходящи технически и организационни мерки за защита на вашите лични данни срещу неоторизиран достъп, загуба, изменение или разкриване. Тези мерки включват:

• Криптиране на данните при предаване и съхранение
• Защитни стени и системи за откриване на проникване
• Редовни одити на сигурността
• Обучение на персонала по защита на данните
• Ограничен достъп до данни само за упълномощени служители

Въпреки това, нито една система за пренос на данни през интернет не може да бъде 100% защитена. Препоръчваме да предприемате собствени мерки за защита на вашите акаунти и пароли.

9. Деца и непълнолетни

Услугите на MÍRA са предназначени за семейства и включват практики за деца. Въпреки това, ние не събираме съзнателно лични данни от деца под 14-годишна възраст без съгласието на родител или настойник. Ако сте родител и смятате, че детето ви е предоставило лични данни без вашето знание, моля свържете се с нас незабавно.

10. Международни трансфери на данни

Вашите лични данни се съхраняват и обработват предимно на сървъри, разположени в Европейския съюз. Ако използваме доставчици извън ЕС, гарантираме, че са налице подходящи гаранции за защита на данните (напр. стандартни договорни клаузи, сертификация Privacy Shield или адекватни решения).

11. Промени в политиката за поверителност

MÍRA си запазва правото да актуализира тази политика за поверителност периодично, за да отразява промени в нашите практики или приложимото законодателство. Всички промени ще бъдат публикувани на тази страница с актуализирана дата. Препоръчваме редовно да преглеждате тази политика. Ако промените са съществени, ще ви уведомим чрез имейл или чрез известие на сайта.

12. Контакт

За всякакви въпроси, притеснения или искания относно тази политика за поверителност или обработката на вашите лични данни, моля свържете се с нас: