Политика за поверителност

1. Кой обработва данните ти

Администратор на личните данни е [АДМИНИСТРАТОР], ЕИК [ЕИК], със седалище [АДРЕС], който стои зад платформата Navikotro6a4 („платформата“, „ние“).

За всякакви въпроси по тази политика и за упражняване на правата ти: contactnavik@krasimiratanasov.com (или [ИМЕЙЛ ЗА ЛИЧНИ ДАННИ], ако е различен).

2. Какви данни събираме

2.1. Когато попълваш въпросника (без регистрация)

• отговорите ти на 21-те въпроса и изчисления профил (архетип, рисков профил, индикатори);
• анонимен идентификатор на попълването, който после може да бъде свързан с акаунта ти, ако се регистрираш;
• етапи от преминаването през въпросника (започнат, докъде си стигнал, довършен) — без съдържанието на отговорите и без данни, които те идентифицират.

Ако поискаш резултатът да ти бъде изпратен, събираме и имейл адреса, който сам въведеш.

2.2. Когато си създадеш акаунт

• име и имейл адрес;
• парола (съхранява се само в криптиран вид — ние не я виждаме) или потвърждение от Google, ако избереш вход с Google;
• възраст, цел, ниво на подготовка, брой тренировъчни дни;
• ограничения, травми или болежки, които сам опишеш.

2.3. Докато ползваш платформата

• изпълнени тренировки и записи по програмата;
• навици и тяхното отчитане;
• записи за хранене;
• телесни показатели, които сам въвеждаш;
• брой стъпки, ако си инсталирал мобилното приложение и си дал разрешение за това;
• бележки от треньора по твоя профил.

2.4. Когато ни пишеш

Име, имейл и съдържанието на съобщението от формата за контакт.

2.5. Технически данни

При всяко зареждане на страница нашият хостинг доставчик обработва IP адрес и данни за браузъра ти за сигурност и защита от злоупотреба. Използваме тези данни и за ограничаване на броя заявки към формите (за да не бъдат използвани за спам). Не изграждаме рекламни профили и не проследяваме поведението ти в други сайтове.

3. Защо ги събираме и на какво основание

За какво	Какви данни	Основание (GDPR)
Да ти покажем резултата от въпросника	отговори, изчислен профил	чл. 6(1)(б) — по твое искане преди сключване на договор
Да ти изпратим резултата по имейл	имейл	чл. 6(1)(а) — съгласие
Да поддържаме акаунта и услугата	профил, програма, записи	чл. 6(1)(б) — изпълнение на договор
Да изготвим персонална програма	интейк, травми, записи	чл. 6(1)(б) + чл. 9(2)(а) за здравните данни
Да ти отговорим на съобщение	име, имейл, текст	чл. 6(1)(е) — легитимен интерес
Сигурност и защита от злоупотреба	технически данни	чл. 6(1)(е) — легитимен интерес
Да разберем къде хората се отказват от въпросника	етапи, без съдържание	чл. 6(1)(е) — легитимен интерес

4. Данни за здравето

Информацията за травми, болежки, ограничения и телесни показатели е специална категория лични данни по чл. 9 от GDPR. Обработваме я единствено на основание твоето изрично съгласие, което даваш с отметката при регистрация, и само за да ти бъде изготвена и адаптирана програма.

Можеш да оттеглиш това съгласие по всяко време — виж раздел 7. Оттеглянето не засяга законосъобразността на обработването преди него, но след него не можем да поддържаме персонализирана програма.

5. С кого ги споделяме

Не продаваме и не отдаваме данните ти под наем. Ползваме следните доставчици, които обработват данни от наше име и по наши инструкции:

Доставчик	За какво	Къде
Supabase	база данни, акаунти и вход	ЕС
Cloudflare	хостинг на сайта, защита, статистика на посещенията	глобална мрежа, вкл. ЕС
Resend	изпращане на имейлите от сайта	ЕС / САЩ
Google	само ако избереш вход с Google	ЕС / САЩ

Когато данни се предават извън ЕС/ЕИП, това става на основание стандартни договорни клаузи на Европейската комисия.

Твоят треньор вижда профила, програмата и записите ти — това е смисълът на услугата. Данните ти не са видими за други клиенти.

6. Колко дълго ги пазим

• Акаунт и записи — докато акаунтът съществува и до 12 месеца след закриването му.
• Резултати от въпросника без акаунт — до 24 месеца, след което се изтриват или се анонимизират окончателно.
• Съобщения от формата за контакт — до 24 месеца.
• Етапи от въпросника (статистика) — до 24 месеца.
• Счетоводни документи, ако възникнат — за срока по закон.

7. Твоите права

По GDPR имаш право да:

• получиш достъп до данните си и копие от тях;
• поискаш поправка на неточни данни;
• поискаш изтриване („правото да бъдеш забравен“);
• поискаш ограничаване на обработването;
• получиш данните си в машинночетим вид и да ги прехвърлиш другаде;
• възразиш срещу обработване на основание легитимен интерес;
• оттеглиш съгласието си по всяко време.

Пиши ни на contactnavik@krasimiratanasov.com и ще отговорим в срок до един месец.

Ако смяташ, че обработваме данните ти неправомерно, имаш право на жалба до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

8. Бисквитки и локално хранилище

Не използваме рекламни или проследяващи бисквитки и затова не показваме банер за съгласие. Пазим само следното, локално в браузъра ти:

Какво	За какво	Докога
предпочитана тема (светла/тъмна)	да не се нулира при всяко зареждане	докато не изчистиш браузъра
напредък във въпросника	да не загубиш отговорите при презареждане	докато затвориш таба
резултат от въпросника	да бъде свързан с акаунта при регистрация	до регистрация или изчистване
сесия при вход	да останеш вписан в портала	до изход

Статистиката за посещенията, ако е активна, е без бисквитки и не позволява проследяване на отделен посетител.

9. Възраст

Платформата не е предназначена за лица под 14 години и не събираме съзнателно данни от тях. Ако научим, че сме получили такива данни, ги изтриваме.

10. Промени в тази политика

Ако променим политиката, обновяваме датата най-горе, а при съществени промени те уведомяваме по имейл или на видно място в платформата.