Политика за поверителност
Последна актуализация: 12 октомври 2026 г.

Настоящата Политика за поверителност описва как БОДИ КЮ ЕООД („Aureli Studio“, „ние“), гр. Стара Загора 6001, ул. „Христо Ботев“ 124, вх. Д, ет. 7, ап. 140, България, събира, използва и защитава лични данни, когато използвате уебсайта www.aurelistudio.bg и мобилното приложение Aureli Studio за Android и iOS (заедно – „Услугите“).

БОДИ КЮ ЕООД е администратор на вашите лични данни по смисъла на Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“).

1. 1. Какви данни събираме

   • Данни за акаунта (приложение): име и фамилия, имейл адрес, телефонен номер и парола. Паролите се съхраняват само в криптиран (хеширан) вид от доставчика ни за удостоверяване и никога не са видими за нас. Записваме и датата и версията на Общите условия, които сте приели при регистрация.
   • Данни за членството (приложение): пакетите с посещения, определени за вас, оставащите посещения, историята на посещенията и бележки, добавени от служителите на студиото.
   • Aureli Privileges (приложение): въз основа на завършените ви посещения за последните 12 месеца приложението показва нивото ви и подаръците, които то отключва (например безплатен клас, гост пас или продукти на Aureli), а ние отбелязваме кога студиото ви е предало подарък.
   • Дата на раждане (приложение, по желание): само ако я добавите в профила си и само за подаръка за рождения ви ден. Можете да я премахнете по всяко време от Профил → Лична информация.
   • Push известия (приложение, по желание): ако разрешите известията, съхраняваме идентификатор на телефона ви (push токен), езика на приложението на него, видовете известия, които сте избрали, и запис на изпратените ви известия. Използваме ги само за да ви изпращаме известия за записаните ви часове, подаръците и нивото ви, пакета ви и новини от студиото.
   • Данни за сривове и диагностика (приложение): доклади за грешки с модел на устройството, операционна система и версия на приложението, използвани единствено за откриване и отстраняване на проблеми. Тези доклади не са свързани с вашето име или имейл.
   • Камера (приложение): използва се само от служителите на студиото за сканиране на QR картата за членство при посещение. Изображенията се обработват на устройството и никога не се съхраняват или изпращат до нас.
   • Само на устройството ви (приложение): отговорите ви в теста за избор на клас и как сте се почувствали след практиката остават в телефона ви и никога не се изпращат до нас.
   • Резервации: когато резервирате час чрез Setmore (на уебсайта или в раздел „Резервация“ в приложението), въвеждате името, имейла и телефона си директно в Setmore. Ако имате акаунт в приложението, копираме от Setmore резервациите ви за следващите две седмици (класа или процедурата, датата и часа и инструктора), като ги свързваме с акаунта ви по имейла или телефона ви, за да ви покажем предстоящия час в приложението и да ви напомним вечерта преди него. Резервациите на хора без акаунт в приложението не се копират.
   • Онлайн сесии, закупени от уебсайта (когато се предлагат): вашето име и имейл, използвани за изпращане на покана в Google Calendar / Google Meet. Плащанията се обработват от Stripe; ние никога не виждаме данните на картата ви.
   • Форма за контакт: вашето име, имейл, тема и съобщение.
   • Използване на уебсайта: анонимна, обобщена статистика за посещенията (Vercel Analytics, без бисквитки). За бисквитките вижте нашата Политика за бисквитките.

2. 2. За какво използваме данните и на какво правно основание

   • За създаване и управление на акаунта ви, показване на картата за членство, пакетите, предстоящите ви часове и историята на посещенията и отбелязване на посещения – изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
   • За Aureli Privileges: показване на нивото и подаръците ви и отбелязване на предадените подаръци – изпълнение на договор.
   • За подарък за рождения ви ден, ако сте добавили датата си на раждане, и за изпращане на push известията, които сте разрешили – вашето съгласие (чл. 6, пар. 1, б. „а“ GDPR), което можете да оттеглите по всяко време, като премахнете датата или изключите известията.
   • За изпращане на имейли, свързани с акаунта, като потвърждение на имейл и смяна на парола – изпълнение на договор.
   • За изпращане на периодични напомняния на настоящи клиенти за нашите занимания – наш законен интерес (чл. 6, пар. 1, б. „е“ GDPR). Всеки такъв имейл съдържа връзка за отписване и можете да възразите по всяко време.
   • За поддържане на сигурността и работата на Услугите, включително докладите за сривове – наш законен интерес.
   • За водене на счетоводна и данъчна документация – изпълнение на законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
   • За отговор на ваши запитвания – наш законен интерес или действия по ваше искане преди сключване на договор.

   Ние не продаваме вашите лични данни, не показваме реклами и не вземаме решения за вас, основани единствено на автоматизирана обработка.

3. 3. С кого споделяме данни

   Използваме следните доставчици на услуги (обработващи лични данни), които обработват данните само по наши указания и само за посочената цел:

   • Supabase – База данни и удостоверяване на потребителите в приложението
   • Sentry – Докладване на сривове и грешки в приложението
   • Resend – Изпращане на имейли за акаунта и напомняния
   • Setmore – Резервации на часове; предстоящите ви часове в приложението
   • Stripe – Онлайн плащания на уебсайта
   • Expo – Доставяне на push известия до приложението
   • Google – Покани в Calendar / Meet за онлайн сесии; разпространение на приложението чрез Google Play; доставяне на push известия до телефони с Android (Firebase Cloud Messaging)
   • Apple – Разпространение на приложението чрез App Store; доставяне на push известия до iPhone (Apple Push Notification service)
   • EmailJS – Доставяне на съобщения от формата за контакт
   • Vercel – Хостинг на уебсайта и анонимна статистика

   Можем да разкрием данни и когато това се изисква от закона или от компетентен орган, или за установяване, упражняване или защита на правни претенции.

   Някои от тези доставчици се намират извън Европейското икономическо пространство (например в САЩ). В тези случаи предаването на данни е защитено чрез Рамката за защита на данните ЕС–САЩ или чрез Стандартни договорни клаузи, одобрени от Европейската комисия.

4. 4. Колко дълго съхраняваме данните

   • Данни за акаунта и членството: докато акаунтът ви съществува. Когато изтриете акаунта си, данните се премахват от базата ни незабавно; копията в криптираните резервни копия се презаписват в срок до 30 дни.
   • Дата на раждане и настройки за известия: докато не ги премахнете или промените, или не изтриете акаунта си. Идентификаторът за push известия на даден телефон се изтрива при изход от профила на него и автоматично, след като приложението бъде премахнато от него.
   • Резервации, копирани от Setmore: изтриват се един ден след като часът е минал и до 15 минути, след като бъде отменен или преместен в Setmore.
   • Доклади за сривове: изтриват се автоматично в срок до 90 дни.
   • Фактури и счетоводни документи: за срока, изискван от българското счетоводно и данъчно законодателство (до 10 години).
   • Съобщения от формата за контакт: докато е необходимо, за да ви отговорим, но не повече от 2 години.

5. 5. Изтриване на акаунта

   Можете да изтриете акаунта си по всяко време в приложението от Профил → Изтриване на акаунт. Изтриването е незабавно и окончателно. Ако вече нямате приложението, вижте страницата за изтриване на акаунт или ни пишете на hello@aurelistudio.bg. На същата страница е описано и как да изтриете само част от данните си, без да изтривате акаунта.

6. 6. Вашите права

   Съгласно GDPR имате право на достъп до данните си, на коригиране или изтриване (на всички данни или само на част от тях, без да изтривате акаунта), на ограничаване на обработването или възражение срещу него (включително срещу имейлите с напомняния по всяко време), на получаване на данните в преносим формат и на оттегляне на дадено съгласие. За да упражните тези права, пишете ни на hello@aurelistudio.bg. Ще отговорим в срок от един месец.

   Имате право и да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете.

7. 7. Сигурност

   Всички данни се предават по криптирани връзки (HTTPS/TLS). Паролите се съхраняват само в хеширан вид, достъпът до базата данни е ограничен така, че всеки потребител вижда само своите данни, а членствата се управляват само от упълномощени служители на студиото. Никоя система не е напълно защитена, но редовно преглеждаме и подобряваме тези мерки.

8. 8. Деца и непълнолетни

   Клиенти под 18 години могат да използват Услугите само със съгласието на родител или законен представител. За деца под 14 години акаунтът трябва да бъде създаден и управляван от родител или законен представител, който дава съгласие от името на детето (чл. 8 от GDPR и Закона за защита на личните данни). Обработваме данните на непълнолетни само за целите, описани в тази политика. Ако смятате, че съхраняваме данни на дете без такова съгласие, свържете се с нас и ще ги изтрием.

9. 9. Бисквитки

   За информация относно бисквитките на уебсайта вижте нашата Политика за бисквитките.

10. 10. Промени в тази политика

    Можем да актуализираме тази Политика за поверителност при промени в Услугите или в законодателството. Датата в началото показва последната версия. При съществени промени ще ви уведомим в приложението или по имейл.

11. 11. Контакт

    БОДИ КЮ ЕООД, гр. Стара Загора 6001, ул. „Христо Ботев“ 124, вх. Д, ет. 7, ап. 140, България. Имейл: hello@aurelistudio.bg.