Политика за поверителност
Последна актуализация: 24 септември 2026 г.

Настоящата Политика за поверителност описва как БОДИ КЮ ЕООД („Aureli Studio“, „ние“), гр. Стара Загора 6001, ул. „Христо Ботев“ 124, вх. Д, ет. 7, ап. 140, България, събира, използва и защитава лични данни, когато използвате уебсайта www.aurelistudio.bg и мобилното приложение Aureli Studio за Android и iOS (заедно – „Услугите“).

БОДИ КЮ ЕООД е администратор на вашите лични данни по смисъла на Общия регламент относно защитата на данните (ЕС) 2016/679 („GDPR“).

1. 1. Какви данни събираме

   • Данни за акаунта (приложение): име и фамилия, имейл адрес, телефонен номер и парола. Паролите се съхраняват само в криптиран (хеширан) вид от доставчика ни за удостоверяване и никога не са видими за нас. Записваме и датата и версията на Общите условия, които сте приели при регистрация.
   • Данни за членството (приложение): пакетите с посещения, определени за вас, оставащите посещения, историята на посещенията и бележки, добавени от служителите на студиото.
   • Данни за сривове и диагностика (приложение): доклади за грешки с модел на устройството, операционна система и версия на приложението, използвани единствено за откриване и отстраняване на проблеми. Тези доклади не са свързани с вашето име или имейл.
   • Камера (приложение): използва се само от служителите на студиото за сканиране на QR картата за членство при посещение. Изображенията се обработват на устройството и никога не се съхраняват или изпращат до нас.
   • Резервации: когато резервирате час чрез Setmore (на уебсайта или в раздел „Резервация“ в приложението), въвеждате името, имейла и телефона си директно в Setmore.
   • Онлайн сесии, закупени от уебсайта (когато се предлагат): вашето име и имейл, използвани за изпращане на покана в Google Calendar / Google Meet. Плащанията се обработват от Stripe; ние никога не виждаме данните на картата ви.
   • Форма за контакт: вашето име, имейл, тема и съобщение.
   • Използване на уебсайта: анонимна, обобщена статистика за посещенията (Vercel Analytics, без бисквитки). За бисквитките вижте нашата Политика за бисквитките.

2. 2. За какво използваме данните и на какво правно основание

   • За създаване и управление на акаунта ви, показване на картата за членство, пакетите и историята на посещенията и отбелязване на посещения – изпълнение на договор (чл. 6, пар. 1, б. „б“ GDPR).
   • За изпращане на имейли, свързани с акаунта, като потвърждение на имейл и смяна на парола – изпълнение на договор.
   • За изпращане на периодични напомняния на настоящи клиенти за нашите занимания – наш законен интерес (чл. 6, пар. 1, б. „е“ GDPR). Всеки такъв имейл съдържа връзка за отписване и можете да възразите по всяко време.
   • За поддържане на сигурността и работата на Услугите, включително докладите за сривове – наш законен интерес.
   • За водене на счетоводна и данъчна документация – изпълнение на законово задължение (чл. 6, пар. 1, б. „в“ GDPR).
   • За отговор на ваши запитвания – наш законен интерес или действия по ваше искане преди сключване на договор.

   Ние не продаваме вашите лични данни, не показваме реклами и не вземаме решения за вас, основани единствено на автоматизирана обработка.

3. 3. С кого споделяме данни

   Използваме следните доставчици на услуги (обработващи лични данни), които обработват данните само по наши указания и само за посочената цел:

   • Supabase – База данни и удостоверяване на потребителите в приложението
   • Sentry – Докладване на сривове и грешки в приложението
   • Resend – Изпращане на имейли за акаунта и напомняния
   • Setmore – Резервации на часове
   • Stripe – Онлайн плащания на уебсайта
   • Google – Покани в Calendar / Meet за онлайн сесии; разпространение на приложението чрез Google Play
   • Apple – Разпространение на приложението чрез App Store
   • EmailJS – Доставяне на съобщения от формата за контакт
   • Vercel – Хостинг на уебсайта и анонимна статистика

   Можем да разкрием данни и когато това се изисква от закона или от компетентен орган, или за установяване, упражняване или защита на правни претенции.

   Някои от тези доставчици се намират извън Европейското икономическо пространство (например в САЩ). В тези случаи предаването на данни е защитено чрез Рамката за защита на данните ЕС–САЩ или чрез Стандартни договорни клаузи, одобрени от Европейската комисия.

4. 4. Колко дълго съхраняваме данните

   • Данни за акаунта и членството: докато акаунтът ви съществува. Когато изтриете акаунта си, данните се премахват от базата ни незабавно; копията в криптираните резервни копия се презаписват в срок до 30 дни.
   • Доклади за сривове: изтриват се автоматично в срок до 90 дни.
   • Фактури и счетоводни документи: за срока, изискван от българското счетоводно и данъчно законодателство (до 10 години).
   • Съобщения от формата за контакт: докато е необходимо, за да ви отговорим, но не повече от 2 години.

5. 5. Изтриване на акаунта

   Можете да изтриете акаунта си по всяко време в приложението от Профил → Изтриване на акаунт. Изтриването е незабавно и окончателно. Ако вече нямате приложението, вижте страницата за изтриване на акаунт или ни пишете на hello@aurelistudio.bg.

6. 6. Вашите права

   Съгласно GDPR имате право на достъп до данните си, на коригиране или изтриване, на ограничаване на обработването или възражение срещу него (включително срещу имейлите с напомняния по всяко време), на получаване на данните в преносим формат и на оттегляне на дадено съгласие. За да упражните тези права, пишете ни на hello@aurelistudio.bg. Ще отговорим в срок от един месец.

   Имате право и да подадете жалба до Комисията за защита на личните данни (www.cpdp.bg) или до надзорния орган в държавата от ЕС, в която живеете.

7. 7. Сигурност

   Всички данни се предават по криптирани връзки (HTTPS/TLS). Паролите се съхраняват само в хеширан вид, достъпът до базата данни е ограничен така, че всеки потребител вижда само своите данни, а членствата се управляват само от упълномощени служители на студиото. Никоя система не е напълно защитена, но редовно преглеждаме и подобряваме тези мерки.

8. 8. Деца и непълнолетни

   Клиенти под 18 години могат да използват Услугите само със съгласието на родител или законен представител. За деца под 14 години акаунтът трябва да бъде създаден и управляван от родител или законен представител, който дава съгласие от името на детето (чл. 8 от GDPR и Закона за защита на личните данни). Обработваме данните на непълнолетни само за целите, описани в тази политика. Ако смятате, че съхраняваме данни на дете без такова съгласие, свържете се с нас и ще ги изтрием.

9. 9. Бисквитки

   За информация относно бисквитките на уебсайта вижте нашата Политика за бисквитките.

10. 10. Промени в тази политика

    Можем да актуализираме тази Политика за поверителност при промени в Услугите или в законодателството. Датата в началото показва последната версия. При съществени промени ще ви уведомим в приложението или по имейл.

11. 11. Контакт

    БОДИ КЮ ЕООД, гр. Стара Загора 6001, ул. „Христо Ботев“ 124, вх. Д, ет. 7, ап. 140, България. Имейл: hello@aurelistudio.bg.