Политика за поверителност и бисквитки

Последна промяна: 27.08.2026 г.

1. Кои сме ние

Тази политика обяснява как „Тенис Талант“ ЕООД събира, използва и защитава Вашите лични данни, когато посещавате сайта ни, регистрирате се в Платформата, закупувате пакети или участвате в тренировките ни. „Платформата“ има значението, дадено ѝ в Общите условия — информационната част и частта за резервации, клиентски профили и плащания, взети заедно.

Настоящата политика има информационен характер. Тя не е част от договора между Вас и Академията и нейното действие не зависи от Вашето съгласие.

  • Администратор на лични данни: „Тенис Талант“ ЕООД
  • ЕИК: 207814886
  • Седалище и адрес на управление: гр. София, ул. „Стоян Михайловски“ № 6
  • Място на провеждане на тренировките: гр. София 1756, Студентски комплекс, бул. „Климент Охридски“ № 4
  • Електронна поща: info@vktennisacademy.com
  • Телефон: +359 876 202 118
  • Уеб сайт: https://vktennisacademy.com

Академията не е задължена да назначава длъжностно лице по защита на данните. Всички въпроси, свързани с личните Ви данни, се отправят на посочената по-горе електронна поща.

Надзорен орган:
Комисия за защита на личните данни (КЗЛД)
гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Телефон: 02/ 915 3 518 · Имейл: kzld@cpdp.bg · Уеб сайт: www.cpdp.bg

2. Какви данни събираме

2.1. Данни за клиента — родител или пълнолетен участник

  • име и фамилия;
  • имейл адрес и телефон;
  • адрес и данни за фактура, когато е поискана фактура;
  • история на закупените пакети, записванията, посещенията и отказите;
  • кореспонденция с Академията.

2.2. Данни за детето участник

  • име и фамилия;
  • възраст или дата на раждане;
  • група, ниво на подготовка и бележки на треньора, свързани с тренировъчния процес;
  • присъствие на тренировки.

2.3. Информация, свързана със здравето и безопасността

Академията не изисква медицинско досие и по принцип не събира медицинска документация за участниците в любителските групи.

Клиентът може да предостави ограничена информация за здравословно обстоятелство, когато счита, че то е от значение за безопасното участие в тренировката — например актуална травма, алергия или друго обстоятелство, което изисква адаптиране на тренировката.

Такава информация представлява специална категория лични данни и се обработва само в минимално необходимия обем, само за целите на безопасното провеждане на тренировките и при наличие на приложимо правно основание.

Когато обработването се основава на изрично съгласие, Клиентът може да оттегли това съгласие по всяко време. Оттеглянето не засяга законосъобразността на обработването преди него.

До информацията имат достъп само лицата, за които тя е необходима във връзка с безопасното провеждане на тренировката.

2.4. Данни за плащане

Плащанията се извършват чрез доставчика на платежни услуги myPOS, интегриран в Платформата. Данните на Вашата карта се въвеждат директно в защитената среда на myPOS и не достигат до и не се съхраняват нито от Академията, нито от 1club. Ние получаваме единствено потвърждение за успешно или неуспешно плащане, сума, дата и последните четири цифри на картата.

2.5. Образ и звук

Снимки и видео от тренировки, турнири и събития се правят и използват само въз основа на отделно, изрично съгласие. Материалите се публикуват на сайта на Академията и в социалните ни канали. Съгласието може да бъде оттеглено по всяко време, без това да засяга правото на участие в тренировките.

2.6. Технически данни

  • IP адрес, тип устройство, браузър и операционна система;
  • страници, които сте посетили, и време на посещение;
  • източник, от който сте достигнали до сайта;
  • идентификатори от бисквитки (вж. раздел 7).

2.7. Други специални категории данни, които не събираме

Освен ограничената информация за здравето, описана в т. 2.3, Академията не цели да събира данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения, членство в синдикални организации, генетични данни, биометрични данни за уникална идентификация, данни за сексуалния живот или сексуалната ориентация, както и данни за присъди и нарушения, освен ако обработването им не е необходимо и допустимо по закон.

3. За какво използваме данните и на какво основание

Регистрация, закупуване и управление на пакет и отношенията с Клиента — родител или пълнолетен участник:
изпълнение на договор или предприемане на стъпки преди сключването му — чл. 6, пар. 1, б. „б“ GDPR.

Данни за дете участник — име, възраст, група, ниво, присъствия и ограничени бележки, необходими за тренировъчния процес:
легитимният интерес на Академията да организира и предостави договорената на родителя тренировъчна услуга и да осигури подходящ тренировъчен процес — чл. 6, пар. 1, б. „е“ GDPR. При обработването Академията отчита засилената защита, която се дължи на личните данни на деца.

Плащания и изпълнение на финансовите задължения по договора:
изпълнение на договор — чл. 6, пар. 1, б. „б“, и когато е приложимо — законово задължение по чл. 6, пар. 1, б. „в“.

Счетоводна и данъчна отчетност:
законово задължение — чл. 6, пар. 1, б. „в“.

Ограничена информация за здравословно състояние, предоставена от Клиента за безопасното провеждане на тренировката:
когато се основаваме на съгласие — чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ GDPR.

Информация във връзка с инцидент или травма:
за предприемане на действия за защита на участника — когато е приложимо чл. 6, пар. 1, б. „г“ GDPR; както и за документиране на инцидента, защита на законните интереси на Академията и установяване, упражняване или защита на правни претенции — чл. 6, пар. 1, б. „е“ и, когато информацията съдържа здравни данни, чл. 9, пар. 2, б. „е“ или друго приложимо основание съгласно GDPR.

Комуникация, необходима за услугата — промени в графика, отменени тренировки, информация за пакет и резервации:
изпълнение на договор — чл. 6, пар. 1, б. „б“.

Маркетингови съобщения, когато се изисква съгласие:
съгласие — чл. 6, пар. 1, б. „а“.

Снимки и видео за маркетингови и рекламни цели:
изрично и отделно съгласие — чл. 6, пар. 1, б. „а“.

Аналитични и маркетингови технологии на сайта, които не са строго необходими:
съгласие — чл. 6, пар. 1, б. „а“.

Предотвратяване на злоупотреби, сигурност на Платформата и защита при правни спорове:
легитимен интерес — чл. 6, пар. 1, б. „е“.

4. Данни на деца

Когато участникът е непълнолетен, договорът за услугата се сключва от негов родител или законен представител.

Академията обработва само данните на детето, които са разумно необходими за организиране и провеждане на тренировъчния процес, безопасността, присъствието и комуникацията с родителя.

Данните на детето не се използват за директен маркетинг и Академията не изгражда рекламни профили на деца.

Когато за конкретно обработване е необходимо съгласие, то се получава отделно от родителя или законния представител в случаите, в които това се изисква от приложимото законодателство.

5. Кой има достъп до данните

Академията не продава и не отдава под наем лични данни.

5.1. Обработващи лични данни

За предоставянето на част от услугите Академията използва доставчици, които обработват лични данни от нейно име и по нейни документирани указания, включително:

  • 1club — технически доставчик на Платформата, включително уебсайт, клиентски профили, график, резервации, пакети и свързаната функционалност;
  • доставчици на хостинг, техническа инфраструктура и електронна комуникация, използвани във връзка с Платформата;
  • доставчик на услуга за имейл маркетинг, когато се използва такава услуга;
  • счетоводни и административни доставчици, доколкото действат като обработващи лични данни.

С обработващите лични данни се сключват договори и се прилагат изискванията на чл. 28 GDPR, когато това е приложимо.

5.2. Други администратори и получатели

Определени доставчици обработват лични данни за собствени законово определени цели и могат да действат като самостоятелни администратори, включително:

  • myPOS — във връзка с предоставянето на платежни услуги и обработването на картови плащания;
  • Google, когато се използват услуги като Google Analytics;
  • Meta Platforms, когато се използват Meta Pixel и свързани рекламни услуги.

Тяхното обработване се урежда и от съответните им политики за поверителност.

5.3. Държавни органи

Данни се предоставят на НАП, КЗЛД, МВР, съд или друг компетентен орган само когато това е предвидено в закон.

5.4. Треньорите на Академията

Треньорите имат достъп единствено до данните, необходими за провеждане на техните тренировки — име на участника, група, присъствия и бележки по подготовката.

5.5. AI Assistant

Когато на сайта е предоставен AI Assistant, текстът, който потребителят въвежда в разговора, както и техническа информация, необходима за функционирането и сигурността на услугата, могат да бъдат обработвани чрез Платформата на 1club и чрез технологични доставчици, използвани за предоставянето на AI функционалността.

Целта на обработването е да бъде предоставен автоматизиран отговор на запитването на потребителя, да се осигури функционирането и сигурността на услугата и, когато е приложимо, да се диагностицират технически проблеми. Основание: легитимен интерес — чл. 6, пар. 1, б. „е“ GDPR.

Потребителите не следва да въвеждат в AI Assistant данни за платежни карти, пароли, медицинска документация или друга чувствителна информация.

6. Прехвърляне извън ЕС

Част от посочените в т. 5.2 доставчици (Google и Meta) могат да обработват данни на сървъри извън Европейското икономическо пространство. Такова прехвърляне се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (Рамката за защита на данните ЕС–САЩ) или въз основа на стандартни договорни клаузи, одобрени от Комисията.

7. Бисквитки

7.1. Какво представляват. Бисквитките са малки текстови файлове, които се записват в браузъра Ви при посещение на сайта и позволяват той да Ви разпознае при следващо посещение.

7.2. Какви бисквитки използваме

  • Строго необходими — вход в профила, сигурност, задържане на избора при записване и плащане. Работят на основание легитимен интерес и не изискват съгласие. Срок: от сесия до 12 месеца.
  • Аналитични (Google Analytics) — колко души посещават сайта, кои страници гледат, откъде идват. Основание: съгласие. Срок: до 24 месеца.
  • Маркетингови (Meta Pixel) — показване на релевантни реклами във Facebook и Instagram и измерване на резултата. Основание: съгласие. Срок: до 90 дни.

7.3. Управление. При първо посещение получавате банер, с който приемате или отказвате неесенциалните бисквитки. Изборът си можете да промените по всяко време от настройките за бисквитки на сайта, както и да изтриете вече записаните бисквитки от настройките на браузъра си. Отказът от аналитични и маркетингови бисквитки не ограничава ползването на сайта.

8. Колко дълго пазим данните

  • Профил и история на тренировките — 5 години от последната активност или от прекратяване на отношенията.
  • Фактури и счетоводни документи — 10 години съгласно Закона за счетоводството.
  • Данъчно-осигурителна информация — 5 години съгласно ДОПК.
  • Информация за здравословно състояние, предоставена доброволно — до отпадане на обстоятелството, но не повече от края на текущия пакет.
  • Доклади за инциденти — съхраняват се само доколкото са необходими за документиране на инцидента, безопасността и защитата на законни права и претенции, обичайно не повече от 5 години от датата на инцидента, освен ако е възникнал спор, производство или друго законово основание за по-дълго съхранение.
  • Съгласие за бюлетин и съответните данни — до оттегляне на съгласието.
  • Снимки и видео — до оттегляне на съгласието.
  • Запитвания през контактната форма — 12 месеца.
  • Данни от бисквитки — съгласно сроковете в т. 7.2.

След изтичане на срока данните се изтриват или анонимизират необратимо.

9. Вашите права

Спрямо личните си данни (и данните на детето, което представлявате) имате право на:

  • достъп — да получите копие от данните, които обработваме за Вас;
  • коригиране на неточни или непълни данни;
  • изтриване („право да бъдеш забравен“), когато няма законово основание да ги пазим;
  • ограничаване на обработването;
  • преносимост — да получите данните си в машинночетим формат или да поискате прехвърлянето им към друг администратор;
  • възражение срещу обработване, основано на легитимен интерес, и по всяко време срещу директния маркетинг;
  • оттегляне на съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето;
  • жалба до Комисията за защита на личните данни.

Искането се отправя на info@vktennisacademy.com. Отговаряме в срок до един месец от получаването му. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще бъдете уведомени. Услугата е безплатна; при явно неоснователни или прекомерни искания Академията може да откаже или да поиска разумна такса.

Академията не взема автоматизирани решения и не извършва профилиране с правни последици за Вас.

10. Сигурност

Академията прилага подходящи технически и организационни мерки за защита на данните — криптирана връзка (HTTPS) на цялата Платформа, контрол на достъпа по роли, ограничаване на достъпа на треньорите само до необходимите данни и договори за обработване с доставчиците, които действат като обработващи лични данни, когато такива договори се изискват от GDPR. Плащанията се обработват в сертифицирана по PCI DSS среда на myPOS.

При нарушение на сигурността, което е вероятно да породи висок риск за правата Ви, ще бъдете уведомени без ненужно забавяне, а КЗЛД — в срок до 72 часа.

11. Промени в политиката

Академията може да актуализира тази политика. Всяка нова редакция се публикува на сайта с посочване на версия и дата на влизане в сила. При съществени промени ще бъдете уведомени по имейл. Предходните редакции се архивират и се предоставят при поискване.

При промяна на целите, категориите обработвани данни, получателите или технологичните доставчици Академията актуализира настоящата политика преди или при започването на съответното ново обработване.

„Тенис Талант“ ЕООД · Версия 2.0 · В сила от 27.08.2026 г.