ПОЛИТИКА ЗА ПОВЕРИТЕЛНОСТ

Последна актуализация: 20.08.2026 г.

1. АДМИНИСТРАТОР НА ЛИЧНИ ДАННИ

Наименование: „КИНДИ 13“ ЕООД, по-долу за краткост „Дружеството“ или „Администраторът“
ЕИК: 208140725
Седалище и адрес на управление: с. Рударци, п.к. 2343, ул. „Опълченска“ № 13А
Интернет страница: https://www.vivacomplex.bg/, по-долу за краткост „Уебсайтът“
E-mail за контакт и искания, свързани с лични данни: office@vivacomplex.bg

Настоящата Политика за поверителност урежда начина, по който Дружеството събира, използва, съхранява, предоставя и защитава лични данни при използване на Уебсайта, свързаните с него функционалности, клиентски профили, онлайн услуги, резервации, абонаменти, поръчки, комуникация и други услуги, предлагани чрез Viva Complex.

2. НАДЗОРЕН ОРГАН

Комисия за защита на личните данни (КЗЛД)
БУЛСТАТ: 130961721
Адрес: гр. София, бул. „Проф. Цветан Лазаров“ № 2, ПК 1592
Телефон: 02/915 35 18; 02/915 35 15; 02/915 35 19
E-mail: kzld@cpdp.bg
Интернет страница: https://cpdp.bg/

ГЛАВА ПЪРВА

ДЕФИНИЦИИ

Чл. 1.

По смисъла на Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и настоящата Политика:

1. „Лични данни“ означава всяка информация, свързана с идентифицирано физическо лице или физическо лице, което може да бъде идентифицирано пряко или непряко.

2. „Обработване“ означава всяка операция или съвкупност от операции с лични данни, включително събиране, записване, организиране, съхранение, промяна, извличане, използване, предоставяне, ограничаване, изтриване или унищожаване.

3. „Администратор“ означава лицето, което определя целите и средствата за обработването на лични данни.

4. „Обработващ лични данни“ означава лице, което обработва лични данни от името на Администратора.

5. „Получател“ означава физическо или юридическо лице, публичен орган, агенция или друга структура, пред която се разкриват лични данни.

6. „Трета страна“ означава лице, различно от субекта на данните, Администратора, обработващия лични данни и лицата, които под прякото ръководство на Администратора или обработващия имат право да обработват данните.

7. „Съгласие“ означава свободно изразено, конкретно, информирано и недвусмислено изявление или потвърждаващо действие, с което субектът на данните приема обработването на неговите лични данни.

8. „Специални категории лични данни“ включват, наред с другото, данни за здравословно състояние.

9. „Нарушение на сигурността на личните данни“ означава нарушение, което води до случайно или неправомерно унищожаване, загуба, промяна, неразрешено разкриване или достъп до лични данни.

ГЛАВА ВТОРА

ПРИНЦИПИ ПРИ ОБРАБОТВАНЕ НА ЛИЧНИ ДАННИ

Чл. 2.

Дружеството обработва лични данни законосъобразно, добросъвестно и прозрачно.

Чл. 3.

Личните данни се събират за конкретни, изрично посочени и законни цели и не се обработват по начин, несъвместим с тези цели.

Чл. 4.

Дружеството обработва само данни, които са подходящи, свързани с и ограничени до необходимото за съответната цел.

Чл. 5.

Дружеството предприема разумни технически и организационни мерки за защита на личните данни срещу неправомерен достъп, загуба, унищожаване, изменение или разпространение.

Чл. 6.

Дружеството полага разумни усилия личните данни да бъдат точни и при необходимост актуализирани.

ГЛАВА ТРЕТА

КАКВИ ДАННИ ОБРАБОТВАМЕ И ЗА КАКВИ ЦЕЛИ

Чл. 7. Данни при посещение на Уебсайта

При посещение на Уебсайта е възможно автоматично да бъдат обработвани:

• IP адрес;

• тип и версия на браузъра;

• тип устройство;

• операционна система;

• езикови настройки;

• дата и час на достъп;

• посетени страници и използвани функционалности;

• приблизителни данни за трафика;

• идентификатори на устройство/браузър;

• данни от „бисквитки“ и сходни технологии.

Тези данни могат да бъдат използвани за техническо функциониране, сигурност, анализ на използването на Уебсайта, подобряване на услугите и, когато е приложимо и е получено необходимото съгласие, за аналитични и маркетингови цели.

Чл. 8. Регистрация и клиентски профил

При регистрация или създаване на клиентски профил Дружеството може да обработва данни като:

• име и фамилия;

• e-mail адрес;

• телефонен номер;

• дата на раждане, когато е необходима за предоставянето на конкретна услуга;

• данни за активни карти, абонаменти и закупени услуги;

• история на използвани услуги, резервации и посещения;

• информация, необходима за идентификация и управление на профила.

В съответната регистрационна форма се обозначава кои данни са задължителни и кои се предоставят по избор.

Чл. 9. Резервации и фитнес/уелнес услуги

При записване или резервация за тренировка, групово занимание, индивидуална тренировка, Kangoo Jumps, Zumba, X-Body, функционална тренировка, масаж, козметична или друга услуга Дружеството може да обработва:

• име;

• телефон;

• e-mail;

• избрана услуга;

• дата и час;

• информация за закупена карта, пакет или право на достъп;

• друга информация, необходима за организацията и предоставянето на услугата.

Правното основание е предприемане на действия по искане на клиента преди сключване на договор и/или изпълнение на договор – чл. 6, пар. 1, буква „б“ от GDPR.

Чл. 10. Годишен абонамент за видеосъдържание

Дружеството предвижда предоставяне на годишен абонамент за достъп до видеозаписи с тренировъчни програми и упражнения (цифрово съдържание).

Когато тази функционалност бъде активирана и потребител закупи абонамент, Дружеството може да обработва:

• данни за идентификация на профила;

• информация за закупения и активирания абонамент;

• срок на валидност;

• информация за предоставен достъп;

• техническа информация за използването на видеосъдържанието през профила;

• данни за плащането в обема, необходим за потвърждаване на успешно плащане и счетоводно отчитане.

Дружеството не съхранява пълните данни на банковата карта, когато плащането се извършва чрез външен платежен доставчик.

Правното основание за обработването е изпълнение на договор – чл. 6, пар. 1, буква „б“ от GDPR, както и изпълнение на законови задължения за счетоводно и данъчно отчитане – чл. 6, пар. 1, буква „в“ от GDPR.

Чл. 11. Индивидуален тренировъчен и/или хранителен режим

При поръчка на индивидуален тренировъчен и/или хранителен режим е възможно да бъдат поискани:

• име и фамилия;

• e-mail;

• телефон;

• възраст;

• ръст;

• тегло;

• физическа активност и цели;

• хранителни навици и предпочитания;

• предпочитани или нежелани храни;

• информация за прием на вода;

• данни за здравословно състояние;

• данни за заболявания, лекарства и добавки;

• непоносимости и алергии;

• травми, наранявания или физически ограничения;

• друга информация, необходима за персонализиране на режима.

Данните за здравословно състояние са специална категория лични данни и се обработват само при наличие на приложимо правно основание, включително изрично съгласие по чл. 9, пар. 2, буква „а“ от GDPR.

Ако необходимото изрично съгласие не бъде предоставено или бъде оттеглено, Дружеството може да не бъде в състояние да изготви или актуализира персонализиран режим, за който тази информация е необходима.

Чл. 12. Онлайн поръчки и магазин

Когато чрез Уебсайта се поръчват стоки или услуги, Дружеството може да обработва:

• име и фамилия;

• телефон;

• e-mail;

• адрес за доставка, когато е приложимо;

• данни за поръчката;

• данни за фактуриране;

• информация за плащане, без съхраняване на пълни данни за платежна карта от Дружеството;

• информация за доставка и изпълнение на поръчката.

Данните се обработват за приемане, обработване, плащане, доставка, счетоводно отчитане и обслужване на поръчката.

Чл. 13. Плащания и счетоводно отчитане

Дружеството обработва необходимите данни за извършване и потвърждаване на плащания, издаване на платежни и счетоводни документи и изпълнение на задължения по счетоводното и данъчното законодателство.

Когато плащането е чрез кредитна или дебитна карта, то може да бъде обработвано от външен платежен доставчик. Дружеството не съхранява пълните данни на платежната карта, освен ако това не е изрично необходимо и законосъобразно организирано чрез съответния доставчик.

Чл. 14. Комуникация и запитвания

Когато потребител се свърже с Дружеството чрез форма за контакт, e-mail, телефон, социална мрежа, приложение или друг комуникационен канал, могат да бъдат обработвани:

• име;

• телефон;

• e-mail;

• съдържание на запитването;

• информация, необходима за предоставяне на отговор или изпълнение на искането.

Чл. 15. Маркетингови съобщения

Дружеството може да изпраща информация за услуги, предложения, новини и промоции, когато има приложимо правно основание.

Когато законът изисква съгласие, маркетинговите съобщения се изпращат само след получаването му. Съгласието може да бъде оттеглено по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.

Чл. 16. Бисквитки, аналитични и рекламни технологии

Уебсайтът може да използва необходими, функционални, аналитични и маркетингови „бисквитки“ и сходни технологии.

Подробна информация за конкретните технологии, сроковете им и възможностите за управление се съдържа в отделната Политика за бисквитки и в панела за управление на съгласието, когато такъв е приложим.

Необходимите технологии могат да се използват за функциониране и сигурност на Уебсайта. Аналитичните и маркетинговите технологии се използват съобразно приложимото законодателство и, когато е необходимо, след съгласие.

ГЛАВА ЧЕТВЪРТА

ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

Чл. 17.

В зависимост от конкретната дейност Дружеството обработва лични данни на едно или повече от следните основания:

1. Съгласие – чл. 6, пар. 1, буква „а“ от GDPR.

2. Изпълнение на договор или предприемане на стъпки преди сключването му – чл. 6, пар. 1, буква „б“.

3. Законово задължение – чл. 6, пар. 1, буква „в“.

4. Легитимен интерес – чл. 6, пар. 1, буква „е“, когато интересите и основните права и свободи на субекта на данните не го надделяват.

5. За специални категории лични данни, включително данни за здравословно състояние – приложимо основание по чл. 9 от GDPR, включително изрично съгласие по чл. 9, пар. 2, буква „а“, когато това е приложимо.

ГЛАВА ПЕТА

ПОЛУЧАТЕЛИ И ОБРАБОТВАЩИ ЛИЧНИ ДАННИ

Чл. 18.

Когато е необходимо за предоставяне на услугите и при наличие на правно основание, лични данни могат да бъдат предоставяни на:

• доставчици на хостинг и техническа инфраструктура;

• доставчици на системи за регистрация, клиентски профили, резервации и управление на услуги;

• доставчици на e-mail, SMS и други комуникационни услуги;

• платежни институции, банки и платежни процесори;

• куриерски и логистични компании;

• счетоводители, одитори, адвокати и професионални консултанти;

• доставчици на аналитични и маркетингови технологии, когато използването им е законосъобразно;

• компетентни държавни, административни и съдебни органи, когато предоставянето се изисква по закон.

Чл. 19.

Когато трето лице обработва лични данни от името на Дружеството, отношенията се уреждат съобразно изискванията на чл. 28 от GDPR, когато това е приложимо.

Чл. 20. Предаване на данни извън ЕС/ЕИП

При използване на определени технологични, платежни, аналитични или комуникационни доставчици е възможно лични данни да бъдат обработвани извън Европейския съюз или Европейското икономическо пространство.

В тези случаи Дружеството прилага или изисква прилагането на подходящи гаранции съгласно GDPR, включително решение за адекватно ниво на защита, стандартни договорни клаузи или друг допустим механизъм.

ГЛАВА ШЕСТА

СРОКОВЕ ЗА СЪХРАНЕНИЕ

Чл. 21.

Дружеството съхранява лични данни само за срока, необходим за целите, за които са събрани, освен когато законът изисква по-дълъг срок.

Прилагат се следните основни срокове:

1. Данни за клиентски профил – до закриването на профила и до 5 години след това, когато съхранението е необходимо за защита на права, изпълнение на задължения или защита срещу правни претенции.

2. Данни за поръчки, плащания, фактури и счетоводни документи – за сроковете, изисквани от приложимото счетоводно и данъчно законодателство.

3. Данни, свързани с годишен абонамент за видеосъдържание – за срока на активния абонамент и след това за необходимия период за уреждане на договорни, счетоводни и правни отношения.

4. Данни от въпросници за индивидуален тренировъчен и/или хранителен режим – до 12 месеца след предоставяне на съответния режим, освен ако по-кратък или по-дълъг срок не е необходим по закон или за защита на правни претенции.

5. Данни за резервации и използвани услуги – за срока, необходим за изпълнение и отчитане на услугата и за защита на правни претенции.

6. Данни, обработвани въз основа на съгласие за маркетинг – до оттегляне на съгласието или до отпадане на целта, освен ако приложимото законодателство изисква друго.

7. Технически данни и бисквитки – съгласно сроковете, описани в Политиката за бисквитки и настройките на съответната технология.

Когато целта за обработване отпадне и няма законово основание за по-нататъшно съхранение, данните се изтриват, унищожават или анонимизират.

ГЛАВА СЕДМА

СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

Чл. 22.

Дружеството прилага подходящи технически и организационни мерки за защита на личните данни, съобразени с естеството на данните, риска и използваните технологии.

Чл. 23.

Достъп до лични данни получават само лица, за които това е необходимо във връзка с изпълнение на техните функции, договорни отношения или законови задължения.

Чл. 24.

При нарушение на сигурността на личните данни Дружеството предприема действия съгласно GDPR, включително уведомяване на Комисията за защита на личните данни и/или засегнатите субекти, когато са налице законовите предпоставки.

ГЛАВА ОСМА

АВТОМАТИЗИРАНО ОБРАБОТВАНЕ И ПРОФИЛИРАНЕ

Чл. 25.

Дружеството не взема решения, които пораждат правни последици за потребителя или го засягат в подобна значителна степен, единствено въз основа на автоматизирано обработване, освен ако това е допустимо по закон и са осигурени необходимите гаранции.

Използването на аналитични или рекламни технологии може да включва автоматизирано групиране на аудитории или оценка на взаимодействия с Уебсайта, когато това е допустимо и, при необходимост, след получено съгласие. Подобна обработка не представлява автоматизирано решение със значими правни последици за потребителя.

ГЛАВА ДЕВЕТА

ПРАВА НА СУБЕКТИТЕ НА ДАННИ

Чл. 26. Право на информация

Всеки субект има право да получи ясна информация относно обработването на неговите лични данни.

Чл. 27. Право на достъп

Субектът има право да поиска потвърждение дали Дружеството обработва негови лични данни и, когато това е така, да получи достъп до тях и информация за обработването.

Чл. 28. Право на коригиране

Субектът има право да поиска коригиране на неточни лични данни и допълване на непълни данни.

Чл. 29. Право на изтриване

Субектът има право да поиска изтриване на личните си данни при наличие на предпоставките по чл. 17 от GDPR.

Чл. 30. Право на ограничаване

Субектът има право да поиска ограничаване на обработването в случаите по чл. 18 от GDPR.

Чл. 31. Право на преносимост

Когато обработването е основано на съгласие или договор и се извършва автоматизирано, субектът има право да получи предоставените от него данни в структуриран, широко използван и пригоден за машинно четене формат и, когато са налице предпоставките, да поиска прехвърлянето им към друг администратор.

Чл. 32. Право на възражение

Субектът има право да възрази срещу обработване, основано на легитимен интерес, по причини, свързани с неговата конкретна ситуация.

Когато личните данни се обработват за директен маркетинг, субектът има право да възрази по всяко време срещу такова обработване.

Чл. 33. Право на оттегляне на съгласие

Когато обработването се основава на съгласие, то може да бъде оттеглено по всяко време. Оттеглянето не засяга законосъобразността на обработването преди неговото оттегляне.

Чл. 34. Права при автоматизирано вземане на решения

Субектът има право да не бъде обект на решение, основано единствено на автоматизирано обработване, включително профилиране, което поражда правни последици за него или го засяга в подобна значителна степен, освен в предвидените от закона случаи.

Чл. 35. Право на жалба

Субектът има право да подаде жалба до Комисията за защита на личните данни, ако счита, че обработването нарушава GDPR или Закона за защита на личните данни.

Чл. 36. Право на съдебна защита и обезщетение

Субектът разполага с правата на съдебна защита и обезщетение, предвидени в приложимото законодателство.

ГЛАВА ДЕСЕТА

УПРАЖНЯВАНЕ НА ПРАВАТА

Чл. 37.

Исканията за упражняване на права могат да бъдат подадени:

• на e-mail: office@vivacomplex.bg;

• чрез наличната форма за контакт на Уебсайта;

• писмено на адреса на управление на „КИНДИ 13“ ЕООД: с. Рударци, п.к. 2343, ул. „Опълченска“ № 13А.

Чл. 38.

Искането следва да съдържа достатъчно информация, за да позволи идентифициране на заявителя и конкретизиране на упражняваното право. Когато е необходимо, Дружеството може да поиска допълнителна информация за потвърждаване на самоличността.

Чл. 39.

Дружеството предоставя информация относно предприетите действия без ненужно забавяне и по принцип в срок до един месец от получаване на искането.

При необходимост и с оглед сложността и броя на исканията срокът може да бъде удължен с още два месеца, като субектът се уведомява за удължаването и причините за него.

ГЛАВА ЕДИНАДЕСЕТА

ВЪНШНИ САЙТОВЕ, ПРИЛОЖЕНИЯ И УСЛУГИ

Чл. 40.

Уебсайтът може да съдържа връзки към външни сайтове, мобилни приложения, платежни системи, социални мрежи или други услуги на трети лица.

За обработването на данни от тези трети лица могат да се прилагат техни собствени политики за поверителност. Дружеството препоръчва потребителите да се запознаят с тях преди използване на съответната външна услуга.

ГЛАВА ДВАНАДЕСЕТА

ПРОМЕНИ В ПОЛИТИКАТА

Чл. 41.

Дружеството има право да изменя и актуализира настоящата Политика при промяна на законодателството, начина на обработване на лични данни, използваните технологии, предоставяните услуги или функционалностите на Уебсайта.

Чл. 42.

При актуализация Дружеството посочва новата дата на последна актуализация. Когато характерът на промяната го изисква, потребителите могат да бъдат уведомени и по подходящ допълнителен начин.

Политика за поверителност на уебсайт www.vivacomplex.bg
Администратор: „КИНДИ 13“ ЕООД, ЕИК 208140725
Последна актуализация: 20.08.2026 г.