Тази политика за обработване на лични данни (наричана „Политика“) е адресирана до всеки, който използва платформата 1club ("Услугата"), достъпна на адрес 1club.ai („Уебсайта“) и свързаните мобилни приложения („Приложенията“), предоставяни от „1клуб“ ЕООД („1club“, „Администратор“, или „ние“), позволяващи управлението на фитнес/спортни обекти, включително управление на членства, резервации, графици, плащания и комуникация с крайни потребители - членове на ползвателите на Услугата („Ползватели“).

С цел предоставяне на Услугата и администриране на Уебсайта и Приложенията, Администраторът обработва лични данни на физически лица - представители на Ползвателите („Вие“ или „представители на Ползватели“). Както за Вас, така и за нас, е важно да използваме личните Ви данни съгласно закона. Тази политика дава информация за това как обработваме личните данни на представители на Ползватели и отговаря на обичайните в тази връзка въпроси.

Ние Ви предоставяме настоящата информация относно обработването на Ваши лични данни, съобразно Регламент (ЕС) 2016/679 – Общ регламент относно защитата на данните (наричан „ОРЗД“).

Настоящата Политика се отнася до обработването на лични данни, за което 1club действа в качеството на самостоятелен Администратор на лични данни - по-конкретно за личните данни, които събираме директно от Ползвателите (включително на техните законни представители и персонал), които използват Услугата за целите на създаване и управление на акаунти, фактуриране и поддръжка.

Когато Ползвател, нашият клиент, използва Услугата за управление на данните на своите членове (крайни потребители), Ползвателят (напр. фитнес клуб) е администратор на лични данни на своите членове, а 1club действа като обработващ лични данни. Ние обработваме тези данни стриктно от името и съгласно документираните инструкции на Ползвателя (който е администратор на личните данни на своите членове) и единствено за целите на предоставяне на Услугата. В тези случаи, обработването на тези лични данни не е предмет на настоящата Политика.

Кой е администраторът на личните данни?

Администраторът на лични данни по тази Политика е „1клуб“ ЕООД със седалище и адрес на управление: бул. „Цар Освободител“ № 10, ет. 3, гр. София 1000, България, ЕИК: 208644166.

За да осъществите контакт с Администратора, може да се свържете на support@1club.ai, както и на пощенски адрес бул. „Цар Освободител" № 10, ет. 3, София 1000, България, р-н Средец.

Как се обработват личните Ви данни?

Администраторът обработва лични данни, предмет на тази Политика, като ги събира от Ползвателите или като сам ги създава. При условията на закона, Администраторът може да ангажира трети лица с обработването на лични данни.

За какви цели се обработват личните Ви данни?

Администраторът обработва личните Ви данни, за да изпълни договорните задължения за предоставяне на Услугата. За тази цел, ние обработваме лични данни, като Вашето собствено и фамилно име, телефонен номер, имейл адрес, данните от профила Ви в Google, съгласно условията за ползване на съответната идентификация.
Администраторът обработва лични данни за защита от злоупотреби с Услугата, като за целта се съхраняват записи във връзка с достъпа.
Администраторът предоставя лични данни на държавни органи при условията на закона.
Администраторът обработва личните данни, които предоставяте като част от съобщението Ви, когато осъществявате контакт чрез формата за контакт за технически въпроси във връзка с ползването на Услугата, с цел предоставяне на отговор на запитването Ви.

Настоящата Политика урежда и извършваното по изключение и в много ограничени случаи обработване на лични данни на физически лица, които 1club може да извлича от интернет с цел тестване и разработване на функционалностите на Услугата.

Вашите лични данни няма да бъдат обект на автоматизирано вземане на решения, което поражда правни последици за Вас или Ви засяга в значителна степен по смисъла на чл. 22 от ОРЗД.

Администраторът не изпраща директно маркетингови съобщения на крайните потребители (напр. членове на фитнес клубове и студиа). Всички известия (потвърждения за резервации, приветстващи имейли и др. под.) се инициират от съответния Ползвател (фитнес клуб, студио, или др. под.) чрез нашата платформа.

Какви категории лични данни обработваме?

Администраторът обработва следните категории лични данни на Ползвателите:

Когато създавате потребителски профил в Уебсайта или в някое от Приложенията, ние събираме Вашето собствено и фамилно име, телефонен номер, имейл адрес, посочен при регистрацията,.
Когато използвате „Вход с Google”, съгласно условията за ползването на услугата, Google ни предоставя Вашето име, имейл адрес и снимка от Вашия Google профил. За повече информация какви данни се предоставят при "Вход с Google", моля вижте информацията в Помощния център на Google (https://support.google.com/accounts) в раздела относно използване на профила Ви в Google с приложения и услуги на трети страни.
Когато посещавате Уебсайта без създаване на профил, ние обработваме записи във връзка с достъпа до Услугата, които могат да включват IP адрес, User Agent на браузъра (данни за операционната система, браузъра и неговите настройки), час и дата на достъп, отворен URL адрес и данни за заявката.
Когато използвате Приложенията, като се регистрирате, освен личните данни, предоставени за целите на регистрацията (имейл адрес и данни получени от доставчиците на услуги за идентификация на ползвателя), ние обработваме и записи във връзка с достъпа до Услугата, които могат да включват IP адрес и информация за версията на операционната система на устройството.
Когато осъществявате контакт с Администратора чрез формата за контакт за технически въпроси във връзка с ползването на Услугата, Вие предоставяте лични данни като част от Вашето съобщение. Обемът на лични данни, които предоставяте, се определя от Вас, доколкото е необходимо, за да Ви бъде предоставен отговор на запитването. Ние ще използваме само онези лични данни, които са ни необходими, за да изпълним задължението си и ангажиментите си към съответния Ползвател.

В много ограничени случаи и по изключение, Администраторът обработва лични данни, извличани от публични източници в интернет с цел тестване и разработване на функционалности на Услугата като имена на треньори, адреси на електронни пощи и график на заниманията и фитнес клубовете и студиата, в които те се предлагат.

Администраторът не събира, не генерира, нито по друг начин обработва специални категории лични данни на ползвателите, като например, лични данни, разкриващи расов или етнически произход, политически възгледи, религиозни или философски убеждения или членство в синдикални организации, данни за здравословно състояние и други.

Кои са правните основания, въз основа на които обработваме лични данни?

1. За изпълнение на задължения по договорните отношения с Ползвателите (член 6, параграф 1, буква „б" от ОРЗД):

За да изпълним задълженията и ангажиментите си за предоставяне на Услугата и поддържане на Уебсайта и Приложенията, обработваме Ваши лични данни, като Вашите собствено и фамилно име, телефонен номер, имейл адрес, данните от Вашия профил в Google, както и лични данни, включени от Вас в съобщенията във връзка с ползването на Услугата.

2. За изпълнение на законово задължение, което се прилага спрямо администратора (член 6, параграф 1, буква „в“ от ОРЗД):

Администраторът предоставя лични данни на държавни органи при условията на закона.

3. Реализиране на легитимните интереси на Администратора (член 6, параграф 1, буква „е" от ОРЗД):

Администраторът обработва лични данни за целите на своите легитимни интереси по изключение и когато това е необходимо, като например с цел защита от злоупотреби с Услугата. За реализирането на тази цел, Администраторът обработва чрез Уебсайта записи във връзка с достъпа до Услугата, които могат да включват IP адрес, User Agent на браузъра на ползвателя (данни за неговата операционната система, браузъра и неговите настройки), час и дата на достъп, отворен URL адрес и данни за заявката.

За реализирането на тази цел, Администраторът обработва чрез Приложенията записи във връзка с достъпа до Услугата, които включват IP адрес и информация за версията на операционната система на устройството. За постигане на тези цели е необходимо обработване на минимален обем лични данни като без тяхното обработване администраторът няма да има възможност да контролира и противодейства на евентуални злоупотреби с Услугата.

Администраторът обработва лични данни за целите на своите легитимни интереси по изключение и когато това е необходимо за извличане на данни от интернет с цел тестване, подобряване и разработване на нови функционалности на Услугата. За целта Администраторът обработва само минимални количества данни, които са необходими за проверка на техническата изправност, точността, сигурността и надеждността на съответната функционалност. Данните се обработват, доколкото са публично достъпни или законосъобразно предоставени за съответната цел, и не се използват за идентифициране на конкретни физически лица, освен ако това е технически необходимо за предоставянето, защитата или подобряването на Услугата.

Когато е възможно, Администраторът прилага подходящи технически и организационни мерки за ограничаване на обработването, включително филтриране, минимизиране, псевдонимизиране или анонимизиране на данните, ограничаване на достъпа до тях и прилагане на срокове за съхранение, съобразени с конкретната цел. В случаи, че установи, че събраните данни са ненужни за съответната цел, Администраторът предприема разумни мерки за тяхното изтриване, ограничаване или изключване от по-нататъшно обработване.

Преди да обработва лични данни на основание легитимен интерес, Администраторът следва да извърши преценка, дали интересите, основните права и свободи на субектите на данни не надделяват над неговия интерес. При тази преценка Администраторът взема предвид естеството и обема на данните, разумните очаквания на субектите на данни, контекста на обработването, възможните последици за тях и приложените мерки за защита. Субектите на данни имат право да възразят срещу обработването на личните им данни на основание легитимен интерес при условията и по реда, предвидени в ОРЗД.

Предоставяне на лични данни на трети лица

При определени обстоятелства и съгласно закона, Администраторът споделя личните Ви данни с трети лица, които обработват личните Ви данни като отделен администратор или като обработващ данните по възлагане и инструкция на Администратора, за целите, описани по-горе, както следва:

държавни органи при условията на закона;
трети лица, доставчици на платежни услуги;
трети лица, доставчици на системи за управление на клиенти и маркетингова автоматизация;
трети лица, доставчици на облачни офис услуги и електронна поща;
трети лица, доставчици на платформи за клиентска поддръжка и чат в реално време;
трети лица, доставчици на услуги за хостинг на инфраструктура и бази данни;

Предоставяне на лични данни извън Европейското икономическо пространство

Администраторът предава личните Ви данни извън Европейското икономическо пространство при спазване на ОРЗД на основание:

(а) решение на Европейската комисия за адекватна защита на личните данни, или

(б) стандартни договорни клаузи (СДК), одобрени от Европейската комисия, или

(в) друго основание, допустимо по чл. 46, чл. 47 или чл. 49 от ОРЗД.

Тъй като част от инфраструктурата и доставчиците на Администратора се намират в Съединените американски щати, Вашите данни могат да бъдат предадени извън Европейското икономическо пространство. За осигуряване на защита използваме Решение на Европейската комисия за адекватна защита на личните данни и Стандартни договорни клаузи (СДК) с нашите доставчици, базирани извън Европейското икономическо пространство.

Как са защитени личните Ви данни?

Администраторът поддържа физически и електронни технически и организационни мерки и процедури, гарантиращи защита на поверителността, целостта и наличността на Вашите лични данни, включително криптиране и редовен мониторинг. Предприети са подходящи мерки за сигурност срещу незаконното или неправомерното обработване на лични данни и срещу случайната загуба или повреждане на лични данни.

За какъв срок Администраторът съхранява личните Ви данни?

Администраторът съхранява Вашите лични данни колкото е необходимо, за да изпълни целите, за които се обработват и съобразно правните и регулаторни изисквания. Сроковете за съхранение се определят от целта на обработването на данните, количеството, естеството и значението на тези данни; потенциалният риск от неразрешен достъп или разкриване на данните; законови срокове, ако са приложими:

Личните данни, обработвани с цел предоставяне на Услугата от Администратора, за изпълнение на задълженията по договорните отношения с Ползвателите, се съхраняват за срок, докато акаунтът Ви е активен. При закриване на акаунта, данните се съхраняват за срок от 3 години.
Личните данни, които се съдържат в записите за използване на Услугата се съхраняват за времето необходимо за гарантиране на сигурността на информационните системи, разследване на инциденти, установяване на неправомерен достъп - за срок до 3 дни.
Информацията за отделните сесии при използване на Услугата, която може да включва IP адреса на ползвателя, User-agent и данни за заявката, се съхранява за времето необходимо за гарантиране на сигурността на информационните системи, разследване на инциденти, установяване на неправомерен достъп - за срок до 7 дни.
Финансовите записи (фактури) се съхраняват 10 години съгласно българското законодателство.
Периодът за съхраняване на бисквитки и в Local Storage, използвани от Уебсайта са посочени в Политиката за бисквитките.

Какви са правата Ви като субект на лични данни?

Като субект на лични данни и при условията на закона, Вие имате следните права:

право на достъп до личните данни, обработвани от Администратора и информация за целите на обработването;
право да поискате коригиране на Ваши лични данни, които са неточни или неверни;
право да поискате изтриване („право да бъдете забравени“) на Вашите лични данни, когато основанието за обработването им е отпаднало;
право да ограничите обработването на Вашите лични данни;
право да поискате преносимост на данните Ви, като в този случай Администраторът ще предостави данните в структуриран, широко използван и пригоден за машинно четене формат;
право да поискате от Администратора да прехвърли личните Ви данни на друг администратор на лични данни, когато това е технически възможно;
право на възражение срещу обработване на личните Ви данни, когато правното основание за това е необходимост заради легитимните интереси на Администратора;
право да оттеглите съгласието си по всяко време, в случаите, в които обработваме личните Ви данни въз основа на съгласие, като в този случай Администраторът ще прекрати обработването на личните Ви данни на това основание незабавно от този момент насетне; и
право да подадете жалба до Комисията за защита на личните данни на адрес гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, Телефон: 02/9153 518, kzld@cpdp.bg.

Вие можете да упражните посочените права по всяко време чрез писмено заявление до Администратора, като използва формите за контакт, посочени в началото на Политиката. Администраторът ще отговори на Вашето искане без ненужно забавяне и при всички случаи в срок от един месец от получаване на искането. Този срок може да бъде удължен с още два месеца при необходимост, като се вземат предвид сложността и броя на исканията. Администраторът ще Ви информира за всяко такова удължаване в рамките на един месец от получаване на искането, като посочи причините за забавянето.

Въпроси?

За въпроси и допълнителна информация във връзка с обработването на личните Ви данни по тази Политика и правата, които имате като субект на данни, може да се обърнете към нас, като използвате посочените в началото на Политиката данни за контакт с Администратора.

Промени в Политиката за обработване на лични данни

Последната актуализация на настоящата Политика е от 30.06.2026г.

В случай на съществена промяна, изменената Политика ще бъде обявена на https://1club.ai/bg/privacy. На този адрес публикуваме актуалната към всеки момент Политика.

Политика за обработване на лични данни