Акаунт и идентификация
Имена, имейл адрес, роля в платформата (треньор, родител, ученик/асистент), снимка на профила и статус на удостоверяване чрез Clerk.
Подготвяме athzio за теб...Синхронизираме тренировки, профили и известия.
athzioСпортен ритъмathzio е проектирана за треньори, родители и ученици в ЕС. Съхраняваме информацията в европейски центрове за данни, имаме единно контактно лице и прозрачна процедура за достъп, корекция и изтриване.
Athzio (гр. София, България) е администраторът на лични данни за всички клиенти и тестови акаунти. В момента единствен служител и отговорно лице е основателят, който обработва заявките.
Събираме само информация, нужна за работата на платформата и законовите задължения. Не продаваме данни и не използваме рекламен профилинг.
Имена, имейл адрес, роля в платформата (треньор, родител, ученик/асистент), снимка на профила и статус на удостоверяване чрез Clerk.
Клубове и курсове, към които сте записани, издадени пропуски, история на сесиите, заявени планове, фактурни данни при платени абонаменти.
Съобщения между треньори и родители, бележки към ученици, отговори на анкети и обратна връзка, подавани през athzio.
IP адрес, device/браузър метаданни, логове за вход и грешки, необходими за сигурност и наблюдение.
Качени медии (снимки на басейни, документи за квалификация), които се съхраняват във Vercel Blob/облачно хранилище в ЕС.
Винаги посочваме конкретна цел, преди да обработим данни. Когато се изисква съгласие, го искаме отделно и го записваме.
Регистриране в athzio, управление на профилите на треньори, родители и ученици и изпълнение на услугите, които сте поискали.
Съхранение на счетоводни документи, архив на изрични съгласия и доказателства за промени, когато българското законодателство го изисква.
Защита на платформата от измами, логове за сигурност, подобряване на продукта и анонимна статистика за натоварване.
Маркетингови бюлетини и AI функционалности – активираме ги само след изрично действие и можете да оттеглите съгласието по всяко време.
При изтриване на профил архивираме минимални технични логове за до 30 дни, след което те се анонимизират. Финансови документи пазим 10 години, съгласно ЗСч.
Работим само с партньори, сертифицирани по ISO/ SOC 2 и със сключени договори за обработка на данни. Данните не напускат ЕС, освен ако Вие изрично не активирате интеграция, която го изисква.
Хостинг на PostgreSQL базата данни
Базираме се в ЕС и използваме TLS криптиране, ежедневни snapshot-и и договор за обработка на данни (DPA).
Хостинг на уеб приложението и статичните активи
Всички заявки се обслужват през европейски POP-ове; активирани са HTTPS, serverless таймаути и логове за достъп.
Удостоверяване и управление на сесиите
Clerk съхранява данните за вход и устройствата, а ние ограничаваме достъпа до един администратор.
Имейл предаване и транзакционни съобщения
Използваме го само за изпращане на покани, магически линкове и нотификации към клиенти.
Качени файлове и изображения
Файловете се държат криптирани в покой и могат да бъдат изтрити при заявка за изтриване на профил.
Обработка на текстови заявки
Преди изпращане към модела премахваме излишни лични данни и не позволяваме OpenAI да използва данните за обучение.
При заявка ще отговорим до 30 дни (обикновено в рамките на няколко работни дни). Ако ни е нужно повече време, ще Ви уведомим защо.
Можете да стартирате изтриване самостоятелно от настройките на профила. При липса на достъп приемаме заявки и по e-mail от регистрирания адрес.
В секцията „Моят профил“ има бутон за изтриване, който изисква повторно потвърждение с код и предупреждение, че действието е необратимо.
Показваме ориентировъчен срок до 30 дни и Ви информираме при всяка промяна на статуса, включително ако се наложи допълнително време.
След потвърждение изтриваме профила при доставчика на удостоверяване, премахваме данните от основната база и файловото хранилище и спираме всички бъдещи известия.
Изпращаме имейл потвърждение и пазим минимален запис (хеширан идентификатор и фактурни референции) само когато законът го изисква (чл. 6, ал. 1, б. „c“).
Ако не можете да влезете, изпратете заявка до privacy@athzio.comprivacy [at] athzio [dot] com или support@athzio.comsupport [at] athzio [dot] com. Потвърждаваме самоличността чрез имейла и връщаме писмен отговор до 30 дни.
За да потвърдим самоличността Ви, ни изпратете заявката от имейла, с който сте регистрирани, или подпишете PDF с електронен подпис. Процесът е опростен и прозрачен.
Взимаме сериозно сигурността, дори в екип от един човек.
Пишете ни и ще получите персонален отговор, както и копие на последната версия на политиката за поверителност във формат PDF.
Свържи се с насprivacy [at] athzio [dot] com