Story Gym Клиентска зона
EN Вход Регистрация

Политика за поверителност

Последна редакция: 2026

Настоящата Политика за поверителност описва как ИВП ВЕНЧЪРС ЕООД, ЕИК 204104685 („Story Gym", „Администраторът", „ние"), обработва личните данни на потребителите на клиентската зона на адрес my.story-gym.org, в съответствие с Регламент (ЕС) 2016/679 (GDPR) и Закона за защита на личните данни.

1. Администратор на лични данни

ИВП ВЕНЧЪРС ЕООД, ЕИК 204104685, седалище и адрес на управление: България, гр. София (1379), р-н Възраждане, жк. Сердика, бл. 12А, ет. 11, ап. 33. Обект: Story Gym, ул. Панайот Волов №31, гр. Пазарджик. Контакт: support@story-gym.org.

2. Какви данни събираме

  • Данни за регистрация и акаунт: име, имейл адрес, криптирана (хеширана) парола.
  • Данни за покупки: вид закупен достъп, дата/час, история на влизанията в залата.
  • Данни за плащане: обработват се изцяло от виртуалния POS на Банка ДСК. Ние не събираме и не съхраняваме данни за банкови карти.
  • Технически данни: IP адрес, бисквитки за сесия, език и тема; Cloudflare Turnstile за защита от злоупотреба.

3. Цели и правно основание

  • Създаване и поддръжка на акаунт и предоставяне на услугата — изпълнение на договор (чл. 6, ал. 1, б. „б");
  • Обработка на плащания и издаване на документи — изпълнение на договор и законово задължение (б. „б" и „в");
  • Сигурност, предотвратяване на измами и злоупотреби — легитимен интерес (б. „е");
  • Счетоводни и данъчни цели — законово задължение (б. „в").

4. Получатели на данни

Данни се предоставят на обработващи лица само доколкото е необходимо: Банка ДСК (обработка на картови плащания), Cloudflare, Inc. (хостинг, защита и Turnstile). Не продаваме лични данни на трети лица.

5. Срок на съхранение

Данните за акаунт се съхраняват до изтриване на акаунта. Счетоводните документи се пазят в законоустановените срокове. Технически логове — за ограничен период с цел сигурност.

6. Плащания

Плащанията с карта се извършват през виртуален POS на Банка ДСК, посредством програмите за сигурност Mastercard Identity Check и Visa Secure. Данните на картата се въвеждат на защитената страница на банката и не достигат до нас.

7. Вашите права

Имате право на достъп, коригиране, изтриване („право да бъдеш забравен"), ограничаване на обработването, преносимост, както и право на възражение. Може да упражните правата си на support@story-gym.org.

8. Надзорен орган

Имате право на жалба до Комисията за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров" №2, kzld.bg.

9. Бисквитки

Използваме само необходими бисквитки — за сесия (вход), за език и за тема. Cloudflare Turnstile може да зарежда собствени технически бисквитки за защита от ботове.

10. Контакт

ИВП ВЕНЧЪРС ЕООД, ЕИК 204104685, България, гр. София (1379), р-н Възраждане, жк. Сердика, бл. 12А, ет. 11, ап. 33, support@story-gym.org.