ПОЛИТИКА ЗА ЗАЩИТА НА ЛИЧНИТЕ ДАННИ И СЪГЛАСИЯТА

„ПУЛС МЕНИДЖМЪНТ“ ЕООД

  1. ВЪВЕДЕНИЕ

„ПУЛС МЕНИДЖМЪНТ“ ЕООД, ЕИК 203779555, със седалище и адрес на управление: гр. София 1766, район Младост, ул. „Околовръстен път“ № 251Е, Бизнес сграда „Ринг Тауър“, вх. А, ет. 1, наричано по-долу „PULSE“, „ние“, „нас“ или „Дружеството“, уважава правото на личен живот и защита на личните данни на своите клиенти, членове, посетители, партньори и потребители на интернет страницата pulsefit.bg.

Настоящата Политика има за цел да Ви информира какви лични данни събираме и обработваме, за какви цели ги използваме, на какво правно основание, колко дълго ги съхраняваме, с кого можем да ги споделяме и какви са Вашите права съгласно приложимото законодателство.

„ПУЛС МЕНИДЖМЪНТ“ ЕООД обработва лични данни в съответствие с Регламент (ЕС) 2016/679 („GDPR“), Закона за защита на личните данни и останалото приложимо европейско и българско законодателство.

За целите на настоящата Политика „лични данни“ означава всяка информация, свързана с идентифицирано или идентифицируемо физическо лице.

Настоящата Политика се прилага при използване на услугите на PULSE, при сключване и изпълнение на договор за членство, при посещение на нашите обекти, при използване на мобилни приложения и дигитални услуги, както и при използване на интернет страницата pulsefit.bg.

  1. АДМИНИСТРАТОР НА ЛИЧНИТЕ ДАННИ

Администратор на Вашите лични данни е:

„ПУЛС МЕНИДЖМЪНТ“ ЕООД
 ЕИК: 203779555
 Седалище и адрес на управление:
 гр. София 1766, район Младост,
 ул. „Околовръстен път“ № 251Е,
 Бизнес сграда „Ринг Тауър“, вх. А, ет. 1

Уебсайт: pulsefit.bg
 Телефон: 0700 44 044
 E-mail: office@pulsefit.bg

„ПУЛС МЕНИДЖМЪНТ“ ЕООД определя целите и средствата за обработване на личните данни и носи отговорност за законосъобразното им обработване в съответствие с GDPR, Закона за защита на личните данни и приложимото законодателство.

  1. КАКВИ ЛИЧНИ ДАННИ МОЖЕМ ДА ОБРАБОТВАМЕ

В зависимост от използваните услуги и начина, по който взаимодействате с PULSE, можем да обработваме следните категории лични данни:

3.1. Идентификационни данни

  • име и фамилия;
  • дата на раждане;
  • снимка;
  • данни, необходими за идентификация и контрол на достъпа;
  • данни за членска карта, QR код или друг идентификатор.

3.2. Данни за контакт

  • телефонен номер;
  • електронна поща;
  • адрес, когато е необходим за конкретна услуга или договор;
  • други предоставени от Вас данни за контакт.

3.3. Данни за членство и използване на услугите

  • вид и срок на членството;
  • договорни отношения;
  • плащания и задължения;
  • история на посещенията;
  • използвани услуги;
  • резервации за тренировки;
  • информация за използването на мобилното приложение;
  • участия в кампании, промоции и програми за лоялност.

3.4. Финансови и транзакционни данни

В зависимост от начина на плащане можем да обработваме информация, свързана с:

  • извършени плащания;
  • фактури;
  • история на покупки и услуги;
  • данни, необходими за директен дебит или други платежни операции.

Когато плащането се извършва чрез външен платежен доставчик, обработването на платежните данни може да се извършва директно от съответния доставчик съгласно неговата политика за защита на личните данни.

3.5. Данни за използването на услугите

Можем да обработваме информация относно:

  • посещенията Ви в обектите;
  • резервации;
  • използване на тренировъчни и други услуги;
  • участие в групови занимания;
  • използване на мобилното приложение;
  • използване на други дигитални услуги, свързани с PULSE.

3.6. Снимки и видеозаписи

За целите на идентификацията и контрола на достъпа може да бъде използвана снимка на клиента.

В определени зони на обектите може да се използват системи за видеонаблюдение с цел сигурност, предотвратяване на нарушения и защита на живота, здравето и имуществото.

При провеждане на групови тренировки или други мероприятия може да се извършва видеозаснемане за целите на предоставяне на дигитални услуги или маркетингови цели, когато това е приложимо и е предоставена необходимата информация и/или е получено необходимото съгласие.

  1. СПЕЦИАЛНИ КАТЕГОРИИ ЛИЧНИ ДАННИ

PULSE не изисква от клиентите си да предоставят медицинска информация, освен когато това е необходимо за конкретна услуга и е допустимо съгласно приложимото законодателство.

Ако доброволно предоставите информация относно здравословното си състояние, физически ограничения, хранителни особености или друга информация, която може да представлява специална категория лични данни по смисъла на GDPR, тази информация ще бъде обработвана само при наличие на подходящо правно основание и при спазване на приложимите изисквания за защита на тези данни.

  1. ЦЕЛИ НА ОБРАБОТВАНЕТО

PULSE обработва лични данни за следните цели:

5.1. Сключване и изпълнение на договор

  • създаване и управление на клиентски профил;
  • сключване и изпълнение на договор за членство;
  • предоставяне на фитнес, спортни, СПА и други договорени услуги;
  • управление на членския статус;
  • обработване на плащания;
  • издаване на документи и фактури;
  • управление на задълженията по договора.

5.2. Идентификация и контрол на достъпа

  • идентификация на клиента;
  • контрол на достъпа до обектите;
  • предотвратяване на неправомерно използване на членски карти;
  • управление на QR кодове, дигитален достъп и други технологии за достъп;
  • осигуряване на сигурността на клиентите и служителите.

5.3. Резервации и управление на тренировките

  • записване за групови занимания;
  • управление на индивидуални и групови тренировки;
  • управление на свободни места;
  • уведомяване за промени, отменени или предстоящи тренировки;
  • проследяване на използването на услугите.

5.4. Комуникация с клиента

За изпращане на:

  • информация относно членството;
  • потвърждения и напомняния;
  • информация за плащания;
  • информация за резервации;
  • съобщения, свързани със сигурността и достъпа;
  • важни административни съобщения;
  • информация за промени в услугите, условията или политиките.

5.5. Маркетинг и търговски комуникации

При наличие на необходимото правно основание PULSE може да използва лични данни за:

  • изпращане на информация за промоции;
  • кампании и специални предложения;
  • нови услуги;
  • събития;
  • програми за лоялност;
  • персонализирани предложения;
  • маркетингови проучвания;
  • комуникация по телефон, e-mail, SMS, push notification или други разрешени канали.

Когато обработването се основава на съгласие, можете да оттеглите съгласието си по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

5.6. Анализи и подобряване на услугите

Можем да обработваме данни за:

  • статистически анализи;
  • оценка на качеството;
  • подобряване на услугите;
  • оптимизиране на клиентското преживяване;
  • анализ на използването на нашите дигитални услуги;
  • планиране на нови продукти и услуги.

5.7. Сигурност и предотвратяване на злоупотреби

  • предотвратяване на измами;
  • установяване на неправомерен достъп;
  • предотвратяване на злоупотреби с членства;
  • защита на клиентите, служителите и имуществото;
  • разследване на нарушения и инциденти.

5.8. Изпълнение на законови задължения

Можем да обработваме лични данни, когато това е необходимо за:

  • изпълнение на счетоводни и данъчни задължения;
  • изпълнение на законови и регулаторни изисквания;
  • предоставяне на информация на компетентни държавни органи;
  • защита и упражняване на наши законови права.
  1. ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТВАНЕ

В зависимост от конкретната цел PULSE може да обработва лични данни на едно или повече от следните основания:

  • необходимост за изпълнение на договор или предприемане на стъпки по искане на клиента преди сключването на договор;
  • спазване на законово задължение;
  • легитимен интерес на PULSE, когато този интерес не е надделян от интересите или основните права и свободи на клиента;
  • дадено доброволно, конкретно, информирано и недвусмислено съгласие;
  • друго приложимо правно основание съгласно GDPR или националното законодателство.

Не всяко обработване на лични данни изисква съгласие. Когато обработването е необходимо за изпълнение на договор или законово задължение, то може да се извършва и без отделно съгласие.

  1. СЪГЛАСИЕ

Когато обработването се извършва въз основа на съгласие, съгласието трябва да бъде дадено свободно, конкретно, информирано и недвусмислено.

В зависимост от използваната услуга може да бъдете помолени да дадете отделни съгласия за:

  1. получаване на маркетингови съобщения;
  2. персонализирани търговски предложения;
  3. използване на определени снимки или видеоматериали за маркетингови цели;
  4. участие в конкретни маркетингови или рекламни кампании;
  5. други цели, за които съгласието е необходимо съгласно закона.

Отказът да дадете съгласие за маркетинг или друга незадължителна цел няма да Ви лиши от възможността да използвате услугите на PULSE, когато съответното обработване не е необходимо за предоставяне на услугата.

  1. БИСКВИТКИ И ОНЛАЙН ИДЕНТИФИКАТОРИ

Интернет страницата pulsefit.bg може да използва бисквитки (cookies) и други подобни технологии.

Някои бисквитки могат да бъдат технически необходими за нормалното функциониране на сайта.

Други бисквитки могат да се използват за:

  • статистика;
  • анализ на посещаемостта;
  • подобряване на сайта;
  • маркетинг;
  • персонализирано съдържание;
  • интеграция с услуги на трети страни.

Когато за използването на определени бисквитки се изисква съгласие, те се активират само след получаването му, съгласно приложимото законодателство.

  1. СПОДЕЛЯНЕ НА ЛИЧНИ ДАННИ С ТРЕТИ СТРАНИ

PULSE може да предоставя лични данни на трети страни, когато това е необходимо за изпълнение на договор, предоставяне на услуга, изпълнение на законово задължение или при наличие на друго приложимо правно основание.

Такива получатели могат да бъдат:

  • доставчици на информационни и софтуерни системи;
  • доставчици на системи за управление на членства и достъп;
  • доставчици на платежни услуги;
  • счетоводни и финансови доставчици;
  • доставчици на комуникационни услуги – SMS, e-mail и push notifications;
  • доставчици на IT и cloud услуги;
  • маркетингови и рекламни партньори, когато е приложимо;
  • доставчици на услуги за събиране на вземания;
  • юридически и консултантски дружества;
  • държавни и общински органи, когато това се изисква от закона.

Когато трета страна обработва лични данни от името на PULSE, Дружеството предприема необходимите мерки за сключване на договорни отношения и осигуряване на подходящо ниво на защита на личните данни.

  1. ВЪНШНИ ДОСТАВЧИЦИ НА СОФТУЕР И ТЕХНОЛОГИЧНИ УСЛУГИ

За функционирането на своите услуги PULSE използва различни софтуерни и технологични решения.

В зависимост от конкретната услуга определени дейности по обработване на лични данни могат да бъдат извършвани чрез технологични доставчици, които действат от името и по указание на „ПУЛС МЕНИДЖМЪНТ“ ЕООД.

Такива доставчици могат да предоставят услуги, свързани с:

  • управление на членства;
  • контрол на достъпа;
  • резервации;
  • мобилни приложения;
  • плащания;
  • електронна комуникация;
  • SMS и e-mail услуги;
  • IT инфраструктура и cloud услуги;
  • техническа поддръжка;
  • други услуги, необходими за функционирането на PULSE.

Тези доставчици не определят самостоятелно целите на обработването на личните данни, когато действат като обработващи лични данни от името на „ПУЛС МЕНИДЖМЪНТ“ ЕООД.

„ПУЛС МЕНИДЖМЪНТ“ ЕООД предприема необходимите мерки, за да гарантира, че лицата, на които е възложено обработване на лични данни, обработват данните единствено в рамките на възложените им дейности и при подходящо ниво на защита.

  1. МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ЛИЧНИ ДАННИ

В зависимост от използваните технологични доставчици и услуги лични данни могат да бъдат обработвани извън Европейското икономическо пространство.

В случай че се извършва трансфер на лични данни към трета държава или международна организация, PULSE предприема необходимите мерки за осигуряване на законосъобразността на трансфера в съответствие с GDPR, включително при необходимост чрез:

  • решение за адекватност на Европейската комисия;
  • стандартни договорни клаузи;
  • други подходящи гаранции, предвидени в GDPR.
  1. СИГУРНОСТ НА ЛИЧНИТЕ ДАННИ

PULSE предприема подходящи технически и организационни мерки за защита на личните данни от:

  • неправомерен достъп;
  • загуба;
  • унищожаване;
  • промяна;
  • неправомерно разкриване;
  • друго незаконно обработване.

Достъп до лични данни имат само служители и лица, които имат необходимост от достъп във връзка с изпълнение на служебните си или договорни задължения.

  1. СРОК ЗА СЪХРАНЕНИЕ

PULSE съхранява личните данни само за периода, необходим за изпълнение на конкретната цел, за която са събрани.

Срокът за съхранение може да бъде определен в зависимост от:

  • продължителността на договорните отношения;
  • законовите задължения на Дружеството;
  • приложимите счетоводни и данъчни срокове;
  • необходимостта от защита на законните права и интереси;
  • срока, за който е дадено съгласие;
  • естеството на конкретната информация.

След изтичане на приложимия срок личните данни се изтриват, унищожават или анонимизират, освен ако законът не изисква или допуска по-дългото им съхранение.

  1. ВАШИТЕ ПРАВА

Съгласно GDPR Вие имате право, при приложимите законови условия, да:

14.1. Получите информация и достъп

Да получите информация дали PULSE обработва Ваши лични данни и, когато това е така, да получите достъп до тях.

14.2. Коригирате данните

Да поискате коригиране на неточни или непълни лични данни.

14.3. Изтриете данните

Да поискате изтриване на личните Ви данни, когато са налице законовите предпоставки.

14.4. Ограничите обработването

Да поискате ограничаване на обработването в предвидените от GDPR случаи.

14.5. Възразите срещу обработването

Да възразите срещу определено обработване на личните Ви данни, когато са налице законовите предпоставки.

14.6. Преносимост

При приложимите условия да получите личните си данни в структуриран, широко използван и пригоден за машинно четене формат и/или да поискате прехвърлянето им на друг администратор.

14.7. Оттеглите съгласието си

Когато обработването се основава на съгласие, имате право да го оттеглите по всяко време.

Оттеглянето на съгласието не засяга законосъобразността на обработването, извършено преди неговото оттегляне.

  1. МАРКЕТИНГОВИ СЪОБЩЕНИЯ

Ако сте дали съгласие да получавате маркетингови съобщения от PULSE, можете да го оттеглите по всяко време.

В зависимост от използвания канал можете да се отпишете чрез:

  • линка за отписване в получено e-mail съобщение;
  • настройките на Вашия потребителски профил, когато такава функционалност е налична;
  • изпращане на искане до PULSE;
  • други предоставени от нас механизми за отписване.

След оттегляне на съгласието няма да използваме данните Ви за бъдещи маркетингови комуникации на основание това съгласие, освен ако не съществува друго приложимо правно основание.

  1. АВТОМАТИЗИРАНО ВЗЕМАНЕ НА РЕШЕНИЯ И ПРОФИЛИРАНЕ

В зависимост от използваните услуги PULSE може да използва автоматизирани процеси за анализ на използването на услугите, сегментиране на клиенти или предоставяне на персонализирана информация и предложения.

Когато се извършва профилиране, което попада в приложното поле на чл. 22 от GDPR, PULSE ще спазва приложимите законови изисквания и ще предоставя необходимата информация за съответния процес.

  1. ЛИЧНИ ДАННИ НА НЕПЪЛНОЛЕТНИ ЛИЦА

Услугите на PULSE могат да бъдат използвани от лица под 18 години при условията, предвидени в Общите условия и приложимото законодателство.

Когато за обработването на лични данни на непълнолетно лице е необходимо съгласие на родител или законен представител, PULSE предприема подходящи мерки за получаването му.

  1. ПРАВНО ОСНОВАНИЕ ПРИ ДОГОВОРНИ ОТНОШЕНИЯ

При сключване на договор за членство определени лични данни са необходими за идентификация на клиента, управление на членството, предоставяне на услугите, контрол на достъпа, плащане и изпълнение на договорните и законовите задължения на PULSE.

Когато тези данни не бъдат предоставени, PULSE може да не бъде в състояние да сключи или изпълни договора или да предостави съответната услуга.

  1. ЖАЛБИ И СИГНАЛИ

Ако считате, че обработването на Вашите лични данни нарушава приложимото законодателство, можете първо да се свържете с PULSE, за да разгледаме Вашия сигнал или искане.

Можете да упражните правата си или да зададете въпроси относно обработването на Вашите лични данни чрез:

Телефон: 0700 44 044
 E-mail: office@pulsefit.bg
 Уебсайт: pulsefit.bg

Имате и право да подадете жалба до компетентния надзорен орган:

Комисия за защита на личните данни (КЗЛД)
 Република България

Информация за контакт и реда за подаване на жалби е достъпна на официалната интернет страница на КЗЛД.

  1. ПРОМЕНИ В ПОЛИТИКАТА

PULSE може периодично да актуализира настоящата Политика, когато това е необходимо поради промени в законодателството, използваните технологии, услугите или начина, по който обработваме лични данни.

Актуалната версия на Политиката се публикува на pulsefit.bg.

Препоръчваме периодично да преглеждате настоящата Политика, за да бъдете информирани за начина, по който защитаваме Вашите лични данни.

Дата на последна актуализация: 17 август 2026 г.

  1. ДЕКЛАРАЦИЯ ЗА ЗАПОЗНАВАНЕ И СЪГЛАСИЕ

С предоставянето на необходимите данни и/или чрез подписване на регистрационната форма клиентът потвърждава, че е получил необходимата информация относно обработването на личните му данни и е запознат с настоящата Политика.

Когато за конкретно обработване е необходимо съгласие, то се предоставя чрез отделно, ясно и недвусмислено действие на клиента.

Съгласието може да бъде оттеглено по всяко време, когато обработването се основава на съгласие.

Настоящата Политика е неразделна част от документите, свързани с използването на услугите на PULSE, доколкото е приложимо.


 „ПУЛС МЕНИДЖМЪНТ“ ЕООД
 ЕИК: 203779555
 гр. София
 Телефон: 0700 44 044
 E-mail: office@pulsefit.bg
 Уебсайт: pulsefit.bg