Последна актуализация: 21 октомври 2026 г.
Чл. 1. Администратор и контакти
Платформата FIT4YOU („ние“, „нас“, „платформата“) е интелигентна уеб-система за проследяване на тренировъчни режими, хранителни планове, телесни показатели, хидратация, сън и връзка с фитнес треньори.
Към настоящия момент платформата се оперира и предоставя в предстартов тестов режим като независим технологичен проект без вписано юридическо лице към момента на публикуване. Лице за контакт по въпроси, свързани със защитата на личните данни: hello@fit4you.pro.
При бъдещо вписване на търговско дружество, идентификационните данни на администратора (наименование, ЕИК, седалище и адрес на управление) ще бъдат своевременно актуализирани в настоящия документ.
Чл. 2. Категории обработвани лични данни
В зависимост от начина, по който използвате FIT4YOU, ние събираме и обработваме следните категории данни:
- Профилни и идентификационни данни: име, имейл адрес, криптиран хеш на парола (чрез сигурен salt & scrypt алгоритъм), потребителска роля (трениращ, треньор, pro), град, избрана фитнес цел, ниво на напредналост, снимка/аватар и кратка биография.
- Здравни, телесни и фитнес показатели: телесно тегло, ръст, индекс на телесна маса (ИТМ), история на изпълнените тренировки (упражнения, серии, повторения, тежести), хранителни дневници (приети ястия, калории, белтъчини, въглехидрати, мазнини), воден баланс и дневна хидратация, време и фази на съня, физическа активност (стъпки, изгорени калории, измината дистанция).
- Биометрични данни от сензори в реално време: стойности на сърдечния ритъм (пулс в BPM), предавани директно от съвместим Bluetooth Smart / BLE пулсомер чрез Web Bluetooth API в браузъра на потребителя.
- Технически логове и сесийни данни: IP адрес (използван за rate-limiting и сигурност), сесийни токени и идентификатори на заявки.
Чл. 3. Правно основание и цели на обработването
Обработката на вашите данни се извършва на следните законови основания:
- Изпълнение на договор / услуга (чл. 6, ал. 1, б. „б“ от GDPR): предоставяне на основните функционалности на платформата, визуализация на персоналните фитнес дневници, изчисляване на цели и съхранение на тренировките.
- Изрично съгласие (чл. 9, ал. 2, б. „а“ от GDPR): обработката на специфични категории данни (здравни, физиологични и фитнес показатели) се извършва единствено въз основа на вашето информирано и изрично съгласие, дадено при регистрация или въвеждане на данните.
- Легитимен интерес (чл. 6, ал. 1, б. „е“ от GDPR): гарантиране на информационната сигурност, предотвратяване на злоупотреби и защита срещу автоматизирани атаки (brute force защита).
Чл. 4. Споделяне и трансфер на данни
Ние категорично не продаваме, не отдаваме под наем и не предоставяме за директен маркетинг личните ви данни на трети страни. Данните ви могат да бъдат достъпни единствено за:
- Свързани треньори: ако заявите и одобрите съвместна работа с треньор в платформата, той получава достъп до вашите дневници (тренировки, хранене, вода, сън, телесни мерки) с цел изготвяне и мониторинг на вашия план.
- Публичен треньорски каталог: ако сте регистрирани като треньор и изрично изберете да публикувате профила си, вашата снимка, име, специализация и цена ще бъдат видими в каталога за всички потребители.
- Доставчици на инфраструктура: Cloudflare, Inc. (за хостинг, CDN, DDoS защита и сигурна сървърна инфраструктура).
- Имейл доставка: Brevo / Sendinblue SAS (за изпращане на системни трансакционни съобщения за верификация на имейл адрес и възстановяване на парола).
- Аналитични услуги: Google Analytics (Google LLC) — само и единствено при изрично потвърдено съгласие от ваша страна в настройките за бисквитки.
Чл. 5. Срокове на съхранение на информацията
- Потребителски сесии: активните сесии се съхраняват до 30 дни от последната активност или до излизане от профила (logout).
- Токени за сигурност: еднократните токени за имейл верификация са валидни до 24 часа, а тези за забравена парола — до 1 час.
- Защитни броячи (rate-limits): записите за неуспешни опити за вход се пазят за срок до 15 минути.
- Потребителски акаунт и дневници: личните данни и фитнес записи се съхраняват до момента, в който потребителят сам не изтрие акаунта си чрез меню „Моят акаунт и данни“.
Чл. 6. Права на потребителите (GDPR)
В съответствие с Общия регламент относно защитата на данните, вие разполагате с пълен контрол над личните си данни:
- Право на достъп и преносимост: можете по всяко време да свалите пълно машинночетимо копие на всички свои записи в структуриран JSON формат чрез функцията „Изтегли моите данни“ в меню „Профил“.
- Право на коригиране: можете свободно да редактирате името, града, целите, мерките и записите си директно в интерфейса.
- Право на изтриване („Право да бъдеш забравен“): можете необратимо да изтриете целия си акаунт чрез функцията „Изтрий акаунта“ в профила си след потвърждение с парола. Всички ваши данни, тренировки, съобщения и записи се заличават перманентно от базата данни.
- Право на оттегляне на съгласието: можете по всяко време да промените или оттеглите съгласието си за аналитични бисквитки чрез панела „Настройки на бисквитките“, или съгласието за фитнес данни чрез изтриване на профила.
- Право на жалба до надзорен орган: при съмнения за неправомерна обработка имате право да подадете жалба до Комисията за защита на личните данни (КЗЛД): адрес: гр. София 1592, бул. „Проф. Цветан Лазаров” № 2; уебсайт: www.cpdp.bg / kzld.bg; имейл: kzld@cpdp.bg.
Чл. 7. Възрастово ограничение и медицински отказ от отговорност
Възрастово ограничение: Платформата FIT4YOU е предназначена единствено за лица, навършили 16 години. С регистрацията си декларирате, че отговаряте на това възрастово изискване.
Медицински дисклеймър: FIT4YOU не е медицинска организация и съдържанието в платформата не представлява медицинска консултация, диагностика, предписание или лечение. Предоставените калкулатори (вкл. ИТМ, калории), примерни тренировъчни схеми, съвети за хидратация и данни от Bluetooth пулсомер са само с ориентировъчен и информативен фитнес характер. Преди да започнете интензивна тренировъчна програма или нов хранителен режим, задължително се консултирайте с квалифициран лекар.
Чл. 8. Политика за бисквитки и браузърно съхранение
FIT4YOU използва модерни браузърни механизми за локално съхранение:
localStorage.ffyToken — строго необходим сесиен токен за поддържане на защитения ви вход.localStorage.ffyCookieConsent — съхранява вашия избор относно съгласието за бисквитки.sessionStorage.ffy-reminder-* — функционално временно съхранение за предотвратяване на повтарящи се напомняния за хранене и вода в рамките на сесията.- Бисквитки на Google Analytics (
_ga, _gid, _gat, _ga_*) — активират се само при изрично съгласие за анализ на трафика.
FIT4YOU