Една екосистема.
Две мощни решения.

1. Определения

• „EvolixSport“, „ние“ – операторът на платформата, посочен в раздел 2.
• „Платформа“ или „Услуга“ – уебсайтът evolixsport.com, приложенията Evolix Club и Evolix Federation, родителският портал, DimAI, приложните програмни интерфейси (API), документацията и свързаните услуги.
• „Клиент“ – спортен клуб, академия, федерация или друга организация, която регистрира акаунт и сключва договор с нас.
• „Потребител“ – всяко физическо лице, което използва Платформата чрез акаунт, създаден от Клиента или по негова покана (администратор, треньор, спортист, родител, съдия, длъжностно лице).
• „Данни на Клиента“ – всички данни, включително лични данни, които Клиентът и неговите Потребители въвеждат или генерират в Платформата.
• „DimAI“ – функционалностите с изкуствен интелект в Платформата (чат-асистент, анализи, препоръки, видеоанализ, автоматично генерирано съдържание).
• „План“ – избраният от Клиента абонаментен пакет с определени функции, лимити и, когато е приложимо, цена.

2. Оператор и приемане на условията

Платформата се предоставя от:

Условията се прилагат за всеки достъп до Платформата. Клиентът ги приема при регистрация чрез отбелязване на съответното поле, а Потребителите – при първия вход. Лице, което регистрира Клиент, декларира, че има право да го представлява и да го обвърже с тези условия. Ако не сте съгласни с условията, не използвайте Платформата.

Отделни писмени договори с федерации или големи организации имат предимство пред настоящите условия в случай на противоречие.

3. Услуги и модули

Платформата включва, според избрания План:

• Evolix Club – управление на клуб: играчи, треньори, отбори и възрастови групи, тренировки и присъствие, физически и когнитивни тестове, статистика, цели и постижения, финанси на клуба, родителски портал, известия и документи;
• Evolix Federation – управление на федерация: клубове и организации, картотека и лицензи, състезания, мачови протоколи с електронен подпис и офлайн режим, съдии, дисциплинарни производства, документи и циркуляри, класирания и статистика;
• DimAI – асистент с изкуствен интелект за анализи, отчети, тактически и кондиционни препоръки и видеоанализ на движението;
• Интеграции и API – обмен на данни между клубния и федеративния модул и с външни системи по заявка;
• Документация и поддръжка – docs.evolixsport.com и support@evolixsport.com.

Развиваме Платформата непрекъснато и можем да добавяме, променяме или премахваме функции. Функции, описани като планирани или в бета версия, се предоставят без гаранция за наличност. Съществено ограничаване на функция, включена в платен План, се съобщава предварително.

4. Регистрация и акаунти

• При регистрация се предоставя точна, пълна и актуална информация, която се поддържа такава през целия срок на договора.
• Клиентът определя администратор, който създава и управлява потребителските акаунти и правата им. Клиентът отговаря за това достъп да получават само лица, които имат право на него, и за своевременното прекратяване на достъпа на напуснали лица.
• Всеки Потребител отговаря за опазването на своите идентификационни данни. Паролите не се споделят. Действията, извършени през даден акаунт, се считат за извършени от неговия притежател, освен ако той докаже, че незабавно ни е уведомил за компрометиране.
• При съмнение за неоторизиран достъп Потребителят и Клиентът ни уведомяват незабавно на support@evolixsport.com.
• Можем да изискваме проверка на самоличността или представителната власт при регистрация на Клиент, при искане за възстановяване на достъп и при упражняване на права.

5. Потребители на Клиента, спортисти и деца

Клиентът въвежда в Платформата данни за свои спортисти, треньори, родители и длъжностни лица и определя целите на обработването им. Клиентът гарантира, че:

• има валидно правно основание за обработването на тези данни, включително за специалните категории данни (здравни данни, самооценки за състояние), и че е информирал засегнатите лица за обработването и за използването на EvolixSport;
• за деца под 14 години е получено съгласие или разрешение от родител или настойник, когато обработването се основава на съгласие, и че профилът на детето се създава от Клиента или от родител/законен представител;
• достъп до родителския портал се предоставя само на лица с потвърдена родителска или представителна власт чрез покана, издадена от Клиента;
• снимки и видео на деца се публикуват извън Платформата само при отделно основание.

Условията за обработване на данни от наша страна като обработващ са в раздел Защита на данните (GDPR) и представляват неразделна част от договора с Клиента.

6. Достъп и планове

Към момента EvolixSport се предоставя без заплащане: новорегистрираните клубове получават пробен или безплатен достъп с функционалните ограничения, посочени при регистрацията и в актуалната информация за плановете на уебсайта, а федерации и по-големи организации получават достъп по индивидуална договорка. Плановете и техните лимити (модули, брой играчи и треньори, обем за файлове) са описани на уебсайта и в панела за абонамент и се прилагат технически.

Въвеждането на платени планове ще бъде обявено най-малко 30 дни предварително; дотогава не се дължат такси и не се събират платежни данни. Безплатният достъп не ни задължава да поддържаме определени функции безплатно безсрочно; за съществено ограничаване се прилага раздел 3.

7. Цени, плащане и фактуриране

• Цените се обявяват в евро. За Клиенти, регистрирани по ДДС в държава от ЕС, и за други случаи, предвидени в закона, ДДС се начислява или не съгласно приложимите правила; крайната цена с включени данъци се показва преди потвърждаване на плащането.
• Онлайн плащанията ще се извършват чрез лицензиран платежен доставчик, който ще бъде посочен в Политиката за поверителност и в списъка на подизпълнителите преди активирането. Няма да съхраняваме номера на платежни карти. Федерации и големи организации ще могат да плащат по банков път въз основа на издадена фактура.
• Месечните и годишните Планове се подновяват автоматично за същия период, освен ако Клиентът ги прекрати преди края на текущия период от панела за абонамент или писмено. Прекратяването влиза в сила в края на платения период; платени суми за текущия период не се възстановяват, освен ако законът предвижда друго.
• При неуспешно плащане уведомяваме Клиента и правим повторни опити. Ако плащането не бъде извършено в 14-дневен срок, можем да ограничим достъпа до режим само за четене, а след още 30 дни – да прекратим договора.
• Промени в цените се съобщават най-малко 30 дни предварително и се прилагат от следващия период на подновяване. Клиент, който не приема новата цена, може да прекрати договора преди влизането ѝ в сила.
• Фактурите се издават електронно и се предоставят в панела за абонамент или по имейл.

8. Прекратяване и данни след прекратяване

• Клиентът може да прекрати договора по всяко време с действие от края на текущия платен период. Ние можем да прекратим договора с 30-дневно предизвестие, а незабавно – при съществено нарушение на тези условия, неплащане след предупреждение, злоупотреба със сигурността или при законово изискване. При безплатен достъп прекратяването от страна на Клиента има незабавно действие.
• След прекратяване достъпът до акаунта се блокира. В срок от 90 дни Клиентът може да поиска експорт на Данните на Клиента в структуриран машинночетим формат или възстановяване на акаунта. След изтичане на този срок данните се изтриват или анонимизират, освен доколкото закон изисква по-дълго съхранение (напр. счетоводни документи) или е налице висящ спор.
• Спортна история и класирания, които са част от официални федеративни регистри, се пазят по правилата на съответната федерация като администратор.
• Отделни Потребители могат сами да изтеглят своите данни и да поискат изтриване от профила си; искането се изпълнява съгласувано с Клиента като администратор.

9. Допустимо използване

Платформата не може да се използва за: незаконни цели; въвеждане на данни без правно основание; нарушаване на права на трети лица; качване на злонамерен код; опити за неоторизиран достъп, заобикаляне на ограничения или тестове за сигурност без наше писмено разрешение; автоматизирано извличане на данни; препродажба или предоставяне на достъп на трети лица извън организацията на Клиента; тормоз, дискриминация или съдържание, неподходящо за деца. При нарушение можем да ограничим или прекратим достъпа и да уведомим компетентните органи.

10. DimAI и функции с изкуствен интелект

• DimAI генерира общи спортни, тактически, кондиционни и информационни препоръки въз основа на въведените данни. Резултатите могат да бъдат непълни или неточни и представляват помощна информация, а не професионален съвет. DimAI не дава медицински, психологически или правни съвети и не замества лекар, физиотерапевт, психолог, треньор или съдия.
• Всяко решение относно здраве, натоварване, подбор, лицензиране, дисциплинарни мерки, договори, участие или изключване се взема от компетентен човек, който носи отговорност за него. Клиентът осигурява такъв човешки надзор.
• Потребителите не въвеждат в DimAI медицински диагнози, документи за самоличност, платежни данни или други чувствителни данни, освен ако конкретна функция е изрично предназначена за това.
• Съдържание, генерирано от DimAI (отчети, статии, обобщения), се обозначава като генерирано с изкуствен интелект и подлежи на редакционен контрол от Клиента преди публикуване.
• Потребителят може да поиска човешки преглед и да оспори резултат на office@evolixsport.com. Подробна информация за обработването и доставчиците е в Политиката за поверителност.

11. Данни на Клиента и интелектуална собственост

• Данните на Клиента остават собственост на Клиента и на съответните лица. Клиентът ни предоставя неизключително право да ги обработваме единствено за предоставяне, поддръжка, сигурност и подобряване на Услугата съгласно договора и приложимото право.
• Можем да използваме агрегирани и анонимизирани статистически данни, от които не може да бъде идентифицирано лице или конкретен Клиент, за развитие на продукта и публични статистики за Платформата.
• Софтуерът, дизайнът, базите знания, марките „EvolixSport“ и „DimAI“, документацията и цялото съдържание, създадено от нас, са наша собственост или са лицензирани за нас. Клиентът получава ограничено, неизключително и непрехвърлимо право на използване за срока на договора. Забранени са копиране, декомпилиране, обратно инженерство и създаване на производни продукти.
• Обратна връзка и предложения за подобрения могат да бъдат използвани от нас без ограничение и без възнаграждение.

12. Защита на данните и сигурност

За Данните на Клиента ние действаме като обработващ по чл. 28 GDPR, а Клиентът – като администратор. Споразумението за обработване на данни, списъкът на подизпълнителите, техническите и организационните мерки и процедурата при нарушения са публикувани в раздел Защита на данните (GDPR). За собствените си дейности (акаунти, фактуриране, сигурност, поддръжка) ние сме администратор съгласно Политиката за поверителност. Уведомяваме Клиента без ненужно забавяне за нарушение на сигурността, което засяга неговите данни.

13. Наличност, поддръжка и промени

• Полагаме грижа Платформата да е достъпна непрекъснато, с изключение на планирана поддръжка, която обявяваме предварително, когато е възможно, и на обстоятелства извън нашия контрол. Гарантирано ниво на наличност и време за реакция се уговарят само в писмен договор.
• Техническа поддръжка се предоставя по имейл на support@evolixsport.com и чрез системата за заявки в Платформата в работни дни. Плановете с приоритетна поддръжка получават отговор с предимство.
• Извършваме редовни резервни копия. Клиентът е отговорен да експортира периодично критичните за него данни.

14. Отговорност и гаранции

• Платформата се предоставя с грижата на добър търговец. Не гарантираме, че тя ще отговаря на всички специфични изисквания на Клиента или че ще работи без прекъсване и грешки.
• Не отговаряме за съдържанието и точността на Данните на Клиента, за решения, взети въз основа на резултати от DimAI, за действия на Потребители в нарушение на тези условия, нито за загуби, причинени от обстоятелства извън нашия разумен контрол.
• Общата ни отговорност към Клиента за всички претенции по договора е ограничена до сумите, платени от Клиента за 12-те месеца преди събитието. Не отговаряме за пропуснати ползи и косвени вреди. При безплатно ползване общата ни отговорност е ограничена до 500 евро.
• Ограниченията не се прилагат при умисъл или груба небрежност, при вреди за живота и здравето и в случаите, в които законът не допуска ограничаване на отговорността.
• Клиентът ни обезщетява за претенции на трети лица, произтичащи от въведени от него данни без правно основание или от нарушение на тези условия.

15. Партньорска програма

Участието в партньорската програма (препоръчване на нови Клиенти срещу комисионна) се урежда от отделни условия, приемани при регистрация като партньор. Партньорите не представляват EvolixSport и не могат да поемат задължения от наше име.

16. Потребители – физически лица

Спортисти, родители и други Потребители получават достъп до Платформата чрез своя клуб или федерация и не плащат възнаграждение на нас. Ако физическо лице сключи с нас възмезден договор от разстояние като потребител по смисъла на Закона за защита на потребителите, то има право на отказ в 14-дневен срок от сключването му, освен ако изрично е поискало започване на изпълнението и е потвърдило, че губи правото си на отказ при пълно изпълнение. Потребителите могат да използват и Европейската платформа за онлайн решаване на спорове: ec.europa.eu/consumers/odr.

17. Промени в условията

Можем да променяме тези условия при промяна на услугата, правната рамка или бизнес модела. Съществените промени се съобщават най-малко 30 дни предварително чрез Платформата или по имейл. Продължаването на използването след влизане в сила на промените означава приемането им. Клиент, който не е съгласен, може да прекрати договора преди влизането им в сила.

18. Приложимо право и спорове

За тези условия се прилага българското право, а за Клиенти от други държави – доколкото императивните норми на тяхното право не предвиждат друго. Страните полагат усилия да уредят споровете доброволно чрез преговори в 30-дневен срок. Неразрешените спорове се отнасят до компетентния български съд по седалището на оператора, освен ако за потребители законът предвижда друга подсъдност.

19. Заключителни разпоредби

Ако отделна разпоредба е недействителна, това не засяга останалите разпоредби. Тези условия заедно с Политиката за поверителност, раздел „Защита на данните (GDPR)“ и описанието на избрания План представляват цялото споразумение между страните по предмета им. Условията са публикувани на български, английски, немски и нидерландски език; при противоречие предимство има българската версия.

20. Контакти

EvolixSport – support@evolixsport.com (поддръжка), office@evolixsport.com (договори, лични данни).

1. Предмет и обхват

Настоящата политика обяснява как се обработват лични данни при посещение и използване на уебсайта evolixsport.com, платформата Evolix Club (https://club.evolixsport.com), Evolix Federation (https://fed.evolixsport.com), родителския портал, мобилните и свързаните интерфейси, приложните програмни интерфейси (API), системите за поддръжка, плащане и комуникация, както и функционалностите с изкуствен интелект, обозначени като DimAI.

Политиката се прилага спрямо спортисти, включително малолетни и непълнолетни лица, родители и законни представители, треньори, служители и представители на клубове и федерации, съдии и длъжностни лица, медицински и други специалисти, посетители на сайта, потенциални клиенти, партньори по партньорската програма и всички други потребители.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимите правила на Регламент (ЕС) 2024/1689 (Регламент за изкуствения интелект, „AI Act“).

2. Кой обработва личните данни

2.1. Администратор за собствените дейности на EvolixSport

Администратор на лични данни за управлението на уебсайта, регистрацията и управлението на клиентските акаунти, договорите и абонаментите, плащанията, сигурността, поддръжката, партньорската програма, маркетинга и развитието на услугата е:

2.2. Обработване за клубове и федерации

Когато клуб, академия или федерация („Клиент“) определя кои лица се регистрират, какви спортни, регистрационни, медицински, финансови или други данни се въвеждат и за какви цели се използват, Клиентът е администратор, а EvolixSport обработва данните от негово име въз основа на договор по чл. 28 GDPR. Условията на това споразумение са публикувани в раздел Защита на данните (GDPR).

Клиентът е длъжен да предостави собствена информация на лицата и да осигури подходящо правно основание, включително съгласие на родител, когато е необходимо. EvolixSport не замества тези задължения. Когато EvolixSport определя самостоятелни цели – например сигурност, фактуриране, предотвратяване на злоупотреби или развитие на продукта – ролята му се определя отделно за съответната дейност.

Ако EvolixSport и спортна организация съвместно определят целите и съществените средства на дадено обработване, се сключва споразумение по чл. 26 GDPR и същността му се предоставя на засегнатите лица.

3. Основни принципи

Данните се обработват законосъобразно, добросъвестно и прозрачно; за конкретни, изрично указани цели; в минималния необходим обем; точно и актуално; за ограничен срок; при подходяща сигурност и при документирана отчетност. Не се допуска използване на данни за несъвместими цели или въвеждане на чувствителни сведения в модул с изкуствен интелект без предварително определени основание, необходимост и защити.

4. Категории лични данни

В зависимост от използваните модули и от това какво Клиентът е решил да въвежда, могат да се обработват следните категории:

• Идентификационни и регистрационни данни – имена, дата на раждане, пол, гражданство (само във федеративния модул), профилна снимка, вътрешен идентификатор, номер на лиценз или картотечен номер. EvolixSport не събира ЕГН и копия на документи за самоличност; спортистите се идентифицират чрез вътрешен код.
• Данни за контакт – имейл, телефон, адрес, контакт за спешни случаи (за спортисти), предпочитан език.
• Данни за родител или законен представител – имена, имейл, телефон, връзка с детето, отбелязване на дадено родителско съгласие и датата му.
• Клубна и федерална принадлежност – клуб, отбор, възрастова група, позиция, номер на екип, лицензи и картотека, трансфери, участия, съдийски назначения и оценки, дисциплинарни производства и решения (само във федеративния модул).
• Спортни данни – тренировки, присъствие, резултати от мачове и турнири, статистика, резултати от физически и когнитивни тестове, оценки на умения, цели, постижения и точки за активност.
• Физически показатели – ръст, тегло, VO₂max, пулс, време, скорост и други измервания от тестове (Beep, Yo-Yo, Cooper, спринт, сила, гъвкавост и др.).
• Самооценки за състояние – отговори в уелнес въпросници и тренировъчен дневник (сън, умора, натоварване, мускулна болка, енергия, настроение). Тъй като могат да разкриват информация за здравето, ги третираме като данни по чл. 9 GDPR.
• Здравни данни – само когато конкретен модул ги събира: във федеративния модул – медицински удостоверения за годност (номер, дата на преглед, срок, лекар и лечебно заведение, заключение за годност, ограничения и – ако е вписана – диагноза) и застрахователни полици; в клубния модул – статус „контузен“ и бележки от треньора за ограничения. Въвеждат се само от оторизирани лица на Клиента; във федеративния модул са криптирани при съхранение.
• Снимки, видео и извлечени характеристики – профилни снимки; медийни файлове на федерацията; видеозаписи, качени от треньор или спортист за анализ на движението, и извлечените от тях ключови точки на тялото (поза). Не се извършва разпознаване на лица, гласове или емоции. Аудиозаписи към момента не се обработват.
• Финансови и договорни данни – план и статус на достъпа; членски внос и такси, които клубът въвежда за собствените си нужди. Към момента EvolixSport не предлага платени планове и не събира платежни данни. При въвеждане на платени планове пълните данни за платежни карти ще се обработват само от лицензиран платежен доставчик и никога няма да достигат до нашите сървъри; тази политика ще бъде актуализирана предварително.
• Комуникации – заявки към поддръжката, съобщения в системата, известия и обратна връзка.
• Технически данни – IP адрес, тип браузър и устройство, време на вход, идентификатор на сесия, журнали за сигурност (неуспешни опити за вход, блокирания) и журнали за действията в системата.
• Данни, свързани с DimAI – въпросите към асистента, използваният спортен контекст, генерираните отговори, анализи и препоръки, както и метаданни за заявката (тип, продължителност, брой токени, първите 200 знака от съобщението) за целите на сигурността и отчитането.
• Данни за партньори – при участие в партньорската програма: имена, имейл, телефон, реферален код, реализирани препоръки и комисионни.
• Данни за електронно подписване и удостоверяване – във федеративния модул: имена, роля, време и технически данни при електронно подписване на мачови протоколи; временни PIN кодове за длъжностни лица. За доказване на целостта на протокол в разпределен регистър може да се публикува само криптографски хеш, който не съдържа лични данни.
• Бисквитки – само строго необходими бисквитки съгласно раздел 15.

5. Източници на данните

Данните могат да бъдат предоставени от самото лице, от родител или законен представител, от клуба, академията или федерацията (треньор, администратор, оторизиран специалист), да бъдат създадени при използване на платформата (резултати, статистика, журнали), да бъдат получени от свързана клубна или федерална система в рамките на заявена интеграция или да бъдат извлечени чрез анализ на разрешени видеозаписи и статистически данни.

Не се импортират данни от публични или чужди източници само защото са технически достъпни. За всеки източник се документират законността, качеството и правото на използване.

6. Цели и правни основания

7. Данни на деца

EvolixSport е предназначен и за спортни клубове и академии, поради което обработването на данни на деца е предвидима основна дейност. Прилагат се повишена прозрачност, минимизация, ограничен достъп и настройки за поверителност по подразбиране.

• Когато предоставянето на услуга директно на дете се основава на съгласие, за дете под 14 години съгласието се дава или разрешава от родител или настойник съгласно българското право. Самоличността и представителната власт се проверяват по пропорционален начин.
• Профил на дете се създава от Клиента (треньор или администратор на клуба) или от родител/законен представител. Родителят получава достъп до данните на детето чрез родителския портал само след покана с код, издадена от клуба, и вижда единствено данните на съответното дете.
• Когато основанието е договор, законово задължение или легитимен интерес на организацията, не се събира формално съгласие само като привидна защита.
• Данни на деца не се използват за поведенческа реклама, профилиране с търговска цел или обучение на модели. Публикуването на снимки и видео на деца с рекламна цел или в социални мрежи се урежда отделно от участието в спортната дейност и изисква отделно основание.
• При навършване на пълнолетие спортистът може да поеме контрола върху профила си, а достъпът на родителя се прекратява по негово искане или по искане на Клиента.

8. Снимки, видео и видеоанализ

Снимки и видеозаписи могат да се обработват за спортен анализ, тактическа подготовка, статистика, отчитане на мачове, сигурност или комуникация само ако целта е предварително определена и лицата са информирани. За всяка функция се определят видът на записа, обхватът, достъпът, срокът, възможността за изтегляне и последиците от отказ.

Модулът за видеоанализ извлича от записа ключови точки на тялото (поза и движение), за да оцени техника и натоварване. Автоматичното извличане на характеристики от тяло и движение не е биометрична идентификация: системата не цели уникално разпознаване на лице и не сравнява лица или гласове между записи. Ако в бъдеще бъде предвидена функция за биометрична идентификация, тя няма да бъде активирана без отделен правен анализ, оценка на въздействието и приложимо основание по чл. 9 GDPR.

Видеоанализът се извършва на нашата инфраструктура в ЕС. Към момента видеофайловете не се изпращат към външни доставчици. Ако активираме външен доставчик за видеоанализ, той ще бъде добавен в списъка на подизпълнителите преди активирането.

9. Използване на изкуствен интелект – DimAI

9.1. Прозрачност

Преди пряко взаимодействие потребителят се уведомява ясно, че комуникира със система с изкуствен интелект, а не с човек. DimAI предоставя общи спортни, тактически, кондиционни и информационни препоръки. Те не заместват лекар, психолог, физиотерапевт, треньор, съдия или друго квалифицирано лице. Съдържание, генерирано от изкуствен интелект (например автоматични отчети за мачове или статии), се обозначава като такова, когато това се изисква от AI Act.

9.2. Входни данни и доставчик

DimAI използва външен езиков модел, предоставян от Groq, Inc. (САЩ). Към доставчика се предават само текстови данни, необходими за конкретната заявка: въпросът на потребителя и спортен контекст – например име или инициали на спортист, възрастова група, позиция, резултати от тестове, присъствие, самооценки и статистика. Във федеративния модул имената се псевдонимизират преди изпращане. Не се предават данни за контакт, платежни данни, медицински документи, снимки или видео. Съгласно приложимите условия на доставчика заявките не се използват за обучение или подобряване на неговите модели и не се съхраняват от него след обработката на заявката, освен за кратък срок с цел сигурност. Актуалният списък на доставчиците и механизмите за трансфер е в раздел 11 и 12.

Преди активиране на нов AI модул документираме точните входни и изходни данни, целта, логиката на анализа, известните ограничения, човешкия надзор и категориите засегнати лица.

9.3. Ограничения и човешки надзор

Потребителите не трябва да въвеждат в DimAI медицински диагнози, психологически оценки, документи за самоличност или други чувствителни данни, освен ако конкретният модул е изрично одобрен за тяхното обработване и интерфейсът дава съответната информация.

Резултатът от DimAI се третира като помощна информация. Решения относно здраве, натоварване, подбор, лицензиране, дисциплинарни мерки, договор, участие или изключване се вземат от компетентен човек, който може да провери източниците и да отхвърли препоръката.

EvolixSport не използва изкуствен интелект за разпознаване на емоции, за социално оценяване, за манипулативни техники или за други забранени практики по чл. 5 от AI Act. Ако бъде разработена функция, попадаща в обхвата на високорисковите системи, тя няма да бъде пусната без нова правна и техническа оценка.

9.4. Точност и възражения

Изкуственият интелект може да генерира непълна, неточна или неподходяща информация. Всеки потребител може да поиска човешки преглед, да оспори резултат и да съобщи за проблем на office@evolixsport.com. Съществените грешки и предприетите корекции се документират.

10. Автоматизирани решения и профилиране

EvolixSport не взема решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последици или засягат лицето по сходен съществен начин. Спортните оценки и препоръките на DimAI се подлагат на смислен човешки преглед от треньор или друго компетентно лице. Ако бъде въведено такова решение, преди активирането му политиката се актуализира с информация за логиката, значението и предвидимите последици, гарантира се правото на човешка намеса, изразяване на становище и оспорване и се извършва оценка на въздействието.

11. Получатели и обработващи

Достъп до лични данни могат да получат: оторизирани лица на EvolixSport – само доколкото е необходимо за поддръжка и сигурност; съответният Клиент и неговите оторизирани потребители според ролите им; доставчиците, изброени по-долу; счетоводители, адвокати и одитори при необходимост; компетентни органи при законово основание. С всеки обработващ е сключен договор по чл. 28 GDPR и използването на подизпълнители се контролира.

Уебсайтът зарежда шрифтове и библиотеки от мрежи за доставка на съдържание (Google Fonts, jsDelivr, unpkg). При зареждането им браузърът предава IP адреса на посетителя към съответния доставчик. Тези доставчици не получават други данни от нас.

12. Международни трансфери

Приложенията, базите данни, файловете и резервните копия се съхраняват в център за данни в Германия (ЕС). Единственият трансфер извън Европейското икономическо пространство е към доставчика на езиковия модел за DimAI в САЩ. Той се извършва въз основа на стандартните договорни клаузи на Европейската комисия (чл. 46, §2, б. „в“ GDPR) и – когато доставчикът е сертифициран – на Рамката за защита на данните ЕС–САЩ, с допълнителни мерки: предаване само на необходимите текстови данни, псевдонимизация, криптиране при пренос и договорна забрана за използване за обучение. Лицата могат да поискат информация или копие от приложимите гаранции на посочения имейл за лични данни.

13. Срокове за съхранение

Данните не се съхраняват по-дълго от необходимото. Конкретният срок зависи от целта, договора, законовите задължения, давностните срокове, очакван спор и инструкциите на Клиента.

14. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска, включително:

• криптиране при пренос (HTTPS/TLS) за всички интерфейси и защитни HTTP заглавки;
• криптиране при съхранение на специалните категории данни и на кодовете за достъп във федеративния модул; паролите се съхраняват само като хеш със съвременен алгоритъм (Argon2id);
• ролеви модел с минимални права и логическо разделяне на данните на всеки Клиент; родители, треньори, клубове и федерации виждат само необходимите им данни;
• защита на сесиите (ограничена продължителност, защитени бисквитки), ограничаване и временно блокиране при многократни неуспешни опити за вход, двустепенна проверка за административния достъп на оператора;
• журнални записи за достъпа до чувствителни данни и за административните действия;
• редовни резервни копия в ЕС, управление на уязвимости и актуализации, периодични прегледи на сигурността и процедура за инциденти;
• договорна конфиденциалност за всички лица с достъп.

Потребителите са длъжни да пазят своите идентификационни данни за достъп и да ни уведомят незабавно при съмнение за злоупотреба на support@evolixsport.com. Нито една интернет система не може да гарантира абсолютна сигурност. При нарушение на сигурността документираме случая, оценяваме риска и когато е необходимо, уведомяваме Комисията за защита на личните данни (КЗЛД) до 72 часа от узнаването, засегнатите Клиенти без ненужно забавяне и засегнатите лица, когато има вероятност от висок риск за техните права.

15. Бисквитки и външни ресурси

Използваме само строго необходими бисквитки, за които не се изисква съгласие. Не използваме аналитични, рекламни или проследяващи бисквитки и не проследяваме потребителите след вход в платформата.

Ако в бъдеще въведем незадължителни бисквитки или аналитични технологии, те ще се активират само след предварително валидно съгласие чрез панел, в който отказът е толкова лесен, колкото приемането, и без зареждане на незадължителни скриптове преди избора.

16. Права на лицата

При условията на GDPR всяко лице има право на информация и достъп до своите данни; коригиране; изтриване; ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес; оттегляне на дадено съгласие без това да засяга законосъобразността на обработването до момента; защита при автоматизирани решения; и жалба до надзорен орган.

Искания се подават на office@evolixsport.com. Регистрираните потребители могат сами да изтеглят копие от своите данни в машинночетим формат (JSON) и да подадат искане за изтриване от своя профил в платформата. За защита на данните може да бъде поискана пропорционална проверка на самоличността. Отговор се предоставя без ненужно забавяне и по правило до един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което лицето се уведомява.

Когато EvolixSport обработва данни само по инструкции на Клиент, искането се препраща към съответния администратор (клуба или федерацията) в срок до 5 работни дни, като EvolixSport му оказва договореното съдействие. Клиентът отговаря за окончателното решение по искането.

Жалба може да бъде подадена до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, без това да ограничава правото на съдебна защита. Лица в други държави от ЕС могат да се обърнат към надзорния орган по местоживеене.

17. Задължително и доброволно предоставяне

Полета, необходими за регистрация, договор, лицензиране, сигурност или законово задължение, се обозначават като задължителни. Без тях съответната услуга може да не бъде предоставена. Данните за незадължителни функции, маркетинг или персонализация се предоставят доброволно и отказът не ограничава основната услуга, когато данните не са необходими за нея.

18. Промени в политиката

Политиката се преглежда при промяна на функционалност, AI модел, доставчик, категория данни, цел, правно основание, трансфер или нормативно изискване. Актуалната версия се публикува с номер и дата. За съществени промени се предоставя подходящо уведомление – в платформата или по имейл – а когато е необходимо, се иска ново съгласие.

19. Контакти

Въпроси и искания относно личните данни могат да се отправят до EvolixSport на имейл office@evolixsport.com. Технически въпроси: support@evolixsport.com. Длъжностно лице по защита на данните: не е назначено (не е задължително за оператора); исканията се обработват от посочения имейл.

1. Роли по GDPR

2. Споразумение за обработване на данни (чл. 28 GDPR)

Настоящият раздел представлява споразумение за обработване на лични данни между Клиента (администратор) и EvolixSport (обработващ) и е неразделна част от Общите условия. Клиентите, които желаят подписан екземпляр или имат специфични изисквания, могат да ни пишат на office@evolixsport.com.

2.1. Предмет, срок, естество и цел

Предмет на обработването е предоставянето на платформата EvolixSport като услуга. Обработването продължава за срока на договора и за срока по т. 2.6 след прекратяването му. Естеството на обработването включва събиране, съхранение, структуриране, извличане, консултиране, анализ, предаване в рамките на платформата, ограничаване и изтриване. Целта е управлението на спортната дейност на Клиента – администриране на спортисти и екип, тренировки, тестове, състезания, лицензиране, финансово и документално управление и подпомагане чрез DimAI.

2.2. Видове данни и категории лица

Категориите данни и лица са описани в раздел 4 на Политиката за поверителност. Специални категории данни (здравни данни, самооценки за състояние) се обработват само доколкото Клиентът реши да ги въведе и осигури основание по чл. 9, §2 GDPR. Данни на деца се обработват съгласно раздел 7 на Политиката за поверителност.

2.3. Задължения на обработващия

EvolixSport:

• обработва данните само по документирани инструкции на Клиента, включително относно трансфери към трети държави, освен ако закон изисква друго – в който случай уведомява Клиента предварително, доколкото законът позволява; инструкциите се дават чрез настройките и функциите на платформата и писмено;
• уведомява Клиента незабавно, ако прецени, че дадена инструкция нарушава GDPR или друго приложимо право;
• гарантира, че лицата с достъп до данните са поели задължение за поверителност и са обучени;
• прилага мерките за сигурност по раздел 5 и ги актуализира съобразно риска;
• ангажира подизпълнители само при условията на раздел 3;
• съдейства на Клиента с подходящи технически и организационни мерки за изпълнение на исканията на лицата по глава III от GDPR – включително чрез функциите за експорт, коригиране и изтриване в платформата – и препраща получени искания в срок до 5 работни дни;
• съдейства на Клиента за сигурността на обработването, уведомяването за нарушения, оценките на въздействието и предварителните консултации с надзорния орган;
• предоставя на Клиента информацията, необходима за доказване на спазването на чл. 28 GDPR, и допуска одити, включително проверки на място, извършвани от Клиента или упълномощен от него одитор, при разумно предизвестие (най-малко 30 дни, освен при инцидент), не повече от веднъж годишно и при спазване на поверителността на другите клиенти;
• води регистър на категориите дейности по обработване, извършвани за Клиента.

2.4. Задължения на Клиента

Клиентът отговаря за законосъобразността на данните и инструкциите, за информирането на лицата, за наличието на правно основание, включително родителско съгласие и основание по чл. 9 GDPR, за точността на данните, за управлението на потребителските роли и достъпи в своята организация и за преценката дали и как използва DimAI.

2.5. Нарушения на сигурността

EvolixSport уведомява Клиента без ненужно забавяне, а по правило в срок до 48 часа, след като узнае за нарушение на сигурността, засягащо данните на Клиента, като предоставя наличната информация за естеството на нарушението, категориите и приблизителния брой засегнати лица и записи, вероятните последици и предприетите мерки. Уведомлението до надзорния орган и до засегнатите лица е задължение на Клиента като администратор; EvolixSport оказва съдействие.

2.6. Изтриване и връщане

След прекратяване на договора Клиентът може в срок от 90 дни да експортира данните си в структуриран машинночетим формат. След изтичането на срока EvolixSport изтрива или анонимизира данните, включително в резервните копия при следващия им цикъл, освен доколкото правото на ЕС или на държава членка изисква съхранение. При поискване EvolixSport потвърждава писмено изтриването.

3. Подизпълнители

Клиентът дава общо разрешение за използването на следните подизпълнители (обработващи по чл. 28, §2 GDPR). С всеки от тях е сключен договор, който възлага същите задължения за защита на данните.

За планирана промяна – добавяне или замяна на подизпълнител – уведомяваме Клиентите най-малко 30 дни предварително чрез платформата или по имейл. Клиентът може да възрази в този срок на разумни основания, свързани със защитата на данните; ако не бъде намерено решение, Клиентът може да прекрати договора за засегнатата услуга без неустойка. Актуалната версия на списъка винаги е публикувана на тази страница.

4. Международни трансфери

Данните се съхраняват и обработват в Европейския съюз (център за данни в Германия). Единственият трансфер извън Европейското икономическо пространство е предаването на текстови заявки към доставчика на езиковия модел за DimAI в САЩ. Той се основава на стандартните договорни клаузи на Европейската комисия по чл. 46, §2, б. „в“ GDPR и, когато доставчикът е сертифициран, на Рамката за защита на данните ЕС–САЩ. Допълнителни мерки: предават се само необходимите текстови данни, без контакти, платежни или медицински данни, снимки и видео; имената се псевдонимизират във федеративния модул; връзката е криптирана; доставчикът е договорно ограничен да не използва данните за обучение и да не ги съхранява след обработката. Клиент, който не желае трансфер, може да не активира DimAI за своята организация. Копие от приложимите гаранции се предоставя при поискване.

5. Технически и организационни мерки

6. Нарушения на сигурността – процедура

1. Сигнали се приемат на support@evolixsport.com и се регистрират незабавно.
2. Определя се моментът на узнаване и започва 72-часовият срок по чл. 33 GDPR.
3. Извършва се техническо ограничаване: блокиране на засегнати акаунти, прекъсване на засегнат модул или интеграция (всеки модул, включително DimAI, може да бъде спрян независимо), запазване на доказателствата и журналите.
4. Оценява се рискът за правата и свободите на засегнатите лица.
5. Уведомяват се засегнатите Клиенти (по т. 2.5) и – когато EvolixSport е администратор – Комисията за защита на личните данни (КЗЛД) в срок до 72 часа и засегнатите лица без ненужно забавяне, ако има вероятност от висок риск.
6. Извършва се анализ на причината и се проследяват корективните мерки. Всички нарушения, включително тези, които не подлежат на уведомяване, се документират.

7. Права на лицата – как се упражняват

Всяко лице има правата по чл. 15–22 GDPR: достъп, коригиране, изтриване, ограничаване, преносимост, възражение, оттегляне на съгласие и защита при автоматизирани решения.

• Самообслужване: регистрираните потребители могат от своя профил да изтеглят всички свои данни в машинночетим формат (JSON) и да подадат искане за изтриване. Родителите виждат и управляват данните на детето си през родителския портал.
• По имейл: office@evolixsport.com. Посочете кой сте, към кой клуб или федерация се отнася искането и какво искате. Може да поискаме пропорционална проверка на самоличността – например потвърждение от регистрирания имейл – без да събираме излишни данни.
• Срок: отговор без ненужно забавяне и по правило до един месец; при сложни или многобройни искания – удължаване с до два месеца, за което ще бъдете уведомени. Исканията са безплатни, освен при явно неоснователни или прекомерни искания.
• Когато администратор е вашият клуб или федерация: препращаме искането към него в срок до 5 работни дни и му съдействаме; окончателното решение е негово. Можете да се обърнете и директно към организацията.
• Изтриване: исканията за изтриване се изпълняват в срок до 30 дни след потвърждение от администратора, освен ако закон изисква съхранение; при поискване потвърждаваме извършеното изтриване или анонимизиране.
• Възражение срещу резултат на DimAI: можете да поискате човешки преглед на всяка препоръка или оценка; прегледът се извършва от компетентно лице на Клиента с наше съдействие и се документира.
• Жалба: до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, или до надзорния орган по вашето местоживеене в ЕС, без това да ограничава правото на съдебна защита.

Водим регистър на получените искания и на решенията по тях.

8. Деца и родители

Профил на дете се създава от клуба или от родител/законен представител. За дете под 14 години, когато основанието е съгласие, то се дава от родител или настойник. Родителят получава достъп само чрез покана с код, издадена от клуба, и вижда единствено данните на своето дете – включително резултати от тестове, присъствие, самооценки и, ако клубът ги е въвел, ограничения за тренировка. При спор за родителски права клубът, като администратор, решава кой получава достъп; ние изпълняваме неговите инструкции. Данни на деца не се използват за реклама, търговско профилиране или обучение на модели.

9. DimAI и Регламентът за изкуствения интелект

• Класификация: DimAI е система с изкуствен интелект с общо предназначение, използвана за спортни анализи и препоръки. Тя не попада в забранените практики по чл. 5 от AI Act и не се използва за високорискови цели по Приложение III (напр. решения за достъп до образование, заетост или оценка на лица със значими последици). Оценката се преразглежда при всяка нова функция.
• Роля: EvolixSport е внедрител на езиков модел с общо предназначение на външен доставчик и доставчик на приложението DimAI, което го използва.
• Прозрачност (чл. 50 AI Act): потребителите се уведомяват, че взаимодействат с изкуствен интелект; автоматично генерирано съдържание се обозначава като такова.
• Човешки надзор: резултатите са помощна информация; решенията се вземат от компетентен човек, който може да отхвърли препоръката.
• Забранени употреби: не се извършва разпознаване на емоции, социално оценяване, биометрична идентификация или манипулативни техники.
• AI грамотност (чл. 4 AI Act): нашият екип и администраторите на Клиентите получават информация и указания за възможностите, ограниченията и рисковете на DimAI.
• Инциденти: грешки, оплаквания и инциденти, свързани с DimAI, се регистрират и анализират; всеки Клиент може да поиска деактивиране на модула за своята организация.

10. Оценка на въздействието и отчетност

Поддържаме регистър на дейностите по обработване по чл. 30 GDPR. За обработването на данни на деца, здравни данни и използването на DimAI се извършва и периодично се актуализира оценка на въздействието върху защитата на данните по чл. 35 GDPR. Нови функции, засягащи тези категории, се пускат след оценка и при необходимост – след консултация с надзорния орган.

11. Срокове и изтриване

Сроковете за съхранение по категории са в раздел 13 на Политиката за поверителност. Изтриването обхваща базата данни и файловото хранилище; резервните копия се презаписват в рамките на техния цикъл. За данни, за които администратор е Клиентът, сроковете се определят от него и се прилагат чрез функциите за изтриване и анонимизиране в платформата.

12. Контакти

Този документ е актуален към датата, посочена в началото му, и се преглежда при всяка промяна на подизпълнител, трансфер, мярка за сигурност или AI функция.