Регистрация на клуб

Накратко. Настоящите Общи условия уреждат използването на платформата EvolixSport от спортни клубове, академии и федерации („Клиенти“) и от лицата, на които те предоставят достъп – треньори, спортисти, родители, съдии и длъжностни лица („Потребители“). С регистрацията или използването на услугата вие приемате тези условия. Данните на Клиента остават негова собственост; ние ги обработваме само за да предоставяме услугата. Асистентът DimAI дава общи препоръки и не замества квалифициран специалист.

1. Определения

„EvolixSport“, „ние“ – операторът на платформата, посочен в раздел 2.
„Платформа“ или „Услуга“ – уебсайтът evolixsport.com, приложенията Evolix Club и Evolix Federation, родителският портал, DimAI, приложните програмни интерфейси (API), документацията и свързаните услуги.
„Клиент“ – спортен клуб, академия, федерация или друга организация, която регистрира акаунт и сключва договор с нас.
„Потребител“ – всяко физическо лице, което използва Платформата чрез акаунт, създаден от Клиента или по негова покана (администратор, треньор, спортист, родител, съдия, длъжностно лице).
„Данни на Клиента“ – всички данни, включително лични данни, които Клиентът и неговите Потребители въвеждат или генерират в Платформата.
„DimAI“ – функционалностите с изкуствен интелект в Платформата (чат-асистент, анализи, препоръки, видеоанализ, автоматично генерирано съдържание).
„План“ – избраният от Клиента абонаментен пакет с определени функции, лимити и, когато е приложимо, цена.

2. Оператор и приемане на условията

Платформата се предоставя от:

Наименование	EvolixSport – ще бъде посочено при обновяване на документа
ЕИК / регистрационен номер	ще бъде посочено при обновяване на документа
Седалище и адрес	ще бъде посочено при обновяване на документа
Представляващ	ще бъде посочено при обновяване на документа
Имейл за лични данни	office@evolixsport.com
Имейл за поддръжка	info@evolixsport.com
Длъжностно лице по защита на данните	не е назначено (не е задължително за оператора); исканията се обработват от посочения имейл

Условията се прилагат за всеки достъп до Платформата. Клиентът ги приема при регистрация чрез отбелязване на съответното поле, а Потребителите – при първия вход. Лице, което регистрира Клиент, декларира, че има право да го представлява и да го обвърже с тези условия. Ако не сте съгласни с условията, не използвайте Платформата.

Отделни писмени договори с федерации или големи организации имат предимство пред настоящите условия в случай на противоречие.

3. Услуги и модули

Платформата включва, според избрания План:

Evolix Club – управление на клуб: играчи, треньори, отбори и възрастови групи, тренировки и присъствие, физически и когнитивни тестове, статистика, цели и постижения, финанси на клуба, родителски портал, известия и документи;
Evolix Federation – управление на федерация: клубове и организации, картотека и лицензи, състезания, мачови протоколи с електронен подпис и офлайн режим, съдии, дисциплинарни производства, документи и циркуляри, класирания и статистика;
DimAI – асистент с изкуствен интелект за анализи, отчети, тактически и кондиционни препоръки и видеоанализ на движението;
Интеграции и API – обмен на данни между клубния и федеративния модул и с външни системи по заявка;
Документация и поддръжка – docs.evolixsport.com и info@evolixsport.com.

Развиваме Платформата непрекъснато и можем да добавяме, променяме или премахваме функции. Функции, описани като планирани или в бета версия, се предоставят без гаранция за наличност. Съществено ограничаване на функция, включена в платен План, се съобщава предварително.

4. Регистрация и акаунти

При регистрация се предоставя точна, пълна и актуална информация, която се поддържа такава през целия срок на договора.
Клиентът определя администратор, който създава и управлява потребителските акаунти и правата им. Клиентът отговаря за това достъп да получават само лица, които имат право на него, и за своевременното прекратяване на достъпа на напуснали лица.
Всеки Потребител отговаря за опазването на своите идентификационни данни. Паролите не се споделят. Действията, извършени през даден акаунт, се считат за извършени от неговия притежател, освен ако той докаже, че незабавно ни е уведомил за компрометиране.
При съмнение за неоторизиран достъп Потребителят и Клиентът ни уведомяват незабавно на info@evolixsport.com.
Можем да изискваме проверка на самоличността или представителната власт при регистрация на Клиент, при искане за възстановяване на достъп и при упражняване на права.

5. Потребители на Клиента, спортисти и деца

Клиентът въвежда в Платформата данни за свои спортисти, треньори, родители и длъжностни лица и определя целите на обработването им. Клиентът гарантира, че:

има валидно правно основание за обработването на тези данни, включително за специалните категории данни (здравни данни, самооценки за състояние), и че е информирал засегнатите лица за обработването и за използването на EvolixSport;
за деца под 14 години е получено съгласие или разрешение от родител или настойник, когато обработването се основава на съгласие, и че профилът на детето се създава от Клиента или от родител/законен представител;
достъп до родителския портал се предоставя само на лица с потвърдена родителска или представителна власт чрез покана, издадена от Клиента;
снимки и видео на деца се публикуват извън Платформата само при отделно основание.

Условията за обработване на данни от наша страна като обработващ са в раздел Защита на данните (GDPR) и представляват неразделна част от договора с Клиента.

6. Достъп и планове

Към момента EvolixSport се предоставя без заплащане: новорегистрираните клубове получават пробен или безплатен достъп с функционалните ограничения, посочени при регистрацията и в актуалната информация за плановете на уебсайта, а федерации и по-големи организации получават достъп по индивидуална договорка. Плановете и техните лимити (модули, брой играчи и треньори, обем за файлове) са описани на уебсайта и в панела за абонамент и се прилагат технически.

Въвеждането на платени планове ще бъде обявено най-малко 30 дни предварително; дотогава не се дължат такси и не се събират платежни данни. Безплатният достъп не ни задължава да поддържаме определени функции безплатно безсрочно; за съществено ограничаване се прилага раздел 3.

7. Цени, плащане и фактуриране

Към момента не се дължат такси. Този раздел се прилага от момента, в който въведем платени планове, за което ще уведомим Клиентите най-малко 30 дни предварително чрез Платформата или по имейл. Клиент, който не желае да премине на платен план, ще може да експортира данните си и да прекрати договора по раздел 8 без такси.

Цените се обявяват в евро. За Клиенти, регистрирани по ДДС в държава от ЕС, и за други случаи, предвидени в закона, ДДС се начислява или не съгласно приложимите правила; крайната цена с включени данъци се показва преди потвърждаване на плащането.
Онлайн плащанията ще се извършват чрез лицензиран платежен доставчик, който ще бъде посочен в Политиката за поверителност и в списъка на подизпълнителите преди активирането. Няма да съхраняваме номера на платежни карти. Федерации и големи организации ще могат да плащат по банков път въз основа на издадена фактура.
Месечните и годишните Планове се подновяват автоматично за същия период, освен ако Клиентът ги прекрати преди края на текущия период от панела за абонамент или писмено. Прекратяването влиза в сила в края на платения период; платени суми за текущия период не се възстановяват, освен ако законът предвижда друго.
При неуспешно плащане уведомяваме Клиента и правим повторни опити. Ако плащането не бъде извършено в 14-дневен срок, можем да ограничим достъпа до режим само за четене, а след още 30 дни – да прекратим договора.
Промени в цените се съобщават най-малко 30 дни предварително и се прилагат от следващия период на подновяване. Клиент, който не приема новата цена, може да прекрати договора преди влизането ѝ в сила.
Фактурите се издават електронно и се предоставят в панела за абонамент или по имейл.

8. Прекратяване и данни след прекратяване

Клиентът може да прекрати договора по всяко време с действие от края на текущия платен период. Ние можем да прекратим договора с 30-дневно предизвестие, а незабавно – при съществено нарушение на тези условия, неплащане след предупреждение, злоупотреба със сигурността или при законово изискване. При безплатен достъп прекратяването от страна на Клиента има незабавно действие.
След прекратяване достъпът до акаунта се блокира. В срок от 90 дни Клиентът може да поиска експорт на Данните на Клиента в структуриран машинночетим формат или възстановяване на акаунта. След изтичане на този срок данните се изтриват или анонимизират, освен доколкото закон изисква по-дълго съхранение (напр. счетоводни документи) или е налице висящ спор.
Спортна история и класирания, които са част от официални федеративни регистри, се пазят по правилата на съответната федерация като администратор.
Отделни Потребители могат сами да изтеглят своите данни и да поискат изтриване от профила си; искането се изпълнява съгласувано с Клиента като администратор.

9. Допустимо използване

Платформата не може да се използва за: незаконни цели; въвеждане на данни без правно основание; нарушаване на права на трети лица; качване на злонамерен код; опити за неоторизиран достъп, заобикаляне на ограничения или тестове за сигурност без наше писмено разрешение; автоматизирано извличане на данни; препродажба или предоставяне на достъп на трети лица извън организацията на Клиента; тормоз, дискриминация или съдържание, неподходящо за деца. При нарушение можем да ограничим или прекратим достъпа и да уведомим компетентните органи.

10. DimAI и функции с изкуствен интелект

DimAI генерира общи спортни, тактически, кондиционни и информационни препоръки въз основа на въведените данни. Резултатите могат да бъдат непълни или неточни и представляват помощна информация, а не професионален съвет. DimAI не дава медицински, психологически или правни съвети и не замества лекар, физиотерапевт, психолог, треньор или съдия.
Всяко решение относно здраве, натоварване, подбор, лицензиране, дисциплинарни мерки, договори, участие или изключване се взема от компетентен човек, който носи отговорност за него. Клиентът осигурява такъв човешки надзор.
Потребителите не въвеждат в DimAI медицински диагнози, документи за самоличност, платежни данни или други чувствителни данни, освен ако конкретна функция е изрично предназначена за това.
Съдържание, генерирано от DimAI (отчети, статии, обобщения), се обозначава като генерирано с изкуствен интелект и подлежи на редакционен контрол от Клиента преди публикуване.
Потребителят може да поиска човешки преглед и да оспори резултат на office@evolixsport.com. Подробна информация за обработването и доставчиците е в Политиката за поверителност.

11. Данни на Клиента и интелектуална собственост

Данните на Клиента остават собственост на Клиента и на съответните лица. Клиентът ни предоставя неизключително право да ги обработваме единствено за предоставяне, поддръжка, сигурност и подобряване на Услугата съгласно договора и приложимото право.
Можем да използваме агрегирани и анонимизирани статистически данни, от които не може да бъде идентифицирано лице или конкретен Клиент, за развитие на продукта и публични статистики за Платформата.
Софтуерът, дизайнът, базите знания, марките „EvolixSport“ и „DimAI“, документацията и цялото съдържание, създадено от нас, са наша собственост или са лицензирани за нас. Клиентът получава ограничено, неизключително и непрехвърлимо право на използване за срока на договора. Забранени са копиране, декомпилиране, обратно инженерство и създаване на производни продукти.
Обратна връзка и предложения за подобрения могат да бъдат използвани от нас без ограничение и без възнаграждение.

12. Защита на данните и сигурност

За Данните на Клиента ние действаме като обработващ по чл. 28 GDPR, а Клиентът – като администратор. Споразумението за обработване на данни, списъкът на подизпълнителите, техническите и организационните мерки и процедурата при нарушения са публикувани в раздел Защита на данните (GDPR). За собствените си дейности (акаунти, фактуриране, сигурност, поддръжка) ние сме администратор съгласно Политиката за поверителност. Уведомяваме Клиента без ненужно забавяне за нарушение на сигурността, което засяга неговите данни.

13. Наличност, поддръжка и промени

Полагаме грижа Платформата да е достъпна непрекъснато, с изключение на планирана поддръжка, която обявяваме предварително, когато е възможно, и на обстоятелства извън нашия контрол. Гарантирано ниво на наличност и време за реакция се уговарят само в писмен договор.
Техническа поддръжка се предоставя по имейл на info@evolixsport.com и чрез системата за заявки в Платформата в работни дни. Плановете с приоритетна поддръжка получават отговор с предимство.
Извършваме редовни резервни копия. Клиентът е отговорен да експортира периодично критичните за него данни.

14. Отговорност и гаранции

Платформата се предоставя с грижата на добър търговец. Не гарантираме, че тя ще отговаря на всички специфични изисквания на Клиента или че ще работи без прекъсване и грешки.
Не отговаряме за съдържанието и точността на Данните на Клиента, за решения, взети въз основа на резултати от DimAI, за действия на Потребители в нарушение на тези условия, нито за загуби, причинени от обстоятелства извън нашия разумен контрол.
Общата ни отговорност към Клиента за всички претенции по договора е ограничена до сумите, платени от Клиента за 12-те месеца преди събитието. Не отговаряме за пропуснати ползи и косвени вреди. При безплатно ползване общата ни отговорност е ограничена до 500 евро.
Ограниченията не се прилагат при умисъл или груба небрежност, при вреди за живота и здравето и в случаите, в които законът не допуска ограничаване на отговорността.
Клиентът ни обезщетява за претенции на трети лица, произтичащи от въведени от него данни без правно основание или от нарушение на тези условия.

15. Партньорска програма

Участието в партньорската програма (препоръчване на нови Клиенти срещу комисионна) се урежда от отделни условия, приемани при регистрация като партньор. Партньорите не представляват EvolixSport и не могат да поемат задължения от наше име.

16. Потребители – физически лица

Спортисти, родители и други Потребители получават достъп до Платформата чрез своя клуб или федерация и не плащат възнаграждение на нас. Ако физическо лице сключи с нас възмезден договор от разстояние като потребител по смисъла на Закона за защита на потребителите, то има право на отказ в 14-дневен срок от сключването му, освен ако изрично е поискало започване на изпълнението и е потвърдило, че губи правото си на отказ при пълно изпълнение. Потребителите могат да използват и Европейската платформа за онлайн решаване на спорове: ec.europa.eu/consumers/odr.

17. Промени в условията

Можем да променяме тези условия при промяна на услугата, правната рамка или бизнес модела. Съществените промени се съобщават най-малко 30 дни предварително чрез Платформата или по имейл. Продължаването на използването след влизане в сила на промените означава приемането им. Клиент, който не е съгласен, може да прекрати договора преди влизането им в сила.

18. Приложимо право и спорове

За тези условия се прилага българското право, а за Клиенти от други държави – доколкото императивните норми на тяхното право не предвиждат друго. Страните полагат усилия да уредят споровете доброволно чрез преговори в 30-дневен срок. Неразрешените спорове се отнасят до компетентния български съд по седалището на оператора, освен ако за потребители законът предвижда друга подсъдност.

19. Заключителни разпоредби

Ако отделна разпоредба е недействителна, това не засяга останалите разпоредби. Тези условия заедно с Политиката за поверителност, раздел „Защита на данните (GDPR)“ и описанието на избрания План представляват цялото споразумение между страните по предмета им. Условията са публикувани на български, английски, немски и нидерландски език; при противоречие предимство има българската версия.

20. Контакти

EvolixSport – info@evolixsport.com (поддръжка), office@evolixsport.com (договори, лични данни).

Накратко. EvolixSport е платформа за управление на спортни клубове и федерации. Когато клуб или федерация въвежда данни за своите спортисти, треньори, родители и длъжностни лица, организацията е администратор на тези данни, а ние ги обработваме от нейно име (обработващ по чл. 28 GDPR). За собствените си дейности – уебсайт, клиентски акаунти, фактуриране, сигурност и поддръжка – администратор сме ние. Не продаваме лични данни, не показваме реклама и не използваме данни на деца за профилиране или реклама. Данните се съхраняват в Европейския съюз. Единственият доставчик извън ЕС е езиковият модел, който захранва асистента DimAI, и към него се изпращат само текстови заявки.

1. Предмет и обхват

Настоящата политика обяснява как се обработват лични данни при посещение и използване на уебсайта evolixsport.com, платформата Evolix Club (https://club.evolixsport.com), Evolix Federation (https://fed.evolixsport.com), родителския портал, мобилните и свързаните интерфейси, приложните програмни интерфейси (API), системите за поддръжка, плащане и комуникация, както и функционалностите с изкуствен интелект, обозначени като DimAI.

Политиката се прилага спрямо спортисти, включително малолетни и непълнолетни лица, родители и законни представители, треньори, служители и представители на клубове и федерации, съдии и длъжностни лица, медицински и други специалисти, посетители на сайта, потенциални клиенти, партньори по партньорската програма и всички други потребители.

Обработването се извършва в съответствие с Регламент (ЕС) 2016/679 (GDPR), Закона за защита на личните данни (ЗЗЛД) и приложимите правила на Регламент (ЕС) 2024/1689 (Регламент за изкуствения интелект, „AI Act“).

2. Кой обработва личните данни

2.1. Администратор за собствените дейности на EvolixSport

Администратор на лични данни за управлението на уебсайта, регистрацията и управлението на клиентските акаунти, договорите и абонаментите, плащанията, сигурността, поддръжката, партньорската програма, маркетинга и развитието на услугата е:

Наименование	EvolixSport – ще бъде посочено при обновяване на документа
ЕИК / регистрационен номер	ще бъде посочено при обновяване на документа
Седалище и адрес	ще бъде посочено при обновяване на документа
Представляващ	ще бъде посочено при обновяване на документа
Имейл за лични данни	office@evolixsport.com
Имейл за поддръжка	info@evolixsport.com
Длъжностно лице по защита на данните	не е назначено (не е задължително за оператора); исканията се обработват от посочения имейл

2.2. Обработване за клубове и федерации

Когато клуб, академия или федерация („Клиент“) определя кои лица се регистрират, какви спортни, регистрационни, медицински, финансови или други данни се въвеждат и за какви цели се използват, Клиентът е администратор, а EvolixSport обработва данните от негово име въз основа на договор по чл. 28 GDPR. Условията на това споразумение са публикувани в раздел Защита на данните (GDPR).

Клиентът е длъжен да предостави собствена информация на лицата и да осигури подходящо правно основание, включително съгласие на родител, когато е необходимо. EvolixSport не замества тези задължения. Когато EvolixSport определя самостоятелни цели – например сигурност, фактуриране, предотвратяване на злоупотреби или развитие на продукта – ролята му се определя отделно за съответната дейност.

Ако EvolixSport и спортна организация съвместно определят целите и съществените средства на дадено обработване, се сключва споразумение по чл. 26 GDPR и същността му се предоставя на засегнатите лица.

3. Основни принципи

Данните се обработват законосъобразно, добросъвестно и прозрачно; за конкретни, изрично указани цели; в минималния необходим обем; точно и актуално; за ограничен срок; при подходяща сигурност и при документирана отчетност. Не се допуска използване на данни за несъвместими цели или въвеждане на чувствителни сведения в модул с изкуствен интелект без предварително определени основание, необходимост и защити.

4. Категории лични данни

В зависимост от използваните модули и от това какво Клиентът е решил да въвежда, могат да се обработват следните категории:

Идентификационни и регистрационни данни – имена, дата на раждане, пол, гражданство (само във федеративния модул), профилна снимка, вътрешен идентификатор, номер на лиценз или картотечен номер. EvolixSport не събира ЕГН и копия на документи за самоличност; спортистите се идентифицират чрез вътрешен код.
Данни за контакт – имейл, телефон, адрес, контакт за спешни случаи (за спортисти), предпочитан език.
Данни за родител или законен представител – имена, имейл, телефон, връзка с детето, отбелязване на дадено родителско съгласие и датата му.
Клубна и федерална принадлежност – клуб, отбор, възрастова група, позиция, номер на екип, лицензи и картотека, трансфери, участия, съдийски назначения и оценки, дисциплинарни производства и решения (само във федеративния модул).
Спортни данни – тренировки, присъствие, резултати от мачове и турнири, статистика, резултати от физически и когнитивни тестове, оценки на умения, цели, постижения и точки за активност.
Физически показатели – ръст, тегло, VO₂max, пулс, време, скорост и други измервания от тестове (Beep, Yo-Yo, Cooper, спринт, сила, гъвкавост и др.).
Самооценки за състояние – отговори в уелнес въпросници и тренировъчен дневник (сън, умора, натоварване, мускулна болка, енергия, настроение). Тъй като могат да разкриват информация за здравето, ги третираме като данни по чл. 9 GDPR.
Здравни данни – само когато конкретен модул ги събира: във федеративния модул – медицински удостоверения за годност (номер, дата на преглед, срок, лекар и лечебно заведение, заключение за годност, ограничения и – ако е вписана – диагноза) и застрахователни полици; в клубния модул – статус „контузен“ и бележки от треньора за ограничения. Въвеждат се само от оторизирани лица на Клиента; във федеративния модул са криптирани при съхранение.
Снимки, видео и извлечени характеристики – профилни снимки; медийни файлове на федерацията; видеозаписи, качени от треньор или спортист за анализ на движението, и извлечените от тях ключови точки на тялото (поза). Не се извършва разпознаване на лица, гласове или емоции. Аудиозаписи към момента не се обработват.
Финансови и договорни данни – план и статус на достъпа; членски внос и такси, които клубът въвежда за собствените си нужди. Към момента EvolixSport не предлага платени планове и не събира платежни данни. При въвеждане на платени планове пълните данни за платежни карти ще се обработват само от лицензиран платежен доставчик и никога няма да достигат до нашите сървъри; тази политика ще бъде актуализирана предварително.
Комуникации – заявки към поддръжката, съобщения в системата, известия и обратна връзка.
Технически данни – IP адрес, тип браузър и устройство, време на вход, идентификатор на сесия, журнали за сигурност (неуспешни опити за вход, блокирания) и журнали за действията в системата.
Данни, свързани с DimAI – въпросите към асистента, използваният спортен контекст, генерираните отговори, анализи и препоръки, както и метаданни за заявката (тип, продължителност, брой токени, първите 200 знака от съобщението) за целите на сигурността и отчитането.
Данни за партньори – при участие в партньорската програма: имена, имейл, телефон, реферален код, реализирани препоръки и комисионни.
Данни за електронно подписване и удостоверяване – във федеративния модул: имена, роля, време и технически данни при електронно подписване на мачови протоколи; временни PIN кодове за длъжностни лица. За доказване на целостта на протокол в разпределен регистър може да се публикува само криптографски хеш, който не съдържа лични данни.
Бисквитки – само строго необходими бисквитки съгласно раздел 15.

5. Източници на данните

Данните могат да бъдат предоставени от самото лице, от родител или законен представител, от клуба, академията или федерацията (треньор, администратор, оторизиран специалист), да бъдат създадени при използване на платформата (резултати, статистика, журнали), да бъдат получени от свързана клубна или федерална система в рамките на заявена интеграция или да бъдат извлечени чрез анализ на разрешени видеозаписи и статистически данни.

Не се импортират данни от публични или чужди източници само защото са технически достъпни. За всеки източник се документират законността, качеството и правото на използване.

6. Цели и правни основания

Цел	Правно основание
Регистрация, достъп и управление на профил и клиентски акаунт	чл. 6, §1, б. „б“ GDPR – договор или действия преди сключване на договор; за профили, въведени от Клиента – основанието се определя от Клиента
Тренировки, присъствие, турнири, лицензиране, картотека и спортна статистика	договор, законово задължение или легитимен интерес според конкретната роля; при деца се прави отделна преценка за най-добрия интерес на детето
Физически тестове, самооценки и спортни препоръки	договор или легитимен интерес; когато информацията разкрива здравно състояние – изрично съгласие по чл. 9, §2, б. „а“ GDPR, осигурено от Клиента
Здравни и медицински данни (медицински удостоверения, застраховки, ограничения)	изрично съгласие по чл. 9, §2, б. „а“ GDPR или друго приложимо основание по чл. 9, §2, определено и документирано от Клиента като администратор (напр. изпълнение на нормативно установени изисквания за допускане до състезания)
Снимки и видео за спортен анализ	договор, легитимен интерес или съгласие според контекста, очакванията и риска; за публикуване с рекламна цел – отделно съгласие
DimAI анализи и общи препоръки	основанието следва целта и входните данни; изкуственият интелект не представлява самостоятелно правно основание
Фактуриране и счетоводство (при въвеждане на платени планове)	чл. 6, §1, б. „в“ GDPR – законово задължение; б. „б“ – договор
Сигурност, предотвратяване на измами и злоупотреби, защита на права	чл. 6, §1, б. „е“ GDPR – легитимен интерес след тест за балансиране
Поддръжка и комуникация	договор, легитимен интерес или съгласие според искането
Партньорска програма	чл. 6, §1, б. „б“ GDPR – договор с партньора
Електронен маркетинг	съгласие, когато законът го изисква; съществуващи клиенти се информират само в допустимите законови граници и с лесен отказ

7. Данни на деца

EvolixSport е предназначен и за спортни клубове и академии, поради което обработването на данни на деца е предвидима основна дейност. Прилагат се повишена прозрачност, минимизация, ограничен достъп и настройки за поверителност по подразбиране.

Когато предоставянето на услуга директно на дете се основава на съгласие, за дете под 14 години съгласието се дава или разрешава от родител или настойник съгласно българското право. Самоличността и представителната власт се проверяват по пропорционален начин.
Профил на дете се създава от Клиента (треньор или администратор на клуба) или от родител/законен представител. Родителят получава достъп до данните на детето чрез родителския портал само след покана с код, издадена от клуба, и вижда единствено данните на съответното дете.
Когато основанието е договор, законово задължение или легитимен интерес на организацията, не се събира формално съгласие само като привидна защита.
Данни на деца не се използват за поведенческа реклама, профилиране с търговска цел или обучение на модели. Публикуването на снимки и видео на деца с рекламна цел или в социални мрежи се урежда отделно от участието в спортната дейност и изисква отделно основание.
При навършване на пълнолетие спортистът може да поеме контрола върху профила си, а достъпът на родителя се прекратява по негово искане или по искане на Клиента.

8. Снимки, видео и видеоанализ

Снимки и видеозаписи могат да се обработват за спортен анализ, тактическа подготовка, статистика, отчитане на мачове, сигурност или комуникация само ако целта е предварително определена и лицата са информирани. За всяка функция се определят видът на записа, обхватът, достъпът, срокът, възможността за изтегляне и последиците от отказ.

Модулът за видеоанализ извлича от записа ключови точки на тялото (поза и движение), за да оцени техника и натоварване. Автоматичното извличане на характеристики от тяло и движение не е биометрична идентификация: системата не цели уникално разпознаване на лице и не сравнява лица или гласове между записи. Ако в бъдеще бъде предвидена функция за биометрична идентификация, тя няма да бъде активирана без отделен правен анализ, оценка на въздействието и приложимо основание по чл. 9 GDPR.

Видеоанализът се извършва на нашата инфраструктура в ЕС. Към момента видеофайловете не се изпращат към външни доставчици. Ако активираме външен доставчик за видеоанализ, той ще бъде добавен в списъка на подизпълнителите преди активирането.

9. Използване на изкуствен интелект – DimAI

9.1. Прозрачност

Преди пряко взаимодействие потребителят се уведомява ясно, че комуникира със система с изкуствен интелект, а не с човек. DimAI предоставя общи спортни, тактически, кондиционни и информационни препоръки. Те не заместват лекар, психолог, физиотерапевт, треньор, съдия или друго квалифицирано лице. Съдържание, генерирано от изкуствен интелект (например автоматични отчети за мачове или статии), се обозначава като такова, когато това се изисква от AI Act.

9.2. Входни данни и доставчик

DimAI използва външен езиков модел, предоставян от Groq, Inc. (САЩ). Към доставчика се предават само текстови данни, необходими за конкретната заявка: въпросът на потребителя и спортен контекст – например име или инициали на спортист, възрастова група, позиция, резултати от тестове, присъствие, самооценки и статистика. Във федеративния модул имената се псевдонимизират преди изпращане. Не се предават данни за контакт, платежни данни, медицински документи, снимки или видео. Съгласно приложимите условия на доставчика заявките не се използват за обучение или подобряване на неговите модели и не се съхраняват от него след обработката на заявката, освен за кратък срок с цел сигурност. Актуалният списък на доставчиците и механизмите за трансфер е в раздел 11 и 12.

Преди активиране на нов AI модул документираме точните входни и изходни данни, целта, логиката на анализа, известните ограничения, човешкия надзор и категориите засегнати лица.

9.3. Ограничения и човешки надзор

Потребителите не трябва да въвеждат в DimAI медицински диагнози, психологически оценки, документи за самоличност или други чувствителни данни, освен ако конкретният модул е изрично одобрен за тяхното обработване и интерфейсът дава съответната информация.

Резултатът от DimAI се третира като помощна информация. Решения относно здраве, натоварване, подбор, лицензиране, дисциплинарни мерки, договор, участие или изключване се вземат от компетентен човек, който може да провери източниците и да отхвърли препоръката.

EvolixSport не използва изкуствен интелект за разпознаване на емоции, за социално оценяване, за манипулативни техники или за други забранени практики по чл. 5 от AI Act. Ако бъде разработена функция, попадаща в обхвата на високорисковите системи, тя няма да бъде пусната без нова правна и техническа оценка.

9.4. Точност и възражения

Изкуственият интелект може да генерира непълна, неточна или неподходяща информация. Всеки потребител може да поиска човешки преглед, да оспори резултат и да съобщи за проблем на office@evolixsport.com. Съществените грешки и предприетите корекции се документират.

10. Автоматизирани решения и профилиране

EvolixSport не взема решения, основаващи се единствено на автоматизирано обработване, които пораждат правни последици или засягат лицето по сходен съществен начин. Спортните оценки и препоръките на DimAI се подлагат на смислен човешки преглед от треньор или друго компетентно лице. Ако бъде въведено такова решение, преди активирането му политиката се актуализира с информация за логиката, значението и предвидимите последици, гарантира се правото на човешка намеса, изразяване на становище и оспорване и се извършва оценка на въздействието.

11. Получатели и обработващи

Достъп до лични данни могат да получат: оторизирани лица на EvolixSport – само доколкото е необходимо за поддръжка и сигурност; съответният Клиент и неговите оторизирани потребители според ролите им; доставчиците, изброени по-долу; счетоводители, адвокати и одитори при необходимост; компетентни органи при законово основание. С всеки обработващ е сключен договор по чл. 28 GDPR и използването на подизпълнители се контролира.

Подизпълнител	Дейност	Държава	Механизъм за трансфер
Hetzner Online GmbH	Хостинг на приложенията и базите данни, съхранение на файлове, резервни копия	Германия (ЕС)	в ЕИП – не е необходим
Groq, Inc.	Езиков модел за DimAI (чат-асистент, анализи и препоръки). Получава само текстови заявки; данните не се използват за обучение на модели	САЩ	стандартни договорни клаузи на ЕК (чл. 46 GDPR) и/или Рамка за защита на данните ЕС–САЩ

Планиран подизпълнител (не е активен): Stripe Payments Europe, Ltd. (Ирландия (ЕС)) – Обработка на онлайн плащания и абонаменти. Данните за платежни карти се обработват само от Stripe. Ще бъде добавен в списъка най-малко 30 дни преди активирането.

Уебсайтът зарежда шрифтове и библиотеки от мрежи за доставка на съдържание (Google Fonts, jsDelivr, unpkg). При зареждането им браузърът предава IP адреса на посетителя към съответния доставчик. Тези доставчици не получават други данни от нас.

12. Международни трансфери

Приложенията, базите данни, файловете и резервните копия се съхраняват в център за данни в Германия (ЕС). Единственият трансфер извън Европейското икономическо пространство е към доставчика на езиковия модел за DimAI в САЩ. Той се извършва въз основа на стандартните договорни клаузи на Европейската комисия (чл. 46, §2, б. „в“ GDPR) и – когато доставчикът е сертифициран – на Рамката за защита на данните ЕС–САЩ, с допълнителни мерки: предаване само на необходимите текстови данни, псевдонимизация, криптиране при пренос и договорна забрана за използване за обучение. Лицата могат да поискат информация или копие от приложимите гаранции на посочения имейл за лични данни.

13. Срокове за съхранение

Данните не се съхраняват по-дълго от необходимото. Конкретният срок зависи от целта, договора, законовите задължения, давностните срокове, очакван спор и инструкциите на Клиента.

Категория	Срок / критерий
Клиентски акаунт, профили и спортни данни в модулите	за срока на договора или членството; след прекратяване на договора достъпът се блокира, а данните се пазят 90 дни за експорт и възстановяване, след което се изтриват или анонимизират, освен ако закон изисква друго
Спортна история, класирания и резултати	срок и основание, определени от Клиента; архивните и публичните резултати могат да се пазят в анонимизиран или агрегиран вид
Данни на деца	периодичен преглед; изтриване или анонимизиране при отпадане на целта (напр. напускане на клуба), освен при законово основание за архив
Здравни данни и самооценки	до изтичане на срока на документа (удостоверение, застраховка) или до отпадане на целта, определена от Клиента; не по-дълго от срока на профила
Снимки и видео за анализ	докато бъдат изтрити от потребителя или Клиента, но не по-дълго от срока на профила; извлечените характеристики следват срока на записа
DimAI разговори и резултати	за срока на акаунта, освен ако бъдат изтрити по-рано от потребителя; метаданни за заявките – 12 месеца; при доставчика – не се съхраняват след обработката, освен за кратък срок с цел сигурност съгласно неговите условия
Финансови и счетоводни документи	законоустановените счетоводни и данъчни срокове (до 10 години)
Журнали за сигурност и достъп	12 месеца, освен при инцидент или законово изискване
Заявки към поддръжката	до 24 месеца след приключване на заявката
Маркетингово съгласие	до оттегляне и ограничен доказателствен срок след това
Искания за упражняване на права и регистър на нарушенията	за срока, необходим за доказване на законосъобразност (по правило 5 години)

14. Сигурност

Прилагаме технически и организационни мерки, съобразени с риска, включително:

криптиране при пренос (HTTPS/TLS) за всички интерфейси и защитни HTTP заглавки;
криптиране при съхранение на специалните категории данни и на кодовете за достъп във федеративния модул; паролите се съхраняват само като хеш със съвременен алгоритъм (Argon2id);
ролеви модел с минимални права и логическо разделяне на данните на всеки Клиент; родители, треньори, клубове и федерации виждат само необходимите им данни;
защита на сесиите (ограничена продължителност, защитени бисквитки), ограничаване и временно блокиране при многократни неуспешни опити за вход, двустепенна проверка за административния достъп на оператора;
журнални записи за достъпа до чувствителни данни и за административните действия;
редовни резервни копия в ЕС, управление на уязвимости и актуализации, периодични прегледи на сигурността и процедура за инциденти;
договорна конфиденциалност за всички лица с достъп.

Потребителите са длъжни да пазят своите идентификационни данни за достъп и да ни уведомят незабавно при съмнение за злоупотреба на info@evolixsport.com. Нито една интернет система не може да гарантира абсолютна сигурност. При нарушение на сигурността документираме случая, оценяваме риска и когато е необходимо, уведомяваме Комисията за защита на личните данни (КЗЛД) до 72 часа от узнаването, засегнатите Клиенти без ненужно забавяне и засегнатите лица, когато има вероятност от висок риск за техните права.

15. Бисквитки и външни ресурси

Използваме само строго необходими бисквитки, за които не се изисква съгласие. Не използваме аналитични, рекламни или проследяващи бисквитки и не проследяваме потребителите след вход в платформата.

Бисквитка	Цел	Срок
Сесийна бисквитка (идентификатор на сесията)	вход, поддържане на сесията, защита срещу подправяне на заявки (CSRF)	до 30 минути неактивност или до затваряне на браузъра
`lang`	запомня избрания от потребителя език	12 месеца

Ако в бъдеще въведем незадължителни бисквитки или аналитични технологии, те ще се активират само след предварително валидно съгласие чрез панел, в който отказът е толкова лесен, колкото приемането, и без зареждане на незадължителни скриптове преди избора.

16. Права на лицата

При условията на GDPR всяко лице има право на информация и достъп до своите данни; коригиране; изтриване; ограничаване на обработването; преносимост; възражение срещу обработване на основание легитимен интерес; оттегляне на дадено съгласие без това да засяга законосъобразността на обработването до момента; защита при автоматизирани решения; и жалба до надзорен орган.

Искания се подават на office@evolixsport.com. Регистрираните потребители могат сами да изтеглят копие от своите данни в машинночетим формат (JSON) и да подадат искане за изтриване от своя профил в платформата. За защита на данните може да бъде поискана пропорционална проверка на самоличността. Отговор се предоставя без ненужно забавяне и по правило до един месец; при сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което лицето се уведомява.

Когато EvolixSport обработва данни само по инструкции на Клиент, искането се препраща към съответния администратор (клуба или федерацията) в срок до 5 работни дни, като EvolixSport му оказва договореното съдействие. Клиентът отговаря за окончателното решение по искането.

Жалба може да бъде подадена до Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg, без това да ограничава правото на съдебна защита. Лица в други държави от ЕС могат да се обърнат към надзорния орган по местоживеене.

17. Задължително и доброволно предоставяне

Полета, необходими за регистрация, договор, лицензиране, сигурност или законово задължение, се обозначават като задължителни. Без тях съответната услуга може да не бъде предоставена. Данните за незадължителни функции, маркетинг или персонализация се предоставят доброволно и отказът не ограничава основната услуга, когато данните не са необходими за нея.

18. Промени в политиката

Политиката се преглежда при промяна на функционалност, AI модел, доставчик, категория данни, цел, правно основание, трансфер или нормативно изискване. Актуалната версия се публикува с номер и дата. За съществени промени се предоставя подходящо уведомление – в платформата или по имейл – а когато е необходимо, се иска ново съгласие.

19. Контакти

Въпроси и искания относно личните данни могат да се отправят до EvolixSport на имейл office@evolixsport.com. Технически въпроси: info@evolixsport.com. Длъжностно лице по защита на данните: не е назначено (не е задължително за оператора); исканията се обработват от посочения имейл.

Избран план

Информация за клуба

Администраторски акаунт

Реферален код (по избор)