Политика за поверителност

Версия 2026-10-12-draft

ЧЕРНОВА — не е окончателен правен текст. Преди публично пускане: прегледай с юрист и задай LEGAL_COMPANY_NAME, LEGAL_EIK, LEGAL_ADDRESS, LEGAL_CONTACT_EMAIL и LEGAL_REVIEWED=1.

1. Кой обработва данните ти

Администратор на личните данни е К и К Тайм Студио ООД, ЕИК 207245239, адрес: гр. София 1000, р-н Средец, ул. Христо Белчев 47, ет. 4, ап. 8. За въпроси по лични данни и за упражняване на правата ти: elitewatches.k@gmail.com.

2. Какви данни събираме

Акаунт: имейл, име (по избор), хеш на паролата (никога паролата), дата на регистрация, приети условия и съгласия (с версия и време).
Здравни данни и данни за здравословно състояние (специална категория, чл. 9 GDPR): пол, година на раждане, ръст, тегло и история на теглото, ниво на активност, цел (сваляне/поддържане/качване), хранителен дневник (храни, количества, калории и макроси), тренировки (упражнения, тежести, повторения), сън, вода, оценки и бележки за настроение, избрани хранителни ограничения.
Съдържание, което създаваш: навици и отметки, задачи, рецепти и съставки, седмични менюта и списъци за пазаруване, седмични отчети.
Технически данни: сесии за вход (идентификатор, време на създаване и последна активност — без IP и без вид на устройството), абонамент за известия на устройството (адрес на услугата за push и ключове), настройки на напомнянията, журнал на изпратените напомняния (14 дни).
IP адрес: ползва се за защита от злоупотреба (ограничаване на опити за вход, регистрация и заявки) и се пази в броячи най-много до 24 часа; уеб сървърът на хостинга записва IP адреси и в собствените си журнали за достъп (срок — виж т. 6).
Снимки на храна: изпращат се за анализ само ако си дал съгласие за AI функциите и не се съхраняват на нашия сървър — обработват се в паметта за заявката.

3. Защо и на какво основание

Предоставяне на услугата (акаунт, дневници, цели, напомняния, експорт) — изпълнение на договор (чл. 6, пар. 1, б. „б“).
Здравни данни — твоето изрично съгласие (чл. 9, пар. 2, б. „а“). Даваш го при регистрация и можеш да го оттеглиш по всяко време, като изтриеш акаунта си; без него не можем да предоставяме услугата.
AI функции (оценка на снимка, идеи за хранене, меню, импорт на рецепти, AI отчет) — отделно, незадължително съгласие; може да се включи и оттегли в Настройки → „Поверителност и данни“. Докато не е дадено, нищо не се изпраща на AI доставчика.
Сигурност, предотвратяване на злоупотреби и грешки (лимити, журнали, мониторинг на грешки) — законен интерес (чл. 6, пар. 1, б. „е“).
Писма за акаунта (потвърждение, нова парола, известие за смяна на парола) — изпълнение на договор и законен интерес за сигурност. Не изпращаме маркетингови съобщения без отделно съгласие.

4. Кой друг получава данни

Ползваме обработващи данни и услуги, които получават само необходимото:

Хостинг: SuperHosting.bg (България) — сървърът с приложението и базата данни. [ДА СЕ ПОТВЪРДИ договор за обработване]
Изпращане на писма: [ДА СЕ ПОПЪЛНИ: доставчик на SMTP] — получава имейл адреса и текста на писмото.
Anthropic, PBC (САЩ) — само за AI функциите и само с твоето съгласие. Изпращат се: снимката на храна и/или описанието на ястието, рецептата или текстът от страница, която импортираш, дневните ти цели (калории/макроси), целта (сваляне/поддържане/качване), дали е тренировъчен ден, какво си ял днес, имена и стойности на често ползвани храни, хранителни ограничения и — за седмичния отчет — обобщена статистика (навици, храна, тренировки, сън, вода, настроение и промяна в теглото). Не изпращаме имейл, име, парола или идентификатор на акаунта. [ДА СЕ ПРОВЕРИ актуалните условия на Anthropic: договор за обработване (DPA), срок на съхранение, неизползване за обучение на модели]
Мониторинг на грешки: [Sentry / GlitchTip — ДА СЕ ПОПЪЛНИ и да се избере регион в ЕС] — получава технически данни за грешки (име и съобщение на грешката, стек, вид заявка), без здравни данни и без имейл.
Изображения на упражнения: част от снимките се зареждат директно от твоя браузър от cdn.jsdelivr.net; тези услуги виждат IP адреса и вида на браузъра ти, но не получават данни за акаунта.
Open Food Facts (отворена база за храни): при търсене на продукт или баркод нашият сървър (не твоят браузър) пита услугата за текста на търсенето/баркода, без да я свързва с теб.

Не продаваме данни и не ги използваме за реклама или профилиране.

5. Предаване извън ЕИП

Anthropic е в САЩ. Предаването става на основание [ДА СЕ ПОТВЪРДИ: Рамка за защита на данните ЕС–САЩ и/или стандартни договорни клаузи] и само ако си включил AI функциите. Изображенията от т. 4 се обслужват от глобални CDN мрежи.

6. Колко дълго пазим данните

Данните от акаунта — докато не го изтриеш. Изтриването е незабавно и пълно в работната база; резервни копия се презаписват автоматично в рамките на 14 дни.
Непотвърдени регистрации — 7 дни. Линкове за потвърждение/нова парола — 24 часа / 1 час. Сесии — до 30 дни или до изход.
Журнал на изпратените напомняния — 14 дни; броячи за защита от злоупотреби — до 24 часа.
Журнали за достъп на хостинга: [ДА СЕ ПОПЪЛНИ според хостинга]. Мониторинг на грешки: [ДА СЕ ПОПЪЛНИ, напр. 30 дни].
[ДА СЕ РЕШИ: автоматично изтриване на акаунти след N месеца неактивност, с предварително известие]

7. Правата ти

Имаш право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост, възражение и да оттеглиш съгласието си по всяко време (без да се засяга законосъобразността на обработването до оттеглянето).

Достъп и преносимост: Настройки → „Поверителност и данни“ → „Всички мои данни (JSON)“ (и Excel експорт на дневниците).
Коригиране: директно в приложението.
Изтриване / оттегляне на съгласие за здравни данни: Настройки → „Изтрий акаунта…“.
Оттегляне на AI съгласието: Настройки → „Поверителност и данни“.
Други искания — на elitewatches.k@gmail.com; отговаряме в срок до един месец.

Имаш право на жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg, kzld@cpdp.bg.

8. Бисквитки и локално съхранение

Ползваме само строго необходими технологии, затова не показваме банер за бисквитки: сесийна бисквитка ht_session (httpOnly, до 30 дни, само за вход), локално съхранение в браузъра за опашката на неизпратените действия при липса на връзка и за предпочитания (напр. таймер за почивка), и кеш на service worker за работа офлайн. При изход всичко това се изчиства. Не използваме анализ на поведение, рекламни или проследяващи технологии.

9. Сигурност

Паролите се пазят само като солен хеш (scrypt); сесиите могат да се отменят по всяко време; връзката е криптирана (HTTPS); достъпът до данните е ограничен по акаунт; има лимити срещу автоматизирани атаки, журнал на грешки без лични данни и нощни резервни копия. При нарушение на сигурността, което създава риск за теб, ще уведомим КЗЛД в срок до 72 часа и теб — когато законът го изисква.

10. Деца

Услугата е за лица на възраст 16 или повече години. Ако разберем, че е регистрирано по-младо лице, ще изтрием акаунта.

11. Автоматизирани решения

AI оценките и предложенията са информационни; не вземаме решения, които пораждат правни последици за теб или те засягат по подобен начин. Не са медицински съвет — виж Условията.

12. Промени

При съществена промяна ще те помолим да потвърдиш новата версия при следващото влизане. Действаща версия: 2026-10-12-draft.

Условия Поверителност Лицензи