Политика за лични данни

Кой отговаря за данните

Администратор на личните данни е Nimblesoft (ЕИК 206342094), България. За всичко, свързано с данните ти, пиши на [email protected].

Какво пазим и защо

• Акаунт: име, потребителско име, парола (само като необратим хеш), домакинство и роля в него

  За какво

  да имаш акаунт и домакинство

  Основание

  договор (чл. 6, ал. 1, б. „б“ от ОРЗД)

• Вход: бисквитка за сесията, IP адрес и браузър при всяко влизане

  За какво

  да пазим акаунта и да видиш устройствата си

  Основание

  законен интерес: сигурност (чл. 6, ал. 1, б. „е“)

• Профил и здраве: пол, дата на раждане, ръст, тегло и мерки, цел, ежедневие, тренировки, вода, какво избягваш

  За какво

  да сметнем калориите, макросите и порциите

  Основание

  изрично съгласие (чл. 9, ал. 2, б. „а“)

• Планове и рецепти: меню, какво сте яли, рецепти, оценки, списъци, какво имате вкъщи

  За какво

  самата услуга

  Основание

  договор

• Настройки: език, тема, изгледи, напомняния

  За какво

  приложението да е както си го искаш

  Основание

  договор

• Имейл, когато го въведем за покани и нова парола

  За какво

  да ти пратим поканата или линк за нова парола

  Основание

  договор

• Писма до нас: име, имейл, текст

  За какво

  да ти отговорим

  Основание

  законен интерес

Не продаваме данни. В приложението няма реклами, нито проследяващи скриптове.

Здравните данни

Теглото, мерките, целта и тренировките са данни за здравето, които законът пази особено. Затова:

• пазим ги само ако ги въведеш и дадеш изрично съгласие на стъпката „Тяло и цел“; можеш да я пропуснеш;
• можеш да оттеглиш съгласието по всяко време, като изтриеш данните от профила или ни пишеш;
• хората в домакинството ти виждат профилите и порциите, защото готвите заедно; тренировките и водата виждаш само ти;
• админ конзолата показва само бройки, никога тегло или цели; до базата има достъп само администраторът, и то само за поддръжка и бекъпи.

Изкуствен интелект

Твоите данни не се изпращат към AI услуги. Изкуствен интелект ползва само администраторът, за да превежда и подготвя рецептите в общата библиотека.

Кой друг вижда данните

Ползваме няколко доставчика, които обработват данни само по наши указания, по договор за обработка на данни:

• Cloudflare: мрежата пред сайта и приложението, защитата от атаки и шифрованата връзка. Компанията е от САЩ и е в Рамката за защита на данните ЕС–САЩ.
• Hetzner (Германия): сървърът, на който работи приложението, в Германия.
• Cloudflare R2: шифровани резервни копия, в Европейския съюз.
• Brevo (Франция): имейлите на приложението: потвърждение на адреса, нова парола, добре дошъл и изтриване на акаунт.

Не даваме данни на никого другиго, освен ако законът ни задължи.

Анализ и реклама на публичния сайт

Само на публичния сайт и само ако се съгласиш, ползваме Google Analytics (Google Ireland Ltd) и Meta Pixel (Meta Platforms Ireland Ltd), през Cloudflare Zaraz. Те получават кои страници отваряш, откъде идваш, устройството и браузъра ти, но не и IP адреса ти към Google. Ползваме ги, за да знаем откъде идват хората и колко добре работят рекламите ни, и за да показваме реклами на хора, посетили сайта.

Основанието е съгласието ти. Можеш да го оттеглиш по всяко време от „Настройки на бисквитките“ долу на всяка страница. Google и Meta могат да пренасят данни в САЩ, в Рамката за защита на данните ЕС–САЩ. Подробности за бисквитките има в Бисквитки.

В приложението няма такива инструменти: данните ти за тялото, целите и храненето никога не стигат до Google или Meta.

Колко време ги пазим

• Докато имаш акаунт.
• Сесията за вход изтича след 30 дни без използване.
• Когато изтриеш акаунта си, данните ти изчезват от базата до 30 дни, а от резервните копия до около 2 месеца (пазим 14 нощни копия и по едно седмично за 8 седмици).
• Акаунт без вход 12 месеца изтриваме, като преди това те предупреждаваме.
• Одобрените публични рецепти остават в библиотеката без името ти.
• Писмата до нас и заявките за покана пазим до 12 месеца.

Твоите права

Можеш да поискаш:

• достъп до данните си и копие от тях, в машинно четим вид;
• поправка на неточни данни;
• изтриване;
• ограничаване на обработването;
• да възразиш срещу обработване на основание законен интерес;
• да оттеглиш съгласието си, без това да засяга вече направеното.

Пиши ни на [email protected]. Отговаряме до един месец. Скоро копие и изтриване ще има и в настройките.

Имаш право на жалба до Комисията за защита на личните данни: София 1592, бул. „Проф. Цветан Лазаров“ 2, www.cpdp.bg.

Как ги пазим

• Връзката е винаги шифрована (HTTPS).
• Паролите пазим само като необратим хеш.
• Сървърът няма отворени портове към интернет, а админ достъпът е само през частна мрежа.
• Резервните копия са шифровани.
• Ако изтекат данни, които застрашават правата ти, ще уведомим Комисията до 72 часа и теб без забавяне.

Деца

Акаунт имат само пълнолетни. Родител може да добави профил на дете в своето домакинство, за да сметне порцията му. Данните на детето се пазят по същия начин и се изтриват, когато ги махнеш.

Промени

Ако променим тази политика съществено, ще те уведомим в приложението поне 14 дни по-рано.