Политика за поверителност

Администратор на лични данни

Какви данни събираме

• Данни за вход: имейл адрес, потребителско име, криптирана парола.
• Данни от чата: текстови съобщения, снимки на храни, ястия, порции и продукти, изпратени за анализ и запомняне на навиците ти.
• Данни от wearable устройства: по избор — скрийншотове от смарт часовник или фитнес приложение, съдържащи данни за активност, изгорени калории или стъпки.
• Технически данни и бисквитки: IP адрес, тип устройство, операционна система, сесийни бисквитки (за поддържане на входа) и анонимна статистика чрез Google Analytics — само на публичния сайт.
• Данни за плащания: история на абонаментите, при платена услуга. Не съхраняваме данни за банкови карти — плащанията минават през сертифицирани PCI-DSS оператори.

Здравни данни

Хранителните ти навици, тегло и физическа активност могат да се третират като специална категория лични данни по чл. 9 от GDPR („данни за здравето“). Обработваме ги само въз основа на твоето изрично съгласие, дадено при регистрация. Не ги продаваме, не ги отдаваме под наем и не ги споделяме с трети страни за маркетинг или реклама.

AI и обработка чрез трети страни

За да разпознае храна, порции и калории от снимките и текста ти, NutriChat използва AI модели на трети доставчици. Текстът и снимките се предават към тази инфраструктура при спазване на договорни клаузи за поверителност — данните ти не се използват от доставчиците за публично обучение на техните масови модели. Достъп до записите ти за лична консултация (напр. с диетолог) се дава само по твоя изрична, отменяема инициатива.

Част от доставчиците ни (включително AI обработката и хостинг инфраструктурата) са базирани извън Европейското икономическо пространство (напр. в САЩ). При такова прехвърляне прилагаме гаранциите, изисквани от GDPR — като стандартните договорни клаузи, одобрени от Европейската комисия.

Правни основания за обработване

Обработваме данните ти в съответствие с чл. 6 и чл. 9 от GDPR:

• Изпълнение на договор: за да ти предоставим функционалността на NutriChat и поддръжка на акаунта.
• Изрично съгласие: за обработка на здравни/хранителни записи и изпратени снимки.
• Законово задължение: за счетоводно отчитане при издаване на фактури/абонаменти.
• Легитимен интерес: за гарантиране на мрежовата и информационната сигурност на Платформата.

Бисквитки

Ползваме технически необходими бисквитки за поддържане на сесията ти при вход, и — само с твоето съгласие — Google Analytics за анонимна статистика на публичния сайт (кои страници се посещават), не и в самото приложение. Можеш да промениш избора си по всяко време през иконата за бисквитки в долния ляв ъгъл. Пълен списък на използваните бисквитки:

Срок на съхранение

Пазим данните на профила и чат историята, докато акаунтът ти е активен. При заявка за изтриване на профила, личните ти данни и качените снимки се заличават или анонимизират окончателно в срок до 30 дни. Финансовите и счетоводни документи се пазят законоустановения 10-годишен срок съгласно Данъчно-осигурителния процесуален кодекс (ДОПК).

Твоите права

Съгласно GDPR разполагаш с:

• Достъп и коригиране: преглед и промяна на данните ти по всяко време.
• Изтриване („право да бъдеш забравен“): поискване за пълно премахване на акаунта и чат историята.
• Ограничаване и оттегляне на съгласието: по всяко време можеш да оттеглиш съгласието си за обработка на здравни данни или бисквитки.
• Преносимост: получаване на данните ти в машинно четим CSV/JSON формат.

За заявка — виж контактната страница.

Жалба до надзорния орган

Ако смяташ, че правата ти са нарушени, можеш да подадеш жалба до Комисията за защита на личните данни (КЗЛД): гр. София 1592, бул. „Проф. Цветан Лазаров“ №2. Уебсайт: www.cpdp.bg, имейл: kzld@cpdp.bg.

Контакт

За въпроси относно тази политика — contact@nutrichat.bg.