Политика за поверителност

1. Въведение

FitDiary зачита поверителността на Вашите лични данни. Тази политика обяснява какви данни събираме, как ги използваме и как ги защитаваме в съответствие с Общия регламент относно защитата на данните (GDPR).

2. Събирани данни

Събираме следните категории данни:

• Идентификационни данни: име, имейл адрес
• Данни за здравето: тегло, ръст, хранителни цели
• Данни за използването: записани хранения, снимки на храна
• Данни от здравни платформи (само ако активирате интеграцията): стъпки, тренировки и тегло, четени от Apple Health или Health Connect
• Данни за местоположението (само ако изберете „Използвай местоположението ми“): приблизителното местоположение на устройството, използвано еднократно, за да намерим магазините наблизо
• Данни за планиране на храненията: избраните магазини и населеното място, бюджетът, времето за готвене, кухненското оборудване, хранителните предпочитания (например вегетарианско хранене или без млечни продукти), храните, които избягвате, генерираните менюта и списъкът за пазаруване
• Технически данни: вид на устройството, операционна система, IP адрес

3. Цели на обработването

Използваме Вашите данни, за да:

• предоставяме и подобряваме услугата FitDiary
• генерираме седмични менюта и списък за пазаруване с цените от избраните магазини
• персонализираме Вашето изживяване и препоръките
• изпращаме съобщения, свързани с услугата, и актуализации
• извършваме анонимизиран статистически анализ за подобряване на продукта

4. Съхранение на данните

Данните за акаунта и дневника (хранения, тегло, вода, движение, разговори с асистента) и снимките на храна се съхраняват в Google Cloud (Firebase) на сървъри в Съединените щати. Цените в магазините и данните от приложението за диетолози (картони на клиентите, измервания, консултации и бележки) се съхраняват на сървъри в Европейския съюз.

Прехвърлянето на данни към Съединените щати се извършва с гаранциите, изисквани от GDPR: Google участва в Рамката за защита на личните данни между ЕС и САЩ (EU–U.S. Data Privacy Framework) и прилага стандартните договорни клаузи, одобрени от Европейската комисия. Данните са криптирани както при пренос, така и на сървърите. Работим по преместването на тези данни в Европейския съюз.

Снимките на храна и съобщенията до асистента се обработват от Google (Gemini, чрез Vertex AI) за разпознаване и отговори. Снимките се изтриват от нашите сървъри в срок от 30 дни.

5. Интеграция с Apple Health и Health Connect

FitDiary може да се свърже, само по Ваше желание, с Apple Health (iOS) или Health Connect (Android). Ако активирате интеграцията от раздела „Интеграции“ в приложението, FitDiary чете единствено следните видове данни: брой стъпки, тренировки и телесно тегло. Не записваме данни обратно в тези платформи.

Тези данни се използват единствено за основната функционалност на приложението: показване на Вашата активност в дневника и изчисляване на дневния Ви калориен бюджет. Те се съхраняват заедно с останалата част от дневника в Google Cloud (вж. раздел 4). Данните от Apple Health или Health Connect не се използват за реклама, не се продават и не се споделят с трети страни за маркетингови цели или за определяне на кредитоспособност или застрахователна пригодност.

Можете да деактивирате интеграцията по всяко време от приложението (Профил → Интеграции) или като оттеглите разрешенията в настройките на Apple Health / Health Connect. Вече импортираните данни могат да бъдат изтрити поотделно от дневника или изцяло чрез изтриване на профила.

6. Местоположение и магазини

Местоположението не е задължително. Искаме достъп до него само ако натиснете „Използвай местоположението ми“ при избора на магазини, след като Ви обясним защо. Използваме приблизителното, а не точното местоположение, еднократно, за да намерим населеното място и магазините наблизо. Не го свързваме с Вашия профил и не го съхраняваме. То може да се появи временно в техническите регистрационни файлове на сървъра, които се изтриват автоматично след 30 дни.

Можете по всяко време да изберете населеното място ръчно, без да предоставяте достъп до местоположението, а разрешението можете да оттеглите от настройките на телефона.

Населеното място, избраните търговски вериги, предпочитанията за менюто, менютата и списъкът за пазаруване се запазват във Вашия профил, заедно с останалите данни на профила (вж. раздел 4), за да ги намирате на всяко устройство. Можете да ги промените по всяко време от приложението и те се изтриват заедно с профила.

7. Споделяне на данни

Не продаваме Вашите лични данни. Можем да споделяме данни с доставчици на услуги, които ни помагат да поддържаме приложението, въз основа на строги споразумения за поверителност: Google Cloud / Firebase (хостинг, бази данни и обработка на снимки и съобщения; САЩ и ЕС), Cloudflare (бърза доставка и защита на нашите сървъри; обработва IP адреса и техническите данни на заявките), RevenueCat (управление на абонаментите), както и Google Analytics и Mixpanel (статистически анализ на използването в псевдонимизирана форма; при Mixpanel данните се съхраняват в ЕС).

8. Вашите права

Съгласно GDPR имате следните права:

• право на достъп до личните Ви данни
• право на коригиране на неточни данни
• право на изтриване („право да бъдеш забравен“)
• право на преносимост на данните
• право на възражение срещу обработването на данните Ви

9. Бисквитки

Сайтът fitdiary.ro използва основни бисквитки за функционирането си и аналитични бисквитки, за да разбере как се използва сайтът. Можете да управлявате предпочитанията си за бисквитки от настройките на браузъра.

10. Контакт

За всякакви въпроси относно защитата на личните данни можете да се свържете с нас на privacy@fitdiary.ro.