Политика за поверителност

1. Администратор на данните

2. Каква информация събираме

2.1 Данни, предоставени от теб (здравни данни — чл. 9 GDPR)

• Възраст, пол, ръст, тегло, целево тегло
• Хранителни навици, алергии, непоносимости
• Медицински състояния, приемани медикаменти (по избор)
• Ниво на активност, цели за здравето
• Ежедневни проверки: сън, хидратация, настроение
• Снимка на профила (аватар) — по избор

2.2 Данни за акаунт

• Имейл адрес и публично потребителско име при вход с Google/имейл
• Firebase Auth UID за идентификация

2.3 Технически данни

• Версия на приложението, тип устройство (за съвместимост)
• Cloudflare Workers logs (анонимизирани IP адреси, без профилиране)

2.5 Допълнителни данни — само с твое отделно съгласие

• Health Connect (Android): само четене за последните 14 дни на: крачки, активни калории, тренировки, пулс (за интензитета на тренировките и активността — дали записът е тренировка и колко е натоварена), сън, тегло, телесни мазнини, пулс в покой, вариабилност на пулса (HRV), кръвно налягане, кръвна захар, приети калории и изпита вода. Обобщават се по дни и се използват единствено за персонализиране на хранителния ти план и съветите (активност, сън, тенденция на теглото, състав на тялото, възстановяване, кръвно и захар). Обобщението е видимо за теб, за твоя диетолог и за асистента в чата. Не записваме нищо в Health Connect, не ги използваме за реклама и не ги предаваме на трети страни, освен доколкото е нужно за изготвяне на плана. Използването на информацията от Health Connect спазва правилата за разрешенията на Health Connect, включително изискванията за ограничена употреба (Limited Use).
• Лабораторни изследвания: снимката или PDF файлът се изпращат на AI доставчика само за разчитане на стойностите и не се съхраняват. Съхраняват се само проверените и потвърдени от теб стойности.
• Снимки и файлове от приложения и уреди: екранната снимка се изпраща на AI доставчика само за разчитане на стойностите и не се съхранява; файлът (CSV/JSON) се чете на устройството ти. Съхраняват се само потвърдените от теб стойности.
• Обобщение с AI: веднъж седмично обобщените стойности (без суровите измервания и без лични данни) се изпращат на AI доставчика за кратко обобщение и съвети към плана.
• AIRIS (ирисов анализ) и други модули: когато продължиш от модул към Eatologix, модулът оставя обобщението на резултата си на сървъра на Eatologix под еднократен линк, валиден до 30 дни (без снимки на очите и документи). То се добавя към профила ти само след като потвърдиш на страницата на Eatologix; ако не потвърдиш, изтрива се автоматично. Модулите не получават данни от Eatologix.
• EmoEat: само обобщеният резултат от теста (без отделните отговори), ако избереш да го свържеш с плана.
• Тези данни се изтриват от приложението по всяко време — от раздел „Изследвания“ или „Устройства“ в профила.

2.4 Данни, които НЕ събираме

• ❌ Точна GPS локация
• ❌ Достъп до контакти, SMS или обаждания
• ❌ Рекламни идентификатори
• ❌ Данни от трети страни за реклама

3. Как използваме данните

4. Споделяне на данни с трети страни

5. Съхранение и сигурност

• Данните се съхраняват в криптирана Cloudflare KV база, достъпна само с твоя Firebase UID
• Местно (на устройството): localStorage в изолираното пространство на приложението
• Предаването на данни използва HTTPS/TLS
• Период на съхранение: до изтриване на акаунта + 30 дни (технически резервни копия)

6. Твоите права (GDPR)

• Право на достъп: можеш да поискаш копие на всичките си данни
• Право на коригиране: актуализирай данните директно от приложението
• Право на изтриване ("право да бъдеш забравен"): от приложението — Профил → „Изтрий профила“ (данните се изтриват веднага), или със заявка на privacy@biocode.website — изтриваме в рамките на 30 дни. Подробно: Изтриване на профил
• Право на оттегляне на съгласие: можеш да оттеглиш съгласието за нотификации от настройките на телефона по всяко време
• Право на преносимост: данните са достъпни в JSON формат при поискване
• Право на жалба: до Комисията за защита на личните данни (КЗЛД), София

7. Разрешения на приложението (Android)

Приложението НЕ изисква достъп до GPS локация, контакти, SMS, микрофон или камера без твое активно действие.

8. Непълнолетни

Услугата е предназначена за лица над 13 години. Потребители между 13 и 18 години трябва да имат съгласието на родител или настойник. Лица под 13 години не могат да ползват приложението. Ако разберем, че сме събрали данни на дете под 13 г., незабавно ги изтриваме.

9. Нотификации

Приложението може да изпраща локални напомняния (без интернет) чрез Android Notification system. Тези нотификации:

• Не съдържат рекламно съдържание
• Могат да бъдат изключени по всяко време от Настройки → Приложения → Eatologix → Известия
• Използват системния звук за известия, избран от теб в настройките на телефона

10. Бисквитки и локално съхранение

Приложението не използва бисквитки за реклама. Използва localStorage и sessionStorage в рамките на устройството ти единствено за съхранение на плана и профила ти локално (офлайн достъп).

11. Промени в политиката

При съществени промени ще те уведомим чрез известие в приложението. Актуалната версия е винаги достъпна на biocode.website/privacy-policy.html. Продължаването на ползването на приложението след промяна се счита за приемане.

12. Контакт