Политика за поверителност

Крали Макро е приложение за следене на храненето. Администратор на личните данни е физическото лице, което поддържа приложението, с адрес за връзка kaloyantodorov09@gmail.com. Обработката се извършва съгласно Общия регламент относно защитата на данните (Регламент (ЕС) 2016/679, „GDPR“) и Закона за защита на личните данни.

Данни за акаунта. Имейл адрес и име. Ако влизаш с Google, получаваме от Google само имейла и името ти — нищо друго и нямаме достъп до профила ти в Google.

Данни, които сам въвеждаш. Това е сърцевината на приложението:

• Храна, която си записал — какво, колко грама, за кое хранене и на коя дата.
• Телесни данни за сметките: пол, възраст, ръст, тегло, ниво на активност, цел и целево тегло.
• Дневни записи на теглото ти.
• Рецепти, които си създал, и храни, които си добавил.

Снимки. Когато снимаш етикет или ястие, снимката се изпраща за автоматично разчитане и веднага след това се изтрива — не се съхранява. Изключение: ако сам натиснеш „Предложи за общата база“, снимката на етикета се запазва временно, докато администратор я прегледа, и се изтрива веднага след решението.

Технически данни. Ако включиш напомняния, пазим технически идентификатор на браузъра ти, нужен за изпращането им. Той не съдържа лична информация и се трие, когато изключиш напомнянията.

Крали Макро няма реклами, не използва проследяващи бисквитки и не продава данни на никого. Бисквитките, които ползваме, са само тези, с които оставаш логнат.

• Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR) — без дневника и целите ти приложението просто не може да работи.
• Съгласие (чл. 6, ал. 1, б. „а“ GDPR) — за напомнянията, за изпращането на снимки към услугата за разчитане и за споделянето на дневника ти с треньор. Всяко от тези съгласия може да се оттегли по всяко време, без това да засяга останалата част от приложението.
• Законен интерес (чл. 6, ал. 1, б. „е“ GDPR) — за да пазим приложението от злоупотреби и да поправяме грешки в общата база с храни.

Данните за тегло, ръст и цел могат да се смятат за данни за здравето. Ти сам ги въвеждаш доброволно и само за да работят сметките в приложението — не се използват за нищо друго.

Дневникът ти е личен по подразбиране. Технически това е гарантирано на ниво база данни — други потребители нямат достъп до записите ти, независимо какво правят.

• Треньор — вижда дневника, целите и теглото ти само ако сам си въвел код за треньорска група и си потвърдил съгласието си. Треньорът може да си води и работни записки за теб (например контузия или уговорка), които се пазят при него. Напускаш групата — достъпът спира веднага, а записките се изтриват заедно с акаунта ти.
• Съотборници в приятелска група — виждат само дали си записал нещо за деня (за класацията и стрийка). Никога какво си ял.
• Supabase — базата данни и входът. Сървърите са във Франкфурт, Германия (Европейски съюз).
• Vercel — хостингът на приложението. Заявките се обслужват от сървъри във Франкфурт.
• Anthropic — услугата, която разчита снимките на етикети и преценява ястия. Получава само самата снимка, без името или имейла ти. Снимките не се използват за обучение на модели.
• Open Food Facts — общественият продуктов справочник. Получава само текста, който търсиш, или сканирания баркод — нищо лично.
• Google — само ако избереш да влезеш с Google акаунт.

Когато данни се прехвърлят извън ЕС (например при обработката на снимките), това става на основание стандартните договорни клаузи на Европейската комисия.

• Данните в акаунта ти — докато акаунтът съществува.
• Снимки, изпратени за разчитане — не се съхраняват изобщо.
• Снимки, предложени към общата база — до решението на администратора, най-много 90 дни.
• След изтриване на акаунта — всичко лично изчезва веднага и необратимо.

Едно изключение: храни, които си предложил и които са одобрени за общата база, остават в нея, но връзката с теб се премахва — те стават анонимни. Така базата не се разпада, а от теб не остава следа.

Като субект на данни имаш право:

• да получиш копие от данните си — в приложението има бутон, който сваля всичко в един файл;
• да поправиш неверни данни — директно в екраните на приложението;
• да изтриеш акаунта и всичко в него — от „Повече → Настройки“, веднага и без да питаш никого;
• да оттеглиш дадено съгласие — като изключиш напомнянията или напуснеш треньорската група;
• да възразиш срещу обработката и да поискаш ограничаването ѝ;
• да подадеш жалба до надзорния орган.

Надзорният орган в България е Комисията за защита на личните данни — гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Приложението не е предназначено за деца под 14 години. Ако научим, че сме събрали данни на дете под тази възраст без съгласие на родител, ще ги изтрием.

Връзката с приложението е криптирана. Достъпът до записите е ограничен на ниво база данни — всеки ред е защитен с правило, което позволява да се чете само от собственика му. Паролите не се съхраняват в четим вид. Нито едно приложение не е абсолютно защитено, но това са мерките, които вземаме.

Ако политиката се промени съществено, ще видиш съобщение в приложението, преди промяната да влезе в сила. Датата горе показва кога е последната редакция.

Въпрос или искане по някое от правата ти — пиши на kaloyantodorov09@gmail.com. Отговаряме в срок до един месец.