Политика за поверителност

Последна промяна: 13 септември 2026

Тази политика важи за Медитеран 8, програмата за хранене, достъпна на dieta.lunarija.com.

Накратко: пазим твоите здравни данни на сървър в Европейския съюз, шифровани, и само ако изрично се съгласиш. Без съгласие приложението работи по същия начин, а данните остават само на твоето устройство. Този документ обяснява какво пазим, защо, колко дълго и кой друг има досег до данните.

Кой обработва данните

Отговорен за обработката е ___, ___.

За въпроси относно поверителността пиши на ___. Отговаряме в срок от 30 дни, както изисква законът.

Какво пазим

За акаунта и покупката:

твоя имейл
записа за поръчката: номер на потвърждението, продукт, сума и дали е платена, възстановена или оспорена
кога е създаден акаунтът и кога си влизал за последен път
дали си дал съгласие за здравните данни, кога и с коя версия на текста

Здравни данни и напредък, само ако се съгласиш:

отговорите от въпросника: пол, възраст, ръст, тегло, ниво на активност, цел и отговорите за здравословни състояния
твоето калорийно ниво, планът и замените на хранения
меренията на теглото и обиколката на талията през осемте седмици
отметнатото в списъка за пазаруване

Технически: бисквитка за влизането и записите за достъп, които води всеки уеб сървър.

Какво не пазим: данни за карта, снимки, свободен текст за здравето, нито твоето име и адрес.

Проверката за безопасност

Проверката за безопасност преди покупката е отворена за всекиго. Отговорите от нея не се изпращат никъде и остават само в твоя браузър.

Здравните данни и твоето съгласие

Теглото, ръстът и здравословните състояния попадат в специална категория данни по член 9 от Общия регламент относно защитата на данните. Затова ги пазим на сървър само с твоето изрично съгласие.

Съгласието даваш с отделна отметка, отделно от условията за ползване. Записваме времето и версията на текста, с който си се съгласил.

Съгласието не е условие за програмата. Ако не се съгласиш, приложението работи по същия начин, а данните се пазят само в твоя браузър. Тогава ги губиш, ако изчистиш паметта на браузъра или минеш на друго устройство, освен ако преди това не свалиш копие от страницата „Профил“.

Съгласието можеш да оттеглиш по всяко време, на страницата „Профил“. Тогава данните се изтриват от сървъра, а на твоето устройство остават. Оттеглянето не прави незаконна обработката преди него.

Как се пазят здравните данни

Преди да бъдат записани в базата, здравните данни се шифроват с AES-256-GCM. Ключът не стои в базата, а отделно, в настройките на сървъра. Ако някой стигне до базата, вижда само нечетим запис.

Трябва да знаеш и това: приложението трябва да отвори данните, за да ти ги покаже. Затова технически бихме могли да ги прочетем, както и доставчикът на сървърите, на които работи приложението. Не ги четем, не ги анализираме, не ги продаваме и не ги споделяме. Използваме ги само за да ти покажем твоя план и напредък.

До твоите данни се стига само с влизане като теб. Всяка заявка проверява, че данните са твои, а опитите за влизане са ограничени.

Влизане

Няма парола. Въвеждаш своя имейл и получаваш линк за влизане, който важи кратко и се използва веднъж. В базата не се пази самият линк, а отпечатък от него, от който линкът не може да се възстанови.

След влизането браузърът получава бисквитка за сесията, за да останеш влязъл.

Плащането

Плащането се обработва от ClickBank (Click Sales Inc.), който продава продукта от свое име. Твоите данни за карта никога не минават през нашия сървър.

От платформата получаваме известие за поръчката. От него пазим само имейла, номера на потвърждението, продукта, сумата и статуса. Трябват ни, за да ти дадем достъп и да го спрем, ако парите са възстановени или плащането е оспорено.

За данните, които пази платформата, важи нейната политика за поверителност.

Правно основание

Имейлът, акаунтът и записът за поръчката: изпълнение на договора с теб.
Здравните данни на сървър: твоето изрично съгласие.
Техническите записи и ограничаването на опитите за влизане: нашият легитимен интерес приложението да е сигурно.

Кой друг има досег до данните

Използваме трима доставчици на услуги. Те обработват данните само за да работи приложението.

Vercel изпълнява приложението, на сървъри в Европейския съюз.
Turso пази базата, в регион в Европейския съюз.
Resend изпраща съобщенията по имейл, като линка за влизане. При него имейлът и съобщенията се пазят в САЩ. По имейл никога не изпращаме здравни данни.

Трите са американски фирми. При Vercel и Resend предаването на данни към САЩ е защитено с техните договори за обработка на данни и с рамката EU-U.S. Data Privacy Framework. При Turso здравните данни стоят шифровани, а ключът не е при него.

Не продаваме данните и не ги даваме на никого другиго, освен ако това не се изисква от закона.

Колко дълго се пази

Здравните данни на сървър: докато не ги изтриеш, не оттеглиш съгласието или не изтриеш акаунта.
Неактивен акаунт: ако не влезеш 24 месеца, ти изпращаме съобщение. Ако не влезеш и 30 дни след него, изтриваме здравните данни и напредъка от сървъра. Имейлът и записът за поръчката остават, за да не загубиш купения достъп.
Акаунтът и записът за поръчката: докато трае достъпът или докато не изтриеш акаунта.
Линковете за влизане и сесиите: до изтичането им, след което се изтриват.
Техническите записи: изтриват се автоматично след кратко време.

Изтритото може още кратко да съществува в резервните копия на базата, докато и те не изтекат.

Бисквитки

Използваме само една бисквитка, за сесията след влизане. Без нея не можеш да останеш влязъл, затова е необходима и не изисква отделно съгласие.

Не използваме бисквитки за проследяване, инструменти за анализ, нито реклами. Приложението използва и локалната памет на браузъра, за да работи по-бързо.

Твоите права

Според Общия регламент имаш право на достъп, коригиране, изтриване, ограничаване и преносимост на данните, право на възражение, право да оттеглиш съгласието си и право да подадеш жалба до надзорния орган в държавата, в която живееш.

Повечето от тях упражняваш сам, в приложението:

Достъп и преносимост: страницата „Профил“ ти сваля файл с всичко, което пазим за теб.
Оттегляне на съгласието: на страницата „Профил“. Здравните данни се изтриват от сървъра.
Изтриване: на страницата „Профил“ изтриваш акаунта и всичко, което е на сървъра и в браузъра. Изтриването е окончателно и с него достъпът се прекратява.
Коригиране: всички данни ги променяш сам, в приложението.

За всичко друго пиши на ___. За данните, които пази платформата за плащане, обърни се директно към нея.

Ако данните изтекат

Ако възникне изтичане на данни, което може да те застраши, го съобщаваме на надзорния орган в срок от 72 часа и уведомяваме теб без забавяне.

Промени

Ако тази политика се промени, датата най-горе се променя. Значимите промени обявяваме на самата страница. Ако промяната засяга здравните данни, ще поискаме ново съгласие.