Политика за приватност

Последна промена: 13 септември 2026

Оваа политика важи за Медитеран 8, програмот за исхрана достапен на dieta.lunarija.com.

Накратко: твоите здравствени податоци ги чуваме на сервер во Европската унија, шифрирани, и само ако изречно се согласиш. Без согласност апликацијата работи исто, а податоците остануваат само на твојот уред. Овој документ објаснува што чуваме, зошто, колку долго и кој друг има допир со податоците.

Кој ги обработува податоците

Одговорен за обработката е ___, ___.

За прашања за приватност пиши на ___. Одговараме во рок од 30 дена, како што бара законот.

Што чуваме

За сметката и купувањето:

твојата е-пошта
записот за нарачката: број на потврдата, производ, износ и дали е платено, вратено или оспорено
кога е направена сметката и кога си се најавил последен пат
дали си се согласил за здравствените податоци, кога и со која верзија на текстот

Здравствени податоци и напредок, само ако се согласиш:

одговорите од прашалникот: пол, возраст, височина, тежина, ниво на активност, цел и одговорите за здравствени состојби
твоето калориско ниво, планот и замените на оброци
мерењата на тежината и обемот на струкот низ осумте недели
штиклираното во листата за пазарење

Технички: колач за најавата и записите за пристап што ги води секој веб-сервер.

Што не чуваме: податоци за картичка, слики, слободен текст за здравјето, ниту твоето име и адреса.

Безбедносната проверка

Безбедносната проверка пред купувањето е отворена за секого. Нејзините одговори не се испраќаат никаде и остануваат само во твојот прелистувач.

Здравствените податоци и твојата согласност

Тежината, височината и здравствените состојби спаѓаат во посебна категорија податоци по членот 9 од Општата уредба за заштита на податоци. Затоа ги чуваме на сервер само со твоја изречна согласност.

Согласноста ја даваш со посебно штиклирање, одвоено од условите за користење. Го запишуваме времето и верзијата на текстот со кој си се согласил.

Согласноста не е услов за програмот. Ако не се согласиш, апликацијата работи исто, а податоците се чуваат само во твојот прелистувач. Тогаш ги губиш ако ја исчистиш меморијата на прелистувачот или преминеш на друг уред, освен ако претходно симнеш копија од страницата „Профил“.

Согласноста можеш да ја повлечеш во секое време, на страницата „Профил“. Тогаш податоците се бришат од серверот, а на твојот уред остануваат. Повлекувањето не ја прави незаконска обработката пред тоа.

Како се чуваат здравствените податоци

Пред да се запишат во базата, здравствените податоци се шифрираат со AES-256-GCM. Клучот не стои во базата, туку одвоено, во поставките на серверот. Ако некој дојде до базата, гледа само нечитлив запис.

Треба да го знаеш и ова: апликацијата мора да ги отвори податоците за да ти ги прикаже. Затоа технички ние би можеле да ги прочитаме, а исто и доставувачот на серверите на кои работи апликацијата. Не ги читаме, не ги анализираме, не ги продаваме и не ги споделуваме. Ги користиме само за да ти ги прикажеме твојот план и напредок.

До твоите податоци се стигнува само со најава како тебе. Секое барање проверува дека податоците се твои, а обидите за најава се ограничени.

Најава

Нема лозинка. Ја внесуваш својата е-пошта и добиваш линк за најава, што важи кратко и се користи еднаш. Во базата не се чува самиот линк, туку отпечаток од него, од кој линкот не може да се врати.

По најавата прелистувачот добива колач за сесијата, за да останеш најавен.

Плаќањето

Плаќањето го обработува ClickBank (Click Sales Inc.), кој го продава производот во свое име. Твоите податоци за картичка никогаш не поминуваат низ нашиот сервер.

Од платформата добиваме известување за нарачката. Од него ги чуваме само е-поштата, бројот на потврдата, производот, износот и статусот. Ни требаат за да ти дадеме пристап и да го затвориме ако парите се вратени или плаќањето е оспорено.

За податоците што ги чува платформата важи нејзината политика за приватност.

Правен основ

Е-поштата, сметката и записот за нарачката: исполнување на договорот со тебе.
Здравствените податоци на сервер: твојата изречна согласност.
Техничките записи и ограничувањето на обидите за најава: нашиот легитимен интерес апликацијата да биде безбедна.

Кој друг има допир со податоците

Користиме три доставувачи на услуги. Тие ги обработуваат податоците само за да работи апликацијата.

Vercel ја извршува апликацијата, на сервери во Европската унија.
Turso ја чува базата, во регион во Европската унија.
Resend ги праќа пораките по е-пошта, како линкот за најава. Кај него е-поштата и пораките се чуваат во САД. Преку е-пошта никогаш не праќаме здравствени податоци.

Трите се американски фирми. Кај Vercel и Resend преносот на податоци кон САД е заштитен со нивните договори за обработка на податоци и со рамката EU-U.S. Data Privacy Framework. Кај Turso здравствените податоци стојат шифрирани, а клучот не е кај него.

Податоците не ги продаваме и не ги даваме никому друг, освен ако тоа го бара закон.

Колку долго се чува

Здравствените податоци на сервер: додека не ги избришеш, не ја повлечеш согласноста или не ја избришеш сметката.
Неактивна сметка: ако не се најавиш 24 месеци, ти праќаме порака. Ако не се најавиш ни 30 дена по неа, ги бришеме здравствените податоци и напредокот од серверот. Е-поштата и записот за нарачката остануваат, за да не го изгубиш купениот пристап.
Сметката и записот за нарачката: додека трае пристапот, или додека не ја избришеш сметката.
Линковите за најава и сесиите: до истекот, а потоа се бришат.
Техничките записи: се бришат автоматски по кратко време.

Избришаното може уште кратко да постои во резервните копии на базата, додека и тие не истечат.

Колачиња

Користиме само еден колач, за сесијата по најавата. Без него не можеш да останеш најавен, па е неопходен и не бара посебна согласност.

Не користиме колачиња за следење, алатки за аналитика ни реклами. Апликацијата користи и локална меморија на прелистувачот, за да работи побрзо.

Твоите права

Според Општата уредба имаш право на пристап, исправка, бришење, ограничување и пренос на податоците, право на приговор, право да ја повлечеш согласноста и право да поднесеш поплака до надзорниот орган во земјата каде што живееш.

Повеќето ги остваруваш сам, во апликацијата:

Пристап и пренос: страницата „Профил“ ти симнува датотека со сè што чуваме за тебе.
Повлекување на согласноста: на страницата „Профил“. Здравствените податоци се бришат од серверот.
Бришење: на страницата „Профил“ ја бришеш сметката и сè што е на серверот и во прелистувачот. Бришењето е трајно и со него престанува пристапот.
Исправка: сите податоци ги менуваш сам, во апликацијата.

За сè друго пиши на ___. За податоците што ги чува платформата за наплата, обрати ѝ се директно неа.

Ако податоците протечат

Ако дојде до протекување на податоци што може да те загрози, го пријавуваме до надзорниот орган во рок од 72 часа и те известуваме тебе без одлагање.

Промени

Ако оваа политика се смени, датумот на врвот се менува. Значајните промени ги објавуваме на самата страница. Ако промената се однесува на здравствените податоци, ќе побараме нова согласност.