Политика за поверителност

1. Въведение

FitBalkanMate (наричано по-долу „приложението", „ние" или „нас") е мобилно приложение за фитнес и хранене с изкуствен интелект, достъпно за iOS и Android. Настоящата Политика за поверителност описва какви лични данни събираме чрез приложението и уебсайта ни (fitbalkanmate.com), защо ги събираме, как ги обработваме и съхраняваме, както и какви права имате като субект на данни съгласно Регламент (ЕС) 2016/679 (GDPR) и българското законодателство за защита на личните данни.

Използвайки приложението, вие се съгласявате с практиките, описани в тази политика. Ако не сте съгласни с нея, моля не използвайте приложението.

2. Администратор на данни

Администратор на личните данни е:

• FitBalkanMate
• Имейл за контакт: contact@fitbalkanmate.com
• Уебсайт: fitbalkanmate.com

3. Какви данни събираме

3.1. Данни за акаунта

• Имейл адрес — използва се за създаване на акаунт и удостоверяване (вход).
• Име — по избор; задава се от потребителя и се показва в профила.
• Профилни данни — пол, дата на раждане, тегло, ръст, фитнес цел, фитнес ниво, налично оборудване и контузии. Тези данни се използват единствено за персонализиране на тренировките и хранителните препоръки.

3.2. Данни за ползването

• История на тренировките — упражнения, серии, повторения, продължителност.
• Дневници на хранене — записани храни, калории и макронутриенти (белтъчини, въглехидрати, мазнини).
• Записи за тегло и телесни измервания.
• Приета вода.
• История на разговорите с AI треньора — съхранява се локално на вашето устройство и не се качва автоматично на нашите сървъри.

3.3. Технически данни за устройството

• Тип устройство и версия на операционната система.
• Техническа диагностика и статистика за ползване на функциите на приложението, събирани чрез аналитични инструменти, когато такива са активирани.

3.4. Данни за плащанията

Абонаментите се управляват чрез RevenueCat и платформените магазини (Apple App Store и Google Play). Ние никога не получаваме и не съхраняваме данни за кредитни или дебитни карти. Целият платежен процес се осъществява от Apple или Google, а ние получаваме само статус на абонамента (активен, прекратен, пробен период), необходим за отключване на Premium функциите.

4. Защо обработваме вашите данни (цели и правни основания)

5. AI обработка на данни (Google Gemini)

За да предоставим AI функциите, определена информация се изпраща към модела Google Gemini чрез наш собствен intermediary прокси сървър:

• при AI чат — текстът на вашия въпрос и релевантна обобщена информация от профила ви;
• при анализ на храна — снимката на ястието, която качвате;
• при генериране на тренировки — вашите цели, ниво, оборудване и ограничения.

Не предаваме на AI доставчика вашата парола, пълна история на храненето или данни за плащане. Историята на AI разговорите остава локално на устройството ви, освен ако сами не решите друго.

6. Доверени процесори (трети страни)

Всички изброени доставчици действат като доверени процесори въз основа на писмени споразумения съгласно чл. 28 GDPR. Данните могат да бъдат прехвърляни извън ЕИП единствено на основание адекватни гаранции (напр. клаузи по стандартния договор на ЕС).

7. Съхранение и сигурност

• Данните от акаунта ви се съхраняват в защитена облакова инфраструктура (Supabase) с шифроване при предаване (TLS).
• Пароли няма — входът се извършва чрез имейл удостоверяване.
• Историята на AI чата и част от настройките се съхраняват локално на устройството ви.
• Записите се пазят докато акаунтът е активен. При изтриване на акаунта личните данни се изтриват окончателно в срок до 30 дни, освен ако закон не изисква по-дълго съхранение.

8. Вашите права (GDPR)

Съгласно GDPR имате следните права:

• Право на достъп — да получите информация кои от вашите данни обработваме;
• Право на коригиране — да поправите неточни или непълни данни;
• Право на изтриване ("правото да бъдеш забравен") — да поискате изтриване на данните и акаунта ви;
• Право на ограничаване на обработката;
• Право на преносимост на данните — да получите данните си в структурен, широко използван машинно четим формат;
• Право на возражение срещу обработка въз основа на легитимен интерес;
• Право да оттеглите съгласието си по всяко време, когато обработката се основава на съгласие;
• Право на жалба към Комисията за защита на личните данни (Република България, boulevard "Prof. Tsvetan Lazarov" № 2, София, www.cpdp.bg).

За упражняване на всяко от тези права пишете на contact@fitbalkanmate.com. Отговаряме в срок до 30 дни.

9. Изтриване на акаунта и данните

Можете да изтриете акаунта си по всяко време:

• от Настройки → Профил → Изтриване на акаунт в приложението; или
• като ни пишете на contact@fitbalkanmate.com от регистрирания имейл.

При изтриване премахваме профила ви, историите на тренировки и хранене, записите за тегло и всички свързани данни от нашите сървъри. Локалните данни на устройството (вкл. AI чат история) се изчистват при деинсталиране на приложението.

10. Лични данни на деца

Приложението е насочено към обща аудитория на възраст 13+ години и не събира умишлено лични данни от деца под 13 години. Ако научим, че сме получили данни от дете под 13 години без съгласието на родител или настойник, ще ги изтрием незабавно.

11. Промени в политиката

Може да актуализираме тази политика от време на време. За съществени промени ще ви уведомим в приложението и/или по имейл. Продължителното използване на приложението след влизане в сила на промените означава приемане на обновената политика.