Legal

Privacy Policy

Последна актуализация: 12.10.2026. Как обработваме личните ти данни съгласно Регламент (ЕС) 2016/679 (ОРЗД/GDPR).

1. Администратор на лични данни

Администратор	Виктор Бойков ([ЮРИДИЧЕСКА ФОРМА — напр. ЕТ / ЕООД / физическо лице])
Company ID	[ЕИК / БУЛСТАТ, ако е приложимо]
Address	[АДРЕС НА УПРАВЛЕНИЕ / ЗА КОРЕСПОНДЕНЦИЯ]
Имейл за контакт по въпроси за лични данни	viktorbojkov500@gmail.com

2. Какви данни събираме

Profile	Име, имейл, дата на раждане (за проверка на възрастта), снимка и описание на профила, ако ги добавиш. Паролата се пази само хеширана (bcrypt), никога в четим вид.
Данни за здравето	Тегло, мерки, хранене, тренировки, крачки, вода, сън и снимки за прогрес, както и целите ти (тегло, талия, мазнини). Пазим ги само с отделното ти изрично съгласие, за да работят дневникът, целите и съветите. Не ги даваме на никого за реклама.
Съдържание, което публикуваш	Публикации, коментари, истории, съобщения, снимки и видеа в общността, отбелязвания на хора и мястото, ако го добавиш.
Продукти, които добавяш	Баркод, име, стойности и снимки на опаковки, които предлагаш за каталога. След одобрение продуктът и снимките му се виждат от всички; записваме кой го е добавил.
Местоположение	Само ако натиснеш „Къде съм“: координатите се използват веднъж, за да намерим името на мястото, и не се пазят. Пази се само името, което избереш.
Технически данни	IP адрес и време на заявките (за защита от злоупотреби и ограничаване на прекалено много опити), сесийна бисквитка за входа.
Consents	Кога и с кой текст си приел Общите условия, тази политика, съгласието за данните за здравето и по желание новините.

Данни за плащане: в момента сайтът не приема плащания и не обработва банкови карти. Ако по-късно се включи плащане, данните за картата ще се обработват директно от лицензиран доставчик (например Stripe), а не от нашия сървър.

3. На какво основание и с каква цел

Изпълнение на договор (чл. 6, §1, б. „б“ ОРЗД) — профилът, общността, съобщенията, каталогът с продукти и всички функции на сайта.
Изрично съгласие (чл. 9, §2, б. „а“ ОРЗД) — данните за здравето. Можеш да го оттеглиш по всяко време от Настройки → Поверителност; тогава изтриваме тези данни. Оттеглянето не засяга законността на обработването преди него.
Съгласие (чл. 6, §1, б. „а“ ОРЗД) — новини и оферти по имейл, само ако си отметнал това.
Законен интерес (чл. 6, §1, б. „е“ ОРЗД) — защита от спам, ботове и злоупотреби; модерация на съдържанието и разглеждане на сигнали; воден знак върху страниците на книгата срещу неоторизирано разпространение.
Правно задължение — доказателства за дадени съгласия и отговори на законни искания на органите.

4. С кого споделяме данни

Не продаваме лични данни и не ги даваме за реклама. Използваме следните доставчици, само колкото е нужно за съответната функция:

SuperHosting.BG (България)	Хостинг на сайта, базата данни и изпращане на имейли.
Google (САЩ)	Само ако влизаш с Google: получаваме име и имейл от Google. Предаването в САЩ е по Рамката за защита на данните ЕС–САЩ.
Cloudflare Turnstile (САЩ)	Проверка срещу ботове на формите за регистрация и вход (техническа информация за браузъра и IP адреса). Предаването е по Рамката за защита на данните ЕС–САЩ.
LogMeal (Испания, ЕС)	Само ако снимаш храна за разпознаване: снимката се изпраща за анализ.
Open Food Facts (Франция, ЕС), FoodBase, USDA FoodData Central (САЩ)	При сканиране сървърът изпраща само баркода, без данни за теб. Ако сървърът е зает, твоят телефон пита Open Food Facts направо и те виждат IP адреса ти, както при всеки сайт.
GIPHY (САЩ)	Само ако търсиш или пратиш GIF в чата: търсената дума минава през нашия сървър към GIPHY, а самият GIF се зарежда от сървърите на GIPHY, които виждат IP адреса на устройството ти. Не им даваме име, имейл или съобщения. Ако не искаш това, просто не ползвай GIF.
Google (САЩ) и Metered (САЩ)	Само при обаждане: Google (STUN) помага двата телефона да се намерят, а при мобилен интернет гласът и видеото може да минат през сървър на Metered (TURN). Предаването е криптирано; те виждат IP адреса ти, не и разговора.
OpenStreetMap / Nominatim (Обединено кралство)	Само при „Къде съм“: координатите се изпращат веднъж, за да върнем името на мястото. За Обединеното кралство има решение на ЕС за адекватна защита.
Твоят треньор	Ако сам избереш треньор в сайта, той вижда тренировките, храненето и целите ти, за да ти помага. Можеш да прекратиш връзката по всяко време.

Емоджита: ако устройството ти не може да покаже някое емоджи, на мястото му слагаме картинка от Twemoji (© Twitter, Inc. и други сътрудници, лиценз CC-BY 4.0). Картинките се зареждат от нашия сървър, така че никой външен не научава какво пишеш.

Модерация: когато някой докладва съдържание, екипът вижда докладваното. При докладвано лично съобщение по подразбиране виждаме само него; ако е нужно за решението, отваряме и по 3 съобщения преди и след, като всяко такова отваряне се записва в отделен дневник. Когато премахнем съдържание или блокираме профил, казваме причината и как да обжалваш.

5. Срок на съхранение

Профилът и съдържанието ти — докато профилът съществува. При изтриване на профила данните се махат от базата веднага, а от резервните копия — при тяхната ротация.
Данните за здравето — докато е в сила съгласието ти; при оттегляне ги изтриваме веднага.
Записите за опити и ограничения (IP адреси) — до 3 дни.
Сигнали, решения на модерацията и дневниците за достъп — докато са нужни за защита при спор.
Доказателствата за дадени съгласия — докато е нужно по закон.

6. Непълнолетни

Под 14 години не може да се регистрира. Профилите на хора от 14 до 17 години са винаги заключени: съдържанието им виждат само хората, чиито заявки за следване приемат.

7. Твоите права

Достъп до твоите лични данни и копие от тях
Коригиране на неточни данни
Изтриване („право да бъдеш забравен“)
Ограничаване на обработването
Преносимост на данните
Оттегляне на съгласие по всяко време
Възражение срещу обработване на основание законен интерес
Жалба до Комисията за защита на личните данни (cpdp.bg)

За упражняване на права: viktorbojkov500@gmail.com или формата Legal and privacy questions.

8. Сигурност

Пароли — хеширани, никога в четим текст. Сесиите — през подписани httponly бисквитки. Връзката е само през https. Снимките в личните съобщения, снимките за прогрес и снимките на непроверени продукти са в затворена папка и се виждат само от теб и от хората, на които си ги изпратил (а при сигнал — от екипа). Никоя система не е 100% непробиваема — при съмнение за пробив пиши на viktorbojkov500@gmail.com.