Политика за поверителност

Последна актуализация: 24 октомври 2026 г.

Английският превод е за удобство; меродавен е българският текст.

Fitanno е приложение за проследяване на тренировки, хранене, телесни метрики и лабораторни показатели. Тази политика обяснява какви лични данни обработваме, защо, с кого ги споделяме и какви права имаш.

1. Кой отговаря за данните

Администратор на личните данни е Ангел Граматиков (физическо лице), с когото можеш да се свържеш на privacy@fitanno.com. На същия адрес можеш да изпратиш всяко искане, свързано с личните ти данни.

2. Какви данни обработваме

Данни за акаунта. Име, имейл адрес и снимка на профила, когато влизаш с имейл код, с Google, Apple или Facebook. Входът се управлява от услугата Clerk. При вход с Google или Apple получаваме само основната информация за профила ти (име, имейл и при Google снимка). Ако в Apple избереш „Скрий имейла ми“, вместо истинския ти имейл получаваме адрес на Apple, от който писмата се препращат към теб. При вход с Facebook Meta ни предоставя основния ти имейл адрес и публичните данни от профила, показани на екрана за разрешение (име и снимка на профила, ако са налични). Използваме ги само за създаване, идентифициране и управление на акаунта ти. Нямаме достъп до паролата ти, пощата ти или други данни в акаунта ти в Google или Apple, нито до паролата, приятелите, публикациите, снимките или страниците ти във Facebook. Не публикуваме от твое име.

Данни, които въвеждаш. Тренировки (упражнения, серии, повторения, тежести), хранене и цели, тегло, телесни обиколки, снимки на прогреса, лабораторни документи и показатели, бележки.

Документи с тренировъчни планове. Документи, които качваш при „Имам план от треньор“ (PDF, Word, текст). Пазим оригиналния файл в профила ти, за да можеш да го отвориш пак. Ако отбележиш съгласие при качването, екипът на Fitanno може да използва документа, за да подобрява импорта и готовите програми. Без това съгласие документът се използва само за твоя план. Изтрива се, когато изтриеш плана или акаунта си. Съгласието за ползване от екипа можеш да оттеглиш, като ни пишеш; тогава спираме да използваме документа.

Данни, свързани със здравето. Част от горните данни (тегло, обиколки, снимки на тялото, процент мазнини, лабораторни резултати) може да представляват данни за здравето. Те са специална категория по чл. 9 от Общия регламент за защита на данните (GDPR) и ги обработваме с повишено внимание (вж. раздел 4).

Технически данни. IP адрес, тип браузър, време на заявката и код на грешка в сървърните логове. Използваме ги за сигурност и отстраняване на проблеми.

Токен на устройството за известия. Когато разрешиш известията в приложението, запазваме токена на устройството ти, заедно с платформата (iOS или Android) и езика, за да ти изпращаме известия.

Данни на устройството ти. Някои настройки (например ръст, TDEE профил, таймер на тренировката) се пазят само в браузъра ти (localStorage) и не се изпращат към нас, освен когато ги въведеш във функция, която ги ползва.

Не използваме рекламни или аналитични бисквитки и не проследяваме поведението ти в други сайтове. Използваме само технически необходими бисквитки за вход и сесия.

3. За какво използваме данните и на какво основание

Цел	Правно основание
Създаване и поддържане на акаунта, вход, показване на твоите записи	Изпълнение на договор (чл. 6, ал. 1, б. „б“ GDPR)
Обработване на данни, свързани със здравето	Твоето изрично съгласие (чл. 9, ал. 2, б. „а“ GDPR)
AI функции (анализ на хранене, снимки, лабораторни документи, AI треньор)	Твоето изрично съгласие, дадено при използване на функцията
Имейл отчет за тренировка, когато го поискаш	Изпълнение на договор
Сигурност, предотвратяване на злоупотреби, сървърни логове	Легитимен интерес (чл. 6, ал. 1, б. „е“ GDPR)
Спазване на законови задължения	Законово задължение (чл. 6, ал. 1, б. „в“ GDPR)

Не продаваме данните ти, не ги използваме за реклама и не ги използваме за обучение на AI модели.

4. Данни за здравето и съгласие

Данните, свързани със здравето, въвеждаш доброволно и само ако искаш да използваш съответната функция. Преди лабораторен документ да бъде изпратен за AI извличане, приложението иска изричното ти съгласие. Можеш да оттеглиш съгласието си по всяко време, като изтриеш съответните записи или ни пишеш. Оттеглянето не засяга законосъобразността на обработването преди него.

Fitanno не е медицинско изделие и не поставя диагнози, не предписва лечение и не определя дозировки. AI обобщенията и сравненията са информативни. Лабораторните резултати винаги трябва да се обсъждат с медицински специалист. Извлечените от AI стойности се показват за проверка и не се считат за потвърдени, докато не ги прегледаш.

5. С кого споделяме данни

Използваме следните доставчици. Повечето обработват данни от наше име и само за посочените цели. При вход с Google, Apple или Facebook съответната компания е и самостоятелен администратор на данните в акаунта ти при нея:

Clerk, Inc. (САЩ): вход и управление на акаунта.
Google LLC: вход с Google; Gemini API за AI функциите. Към Gemini изпращаме само данните, нужни за конкретната заявка (например снимка, лабораторен документ или описание на храна), без името, имейла или идентификатора ти. Google може да съхранява заявките до 55 дни с цел предотвратяване на злоупотреби и не ги използва за обучение на своите модели при платеното ниво на услугата.
Apple Inc.: вход с Apple.
Meta Platforms Ireland Ltd: вход с Facebook. Meta споделя с нас само данните, които разрешиш на екрана за вход. Meta обработва информацията във Facebook съгласно собствените си условия и политика за поверителност.
Cloudflare, Inc.: DNS, защита на трафика, TLS и частно хранилище на файлове (R2) за снимки и лабораторни документи. Файловете не са публични и се отварят само чрез временни връзки след проверка, че са твои.
Amazon Web Services (Amazon SES): изпращане на имейл отчети за тренировки, когато ги поискаш. В имейлите не включваме лабораторни резултати.
Expo (650 Industries, Inc.) (САЩ): доставя известията към приложението за iOS и Android през Apple (APNs) и Google (FCM). Expo получава токена на устройството ти и текста на известието, например ново съобщение от треньора ти. Expo обработва тези данни според своята политика за поверителност.

Когато доставчик се намира извън Европейското икономическо пространство, предаването се извършва въз основа на решение на Европейската комисия за адекватно ниво на защита (например Рамката за защита на данните между ЕС и САЩ) или стандартни договорни клаузи.

Можем да разкрием данни и когато това се изисква по закон.

Информацията за хранителната стойност от ресторанти, достъпни чрез Wolt, се извлича от публично достъпни менюта. Към Wolt не изпращаме твои лични данни.

Когато сканираш баркод, браузърът ти търси продукта директно в Open Food Facts (сдружение Open Food Facts, Франция). Open Food Facts получава кода и IP адреса ти, както при всяка заявка към сайт, но не и името, имейла или идентификатора ти. Open Food Facts обработва тези данни за собствените си цели, по собствената си политика за поверителност. Не пазим отделно данните за продукта от Open Food Facts; в профила ти остава само записът в дневника, който запазваш.

Когато продуктът го няма в Open Food Facts и снимаш етикета, стойностите, които нашият AI прочита от него (име, енергия и макронутриенти на 100 г), може да се запазят заедно с баркода, за да ги получи следващият, който сканира същия продукт, без нова снимка. Самата снимка не се пази и към тези стойности не се закача нищо за теб (нито име, нито имейл, нито идентификатор).

6. Къде и колко дълго пазим данните

Базата данни на приложението се намира на сървър в България. Файловете (снимки, лабораторни документи и документи с планове) се съхраняват в частно хранилище на Cloudflare R2.

Данните в акаунта пазим, докато акаунтът е активен.
При искане за изтриване изтриваме акаунта и свързаните с него данни (записи, снимки, лабораторни документи, AI резултати) до 30 дни. От резервните копия данните отпадат при тяхната ротация, но не по-късно от 90 дни. Можеш отделно да премахнеш Fitanno от настройките „Приложения и уебсайтове“ във Facebook. Премахването на достъпа във Facebook само по себе си не изтрива акаунта ти във Fitanno.
Сървърните логове пазим до 30 дни.
Токена на устройството за известия изключваме, когато излезеш от приложението, и го изтриваме заедно с акаунта ти.

7. Сигурност

Използваме криптирани връзки (HTTPS), частно хранилище на файлове, временни връзки за достъп до файлове и проверка при всяка заявка, че данните принадлежат на влезлия потребител. Никоя система не е напълно защитена. Ако установим нарушение на сигурността, което засяга данните ти, ще уведомим компетентния орган и теб, когато това се изисква от закона.

8. Твоите права

Имаш право да:

получиш достъп до данните си и копие от тях;
поискаш поправка на неточни данни;
поискаш изтриване на данните си;
поискаш ограничаване на обработването;
получиш данните си в структуриран, машинночетим формат (преносимост);
възразиш срещу обработване на основание легитимен интерес;
оттеглиш съгласието си по всяко време.

За да упражниш правата си, пиши на privacy@fitanno.com. Ще отговорим до един месец. Можем да поискаме да потвърдиш самоличността си чрез имейла на акаунта.

Имаш право да подадеш жалба до Комисията за защита на личните данни (www.cpdp.bg), бул. „Проф. Цветан Лазаров“ № 2, София 1592.

9. Възраст

Fitanno е предназначено за лица на 18 или повече години. Не събираме съзнателно данни на непълнолетни. Ако научим, че такива данни са предоставени, ще ги изтрием.

10. Промени в политиката

При съществени промени ще обновим датата в началото и ще те уведомим в приложението или по имейл, преди промените да влязат в сила.