Политика за поверителност

Sainaa Awaken е уеб приложение за жени в менопаузалния преход, базирано на монголско-тибетската медицинска традиция. Услугата се предоставя от „Институт за иновации България“ ЕООД, ЕИК 207043369, със седалище и адрес на управление гр. Русе, ул. „Райко Даскалов“ № 36, вх. 1, ет. 10 (наричано по-долу „ние“ или „Sainaa“). Ние сме администратор на личните ти данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД).

Контакт по всички въпроси за поверителността: [email protected]. Надзорен орган: Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Sainaa Awaken е предназначена за пълнолетни жени (навършени 18 години). Не събираме съзнателно данни на лица под 18 години; регистрацията се блокира според декларираната година на раждане и това се проверява от сървъра.

Всичко по-долу ни го даваш ти, в приложението — или Google, ако избереш вход с Google. Не купуваме данни за теб и не получаваме такива от други трети страни.

• При регистрация: имейл адрес (задължителен — за вход и връзка с теб); име (по избор); година на раждане; тип менопауза (естествена / хирургична / след онкологично лечение или медикаментозна / хистеректомия); фаза на цикъла; етап (перименопауза / постменопауза — изчисляваме го от годината на раждане и цикъла ти; можеш да го потвърдиш или поправиш); парола — пазим само хеш, никога в чист вид.
• При вход с Google (по избор): Ако избереш „Продължи с Google“, пазим от Google само имейл адреса ти, потвърждение, че е твой, името от Google профила ти и идентификатора на Google акаунта ти — за да създадем или отворим акаунта ти. Ние не изпращаме на Google никакви данни за здравето ти.
• При онбординга (по избор): дали приемаш хормонозаместваща терапия.
• От конституционния тест: отговорите ти от теста и от допълнителните въпроси след него, симптомите, които отбелязваш в теста (включително интимните), и изчисленият резултат — тип, проценти по трите начала, картина на симптомите и сигнали за безопасност.
• Тестът на sainaa.health/test се изчислява в браузъра ти; отговорите стигат до нас само ако се регистрираш и дадеш съгласие.
• Ако тестът те насочи към специалист, отбелязваме само анонимно, че е имало насочване и по коя причина — без нищо, което да те идентифицира.
• От ежедневните отбелязвания (по избор): как се чувстваш физически и нивото на енергията ти, отметки по симптоми (например горещи вълни, безсъние, тревожност, ниско настроение, необичайно кървене, ставна болка), часове сън и ниво на стрес, и изборът ти на фокус за седмицата.
• Други здравни записи: отделни симптомни събития („Нещо се случва в момента?“ — кой симптом и кога); пълният преглед на симптомите — кои симптоми от каталога ни си отбелязала; отговори на калибриращи въпроси; въпроси към „Питай Sainaa“ (за бета потребителки); свободният текст, който въвеждаш към препоръките.
• Обратна връзка: оценки на препоръките („Полезно“, „Не е за мен“, „Твърде трудно“); текстът, който сама ни пращаш през „Сподели обратна връзка“ (пазим го с профила ти); анкети и NPS по време на бетата — с отделно съгласие в самата анкета.
• Технически: сесийна бисквитка; датата на последното ти влизане и дните, в които си отваряла приложението (по един запис на ден); записи за неуспешни опити за вход, пазени кратко за сигурност; езикова настройка; кога си натиснала „Разбрах“ под известие за промяна в тази политика и за коя версия; записи за изпратените ти имейли (тип, статус, дата — без съдържание) и за входовете през тях; кога и как е потвърдена пощата ти (от писмо или с Google); към коя бета група принадлежиш и дали си дошла от списъка за известяване; дали адресът ти връща писмата или ни е маркирал като спам.
• Запис на съгласието: дата и версия на текстовете, които си приела — включително за „Обобщени анализи“, ако си ги включила, и кога си ги изключила, както и кога сме ти задали въпроса и какво си избрала.
• Откъде си научила за нас (от етикета в линка, с който си дошла): пазим само кратък неутрален код на канала (например „пост“ или „реклама — вариант 1“), за да мерим каналите в обобщен вид. Не пазим самия линк и не вземаме решения за теб заради канала.
• „Вечерно разтоварване“: текстът, който пишеш там, не се записва никъде — по замисъл.

Не събираме: местоположение, контакти, снимки, видео, гласови записи, банкова информация. Не те проследяваме с външни тракери и не свързваме данните ти с други онлайн профили. Ако избереш вход с Google, свързваме акаунта ти с твоя Google акаунт само за да можеш да влизаш — нищо друго не обменяме с Google.

Данните за здравето ти (тип и етап на менопаузата, фаза на цикъла, отговорите от теста, ежедневните отбелязвания, симптомните записи, информацията за терапия, свободният текст и въпросите ти) са специална категория лични данни. Обработваме ги единствено въз основа на изричното ти съгласие (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ ОРЗД) и само за да ти предоставим услугата: определяне на конституционния тип, седмичния план, препоръките според отбелязванията ти, отговорите на въпросите ти и предварително зададените съобщения за безопасност. Без това съгласие услугата не може да бъде предоставена — тя се състои именно в работата с тези данни.

Данните за акаунта ти (имейл, име, парола или вход с Google, настройки) и служебните имейли (например добре дошла, писмата от първите дни, седмичния план, отговор на въпрос, линк за вход или смяна на парола, известия преди изтриване) обработваме, за да изпълним договора за услугата (чл. 6, пар. 1, б. „б“). Известията за промени в тази политика пращаме и за да изпълним законовите си задължения за уведомяване (чл. 6, пар. 1, б. „в“).

Напомнянията — когато не си довършила теста или не си влизала от известно време — изпращаме на основание легитимния ни интерес да поддържаме услугата полезна (чл. 6, пар. 1, б. „е“). Всяко има връзка за изключване; можеш и да възразиш по всяко време.

Записите за сигурност (неуспешни опити за вход, ограничаване на заявките) и проверката срещу ботове (Cloudflare Turnstile) при записа на теста (който създава акаунта), при записване за известия, при първото потвърждение на пощата от писмо и при „Изпрати ми нов линк“ водим на основание легитимния ни интерес да защитим услугата и данните ти (чл. 6, пар. 1, б. „е“).

Записа на съгласието ти пазим, за да изпълним задължението си да можем да го докажем (чл. 7, пар. 1 ОРЗД).

Подобряване на услугата: обобщаваме записите в профилите (например в кои дни е отваряно приложението, дали в деня има отбелязване или реакция — без тяхното съдържание — и към коя бета група принадлежиш); изводите ползваме само в обобщен вид, от който не можеш да бъдеш идентифицирана. Служебните записи за бета програмата водим на основание легитимния ни интерес да оценим и подобрим бетата (чл. 6, пар. 1, б. „е“). Когато искаме мнението ти в бета анкета, това става с отделно съгласие в самата анкета.

Обобщени анализи (по избор): само ако сама включиш „Обобщени анализи“ (в Настройки или на въпроса в приложението), включваме и данните ти от теста, допълнителните и калибриращите въпроси, отбелязванията, симптомните записи и реакциите ти на препоръките („Полезно“, „Не е за мен“, „Твърде трудно“) в обобщени статистики — например колко жени имат даден симптом или какъв е средният сън — за да подобряваме Sainaa. Никога индивидуално, винаги в обобщен вид и само когато в статистиката има достатъчно жени, за да не можеш да бъдеш разпозната. Основанието е отделното ти изрично съгласие (чл. 9, пар. 2, б. „а“ ОРЗД). По подразбиране е изключено, не е условие за ползването на Sainaa и можеш да го изключиш по всяко време с едно докосване.

Известие за Sainaa Vitality и за старта във Великобритания: ако се запишеш, пазим имейла ти на основание твоето съгласие (чл. 6, пар. 1, б. „а“).

Известие за нови места в бетата: ако се запишеш, пазим имейла ти на основание твоето съгласие (чл. 6, пар. 1, б. „а“).

Известие при пренасочване към специалист: ако тестът те насочи към специалист, можеш по избор да оставиш имейл на същия екран — за да ти пишем, ако отворим приложението за твоята група. Тогава пазим имейла ти, за коя група да ти пишем (като код) и кога си се съгласила — не и отговорите ти от теста. Записът живее най-много 6 месеца; ако известието тръгне по-рано, трием го с изпращането — писмото е едно-единствено. Основанието е изричното ти съгласие (чл. 9, пар. 2, б. „а“), което даваш с натискането на бутона. Размислиш ли преди писмото — пиши ни и изтриваме записа.

Конституционният тест изчислява автоматично твоя тип и процентите по трите начала, а допълнителните и калибриращите въпроси след него може да ги уточнят, включително да сменят водещия тип. Кои препоръки да ти покажем, определят типът, етапът, сезонът, ежедневните ти отбелязвания, отделните симптомни събития, симптомите от теста и от прегледите, изборът ти на фокус и препоръките, отбелязани „Не е за мен“. Това е профилиране по смисъла на ОРЗД. То не поражда правни последици за теб и не те засяга по подобен съществен начин — резултатът са насоки за начина на живот, които можеш да пренебрегнеш. Ако нещо в резултата ти изглежда невярно, пиши ни или използвай „Питай Sainaa“ — човек ще погледне.

• Ти — пълен достъп през приложението, по всяко време.
• Екипът на Sainaa — само членове с изрично зададена администраторска роля. За да работи услугата, екипът технически може да вижда: профила ти (имейл, име, година на раждане, етап и фаза на цикъла), отговорите от теста, ежедневните отбелязвания, седмичните планове, калибриращите отговори и обратната връзка (за да поддържаме и подобряваме съдържанието), както и въпросите в „Питай Sainaa“ — тях ги чете д-р Сайнбуян Нацагдорж, за да ти отговори. Паролата ти не може да бъде видяна от никого — пазим само хеш.
• Railway — хостинг и база данни (наш обработващ по чл. 28 ОРЗД); основната ни база е разположена в регион в ЕС.
• Cloudflare — мрежата, през която минава връзката ти с приложението (вижда IP адреса ти и съдържанието на заявките при пренос), проверката срещу ботове (Turnstile) при записа на теста (който създава акаунта), при записване за известия, при първото потвърждение на пощата от писмо и при „Изпрати ми нов линк“, както и резервните копия на базата — шифровани с наш ключ, преди да бъдат качени, и съхранявани в ЕС (обработващ) (за подобряването на Turnstile Cloudflare отговаря самостоятелно). През мрежата минава и входящата ни поща.
• Google — пощенската ни кутия (обработващ).
• Resend — изпращане на служебните имейли (обработващ); получава имейл адреса и името ти.
• Sentry — технически доклади за грешки (обработващ); конфигурирали сме филтриране, така че лични и здравни данни да не се изпращат, а договорът ни със Sentry изрично изключва данни за здравето.
• Plausible — анонимна статистика за посещенията, без бисквитки и без идентификатори; в ЕС.

Никога не продаваме и не споделяме данните ти с рекламодатели, брокери на данни или социални мрежи. При законово задължение можем да предоставим данни на компетентен държавен орган — само в предвидените от закона случаи.

Основната база данни е в ЕС (Railway, регион в ЕС); при техническа поддръжка е възможен достъп от САЩ, покрит от стандартните договорни клаузи в договора ни с Railway. Връзката ти с приложението и проверката срещу ботове минават през мрежата на Cloudflare, която може да обработва техническите данни (IP адрес, данни за браузъра) и — само при пренос, без да го съхранява — съдържанието на заявките и извън ЕС — този трансфер е защитен чрез участието на Cloudflare в рамката EU–U.S. Data Privacy Framework и чрез стандартните договорни клаузи в договора ни с Cloudflare; резервните копия при Cloudflare се шифроват с наш ключ, преди да бъдат качени, и се съхраняват в ЕС. Resend съхранява получаваните от него данни (имейл, име, записи за доставка) в САЩ — този трансфер е защитен чрез участието на Resend в рамката EU–U.S. Data Privacy Framework и чрез стандартните договорни клаузи в договора ни. Договорът ни със Sentry включва стандартните договорни клаузи; здравни данни там не се изпращат. Можеш да получиш копие от приложимите гаранции, като ни пишеш на [email protected].

• Достъп (чл. 15): виждаш данните си в приложението по всяко време.
• Корекция (чл. 16): име, имейл и настройки — от Настройки (смяната на имейла — първите 7 дни след първото потвърждение на пощата от писмо — през поддръжката, с допълнителна проверка); паролата — през „Забравена парола“.
• Изтриване (чл. 17): Настройки → Изтриване на акаунт. Действието е невъзвратимо (копията — до 89 дни; раздел 8). Отзивите ти от бетата се запазват само в анонимизиран вид, без имейл и без възможност да бъдат свързани с теб.
• Ограничаване (чл. 18) — пиши ни.
• Възражение (чл. 21): срещу обработването на основание легитимен интерес — записите за сигурност, служебните записи за бета програмата и напомнянията.
• Оттегляне на съгласието (чл. 7, пар. 3): можеш да оттеглиш съгласието си за обработване на здравните ти данни по всяко време, като изтриеш акаунта си от Настройки. Оттеглянето не засяга законосъобразността на обработването до момента. Тъй като услугата се състои в работата с тези данни, след оттеглянето не можем да продължим да я предоставяме. Съгласието за „Обобщени анализи“ изключваш отделно, по всяко време, от Настройки — без да засяга останалото.
• Преносимост (чл. 20): пълен машинно четим архив от Настройки → Твоите данни → Изтегли моите данни, а първите 7 дни след първото потвърждение на пощата от писмо — през поддръжката, с допълнителна проверка.

Всички права упражняваш безплатно — в приложението или на [email protected]. Отговаряме без ненужно забавяне и най-късно до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще те уведомим (чл. 12, пар. 3 ОРЗД). Стремим се да отговаряме значително по-бързо. Ако смяташ, че обработваме данните ти неправомерно, имаш право на жалба до КЗЛД (cpdp.bg) — но ще се радваме първо да ни пишеш.

Използваме само собствени бисквитки, необходими за работата на услугата: sainaa_session — за входа (HTTPOnly, SameSite=Lax, Secure); изтича 30 дни след последното вписване. Когато въведем избора „Остани вписана“ и го избереш, сесията се подновява, докато влизаш — най-много 180 дни от последното вписване с парола или линк; sainaa_login_link — само на страницата на линка за вход (поискан от страницата за вход или от бутона в писмата — в първото след записа и в тези по график), докато го потвърдиш или поискаш нов (HTTPOnly, до 30 минути); sainaa_calibrate — само на страницата с въпроса от седмичното писмо, за да отговориш без вход (HTTPOnly, до 24 часа); NEXT_LOCALE — избрания език (до 1 година); sainaa_reorganized и sainaa_policy_v14 — само на таблото, за да не ти показваме отново еднократна бележка, след като си натиснала „Разбрах“ (HTTPOnly, до 15 дни; sainaa_policy_v14 слагахме само до версия 1.5). От версия 1.5 „Разбрах“ под известие за промяна в тази политика пазим в профила ти, а не в бисквитка. За администраторите има още две — за втората стъпка на входа (5 минути) и за запомнено устройство (30 дни). Plausible работи без бисквитки и без личен tracking. Не използваме Google Analytics, Facebook Pixel или други външни тракери.

Освен бисквитки: докато правиш теста без профил, отговорите ти, годината на раждане, цикълът, типът менопауза и отбелязаните симптоми се пазят само в браузъра ти (localStorage) и не се изпращат към нас (единствено изключение — анонимният сигнал при насочване, раздел 3). Изтриват се, когато запазиш профила си или натиснеш „Изтрий всичко“, и автоматично — при първото отваряне на Sainaa след 30 дни. В браузъра пазим и няколко дребни настройки на екрана (например „По-късно“ за инсталирането).

HTTPS/TLS за всички връзки; пароли — само като хеш; хеширани сесийни и еднократни токени; ограничаване на опитите за вход; защитни хедъри; шифроване на базата данни в покой; администраторски достъп само за изрично оправомощени членове на екипа. Ако въпреки мерките възникне нарушение на сигурността, което създава риск за правата ти, ще уведомим КЗЛД в срок до 72 часа, а при висок риск — и теб, съгласно чл. 33–34 ОРЗД.

Първите 7 дни след първото потвърждение на пощата (от писмо) изтеглянето на данните и смяната на имейла стават само през поддръжката, с допълнителна проверка (изтриването на профила остава достъпно); устройствата, излезли от профила при първото потвърждение на пощата (от писмо или с Google), при следващото отваряне виждат защо са излезли и как да ни пишат.

При съществени промени ще те уведомим по имейл и с банер в приложението. Ново съгласие ще поискаме, ако промяната засяга обхвата му: нови цели, нови категории данни, ново основание или нови категории получатели извън обработващите ни по раздел 6. При добавяне или смяна на обработващ ще те уведомим. Актуалната версия е винаги на тази страница, с номер и дата.

„Институт за иновации България“ ЕООД · гр. Русе, ул. „Райко Даскалов“ № 36, вх. 1, ет. 10 · [email protected]