Политика за поверителност

Sainaa Awaken е уеб приложение за жени в менопаузалния преход, базирано на монголско-тибетската медицинска традиция. Услугата се предоставя от „Институт за иновации България“ ЕООД, ЕИК 207043369, със седалище и адрес на управление гр. Русе, ул. „Райко Даскалов“ № 36, вх. 1, ет. 10 (наричано по-долу „ние“ или „Sainaa“). Ние сме администратор на личните ти данни по смисъла на Регламент (ЕС) 2016/679 (ОРЗД).

Контакт по всички въпроси за поверителността: [email protected]. Надзорен орган: Комисия за защита на личните данни (КЗЛД), София 1592, бул. „Проф. Цветан Лазаров“ № 2, cpdp.bg.

Sainaa Awaken е предназначена за пълнолетни жени (навършени 18 години). Не събираме съзнателно данни на лица под 18 години; регистрацията се блокира според декларираната година на раждане и това се проверява от сървъра.

Всичко по-долу ни го даваш ти, в приложението. Не купуваме и не получаваме данни за теб от трети страни.

• При регистрация: имейл адрес (задължителен — за вход и връзка с теб); име (по избор); година на раждане; тип менопауза (естествена / хирургична / след онкологично лечение / хистеректомия); фаза на цикъла; етап (перименопауза / менопауза / постменопауза); парола — пазим само хеш, никога в чист вид.
• При вход с Google (по избор): Ако избереш „Продължи с Google“, получаваме от Google само имейл адреса ти, потвърждение, че е твой, и името от Google профила ти — за да създадем или отворим акаунта ти. Ние не изпращаме на Google никакви данни за здравето ти.
• При онбординга (по избор): дали приемаш хормонозаместителна терапия; лекарства, които приемаш (свободен текст).
• От конституционния тест: 30-те ти отговора и изчисленият резултат — тип и проценти по трите начала.
• От ежедневните отбелязвания (по избор): оценки по 19 показателя от каталог с 48 симптома (например горещи вълни, безсъние, тревожност, ниско настроение, необичайно кървене, ставна болка), часове сън и ниво на стрес.
• Други здравни записи: отделни симптомни събития с тежест и твоя бележка; отговори на калибриращи въпроси; въпроси към „Питай Sainaa“ (за бета потребителки); свободният текст, който въвеждаш към препоръки и симптоми.
• Обратна връзка: оценки на препоръките („Полезно“, „Не за мен“, „Твърде трудно“); анкети и NPS по време на бетата — с отделно съгласие в самата анкета.
• Технически: сесийна бисквитка; записи за неуспешни опити за вход, пазени кратко за сигурност; езикова настройка; записи за изпратените ти имейли (тип, статус, дата — без съдържание).
• Запис на съгласието: дата и версия на текстовете, които си приела.
• „Вечерно разтоварване“: текстът, който пишеш там, не се записва никъде — по замисъл.

Не събираме: местоположение, контакти, снимки, видео, гласови записи, банкова информация. Не те проследяваме с външни тракери и не свързваме данните ти с други онлайн профили.

Данните за здравето ти (тип и етап на менопаузата, фаза на цикъла, отговорите от теста, ежедневните отбелязвания, симптомните записи, информацията за терапия и лекарства, свободният текст и въпросите ти) са специална категория лични данни. Обработваме ги единствено въз основа на изричното ти съгласие (чл. 6, пар. 1, б. „а“ и чл. 9, пар. 2, б. „а“ ОРЗД) и само за да ти предоставим услугата: определяне на конституционния тип, седмичния план, препоръките според отбелязванията ти, отговорите на въпросите ти и предварително зададените съобщения за безопасност. Без това съгласие услугата не може да бъде предоставена — тя се състои именно в работата с тези данни.

Данните за акаунта ти (имейл, парола, настройки) и служебните имейли (добре дошла, седмичен план, отговор на въпрос) обработваме, за да изпълним договора за услугата (чл. 6, пар. 1, б. „б“).

Записите за сигурност (неуспешни опити за вход, ограничаване на заявките) водим на основание легитимния ни интерес да защитим услугата и данните ти (чл. 6, пар. 1, б. „е“).

Записа на съгласието ти пазим, за да изпълним задължението си да можем да го докажем (чл. 7, пар. 1 ОРЗД).

Подобряване на услугата: правим го само върху анонимизирани и агрегирани данни, от които не можеш да бъдеш идентифицирана. Когато искаме мнението ти в бета анкета, това става с отделно съгласие в самата анкета.

Известие за Sainaa Vitality: ако се запишеш, пазим имейла ти на основание твоето съгласие (чл. 6, пар. 1, б. „а“).

Конституционният тест изчислява автоматично твоя тип и процентите по трите начала; типът, сезонът и ежедневните ти отбелязвания определят кои препоръки да ти покажем. Това е профилиране по смисъла на ОРЗД. То не поражда правни последици за теб и не те засяга по подобен съществен начин — резултатът са насоки за начина на живот, които можеш да пренебрегнеш. Ако нещо в резултата ти изглежда невярно, пиши ни или използвай „Питай Sainaa“ — човек ще погледне.

• Ти — пълен достъп през приложението, по всяко време.
• Екипът на Sainaa — само членове с изрично зададена администраторска роля. За да работи услугата, екипът технически може да вижда: отговорите от теста, ежедневните отбелязвания, седмичните планове, калибриращите отговори и обратната връзка (за да поддържаме и подобряваме съдържанието), както и въпросите в „Питай Sainaa“ — тях ги чете д-р Сайнбуян Нацагдорж, за да ти отговори. Паролата ти не може да бъде видяна от никого — пазим само хеш.
• Railway — хостинг и база данни (наш обработващ по чл. 28 ОРЗД); основната ни база е разположена в регион в ЕС.
• Resend — изпращане на служебните имейли (обработващ); получава имейл адреса и името ти.
• Sentry — технически доклади за грешки (обработващ); конфигурирали сме филтриране, така че лични и здравни данни да не се изпращат, а договорът ни със Sentry изрично изключва данни за здравето.
• Plausible — анонимна статистика за посещенията, без бисквитки и без идентификатори; в ЕС.

Никога не продаваме и не споделяме данните ти с рекламодатели, брокери на данни или социални мрежи. При законово задължение можем да предоставим данни на компетентен държавен орган — само в предвидените от закона случаи.

Основната база данни е в ЕС (Railway, регион в ЕС); при техническа поддръжка е възможен достъп от САЩ, покрит от стандартните договорни клаузи в договора ни с Railway. Resend съхранява получаваните от него данни (имейл, име, записи за доставка) в САЩ — този трансфер е защитен чрез участието на Resend в рамката EU–U.S. Data Privacy Framework и чрез стандартните договорни клаузи в договора ни. Договорът ни със Sentry включва стандартните договорни клаузи; здравни данни там не се изпращат. Можеш да получиш копие от приложимите гаранции, като ни пишеш на [email protected].

• Достъп (чл. 15): виждаш данните си в приложението по всяко време.
• Корекция (чл. 16): име, имейл, парола и настройки — от Настройки.
• Изтриване (чл. 17): Настройки → Изтриване на акаунт. Действието е невъзвратимо. Отзивите ти от бетата се запазват само в анонимизиран вид, без имейл и без възможност да бъдат свързани с теб.
• Ограничаване (чл. 18) — пиши ни.
• Възражение (чл. 21): срещу обработването, което извършваме на основание легитимен интерес (записите за сигурност).
• Оттегляне на съгласието (чл. 7, пар. 3): можеш да оттеглиш съгласието си за обработване на здравните ти данни по всяко време, като изтриеш акаунта си от Настройки. Оттеглянето не засяга законосъобразността на обработването до момента. Тъй като услугата се състои в работата с тези данни, след оттеглянето не можем да продължим да я предоставяме.
• Преносимост (чл. 20): пълен машинно четим архив от Настройки → Твоите данни → Изтегли моите данни.

Всички права упражняваш безплатно — в приложението или на [email protected]. Отговаряме без ненужно забавяне и най-късно до един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще те уведомим (чл. 12, пар. 3 ОРЗД). Стремим се да отговаряме значително по-бързо. Ако смяташ, че обработваме данните ти неправомерно, имаш право на жалба до КЗЛД (cpdp.bg) — но ще се радваме първо да ни пишеш.

Използваме една собствена бисквитка: sainaa_session — необходима за входа (HTTPOnly, SameSite=Lax, Secure, 30 дни). Plausible работи без бисквитки и без личен tracking. Не използваме Google Analytics, Facebook Pixel или други външни тракери.

HTTPS/TLS за всички връзки; пароли — само като хеш; хеширани сесийни и еднократни токени; ограничаване на опитите за вход; защитни хедъри; шифроване на базата данни в покой; администраторски достъп само за изрично оправомощени членове на екипа. Ако въпреки мерките възникне нарушение на сигурността, което създава риск за правата ти, ще уведомим КЗЛД в срок до 72 часа, а при висок риск — и теб, съгласно чл. 33–34 ОРЗД.

При съществени промени ще те уведомим по имейл и с банер в приложението. Ако промяната засяга обхвата на съгласието ти (нови цели, нови категории данни, нови получатели), ще поискаме ново съгласие за нея. Актуалната версия е винаги на тази страница, с номер и дата.

„Институт за иновации България“ ЕООД · гр. Русе, ул. „Райко Даскалов“ № 36, вх. 1, ет. 10 · [email protected]