My Life Within — Политика за поверителност
Последна промяна: 6 октомври 2026 г.
Накратко
My Life Within е проектирано така, че дневникът ти да остава на телефона ти. Няма потребителски профил, рекламни SDK-та или аналитика. Данните, които въвеждаш за цикъла, симптомите, бременността и измерванията, се пазят в криптирана база на устройството и не се изпращат на нашия сървър като съдържание на дневника.
Имаме собствен сървър за ограничени функции: проверка на абонамента, доклад при срив, ако доброволно го включиш, и съобщение до поддръжката, ако изпратиш такова. Какво точно се обработва във всеки случай е описано по-долу.
Кой е администраторът
Администратор на личните данни за обработването, описано в тази политика, е „Хепсу Консултинг“ ЕООД, ЕИК 208418861, ул. „Любляна“ № 14, ет. 1, ап. 6, район Овча купел, 1618 София, България. За въпроси и искания относно личните данни: privacy@heppsu.com.
Какво съхранява My Life Within и къде
Приложението съхранява информацията, която решиш да въведеш: дни на менструация и обилност, симптоми, болка, бележки, лекарства, тегло, сутрешна температура, секреция, либидо, енергия, настройки на цикъла и по желание електронната поща на гинеколога ти. Съхранява също език, мерни единици, тема, напомняния и настройки за заключване.
Ако включиш режима за бременност, приложението пази началото на бременността и термина на раждане и ги използва, за да изчисли съответната седмица и да покаже избраните седмични съобщения. Тези изчисления и съобщения се създават на устройството. Можеш да настроиш известията така, че на заключения екран да не се показва чувствителен текст.
Всички тези данни се пазят в един файл в частното хранилище на приложението, криптиран със SQLCipher. Ключът се генерира на устройството и се пази в iOS Keychain или Android Keystore. Не го изпращаме на нашия сървър. Ако зададеш PIN, самият PIN не се съхранява — пази се само защитен отпечатък от него.
Здравни и други чувствителни данни
Информацията за менструалния цикъл, симптомите, бременността, базалната температура, либидото и част от останалите записи може да представлява данни за здраве или сексуален живот — специални категории лични данни по чл. 9 GDPR. Преди първото използване на функции, които обработват такива данни, приложението иска отделното ти изрично съгласие. Можеш да го оттеглиш по всяко време от настройките за поверителност в приложението. Оттеглянето не прави предишното обработване незаконно, но спира бъдещото обработване на тези категории чрез съответните функции; локалните данни могат да бъдат изтрити с „Изтрий всички данни“.
Какво напуска устройството
Съдържанието на дневника не се изпраща на нашия сървър. Към нас могат да стигнат следните ограничени категории данни:
- Абонамент: идентификатор на покупката/абонамента, издаден от App Store или Google Play, магазинът и статусът, необходим за отключване на Pro. Не получаваме номера на платежната ти карта.
- Доклад при срив: само ако доброволно включиш тази функция. Докладът съдържа технически данни за грешката, версията на приложението и операционната система и технически стек. Преди изпращане приложението филтрира съдържанието, за да намали риска в доклада да попаднат въведени от теб данни. Въпреки това не твърдим, че техническият филтър може да гарантира нулев остатъчен риск.
- Съобщение до поддръжката: темата, текстът, който сама напишеш, адресът за отговор, ако го дадеш, версията на приложението, платформата и езикът.
- Технически данни за връзката: както при всяка HTTPS връзка, мрежовата и хостинг инфраструктурата обработва технически данни, необходими за установяване и защита на връзката, например IP адрес и времеви данни. Ако такива данни попаднат в стандартни оперативни или защитни логове, ги използваме само за работа и сигурност на услугата и ги пазим не по-дълго от необходимото за тази цел.
Когато сама поискаш да изнесеш данни, PDF докладът, CSV/JSON износът или криптираният бекъп се подават към системния механизъм за споделяне на телефона. CSV и JSON файловете не са криптирани. След като файлът бъде изпратен към друго приложение или получател, за него важат правилата на съответната услуга или получател.
Правни основания и срокове
За различните операции използваме различно правно основание. Когато законът изисква и основание по чл. 9 GDPR, то е посочено отделно.
| Данни / операция | Цел | Основание | Срок / критерий |
|---|---|---|---|
| Локален дневник, включително данни за здраве, цикъл и бременност | Да предоставим функциите, които сама избираш да използваш | чл. 6(1)(б) GDPR; за специалните категории — изрично съгласие по чл. 9(2)(а) | На устройството, докато не ги изтриеш, не деинсталираш приложението или не възстановиш друг бекъп. |
| Идентификатор и статус на абонамента | Проверка и предоставяне на Pro | чл. 6(1)(б) GDPR | Докато е необходимо за проверка и администриране на абонамента и след това само доколкото е необходимо за спор, законово задължение или защита на права. |
| Доклад при срив | Диагностика и поправка на технически проблем | съгласие — чл. 6(1)(а) GDPR | Докато е необходимо за анализ на проблема; след това се изтрива или обезличава, когато вече не е нужен. |
| Съобщение до поддръжката | Да отговорим и да решим конкретния въпрос | чл. 6(1)(б) GDPR; когато не е свързано с услуга — чл. 6(1)(е) законен интерес да отговорим на запитването | Докато въпросът е активен и за ограничен последващ период, необходим за продължение по същия случай; по-дълго само при законово задължение или правен спор. |
| Технически логове за връзка и сигурност | Работа, защита от злоупотреба и сигурност на сървъра | чл. 6(1)(е) GDPR — законен интерес за сигурна и надеждна услуга | Кратък оперативен период съобразно ротацията на логовете; не по-дълго от необходимото за сигурност и разследване на инцидент. |
Покупки и източник на данните
Абонаментът се управлява чрез App Store или Google Play. Част от информацията за статуса на абонамента идва от съответния магазин, а не директно от теб. Магазинът обработва платежните и store-account данните по собствените си условия и политики. Ние получаваме само ограничената информация, нужна за проверка дали Pro е активен.
Получатели, хостинг и предаване извън ЕИП
Нашият сървър е хостван при Contabo GmbH в Германия. Хостинг доставчикът обработва данни от наше име само доколкото това е необходимо за предоставяне на инфраструктурата. Apple и Google обработват информацията, свързана с магазина, плащанията и абонамента, съгласно собствените си роли, условия и политики.
Основният ни сървър е в Европейския съюз. Ако наш доставчик или подизпълнител обработва лични данни извън Европейското икономическо пространство, използваме приложим механизъм по глава V GDPR, например решение за адекватност или подходящи договорни гаранции. Apple и Google могат да обработват store данни в други държави съгласно собствените си политики и механизми за международно предаване.
Бекъпи, правени от операционната система
На Android My Life Within се изключва от облачния бекъп на Google и от прехвърлянето между устройства. На iOS ключът за криптиране се пази така, че да не се синхронизира с iCloud. За преместване на дневника използвай собствения криптиран бекъп на My Life Within.
Изтриване и контрол върху данните
„Изтрий всички данни“ премахва записите, бележките, измерванията, настройките на цикъла, имейла на гинеколога и данните за режима за бременност. Езикът, мерните единици и настройките за заключване могат да останат, за да продължи приложението да се отваря на разбираем език и да не се премахне защитата му. Деинсталирането премахва локалната база и настройките на приложението.
Не държим копие на дневника на сървъра и обичайно не можем да свържем локалните записи с конкретен човек. За данните, които действително държим на сървъра — например support ticket — можеш да се свържеш с privacy@heppsu.com. Може да поискаме информация, необходима да намерим конкретния запис, без да събираме повече данни, отколкото са нужни.
Твоите права
Когато GDPR се прилага, имаш право на достъп, коригиране, изтриване и ограничаване на обработването, както и право на преносимост, когато законовите условия са изпълнени. Когато обработването се основава на законен интерес, имаш право да възразиш. Когато се основава на съгласие, можеш да го оттеглиш по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето.
За локалния дневник повечето от тези действия могат да се извършат директно в приложението, защото ние не получаваме съдържанието и може да нямаме техническа възможност да го идентифицираме от разстояние. Това не променя ролята ни и задълженията ни за начина, по който приложението е проектирано да обработва данните.
Можеш да подадеш жалба до Комисията за защита на личните данни, бул. „Проф. Цветан Лазаров“ № 2, София, или до компетентния надзорен орган в държавата, в която живееш, работиш или смяташ, че е извършено нарушение.
Автоматизирани изчисления
Приложението извършва автоматизирани изчисления и прогнози локално на устройството, например за цикъла и свързани дати. Те служат само за информация в приложението. Не използваме тези изчисления за решения, които пораждат правни последици за теб или по подобен начин те засягат значително по смисъла на чл. 22 GDPR, и не ги изпращаме на работодатели, застрахователи, рекламодатели или други подобни получатели.
Лица под 16 години
My Life Within е предназначено за лица на 16 и повече години. Не искаме лица под 16 години да използват приложението или да въвеждат данни в него. Ако разберем, че на нашия сървър е попаднала лична информация от лице под 16 години, ще предприемем разумни действия за нейното изтриване, когато можем да я идентифицираме.
Промени
Ако тази политика се промени, публикуваме новата версия с нова дата. За съществени промени, които засягат начина, по който обработваме лични данни или твоите права, ще дадем подходящо уведомление в приложението и, когато е необходимо, ще поискаме ново съгласие.
Контакт
„Хепсу Консултинг“ ЕООД, ЕИК 208418861 ул. „Любляна“ № 14, ет. 1, ап. 6, район Овча купел, 1618 София, България
- Въпроси за приложението: support@heppsu.com
- Лични данни и искания по GDPR: privacy@heppsu.com