Политика за поверителност
В сила от 10 май 2026 · Обновено на 18 октомври 2026
1. Кои сме ние
FertOS е приложение за подкрепа при решения по пътя към родителството, управлявано от Promotich OOD („ние“, „нас“, „наш“). Ние сме администраторът на личните данни, събрани чрез приложението и сайта fertos.promotich.team.
Контакт: support@promotich.team
2. Какви данни събираме
Събираме следните категории данни:
Данни за профила — имейл, име, профилна снимка (от Google Sign-In или предоставени от вас).
Здравни и репродуктивни данни — биологичен пол, етап от пътя, продължителност на цикъла и менструацията, записи за настроението, лабораторни резултати (качени PDF/снимки), отговори при въвеждането в приложението, история на AI разговорите.
Данни за използването — взаимодействия с приложението, прегледи на екрани, време на сесиите, вид устройство.
Платежни данни — ниво на абонамента, време на покупките. Данните за картите се обработват директно от Stripe или Apple/Google и не се съхраняват от нас.
Технически данни — IP адрес, вид браузър/устройство, записи за сривове.
3. Правни основания за обработване (GDPR)
Обработваме данните на следните основания:
- Изпълнение на договор — предоставяне на услугата FertOS, за която сте се регистрирали: управление на профила, AI функции, план. - Легитимни интереси — подобряване на продукта, предотвратяване на измами, сигурност. - Изрично съгласие — обработване на специални категории здравни данни (чл. 9 GDPR). Давате това съгласие, когато въвеждате репродуктивна и здравна информация при първоначалните стъпки и използването на приложението. - Законово задължение — когато приложимото право го изисква.
Можете да оттеглите съгласието за обработване на здравни данни, като изтриете профила си. Това прекратява предоставянето на услугата.
4. Как използваме данните
- Персонализиране — етапът ви, данните за цикъла и лабораторните резултати се използват за личния план и AI отговорите. - AI обработка — съобщенията и здравният контекст се изпращат към Claude API на Anthropic за генериране на отговори на AI помощника. Anthropic обработва данните като подизпълнител по споразумение за обработване на данни. - Анализ на изследвания — качените документи (PDF, снимки) се съхраняват в AWS S3 и се анализират чрез Claude API. - Комуникация — изпращаме връзки за вход по имейл чрез AWS SES. - Аналитика — анонимизирани данни за използването ни помагат да подобряваме продукта. - Управление на абонаменти — плащанията се обработват от Stripe (уеб) и Apple/Google (мобилни устройства).
5. Подизпълнители и трети страни
Споделяме данни със следните обработващи:
| Обработващ | Цел | Местоположение |
|---|---|---|
| Anthropic | AI разговори и анализ на документи | САЩ |
| AWS (S3, SES) | Съхранение на файлове, доставка на имейл | ЕС / САЩ |
| Удостоверяване (Sign in with Google) | САЩ | |
| Apple | Удостоверяване (Sign in with Apple) | САЩ |
| Stripe | Уеб плащания | САЩ / ЕС |
| RevenueCat | Управление на мобилни абонаменти | САЩ |
Всички обработващи са обвързани със споразумения за обработване на данни и спазват GDPR, когато е приложим (стандартни договорни клаузи за трансфери към САЩ).
Не продаваме данните ви. Не споделяме здравните ви данни с рекламодатели.
6. Срокове за съхранение
- Данни за профила и здравето — докато профилът съществува и 30 дни след изтриването му. - История на AI разговорите — докато профилът съществува. Можете да изтривате отделни разговори по всяко време в приложението. - Качени документи — докато не изтриете тях или профила си. - Дневници за използването — 90 дни. - Платежни записи — 7 години съгласно финансовите изисквания.
7. Вашите права (GDPR)
Ако се намирате в ЕС/ЕИП, имате следните права:
- Достъп — да поискате копие на личните си данни. - Коригиране — да поправите неточни данни. - Изтриване — да изтриете профила и свързаните данни (Настройки → Изтриване на профил). - Преносимост — да получите данните в машинночетим формат. - Ограничаване — да поискате ограничаване на обработването при определени обстоятелства. - Възражение — да възразите срещу обработване въз основа на легитимни интереси. - Оттегляне на съгласие — за здравни данни (води до изтриване на профила).
За упражняване на права пишете на support@promotich.team. Ще отговорим до 30 дни.
Имате право и да подадете жалба до местния орган за защита на данните.
8. Сигурност на данните
Прилагаме подходящи технически и организационни мерки:
- Данните при пренос се криптират чрез TLS 1.2+. - Паролите на профилите на клиниките се съхраняват като защитени хешове, никога в открит вид. Другите начини за вход използват Google, Apple или връзки по имейл. - Достъпът до базата данни е ограничен и наблюдаван. - Файловете в S3 са криптирани при съхранение. - JWT токените имат кратък срок на действие (15 минути за токените за достъп).
9. Деца
FertOS не е предназначен за лица под 18 години. Не събираме съзнателно данни от непълнолетни. Ако смятате, че непълнолетно лице е предоставило данни, пишете на support@promotich.team и ще ги изтрием своевременно.
10. Промени в тази политика
Може периодично да актуализираме политиката. За съществени промени ще ви уведомим по имейл или в приложението. Продължаването на използването след датата на влизане в сила означава приемане на промените.
11. Контакт
Promotich OOD Администратор на данни
Имейл: support@promotich.team Сайт: fertos.promotich.team
12. Аналитика на публичния сайт
На fertos-portal.promotich.team Google Analytics 4 се зарежда само след разрешение за аналитични бисквитки. Измерва посещения на публичните страници и техническа информация за браузъра и устройството. Не изпращаме данни от профила във FertOS, медицински записи, параметри или фрагменти на URL към Google Analytics. Персонализирането на реклами е изключено.
Можете да откажете или оттеглите съгласието чрез «Настройки за аналитика» на публичния сайт. Оттеглянето спира бъдещото събиране и премахва бисквитките на тази интеграция; не изтрива данни, вече получени от Google. Изборът се запазва в този браузър, когато съхранението е достъпно. За въпроси и заявки за данни: support@promotich.team.