Политика за поверителност

В сила от 10 май 2026 · Обновено на 18 октомври 2026

1. Кои сме ние

FertOS е приложение за подкрепа при решения по пътя към родителството, управлявано от Promotich OOD („ние“, „нас“, „наш“). Ние сме администраторът на личните данни, събрани чрез приложението и сайта fertos.promotich.team.

Контакт: support@promotich.team

2. Какви данни събираме

Събираме следните категории данни:

Данни за профила — имейл, име, профилна снимка (от Google Sign-In или предоставени от вас).

Здравни и репродуктивни данни — биологичен пол, етап от пътя, продължителност на цикъла и менструацията, записи за настроението, лабораторни резултати (качени PDF/снимки), отговори при въвеждането в приложението, история на AI разговорите.

Данни за използването — взаимодействия с приложението, прегледи на екрани, време на сесиите, вид устройство.

Платежни данни — ниво на абонамента, време на покупките. Данните за картите се обработват директно от Stripe или Apple/Google и не се съхраняват от нас.

Технически данни — IP адрес, вид браузър/устройство, записи за сривове.

3. Правни основания за обработване (GDPR)

Обработваме данните на следните основания:

- Изпълнение на договор — предоставяне на услугата FertOS, за която сте се регистрирали: управление на профила, AI функции, план. - Легитимни интереси — подобряване на продукта, предотвратяване на измами, сигурност. - Изрично съгласие — обработване на специални категории здравни данни (чл. 9 GDPR). Давате това съгласие, когато въвеждате репродуктивна и здравна информация при първоначалните стъпки и използването на приложението. - Законово задължение — когато приложимото право го изисква.

Можете да оттеглите съгласието за обработване на здравни данни, като изтриете профила си. Това прекратява предоставянето на услугата.

4. Как използваме данните

- Персонализиране — етапът ви, данните за цикъла и лабораторните резултати се използват за личния план и AI отговорите. - AI обработка — съобщенията и здравният контекст се изпращат към Claude API на Anthropic за генериране на отговори на AI помощника. Anthropic обработва данните като подизпълнител по споразумение за обработване на данни. - Анализ на изследвания — качените документи (PDF, снимки) се съхраняват в AWS S3 и се анализират чрез Claude API. - Комуникация — изпращаме връзки за вход по имейл чрез AWS SES. - Аналитика — анонимизирани данни за използването ни помагат да подобряваме продукта. - Управление на абонаменти — плащанията се обработват от Stripe (уеб) и Apple/Google (мобилни устройства).

5. Подизпълнители и трети страни

Споделяме данни със следните обработващи:

ОбработващЦелМестоположение
AnthropicAI разговори и анализ на документиСАЩ
AWS (S3, SES)Съхранение на файлове, доставка на имейлЕС / САЩ
GoogleУдостоверяване (Sign in with Google)САЩ
AppleУдостоверяване (Sign in with Apple)САЩ
StripeУеб плащанияСАЩ / ЕС
RevenueCatУправление на мобилни абонаментиСАЩ

Всички обработващи са обвързани със споразумения за обработване на данни и спазват GDPR, когато е приложим (стандартни договорни клаузи за трансфери към САЩ).

Не продаваме данните ви. Не споделяме здравните ви данни с рекламодатели.

6. Срокове за съхранение

- Данни за профила и здравето — докато профилът съществува и 30 дни след изтриването му. - История на AI разговорите — докато профилът съществува. Можете да изтривате отделни разговори по всяко време в приложението. - Качени документи — докато не изтриете тях или профила си. - Дневници за използването — 90 дни. - Платежни записи — 7 години съгласно финансовите изисквания.

7. Вашите права (GDPR)

Ако се намирате в ЕС/ЕИП, имате следните права:

- Достъп — да поискате копие на личните си данни. - Коригиране — да поправите неточни данни. - Изтриване — да изтриете профила и свързаните данни (Настройки → Изтриване на профил). - Преносимост — да получите данните в машинночетим формат. - Ограничаване — да поискате ограничаване на обработването при определени обстоятелства. - Възражение — да възразите срещу обработване въз основа на легитимни интереси. - Оттегляне на съгласие — за здравни данни (води до изтриване на профила).

За упражняване на права пишете на support@promotich.team. Ще отговорим до 30 дни.

Имате право и да подадете жалба до местния орган за защита на данните.

8. Сигурност на данните

Прилагаме подходящи технически и организационни мерки:

- Данните при пренос се криптират чрез TLS 1.2+. - Паролите на профилите на клиниките се съхраняват като защитени хешове, никога в открит вид. Другите начини за вход използват Google, Apple или връзки по имейл. - Достъпът до базата данни е ограничен и наблюдаван. - Файловете в S3 са криптирани при съхранение. - JWT токените имат кратък срок на действие (15 минути за токените за достъп).

9. Деца

FertOS не е предназначен за лица под 18 години. Не събираме съзнателно данни от непълнолетни. Ако смятате, че непълнолетно лице е предоставило данни, пишете на support@promotich.team и ще ги изтрием своевременно.

10. Промени в тази политика

Може периодично да актуализираме политиката. За съществени промени ще ви уведомим по имейл или в приложението. Продължаването на използването след датата на влизане в сила означава приемане на промените.

11. Контакт

Promotich OOD Администратор на данни

Имейл: support@promotich.team Сайт: fertos.promotich.team

12. Аналитика на публичния сайт

На fertos-portal.promotich.team Google Analytics 4 се зарежда само след разрешение за аналитични бисквитки. Измерва посещения на публичните страници и техническа информация за браузъра и устройството. Не изпращаме данни от профила във FertOS, медицински записи, параметри или фрагменти на URL към Google Analytics. Персонализирането на реклами е изключено.

Можете да откажете или оттеглите съгласието чрез «Настройки за аналитика» на публичния сайт. Оттеглянето спира бъдещото събиране и премахва бисквитките на тази интеграция; не изтрива данни, вече получени от Google. Изборът се запазва в този браузър, когато съхранението е достъпно. За въпроси и заявки за данни: support@promotich.team.