Eat & Lift Политика за поверителност

Последно актуализирано: 18 юни 2026

Благодарим ви, че избрахте Eat & Lift. Защитата на вашата поверителност е в основата на това как изграждаме нашите услуги. Тази Политика за поверителност обяснява какви лични данни събираме, как ги използваме, при какви ограничени обстоятелства ги споделяме и какви възможности за избор и права имате.

Нашите основни ангажименти за поверителност

1. Обхват на тази политика

Тази политика се прилага, когато:

Тя не покрива сайтове или услуги на трети страни, които се свързват към или от нашите продукти.

2. Кои сме ние

Недевеон ЕООД (рег. № 207677715) е дружество, учредено по българското право с регистриран адрес на ул. „Битоля 5", ет. 1, ап. 3, 9002 Варна, България. За целите на ЕС/UK Общия регламент за защита на данните (GDPR/UK GDPR) и сравними закони, ние действаме като Администратор на данни за обработката, описана тук.

Имейл: [email protected]
Длъжностно лице по защита на данните (ДЗД): [email protected]
Надзорен орган: Комисия за защита на личните данни (КЗЛД), бул. „Проф. Цветан Лазаров" 2, 1592 София, България.

3. Ключови термини

4. Лични данни, които събираме

Данни за профила

Примери: Имейл, хеширана парола, Apple/Google ID токен

Източник: Вие

Задължителни: Да, за създаване на профил

Данни за използване

Примери: Дневници на храна, тренировки, хранителни планове, цели и др.

Източник: Вие

Незадължителни: Първо локално. Синхронизират се само ако активирате Резервно копие и синхронизация

Здравни и фитнес данни

Примери: Стъпки, изгорени калории, телесно тегло, тренировки, разстояние, хранене

Източник: Health Connect (Android) / Apple Health (iOS), с ваше разрешение

Незадължителни: Изключено по подразбиране. Само ако активирате интеграцията със Здраве. Вижте Раздел 6

Данни за абонамент

Примери: Идентификатор на покупка, статус, начална/крайна дата

Източник: Apple / Google / RevenueCat

Задължителни: Да, за премиум функции

Данни за устройството и логове

Примери: IP, тип устройство, версия на ОС, следи от срив

Източник: Вашето устройство; Firebase Crashlytics†

Незадължителни: По избор отчети за срив

Данни за анализ

Примери: Взаимодействия с функции, продължителност на сесията

Източник: Firebase Analytics†

Незадължителни: По избор анализи

Данни от уебсайта

Примери: IP адрес, детайли за браузъра, посетени страници

Източник: Вашия браузър; Cloudflare

Забележка: Не се използват бисквитки

Поддръжка / Обратна връзка

Примери: Имейли, съобщения, прикачени файлове

Източник: Вие

Незадължителни: Да

† Деактивирано по подразбиране; можете да ги активирате в Настройки → Анализи (за анализи) или Настройки → Отчети за срив (за отчети за срив).

Никога не събираме умишлено данни за лица под 18 години.

5. Защо обработваме вашите данни и правни основания

Предоставяне на основни функции на приложението (проследяване, анализи)

Правно основание: Договорна необходимост

Създаване на профил и удостоверяване

Правно основание: Договорна необходимост

Синхронизиране на данни между устройства (Резервно копие и синхронизация)

Правно основание: Съгласие (по избор)

Предоставяне на премиум функции с ИИ

Правно основание: Договорна необходимост или Съгласие при самостоятелни функции

Обработка на плащания и управление на абонаменти

Правно основание: Договорна необходимост

Диагностика на сривове и измерване на производителността

Правно основание: Съгласие (по избор анализи/срив)

Защита на нашите услуги, предотвратяване на злоупотреби

Правно основание: Законни интереси

Спазване на правни задължения (данъци, счетоводство)

Правно основание: Правно задължение

Когато се опираме на законни интереси, балансираме нашата необходимост да обработваме данните срещу вашите права и очаквания.

6. Health Connect и Apple Health

Eat & Lift може да се свърже със здравната платформа на вашето устройство — Health Connect на Android и Apple Health на iOS. Тази интеграция е незадължителна и изключена по подразбиране; работи само след като я активирате в Настройки → Здраве и предоставите разрешение в самата платформа.

С ваше разрешение четем и/или записваме само следните типове данни, всеки за конкретна функция в приложението:

Как обработваме тези данни. Данните от здравната платформа се използват единствено за да ви предоставим тези функции за проследяване. Никога не ги използваме за реклама или маркетинг, никога не ги продаваме и не ги споделяме или прехвърляме на трети страни за тези цели. По подразбиране се съхраняват локално на вашето устройство и се включват в шифровани резервни копия на сървъра само ако активирате Резервно копие и синхронизация. Записваме само записи, създадени от вас в приложението, а здравните данни никога не се изпращат към функция с изкуствен интелект без ваше отделно, изрично действие.

Вашият контрол. Можете да изключите интеграцията по всяко време от Приложение → Настройки → Здраве, както и да преглеждате или оттегляте отделни разрешения директно в Health Connect (Android) или приложението Apple Health (iOS). Оттеглянето спира всяко по-нататъшно четене и запис.

Нашето използване на Health Connect отговаря на изискванията на Google Play за здравни приложения и на политиката за разрешения (ограничено използване) на Health Connect; използването на данни от Apple Health (HealthKit) отговаря на изискванията на Apple. И в двата случая тези данни никога не се използват за реклама, маркетинг или извличане на данни.

7. Кой получава вашите данни

Ние не продаваме лични данни. Споделяме ги само с:

Hetzner Online GmbH

Местоположение: Германия (ЕИП)

Цел: Хостинг на сървъри/APIs

Защитна мярка: DPA

Cloudflare, Inc.

Местоположение: САЩ

Цел: Traffic routing, CDN, DDoS защита

Защитна мярка: EU-US DPF & SCCs

Google LLC

Местоположение: САЩ

Цел: Вход, Gemini API, Firebase

Защитна мярка: EU-US DPF & SCCs

OpenRouter, Inc.

Местоположение: САЩ

Цел: Маршрутизиране на AI модели за AI функции

Защитна мярка: SCCs

Apple Inc.

Местоположение: САЩ

Цел: Вход, плащания в App Store

Защитна мярка: SCCs

RevenueCat, Inc.

Местоположение: САЩ

Цел: Управление на абонаменти

Защитна мярка: SCCs

Resend

Местоположение: САЩ

Цел: Транзакционни имейли

Защитна мярка: SCCs

Всеки обработчик е договорно задължен да действа само по наши инструкции и да прилага адекватни технически и организационни мерки за сигурност.

8. Международни трансфери

Вашите основни данни (и всички резервни копия) се съхраняват в ЕС. Когато трябва да прехвърляме лични данни извън ЕИП/UK, разчитаме на:

9. Съхранение на данни

Данни за профила и синхронизирани данни

До изтриване на профила + 30 дни срок за резервно копие

Само локални данни

Изцяло контролирани от вас на вашето устройство

Записи за абонаменти и покупки

10 години (законово счетоводство)

Логове за транзакционни имейли

90 дни

Данни за сривове и анализи

До 14 месеца или до деактивиране/изтриване

Логове за достъп до сървъра

30 дни

Ние необратимо унищожаваме или анонимизираме данните след изтичане на периода на съхранение.

10. Мерки за сигурност

Въпреки че никоя система не е 100% сигурна, ние следваме най-добрите практики в индустрията за намаляване на риска.

11. Вашите възможности за избор относно поверителността и права

В зависимост от това къде живеете, може да имате право да:

Никога няма да ви дискриминираме за упражняване на вашите права.

12. Как да упражните правата си

Действия в приложението

Заявки по имейл

За други заявки (достъп, преносимост, възражение и др.) изпратете имейл до [email protected] от вашия регистриран адрес.

Може да верифицираме самоличността ви преди да отговорим. Отговаряме в рамките на 30 дни (или по-бързо при необходимост).

13. Бисквитки и подобни технологии

Ние не използваме бисквитки или други подобни технологии за проследяване на нашия уебсайт.

14. Поверителност на деца

Ние не събираме умишлено лични данни от лица под 18 години. Ако научим, че такива данни са били събрани без проверимо родителско съгласие, ще ги изтрием незабавно.

15. Промени в тази политика

Ще публикуваме всички съществени промени тук и, когато е уместно, ще ви уведомим чрез приложението или имейл. Датата "Последно актуализирано" в горната част отразява най-новата ревизия.

16. Свързване с нас

Ако имате въпроси относно тази политика или нашите практики за данни, моля свържете се с нашето ДЗД:

Имейл: [email protected]

Пощенски: Недевеон ЕООД, ул. „Битоля 5", ет. 1, ап. 3, 9002 Варна, България

Уебсайт: eatnlift.com

Имате също право да подадете жалба до вашия местен орган за защита на данните; в България това е КЗЛД (www.cpdp.bg).