Политика за поверителност

Приложение: Домат AI (iPhone)
В сила от: 15 ноември 2026 г.
Последна актуализация: 15 ноември 2026 г.

Тази политика обяснява какви лични данни обработваме, когато използвате мобилното приложение „Домат AI“ („приложението“), защо и на какво правно основание го правим, с кого споделяме данните, колко дълго ги пазим и какви права имате. Политиката е изготвена в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „ОРЗД“) и френския Закон № 78-17 от 6 януари 1978 г. относно информатиката, файловете и свободите (Loi Informatique et Libertés).

Приложението се предлага в App Store в много държави и е достъпно на български и английски език. Където за вас се прилагат и други закони за защита на данните (например UK GDPR в Обединеното кралство), ви предоставяме правата, описани в раздел 12, и по тези закони.

1. Администратор на личните данни

Администратор на личните ви данни е:

• Наименование: VIEVO SAS (опростено акционерно дружество по френското право)
• Регистрационен номер (SIREN): 131 461 626, вписано в Националния търговски регистър на Франция (RNE)
• Идентификационен номер по ДДС: FR59 131 461 626
• Седалище и адрес на управление: 689B rue Voltaire, 01220 Divonne-les-Bains, Франция
• Имейл: support@domatai.app

По-нататък в текста администраторът е наричан „ние“ или „нас“.

2. Накратко

• Домат AI оценява калориите и макронутриентите в храната ви по снимка, текстово описание, баркод или етикет с хранителни стойности.
• Данните за здравето ви (например тегло и хранене) обработваме само с изричното ви съгласие, което давате при първоначалната настройка на приложението.
• Профилът, дневникът и снимките ви се съхраняват в Google Firebase на сървъри в Европейския съюз.
• За анализа снимката или описанието на храната се изпраща през нашия сървър към Anthropic (Claude API) в САЩ.
• При сканиране на баркод към Open Food Facts се изпраща само баркодът.
• За статистика на абонаментите използваме Adapty: получава идентификатора на профила ви и данни за покупките ви от App Store, но не и снимки, дневник или здравни данни.
• Данните от Apple Health се четат само на устройството ви и не се качват на нашите сървъри.
• Не показваме реклами, не ви проследяваме в чужди приложения и уебсайтове, не използваме Firebase Analytics и не продаваме данните ви.
• Можете да изтриете профила си и всички свързани с него данни директно от приложението.

3. Какви данни обработваме

3.1. Данни за профила

Влизането в приложението става чрез „Вход с Apple“ (Sign in with Apple), а профилите се управляват чрез Firebase Authentication. Получаваме и съхраняваме:

• уникален идентификатор на потребителя, свързан с вашия Apple акаунт;
• името ви, ако решите да го споделите при входа с Apple;
• датата и версията на текста на изричното съгласие за обработване на данните за здравето, което давате при първоначалната настройка (раздел 4.2), за да можем да докажем, че сте го дали.

Не искаме от Apple имейл адреса ви и не получаваме паролата за вашия Apple акаунт.

3.2. Отговори при първоначалната настройка

При първоначалната настройка ви задаваме въпроси, за да изчислим дневните ви цели и да настроим приложението:

• пол и дата на раждане;
• ръст, текущо тегло и целево тегло;
• цел и желан темп за постигането ѝ;
• брой тренировки седмично;
• тип хранене (диета);
• пречките, които срещате, и това, към което се стремите;
• откъде сте научили за приложението и дали сте опитвали други подобни приложения.

3.3. Изчислени дневни цели

Въз основа на отговорите ви приложението изчислява дневна цел за калории и за макронутриенти (протеини, въглехидрати и мазнини).

3.4. Дневник на храненето

• записите за храни и напитки, които добавяте — например описание, оценени калории и макронутриенти, дата и час;
• снимките на храна и на етикети с хранителни стойности, които правите или избирате в приложението;
• текстовите описания на храна, които въвеждате;
• данните за продукти, които сте добавили чрез сканиране на баркод.

3.5. Дневник на теглото

Записите на теглото ви и датите, на които сте ги направили.

3.6. Броячи на използването

Броят AI анализи, които сте направили през съответния ден. Използваме ги, за да прилагаме дневните ограничения и да предотвратяваме злоупотреби.

3.7. Данни от Apple Health (по избор)

Ако включите тази възможност и разрешите достъпа в iOS, приложението чете от Apple Health изгорената активна енергия и я добавя към дневната ви цел за калории. Тези данни се обработват само на устройството ви — не се изпращат към нашите сървъри, към Anthropic или към други трети лица. Можете да спрете достъпа по всяко време от настройките за поверителност на iOS или от приложението Health („Здраве“).

Нито стойността на активната енергия, нито коригираната с нея дневна цел се записват на нашите сървъри.

3.8. Данни за абонамента

Абонаментите се купуват и плащат чрез Apple (App Store). Не получаваме и не съхраняваме данни за банковата ви карта или друго платежно средство. Приложението проверява чрез Apple дали имате активен абонамент.

Нашият сървър не получава и не съхранява статуса на абонамента ви или идентификатори на транзакции. Статистиката на абонаментите се води от Adapty (раздел 7).

3.9. Технически данни и сигурност

• Когато приложението се свързва с нашия сървър, Google като доставчик на инфраструктурата обработва технически данни — например IP адрес, час на заявката и съобщения за грешки в системните журнали (логове).
• Използваме Firebase App Check заедно с Apple App Attest, за да проверяваме, че заявките към сървъра идват от оригиналното приложение на истинско устройство на Apple. Използваме тази проверка единствено за защита от злоупотреби и неоторизиран достъп.

3.10. Кореспонденция с нас

Ако ни пишете, обработваме имейл адреса ви и съдържанието на съобщението, за да ви отговорим.

3.11. Данни за здравето

Част от изброените данни са данни за здравето по смисъла на чл. 9 ОРЗД („специални категории лични данни“): ръст, текущо и целево тегло, темп на промяна на теглото, брой тренировки седмично, тип хранене (доколкото разкрива информация за здравето ви), дневникът на храненето (включително снимките и описанията), дневникът на теглото, изчислените дневни цели и активната енергия от Apple Health. Обработваме ги само с изричното ви съгласие (вижте раздел 4.2).

3.12. Какво не правим

• Не събираме данни за местоположението ви.
• Не събираме рекламния идентификатор на устройството (IDFA) и не ви проследяваме в чужди приложения и уебсайтове.
• Не показваме реклами и не използваме Firebase Analytics в тази версия на приложението.
• Не продаваме и не отдаваме под наем личните ви данни.

4. Цели и правни основания

4.1. Обобщение

4.2. Изрично съгласие за данните за здравето

При първоначалната настройка ви молим за изрично съгласие да обработваме данните ви за здравето, включително да изпращаме снимките и описанията на храната ви за AI анализ на Anthropic. Съгласието се дава чрез отделно поле за отметка, което не е отметнато предварително.

Можете да оттеглите съгласието си по всяко време, като изтриете профила си от приложението или като ни пишете на support@domatai.app. Тъй като без данните за здравето приложението не може да работи, оттеглянето на съгласието означава изтриване на профила и на всички свързани с него данни. Оттеглянето не засяга законосъобразността на обработването преди него.

4.3. Задължително ли е да предоставите данните?

Предоставянето на данните е доброволно. Без данните за профила, отговорите при настройката и съгласието за обработване на данните за здравето обаче не можем да изчислим дневните ви цели, да водим дневника ви и да анализираме храната ви, т.е. не можем да ви предоставим услугата. Достъпът до Apple Health е по избор — приложението работи и без него.

4.4. Автоматизирана обработка

Дневните цели и оценките на храната се изчисляват автоматично. Те са ориентир за вас и не представляват автоматизирано вземане на решения по смисъла на чл. 22 ОРЗД, което поражда правни последствия за вас или ви засяга по подобен начин в значителна степен.

4.5. Законен интерес

Когато обработваме данни на основание законен интерес, предварително сме преценили, че той не надделява над вашите интереси, права и свободи. Можете да възразите срещу такова обработване (вижте раздел 12).

5. AI анализ на храната (Anthropic)

Когато поискате анализ на снимка или текстово описание на храна, приложението изпраща снимката или текста към нашия сървър (Google Cloud Functions, регион europe-west3, Франкфурт, Германия), а оттам — към Claude API на Anthropic. Моделът връща приблизителна оценка на калориите и макронутриентите, която показваме в приложението.

• Изпращаме снимката или текста, необходими за анализа, както и езика на приложението (български или английски), за да получите резултата на този език. Не изпращаме към Anthropic името ви, идентификатора на профила ви или други данни, по които може да бъдете идентифицирани.
• Anthropic обработва данните от наше име като обработващ лични данни, въз основа на договор за обработване на данни.
• Сървърите на Anthropic се намират в САЩ. Условията на предаването са описани в раздел 8.
• [ПОПЪЛНЕТЕ (правен факт): срокът, за който Anthropic съхранява входните и изходните данни по API, и дали ги използва за обучение на модели — според действащите търговски условия и договора за обработване на данни с Anthropic.]

Моля, не снимайте лица, документи или друга лична информация, която не е свързана с храната.

6. Сканиране на баркод (Open Food Facts)

Когато сканирате баркод, към базата данни Open Food Facts се изпраща само баркодът на продукта. Не изпращаме името, имейла или други данни от профила ви. Както при всяка заявка в интернет, Open Food Facts технически получава IP адреса, от който е изпратена заявката.

Данните за продуктите от Open Food Facts се предоставят под лиценза Open Database License (ODbL). Повече информация: https://world.openfoodfacts.org.

7. Получатели на данните

Споделяме данни само доколкото е необходимо за целите по раздел 4:

• Google (Firebase и Google Cloud) — обработващ лични данни от наше име. Използваме Firebase Authentication (профили), Cloud Firestore (база данни, многорегионална локация eur3 в Европа), Cloud Storage и Cloud Functions (регион europe-west3, Франкфурт, Германия), както и Firebase App Check. Политика за поверителност: https://policies.google.com/privacy и https://firebase.google.com/support/privacy.
• Anthropic — обработващ лични данни от наше име за AI анализа на храната (раздел 5). Политика за поверителност: https://www.anthropic.com/legal/privacy.
• Apple — самостоятелен администратор за „Вход с Apple“, плащанията в App Store, Apple App Attest и Apple Health на устройството ви. Политика за поверителност: https://www.apple.com/legal/privacy/.
• Open Food Facts — получава само баркода на сканирания продукт (раздел 6).
• Adapty ([ПОПЪЛНЕТЕ (правен факт): юридическото лице по договора за обработване на данни, напр. Adapty Tech Inc., САЩ]) — обработващ лични данни от наше име за статистика на абонаментите (пробни периоди, плащания, подновявания, откази и възстановени суми). Получава идентификатора на профила ви, информация за абонаментите и покупките ви от App Store и технически данни за устройството (например модел, версия на iOS, език и IP адрес). Не получава снимки, дневник на храненето или данни за здравето. Политика за поверителност: https://adapty.io/privacy.
• Държавни органи — когато сме длъжни по закон да предоставим данни (например по искане на съд или на компетентен орган).
• Правоприемник — при преобразуване или прехвърляне на дейността ни, при условие че данните ви ще продължат да се обработват съгласно тази политика.

Не продаваме личните ви данни и не ги предоставяме за рекламни цели.

8. Предаване на данни извън Европейския съюз

Базата данни, снимките и сървърните функции на приложението се намират в Европейския съюз. Ако използвате приложението извън ЕС, данните ви се предават към тези сървъри в ЕС.

• Anthropic (САЩ). Снимките и текстовете за AI анализ се предават в САЩ. Предаването се извършва въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46 ОРЗД), и/или на решение на Европейската комисия относно адекватното ниво на защита, когато получателят е сертифициран по съответния механизъм (чл. 45 ОРЗД). [ПОПЪЛНЕТЕ (правен факт): посочете механизма, предвиден в договора за обработване на данни с Anthropic.]
• Adapty (САЩ). Данните за абонаментите се предават в САЩ въз основа на стандартните договорни клаузи, одобрени от Европейската комисия (чл. 46 ОРЗД). [ПОПЪЛНЕТЕ (правен факт): потвърдете механизма по договора за обработване на данни с Adapty.]
• Google. Firebase Authentication и Firebase App Check не са обвързани с конкретен регион и Google може да обработва свързаните с тях данни (идентификатор, името, ако сте го споделили, и технически данни) и извън ЕС, включително в САЩ. В тези случаи Google прилага гаранциите, предвидени в условията му за обработване на данни, включително стандартните договорни клаузи. [ПОПЪЛНЕТЕ (правен факт): потвърдете по условията за обработване на данни на Google/Firebase за вашия проект.]

Можете да поискате информация за приложимите гаранции, като ни пишете на support@domatai.app.

9. Срок на съхранение

• Данни за профила, отговори при настройката, дневни цели, дневници на храненето и теглото, снимки и броячи на използването — докато профилът ви съществува. Отделни записи можете да изтриете и по-рано, когато приложението позволява това.
• При изтриване на профила данните се изтриват от Firestore и Cloud Storage, изтриват се броячите на използването и профилът ви във Firebase Authentication (вижте раздел 10). Не правим отделни резервни копия на тези данни.
• Данни, изпратени за AI анализ на Anthropic — [ПОПЪЛНЕТЕ (правен факт): срок според условията на Anthropic].
• Данни в Adapty — [ПОПЪЛНЕТЕ (правен факт): срок на съхранение според договора с Adapty].
• Системни журнали (логове) — [ПОПЪЛНЕТЕ (правен факт): срок според настройките на Google Cloud Logging за проекта, по подразбиране 30 дни].
• Кореспонденция — докато е необходимо, за да отговорим на запитването ви и да защитим правата си, но не повече от 3 години след последното ни съобщение.
• Данни от Apple Health — не ги съхраняваме на нашите сървъри.

10. Изтриване на профила

Можете да изтриете профила си директно от приложението: Настройки → „Изтрий профила“. Ако нямате активен абонамент, същата възможност има и в менюто „⋯“ на екрана с абонаментите. При изтриване премахваме:

• всички ваши данни в Cloud Firestore (профил, отговори при настройката, цели, дневници на храненето и теглото);
• всички снимки в Cloud Storage;
• броячите на използването;
• профила ви във Firebase Authentication.

Важно:

• Изтриването на приложението от телефона не изтрива профила ви.
• Изтриването на профила не прекратява абонамента ви в App Store. Абонаментът се прекратява отделно — в Настройки (Settings) → [вашето име] → Абонаменти (Subscriptions).

11. Сигурност

Прилагаме подходящи технически и организационни мерки за защита на данните ви, включително: криптирана връзка (HTTPS/TLS) между приложението и сървърите; криптиране на съхраняваните данни, което Google прилага по подразбиране; проверка на приложението чрез Firebase App Check и Apple App Attest; съхраняване на API ключовете само на сървъра; и ограничаване на достъпа до данните до необходимия минимум. Никоя система не е напълно защитена, но ако установим нарушение на сигурността на данните ви, ще уведомим компетентния надзорен орган (CNIL) и вас, когато това се изисква от ОРЗД.

12. Вашите права

Съгласно ОРЗД имате право:

• на достъп — да получите потвърждение дали обработваме данни за вас и копие от тях (чл. 15);
• на коригиране — да поискате поправка на неточни или непълни данни (чл. 16); част от данните можете да коригирате сами в приложението;
• на изтриване — да поискате изтриване на данните си (чл. 17); можете да изтриете профила си и сами (раздел 10);
• на ограничаване на обработването — в случаите по чл. 18;
• на преносимост — да получите данните, които сте ни предоставили, в структуриран, широко използван и машинночетим формат и да ги прехвърлите на друг администратор (чл. 20);
• на възражение — срещу обработване на основание законен интерес (чл. 21);
• да оттеглите съгласието си по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето (чл. 7, пар. 3);
• да не бъдете обект на решение, основано единствено на автоматизирано обработване, което поражда правни последствия за вас (чл. 22) — приложението не взема такива решения;
• на жалба до надзорен орган (раздел 14) и на защита по съдебен ред.

13. Как да упражните правата си

Пишете ни на support@domatai.app. За да защитим данните ви, може да поискаме допълнително потвърждение, че профилът е ваш. Изтриването на профила можете да направите и сами, директно от приложението (раздел 10).

Ще отговорим без ненужно забавяне и най-късно в срок от един месец от получаване на искането. При сложни или многобройни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим. Упражняването на правата ви е безплатно, освен ако исканията са явно неоснователни или прекомерни.

14. Право на жалба

Ако смятате, че обработваме данните ви в нарушение на закона, можете да подадете жалба до френския надзорен орган, който е водещ за нас:

Commission Nationale de l'Informatique et des Libertés (CNIL)
Адрес: 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, Франция
Уебсайт: https://www.cnil.fr

Можете да подадете жалба и до надзорния орган в държавата от ЕС, в която живеете или работите, или в която е извършено твърдяното нарушение. В България това е:

Комисия за защита на личните данни (КЗЛД)
Адрес: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2
Уебсайт: https://www.cpdp.bg

Ако живеете в Обединеното кралство, можете да се обърнете към Information Commissioner's Office (ICO), https://ico.org.uk.

Ще се радваме, ако първо се свържете с нас, за да опитаме да решим въпроса.

15. Минимална възраст

Приложението е предназначено за лица, навършили 16 години. Не събираме съзнателно данни на лица под 16 години. Ако научим, че такова лице е създало профил, ще изтрием профила и данните. Ако сте родител или настойник и смятате, че дете под 16 години използва приложението, пишете ни на support@domatai.app.

16. Промени в политиката

Можем да актуализираме тази политика, например при промяна на функциите на приложението или на доставчиците, които използваме. Актуалната версия е публикувана на https://domatai.app/privacy (на английски: https://domatai.app/en/privacy), като датата на последната актуализация е посочена в началото. За съществени промени ще ви уведомим в приложението. Ако промяната изисква ново съгласие, ще го поискаме, преди да я приложим.

17. Контакт

За въпроси относно тази политика и личните ви данни:

VIEVO SAS
689B rue Voltaire, 01220 Divonne-les-Bains, Франция
Имейл: support@domatai.app