Политика за поверителност

PRChase се поддържа от Даниел Йорданов. За всичко около личните ти данни пиши на support@prchase.app.

Само това, което сам въвеждаш: име, телефон и поща при регистрация; пол, дата на раждане, ръст, тегло и цел; записаните храна, вода, тегло, обиколки и тренировки; съобщенията и снимките, които изпращаш в чата; снимките на прогреса; отговорите на анкетата, ако се свържеш с треньор.

Телефонният номер е и потребителското ти име при вход — затова е задължителен.

Ако разрешиш, приложението чете само изгорените калории за деня от здравния регистър на телефона (Health Connect на Android) — общото число, което регистърът показва. Числото се показва само на екрана ти — не се записва на сървъра и не се вижда от треньора. Разрешението е по избор и може да се откаже по всяко време от настройките на Health Connect.

На iPhone същото число се чете от Apple Health при същите условия: по избор, само на екрана ти, без запис на сървъра и без споделяне с когото и да било.

Ако влезеш с Google или Apple, получаваме от тях само името и имейла, които разрешиш, и уникален идентификатор на профила. За известия пазим идентификатор на телефона ти (токен на Firebase Cloud Messaging за Android или на Apple Push за iPhone) — само за да ти ги пращаме; можеш да ги изключиш от настройките на телефона.

Не събираме местоположение, контакти, списък с приложения или каквото и да е друго от телефона ти извън изброеното тук.

При вход и регистрация пазим и IP адреса ти за кратко (до 15 минути) — единствено за да спрем автоматизирани опити за познаване на пароли и злоупотреба с покана-кодове. Не се ползва за нищо друго и не се свързва с останалите ти данни.

По-голямата част от данните ги обработваме, защото са нужни, за да работи самата услуга, която си поискал — не можем да ти изчислим целите без тегло и цел, не можем да те свържем с треньор без профил (чл. 6, ал. 1, б. „б“ от Регламент (ЕС) 2016/679).

Достъпът до Health Connect и връзката с треньор минават през твое изрично, доброволно съгласие — включваш ги сам, изключваш ги сам, по всяко време, без това да засяга останалата част от приложението.

IP адресът при вход/регистрация се обработва на основание законен интерес — сигурността на профилите на всички потребители.

Всичко се пази на устройството ти, за да работи приложението и без интернет. Ако имаш регистриран профил, същите данни се пазят и на сървър в Cloudflare, за да не се загубят при смяна на телефон. Снимките стоят в Cloudflare R2 и не се раздават на публичен адрес — всяко отваряне минава през проверка кой пита.

Паролата не се пази като текст никъде — от нея се пази само необратим отпечатък, по който може да се провери, но не и да се възстанови.

Само ти. Единственото изключение е треньорът, с когото сам си се свързал — той вижда храненето, теглото, обиколките, тренировките, снимките на прогреса и анкетата ти, докато връзката е активна. Прекратиш ли я, достъпът му спира веднага, включително до вече записаното.

Сканирането на баркод изпраща само самия номер на баркода към външна база с продукти (Open Food Facts), за да върне хранителните стойности. Нищо твое не се изпраща с него.

PRChase ползва малко външни услуги. Всяка получава само това, което ѝ трябва, за да свърши работата си.

Cloudflare — хостинг, база данни, хранилище за снимките (R2) и изпращане на имейлите с кодове за потвърждение и смяна на парола.

Изкуствен интелект — когато сканираш продукт, приложението може да попита езиков модел (през Cloudflare Workers AI), за да съпостави продукта с най-близката храна в нашата база и да допълни витамините. Към модела отиват само данните за продукта от етикета — име, марка, категория, съставки и хранителни стойности. Не се изпраща нищо за теб: нито име, телефон или профил, нито дневник, тегло и тренировки. Отговорът се пази по баркод и важи за всички потребители. Тъй като не се изпращат лични данни, няма такива и за обучение на модели.

Известия — Google (Firebase Cloud Messaging) и Apple (Apple Push Notification service) получават идентификатора на устройството ти и текста на известието, за да го доставят.

Плащания — ако купиш абонамент, плащането минава през Google Play или App Store и номерът на картата ти не стига до нас. Получаваме само потвърждение за купения план — през услугата RevenueCat.

Вход с Google или Apple — по твой избор. Те знаят, че влизаш в PRChase, но не и какво въвеждаш в него.

Докато имаш профил. Изтриеш ли го от „Профил“ → „Акаунт и сигурност“ → „Изтриване на акаунта“, записите ти се премахват от сървъра, а приложението изчиства и устройството. Действието е необратимо, затова се потвърждава два пъти.

Ако нямаш достъп до приложението, можеш да поискаш изтриване и от уеб страницата за изтриване на акаунт. Заявките се изпълняват до 30 дни.

Като потребител в ЕС имаш право да получиш копие на данните си, да поискаш поправка или изтриване, да оттеглиш съгласието си и да подадеш жалба до Комисията за защита на личните данни. За всичко това пиши на support@prchase.app — отговаряме до 30 дни.

Ако въпреки взетите мерки данните ти бъдат изложени на риск при пробив в сигурността, ще уведомим Комисията за защита на личните данни в срока, предвиден от закона (до 72 часа от узнаването), а теб — без излишно забавяне, ако пробивът създава реален риск за правата и свободите ти.

Ако начинът, по който работим с данни, се промени, текстът тук се обновява и научаваш в приложението. Последна промяна: 17 октомври 2026 г..