Защита на личната информация

Вашата поверителност и сигурност на данните са наш основен приоритет. Научете как Fitdays защитава Вашата лична информация.

Събиране на данни

Какво събираме

Лична информация:

• Име (по избор)
• Пол
• Рожден ден
• Височина
• Имейл (за акаунт)

Здравни данни:

• Измервания на тегло
• Показатели за телесен състав
• История на тенденциите
• Цели и задачи

Данни за използване:

• Статистика за използване на приложението
• Информация за устройството
• Доклади за сривове

Съхранение на данни

Локално съхранение

• Основните данни се съхраняват на Вашето устройство
• Шифровани чрез сигурността на устройството
• Не са достъпни от други приложения
• Вие контролирате изтриването

Облачно съхранение (по избор)

• Шифровано от край до край
• Съхранено на защитени сървъри
• Достъпно само за Вас
• Може да бъде деактивирано по всяко време

Функции за поверителност

Потребителски контроли

Достъп до данни:

• PIN защита за приложението
• Биометрична автентикация
• Разделяне на поверителността за множество потребители
• Режим за гости за временни потребители

Споделяне на данни:

• Вие контролирате какво да споделите
• Селективно споделяне на показатели
• Отменяеми разрешения
• Без автоматично споделяне

Интеграция с трети страни

Когато се свързвате с Google Fit, Apple Health или Fitbit:

• Изисква се изрично разрешение
• Споделят се само избрани данни
• Можете да прекъснете връзката по всяко време
• Няма продажба на данни на трети страни

Мерки за сигурност на данните

Техническа защита

1. Шифроване:

   • Данните се шифроват при прехвърляне (TLS/SSL)
   • Данните се шифроват при съхранение (AES-256)
   • Сигурни протоколи за автентикация

2. Контрол на достъпа:

   • Многофакторна автентикация
   • Управление на сесии
   • Автоматично излизане
   • Защита при неуспешни опити

3. Сигурност на сървъра:

   • Редовни одити на сигурността
   • Защита със защитна стена
   • Откриване на проникване
   • DDoS защита

Организационни мерки

• Поверителност по дизайн: Вградена в разработката
• Минимизиране на данните: Събиране само на необходимото
• Редовни одити: Оценки на сигурността
• Обучение на персонала: Осведоменост за поверителността
• Реакция при инциденти: Бързо действие при нарушения

Вашите права относно поверителността

Достъп и контрол

Имате право да:

• Достъп: Преглед на всички съхранени данни
• Експорт: Изтегляне на данните (CSV/PDF)
• Коригиране: Актуализиране на неправилна информация
• Изтриване: Трайно премахване на данните
• Възразяване: Отказ от определени обработки

Как да упражните правата си

Преглед на данните:

1. Отидете в Настройки → Поверителност
2. Изберете "Моите данни"
3. Прегледайте цялата съхранена информация

Експортиране на данни:

1. Настройки → Акаунт
2. "Експортиране на моите данни"
3. Изберете формат и потвърдете

Изтриване на акаунт:

1. Настройки → Управление на акаунт
2. "Изтриване на акаунт"
3. Потвърдете с парола
4. Всички данни ще бъдат изтрити окончателно в рамките на 30 дни

Съхранение на данни

Активни акаунти

• Данните се съхраняват, докато акаунтът е активен
• Можете да изтриете по всяко време
• Налично редовно почистване на данни

Неактивни акаунти

• След 2 години бездействие можем да:
  • Изпратим напомнящ имейл
  • Архивираме данни
  • В крайна сметка изтрием (с известие)

След изтриване на акаунт

• Данните се изтриват в рамките на 30 дни
• Резервните копия се изчистват в рамките на 90 дни
• Някои логове се запазват за сигурност (анонимизирани)

Услуги на трети страни

Анализи

Използваме анализи за подобряване на приложението:

• Анонимизирани данни за използване
• Докладване на сривове
• Наблюдение на производителността
• Няма лични здравни данни в анализите

Реклама

• Няма продажба на лични данни на рекламодатели
• Няма насочени реклами въз основа на здравни данни
• Незадължителни маркетингови комуникации
• Лесен отказ

Поверителност на деца

• Приложението не е предназначено за деца под 13 години
• Не събираме съзнателно данни за деца
• Режимът за бебе не събира лично идентифицируема информация
• Родителите контролират всички данни за бебето

Международно прехвърляне на данни

Ако сте извън нашия основен регион:

• Данните могат да бъдат прехвърлени международно
• Прилагат се същите стандарти за защита
• Съответства на GDPR и подобни регулации
• Използват се стандартни договорни клаузи

Актуализации на политиката за поверителност

Можем да актуализираме практиките си за поверителност:

• Ще бъдете уведомени за значителни промени
• Продължаващото използване означава приемане
• Предишни версии са налични при поискване
• Датата на влизане в сила е ясно посочена

Контакт и въпроси

Запитвания за поверителност

За опасения или въпроси относно поверителността:

• Имейл: [email protected]
• Време за отговор: В рамките на 48 часа
• Ескалация: Налична за сериозни опасения

Длъжностно лице по защита на данните

Свържете се с нашия DPO за:

• Нарушения на поверителността
• Опасения относно нарушение на данни
• GDPR заявки
• Въпроси за съответствие

Най-добри практики за потребители

Защитете своя акаунт

1. Силна парола: Използвайте уникални, сложни пароли
2. Активирайте PIN: Заключете приложението с PIN или биометрия
3. Редовни прегледи: Проверявайте активността на акаунта
4. Сигурно устройство: Използвайте заключване на екрана
5. Публичен Wi-Fi: Избягвайте незащитени мрежи

Безопасно споделяне

• Не споделяйте удостоверения за акаунт
• Прегледайте преди публикуване в социални медии
• Използвайте функции за поверителност при споделяне
• Обмислете какви данни са видими за други

Разпознаване на фишинг

Ние НИКОГА няма да:

• Искаме парола по имейл
• Искаме чувствителни данни в съобщения
• Изпращаме непоискани връзки
• Натискаме за незабавни действия