Настоящата Политика за поверителност („Политиката") описва как „Дриймтайм масаж" ЕООД („ние", „нас") събира, използва, съхранява и защитава Вашите лични данни, когато използвате мобилното приложение DreamTime Health (публикувано в App Store като DreamHealth) („Приложението"). Вашата поверителност е от изключително значение за нас и ние се ангажираме да я защитаваме в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, GDPR) и българското законодателство.
Обработваме различни категории данни за конкретни цели и на различни правни основания:
| Категория данни | Конкретни данни | Цел на обработването | Правно основание (GDPR) |
|---|---|---|---|
| Регистрация и профил | Име, имейл, парола (хеширана), телефон (по желание), профилна снимка. | За създаване и поддръжка на Вашия акаунт и предоставяне на достъп до Приложението. | Чл. 6, ал. 1, б. „б" - изпълнение на договор. |
| Данни за здравето (Специална категория) | Отговори от здравни въпросници (вкл. за рискове, травми, операции), дневник на упражненията (нива на болка/дискомфорт), напредък по програмата, бележки от специалист. | За да Ви препоръчаме подходяща програма, да проследяваме напредъка Ви и да осигурим безопасни консултации. | Чл. 9, ал. 2, б. „а" - Вашето изрично съгласие. |
| Абонамент и плащания | Статус и вид на абонамента, идентификатори на покупката от App Store. | За управление на достъпа Ви до платените функции. | Чл. 6, ал. 1, б. „б" - изпълнение на договор. |
| Аналитични и диагностични данни | Псевдонимни събития за използване на приложението (през PostHog), отчети за сривове и грешки (през Sentry). | За да разбираме как се използва Приложението, да го подобряваме и да отстраняваме технически проблеми. | Чл. 6, ал. 1, б. „е" - наш легитимен интерес. |
| Комуникация | Имейли и съобщения, изпратени от Вас до нас. | За да отговорим на Вашите запитвания и да Ви окажем съдействие. | Чл. 6, ал. 1, б. „е" - наш легитимен интерес. |
Ние не продаваме и не споделяме Вашите лични данни с трети страни за маркетингови цели. Споделяме данни само с доверени партньори (обработващи лични данни), които ни помагат да предоставяме Услугата:
С всички обработващи лица имаме сключени договори за обработване на данни (DPA), които ги задължават да спазват същите високи стандарти за защита.
Основните Ви данни, включително здравните, се съхраняват на сървъри в Европейския съюз (Ирландия). Когато предаваме данни към наши партньори в САЩ (RevenueCat, Sentry), трансферът е защитен чрез Стандартни договорни клаузи (SCCs), одобрени от Европейската комисия, които осигуряват адекватно ниво на защита на Вашите данни.
Съхраняваме Вашите лични данни, докато акаунтът Ви е активен. Можете да изтриете акаунта си по всяко време от менюто в Приложението. Това действие е безвъзвратно и ще доведе до изтриване на всички Ваши данни (профил, програми, дневници) от нашите активни системи. Архивирани копия може да се съхраняват за ограничен период (до 30 дни) преди окончателното им презаписване. Данни, свързани със счетоводни документи (напр. за абонаменти), се съхраняват съгласно законовите срокове (обикновено 10 години).
Вие имате следните права по отношение на Вашите лични данни:
За да упражните тези права, моля, свържете се с нас на посочените контакти.
Ние прилагаме строги технически и организационни мерки за защита на Вашите данни от неправомерен достъп, загуба или унищожаване, включително:
Приложението не е предназначено за лица под 18 години. Ние не събираме съзнателно лични данни от деца.
Ако смятате, че правата Ви са нарушени, имате право да подадете жалба до надзорния орган: Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров" № 2, www.cpdp.bg.
При съществени промени в тази Политика, ще Ви уведомим по подходящ начин (чрез известие в Приложението или по имейл) преди промените да влязат в сила.