Политика за поверителност
Този превод е предоставен единствено за твое удобство. Правно обвързваща е само версията на немски език; налична е и версия на английски език.
Последна актуализация: 25 октомври 2026 г.
1. Администратор
Stefan Renzler, Donaueschingenstraße 28/45-46, 1200 Виена, Австрия — datenschutz@ovulyx.com — е администратор по смисъла на Общия регламент относно защитата на данните (GDPR) за обработването на лични данни в рамките на Ovulyx.
2. Какви данни обработваме и защо
Данните за цикъла и здравето са „специална категория лични данни“ по смисъла на чл. 9 от GDPR. Обработваме ги единствено с твоето изрично съгласие — при създаването на акаунта го потвърждаваш чрез собствено, отделно формулирано поле за отметка (отделно от приемането на общите условия), което изрично се отнася до обработването на данни за цикъла и здравето съгласно чл. 9 от GDPR и без което акаунтът технически не може да бъде създаден. Съгласието може да бъде оттеглено по всяко време чрез изтриване на акаунта ти.
| Вид данни | Цел | Правно основание |
|---|---|---|
| Имейл адрес, парола (хеширана) | Създаване на акаунт, вход, нулиране на паролата | чл. 6, пар. 1, буква „б“ от GDPR (договор) |
| Показвано име (по избор, може да се зададе в настройките) | Показване на свързания с теб партньор (напр. „Нова реакция от …“) | чл. 6, пар. 1, буква „б“ от GDPR (договор) |
| Данни за менструацията (вкл. незадължителен край на менструацията, интензивност на кървенето), записи в дневника (настроение, енергия, симптоми, базална температура, бележки) | Основна функция: проследяване на цикъла и прогнози | чл. 9, пар. 2, буква „а“ от GDPR (изрично съгласие) |
| Данни за менструацията от незадължителен импорт от Apple Health (export.xml, само записи за менструация) | Удобен импорт на данни при първоначалната настройка, по твое желание | чл. 9, пар. 2, буква „а“ от GDPR (изрично съгласие, ти сам/а избираш файла) |
| Настройки за споделяне, споделено обобщение и реакции между теб и твоя партньор (напр. „Благодаря, че ми каза“) | Функция за споделяне с партньора, ако е активирана | чл. 9, пар. 2, буква „а“ от GDPR (съгласие) |
| Крайна точка за push известия и ключове за криптиране на твоето устройство (ако са активирани) | Напомняния (наближаваща менструация, запис в дневника) и реакции на партньора като известия | чл. 6, пар. 1, буква „а“ от GDPR (съгласие при активиране) |
| Данни за плащане (данните на картата никога не достигат до нашите системи) | Таксуване на абонамента след края на пробния период | чл. 6, пар. 1, буква „б“ от GDPR (договор) |
| Статус на абонамента и идентификатор на покупката при покупки чрез App Store или Google Play (история на покупките, чрез RevenueCat) | Отключване и управление на абонамента ти | чл. 6, пар. 1, буква „б“ от GDPR (договор) |
| IP адрес (за кратко, за предотвратяване на злоупотреби) | Ограничаване на броя заявки (rate limiting) срещу атаки с груба сила (brute force) | чл. 6, пар. 1, буква „е“ от GDPR (легитимен интерес) |
3. Реклама (само неперсонализирана) и без продажба на данни
Ovulyx показва реклами чрез Google AdMob (мобилно приложение) и Google AdSense (уеб приложение) — съзнателно само неперсонализирани, без насочване въз основа на поведение или интереси, именно защото Ovulyx обработва специални категории лични данни (данни за здравето). При това към Google може да се предават идентификатори на ниво устройство/браузър (напр. рекламен идентификатор, твоят IP адрес и определеното въз основа на него приблизително местоположение), информация за взаимодействието ти с рекламите (напр. показвания и кликвания), както и данни за сривове и диагностични данни от рекламния SDK — единствено с цел показване на реклами, измерване на тяхното доставяне и предотвратяване на измами, а не с цел проследяването ти в различни приложения или уебсайтове. Данни за цикъла, здравето или други данни от дневника никога не се предават на рекламни мрежи. Без Google Analytics, без Meta Pixel или подобни. Не продаваме и не отдаваме под наем лични данни. Не се задават бисквитки за аналитични цели — технически необходимите данни за сесията (токен за вход) се съхраняват локално на твоето устройство, а не като бисквитка за проследяване.
4. Кой друг има достъп до данните (обработващи лични данни)
За работата на Ovulyx използваме следните доставчици на услуги, които обработват данни единствено от наше име:
| Доставчик | Цел | Място на обработване |
|---|---|---|
| Cloudflare, Inc. | Хостинг на приложението, база данни (Cloudflare D1), сървърна логика (Workers) | Регион Западна Европа (WEUR) |
| Stripe Payments Europe, Ltd. | Обработване на плащания за абонаменти, закупени в уеб приложението | ЕС / САЩ (Stripe е сертифициран съгласно стандартните договорни клаузи на ЕС) |
| Link, LLC (Stripe Managed Payments) | При уеб покупки извън Австрия продавач (merchant of record) е Link: плащане, изчисляване на данъци, фактуриране, предотвратяване на измами и поддръжка на клиенти във връзка с покупката. За целта Link обработва твоето име, имейл, адрес за фактуриране и данни за плащане като самостоятелен администратор съгласно собствената си политика за поверителност; Link никога не получава данни за здравето от Ovulyx. | САЩ / ЕС (стандартни договорни клаузи) |
| Resend | Изпращане на транзакционни имейли (напр. нулиране на паролата) | САЩ (стандартни договорни клаузи) |
| Услугата за доставяне на push известия на твоя браузър (напр. Google FCM при Chrome, Mozilla Push Service при Firefox) | Доставяне на push известия — съдържанието е криптирано от край до край (RFC 8291); услугата вижда само, че до твоето устройство трябва да бъде доставено някакво съобщение, но не и съдържанието му | зависи от съответния доставчик, извън нашия контрол; от значение е само ако активираш известията |
| Expo (650 Industries, Inc.) | Доставяне на push известия до мобилното приложение (вътрешно ги препраща към същите платформени push услуги, посочени по-горе) — от значение е само ако активираш известията | САЩ |
| RevenueCat, Inc. | Съгласуване и управление на покупки на абонаменти в App Store/Play Store (статус на абонамента, идентификатор на покупката) — от значение е само за абонаменти, закупени директно чрез App Store/Play Store | САЩ |
| Google Ireland Limited (Google AdMob) | Показване на реклами в мобилното приложение, само неперсонализирани (вж. точка 3) | ЕС/САЩ, съгласно стандартните договорни клаузи на Google |
| Google Ireland Limited (Google AdSense) | Показване на реклами в уеб приложението, само неперсонализирани (вж. точка 3) | ЕС/САЩ, съгласно стандартните договорни клаузи на Google |
5. Споделяне с партньора
Ако активираш споделянето с партньора, ти решаваш — и можеш да го оттеглиш по всяко време — каква информация вижда поканеното от теб лице: календар на менструацията, симптоми (с изключение на тези, които скриеш), бележките ти „Какво ми помага“/„Какво да се избягва“ (само отделно споделени записи) и — по твой избор — или настроението/енергията ти за всеки ден, или само средната стойност за фазата. Бележките в свободен текст и базалната ти температура никога не се споделят със свързаното лице. Свързаните партньори могат освен това да ти изпратят кратка, предварително зададена реакция (напр. „Благодаря, че ми каза“) — тези реакции се съхраняват, докато съществува съответната връзка или докато един от двата акаунта не бъде изтрит.
Свързаният партньор може освен това да води собствен, независим от цикъла списък „Какво ми се отразява добре“ (записи „Какво помага“/„Какво да се избягва“, подредени по ситуации). Даден запис се предава на теб само ако партньорът изрично го сподели; всичко останало остава лично. Когато отвориш този списък или съответния ред под неговото дневно настроение, на партньора се показва само часът на последното ти разглеждане („видяно днес в 14:05“) — но не и кои записи си прочел/а. Този индикатор не може да бъде изключен и се нулира при прекратяване или повторно установяване на връзката.
Можеш да споделяш цикъла си с няколко души (най-много 10) и да задаваш отделни настройки за споделяне за всяко лице. При отделните записи (напр. събития, „Какво помага“, настроение за деня, реакции) ти избираш кои от свързаните лица да ги получат; този избор се прилага на нашия сървър, така че всяко лице получава само това, което е предназначено за него. Лица със собствен цикъл могат да се свържат взаимно — обратната посока възниква едва когато едната страна предложи своя цикъл и другата страна потвърди. С кого още имаш връзка, свързаните с теб лица виждат само ако изрично включиш това.
6. Срок на съхранение
Данните ти се съхраняват, докато съществува акаунтът ти. Ако изтриеш акаунта си чрез приложението, всички свързани с него данни (данни за цикъла, записи в дневника, настройки за споделяне, връзки с партньори) се изтриват необратимо. Активен абонамент, закупен в уеб приложението, се прекратява автоматично при изтриването на акаунта; абонамент, закупен чрез Google Play или App Store, трябва да прекратиш сам/а в съответния магазин. Фактурите и платежните документи се съхраняват съгласно законовите задължения за съхранение. Подробности: Изтриване на акаунт.
6a. Потребители извън ЕС
Ovulyx се управлява от Австрия и прилага стандарта на GDPR за всички потребители по света: правата по точка 7 се отнасят за теб независимо от това къде живееш. Данните на акаунта ти и данните за здравето ти се съхраняват в ЕС (Cloudflare, регион Западна Европа); доставчиците на услуги, посочени в точка 4, може да обработват данни в САЩ въз основа на стандартни договорни клаузи. Данните никога не се продават и никога не се използват за персонализирана реклама. В зависимост от държавата ти може да имаш и допълнителни права съгласно местното право (например в Обединеното кралство, Швейцария, Австралия, Нова Зеландия, Япония, Сингапур или Южна Корея); можеш да ги упражниш чрез същия контакт (datenschutz@ovulyx.com), а ние ще отговорим в срока, предвиден от приложимото право. Потребители в Съединените щати: вж. също нашата Consumer Health Data Privacy Policy (на английски език).
6b. Информация за отделни държави
- Наличност: Ovulyx не приема нови акаунти от континентален Китай, Русия, Беларус, Иран, Северна Корея, Сирия, Куба, Афганистан, Ирак, Либия, Йемен, Мианмар, Венецуела, Турция, Индонезия, Кения, Нигерия, Саудитска Арабия, Виетнам, Египет, Катар, Алжир, Тайланд, Казахстан, Узбекистан или Туркменистан. В Съединените щати, Бразилия и Индия Ovulyx е достъпен само за пълнолетни лица на възраст 18 или повече години.
- Получатели в чужбина (наред с други Япония APPI, Южна Корея PIPA): Личните данни се съхраняват в ЕС (Cloudflare, регион Западна Европа) и, доколкото е необходимо за целите по точка 2, се предават на доставчиците на услуги по точка 4, някои от които са установени в Съединените щати (Cloudflare, Resend, Expo, RevenueCat, Stripe/Link, Google). Съединените щати нямат всеобхватен федерален закон за защита на данните; тези доставчици са обвързани със стандартните договорни клаузи на ЕС. Предаването се извършва непрекъснато, докато използваш Ovulyx, и приключва с изтриването на акаунта.
- Съхранение и унищожаване: Данните се съхраняват, докато съществува акаунтът ти, и се изтриват незабавно и необратимо при изтриването на акаунта (записите в базата данни се премахват; резервните копия се презаписват в рамките на 30 дни). Фактурите се съхраняват за законоустановения срок (в Австрия по правило 7 години).
- Отговорно лице / длъжностно лице по защита на данните / grievance officer / encarregado (наред с други Канада, Бразилия LGPD, Индия DPDP, Южна Корея PIPA): Stefan Renzler, datenschutz@ovulyx.com, Donaueschingenstraße 28/45-46, 1200 Виена, Австрия.
- Бразилия (LGPD): Данните за здравето се обработват въз основа на твоето конкретно съгласие (чл. 11, I LGPD); чрез посочения по-горе контакт можеш да поискаш потвърждение, достъп, коригиране, анонимизиране, преносимост, изтриване и информация за споделянето на данни, както и да оттеглиш съгласието си; можеш да подадеш жалба до ANPD.
- Индия (DPDP Act): Чрез посочения по-горе контакт можеш да поискаш достъп, коригиране и изтриване, да посочиш друго лице и да подаваш жалби; ако въпросът не бъде решен, можеш да се обърнеш към Data Protection Board of India.
7. Твоите права
- Достъп и преносимост на данните — можеш по всяко време да изтеглиш пълния си набор от данни като JSON файл в „Настройки → Акаунт → Експортирай данни“.
- Изтриване — възможно по всяко време самостоятелно в „Настройки → Акаунт → Изтрий акаунта завинаги“, без период на изчакване, или по имейл (вж. Изтриване на акаунт).
- Коригиране — всеки запис може да бъде променен директно в приложението.
- Възражение/оттегляне на съгласието — по всяко време, чрез изключване на отделни функции (напр. споделянето с партньора) или изтриване на акаунта.
- Жалба до надзорен орган — в Австрия до Datenschutzbehörde (dsb.gv.at) или до органа, компетентен за мястото ти на пребиваване.
8. Промени в тази политика
Актуализираме тази политика всеки път, когато обработването се промени (напр. нови функции, нови доставчици на услуги). Актуалната версия винаги е достъпна на този адрес.