Политика за поверителност

Политика за поверителност — „Спри алкохола: Freedom” Последна актуализация: 5 октомври 2026 г. Кои сме ние SK LABS SP Z O O е администраторът на личните данни за приложението „Спри алкохола: Freedom”, което може да се показва на устройството ви и като „Freedom” или с преведено име. ul. Juliusza Słowackiego 24/105, 35-060 Rzeszów, Полша KRS 0000616904 · NIP 5170375109 · REGON 364391903 [email protected] · +48 796 508 231 Тази политика обхваща приложението, свързаните с него услуги за профили и съответната ни поддръжка. Услугата е предназначена за пълнолетни. Тя предоставя инструменти за самопомощ и благополучие, а не медицинска или спешна помощ. Какво остава на устройството ви Приложението съхранява локално пълния набор от отговорите ви при първоначалното въвеждане, писмените отговори и бележки към упражненията от програмата, незавършените чернови и броячите за изпълнение на упражненията в раздел Подкрепа. То също пази локални копия на информацията за профила, записите за здравето/напредъка, настройките и чакащите промени, както и данни за вход и временни аудиофайлове. Част от информацията при първоначалното въвеждане достига до сървъра ни, когато активирате и използвате профила си: целта ви, началният момент/часът на последната употреба на алкохол, часовата зона и количествата алкохол, използвани за изчисляване на разходите. Пълният въпросник не се качва като един запис. Какво съхраняват нашите услуги • Профил: имейл, име по избор, идентификатори за вход чрез Apple/Google и информация за проверката, език, записи за вход/сесии, IP адрес и приблизително определена държава. Apple може да предостави препращащ имейл адрес. Не изискваме да създавате парола за приложението „Спри алкохола: Freedom”. • Алкохол, здраве и напредък: датирани записи за употреба на алкохол/дни без алкохол, информация за разходи, цели, завършване на програма и уроци, наблюдения за благополучието, отговори/резултати от PHQ-4 и техните дати/версия/език, цели за спестявания, планове/бележки/резултати от мисии и постижения. • Избрани от вас функции: дейност в Общността, текстови/аудиосъобщения до ментори, насрочени писма, покупки, кореспонденция с поддръжката и предпочитания за известия, както е обяснено по-долу. Отговорите за алкохол и благополучие могат да представляват чувствителни здравни данни дори без диагноза. Не получаваме данни от HealthKit или Health Connect, не използваме GPS и не четем контактите ви. Сроковете за възстановяване и спестяванията са изчисления, а не медицински измервания. Задължителната информация за профила позволява вход и платен достъп; незадължителните записи позволяват съответната функция. Непредоставянето им може да ограничи тази функция. Общност, държава и анонимност Общността съхранява псевдонима, аватара, незадължителното описание, публикациите/отговорите, реакциите, запазените/скритите дискусии, блокиранията, сигналите, обжалванията и записите за модериране и приемане на правилата. Другите членове могат да виждат приноса ви, общия етап от пътя ви във връзка с алкохола и, когато е включено, профила и постиженията ви. Видимостта на постиженията е включена първоначално за новите профили и може да бъде изключена. Анонимният принос остава свързан с профила ви за SK LABS и за целите на модерирането. Общият ви етап може да продължи да се показва и е възможно да бъдете разпознати в дискусия или по написаното. Членовете могат да копират или заснемат видяното. Не включвайте лични подробности за друго лице. Cloudflare определя приблизително държавата по IP адреса на връзката ви. Използваме държавата за регионално съдържание, референтни цени на напитките, откриване на общности и записи за услугата. Можете да изберете държава за Общността. Филтрирането по държава не ограничава кой може да получи достъп до даден принос; старите публикации запазват първоначалната си държава. Изборът на език е отделен от държавата и цените в магазина. Ментори и гласови съобщения Чатът с ментор е личен разговор, свързан с профила, достъпен за упълномощени служители по поддръжката, а не анонимна услуга или чатбот с изкуствен интелект. Съхраняваме изпратените съобщения/записи и часовете на изпращане/прочитане. Гласът ви и съдържанието на съобщенията могат да ви идентифицират. Преди първото изпращане съгласно дадена версия на условията на чата приложението записва приемането ви, показаните условия, версията и езика. Опцията за прилагане на контекст за програмата/целта/изпълнението е първоначално избрана и може да бъде отменена. Отделно изгледът на разговора за служителите може да показва записания час на последната ви употреба на алкохол. Разрешението за микрофона позволява записване. Можете да прослушате или изтриете аудиото преди изпращане. Изпратените записи се преобразуват и съхраняват на сървъра ни за възпроизвеждане, без транскрипция с изкуствен интелект в текущата услуга. Изтриването на собствено съобщение премахва текста, прикачения файл и съхраненото аудио; може да остане запис, че съобщението е съществувало. То не може да отмени предходно прочитане или прослушване. Писма и контакт Писмото до бъдещото ви аз остава локално, докато не бъде насрочено. Насрочването изпраща до сървъра ни заглавието, текста, потвърдения имейл на профила, времето/часовата зона за доставяне и състоянието на доставката. При доставяне съдържанието преминава през доставчици на имейл услуги. Отмяната на доставката и изтриването на писмото са отделни действия; вече доставен имейл не може да бъде отзован чрез изтриване в приложението. Функцията Свържете се с нас изпраща съобщението, категорията, езика, идентификатора на профила и потвърдения имейл до пощенската кутия на поддръжката ни. Базата данни на приложението пази информация за доставката/състоянието за предотвратяване на дублиране, а не отделно копие на текста на съобщението. Кореспонденцията остава в имейла. Директният контакт по имейл или телефон ни предоставя информацията, която споделяте по този канал. Плащания и известия Apple или Google обработва плащанията за абонамент. Получаваме идентификатори на покупки/транзакции, данни за проверка, продукти/планове, състояние и съответни дати, за да проверяваме достъпа, възстановяваме покупки, управляваме възстановявания на суми и предотвратяваме измами. Не получаваме пълния номер на платежната ви карта. Включените известия използват Google Firebase Cloud Messaging и Apple Push Notification service за iOS. Пазим токени за доставка, създаден от приложението идентификатор на устройството, платформа, език, състояние на разрешението, часове/часова зона на напомнянията и всеки въведен от вас текст на напомняне. Доставчиците получават информация за маршрутизиране и съдържанието на известието. Текстът на напомнянето или броят на дните без алкохол може да се появи на заключен екран. Променете предпочитанията в приложението или оттеглете разрешението в настройките на устройството. Измерване на дейността Когато анализите са включени, приложението изпраща до нашия API събития за екрани/действия, часове, случайни идентификатори за инсталация/сесия/събитие, версии на приложението/операционната система, езика на телефона и идентификатори на съдържание/оферти; събитията за оферти може да включват цена, валута и подробности за пробния период. Сървърът записва IP адрес и приблизително определена държава. Събитията не включват отговори на въпросници, здравни резултати, избрано състояние на употреба на алкохол, съдържание на съобщения, записи и бележки със свободен текст. Тези записи са псевдонимизирани: входът може да свърже дейността на инсталацията с профила ви. Събитията могат също да разкрият използването на функция, свързана със здравето. Анализите са включени по подразбиране. Можете да ги изключите в Моят профил → Анализи и подобряване на приложението. Изборът се запазва на устройството и остава в сила след рестартиране на приложението или излизане от профила. Изключването на анализите спира събирането на нови аналитични данни и заявките и премахва неизпратените събития; то не изтрива вече изпратените данни, за които важат правилата за съхранение по-долу. Заявките, необходими за достъп до профила, покупки и други функции на приложението, продължават. За това измерване не се използват рекламен SDK, Firebase Analytics или Crashlytics. Не продаваме информацията ви и не използваме здравни записи за целева реклама. Цели и правни основания Използваме обикновената информация за профила/услугата/покупките, за да предоставяме заявените функции и изпълняваме договора си (член 6, параграф 1, буква б) от ОРЗД); съответните записи за изпълнение на законови задължения (член 6, параграф 1, буква в)); и необходимата информация за сигурността на профила, предотвратяване на измами, модериране, запитвания, отстраняване на проблеми и оценяване на услугата в рамките на легитимните ни интереси (член 6, параграф 1, буква е)). Можете да възразите срещу обработване въз основа на легитимни интереси. Преди да създадете профил или да влезете, искаме активно да отметнете първоначално неотметнато поле за приемане на Условията за ползване и Политиката за поверителност и за изрично съгласие с обработването на данните ви за здраве и употреба на алкохол за статистика и синхронизиране на профила. Бутоните за вход остават неактивни, докато не го отметнете. След успешен вход записваме декларацията, нейната версия и език и часа на приемане. За обработването на здравни данни, описано в декларацията, искаме изрично съгласие съгласно член 9, параграф 2, буква а) от ОРЗД. Можете да оттеглите съгласието си, като се свържете с [email protected]; оттеглянето не засяга предходното законосъобразно обработване. Когато съгласието е валидно основание, можете да го оттеглите, без да засягате предходното законосъобразно обработване. Строго необходимата информация за правни претенции може да се обработва съгласно член 6, параграф 1, буква е) и, когато е приложимо, член 9, параграф 2, буква е); това не е основание за безсрочно пазене на всички здравни записи. Персонализирането използва правила/изчисления, а не решения, основани единствено на автоматизирано обработване, с правни или сходни значителни последици. Кой може да получава данни и къде SK LABS администрира услугата. Упълномощените лица, които се занимават с поддръжка, модериране и експлоатация, могат да получават достъп до необходимата за работата им информация. Членовете на Общността получават това, което направите видимо; получателите на имейли и техните доставчици получават доставените съобщения. Компетентните органи може да получат информация, когато това се изисква по закон. Сървърът/базата данни на приложението ни е в ЕС. Използваните доставчици включват OVH за хостинг, Cloudflare за мрежови/прокси услуги, Amazon Simple Email Service за изходяща поща (крайна точка във Франкфурт), Google Firebase за съобщения, Google Cloud Pub/Sub за известия за състоянието на покупките, вход и магазини на Apple/Google и доставяне на push известия от Apple. Потребителските им профили и магазини са обхванати и от собствените им политики за поверителност. В текущата реализация съобщенията до ментори не се изпращат на доставчик на изкуствен интелект. Тези доставчици и подизпълнителите им по обработването може да обработват лични данни извън Европейското икономическо пространство, включително в Съединените щати. Допълнението за обработване на данни на Cloudflare, Условията за обработване и сигурност на данните на Firebase, Допълнението за обработване на данни в облака на Google Cloud и условията за обработване на данни на AWS уреждат съответните услуги, които използваме. Предаванията към получатели в САЩ, обхванати от Рамката за защита на личните данни между ЕС и САЩ, се основават на решението на Европейската комисия относно адекватното ниво на защита по тази рамка. Когато рамката или друго решение за адекватност не обхваща предаването, приложимите условия на доставчика предвиждат стандартни договорни клаузи на Европейската комисия (SCC), заедно с техническите и организационните гаранции, описани в тях. Apple и Google също обработват определени данни за вход и магазина за приложения като самостоятелни администратори съгласно собствените си политики за поверителност. Apple посочва, че международните предавания на лични данни, събрани в ЕИП, се уреждат от SCC. Свържете се с [email protected] за информация за получателите, местата на обработване и гаранциите, отнасящи се до данните ви, включително как да получите копие от приложимите гаранции. Съхранение и изтриване Историята на профила и функциите се пази за съответната услуга за профила, докато изтриете информацията или поискате изтриване на профила, при спазване на процедурата и ограничените изключения по-долу. Телеметричните събития и техническите записи за сесии, включително записаните в тях IP адреси, се изтриват автоматично от ежедневна планирана задача, след като изминат повече от 12 календарни месеца от получаването им на сървъра. Изтриването се извършва при първото ежедневно изпълнение след този праг; свързаните записи може да бъдат изтрити по-рано. Идентификаторите на инсталации се изтриват след 12 календарни месеца без аналитичен контакт. Изключването на анализите спира новото събиране; съществуващите записи следват тези правила за изтриване. Обичайните дневници за достъп, грешки и приложението на управляваните от нас сървъри се премахват автоматично в рамките на 30 дни. Тези технически дневници може да съдържат IP адреси и не ги определяме като анонимни. Този срок не се отнася за отделните телеметрични записи или записи за сигурността на профила, описани тук. Cloudflare поддържа отделни записи за трафик и сигурност съгласно собствените си правила за съхранение за конкретната услуга и набор от данни; времевият обхват на заявките в таблото му не е максимален срок за съхранение. За сигурността на профила записваме IP адреса на последния успешен вход и на всяка сесия за вход. Записите за сесии се премахват, когато изтекат или бъдат изтрити; IP адресът на последния вход се премахва с профила. Не пазим постоянен архив на IP адресите при създаване на профил. Всяко ограничено доказателство за сигурност или транзакция, пазено за конкретно законово задължение, разследване на измама или претенция, трябва да има документирана причина и дата за преглед или изтичане. За приключените доказателства/случаи по модериране и записите за известия за отговори е предвидено планирано почистване; неприключените случаи остават за преглед. Кореспонденцията с поддръжката се пази за обработване на заявката и всяка необходима свързана претенция, като съхранението е ограничено до тази цел. При прегледа за изтриване на профила отделно се документира обработването при доставчиците, архивните копия и обосновано запазените доказателства, включително приложимата дата за преглед или изтичане. Архивното копие не е основание изтритата информация да се върне в активна употреба. Изтриването в приложението незабавно деактивира достъпа, отменя сесиите/регистрациите за известия, премахва видимото съдържание в Общността и отменя чакащите писма. Останалите данни са обхванати от ежедневния ни ръчен преглед за изтриване след проверка. Това включва историята за здраве/алкохол, оценките, програмата/напредъка, съобщенията/аудиото до ментори, писмата и идентифицируемата дейност, свързана с профила. Само обосновани минимални доказателства за транзакции/сигурност могат да бъдат запазени по правна причина или за предотвратяване на измами; обясняваме всяко изключение и приложимото съхранение. Излизането от профила оставя част от локалната информация. Изтриването на профила не може дистанционно да изтрие всяко офлайн устройство, елемент в защитено хранилище, архивно копие на операционната система или имейл, вече получен от друго лице. Записите на доставчиците, кореспонденцията, дневниците и архивните копия имат отделни жизнени цикли. Изтриването на приложението/профила не отменя абонамент в магазина; отменете го отделно чрез Apple или Google. Отмяна на абонамента не е необходима, за да поискате изтриване на данни. Вашите права При условията на ОРЗД можете да поискате достъп/копия, коригиране, изтриване, ограничаване, преносимост, да възразите срещу обработване въз основа на легитимен интерес и да оттеглите съгласието, когато се използва. Пишете на [email protected] за всички или избрани данни, включително без достъп до приложението: https://apps-api.central-1.pl/stop-drinking/delete-account Проверяваме собствеността; свържете се с нас за друг метод, ако не можете да използвате имейла на профила или използвате препращащ адрес на Apple. Не изпращайте пароли или кодове за вход. Обикновено отговаряме в рамките на един месец; обосновано удължаване с до още два месеца ще бъде обяснено в рамките на първия месец. Можете да подадете жалба до председателя на полската Служба за защита на личните данни (Prezes UODO), https://uodo.gov.pl, или до компетентния орган там, където живеете, работите или смятате, че е извършено нарушение. Не е необходимо първо да се свързвате с нас. Защита и актуализации Връзките в продукционната среда използват HTTPS; удостовереният достъп отделя личните услуги за профила от публичното съдържание, а аудиото до ментори използва частно сървърно хранилище. Това не е обещание за криптиране от край до край или че упълномощени служители нямат достъп до записи. Защитете устройството си и достъпа до имейла. Актуализираме тази политика при промяна на обработването и показваме датата на актуализация. Публикуването на нова политика не заменя отделно уведомление или съгласие, когато те се изискват.