Политика за поверителност
В сила от 12 октомври 2026 г.
Накратко
- Можете да използвате Yasno без акаунт. Тогава здравният ви профил и историята на сканиранията остават на телефона ви и ние никога не ги виждаме.
- Снимките на етикети ни се изпращат само за да бъде прочетен текстът. Не ги съхраняваме и те не се използват за обучение на модели с изкуствен интелект.
- Ако влезете в акаунт, здравният ви профил се съхранява криптиран, а историята на сканиранията се съхранява на сървъри в Европейския съюз, за да ги ползвате и на другите си устройства.
- Без реклами. Не продаваме данните ви. Няма инструменти за анализ или проследяване нито в приложението, нито на този сайт.
- Можете да изтриете акаунта си и всичко, което съхраняваме за вас, от самото приложение.
1. Кои сме ние
Yasno се предоставя от Hawk Minds Ltd (ЕИК 205119042), ул. „Пушкин“ 19А, гр. Велинград, България („ние“). Ние сме администратор на личните данни, описани тук. За въпроси относно поверителността пишете ни на privacy@yasnoapp.com.
2. Какви данни обработваме и защо
Снимки на етикети
Когато снимате етикет, приложението намалява снимката и я изпраща по криптирана връзка до нашия сървър в ЕС. Сървърът ни я предава на доставчика ни за разчитане на етикети, OpenAI, чийто модел с изкуствен интелект преписва списъка със съставки и таблицата с хранителни стойности. Текстът се връща на телефона ви.
- Не запазваме снимката и не я записваме в журналите си. Тя съществува на сървъра ни само докато се разчита.
- OpenAI я обработва по своите бизнес условия. Те не му позволяват да я използва за обучение на моделите си и му позволяват да я пази до 30 дни само за откриване на злоупотреби.
- Снимката се изпраща без името, акаунта или профила ви. Моля, снимайте само етикета, а не хора или документи.
- Малко изображение за преглед на снимката се пази в историята на сканиранията на телефона ви. То никога не се качва.
Правно основание: изпълнение на договора ни с вас, т.е. предоставяне на сканирането, което сте поискали.
Списъци със съставки, които въвеждате ръчно
Ако въведете списък със съставки, вместо да снимате, той се анализира на телефона ви. Изпраща ни се само ако синхронизирате историята си (вижте по-долу) или ако ни съобщите за проблем.
Здравният ви профил (по избор)
Можете да кажете на Yasno за алергии; за бременност, кърмене или опити за зачеване; за дете в домакинството; за някои здравословни състояния; за типа си кожа и за съставки, които искате да избягвате. Това е информация за здравето, която е специална категория лични данни според GDPR.
- Всяка част има собствен превключвател. Ако всички са изключени, това не ограничава нищо друго в приложението.
- Без акаунт профилът се пази само в защитеното хранилище на телефона ви. Той се използва на телефона ви, за да добави лични предупреждения към резултатите. Ние никога не го получаваме.
- Ако влезете в акаунт, профилът се съхранява и на нашия сървър, за да стигне до другите ви устройства. Той се криптира на сървъра ни с AES-256, преди да бъде записан, и се декриптира само за да ви бъде изпратен обратно.
- Профилът ви никога не се изпраща на OpenAI или на друг доставчик на изкуствен интелект.
Правно основание: изричното ви съгласие, което давате, като включите съответната част. Можете да го оттеглите по всяко време, като изключите тази част или изтриете профила или акаунта си.
История на сканиранията
Всяко сканиране се запазва на телефона ви, за да можете да го отворите отново, дори без интернет. Ако влезете в акаунт, историята ви се съхранява и на нашия сървър. За всяко сканиране това включва името на продукта, както е прочетено от етикета, текста на съставките, хранителните стойности и резултата така, както сте го видели. Това включва и личните предупреждения, така че от историята може да личи информация за здравето ви, например алергия.
Правно основание: изпълнение на договора ни с вас. Когато запазен резултат съдържа лични предупреждения, основанието е същото изрично съгласие като за профила ви.
Вашият акаунт (по избор)
Акаунтите използват „Вход с Apple“. Получаваме идентификатор от Apple и, ако решите да го споделите, имейл адреса ви. Той може да бъде анонимен адрес за препращане на Apple. Пазим и токен от Apple, за да можем да поискаме от Apple да прекъсне връзката с Yasno, когато изтриете акаунта си.
Правно основание: изпълнение на договора ни с вас.
Абонаменти
Плащанията се обработват изцяло от Apple. Ние никога не виждаме данните на картата или банковата ви сметка. За управление на абонаментите използваме RevenueCat. RevenueCat получава касовите бележки от покупките ви, идентификатор на потребителя в приложението (случаен или идентификаторът на акаунта ви в Yasno, ако сте влезли) и основна информация за устройството, като модел, версия на системата и държава. RevenueCat ни казва дали абонаментът ви е активен, какъв е планът ви и кога се подновява или изтича.
Броят на безплатните ви сканирания за месеца се пази само на телефона ви.
Правно основание: изпълнение на договора ни с вас.
Сигнали за проблеми
Ако използвате „Съобщи за проблем“, получаваме избраната категория, бележката ви, ако сте написали такава, текста на съставките, езика на приложението и копие на резултата, от което са премахнати всички лични предупреждения. Сигналите не са свързани с акаунта ви.
Правно основание: легитимният ни интерес да коригираме грешки и да поддържаме информацията си точна.
Съставки, които още не сме оценили
Ако при сканиране се срещне съставка, която още не е в базата ни данни, приложението изпраща идентификатора на тази съставка до сървъра ни, за да я проучим. Нищо друго не се изпраща с него.
Технически данни
Както всяка интернет услуга, нашият сървър и доставчикът ни на хостинг виждат IP адреса ви и основни данни за заявката, като часа и използваната страница или функция. Използваме ги, за да поддържаме услугата и да предотвратяваме злоупотреби, например като ограничаваме броя заявки от една връзка. Броячите за това ограничение се пазят само в паметта. Журналите на сървъра се пазят за кратък период, определен от доставчика ни на хостинг, в момента до 30 дни.
Приложението изтегля базата данни със съставки от доставчика ни за разпространение на съдържание, Cloudflare, който вижда IP адреса ви при изтеглянето.
Ако сте го разрешили в настройките на iPhone, Apple ни предоставя отчети за сривове и статистика за използването. Те не ви идентифицират.
Правно основание: легитимният ни интерес да поддържаме сигурна и надеждна услуга.
3. Какво не правим
- Без реклами и без продажба или отдаване на данните ви.
- Без инструменти за анализ, реклама или проследяване в приложението и на този сайт. Без бисквитки.
- Информацията за здравето ви никога не се използва за нищо друго освен за вашите резултати.
- Снимките и данните ви не се използват за обучение на модели с изкуствен интелект.
- Без автоматизирани решения с правни или подобно значими последици за вас.
4. Кой обработва данни от наше име
Използваме следните доставчици на услуги. Всеки от тях обработва данни само по наши указания, по силата на договор за обработване на данни.
| Доставчик | За какво | Къде |
|---|---|---|
| Railway Corporation | Хостинг на сървъра и базата ни данни | Сървър и база данни в ЕС (Амстердам, Нидерландия) |
| OpenAI | Разчитане на снимки на етикети; проучване на нови съставки (без лични данни) | САЩ |
| Cloudflare | Доставяне на базата данни със съставки до приложението | Глобална мрежа |
| RevenueCat | Управление на абонаментите | САЩ |
| Apple | „Вход с Apple“, плащания, разпространение на приложението | По целия свят |
Когато данни се предават извън Европейското икономическо пространство, те са защитени от Рамката за поверителност на данните между ЕС и САЩ, когато доставчикът е сертифициран по нея, или от стандартните договорни клаузи на Европейската комисия.
5. Колко дълго пазим данните
- Снимки на етикети: не ги съхраняваме. OpenAI може да ги пази до 30 дни.
- Профил и история на сървъра ни: докато не ги изтриете вие или не изтриете акаунта си. Излизането от акаунта ги премахва от телефона, но ги запазва в акаунта ви.
- Данни за акаунта: докато не изтриете акаунта си.
- Сигнали за проблеми: докато са ни нужни, за да отстраним проблема и да пазим запис за корекцията, но не повече от 3 години.
- Журнали на сървъра: до 30 дни.
- На телефона ви: докато не ги изтриете в приложението или не премахнете приложението. Броят на безплатните сканирания може да се запази и след преинсталиране, защото се пази в защитеното хранилище на телефона.
6. Вашите права
Съгласно GDPR имате право:
- да получите копие от данните си, включително в машинночетим формат;
- да ги коригирате;
- да ги изтриете;
- да ограничите или да възразите срещу начина, по който ги използваме;
- да оттеглите съгласието си по всяко време, без това да засяга вече извършеното.
Изтриване на всичко: в приложението отворете „Акаунт“ и изберете „Изтриване на акаунта“. Така акаунтът, профилът и историята ви се изтриват окончателно от сървърите ни и от телефона ви, а Yasno се изключва от вашия Apple ID.
За всичко друго пишете на privacy@yasnoapp.com. Ще отговорим в рамките на един месец. Можете също да подадете жалба до орган за защита на данните, например в държавата от ЕС, в която живеете. В България това е Комисията за защита на личните данни (cpdp.bg).
7. Сигурност
Всички връзки между приложението и нашия сървър са криптирани. Здравните профили се криптират на сървъра ни, преди да бъдат записани. Сървърът и базата ни данни работят в ЕС и достъп до тях имат само хората, които поддържат услугата.
8. Деца
Yasno не е предназначено за деца под 16 години и ние съзнателно не събираме техни данни. Ако смятате, че дете ни е предоставило данни, свържете се с нас и ще ги изтрием.
9. Промени
Ако променим тази политика, ще актуализираме датата в началото. Ако промяната засяга начина, по който използваме вече предоставени от вас данни, първо ще ви уведомим в приложението.