Политика за поверителност
Последна актуализация: 17 юни 2026 г.
1. Кои сме ние
Aurelia Sleep ("Aurelia", "приложението", "ние") е продукт на ПАНДА ЕКОМЕРС ЕООД, ЕИК 204806496, със седалище ул. Петко Каравелов 4, гр. Силистра 7500, България ("Администратор на лични данни").
- Контакт по въпроси за поверителност: privacy@aureliasleep.com
- Лице за контакт: Ефтим Ефтимов, тел. +359 899 319 022
- Уебсайт: https://aureliasleep.com
2. Какви данни събираме
| Категория | Конкретни данни | Защо |
|---|---|---|
| Профил | имейл, име (по избор), език, часова зона | създаване и управление на акаунт |
| Данни за бебето | име/прякор, дата на раждане, пол, гестационна седмица, особености (близнаци, недоносеност, осиновяване) | персонализиране на грижата |
| Записи за грижа (здравни данни) | сън, хранене, памперси, растеж (тегло/ръст/обиколка), лекарства, ваксини, среда на сън | основна функционалност |
| Майчино благополучие (чувствителни данни) | настроение, самооценка, психично-здравни въпросници (PHQ-2 / EPDS) | подкрепа за майката |
| Разговори с AI | текстови съобщения към асистента | за да отговаряме смислено |
| Глас | гласови записи за гласово въвеждане | обработва се временно и се изтрива веднага след транскрибиране (виж §6) |
| Технически | идентификатори на устройство, пуш токени | известия, сигурност |
| Аналитични | действия в приложението, сривове | подобряване и стабилност (изключено по подразбиране - само ако изрично включиш аналитиката от настройките) |
| Абонамент | статус и история на покупките (чрез App Store / Google Play) | управление на абонамента |
| Семейство | данни на поканени болногледачи (роля, имейл) | споделена грижа |
Не събираме: точно местоположение, контакти, данни от банкови карти (плащанията се управляват изцяло от App Store / Google Play - ние никога не виждаме данните на картата ти).
3. Специални категории данни
Здравните данни за бебето и данните за майчиното психично здраве са специална категория лични данни по чл. 9 от GDPR. Обработваме ги само въз основа на твоето изрично съгласие (чл. 9, ал. 2, б. „а"), което можеш да оттеглиш по всяко време.
4. Правни основания (чл. 6 GDPR)
- Съгласие - за здравни/чувствителни данни, аналитика, маркетинг. Аналитиката е изключена по подразбиране и се включва само ако изрично я разрешиш (превключвател в настройките); можеш да я изключиш по всяко време.
- Изпълнение на договор - за предоставяне на услугата и абонамента.
- Легитимен интерес - за сигурност, предотвратяване на злоупотреби и подобряване на продукта (балансирано спрямо твоите права).
- Законово задължение - счетоводни и данъчни изисквания.
5. Данни за деца
Aurelia е предназначена за възрастни (18+) - родители и болногледачи. Данните за бебето се предоставят от родител/настойник, който потвърждава, че има право да ги предостави (виж документа за родителско съгласие). Ние не предлагаме услугата директно на деца.
6. Глас - временна обработка
Гласовите записи се обработват временно: изпращат се за транскрибиране и се изтриват веднага след транскрибирането. Не съхраняваме аудио файлове. Запазваме само текстовия резултат, ако решиш да го запишеш като лог.
7. С кого споделяме данни (обработващи)
Не продаваме лични данни. Ползваме доверени обработващи лица по договор (DPA), които действат само по наши указания:
| Обработващ | Цел | Местоположение |
|---|---|---|
| Supabase | база данни, автентикация, съхранение | ЕС (Франкфурт) |
| OpenRouter (+ Anthropic, OpenAI) | AI отговори, транскрибиране, ембединги | ЕС, където е възможно; виж §8 |
| PostHog | аналитика, само със съгласие | ЕС |
| Sentry | докладване на сривове | ЕС |
| RevenueCat | управление на абонаменти | ЕС/САЩ по SCC |
| Expo | известия, обновления | САЩ по SCC |
| Cloudflare | мрежа, сигурност, имейл | глобална CDN |
Нашите AI доставчици не обучават модели върху твоите разговори.
8. Международни трансфери
Някои AI обработки (напр. модели на Anthropic/OpenAI чрез OpenRouter) може да се извършват извън ЕС, включително в САЩ. В тези случаи прилагаме Стандартни договорни клаузи (SCC) и допълнителни мерки. Предпочитаме ЕС-базирани доставчици, където са налични.
9. Колко дълго пазим данните
- Докато акаунтът ти е активен.
- Изтриване на акаунта можеш да поискаш директно в приложението (Настройки). Следва 30-дневен гратисен период (можеш да се върнеш и да възстановиш акаунта), след който данните се изтриват окончателно (освен ако закон не изисква друго, напр. счетоводни записи).
- PDF експорти за педиатър - изтриват се след 7 дни.
- Гласови записи - изтриват се веднага след транскрибиране (виж §6).
10. Твоите права (GDPR)
Имаш право на: достъп, коригиране, изтриване („правото да бъдеш забравен"), ограничаване, преносимост, възражение, оттегляне на съгласие по всяко време. Експортът на данните ти (преносимост) и изтриването на акаунта са достъпни директно в приложението (Настройки); изтриването минава през 30-дневен гратисен период, след което е окончателно (виж §9). Можеш да упражниш всяко право и на privacy@aureliasleep.com.
Имаш право на жалба до Комисията за защита на личните данни (КЗЛД), https://www.cpdp.bg.
11. Сигурност
Криптиране при пренос (TLS) и в покой; редово ниво на достъп (RLS); съхранение в ЕС; принцип на минимални данни. Никоя система не е 100% сигурна, но прилагаме мерки, съответстващи на чувствителността на данните.
12. Изкуствен интелект
Aurelia използва AI, за да дава насоки и подкрепа. AI не е лекар и не поставя диагнози. Виж нашата Декларация за прозрачност на AI.
13. Промени
Ще те уведомим при съществени промени и ще поискаме ново съгласие, където е необходимо.
14. Контакт
ПАНДА ЕКОМЕРС ЕООД · privacy@aureliasleep.com · Ефтим Ефтимов, +359 899 319 022
Назад към началото