Privacy Policy

Кои сме ние

Eligna е приложение за координация на личния живот, което ви помага да следвате своите цели, навици и ежедневие. То се управлява от TRANSLOGISTIKA ES Ltd („Eligna“, „ние“, „нас“). Тази политика обяснява какво събираме, защо, кой друг участва и какъв контрол имате. Тя следва да се чете заедно с нашите Общи условия, нашата Политика за бисквитките и нашата Политика за допустима употреба. Пълните ни фирмени данни се намират в края на тази политика.

Въпроси или искания: privacy@eligna.app.

Кой може да използва Eligna

Трябва да имате навършени поне 13 години, за да използвате Eligna. Лица на възраст от 13 до 17 години могат да имат Тийнейджърски акаунт (Teen Account), след като родител или законен настойник го одобри; разделът „Тийнейджърски акаунти“ по-долу обяснява какво е различното за тях. Тийнейджърските акаунти не са достъпни в Бразилия, както и на нашия уебсайт за лица в Съединените щати.

Ако при регистрацията ни уведомите, че сте под 13 години, ние не създаваме акаунт и не запазваме нищо от въведеното от Вас. Ако сте започнали с Google или Apple, записът за вход, който това създава от наша страна, се изтрива в същия момент. Ако по-късно научим, че титуляр на акаунт е под 13 години, ние закриваме акаунта и изтриваме данните му, включително записа, който иначе съхраняваме, за да предотвратим повторни безплатни пробни периоди.

Какво събираме

• Профил (акаунт): вашият имейл адрес и екранно име (публично име).
• Профилна снимка, ако добавите такава: снимка, която качвате, или, ако влизате чрез Google, връзка към снимката в профила ви в Google. Всеки, който разполага с връзката към качената от вас снимка, може да я отвори, като по този начин я виждат останалите членове на вашето домакинство. Ние я изтриваме, когато качите нова, когато я премахнете или когато изтриете профила си.
• Часова зона: часовата зона на вашето устройство, записана автоматично в профила ви, за да пристигат напомнянията и дневните обобщения в точното време за мястото, където се намирате.
• Възрастова група, ако я посочите: незадължителна група, която можете да изберете или изчистите в „Профил и предпочитания“, която разглеждаме само като обобщени данни за всички потребители въз основа на вашето съгласие, и която никога не изчисляваме от вашата дата на раждане.
• Дата на раждане: изисква се от всеки при регистрация, тъй като правилата зависят от възрастта: лица под 13 години не могат да използват Eligna, тези от 13 до 17 години имат Тийнейджърски профил (Teen Account), а Тийнейджърският профил става стандартен профил за пълнолетни на 18-ия рожден ден. Използваме я единствено за тези възрастови правила и за нищо друго: не я използваме за маркетинг, нито за статистически данни относно нашите потребители.
• Пол (незадължително): ако решите да ни го съобщите при регистрация. Никога не е задължителен, а за пълнолетни лица се използва само в групирани обобщени данни, за да разберем кой използва Eligna. Полът на притежател на Тийнейджърски профил никога не се използва по този начин. За да го промените или премахнете, пишете на privacy@eligna.app.
• Коригиране на вашата дата на раждане: тя не може да се променя в приложението, тъй като правилата за възрастта зависят от нея. Ако тя е грешна, пишете на privacy@eligna.app; може да поискаме доказателство за вашата възраст, преди да я променим. При Тийнейджърски профил вместо това молим вашия Родител да я потвърди и никога не изискваме документи за самоличност от тийнейджър.
• Одобрение от родител (Тийнейджърски профили): имейл адресът на вашия Родител, ако го заявите от приложението, както и запис за неговото одобрение: кой го е дал, кога и текста, с който се е съгласил.
• Ваше лично съдържание: навици, цели, задачи, записи в дневника, контакти и лични финансови записи, които създавате.
• Съдържание на домакинството: домакински задължения, списъци за пазаруване, ястия, растения, финансови записи на домакинството, административни бележки и съобщения в чата на домакинството (с вашите отговори, редакции и реакции), които създавате или към които допринасяте като част от домакинство. Чатът също така отчита кога за последно сте го чели.
• Данни за абонамент и фактуриране: планът, който избирате, вашият статус на абонамент и пробен период, а за покупки, направени в уебсайта, информация за фактуриране, обработвана от Stripe (ние не съхраняваме пълния номер на картата ви). Ако добавите карта по време на безплатен пробен период, Stripe я запазва и извършва първото плащане в деня, в който пробният период изтича; преди този момент не се таксува нищо. За покупки, направени през Apple App Store или Google Play, Apple или Google обработват плащането ви, а ние получаваме потвърждение за статуса на абонамента ви, а не данните за вашата карта.
• Данни за препоръки (реферали): ако участвате в програма за препоръки, вашият код за препоръка и записи за направените препоръки и награди.
• Изображения на касови бележки: ако сканирате касова бележка за покупки или сметки, ние съхраняваме снимката, а нашият доставчик на изкуствен интелект (AI) я разчита, за да можем да ви покажем артикулите и общата сума. Касовите бележки могат да бъдат свързани с плащанията, доколкото могат да показват какво сте закупили и сумата. Запазват се само последните 10 броя за домакинство (вижте „Запазване и изтриване на вашите данни“).
• Снимки на растения: ако сканирате растение, за да проверите състоянието му, нашият доставчик на AI разчита снимката и тя става изображението за това растение във вашето домакинство.
• Токени за устройства (device tokens): ако активирате push известията, токен, използван за тяхното доставяне.
• Отговори при прекратяване: ако прекратите платен план в Eligna, избраната от вас причина и всичко, което напишете, както и планът, който сте напуснали.
• Запитвания за поддръжка: ако се свържете с нас чрез формата за поддръжка, избраната от вас тема, вашето съобщение и имейл адресът за обратна връзка.
• Карта за обратна връзка: от време на време Eligna задава чрез кратък изскачащ прозорец един въпрос за това какво ви е затруднило. Ако отговорите, вашият отговор стига до нас като запитване за поддръжка, заедно с вашето име, имейл, името на вашето домакинство и броя на членовете му, а ако сте в безплатен пробен период, кой ден от него тече, за да можем да разберем отговора в контекст.
• Обратна връзка за отговори на AI: ако използвате връзката „Изпращане на отзиви“ под чата с AI, вашето съобщение стига до нас като запитване за поддръжка и ние включваме препратка към разговора, от който произхожда, за да можем да проверим какъв е проблемът. Препратката представлява идентификатор на разговора, а не негово копие. Вашите разговори се записват в профила ви (вижте по-долу), но ние не отваряме нито един от тях, освен ако вашето съобщение не изисква да го прегледаме.
• Как сте открили Eligna и как сте завършили първоначалните настройки: съхраняваме начина, по който сте открили Eligna за първи път (маркетинговите тагове за кампания във връзката, която сте използвали, или във връзката в Google Play, от която е инсталирано приложението, както и дали сте се регистрирали в уебсайта, през Android или iPhone) и вашите отговори при първоначалните настройки, към вашия профил, за да видим кои канали и настройки помагат най-много на хората. Отчитаме ги само като обобщени данни. Докато не създадете профил, таговете остават на вашето устройство. Когато докоснете някоя от нашите връзки към магазините за приложения, отчитаме докосването с неговите тагове за кампания и вида на устройството, без никакви данни, които да ви идентифицират.
• Брой AI кредити: колко AI кредита използвате всеки месец, отчетени по вид задача (чат, сканиране на снимки, анализи, обобщения на дневника), за да приложим лимита на вашия план и да ви покажем за какво са използвани кредитите ви.
• Аналитични данни и диагностика: ако дадете съгласие, събития, свързани с използването на продукта, и (по избор) повторения на сесиите (session replays). Диагностичните данни за грешки се събират независимо от съгласието и са сведени до минимум. Вижте разделите по-долу.

Специални категории данни

Eligna няма полета за специални категории данни (понякога наричани чувствителни данни), като например данни за здравословното състояние, религиозни или философски убеждения, и ние не изискваме такива от вас. Въпреки това някои функционалности са със свободен текст, по-специално дневникът, както и чатът с AI, навиците и целите, така че можете да решите да напишете неща, които засягат вашето здраве, настроение или убеждения. Ние осъзнаваме, че подобно съдържание под формата на свободен текст за лична рефлексия може да представлява специални категории данни, въпреки че за тях няма специално предвидено поле.

Когато въвеждате такова съдържание, то е генерирано от потребителя и се съхранява като част от вашите обичайни лични данни. Ние не го използваме за профилиране или за вземане на автоматизирани решения относно вас и не го споделяме с никой друг от вашето домакинство.

Тъй като това, което пишете в дневника или в чата с AI, може да разкрие информация за вашето здравословно състояние или друга информация от специална категория, ние го съхраняваме и обработваме въз основа на вашето изрично съгласие съгласно член 9, параграф 2, буква а) от GDPR на Обединеното кралство и Общия регламент относно защитата на данните (GDPR) на ЕС. Вашият дневник се съхранява поверително във вашия профил и само вие можете да го четете. Никой друг от вашето домакинство няма достъп до него. За всяка от двете функционалности съгласие се иска еднократно, в началната карта при първото ѝ отваряне, като ние записваме текста, който сте видели, неговата версия и кога сте се съгласили. Можете да го оттеглите по всяко време от „Профил и предпочитания“. Оттеглянето за дневника спира новите записи и, след като ви предложи копие, изтрива съществуващите; оттеглянето за чата с AI спира чата и изтрива запазените разговори в него. Останалата част от Eligna не се засяга.

Предоставянето на възможност на нашия AI асистент да чете записите в дневника ви и да ги обобщава изисква допълнително, отделно изрично съгласие съгласно член 9, параграф 2, буква а), тъй като това изпраща написаното от вас на трета страна и създава нова информация за вас. Съгласието да водите дневник не означава даване на такова съгласие, и ние го получаваме надлежно, вместо да го предполагаме:

• То е изключено по подразбиране. Докато не го включите, асистентът не чете вашия дневник и знае само колко записа имате и колко скоро сте писали.
• Когато е включено, асистентът прочита всеки нов или редактиран запис еднократно, изготвя обобщение от две или три изречения и го запазва към съответния запис. Можете да четете, редактирате или изтривате всяко обобщение. В разговорите асистентът използва обобщенията, никога пълните записи.
• Включването му изисква отделно, положително потвърждение в приложението, самостоятелно, а не обвързано с приемането на тези политики или на Общите условия. Потвърждението ви информира какво се споделя, до кого достига и че можете да промените решението си.
• Ние записваме това съгласие: точния текст, който ви е бил показан, неговата версия, къде сте го дали и кога. Така можем да докажем, че съгласието е било информирано, а не подразбиращо се.
• Можете да го оттеглите по всяко време в „Профил“, с едно докосване, като оттеглянето влиза в сила незабавно. Оттеглянето изтрива всяко обобщение, изготвено от асистента, и спира четенето на вашите записи. То не изтрива нито един от вашите записи.

Същото внимание се прилага и към описанието за това кой сте, което можете да попълните в „Профил“ (вижте „Контекст за AI“ по-долу). Ако това описание съдържа данни за вашето здраве, убеждения, взаимоотношения или друга информация от специална категория, асистентът не го получава, освен ако не сте включили опцията Запомняне на чувствителни подробности. Това превключване представлява отделно изрично съгласие съгласно член 9, параграф 2, буква а), независимо от изводите от дневника, дадено и записано по същия начин, като можете да го оттеглите по всяко време с едно докосване.

Можете да редактирате или изтривате това съдържание по всяко време, а изтриването на вашия профил го премахва напълно.

Тийнейджърски акаунти (от 13 до 17 години)

Кой го одобрява. Тийнейджърският акаунт (Teen Account) работи само след като родител или законен настойник го одобри от своя собствен акаунт за възрастни. Вашият родител трябва да бъде в домакинството, към което се присъединявате, а тийнейджърският акаунт може да бъде само в едно домакинство; ако вашият родител не е негов администратор, администраторът също трябва да ви разреши достъп. Друг възрастен с родителска отговорност за вас може да добави своето одобрение по всяко време. Докато те не го одобрят, ние съхраняваме единствено данните ви за вход, вашата дата на раждане (и пол, ако сте го посочили) и имейл адреса на вашия родител. Ние пазим запис за одобрението.

Какво е изключено. AI асистентът и AI сканиранията на снимки са предназначени за възрастни и са изключени при тийнейджърски акаунт, така че нищо от това, което пишете, не се изпраща на нашия доставчик на AI. Тийнейджърските акаунти са изключени от продуктова аналитика, възпроизвеждане на сесии (session replay), маркетингови имейли и промоционални известия. Няма покупки, безплатни пробни периоди или препоръки (referrals).

Съгласието за дневника. Дневникът изисква изрично съгласие, преди да съхрани каквото и да било (вижте „Специални категории данни“). При тийнейджърски акаунт то се изисква еднократно, под формата на отметка, когато попитате своя родител, със същото изречение като в картата на дневника. Под възрастта, на която законодателството на вашата държава ви позволява да го дадете сами, одобрението от вашия родител го включва; ние използваме 16 години, най-високата такава възраст в ЕС, тъй като не записваме вашата държава. AI модулът на дневника, при който асистентът чете записите, за да ги обобщи, не е наличен при тийнейджърски акаунт.

Какво остава поверително. Вашите навици, цели, задачи, дневник и лични финанси са поверителни за вас, точно както при възрастните. Вашият родител не може да ги вижда.

Нашето правно основание. Одобрението от вашия родител или настойник изпълнява две роли: то е тяхното съгласие вие да използвате Eligna, което законът изисква под определена възраст, и представлява приемане на нашите Условия от ваше име. Ние се позоваваме на това и, когато законодателството на вашата държава позволява на лице на вашата възраст да сключва споразумения самостоятелно, също и на нашия договор с вас.

Кой управлява вашето домакинство. Титуляр на тийнейджърски акаунт никога не е администратор на домакинство. Ако в дадено домакинство останат само титуляри на тийнейджърски акаунти, неговите споделени ресурси се заключват и ние изпращаме имейл на родителите. Ако вашият единствен одобрил родител закрие собствения си акаунт, разполагате с 30 дни друг възрастен с родителска отговорност за вас (вашият друг родител, втори родител/пастрок или настойник) да ви одобри; ние уведомяваме вас и администратора на вашето домакинство по имейл, с известие на телефона и в „Актуализации“ (Updates).

Вашите права. Можете да упражнявате лично всички права, посочени в „Вашите права“, и да ни питате всичко директно на privacy@eligna.app. Вашият родител може да премахне вашия акаунт, което изтрива него и данните му, или да оттегли одобрението си (в такъв случай можете да изтеглите копие от данните си в рамките на 14 дни). Ние никога не предоставяме на вашия родител съдържанието от вашите лични пространства.

Навършване на 18 години. На вашия 18-и рожден ден акаунтът ви става обикновен акаунт за възрастни. Вашите данни се запазват, одобрението от родител вече не е необходимо, а изключените функции стават достъпни, като всяка една остава изключена, докато не решите да я включите.

Как използваме вашите данни и нашите правни основания

• За предоставяне на Услугата (работа на приложението, синхронизиране на данните ви между устройства, администриране на Домакинства): за изпълнение на нашия договор с вас.
• За водене на вашия дневник и за запазване и отговаряне на вашите AI чат разговори: въз основа на вашето изрично съгласие съгласно член 9, параграф 2, буква а), поискано във встъпителната карта на всяко едно от тях (вижте „Специални категории данни“ по-горе).
• За персонализиране на AI асистента с релевантен за вас контекст: за изпълнение на нашия договор, а за четене на записите в дневника ви и използване на техните обобщения, или за изпращане на изявление за вас самите, което споменава информация от специална категория, въз основа на вашето отделно изрично съгласие.
• За приемане на плащания и управление на абонаменти, пробни периоди и препоръки: за изпълнение на нашия договор и за спазване на законови (включително данъчни и счетоводни) задължения.
• За изпращане на пуш известия, които сте активирали, и за изпращане на имейли относно услугата, сигурността и фактурирането: за изпълнение на нашия договор; пуш известията се основават на вашето съгласие, което можете да оттеглите по всяко време в настройките за известия на приложението или в настройките на вашето устройство или браузър.
• За изпращане на маркетингови имейли (новини за продукта, съвети и оферти), само ако сте включили това: въз основа на вашето съгласие. Опцията е изключена, освен ако не я включите при регистрация, в края на настройването на Eligna или в „Профил и предпочитания“, и е в сила от момента, в който я отметнете: ние не изпращаме отделен имейл с молба за потвърждение. Тя е отделна от имейлите относно услугата, сигурността и фактурирането по-горе (които получавате независимо от това, тъй като не са маркетинг), и можете да се откажете по всяко време на същото място, което влиза в сила незабавно. След като сте се съгласили, те включват няколко имейла през първия ви месец относно това как да извлечете максимума от Eligna, и един, ако не сте били активни в продължение на 3 седмици. Те са съставени въз основа на това как използвате Eligna (кои раздели сте изпробвали, името на навик, колко задачи сте завършили вие или вашето домакинство, кога изтича пробният ви период), никога въз основа на думите от вашия дневник или вашите съобщения. Ние съхраняваме датиран запис на формулировката, с която сте се съгласили.
• За да знаем дали нашите имейли пристигат и са полезни: за имейлите относно профила (изпращани чрез Resend) и маркетинговите имейли (изпращани чрез Brevo), ние отбелязваме дали всеки един е бил доставен, отворен и дали е кликнато върху него, въз основа на нашия легитимен интерес да знаем, че имейлите ни достигат до вас и са полезни; ние използваме това единствено за тази цел, никога за изграждане на ваш профил.
• За поддържане на надеждността и сигурността на приложението: за нашите легитимни интереси от поддържане на сигурна и работеща услуга.
• За администриране на Тийнейджърски профили: въз основа на съгласието на родителя или настойника на тийнейджъра и, когато местното законодателство го позволява, нашия договор с тийнейджъра (вижте „Тийнейджърски профили“).
• За прилагане на правилата за възраст (дата на раждане): за изпълнение на нашия договор и за спазване на нашите законови задължения спрямо деца. Не се използва за нищо друго.
• За да разберем кой използва Eligna (пол, ако е предоставен, в обобщени общи стойности, само за пълнолетни): за нашия легитимен интерес да познаваме потребителите си; можете да възразите по всяко време или просто да го премахнете.
• За да видим кои канали и конфигурации помагат на хората (как сте намерили Eligna и как сте настроили приложението, отчитано само като общи стойности): за нашия легитимен интерес от подобряване на Услугата и от това да знаем къде да насочим усилията си. Това не зависи от избора за анализи, тъй като се съхранява към вашия профил, а не се изпраща на доставчик на аналитични услуги. Можете да възразите по всяко време, като се свържете с нас, и данните се изтриват заедно с вашия профил.

Подобряване на Eligna

Ние наблюдаваме как се използва Eligna, за да можем да решим какво да разработим и поправим след това. Това е постоянна част от начина, по който развиваме продукта. Когато това използва продуктови анализи или запис на сесии (session replay), то работи само ако сте го включили (вижте следващия раздел), и ние разчитаме на вашето съгласие. Когато разглеждаме потреблението по обобщен или деидентифициран начин, или използваме минимизирана диагностика, за да разберем надеждността, ние разчитаме на нашия легитимен интерес от подобряване на Услугата. Ние не използваме това, за да ви рекламираме или да вземаме автоматизирани решения за вас, и можете да възразите срещу обработването въз основа на легитимен интерес по всяко време.

Анализ, преиграване на сесии и наблюдение на грешки: вие имате контрол

Анализът и преиграването на сесии са изключени, докато не ги включите, като можете да промените решението си по всяко време в „Предпочитания за бисквитки“. Ограничаваме събираната информация до минимум, не използваме рекламно или междусайтово проследяване и не продаваме вашите данни. Профилите на тийнейджъри (Teen Accounts) са изключени от анализа и преиграването на сесии. Наблюдението на грешки се прилага за всички, тъй като осигурява нормалната работа на приложението, и е сведено до минимум.

• Продуктов анализ (по ваш избор, изключен по подразбиране): ако го включите, записваме кои страници и функции се използват чрез PostHog (съхранявани в ЕС), за да знаем какво да подобрим. С цел групиране на активността в сесия, това включва идентификатор на устройство или сесия, както и идентификатора и имейла на вашия профил. Нищо не се стартира, докато не го включите, а отказът не променя начина, по който работи приложението.
• Преиграване на сесии (отделен избор, изключено по подразбиране): ако го включите, правим запис на това как интерфейсът реагира, докато го използвате, за да можем да откриваме неясни екрани и софтуерни грешки. То може да бъде активирано само ако анализът също е активиран. Вашият текст, полетата във формулярите и снимките се маскират, преди каквото и да било да напусне вашето устройство. Използват се PostHog (ЕС) и Sentry (САЩ), а записването спира веднага щом го изключите. Съхраняваме тези записи за ограничен период, посочен по-долу в „Съхранение и изтриване на вашите данни“.
• Наблюдение на грешки (винаги включено, сведено до минимум): когато възникне срив, до Sentry се изпраща малък технически доклад за грешка, за да можем да я отстраним. Това поддържа надеждността и сигурността на приложението и се извършва на основание легитимен интерес, а не на съгласие. Наблюдението е съзнателно сведено до минимум: без IP адрес и без запис на вашите кликвания, въвеждане на текст или подробности в адресите на страниците. Можете да възразите, като се свържете с нас.
• Оперативни събития (винаги включени, никога съдържание): няколко събития се записват на нашите сървъри независимо от избора ви по-горе, тъй като те са част от предоставянето на услугата, а не от измерването на начина, по който я използвате: размерът и цената на всяка заявка към AI, удължаването на безплатен пробен период при присъединяване на нов член към домакинството ви, активирането на дадено домакинство и предоставянето, отказът или отбелязването за преглед на награда за препоръка поради събирането на няколко награди от един профил за кратко време. Те са свързани с идентификатора на вашия профил, а за събития, свързани с домакинството, с идентификатора на вашето домакинство. Те не съдържат нищо от това, което сте написали, нито специални категории данни, и се основават на нашия легитимен интерес да управляваме услугата и да контролираме разходите за нея. Можете да възразите, като се свържете с нас. Събития, свързани с вашия абонамент, се записват само ако сте приели анализа.

Преди да създадете профил. Ако приемете анализа, събираме анонимни събития за използване на продукта и прегледи на страници чрез PostHog. Те не са свързани с вашата самоличност. Те се асоциират единствено с временен идентификатор на устройството, но никога с вашето име или имейл. Ако впоследствие създадете профил, свързваме тази активност с вашия профил. Ако никога не създадете профил, тези събития остават анонимни и не могат да бъдат проследени обратно до вас.

Кой обработва вашите данни

Използваме малък брой доставчици на услуги, за да управляваме Eligna. Всеки от тях получава само това, което му е необходимо за неговата работа.

• Supabase: нашата база данни, вход в профила, съхранение на файлове и бекенд. Получава вашия профил и цялото съдържание на приложението. Местоположение: Европейски съюз (Франкфурт, Германия).
• Google Cloud (Vertex AI): управлява AI асистента за нас. Получава, когато използвате AI: вашето име, вашето съобщение, скорошната история на чата, вашето изявление за това кой сте, ако сте написали такова, обобщение на вашите цели, навици, задачи и седмичния размисъл, съдържанието на вашата страница „Днес“, имената на хората, които планирате да видите или с които предстои да се чуете, името на вашето домакинство и предстоящите домакински задължения, хранения, растения и административни задачи в него, обобщение на вашите финанси само в общи суми (разходите за този месец, колко е използвано от всеки бюджет, спестовни цели и нетния ви баланс в домакинството, но никога сумата на отделно плащане), държавата, от която идва вашата връзка, за да може да посочи правилната линия за помощ, и снимките, които го молите да разчете (касови бележки, сметки и снимки на растения); и, само ако сте включили анализ на дневника (journal insights), текста на новите или редактираните записи в дневника (за да напише техни резюмета) и тези резюмета. Местоположение: Google Cloud в Европейския съюз. Google съхранява заявката и отговора за срок до 30 дни с цел проверка за злоупотреби с услугата, след което ги изтрива, освен ако разследване за безопасност или законът не изискват друго. Google не използва тези данни за обучение на своите модели. Самите модели, моделите Claude на Anthropic, са създадени от Anthropic, но вашите съобщения отиват към Google, а не към Anthropic, така че Anthropic не е обработващ вашите данни.
• PostHog: продуктови анализи и преглед на потребителски сесии (session replay) (само ако дадете съгласие). Получава събития за използване, прегледи на страници и идентификатора и имейла на вашия профил като идентификатор. Местоположение: Европейски съюз (облак в ЕС).
• Sentry: наблюдение на грешки и преглед на потребителски сесии (session replay) (само ако дадете съгласие). Получава доклади за сривове и грешки; прегледи на сесии само с вашето съгласие. Местоположение: Съединени щати (данните се съхраняват в региона на Sentry в САЩ, въпреки че се получават през крайна точка в ЕС).
• Stripe: обработва плащания, когато се абонирате през уеб. Получава данните ви за плащане, имейл и име. Местоположение: Съединени щати.
• Google (Firebase Cloud Messaging): доставя насочени известия (push notifications) до вашите устройства и браузър, ако ги активирате. Получава токена на вашето устройство и съдържанието на всяко известие (например предварителен преглед на чат или заглавие на напомняне). Местоположение: Съединени щати / глобално, съгласно Стандартните договорни клаузи в Допълнението за обработка на данни на Google Cloud (Google Cloud Data Processing Addendum).
• Google (Google Analytics), само за нашия уебсайт. Отчита посещенията на нашия публичен уебсайт и само ако го разрешите в банера за бисквитки. Получава: страниците, които посещавате на уебсайта, препращащия сайт, вида на вашето устройство и браузър, както и приблизителната ви държава. Не получава нищо от вътрешността на приложението, а Google сигналите (Google signals) и функциите за реклама са изключени. Правно основание: вашето съгласие, което можете да оттеглите по всяко време чрез „Настройки за бисквитки“ в долната част на всяка страница. Съхранява се за срок от 2 месеца. Google Ireland Limited предоставя услугата; данните могат да се обработват от Google LLC в Съединените щати съгласно условията за обработка на данни на Google, които включват Стандартните договорни клаузи на ЕС, и сертификацията на Google LLC по Рамката за поверителност на данните между ЕС и САЩ (EU-US Data Privacy Framework).
• Resend: изпраща трансакционни имейли (касови бележки, нулиране на пароли, известия за услугата и фактурирането, както и покани за домакинство, които изпращате). Получава имейл адреса на получателя и съдържанието на съобщението. Местоположение: Съединени щати.
• Brevo (Sendinblue SAS): изпраща маркетингови имейли, и то само ако сте ги поискали. Получава вашия имейл адрес, информация дали сте дали съгласие и, за всеки имейл, който ви изпраща, самото съдържание на този имейл: вашето собствено име и това, което имейлът посочва относно начина, по който използвате Eligna, като например име на навик, колко неща сте завършили или кога изтича пробният ви период. Местоположение: Европейски съюз (основна инфраструктура във Франция и Белгия). Brevo използва свои собствени доставчици извън ЕС, обхванати от Стандартни договорни клаузи и Рамката за поверителност на данните между ЕС и САЩ. Маркетинговите имейли са напълно отделени от служебните имейли по-горе: тяхното изключване никога не засяга касовите бележки, съобщенията за сигурност или за профила.
• Cloudflare: извършва проверката срещу ботове (Turnstile) при вход и регистрация. Получава вашия IP адрес и сигнали за взаимодействие, за да различи хората от ботове. Местоположение: Съединени щати / глобално.
• Vercel: хоства приложението и изпълнява нашите сървърни функции. Получава стандартни данни от заявката (IP адрес, хедъри на браузъра). Местоположение: Европейски съюз (Франкфурт, Германия). Vercel е доставчик със седалище в САЩ, така че всеки достъп извън ЕС е обхванат от Стандартни договорни клаузи.
• Apple и Google: когато се абонирате през App Store или Google Play, те обработват плащането ви и управляват абонамента съгласно техните собствени политики за поверителност.

Контекст за ИИ и нашият доставчик на ИИ

Асистентът Eligna AI се задвижва от моделите Claude на Anthropic, поддържани за нас от Google Cloud (Vertex AI) на сървъри в Европейския съюз. Когато изпращате съобщение, ние му изпращаме вашето име и съобщение, последния ви разговор (последния обмен изцяло и кратки бележки за до 20 обмена преди него), както и обобщение на вашите активни цели, навици, чакащи задачи, равносметката за тази седмица, хората, с които предстои да се видите, предстоящото в домакинството ви и вашите финансови средства само като общи суми (разходи за този месец, бюджети, цели за спестяване и вашия нетен баланс на домакинството). Той отговаря на езика, на който му пишете.

Ако сте включили анализите на дневника в Профил, асистентът прочита новите или редактираните записи в дневника веднъж, за да напише кратко обобщение на всеки от тях, и използва тези обобщения, никога пълните записи, във вашите разговори. Без тази функция асистентът знае само колко записа в дневника имате и колко скоро сте писали.

Ако напишете твърдение за това кой сте, асистентът на Eligna го получава заедно с вашите съобщения, така че предложенията му да отговарят на вас. Можете да спрете това по всяко време чрез „Запомняй неща за мен“ в Профил. Твърдение, което споменава вашето здраве, убеждения, взаимоотношения или друга информация от специални категории, не се изпраща, освен ако не сте включили „Запомняй чувствителни подробности“.

Ако говорите на асистента, вместо да пишете, функцията за гласово разпознаване на вашето собствено устройство или браузър (например на Apple или Google) преобразува гласа ви в текст съгласно условията на съответния доставчик. Eligna получава само текста.

Лични данни на други членове на домакинството никога не се включват. Вашите разговори се запазват във вашия профил при всеки план, както е описано по-долу. Нито Google, нито Anthropic използват тези данни, за да обучават своите модели. Google съхранява заявката и отговора за срок до 30 дни, за да може да проверява за злоупотреби с услугата, след което те се изтриват, освен ако не са необходими за разследване на безопасността или законът не изисква тяхното запазване. Ние ви информираме кои видове съдържание са генерирани от ИИ, вместо да поставяме етикет на всеки отделен елемент: асистентът сам се представя, а страницата за оповестяване на ИИ посочва категориите (илюстрации, изображения на ястия и растения, генерирани предложения). Вижте нашите Условия и страницата за оповестяване на ИИ.

Вашите разговори с асистента се запазват във вашия профил в Eligna, така че да са достъпни на всяко устройство, на което влезете. Те се съхраняват в Европейския съюз (Supabase, Франкфурт) и само вие можете да ги виждате; другите членове на вашето домакинство нямат достъп до тях. Всеки разговор се изтрива автоматично 12 месеца след последното съобщение в него. Можете да изтриете всеки разговор и по-рано от историята на чата, а изтриването на вашия профил изтрива всички тях. От наша страна се записват две неща: колко кредита за ИИ използвате всеки месец и за какъв тип задача, за да приложим лимита на вашия план, и, ако изпратите обратна връзка за даден отговор, препратка към разговора, в който сте били. В чата има постоянно съобщение, че разговаряте с ИИ и че той може да греши, тъй като имате право да знаете с кое от двете си имате работа.

Данни за домакинството и други членове

Ако сте част от домакинство, другите членове могат да виждат споделените данни: домакински задължения, списъци за пазаруване, ястия, растения, финансови записи на домакинството, административни бележки и чата на домакинството, включително дали сте прочели последните съобщения (показвано като „Видяно от“). По същия начин, докато чатът на домакинството е отворен пред вас и докато пишете в него, останалите членове на вашето домакинство могат да виждат, че сте там и че пишете; това не се съхранява или отчита. Когато бъде подаден сигнал за съобщение в чата на домакинството, модератор го прочита, заедно с до 10 съобщения преди и след него от чата на това домакинство, с имената на лицата, които са ги изпратили, и написаното от лицето, подало сигнала, за да вземе решение. Вече изтритите съобщения се показват като изтрити. Всеки път, когато модератор отвори сигнал, това се записва. Ако редактирате или изтриете съобщение в чата на вашето домакинство, ние запазваме предишната му редакция за срок до 90 дни, видима само за нашите модератори, за да можем да обработваме сигнали. Ако по отношение на това съобщение има отворен сигнал, ние го запазваме, докато сигналът не бъде приключен. Правим това въз основа на нашия легитимен интерес да поддържаме Eligna сигурна и безопасна. Вашите лични данни (навици, цели, задачи, дневник, лични финанси) са винаги поверителни и никога не са видими за други членове. Ако въвеждате данни за други лица или каните някого в домакинство, моля, вижте Общите условия за вашите отговорности.

Къде се намират вашите данни

Вашият профил и съдържанието в приложението се съхраняват в Европейския съюз (Supabase, Франкфурт), нашите сървърни функции се изпълняват в ЕС (Vercel, Франкфурт), а продуктовият анализ се обработва в ЕС (PostHog).

AI асистентът работи в Европейския съюз и вашите съобщения към него не се предават към Съединените щати. Някои други дейности по обработване все пак се извършват в САЩ: плащания (Stripe), доставяне на push известия (Google Firebase Cloud Messaging), трансакционни имейли (Resend), проверката срещу ботове при влизане в профила (Cloudflare), както и мониторингът на грешки и възпроизвеждането на сесии (Sentry, чиито данни се съхраняват в САЩ, въпреки че се получават през крайна точка в ЕС). Тези предавания се основават на гаранции, одобрени за предаване на данни извън ЕС. Stripe и Sentry (правен субект Functional Software, Inc.) са сертифицирани съгласно Рамката за поверителност на данните между ЕС и САЩ (EU-US Data Privacy Framework). Cloudflare, Google, Resend и Vercel разчитат на стандартни договорни клаузи. Supabase и PostHog съхраняват вашите данни в ЕС и използват стандартни договорни клаузи за всеки достъп извън него. Влизането в профила, плащанията и имейлите са необходими за функционирането на тези части от услугата. Ако разрешите анализите на нашия уебсайт, Google може да обработва тези данни за броя посещения в Съединените щати (вижте Google Analytics по-горе).

Сигурност

Всички данни се криптират при предаване чрез HTTPS. Достъпът до Вашите данни е ограничен чрез защита на ниво ред (row-level security), свързана с Вашия профил, така че членовете на едно домакинство да не могат да четат данните на друго, а личните Ви данни да остават Ваши.

За да може приложението да се отваря бързо и да продължава да работи без интернет връзка, то съхранява копие от последните Ви данни на Вашето устройство, заедно с всички промени, които правите в офлайн режим, докато те не бъдат изпратени. Това копие се изчиства, когато излезете от профила си.

Съхранение и изтриване на вашите данни

Ние съхраняваме вашите данни, докато акаунтът ви е активен. Когато изтриете акаунта си, вашите лични данни се премахват окончателно: профилната ви снимка, навици, цели, задачи, записи в дневника, контакти, лични финансови записи, хронология на чата с AI и токени за устройства.

Записите от повторения на сесии (session replay), ако включите тази функция, се съхраняват за ограничен период и след това се изтриват автоматично от всеки обработващ лични данни: 30 дни от PostHog (ЕС) и до 30 дни от Sentry (САЩ) по настоящия ни план. Ако планът ни за Sentry се промени, този срок може да бъде по-дълъг, като ние ще актуализираме настоящата политика. Изключването на записите спира новите записи, а всички съществуващи записи се изтриват в края на тези периоди или когато изтриете акаунта си, което от двете събития настъпи първо.

Сканираните изображения на касови бележки се съхраняват на текущ принцип (rolling basis): пазят се само последните 10 за домакинство, а по-старите се изтриват автоматично, когато бъде сканирана по-нова бележка. Те се съхраняват в ЕС (Supabase), обвързани са с вашето домакинство и се премахват, когато изтриете акаунта си.

Разговорите с AI се изтриват 12 месеца след последното съобщение в тях, или по-рано, ако ги изтриете вие или ако изтриете акаунта си.

Запитванията за поддръжка, включително отговорите на картата за обратна връзка, се съхраняват 5 години след изпращането им, в случай че са свързани с въпрос или правен спор относно вашия акаунт. След това премахваме вашето име, имейл адрес и данни за домакинството и запазваме само текста, който вече не може да бъде свързан с вас.

Отговорите при прекратяване (отказ) се съхраняват след като изтриете акаунта си, без връзка с него, тъй като самият отговор е причината, поради която питаме.

Предишната редакция на съобщение в чата на домакинството, което редактирате или изтриете, се съхранява до 90 дни, и по-дълго, докато има открит сигнал за нередност относно това съобщение (вижте „Данни за домакинството и други членове“).

Ако се регистрирате, но никога не потвърдите имейл адреса си, ние изтриваме акаунта и всичко в него 7 дни след регистрацията.

Одобрения за тийнейджърски акаунт (Teen Account). Ние съхраняваме записа за одобрението от родител, докато съществува Teen Account, и 6 години след като той бъде закрит или стане акаунт за пълнолетни, за да можем да докажем, че одобрението е било дадено, ако някой по-късно попита, след което го изтриваме. Заявка, която родител никога не е одобрил, се изтрива веднага след закриването на Teen Account. Когато родител премахне Teen Account или ние закрием такъв, данните му се изтриват както за всеки друг акаунт.

Ние съхраняваме ограничен обем информация след вашето напускане, само когато законът го позволява или изисква:

• Счетоводни и данъчни документи, които могат да включват вашето име, имейл адрес и подробности за плащанията ви, съхранявани за сроковете, изисквани от българското законодателство: ведомости за заплати за 50 години; счетоводни регистри и финансови отчети за 10 години; други счетоводни първични документи за 3 години; и фактури по ДДС и данъчни фактури до 5 години след изтичане на давностния срок за погасяване на публичното задължение (до около 11 години).
• Минимален запис за предотвратяване на злоупотреби и измами, включително еднопосочно хеширана версия на вашия имейл адрес, така че безплатни пробни периоди и възнаграждения за препоръки да не могат да бъдат получавани многократно чрез изтриване и повторно създаване на акаунти. Това се съхранява въз основа на нашия легитимен интерес от предотвратяване на злоупотреби и не се използва за връзка с вас.

Споделените елементи от домакинството, за които сте допринесли, остават видими за другите членове, но препратките към вас се анонимизират. Текстът, който сте въвели в споделени полета (заглавия, бележки, описания), може да остане така, както е написан. Можете да изтриете акаунта си по всяко време от „Акаунт и предпочитания“, след това „Действия с акаунта“ и „Изтриване на акаунта“. Резервните копия се обновяват регулярно, а изтритото съдържание се премахва от тях в рамките на нормалния ни цикъл на ротация на резервните копия.

Анонимни данни, събрани преди да имате акаунт. Аналитичните събития, които събираме преди да създадете акаунт, се съхраняват спрямо временен идентификатор на устройството, а не спрямо вашите лични данни. Поради това не можем да ви разграничим, за да ги извлечем или изтрием индивидуално. Те се съхраняват съгласно графика за запазване на нашия доставчик на аналитични услуги и не се използват за създаване на профил за вас. След като създадете акаунт, всички свързани с акаунта ви данни са изцяло обхванати от вашите права на достъп и изтриване.

Вашите права

Като потребител от Обединеното кралство или ЕС имате право: на достъп до копие от личните си данни; да коригирате неточни данни; да изтриете акаунта си и всички свързани данни; да получите данните си в машинночетим формат (преносимост); да поискате от нас да ограничим начина, по който обработваме данните ви; да възразите срещу обработване, основано на легитимен интерес, включително мониторинг на грешки и предотвратяване на злоупотреби; да оттеглите съгласието си за анализ (analytics) и възпроизвеждане на сесии (session replay) по всяко време в Предпочитания за бисквитки; както и да подадете жалба до надзорен орган за защита на данните.

За да упражните някое от тези права, свържете се с privacy@eligna.app. Ще отговорим в срок от един месец, както предвижда законът.

Eligna се управлява от България, така че нашият водещ надзорен орган е българската Комисия за защита на личните данни (КЗЛД, cpdp.bg). Ако се намирате в Обединеното кралство, можете също да подадете жалба до Information Commissioner’s Office (ICO, ico.org.uk), а потребителите от ЕС могат да се свържат със своя местен надзорен орган.

Нашият представител в Обединеното кралство. Тъй като сме установени в България, сме назначили представител в Обединеното кралство съгласно член 27 от UK GDPR: Tihomir Svetoslavov Simeonov, privacy@eligna.app (тема на имейла: „UK representative“). Вие и ICO можете да се свързвате с нашия представител по всички въпроси, свързани с начина, по който обработваме вашите лични данни.

Потребители извън Обединеното кралство и ЕС

Eligna се предлага от България и е насочено основно към потребители в Обединеното кралство и ЕС/ЕИП, но приложението е достъпно в магазините за приложения в цял свят. Където и да се намирате, ние прилагаме същите основни защити за Вашите лични данни и изпълняваме искания за достъп, коригиране или изтриване на Вашите данни, независимо от това къде живеете. Ако се намирате в държава със собствено законодателство за защита на данните (например Съединените щати или Индия), е възможно да имате допълнителни местни права; свържете се с нас на privacy@eligna.app и ние ще Ви съдействаме и ще спазим всички допълнителни права, които законът на Вашата държава Ви предоставя.

Промени

Ако направим съществени промени в тази политика или добавим или променим това, което съхраняваме, или лицата, които го обработват, ще актуализираме тази страница и, когато това засяга вашите избори, ще ви попитаме отново в приложението.

Данни за контакт и за дружеството

При въпроси относно Вашите данни или настоящата политика се свържете с privacy@eligna.app.

• Дружество: TRANSLOGISTIKA ES Ltd
• Единен идентификационен код (ЕИК): 200606587
• Седалище и адрес на управление: ж.к. Възраждане бл. 66, ап. 6, гр. Варна 9025, България
• Лице за контакт по въпросите на защитата на данните: privacy@eligna.app