Поверителност

Последна актуализация: 19.09.2026 г. Тази информация се отнася за marinadimitrova.com и приложението OYA на oya.marinadimitrova.com.

Кой отговаря за данните

Администратор е „Инър Шифт“ ЕООД, ЕИК 208471611, със седалище и адрес: гр. София 1220, район Надежда, ул. „Екзарх Стефан“ 79, ап. 17, представлявано от Марина Димитрова. За въпроси и права относно данните на основния сайт: contact@marinadimitrova.com. За OYA: oya@marinadimitrova.com.

Когато разглеждаш основния сайт

Сайтът представя Inner Shift, OYA и материали за навици и самонаблюдение. При отваряне на страница хостингът получава техническа информация, необходима за връзката и защитата на сайта, например IP адрес, заявена страница и информация за браузъра. Използваме я за предоставяне на сайта и за предотвратяване на злоупотреби — наш легитимен интерес.

На основния сайт доброволните инструменти за статистика и реклама се управляват от банера за бисквитки; конкретните услуги са описани в раздел „Бисквитки“. В OYA тези външни анализатори не се използват на никоя страница, включително регистрацията, независимо от cookie избора. Не записваме личните OYA екрани чрез session replay. OYA изпраща указания за забрана на индексирането; личните записи са защитени отделно с вход и сървърна проверка. Повече за необходимите бисквитки и запазения избор: Бисквитки.

За оформлението се зареждат шрифтове и икони от Google Fonts и cdnjs. При тази заявка доставчиците получават IP адрес и техническа информация за връзката. Не изпращаме OYA записи с тези заявки. Това са отделни външни ресурси, а не Google Analytics.

Запитвания, срещи и известия

Когато ни пишеш или използваш контактна форма, обработваме посочените име, email, телефон, ако формата го изисква, и съобщение, за да отговорим или да подготвим поисканата услуга. Основанието е предприемане на стъпки по твое искане преди договор или изпълнение на договор; за друга кореспонденция — легитимният ни интерес да отговаряме на получените запитвания. Не изпращай медицински документи, диагнози или лични дневници през общата контактна форма.

Формата за OYA възглавничката събира име и email за известяване за наличност. Тя не създава поръчка и не записва автоматично за общия бюлетин. Изпращането на тази отделна заявка е твоят избор да получиш поисканото известие. Можеш да я оттеглиш на contact@marinadimitrova.com.

Формите се обработват чрез Fluent Forms в WordPress. Данните се пазят в базата на сайта. Служебните писма се изпращат чрез FluentSMTP и Microsoft 365. Съобщенията и получените отговори могат да се съхраняват и в служебната поща.

Бюлетин

За бюлетина използваме email и доброволно посочените имена. Изпращаме практики, рецепти, новини и предложения за Inner Shift и OYA, когато избереш да се абонираш. Основанието е съгласие. Списъкът се управлява във FluentCRM в WordPress; изпращането използва служебната email инфраструктура.

Можеш да се отпишеш от линка във всяко писмо или като ни пишеш. Не използваме личните симптоми, дневници или wellness показатели от OYA, за да определяме на кого да изпращаме рекламни предложения. Записване за среща или интерес към възглавничка не означава записване за бюлетин.

Calendly

Запазването на опознавателна среща се извършва чрез Calendly. Там се обработват данните, които въведеш за срещата, например име, email и избран час. Преди да изпратиш формата, прегледай информацията за поверителност на Calendly. Твоят OYA анализ и лични записи не се прикачват автоматично към резервацията. Ако искаш да ги обсъдиш, можеш сама/сам да споделиш информация в разговора или да разрешиш конкретен достъп през OYA.

Тестът PATTRN

Отговорите и резултатът от PATTRN се обработват в текущата страница в браузъра. На страницата с теста са блокирани външни аналитични и рекламни заявки. Самият тест не създава личен профил и не изпраща отговорите към база с клиентски записи. Ако след него използваш отделна форма, за нея важи собственото ѝ описание. Резултатът е ориентир за самонаблюдение, а не диагноза.

Акаунт в OYA

За акаунта са необходими потребителско име, email и парола; можеш да посочиш име и фамилия. WordPress пази хеш на паролата. Обработваме акаунта, статуса на достъпа и историята на абонамента, за да предоставяме поисканата услуга. Отделно записваме версията и момента на приемане на OYA условията и запознаването с тази политика. Това не включва съгласие за здравни данни или реклама.

Basic е безплатен за 14 дни. Изтичането му не е автоматично изтриване на акаунта. Рестартът на програмата не започва нов безплатен период.

Личният wellness ритъм и възможните здравни данни

Ако активираш личния wellness ритъм, OYA може да пази въведените от теб цели, отговори за ежедневието, сън, енергия, настроение, симптоми, вода, ситост, време без хранене, изпълнени задачи, дневникови записи, реакции към храни, тригъри и действия, които ти помагат. Въз основа на тях показва история, дневен ритъм и изчислени показатели като OYA Capacity.

Отделно наблюдение за навик не винаги е здравна информация. Симптомите, описанията на физическо или психично състояние и комбинациите от записи обаче могат да разкриват данни за здравето. Затова персонализираното обработване започва след отделното ти изрично съгласие — член 6, параграф 1, буква „а“ и, когато е приложимо, член 9, параграф 2, буква „а“ от GDPR. Запазваме версия, време и обхват на избора. При първото ново съгласие запазените досега записи могат да се използват занапред, без автоматично изтриване на прогреса. Изтрити записи или записи с изтекъл срок не се възстановяват.

Програмата се представя и адаптира в потребителския интерфейс. Сървърът съхранява записите и проверява достъпа, последователността и прогреса; някои показатели също се преизчисляват там. Данните са свързани с акаунта ти, за да можеш да ги ползваш на различни устройства. Не твърдим, че личният ти дневник е анонимен.

Ако не дадеш съгласие, акаунтът и общата информация остават достъпни. Функциите, които се нуждаят от тези данни — личният дневник, тракерите и персонализираният ритъм — не се активират. Не използваме тези записи за автоматичен подбор на потенциални клиенти или реклама.

Споделяне със своя коуч

Коучът няма свободен достъп през анализатора до личните ти записи. От „Сподели със своя коуч“ избираш категории от текущата 14-дневна програма: показатели и задачи, симптоми, личен дневник и начални отговори, журнал за храни. Виждаш името на конкретния получател и копието, което ще споделиш. Отварянето на прозореца не дава достъп.

С „Генерирай ПИН“ даваш изрично съгласие избраното копие, включително здравните данни в него, да бъде прегледано от посочения коуч за подготовка и провеждане на поискана от теб coaching сесия. Получаваш еднократен 6-цифрен ПИН, валиден 60 секунди. Предай го лично на своя коуч. Само определеният коуч, вписан в собствения си акаунт, може да го активира с точния ти имейл или потребителско име. Без успешно активиране няма достъп. Пет грешни опита за конкретния код го анулират; има и ограничения на честотата на заявките.

Успешното активиране дава достъп за 7 дни до споделеното копие. Бъдещи записи и редакции не се добавят автоматично. През този срок коучът може отново да намери разрешения отчет по точния имейл или потребителско име, без повторна употреба на ПИН-а. Вижда чие е копието, за да предостави услугата. Това е отделно от груповата статистика.

Прегледът преди потвърждение важи 10 минути. Нов ПИН анулира предишния код и предишния активен достъп. От „Прекрати достъпа на коуча“ можеш веднага да отмениш и чакащ код, и активното споделяне. Рестартът на програмата, изтриването на wellness записите и оттеглянето на wellness съгласието също прекратяват достъпа и премахват копието от активната база. Изтекъл достъп се отказва при всяко сървърно четене; изтеклите копия се премахват от автоматичната процедура. Записваме действията по разрешаване и преглед, без дневниковото съдържание в регистъра.

Отмяната спира бъдещия достъп, но не може да върне вече видяна информация или направена от получателя снимка на екрана. Оправомощени технически лица могат да имат необходим достъп до системите за поддръжка, сигурност и изпълнение на права. Това не е свободен coaching преглед. Няма криптиране, при което само потребителят държи ключа.

Групова статистика за подобряване на OYA

При първото отваряне на личната програма или по-късно от Меню → Поверителност можеш доброволно да разрешиш участието в груповия анализ. „Само необходимите“ разрешава запазването и използването на записите за твоята програма и история, без групов анализ. „Всички“ разрешава допълнително структурираните показатели да участват в групови обобщения за подобряване на приложението. Нито един от тези избори не дава автоматичен достъп на коуч или съгласие за реклама. Това включва записана вода и време без хранене, сън, енергия, настроение, ситост, оценки на симптомите, задачи и часовите им блокове, прогрес, изчислени OYA показатели, брой записи, отворени помощни практики, подготвителни отметки и предварително зададени избори от дневниците за преживявания, храни и реакции. Не включваме дословни бележки, свободни начални отговори, имена, имейли или акаунти в груповия отчет. Основанието е съгласие по чл. 6, §1, „а“ и, когато се разкрива здравна информация, изрично съгласие по чл. 9, §2, „а“ от GDPR.

Отказът не ограничава личната ти програма. Изборът се пази към акаунта, включително при смяна на устройство. Не искаме съгласие при всяко влизане. Можеш да оттеглиш разрешението от „Поверителност“; то остава оттеглено, докато сама/сам не направиш нов изричен избор. Старо разрешение само за вода и завършени дни не разрешава този разширен анализ.

Обработването се извършва вътре в OYA. Изходните записи са свързани с акаунта и остават лични данни. Административният отчет съдържа обобщени стойности за дни 1–14 от програмата и общо за наблюдаваните записи, обновени през последните 30 дни. Това не е история за всички минали програмни цикли или отчет по точни календарни дни. Средните дават еднаква тежест на участниците; общите суми са сбор от записаните количества. Липсваща оценка не се приема за нула. Записано нулево количество не доказва, че човекът действително не е пил вода или не е извършил действие.

Всеки публикуван показател изисква поне 20 участници с данни и актуално разрешение. Стойностите и броят участници са закръглени. Редки и почти единодушни чувствителни категории се скриват допълнително. Няма лични редове, списък на участници, произволни филтри или отваряне на профил от груповия отчет. Публикува се най-много един отчет на календарен месец; пазим последния до 90 дни, освен ако бъде премахнат по-рано. Тези мерки ограничават разпознаването, но не ги представяме като доказателство за необратима анонимност.

При оттегляне записите ти не участват в бъдещи изчисления, а текущият запазен отчет се скрива и премахва. Личният ти дневник остава. Вече видян отчет не може да бъде върнат. Не използваме health профили за Hot/crisis leads, подбор на сходни идентифицирани хора, реклама или индивидуално ценообразуване. Показателите не са медицински заключения или доказателство за ефективност.

Плащания и външни доставчици

При договорена платена услуга Stripe обработва плащането. Получаваме информация за неговия статус и необходимите данни за обслужване, фактуриране и възстановяване. Не съхраняваме пълния номер и кода за сигурност на картата в OYA дневниците. За платежни и счетоводни данни основанията са изпълнение на договора и приложимите законови задължения. Спиране на wellness обработката не отменя автоматично плащане.

За техническата поддръжка оправомощени лица и хостингът могат да имат достъп до системите и базата при необходимост. Скриването на данните в coaching таблото не прави свързаните с акаунта записи анонимни. Сайтът и базите се обслужват от SuperHosting.BG; формите и CRM работят в WordPress. Използваме Microsoft 365 за служебна поща, Calendly за резервации и Stripe за плащания. Тези услуги имат различни роли според конкретната обработка; част от тях могат да действат и като самостоятелни администратори за свои законови цели.

Възможно е някои доставчици и подизпълнители да обработват данни извън ЕИП. Преди такова предоставяне трябва да е налице приложим механизъм по GDPR, например действащо решение за адекватност или стандартни договорни клаузи с необходимите допълнителни мерки. Можеш да поискаш информация за приложимите към твоите данни получатели и гаранции на contact@marinadimitrova.com.

Колко дълго пазим информацията

Програмните wellness записи в OYA се съхраняват до 180 дни след последния запис в програмата, освен ако бъдат изтрити по-рано. Този срок не удължава 14-дневния Basic достъп. След изтичането на достъпа можеш да поискаш копие или изтриване на данните по описания по-долу ред. След изтичането на 180-дневния срок достъпът до тези записи се блокира и автоматичната процедура ги премахва от активната база. Това е наш оперативен срок, а не срок, определен за дневниците от закон.

При оттегляне на wellness съгласието изтриваме програмните записи от активната OYA база и отнемаме coach разрешенията. Пазим минимални доказателства за избора, без дневниковото съдържание, докато съгласието е активно и до 365 дни след прекратяването му и последния съответен запис за действие. При пълно изтриване на WordPress акаунта неговите OYA метаданни също се премахват.

Акаунтът, абонаментните записи, платежните документи, кореспонденцията и списъците за email са отделни категории. Акаунтът се пази за ползване и обслужване на услугата, докато не бъде закрит или бъде установено, че вече не е необходим. Кореспонденцията и заявките се преглеждат според това дали са приключени и дали има необходимост от тях за договор или конкретен спор. Бюлетинът се изпраща до отписване; минимален запис за отписването може да остане, за да не изпратим отново нежелано писмо. Платежни и счетоводни документи се пазят за приложимите към конкретния документ задължителни срокове, без да се добавят лични дневници към тях.

За използвания план СуперПро SuperHosting.BG създава автоматични резервни копия на файловете и базите данни ежедневно, в ранните часове на денонощието. Налични са архиви за 10 дни назад, съгласно конкретното потвърждение на доставчика за плана. По предоставената от него информация архивите се съхраняват на сървъри в България. Този срок не се отнася до пощата ни в Microsoft 365 или до отделно изтеглени локални копия. Изтриването от активната база не премахва незабавно информацията от вече създадените резервни копия; тя може да остане в тях до отпадането им от архивния цикъл.

Сървърните дневници за достъп (access logs) се съхраняват в хостинг акаунта. Доставчикът потвърждава и допълнително съхранение на тези логове на свои сървъри за приблизително една година. Това е отделен срок от срока за резервните копия.

Твоите права и избори

От „Поверителност“ в менюто на OYA можеш да оттеглиш съгласието за личната програма и да поискаш изтриване на акаунта. От „Сподели със своя коуч“ можеш да прекратиш достъпа на коуча. За достъп и копие на личните ти данни пиши на oya@marinadimitrova.com.

Когато подадеш заявка за изтриване през акаунта си, тя се записва в системата и се изпраща имейл известие до екипа на OYA. В приложението получаваш потвърждение, че заявката е приета. Ако системата установи проблем с изпращането на служебното известие, заявката остава записана и ще видиш указание за контакт по имейл. Екипът я обработва и те уведомява по имейл за резултата. При необходимост ще се свържем с теб за уточнение. Подаването на заявката не означава незабавно изтриване или автоматично прекратяване на абонамент.

Имаш право да поискаш достъп и копие, корекция, изтриване, ограничаване, преносимост, когато е приложимо, и да възразиш срещу обработване на основание легитимен интерес. Можеш да оттеглиш съгласието си без това да засяга законосъобразността на обработването преди оттеглянето. Правата имат условия и изключения; ще обясним конкретно, ако не можем да изпълним част от искането.

Защитавайки данните ти, може да поискаме необходимата и пропорционална информация за проверка на самоличността. Ако нямаш достъп до регистрационния email, свържи се с нас за друг начин за проверка. Отговаряме без ненужно забавяне и по правило до един месец; при допустимо удължаване ще те уведомим в първия месец.

Можеш да подадеш жалба до Комисията за защита на личните данни — cpdp.bg, или до компетентния надзорен орган в ЕС. Ако променим съществено целта или обхвата на обработването, ще предоставим новата информация и ще поискаме ново съгласие, когато е необходимо.

Бисквитки и подобни технологии

На основния сайт използваме GDPR Cookie Compliance (Moove), за да запомним избора ти за 180 дни. Можеш да го промениш от „Настройки за бисквитки“ в долната част на сайта. „Само необходимите“ отказва доброволната статистика и реклама. Приемането на бисквитки не е съгласие за обработка на здравни данни в OYA.

На основния сайт аналитичните и рекламните технологии се активират след съгласие за съответната категория. Можеш да приемеш всички, да оставиш само необходимите или да направиш отделен избор от настройките. Използваме следните услуги:

Срокът от 180 дни се отнася до запомнянето на избора, а не до всички бисквитки или до съхранението на информацията при тези доставчици.

OYA използва технически бисквитки за WordPress вход и сигурност. Изборите за лична програма, групова статистика и coaching се пазят към акаунта на сървъра, за да важат и при друго устройство. OYA не използва външни рекламни анализатори, Meta Pixel, Google Analytics, Google Ads или Clarity.

Докато използваш личната програма, данните се зареждат в паметта на страницата и се синхронизират със сървъра. Изходът от акаунта прекратява достъпа; не изтрива програмните записи. Рестартът, оттеглянето на здравното съгласие и изтриването на акаунта са отделни действия.