1. АДМИНИСТРАТОР НА ДАННИ

Администраторът, отговорен за събирането и обработката на вашите лични данни чрез платформата ZEN Reminder, е собственикът и законният притежател на платформата (наричан по-долу „Администраторът“).

За всякакви въпроси, искания или упражняване на правата, предвидени в GDPR, можете да се свържете с нас директно чрез електронния формуляр в секция „Контакт“, достъпна на официалния уебсайт zenreminder.com.

2. ЛИЧНИ ДАННИ, КОИТО СЪБИРАМЕ

За да можем да предоставим Услугата ZEN Reminder и да осигурим функционирането на Известията, събираме следните категории данни:

• Данни за идентификация и автентификация: Име, имейл адрес и идентификационни данни за достъп (криптирана парола), необходими за създаването и защитата на Вашия профил. В случай на автентификация чрез трети страни (Google или Apple), получаваме уникалния идентификатор, предоставен от тези платформи.
• Съдържание на напомнянията (Въведени данни): Писмени текстове, бележки, заглавия на известия и етикети, които въвеждате ръчно в приложението, за да конфигурирате Вашите напомняния.
• Аудио данни / Гласови записи: Аудио фрагменти и гласови команди, записани чрез микрофона на устройството в момента, в който използвате функцията за диктовка или гласови команди за генериране на напомняне.
• Данни за геолокация (Geofencing): Точните географски координати (GPS данни, мрежа) на Вашето мобилно устройство, както и зададените периметри (например координатите на магазин Dedeman), необходими за задействане на известията за местоположение.
• Технически данни и данни за връзка: IP адрес, тип устройство, версия на операционната система (Android/iOS), уникален идентификатор на устройството (Device ID) за изпращане на push известия и сървърни логове (часовете, в които приложението прави заявки към сървъра).
• Данни за фактуриране (ако е приложимо): В случай на закупуване на абонамент, трети страни обработващи плащания (Google Play, Apple App Store) могат да ни предадат потвърждение за плащането и данни за фактуриране, но ZEN Reminder НЕ събира и НЕ съхранява данните от Вашите банкови карти.

3. ЦЕЛИ И ПРАВНИ ОСНОВАНИЯ ЗА ОБРАБОТКАТА

Обработваме Вашите данни изключително въз основа на следните правни основания и за посочените специфични цели:

• Изпълнение на договор (Чл. 6, ал. 1, б. „б“ от GDPR): Необходимо за предоставяне на функционалностите на ZEN Reminder, за изпълнение на cron job-а за проверка на всеки 10 секунди на сървъра и за изпращане на Сигнала до Вашето устройство.
• Вашето съгласие (Чл. 6, ал. 1, б. „а“ от GDPR): Изрично поискано чрез разрешенията на операционната система за: достъп до местоположението (включително във фонов режим), използване на микрофона за гласови команди и изпращане на push известия.
• Легитимен интерес на Администратора (Чл. 6, ал. 1, б. „е“ от GDPR): За защита на сървърите срещу измами или кибератаки, оптимизиране на производителността на приложението и отстраняване на технически грешки.
• Спазване на законови задължения (Чл. 6, ал. 1, б. „в“ от GDPR): Съхранение на финансови/данъчни данни в случай на транзакции, съгласно действащото законодателство.

4. КРИТИЧНА КЛАУЗА: ДОСТЪП ДО МЕСТОПОЛОЖЕНИЕТО ВЪВ ФОНОВ РЕЖИМ (BACKGROUND LOCATION)

За да може функцията „Аларми за местоположение“ да работи правилно (например да ви напомни да купите крушка, когато пристигнете в IKEA), приложението ZEN Reminder изисква събирането и мониторинга на вашите данни за геолокация дори когато приложението е затворено, работи във фонов режим или екранът на телефона е заключен.

Тези данни се предават по сигурен начин към нашите сървъри, за да се оцени дали позицията на устройството съвпада със зададения периметър в Reminder. Можете да активирате или оттеглите това разрешение по всяко време от настройките на операционната система на вашия телефон, но деактивирането му ще направи невъзможно функционирането на Алармите за местоположение.

5. ОБРАБОТКА НА ДАННИ ЧРЕЗ ИЗКУСТВЕН ИНТЕЛЕКТ (AI)

Платформата използва системи с Изкуствен интелект (AI) за автоматизиране на извличането на логически данни от Потребителското съдържание.

• Когато въвеждате текст или изпращате гласова команда, тези данни (аудио или текст) се обработват от AI алгоритми, за да се разбере намерението (напр. автоматично извличане на дата, час или местоположение).
• Данните, предавани към AI модулите, се анонимизират или псевдонимизират в рамките на техническите възможности и не се използват от трети страни доставчици на AI за обучение на публични езикови модели, като са защитени чрез строги споразумения за поверителност.

6. ПОЛУЧАТЕЛИ НА ДАННИ

Ние не продаваме, не отдаваме под наем и не търгуваме с вашите лични данни. За да можем да поддържаме технически Услугата, данните могат да бъдат споделяни изключително със следните доставчици на услуги (обработващи лични данни), в строгите граници на оперативната необходимост:

• Доставчици на облачна инфраструктура и хостинг: Сигурните сървъри, където се съхранява базата данни на приложението и където се изпълняват cron задачите.
• Google FCM (Firebase Cloud Messaging): Използва се като услуга от трета страна за изпращане на push известия до устройства с Android и iOS, с цел събуждане на приложението и задействане на Алармата.
• Доставчици на услуги за ИИ и гласово разпознаване: Оторизирани трети страни, които обработват глас или текст за автоматично структуриране на Напомнянията.
• Платежни оператори: Google Play Store и Apple App Store, с единствената цел да валидират състоянието на вашия Абонамент.
• Публични органи: Правоприлагащи институции или съдилища, само въз основа на строго законово задължение или официална заповед.

7. СПЕЦИФИЧНИ ДАННИ: АЛАРМИ ЗА ТРЕТИ ЛИЦА ИЛИ ОБЩИ АЛАРМИ

В случай че използвате функцията за „Аларми за трети лица“ или „Общи аларми“ и въвеждате в платформата идентификационни данни (като име, имейл или служебни задачи) на други физически лица, за да им изпращате известия на техните устройства:

Вие действате като независим администратор на данни, а ZEN Reminder е само технически обработващ. Имате абсолютното законово задължение да получите предварителното и информирано съгласие на тези лица, преди да въведете данните им в системата. Администраторът на ZEN Reminder е напълно освободен от всякаква отговорност, в случай че въведете данни на трети лица без право.

8. МЕЖДУНАРОДНИ ТРАНСФЕРИ НА ДАННИ

Като общо правило Вашите данни се съхраняват на сървъри, разположени в рамките на Европейското икономическо пространство (ЕИП). В случай че определени технически доставчици (като услугите за push известия на Google или определени AI модули) обработват данни на сървъри извън ЕИП (например в САЩ), тези трансфери са обезпечени чрез използването на Стандартни договорни клаузи (SCC), одобрени от Европейската комисия, гарантиращи еквивалентно ниво на защита.

9. ПЕРИОД НА СЪХРАНЕНИЕ НА ДАННИТЕ

Съхраняваме Вашите лични данни само толкова дълго, колкото е необходимо за изпълнение на целите, за които са били събрани:

• Данните за профила и активните текстове/напомняния се съхраняват през целия жизнен цикъл на Вашия профил.
• Ако изтриете напомняне, то се премахва незабавно от активната база данни на сървъра.
• В случай на искане за изтриване на профила, всички свързани лични данни се изтриват окончателно в срок до 30 дни, с изключение на логическите данни, които трябва да бъдат съхранявани поради законови или фискални задължения (напр. история на фактурите за абонамент).

10. СИГУРНОСТ НА ВАШИТЕ ДАННИ

Администраторът прилага строги технически и организационни мерки за предотвратяване на случайна загуба, неоторизирано използване, достъп, промяна или разкриване на вашите данни.

Всички връзки между приложението, уебсайта и сървъра са криптирани с помощта на сигурни протоколи (HTTPS / SSL). Паролите се съхраняват в криптиран вид чрез хеширане, а базите данни са обект на строг контрол на достъпа. Въпреки това, нито едно предаване по интернет не е 100% сигурно, поради което ви препоръчваме внимателно да защитавате данните за достъп до вашия Профил.

11. ВАШИТЕ ПРАВА СЪГЛАСНО GDPR

В качеството си на субект на данни, вие се ползвате от редица основни права, които можете да упражните безплатно, като ни изпратите заявка чрез секция „Контакт“:

• Право на достъп (Чл. 15 от GDPR): Правото да получите потвърждение, че обработваме вашите данни, и да получите копие от тях.
• Право на коригиране (Чл. 16 от GDPR): Правото да поискате коригиране на неточни данни или попълване на непълни данни във вашия Профил.
• Право на изтриване на данните / „Право да бъдеш забравен“ (Чл. 17 от GDPR): Правото да поискате окончателно изтриване на Профила и на всички свързани Напомняния от нашите сървъри.
• Право на ограничаване на обработването (Чл. 18 от GDPR): Правото да ни поискате временно блокиране на обработката на данни в определени специфични случаи.
• Право на преносимост на данните (Чл. 20 от GDPR): Правото да получите вашите данни в структуриран, широко използван и пригоден за машинно четене формат.
• Право на възражение (Чл. 21 от GDPR): Правото да възразите срещу обработването, основано на легитимния интерес на Администратора.
• Право на оттегляне на съгласието: Можете да оттеглите по всяко време дадените разрешения (местоположение, микрофон, известия) директно от настройките на операционната система на мобилното устройство. Оттеглянето не засяга законосъобразността на обработването, извършено преди този момент.

Също така имате законовото право да подадете жалба пред надзорен орган за защита на данните (като ANSPDCP в Румъния), в случай че считате, че обработването на вашите данни нарушава разпоредбите на GDPR.

12. ПРОМЕНИ В ПОЛИТИКАТА ЗА ПОВЕРИТЕЛНОСТ

Можем периодично да актуализираме тази Политика за поверителност, за да отразим промените в начина, по който обработваме данните, или техническото развитие на приложението. Всяка промяна ще бъде публикувана на тази страница (zenreminder.com/gdpr.php) и ще влезе в сила незабавно. Препоръчваме редовно да проверявате този раздел.