Политика за поверителност

Когато четете сайта, не създаваме профил и не искаме данни от вас. Обработват се само тези, без които сайтът не може да работи:

• Технически бисквитки: един идентификатор на браузъра и един токен срещу подправени заявки (CSRF). Без тях всяка форма в сайта става атакуема.
• IP адрес: използва се за ограничаване на опитите за вход и се пази в паметта на сървъра за срока на съответния лимит - до час. Ако имате профил, записваме го и в журнала за сигурност на профила, заедно с вида на браузъра и устройството (например „Chrome · macOS“): при вход, неуспешен опит за вход, смяна или възстановяване на паролата и изход от всички устройства. Целта е да можете вие да забележите вход, който не е ваш, и ние да проследим опит за пробив - законен интерес по чл. 6, ал. 1, буква „е“ от Регламента. Последните записи виждате в профила си. Журналът се пази 90 дни и се изтрива заедно с профила.
• Технически журнали: адресът на страницата, отговорът на сървъра и номер на заявката, за да може една грешка да бъде проследена. Имейл адреси не се записват в журналите - неуспешен вход например се отбелязва с идентификатора на профила, не с адреса.

Профил не е задължителен. Ако си направите, за него се пазят имейл, по избор име и парола - записана като необратим хеш, не като текст. Данните за тяло и цел, които профилът може да изчислява, са отделно и само с изричното ви съгласие - виж „Профил и здравни данни“ по-долу.

Можете да влезете и с Google. Тогава Google ни казва имейла ви, името ви и постоянен идентификатор на профила ви в Google - с него ви разпознаваме следващия път. Не получаваме паролата ви за Google, контактите ви или друго от профила ви там. Ако вече имате профил със същия имейл, входът с Google се свързва с него. Връзката се вижда в профила и в изтеглените данни и се изтрива заедно с профила.

Единственото, което сайтът иска от читател, е имейл адрес - и само ако сами заявите бюлетина. Виж раздела „Бюлетин“ по-долу.

Само необходимите. Ако просто четете, сайтът не ви дава никаква бисквитка - те се появяват едва когато отворите форма, например за вход.

• csrf_session, csrf_token - защита на формите, до 24 часа.
• X-LOGIN-TOKEN, X-REFRESH-TOKEN - само докато сте влезли в профила си: до 24 часа, или до 30 дни с „Запомни ме“ и при вход с Google.
• google_oauth - само докато влизате с Google, до 10 минути: свързва отговора на Google с вашия браузър.

Можете да изтриете бисквитките от браузъра си по всяко време.

Бюлетинът се заявява само от вас и единственото, което се пази за него, е имейл адресът - без име и без каквото и да е друго.

Адресът влиза в списъка едва след като натиснете линка в писмото за потвърждение. Дотогава получавате точно това едно писмо и нищо друго. Така адрес, изписан от някой друг във формата, не може да бъде абониран без знанието на човека, който чете пощата.

Всяко писмо носи линк за отписване, а пощите, които го поддържат, показват и свой бутон „Отписване“ до подателя - той действа с едно натискане. Линкът продължава да работи и след като сте се отписали, за да не се окаже мъртъв в старо съобщение.

След отписване записът остава, но само с бележката, че сте се отписали - това е, което пази сайта да не ви пише отново по погрешка. Ако предпочитате адресът да бъде изтрит напълно, пишете ни на адреса в „Контакт“.

Основанието е съгласие и то се оттегля по всяко време - с линка за отписване, без да обяснявате причина.

За профила пазим имейла, с който е направен, и кога е потвърден, име по избор и паролата като необратим хеш. Основанието е, че без тях профилът не може да работи - договорът между вас и сайта.

Профилът може да изчислява колко калории и макронутриенти са ви нужни на ден. За това трябват пол, година на раждане, ръст, тегло, ниво на активност, цел и, ако ги въведете, собствена дневна цел и цел за вода. В дневника записвате какво сте яли - храната, количеството, за кое хранене и в кой ден - колко вода сте пили и, ако искате, теглото си по дни; последното претегляне става теглото в профила. Всичко това са данни за здравето, затова ги пазим само с изричното ви съгласие, дадено отделно от регистрацията - с отметка до самата форма.

Ползваме ги единствено за изчислението и дневника, които виждате в профила си. Не се показват на никого другиго, не се ползват за реклами и не се предоставят на никого.

Съгласието се оттегля толкова лесно, колкото се дава - с бутон в профила. Тогава данните и целият дневник се изтриват веднага; профилът остава, само без дневна цел и дневник.

Бутонът с камерата в търсенето на храни чете баркода на опаковката. Камерата се включва само след като го натиснете и разрешите, изображението се обработва на устройството ви и не се изпраща никъде - към нас стига само прочетеният номер, като търсене.

За да работи дневникът и без интернет, телефонът или браузърът ви пазят копие на последните няколко дни, които сте отворили, храните, които сте записвали напоследък, вашите храни и рецепти, и записаното без връзка, докато не бъде изпратено. Копието е само на вашето устройство - не го изпращаме никъде другаде - и се изтрива, когато излезете от профила, оттеглите съгласието, изтриете профила или в същия браузър влезе друг потребител.

Храните, които добавяте сами - име, марка, баркод и стойностите от етикета - са достъпни за всички членове на сайта, без името ви: така продукт, въведен веднъж, не се въвежда отново. Променяте ги и ги изтривате вие, а администраторът може да поправи или премахне грешна храна. Рецептите ви - съставки, количества и начин на приготвяне - виждате само вие, докато не споделите някоя. Нито едните, нито другите са данни за здравето и остават, ако оттеглите съгласието.

Рецепта, която решите да споделите, виждат и другите членове - без името ви, освен ако не изберете то да се показва. Ако я предложите за блога, редактор я преглежда и може да я публикува като статия; името ви стои в нея само докато сте съгласни. Снимката на рецептата се пази в Cloudinary и не се показва на никого освен вас, преди редактор да публикува статията. Спрете ли споделянето или изтриете рецептата, статията се сваля, а името ви изчезва от нея и при изтриване на профила.

Когато търсите по баркод продукт, който го няма в базата ни, сървърът пита Open Food Facts за този баркод. Изпраща се само баркодът - нищо за вас - а намереният продукт се добавя в общата база за всички.

Пазим и кога сте дали и кога сте оттеглили съгласието и кой вариант на текста сте видели. Регламентът изисква да можем да покажем, че съгласие е дадено, затова записът стои, докато съществува профилът.

От профила можете по всяко време да изтеглите всичко, което пазим за вас, в един файл, и да изтриете профила. Изтриването е истинско: профилът, данните за тяло и цел, дневникът, рецептите ви, записите за съгласие и сесиите се заличават, не се скриват. Храните, които сте добавили, остават в общата база, вече без връзка с вас - в тях никога не е стояло името ви.

Абонаментът за бюлетина е отделно съгласие и не зависи от профила: изтриването на профила не ви отписва. Отписвате се с линка във всяко писмо.

Някои статии съдържат видео от YouTube. Докато не го пуснете, на мястото му стои само бутон, нарисуван от сайта - нито плейър, нито картинка от чужд сървър. Отварянето на статията не свързва браузъра ви с Google и не оставя негови бисквитки.

Ако натиснете бутона, плейърът се зарежда от www.youtube-nocookie.com - вариантът без рекламните бисквитки. Дори тогава браузърът ви се свързва със сървъри на Google и те виждат IP адреса ви и данни за браузъра и устройството, а YouTube може да постави свои бисквитки за самото възпроизвеждане.

Тоест решението е ваше и се взема с едно натискане. Ако браузърът ви не изпълнява JavaScript, бутонът е обикновена връзка и видеото се отваря в YouTube - отново само ако я последвате.

Когато ни пишете през формата за контакти, запазваме името, имейла, темата и самото съобщение. Държим ги, за да можем да ви отговорим и за да имаме следа какво е било питано - отговорът се пази до съобщението.

Страницата с формата зарежда reCAPTCHA на Google - проверката "не съм робот", без която формата се пълни от ботове. Тя се зарежда само на тази страница и само ако сте я отворили. Google получава IP адреса ви, данни за браузъра и устройството и как се движите по страницата, поставя свои бисквитки и ги ползва, за да реши дали сте човек, както и за да подобрява услугата. Приложими са Политиката за поверителност и Условията на Google.

Ако не искате това, не отваряйте страницата с формата - на другите страници reCAPTCHA не се зарежда. Пишете ни на адреса за поверителност по-долу; той стига до същите хора.

Не продаваме данни. До тях достигат само доставчиците, които сайтът ползва, за да работи:

• Хостинг доставчикът, при когото работят сървърът и базата данни.
• Cloudinary - съхранява снимките в статиите и на рецептите.
• Доставчикът на имейл - изпраща писмата за потвърждение на адреса, за възстановяване на парола и бюлетина.
• YouTube (Google) - само когато статия съдържа вградено видео, както е описано по-горе. Ние не му изпращаме нищо; браузърът ви се свързва директно.
• reCAPTCHA (Google) - само на страницата с формата за контакти, както е описано по-горе.
• Google - само ако изберете „Продължи с Google“: Google научава, че влизате в Движи се, и ни изпраща имейла, името и идентификатора на профила ви.

Част от тях обработват данни извън Европейския съюз. Данни се предоставят и когато закон го изисква.

• Бисквитките - за срока, описан по-горе.
• IP адресите за ограничаване на опитите - до час, само в паметта.
• Журналът за сигурност на профила - 90 дни.
• Технически журнали - до 30 дни.
• Профил - докато не го изтриете от страницата на профила. Не го изтриваме заради неактивност, колкото и време да мине. Профил на автор се изтрива при поискване.
• Данни за тяло и цел, дневникът с храна и вода - докато не оттеглите съгласието или не изтриете профила.
• Копието на дневника за работа без връзка - на вашето устройство, до излизане от профила.
• Публичните страници, които сте отворили, и най-новите статии - на вашето устройство, за четене без връзка: последните около 40, до излизане от профила или докато не изчистите данните на сайта в браузъра.
• Храните, които сте добавили сами - докато не ги изтриете или не изтриете профила.
• Записите за съгласие - докато съществува профилът.
• Линковете за потвърждение на имейл - до 24 часа и само като хеш.
• Кодовете за нова парола - до един час и само като хеш; използваният код става невалиден веднага.
• Имейл за бюлетина - докато не се отпишете, след което остава само бележката, че сте се отписали; изтрива се напълно при поискване.

Според Общия регламент за защита на данните (GDPR) имате право да:

• получите копие от данните, които се отнасят до вас;
• поискате поправка на неточни данни;
• поискате изтриване;
• оттеглите съгласие, което сте дали - включително за реклами;
• възразите срещу обработването;
• подадете жалба до Комисията за защита на личните данни.

Ако имате профил, копие от данните и изтриването са бутони в самия профил - не е нужно да ни пишете.

Ако само четете сайта, при нас няма запис, който да ви идентифицира - бисквитките се трият от браузъра ви и с това въпросът приключва.

За всичко по-горе - въпроси, искания или възражения - пишете на:

angavasilev@gmail.com

Отговаряме в срок до един месец, както изисква регламентът.