Политика за поверителност

1. Кой сме ние

Гризалче (grizalche.com) е онлайн платформа за майчинство — информация за бременност, бебе и семейство. Администратор на личните данни е собственикът на платформата, базиран в Република България.

За въпроси относно личните ви данни: contact@grizalche.com

2. Какви данни събираме

Данни, които вие ни предоставяте:

• Имейл адрес — при регистрация или вход
• Профилна информация — вашето име, етап (бременна/майка), очакван термин, дата на раждане на бебето, ime на бебето
• Данни от тракери — тегло по седмици, движения на бебето, захранване, зъбки, ваксинационен календар
• Запазени статии — статии, маркирани като любими
• Биографична информация — ако изберете да я добавите

Данни, събирани автоматично:

• Бисквитки — сесийни бисквитки за поддържане на входа
• Технически данни — IP адрес, браузър, устройство (само за аналитика)

3. Как използваме данните ви

• Предоставяне на персонализирано съдържание (препоръки по седмица/месец)
• Функциониране на тракерите (тегло, зъбки, захранване)
• Показване на запазени статии
• Управление на Premium абонамент (чрез Stripe)
• Подобряване на услугата
• Изпращане на системни известия (без маркетинг без съгласие)

Ние не продаваме, не отдаваме под наем и не споделяме вашите лични данни с трети страни за маркетингови цели.

4. Трети страни и доставчици

Използваме следните доверени доставчици:

• Supabase — съхранение на данни и автентикация. Данните се съхраняват в EU (Frankfurt). Supabase е GDPR-съвместим.
• Stripe — обработка на плащания за Premium абонамент. Stripe не ни предоставя данни за карти — те се обработват директно от Stripe.
• Google Fonts — зареждане на шрифтове. Google може да събира технически данни при зареждане на шрифтовете.
• Vercel — хостинг на платформата. Vercel не обработва личните ви данни.

5. Бисквитки (Cookies)

Използваме следните видове бисквитки:

• Задължителни бисквитки — необходими за функционирането на сайта (сесия, вход). Не могат да бъдат изключени.
• Функционални бисквитки — запомняне на предпочитания.

Не използваме рекламни или проследяващи бисквитки от трети страни. Можете да управлявате бисквитките от настройките на браузъра си.

6. Вашите права (GDPR)

Съгласно Общия регламент за защита на данните (GDPR) имате право на:

• Достъп — да получите копие на данните, съхранявани за вас
• Коригиране — да поправите неточни данни (от профила си)
• Изтриване — да поискате пълно изтриване на профила и данните ви
• Преносимост — да получите данните в машинночитаем формат
• Ограничаване — да ограничите обработката в определени случаи
• Възражение — срещу обработка въз основа на легитимен интерес

За упражняване на правата си изпратете имейл на contact@grizalche.com. Ще отговорим в срок до 30 дни.

Имате право да подадете жалба до Комисия за защита на личните данни (КЗЛД) — cpdp.bg.

7. Съхранение и сигурност

Данните ви се съхраняват на сигурни сървъри на Supabase в EU. Всички комуникации са криптирани чрез HTTPS/TLS. Паролите никога не се съхраняват в четим вид — използваме bcrypt хеширане.

Ако изтриете профила си, всички ваши данни се изтриват в срок до 30 дни, освен ако законодателството не изисква по-дълго съхранение.

8. Деца

Платформата е предназначена за пълнолетни потребители (18+). Не събираме съзнателно данни от деца. Данните за бебета/деца, въведени от родителите, са в контекста на тракерите и се обработват само за персонализиране на услугата.

9. Промени в политиката

При значими промени в тази политика ще ви уведомим по имейл или чрез известие в платформата. Датата на последна актуализация е посочена в горната част на страницата.