Политика за поверителност

В сила от: 01.11.2026

Тази политика обяснява как събираме, използваме, споделяме и защитаваме лични данни, когато използвате мобилното приложение EpiTrack за iOS и Android („Приложението“), уебсайта epitrack.eu („Уебсайта“) и онлайн магазина на EpiTrack („Магазина“), заедно наричани „Услугите“. Обработваме личните данни в съответствие с Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните, „GDPR“) и Закона за защита на личните данни.

Накратко: EpiTrack е дневник за хора с епилепсия и за хората, които се грижат за тях, затова обработва данни за здравето. Използваме данните ви само за да предоставяме Услугите, никога не ги продаваме, никога не използваме здравните ви данни за реклама и можете да изтриете профила си и всички данни в дневника от Приложението по всяко време.

1. Кой отговаря за данните ви

Администратор на личните данни е:

„Адвансед Кодинг Ентърпрайз“ ЕООД
ЕИК: 202649498
Седалище и адрес на управление: Бургас, жк. Славейков, бл. 12, ап. 21
Имейл за въпроси относно личните данни: privacy@epitrack.eu
Телефон: +359 988 880 840

2. Какви данни събираме

2.1 Данни за профила

Име, имейл адрес и телефонен номер;
Парола (съхранява се само като еднопосочен хеш) или, ако влизате с Google или Apple, идентификаторът, предоставен от съответната услуга (чрез Google Firebase Authentication). При „Скрий имейла ми“ Apple ни предоставя препращащ адрес вместо истинския ви имейл;
Дали телефонът и имейлът ви са потвърдени, езикът, часовата зона и настройките за известия;
Дали самите вие имате епилепсия, или използвате Приложението само за човек, за когото се грижите.

2.2 Данни за здравето (специална категория данни)

В зависимост от това какво решите да въведете, Приложението съхранява:

Епизоди (пристъпи): дата и час или част от деня, вид на пристъпа, продължителност, симптоми, провокиращи фактори, свободен текст и кои асистенти са били уведомени;
Медицинска карта: вид епилепсия, година на диагнозата, дата на раждане, кръвна група, алергии, други заболявания, указания за първа помощ, име и телефон на лекуващия лекар;
Лекарства: медикаменти, дози и часове на прием;
Документи: снимки и файлове, които качвате – резултати от изследвания, ЕЕГ и ЯМР, рецепти и др.

Тази информация представлява данни за здравето по смисъла на чл. 9 от GDPR и се ползва с най-високото ниво на защита, описано в тази политика.

2.3 Профили на пациенти (хора, за които се грижите)

Можете да добавите други хора – например дете или роднина – като профили на пациенти. За всеки профил съхраняваме име, дата на раждане, снимка (по желание), връзката с вас, кои асистенти да бъдат уведомявани и същите видове здравни данни като в т. 2.2. Можете да добавите човек само ако сте негов родител или законен представител или ако той е съгласен с това (вижте т. 9).

2.4 Асистенти и получатели на отчети

Можете да добавите членове на семейството, приятели или хора, които се грижат за пациента, като асистенти. Съхраняваме въведените от вас име, имейл, телефон и връзка, както и дали поканата е потвърдена. Изпращаме на асистента покана по имейл, а когато запишете епизод и изберете да го уведомите – имейл известие с името на пациента, данните за епизода, вашия телефон и, ако са попълнени, указанията за първа помощ, кръвната група и алергиите от медицинската карта.

Когато експортирате PDF отчет, го изпращаме на посочените от вас имейл адреси (например на вашия лекар). Използваме тези адреси само за доставката на отчета.

2.5 Точно местоположение

Само ако разрешите това, Приложението използва местоположението на устройството ви (точно или приблизително – според избора ви в системния прозорец), за да запише къде е станал епизодът и да включи местоположението в известието до асистентите ви, за да могат да намерят човека и да помогнат. Местоположението се използва само при записване на епизод или изпращане на известие, никога във фонов режим. Това са данни за точно местоположение, свързани с профила ви и с епизода; използваме ги само за тази функционалност на Приложението и никога за реклама, профилиране или проследяване. Можете да оттеглите разрешението по всяко време от настройките на телефона; останалата част от Приложението продължава да работи без него.

2.6 Устройство, известия и използване на Приложението

Токен за push известия, платформа (iOS/Android), часова зона и кога за последно сте използвали Приложението – за напомняния за лекарства, известия и полезни съвети;
Запис кои напомняния и съвети сме ви изпратили, за да не ги повтаряме твърде често;
Анализ на използването: как се използва Приложението (отворени екрани, използвани функции, версия на приложението, модел на устройството, операционна система, държава, псевдонимен идентификатор на инсталацията) чрез Google Analytics for Firebase;
Доклади за сривове: технически данни за грешки (stack trace, модел на устройството, операционна система, версия на приложението, псевдонимен идентификатор) чрез Firebase Crashlytics.

Настройваме анализа и докладите за сривове така, че те не получават съдържанието на дневника ви (епизоди, медицинска карта, лекарства, документи), нито вашето име или имейл.

2.7 Абонаменти (EpiTrack Premium)

Абонаментите се купуват чрез Apple App Store или Google Play. От Apple или Google получаваме идентификаторите на транзакцията, закупения продукт, статуса (пробен период, активен, гратисен период, изтекъл, прекратен, възстановен), началната и крайната дата и дали сте използвали безплатния пробен период. За да свържем покупката с профила ви, използваме псевдонимен идентификатор на профила. Никога не получаваме данните на картата ви или други платежни данни – те се обработват от Apple или Google.

2.8 Уебсайт, Магазин и форма за контакт

Поръчки: име, имейл, телефон, избран куриер, населено място, пощенски код, адрес или офис за доставка, бележки, поръчаните продукти, суми и статус на поръчката;
Кодове за подарък Premium: кодът и имейлът на профила, в който се активира;
Форма за контакт: име, имейл, телефон (по желание), тема и вашето съобщение;
Технически данни: IP адрес, вид браузър и заявените страници, записани в сървърните логове, както и строго необходимите бисквитки, описани в Политиката за бисквитките.

3. За какво използваме данните и на какво правно основание

Цел	Правно основание
Създаване и поддържане на профила, съхранение на дневника, профилите на пациенти, лекарствата и документите, изготвяне на отчети	Изпълнение на договора с вас (чл. 6, пар. 1, б. „б“ GDPR). За здравните данни – вашето изрично съгласие (чл. 9, пар. 2, б. „а“ GDPR), което давате при регистрация и преди да въведете здравни данни
Изпращане на известия до асистентите и отчети до избраните от вас получатели	Договор (чл. 6, пар. 1, б. „б“) и изричното ви съгласие за споделяне на здравните данни (чл. 9, пар. 2, б. „а“); за данните за контакт на асистентите – нашият и вашият законен интерес да бъдат доставени поисканите от вас известия (чл. 6, пар. 1, б. „е“)
Точно местоположение – записване на мястото на епизода и включването му в известието до асистентите (функционалност на Приложението)	Вашето съгласие (чл. 6, пар. 1, б. „а“), дадено чрез разрешението на устройството
Напомняния за лекарства, известия и служебни съобщения (смяна на парола, потвърждения)	Договор (чл. 6, пар. 1, б. „б“)
Полезни съвети и месечно обобщение в Приложението	Законен интерес да ви помогнем да ползвате Приложението пълноценно (чл. 6, пар. 1, б. „е“); можете да ги изключите от настройките за известия по всяко време
Анализ на използването	Вашето съгласие (чл. 6, пар. 1, б. „а“), което можете да оттеглите от настройките на Приложението
Доклади за сривове и сигурност (предотвратяване на злоупотреби, логове)	Законен интерес от надеждна и сигурна услуга (чл. 6, пар. 1, б. „е“)
Абонаменти, безплатен пробен период и кодове за подарък	Договор (чл. 6, пар. 1, б. „б“); предотвратяване на повторни пробни периоди – законен интерес (чл. 6, пар. 1, б. „е“)
Поръчки от Магазина, доставка и връщане	Договор (чл. 6, пар. 1, б. „б“)
Счетоводни и данъчни документи, задължения за защита на потребителите	Законово задължение (чл. 6, пар. 1, б. „в“)
Отговор на съобщения от формата за контакт и запитвания за помощ	Законен интерес (чл. 6, пар. 1, б. „е“) или действия преди сключване на договор по ваше искане (чл. 6, пар. 1, б. „б“)
Установяване, упражняване или защита на правни претенции	Законен интерес (чл. 6, пар. 1, б. „е“) и чл. 9, пар. 2, б. „е“ GDPR

Можете да оттеглите всяко съгласие по всяко време, без това да засяга законосъобразността на обработването преди оттеглянето. Оттеглянето на съгласието за обработване на здравни данни означава, че вече не можем да предоставяме дневника; в този случай можете да изтриете данните или целия си профил от Приложението.

Не вземаме решения, основани единствено на автоматизирано обработване, които пораждат правни последици за вас или ви засягат в значителна степен. Напомнянията и съветите се изпращат по прости правила (например „все още няма добавени лекарства“) и нямат такива последици.

4. С кого споделяме данни

Ние не продаваме лични данни и не споделяме здравни данни за реклама или маркетинг. Споделяме данни само със:

Хората, които вие изберете: вашите асистенти и получателите на отчетите ви;
Доставчици на услуги (обработващи лични данни), които действат по наши указания въз основа на договор за обработване на данни:
- SuperHosting.BG (Bulgaria) – хостинг на сървърите и базата данни в Европейския съюз;
- Google Ireland Ltd / Google LLC (Firebase) – вход с Google или Apple, доставка на push известия (Firebase Cloud Messaging), анализ на използването (Google Analytics for Firebase) и доклади за сривове (Firebase Crashlytics);
- Apple Inc. – Вход с Apple и доставка на push известия на iOS (APNs);
- 650 Industries, Inc. (Expo) – доставка на push известия;
- Mailtrap (Railsware Products Studio LLC) – изпращане на имейли (известия, отчети, потвърждения);
- Mobica.bg – изпращане на SMS кодове за потвърждение;
- Нашия счетоводител и ИТ поддръжка, когато е необходимо.
Apple и Google като оператори на App Store и Google Play – за покупки и абонаменти, съгласно техните политики за поверителност;
Куриери („Еконт Експрес“ и „Спиди“) – име, телефон и адрес за доставка при поръчки от Магазина;
Държавни органи и съдилища, когато законът го изисква, както и професионални консултанти, обвързани със задължение за поверителност.

Ако дейността или Приложението бъдат прехвърлени на друго дружество, данните ви могат да бъдат прехвърлени като част от сделката при същото ниво на защита; ще ви уведомим предварително.

5. Предаване на данни извън Европейското икономическо пространство

Основните ни сървъри са в ЕС. Някои от посочените доставчици (Google, Apple, Expo и доставчикът ни на имейл услуги) могат да обработват данни в САЩ или други държави. Тези предавания се основават на решението на Европейската комисия относно адекватното ниво на защита по Рамката за защита на данните ЕС–САЩ (Data Privacy Framework), когато получателят е сертифициран, или на Стандартните договорни клаузи, одобрени от Европейската комисия, заедно с допълнителни мерки, когато е необходимо. Можете да поискате копие от съответните гаранции.

6. Колко дълго пазим данните

Данни за профила и дневника (включително профили на пациенти, асистенти, лекарства, документи, медицинска карта и данни за устройствата): докато не ги изтриете или не изтриете профила си. След изтриване те се премахват от работните системи веднага, а от резервните копия – до 30 дни;
SMS кодовете изтичат до минути и се изтриват заедно с профила; линковете за смяна на парола изтичат след 60 минути;
Данни за абонаменти: докато абонаментът е активен и след това до 5 години за счетоводни цели, възстановявания и спорове; след изтриване на профила се пазят без вашето име, имейл и данни от дневника;
Поръчки от Магазина и счетоводни документи: за срока по Закона за счетоводството (в момента до 10 години);
Съобщения от формата за контакт: до 2 години след последната комуникация;
Сървърни логове: до 90 дни, освен ако са нужни за разследване на инцидент със сигурността;
Данни от анализа и доклади за сривове: според настройките на доставчика, които сме задали на не повече от 14 месеца.

7. Вашите права

Съгласно GDPR имате право на:

достъп до данните си и копие от тях;
коригиране на неточни или непълни данни – повечето данни можете да редактирате директно в Приложението;
изтриване („право да бъдеш забравен“) – можете да изтриете профила си и всички данни от дневника от Приложението (вижте как да изтриете профила си);
ограничаване на обработването;
преносимост – да получите предоставените от вас данни в структуриран, машинно четим формат; PDF отчетът също ви дава четимо копие на епизодите;
възражение срещу обработване на основание законен интерес, включително срещу съветите и анализа;
оттегляне на съгласието по всяко време;
жалба до надзорен орган. В България това е Комисията за защита на личните данни, гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg. Можете да се обърнете и към органа в държавата от ЕС, в която живеете или работите.

За да упражните правата си, пишете ни на privacy@epitrack.eu от имейла, с който е регистриран профилът ви. Може да поискаме да потвърдите самоличността си. Отговаряме в срок от един месец; при сложни искания срокът може да бъде удължен с още два месеца, за което ще ви уведомим с мотиви.

8. Асистенти и други хора, чиито данни въвеждате

Ако добавите асистент, профил на пациент или получател на отчет, уверете се, че имате право да споделите данните му с нас, и го запознайте с тази политика. Асистентите получават покана и могат да я откажат; всеки, чиито данни са въведени, може да поиска премахването им на privacy@epitrack.eu.

9. Деца

За да създадете собствен профил, трябва да сте навършили 16 години. Деца под 16 години могат да бъдат включени само като профил на пациент, управляван от родител или законен представител, който дава необходимото съгласие от тяхно име. Ако разберем, че дете под 16 години е създало профил без такова съгласие, ще го изтрием.

10. Как защитаваме данните ви

Прилагаме подходящи технически и организационни мерки, включително: криптирана връзка (HTTPS/TLS) между Приложението, Уебсайта и сървърите ни; пароли, съхранявани само като надеждни еднопосочни хешове; кодове за потвърждение, съхранявани като хешове с ключ; документи и снимки в частно хранилище, достъпно само за собственика на профила чрез удостоверени заявки; проверка на собствеността при всяка заявка; ограничен достъп на служители само при необходимост; редовни резервни копия. Нито една система не е напълно сигурна; ако нарушение на сигурността на данните е вероятно да породи висок риск за правата ви, ще уведомим вас и надзорния орган, както изисква законът.

11. Медицинско предупреждение

EpiTrack е дневник и средство за комуникация. То не е медицинско изделие, не поставя диагноза, не наблюдава и не лекува заболявания и не замества лекаря или спешните служби. При спешен случай звънете на 112.

12. Промени в политиката

Можем да актуализираме тази политика при промени в Услугите или в законодателството. Актуалната версия винаги е достъпна в Приложението и на epitrack.eu/privacy с датата, от която е в сила. При съществени промени ще ви уведомим в Приложението или по имейл преди влизането им в сила, а когато законът го изисква – ще поискаме отново съгласието ви.

13. Контакти

„Адвансед Кодинг Ентърпрайз“ ЕООД, Бургас, жк. Славейков, бл. 12, ап. 21
Имейл: privacy@epitrack.eu · Телефон: +359 988 880 840