Политика за поверителност
Последна актуализация: 7 октомври 2026 г.
Тази политика обяснява как FertilityProtocol.BG събира, обработва и защитава твоите лични данни, когато поръчваш персонализиран протокол. Прочети я внимателно. Преди да платиш, ще те помолим да потвърдиш съгласието си с обработката.
1. Кой обработва данните ти
Администратор на лични данни: „ГКК Лабс“ ЕООД, ЕИК 208873421 (представлявано от Георги Кръстев)
Седалище и адрес на управление: вписани в Търговския регистър към Агенцията по вписванията (ЕИК 208873421)
Сайт: bebeprotocol.com
Телефон / WhatsApp: пиши на имейла по-долу
Контакт: hello@bebeprotocol.com
2. Какви данни събираме
За да изготвим персонализиран протокол, събираме следните категории данни:
| Категория | Примери |
|---|---|
| Идентификация | Име, имейл, телефон, възраст |
| Здравна информация (специална категория) | Статус на спермограмата, хормонални симптоми, лекарства, заболявания, кръвни и хормонални изследвания (феритин, TSH, витамин D, тестостерон, LH, FSH, естрадиол и др.), репродуктивна и семейна история |
| Прикачени изображения (специална категория: здравни) | Снимки на спермограма и медицински изследвания (до 10 файла) |
| Начин на живот | Хранене (включително храни, които не ядеш или не понасяш), тегло и ръст, спорт, сън, стрес, опити за лечение |
| Платежни данни | Обработват се изцяло от Stripe. Ние не виждаме номера на картата |
| Технически данни | IP адрес при качване на файлове. Пази се само като ключов хеш, за защита от злоупотреба (легитимен интерес) |
3. Защо ги събираме и на какво основание
- Изготвяне на протокола: изпълнение на договор (чл. 6(1)(б) GDPR).
- Обработка на здравни данни: твоето изрично съгласие (чл. 9(2)(а) GDPR), което ни даваш с чекбокса преди плащане. Без това съгласие не можем да приемем поръчката.
- Обработка на плащането: изпълнение на договор и легитимен интерес за защита от измами.
- Имейл комуникация за доставка на протокола и съществени въпроси по поръчката.
4. С кого споделяме данните
Не продаваме и не предоставяме данните ти на трети страни с маркетингови цели. Споделяме ги само с обработващи, които ни помагат да доставим услугата:
- Stripe Payments Europe Ltd. (Ирландия): обработка на плащането и съхранение на попълнената анкета към поръчката (включително здравна информация), за да може да бъде изготвен протоколът. Виж политиката на Stripe.
- Resend (Resend.com): изпращане на транзакционни имейли. Виж политиката на Resend.
- Безплатният наръчник: ако се запишеш, пазим името и имейла ти на нашия сървър (Superhosting) и ти изпращаме наръчника през Resend. Основание: съгласието ти (отметката във формата). Пазим ги, докато не се отпишеш: отговори на наш имейл с „Отпиши ме“ или пиши на hello@bebeprotocol.com. За защита от злоупотреба IP адресът се пази само като ключов хеш до 24 часа.
- Superhosting.bg: хостинг на сайта и временно съхранение на файловете в България (ЕС).
- Anthropic PBC (САЩ): софтуерен инструмент, с който подготвям текста на протокола по твоите отговори и изследвания. Всеки протокол преглеждам и редактирам лично, преди да го изпратя.
Шрифтовете на сайта се зареждат от нашия сървър. Не ползваме Google Fonts и външни услуги за статистика.
Възможно е част от обработката да включва прехвърляне извън ЕИП (напр. към САЩ при Stripe, Resend и Anthropic). За Stripe и Resend разчитаме на стандартните договорни клаузи на Европейската комисия, които са част от техните условия за обработка на данни.
5. Колко време пазим данните
| Данни | Срок |
|---|---|
| Хеш на IP адреса за лимита на качванията | До 24 часа, после се изтрива автоматично |
| Снимки (спермограма, изследвания, документи) | Пазят се на сървъра до 90 дни след качването и после се изтриват автоматично. Ако поръчката не бъде платена, се изтриват след 7 дни. Копие остава като прикачен файл в имейла с поръчката, който получавам, и се пази до 24 месеца, освен ако не поискаш по-ранно изтриване |
| Анкета към поръчката (включително здравна информация) в системата на Stripe | Според политиката на Stripe; при искане за изтриване личните и здравните полета се заменят с „[erased]“ |
| Генериран протокол | До 12 месеца, за да можем да ти изпратим копие при нужда и да разгледаме искане по гаранцията |
| Платежни записи в Stripe | Според политиката на Stripe (обикновено 7 години, заради счетоводни изисквания) |
| Имейл кореспонденция | До 24 месеца от последния контакт |
6. Твоите права по GDPR
По всяко време имаш право да:
- Получиш достъп до данните, които пазим за теб
- Поискаш корекция на неточни данни
- Поискаш изтриване („правото да бъдеш забравен“)
- Ограничиш или възразиш срещу обработката
- Получиш данните в преносим формат
- Оттеглиш съгласието си по всяко време. Това не засяга обработката, извършена преди това
За да упражниш което и да е от тези права, пиши на hello@bebeprotocol.com. Отговаряме до 30 дни.
7. Сигурност
- Сайтът се обслужва по HTTPS с 256-битово криптиране (SSL).
- Платежните данни се обработват директно от Stripe (PCI DSS Level 1) и не достигат до наши сървъри.
- Качените снимки се пазят в защитена директория без публичен достъп.
- Конфигурационните файлове с ключове са защитени и не са достъпни от уеб.
8. Бисквитки
FertilityProtocol.BG не използва маркетингови или проследяващи бисквитки. Stripe може да постави технически бисквитки, необходими за защита от измами по време на плащането. Те не се ползват за реклама.
Сайтът пази в браузъра ти (localStorage) две технически стойности без лични данни: дали си затворил бележката за бисквитки и докъде си стигнал на началната страница, за да те върне там бутонът „Назад“. Те не се изпращат никъде и можеш да ги изтриеш от настройките на браузъра.
9. Промени в политиката
Можем да актуализираме тази политика. Датата най-горе винаги показва последната промяна. При съществени промени, които те засягат, ще те уведомим по имейл.
10. Контакт
Въпроси относно поверителността? Пиши на hello@bebeprotocol.com.