Политика за поверителност
Тази политика обяснява какви лични данни събира мобилното приложение „Вкусотека“, защо ги събира, къде се съхраняват и какви права имате. Стараем се да я държим кратка и разбираема.
1. Кой отговаря за вашите данни
Администратор на личните данни е:
- Георги Богоев, самостоятелен разработчик на „Вкусотека“
- Имейл за връзка: info@vkusoteka.bg
2. Какво прави приложението
„Вкусотека“ е приложение за събиране и организиране на рецепти. Вие споделяте с приложението линк, снимка или текст на рецепта, а съдържанието се обработва с изкуствен интелект (AI), който извлича структурирана рецепта на български език, съставки, стъпки и количества. Извлечената рецепта се записва във вашия акаунт.
3. Какви данни събираме
- Данни за акаунта: имейл адрес (при регистрация с имейл) или идентификатор от вход с Google/Apple. Възможно е и ползване с анонимен гост акаунт, при който не предоставяте имейл.
- Потребителско съдържание: рецептите, които запазвате; снимките на рецепти, които изпращате за обработка; линковете, които споделяте; вашите бележки, планове за хранене и списъци за пазаруване.
- Отговори от въпросника при първо стартиране: цели в готвенето, честота на готвене, хранителен режим, възрастова група, откъде вземате рецепти. Тези отговори се съхраняват към вашия акаунт и се ползват за персонализиране на приложението.
- Данни за покупки: при абонамент или покупка в приложението обработваме информация за транзакцията (вид абонамент, статус, дата). Самото плащане се извършва от Apple App Store или Google Play (ние никога не получаваме данните на вашата карта).
- Технически данни: доклади за сривове и грешки и базова информация за устройството (модел, версия на операционната система, версия на приложението), за да поддържаме приложението стабилно.
- Анонимна продуктова аналитика: само ако изрично се съгласите. Тя ни показва кои функции се ползват, за да подобряваме приложението. Можете да оттеглите съгласието си по всяко време от настройките.
4. Цели и правни основания
| Цел | Правно основание (GDPR) |
|---|---|
| Предоставяне на услугата: акаунт, извличане и съхранение на рецепти, планове, списъци, абонаменти и покупки | Изпълнение на договор (чл. 6, ал. 1, б. „б“) |
| Продуктова аналитика | Съгласие (чл. 6, ал. 1, б. „а“), само след изрично приемане |
| Доклади за сривове, сигурност, предотвратяване на измами и злоупотреби | Легитимен интерес (чл. 6, ал. 1, б. „е“) |
5. Къде се съхраняват данните и кой ги обработва
Използваме следните доставчици (обработващи лични данни):
| Доставчик | За какво | Местоположение |
|---|---|---|
| Supabase | База данни, вход в акаунта, съхранение на снимки | ЕС |
| Railway | Хостинг на сървърната част | САЩ (SCC) |
| Adapty | Управление на абонаменти и покупки в приложението | САЩ (SCC) |
| Firecrawl и ScrapeCreators | Извличане на съдържание от линковете, които споделяте за импортиране | САЩ (SCC) |
| Cloudflare | Мрежова инфраструктура и защита | Глобална мрежа |
| Anthropic | AI обработка на рецепти | САЩ (SCC) |
| OpenAI | AI обработка на рецепти | САЩ (SCC) |
| Google (Gemini) | AI обработка на рецепти | САЩ (SCC) |
| Sentry | Доклади за сривове и грешки | ЕС |
| PostHog | Продуктова аналитика, само след ваше съгласие | ЕС |
Важно: текстът и снимките на рецепти, които споделяте за импортиране, се изпращат на AI доставчиците (Anthropic, OpenAI, Google) единствено с цел извличане на структурирана рецепта. Това е необходима част от услугата.
6. Предаване на данни извън ЕС
Част от нашите доставчици (AI обработка, хостинг, абонаменти, извличане на съдържание) се намират в САЩ. Предаването на данни към тях се осъществява въз основа на Стандартни договорни клаузи (Standard Contractual Clauses, SCC), одобрени от Европейската комисия, които осигуряват ниво на защита, еквивалентно на изискваното в ЕС.
7. Колко време пазим данните
- Данните ви се съхраняват, докато съществува вашият акаунт.
- Можете да изтриете акаунта си по всяко време директно от приложението: докоснете профилната си снимка на началния екран и изберете „Изтрий акаунта“. Изтриването премахва акаунта и всички свързани с него данни незабавно.
- Записите за разход на AI обработка (служебни логове за себестойност) се анонимизират, след анонимизиране те вече не са свързани с вас и не подлежат на изтриване.
8. Преносимост на данните
Можете да изтеглите копие на своите данни в машинночетим формат (JSON) директно от приложението: докоснете профилната си снимка на началния екран и изберете „Изтегли данните ми“.
9. Вашите права
Съгласно Общия регламент за защита на данните (GDPR) имате право на:
- достъп до личните си данни;
- коригиране на неточни данни;
- изтриване („правото да бъдеш забравен“);
- ограничаване на обработването;
- преносимост на данните;
- възражение срещу обработване, основано на легитимен интерес;
- оттегляне на съгласие по всяко време (напр. за аналитика), без това да засяга законосъобразността на обработването преди оттеглянето.
За да упражните правата си, пишете на info@vkusoteka.bg.
Имате също право да подадете жалба до надзорния орган в България, Комисия за защита на личните данни (КЗЛД), гр. София, бул. „Проф. Цветан Лазаров“ № 2, www.cpdp.bg.
10. Минимална възраст
Приложението е предназначено за лица, навършили 14 години, възрастта за самостоятелно съгласие за услуги на информационното общество в България. Ако сте под 14 години, е необходимо съгласие на родител или настойник.
11. Промени в тази политика
При съществени промени ще ви уведомим в приложението преди промените да влязат в сила. Актуалната версия винаги е достъпна на тази страница.
12. Контакт
За всякакви въпроси относно личните ви данни: info@vkusoteka.bg.
Privacy Policy
This policy explains what personal data the Vkusoteka („Вкусотека“) mobile app collects, why it collects it, where it is stored and what rights you have. We try to keep it short and easy to understand.
1. Who is responsible for your data
The data controller is:
- Georgi Bogoev, independent developer of Vkusoteka
- Contact email: info@vkusoteka.bg
2. What the app does
Vkusoteka is an app for collecting and organizing recipes. You share a link, a photo or the text of a recipe with the app, and the content is processed with artificial intelligence (AI) that extracts a structured recipe in Bulgarian, ingredients, steps and quantities. The extracted recipe is saved to your account.
3. What data we collect
- Account data: email address (when registering with email) or an identifier from Google/Apple sign-in. You can also use the app with an anonymous guest account, in which case you do not provide an email.
- User content: the recipes you save; the recipe photos you submit for processing; the links you share; your notes, meal plans and grocery lists.
- Answers from the first-launch questionnaire: cooking goals, cooking frequency, dietary preferences, age group, where you get recipes from. These answers are stored with your account and used to personalize the app.
- Purchase data: if you subscribe or make an in-app purchase, we process information about the transaction (subscription type, status, date). The payment itself is handled by the Apple App Store or Google Play (we never receive your card details).
- Technical data: crash and error reports and basic device information (model, operating system version, app version), so we can keep the app stable.
- Anonymous product analytics: only if you explicitly consent. It shows us which features are used, so we can improve the app. You can withdraw your consent at any time from the settings.
4. Purposes and legal bases
| Purpose | Legal basis (GDPR) |
|---|---|
| Providing the service: account, recipe extraction and storage, meal plans, grocery lists, subscriptions and purchases | Performance of a contract (Art. 6(1)(b)) |
| Product analytics | Consent (Art. 6(1)(a)), only after explicit opt-in |
| Crash reports, security, fraud and abuse prevention | Legitimate interest (Art. 6(1)(f)) |
5. Where your data is stored and who processes it
We use the following providers (data processors):
| Provider | Used for | Location |
|---|---|---|
| Supabase | Database, account sign-in, photo storage | EU |
| Railway | Hosting of the server side | USA (SCC) |
| Adapty | Managing in-app subscriptions and purchases | USA (SCC) |
| Firecrawl and ScrapeCreators | Fetching content from the links you share for import | USA (SCC) |
| Cloudflare | Network infrastructure and protection | Global network |
| Anthropic | AI recipe processing | USA (SCC) |
| OpenAI | AI recipe processing | USA (SCC) |
| Google (Gemini) | AI recipe processing | USA (SCC) |
| Sentry | Crash and error reports | EU |
| PostHog | Product analytics, only after your consent | EU |
Important: the recipe text and photos you share for import are sent to the AI providers (Anthropic, OpenAI, Google) solely for the purpose of extracting a structured recipe. This is a necessary part of the service.
6. Data transfers outside the EU
Some of our providers (AI processing, hosting, subscriptions, content fetching) are located in the USA. Data transfers to them are based on Standard Contractual Clauses (SCC) approved by the European Commission, which ensure a level of protection equivalent to that required in the EU.
7. How long we keep your data
- Your data is stored for as long as your account exists.
- You can delete your account at any time directly from the app: tap your profile picture on the home screen and choose "Delete account" („Изтрий акаунта“). Deletion removes the account and all data associated with it immediately.
- AI-processing cost records (internal usage logs) are anonymized, once anonymized, they are no longer linked to you and are not subject to deletion.
8. Data portability
You can download a copy of your data in a machine-readable format (JSON) directly from the app: tap your profile picture on the home screen and choose "Download my data" („Изтегли данните ми“).
9. Your rights
Under the General Data Protection Regulation (GDPR) you have the right to:
- access your personal data;
- rectification of inaccurate data;
- erasure ("the right to be forgotten");
- restriction of processing;
- data portability;
- objection to processing based on legitimate interest;
- withdrawal of consent at any time (e.g. for analytics), without affecting the lawfulness of processing carried out before the withdrawal.
To exercise your rights, write to info@vkusoteka.bg.
You also have the right to lodge a complaint with the supervisory authority in Bulgaria, the Commission for Personal Data Protection (CPDP), Sofia, 2 Prof. Tsvetan Lazarov Blvd., www.cpdp.bg.
10. Minimum age
The app is intended for persons aged 14 or older, the age of independent consent for information society services in Bulgaria. If you are under 14, the consent of a parent or guardian is required.
11. Changes to this policy
In case of significant changes we will notify you in the app before the changes take effect. The current version is always available on this page.
12. Contact
For any questions about your personal data: info@vkusoteka.bg.