Политика за поверителност

Тази Политика за поверителност описва как Диет Дари ЕООД (ЕИК 207293287) събира, използва, съхранява и защитава информацията на потребителите на мобилното приложение My Diet Manager (Google Play: com.dietmanager; App Store: diet.manager).

1. Информация, която събираме

1.1. Данни за акаунт

Име и фамилия
Електронна поща
Парола (съхранявана само в хеширан вид)
Език и настройки на приложението

1.2. Здравни данни, които въвеждате в приложението

My Diet Manager е приложение за хранене и здравословен начин на живот. За да работят основните му функции, вие въвеждате следните данни, които представляват здравна информация:

Пол, възраст (дата на раждане) и височина
Текущо тегло и целево тегло
Ниво на физическа активност и седмична цел (отслабване, поддържане или качване на тегло)
Дневник на храненето — приети храни, рецепти, количества, часове на хранене
Приети калории, макронутриенти (белтъчини, въглехидрати, мазнини) и изчислени дневни нужди
Прием на вода
Отговор на въпроса дали сте бременна или кърмите (задава се на жени) — използва се само за това при бременност, кърмене и под 18 години приложението да не изчислява автоматична калорийна цел, а да показва общи насоки. Не се предава на трети страни, включително RevenueCat и Firebase, и се изтрива заедно с акаунта.
История на горното във времето

1.3. Здравни и фитнес данни от Apple Health и Health Connect

Ако изберете да свържете приложението със здравната платформа на вашето устройство, My Diet Manager чете (само за четене, без записване) следните категории здравни данни:

Стъпки — Android: Steps; iOS: StepCount
Активно изгорени калории — Android: ActiveCaloriesBurned; iOS: ActiveEnergyBurned
Енергия в покой — Android: базов метаболизъм (BasalMetabolicRate); iOS: изгорена енергия в покой (BasalEnergyBurned)

На Android тези данни се четат чрез Health Connect (разрешения: READ_STEPS, READ_ACTIVE_CALORIES_BURNED, READ_BASAL_METABOLIC_RATE). На iOS те се четат чрез Apple HealthKit.

Достъпът е изцяло по избор и се предоставя само след ваше изрично съгласие в системния екран за разрешения. Приложението работи и без този достъп. Можете да оттеглите разрешенията по всяко време от настройките на Health Connect (Android) или от приложението Здраве (iOS), без това да блокира останалите функции.

1.4. Данни за покупки

Статус на абонамент или еднократна покупка, вид на плана и дата на изтичане
Анонимен идентификатор на покупка, предоставен от App Store / Google Play

Ние не получаваме и не съхраняваме номера на карти или други платежни данни.

1.5. Технически данни

Тип и модел на устройството, версия на операционната система, версия на приложението
Времева зона
Статистика за използването — само в Android версията, чрез Google Analytics for Firebase: идентификатор на инсталацията и рекламен идентификатор на устройството, действия в приложението (отворени екрани, сесии, покупки) и приблизително местоположение, определено от IP адреса

1.6. Камера

Достъпът до камерата се използва единствено за сканиране на баркодове на хранителни продукти. Изображенията се обработват локално на устройството в реално време и не се записват, съхраняват или изпращат към нашите сървъри.

2. Как използваме информацията

Данни за акаунт — за създаване и поддръжка на вашия профил и за вход в приложението.
Здравни данни, въведени от вас — за изчисляване на дневните ви калорийни и макронутриентни нужди, за водене на хранителен дневник, за проследяване на напредъка към целта ви и за показване на статистика и история.
Здравни данни от Apple Health / Health Connect — стъпките и активно изгорените калории се използват, за да покажем изразходваната енергия и калорийния ви баланс за деня; данните за енергия в покой се използват, за да разделим изразходваната енергия на активна и в покой в екраните „Стъпки“ и „Калории“. Дневните ви калорийни и макронутриентни цели се изчисляват от профилните ви данни, а не от тези показатели. Тези данни се използват само за показване и изчисления в приложението в момента на употреба.
Данни за покупки — за да отключим достъпа до платените функции на закупения от вас план.
Технически данни — за откриване и отстраняване на грешки, за сигурност и за подобряване на стабилността и функционалността на приложението.

3. Специални условия за здравните данни

Отнасяме се към здравните данни като към чувствителна информация и прилагаме следните ангажименти:

Не продаваме здравни данни на никого и при никакви обстоятелства.
Не използваме здравни данни за реклама, маркетинг, ремаркетинг, профилиране или продажба на трети страни.
Не споделяме здравни данни с трети страни, освен когато това се изисква изрично от закона.
Данните, прочетени от Health Connect и Apple Health, не се прехвърлят към нашите сървъри — те се обработват локално на вашето устройство и се показват само на вас.
Не използваме здравни данни за определяне на кредитоспособност, застраховане, наемане на работа или подобни решения.
При оттегляне на разрешението приложението незабавно спира да чете тези данни. Данните, кеширани локално за показване, се изтриват при изтриване на приложението.

4. Правно основание за обработване (GDPR)

Изпълнение на договор (чл. 6, ал. 1, б. „б“) — за данните за акаунт и покупки, необходими за предоставяне на услугата.
Изрично съгласие (чл. 6, ал. 1, б. „а“ и чл. 9, ал. 2, б. „а“) — за достъпа до Health Connect и Apple Health, който предоставяте през системния екран за разрешения, и за здравните данни, които сами въвеждате в приложението. Съгласието може да бъде оттеглено по всяко време — чрез оттегляне на разрешенията, чрез изтриване на въведените данни или чрез изтриване на акаунта.
Легитимен интерес (чл. 6, ал. 1, б. „е“) — за сигурност и техническа диагностика в обобщен вид.

5. Споделяне на информация с трети страни

Не продаваме вашите лични данни. Използваме следните доставчици на услуги (обработващи лични данни), стриктно за целите, описани по-горе:

Apple App Store и Google Play — обработване на плащания и абонаменти.
RevenueCat, Inc. — управление на абонаменти и покупки в приложението (обработва идентификатор на потребител, име, имейл и статус на покупката). Не получава здравни данни.
Google (Google Analytics for Firebase) — само в Android версията: статистика за използването на приложението (данните от т. 1.5). Не получава вашето име, имейл или здравни данни. В iOS версията не се използва.
Open Food Facts — при сканиране на баркод или търсене на продукт приложението се свързва директно с услугата от вашето устройство, за да получи хранителната информация. Изпращат се баркодът или търсената дума и езикът на приложението; както при всяка заявка в интернет, услугата получава и вашия IP адрес и идентификатора на приложението. Не изпращаме вашето име, имейл или здравни данни.
Доставчик на хостинг — съхранение на базата данни на приложението, на основание договор за обработване на лични данни.

Можем да разкрием информация и когато това се изисква по закон или от компетентен орган.

6. Плащания

My Diet Manager поддържа плащания през App Store и Google Play. Всички транзакции и чувствителни платежни данни се обработват от тези платформи съгласно техните собствени политики за поверителност и сигурност. Ние не съхраняваме платежни данни.

7. Съхранение и срок на запазване

Данните на акаунта и хранителният дневник се съхраняват, докато акаунтът ви е активен.
При изтриване на акаунта личните и здравните ви данни се изтриват от нашите системи до 30 дни, освен когато закон изисква по-дълго съхранение (например счетоводни документи за покупки).
При изтриване на акаунта в приложението данните при нас се изтриват веднага, а записът ви при RevenueCat (име, имейл, история на покупките) — автоматично заедно с акаунта; ако това не успее веднага, опитът се повтаря всеки ден и записът се изтрива до 30 дни. Транзакциите в App Store и Google Play се пазят от Apple и Google като самостоятелни администратори, според техните правила. Пазим запис, че изтриването при RevenueCat е поискано и изпълнено (номер на бившия акаунт, състояние, дати) — до 1 година след изпълнението.
Ако сте ползвали безплатния 7-дневен период, след изтриване на акаунта пазим запис за него: номера на бившия акаунт, платформата, идентификатора на безплатната покупка (номер на транзакцията в App Store или идентификатор при RevenueCat), датите на периода и криптографски отпечатък (хеш) на имейла, без името и без имейла в явен вид. Целта е да не се дава втори безплатен период на същия имейл или покупка (законен интерес, чл. 6, ал. 1, б. „е“). Срок: до 3 години от края на периода.
Изтриването на акаунта не прекратява абонамент в App Store или Google Play — той се спира от настройките на магазина.
Данните от Health Connect и Apple Health не се съхраняват на нашите сървъри.

8. Сигурност на информацията

Диет Дари ЕООД прилага подходящи технически и организационни мерки за защита на вашите данни срещу неоторизиран достъп, загуба или злоупотреба, включително шифрована връзка (HTTPS) при пренос и ограничен достъп на служители до продукционните системи. Локалното хранилище на устройството се шифрова; ако шифроването не може да бъде инициализирано на конкретно устройство, приложението преминава към нешифровано локално хранилище, за да остане работоспособно.

9. Вашите права

Имате право на достъп, коригиране, изтриване, ограничаване на обработването, преносимост на данните, както и право на възражение и право да оттеглите съгласието си по всяко време.

Акаунтът се изтрива в приложението от Още → Изтриване на акаунта (подробности: Изтриване на акаунт). Без приложението изпратете заявка на darynikol@gmail.com от имейла, с който сте се регистрирали. Обработваме заявката до 30 дни. Имате право и на жалба до Комисията за защита на личните данни (Република България).

10. Деца

Приложението е предназначено за лица на възраст 16 години и повече и не се предлага съзнателно на лица под 16 години. Ако сте под 16 години, използвайте приложението само със съгласието и под надзора на родител или настойник. Ако научим, че дете под 16 години използва приложението без такова съгласие, ще изтрием данните му.

11. Промени в тази политика

Може да актуализираме тази Политика за поверителност. При съществени промени ще ви уведомим в приложението или по имейл. Датата по-долу винаги показва последната редакция.

12. Контакти

За всякакви въпроси относно тази Политика за поверителност или начина, по който обработваме вашата информация, моля свържете се с нас:

Диет Дари ЕООД
ЕИК: 207293287
Email: info@dietdari.com

Последна актуализация

Тази Политика за поверителност е последно актуализирана на 28 септември 2026 г.

Privacy Policy

This Privacy Policy explains how Diet Dari Ltd. (EIK 207293287) collects, uses, stores, and protects the information of users of the My Diet Manager mobile application (Google Play: com.dietmanager; App Store: diet.manager).

1. Information We Collect

1.1. Account data

First and last name
Email address
Password (stored only in hashed form)
Language and app preferences

1.2. Health data you enter in the app

My Diet Manager is a nutrition and healthy-lifestyle app. To provide its core features, you enter the following data, which constitutes health information:

Sex, age (date of birth), and height
Current weight and target weight
Physical activity level and weekly goal (lose, maintain, or gain weight)
Food diary — foods and recipes consumed, portions, meal times
Calorie intake, macronutrients (protein, carbohydrates, fat), and calculated daily requirements
Water intake
Your answer to whether you are pregnant or breastfeeding (asked of women) — used only so that, in pregnancy, while breastfeeding and under 18, the app does not calculate an automatic calorie target and shows general guidance instead. It is not passed to third parties, including RevenueCat and Firebase, and is deleted together with the account.
The history of the above over time

1.3. Health and fitness data from Apple Health and Health Connect

If you choose to connect the app to your device's health platform, My Diet Manager reads (read-only; it never writes) the following categories of health data:

Steps — Android: Steps; iOS: StepCount
Active calories burned — Android: ActiveCaloriesBurned; iOS: ActiveEnergyBurned
Resting energy — Android: basal metabolic rate (BasalMetabolicRate); iOS: basal energy burned (BasalEnergyBurned)

On Android this data is read through Health Connect (permissions: READ_STEPS, READ_ACTIVE_CALORIES_BURNED, READ_BASAL_METABOLIC_RATE). On iOS it is read through Apple HealthKit.

This access is entirely optional and is granted only after your explicit consent in the system permission screen. The app works without it. You can revoke the permissions at any time in Health Connect settings (Android) or the Health app (iOS) without losing access to the rest of the app.

1.4. Purchase data

Subscription or one-time purchase status, plan type, and expiry date
An anonymous purchase identifier provided by the App Store / Google Play

We do not receive or store card numbers or any other payment credentials.

1.5. Technical data

Device type and model, operating system version, app version
Time zone
Usage statistics — in the Android version only, through Google Analytics for Firebase: an installation identifier and the device advertising identifier, in-app actions (screens opened, sessions, purchases) and an approximate location derived from the IP address

1.6. Camera

Camera access is used solely to scan food product barcodes. Images are processed locally on your device in real time and are never recorded, stored, or transmitted to our servers.

2. How We Use Your Information

Account data — to create and maintain your profile and to sign you in.
Health data you enter — to calculate your daily calorie and macronutrient targets, to keep your food diary, to track progress toward your goal, and to show statistics and history.
Health data from Apple Health / Health Connect — steps and active calories burned are used to display your energy expenditure and daily calorie balance; resting energy is used to split expenditure into active and resting on the Steps and Calories screens. Your daily calorie and macronutrient targets are calculated from your profile data, not from these readings. This data is used only for display and calculation inside the app at the time of use.
Purchase data — to unlock the paid features of the plan you purchased.
Technical data — to detect and fix errors, for security, and to improve the app's stability and functionality.

3. Special Terms for Health Data

We treat health data as sensitive information and make the following commitments:

We never sell health data to anyone, under any circumstances.
We never use health data for advertising, marketing, remarketing, profiling, or sale to third parties.
We do not share health data with third parties, except where explicitly required by law.
Data read from Health Connect and Apple Health is not transferred to our servers — it is processed locally on your device and shown only to you.
We do not use health data for credit, insurance, employment, or similar decisions.
If you revoke permission, the app immediately stops reading this data. Data cached locally for display is removed when the app is uninstalled.

4. Legal Basis for Processing (GDPR)

Performance of a contract (Art. 6(1)(b)) — for account and purchase data needed to provide the service.
Explicit consent (Art. 6(1)(a) and Art. 9(2)(a)) — for access to Health Connect and Apple Health, which you grant through the system permission screen, and for the health data you enter in the app yourself. Consent can be withdrawn at any time by revoking the permissions, deleting the data you entered, or deleting your account.
Legitimate interest (Art. 6(1)(f)) — for security and aggregated technical diagnostics.

5. Sharing Information with Third Parties

We do not sell your personal data. We use the following service providers (data processors), strictly for the purposes described above:

Apple App Store and Google Play — payment and subscription processing.
RevenueCat, Inc. — in-app purchase and subscription management (processes a user identifier, name, email, and purchase status). It receives no health data.
Google (Google Analytics for Firebase) — in the Android version only: app usage statistics (the data in section 1.5). It receives no name, email or health data. It is not used in the iOS version.
Open Food Facts — when you scan a barcode or search for a product, the app contacts the service directly from your device to retrieve nutrition information. The barcode or search term and the app language are sent; as with any internet request, the service also receives your IP address and the app identifier. We do not send your name, email, or health data.
Hosting provider — storage of the application database, under a data processing agreement.

We may also disclose information where required by law or by a competent authority.

6. Payments

My Diet Manager supports payments through the App Store and Google Play. All transactions and sensitive payment data are processed by those platforms under their own privacy and security policies. We do not store payment data.

7. Data Retention

Account data and your food diary are retained for as long as your account is active.
When you delete your account, your personal and health data is deleted from our systems within 30 days, except where law requires longer retention (for example, accounting records for purchases).
When you delete your account in the app, your data is deleted from our systems immediately, and your RevenueCat record (name, email, purchase history) automatically together with the account; if that does not succeed at once, it is retried daily and the record is deleted within 30 days. App Store and Google Play transactions are kept by Apple and Google as independent controllers, under their own rules. We keep a record that the deletion at RevenueCat was requested and completed (former account number, status, dates) for up to 1 year after completion.
If you used the free 7-day period, after the account is deleted we keep a record of it: the former account number, the platform, the identifier of the free purchase (the App Store transaction number or the RevenueCat identifier), the dates of the period and a cryptographic fingerprint (hash) of the email, without the name and without the email in plain text. The purpose is that the same email or purchase cannot get a second free period (legitimate interest, Art. 6(1)(f)). Retention: up to 3 years after the period ends.
Deleting your account does not cancel an App Store or Google Play subscription — cancel it in the store settings.
Data from Health Connect and Apple Health is not stored on our servers.

8. Information Security

Diet Dari Ltd. applies appropriate technical and organizational measures to protect your data against unauthorized access, loss, or misuse, including encrypted transport (HTTPS) and restricted employee access to production systems. Local storage on the device is encrypted; if encryption cannot be initialised on a particular device, the app falls back to unencrypted local storage so that it remains usable.

9. Your Rights

You have the right to access, rectify, erase, restrict processing of, and port your data, as well as the right to object and to withdraw your consent at any time.

You can delete your account in the app under More → Delete account (details: Account deletion). Without the app, send a request to darynikol@gmail.com from the email address you registered with. We process such requests within 30 days. You also have the right to lodge a complaint with the Commission for Personal Data Protection (Republic of Bulgaria).

10. Children

The app is intended for persons aged 16 and over and is not knowingly offered to anyone under 16. If you are under 16, use the app only with the consent and supervision of a parent or guardian. If we learn that a child under 16 is using the app without such consent, we will delete their data.

11. Changes to This Policy

We may update this Privacy Policy. For material changes we will notify you in the app or by email. The date below always reflects the latest revision.

12. Contact Us

If you have any questions about this Privacy Policy or how we process your information, please contact us at:

Diet Dari Ltd.
EIK: 207293287
Email: info@dietdari.com

Last Updated

This Privacy Policy was last updated on September 28, 2026.