Политика за поверителност на My Starday

Последна актуализация: октомври 2026

Отнасяме се внимателно към поверителността. My Starday събира възможно най-малко: само това, което трябва на приложението, за да работи. Не продаваме данните ти и не ги използваме за насочена реклама. Предаване извън услугата става само когато ти го избереш, или когато е нужно, за да могат обработващите да поддържат услугата.

Администратор: Papa Bravo AB отговаря за обработването на личните ти данни. Пишеш ни през формуляра за контакт.

Какво събираме

Обработваме данни на основание договора, за да дадем приложението и функциите, за които се записваш. За възрастни и семейства събираме:

• Имейл — за вход и съобщения за профила
• Име и фамилия — за да разпознаем профила
• Дневник на дейностите — кои дейности са готови и кога
• Звезди — спечелени и използвани звезди
• Планове и дейности — това, което създаваш сам

Поверителност на детето: детето се познава само по собствено име или прякор и избран емоджи. Не събираме фамилия, идентификационен номер или данни за контакт на детето.

Какво не събираме

• Фамилии на деца
• Идентификационен номер, нито на възрастен, нито на дете
• Информация за здравето, диагнозата или увреждането на дете
• Данни за плащане. Покупката минава през App Store или Google Play
• Данни за местоположение

За какво използваме данните

• Да покажем на детето дневния план
• Да запазим напредъка и звездите
• Да пратим потвърдителен имейл и съобщения за профила
• Да отговорим на съобщенията, които ни пращаш

Предаване

Не предаваме данните ти за реклама. Тези обработващи поддържат услугата. Обработват само по наше възложение и според GDPR:

• Neon (база данни) — профил, планове, дейности и семейни данни
• Собствен хостинг (VPS в ЕС или ЕИП) — уеб приложението и API
• Resend (имейл) — трансакционна поща, например потвърждение, парола и приветствено писмо
• Cloudflare R2 — качени профилни снимки, ако ползваш функцията
• Apple и Google — вход и push съобщения през APNs и FCM, ако ползваш функциите

Доклад за разговор

Ако като грижещ се създадеш ограничена във времето връзка с избрани числа за дейности и награди, можеш да я споделиш например с учител или терапевт. Това става само защото ти го избираш. Ти определяш съдържанието и можеш да оттеглиш връзката. Получателят няма нужда от профил.

Ако защитиш връзката с код, не споделяй кода в същото съобщение като връзката.

Вход с Apple или Google

• Вход с Apple: обработваме името и имейла. Ако скриеш имейла, запазваме уникалния адрес за препращане, който Apple създава, за да можем да пращаме съобщения за профила.
• Вход с Google: получаваме и запазваме имейла и името от Google профила, за да създадем профила.

Собственото обработване на Apple и Google се покрива от техните собствени политики.

Push съобщения и токен на устройството

Ако включиш push съобщенията, на основание съгласието ти запазваме уникален токен на устройството (APNs или FCM), за да стигне съобщението до правилното устройство. Токенът е вързан с профила ти.

Токенът изтича при изход или когато платформата го отбележи като невалиден. Не запазваме характеристики на устройството без активен push абонамент. Изключването е в настройките на приложението или на устройството.

Срок на съхранение

Пазим данните, докато профилът е активен. Ако изтриеш профила, всички данни се изтриват веднага и окончателно.

Изтриване на профил

Профилът се изтрива в приложението, в настройките. Потвърждаваш с парола или вход през трета страна.

Това не може да се върне. Изчезват профилът на възрастния, профилите на децата, плановете, дневниците, оценките, наградите и поканите.

Съхранение и сигурност

Стремим се основните данни да се съхраняват в ЕС или ЕИП, където това важи. Някои доставчици могат да обработват и извън ЕИП. Прехвърлянията и гаранциите са в този текст и ги преглеждаме непрекъснато. Връзките са криптирани (HTTPS). Паролите не се пазят в четим вид. Ползваме bcrypt.

Бисквитки

• Необходими бисквитки — винаги включени. Сесия и CSRF защита за сигурен вход.
• Предпочитания — пазят се локално, например тема.
• Статистика и маркетинг — Google Analytics 4, Meta Pixel и Google Ads. Изключени по подразбиране, докато не се съгласиш в съобщението за бисквитки.

Изборът ти пазим най-много една година. Можеш да го промениш в съобщението или в настройките. Данните за рутината на детето не отиват към рекламни платформи.

Твоите права (GDPR)

• Право да изтриеш профила и данните
• Право на достъп
• Право да поправиш неточни данни
• Право на възражение или ограничаване
• Право да подадеш жалба до шведския надзор, Integritetsskyddsmyndigheten (IMY), ако смяташ, че нарушаваме GDPR

Контакт

Имаш въпрос за това обработване? Ползвай формуляра за контакт.