Политика за поверителност

Версия 2.1. В сила от: 29 август 2026 г. Заменя версията от 21 юни 2026 г.

Накратко и прозрачно. Mamino е проектирано на принципа за поверителност по подразбиране (Privacy by Design). Приложението работи напълно офлайн, а регистрацията на потребителски профил е доброволна и по избор. Ние не показваме реклами, не използваме проследяващи бисквитки или рекламни пиксели и никога не продаваме или предоставяме вашите данни на трети страни за търговски цели. Синхронизираните данни се съхраняват в криптиран вид в облачната инфраструктура на Google Cloud Firestore в регион europe-west3 (Франкфурт, Германия). Здравните данни за детето и за бременността на майката са специална категория лични данни и се обработват единствено въз основа на вашето изрично съгласие. Използването на AI асистента е доброволно и изключено по подразбиране — подробно описание на данните, които напускат устройството при неговото задействане, е налично в раздел 10.

1. Кой обработва данните ви (Администратор)

Администратор на личните данни по смисъла на Регламент (ЕС) 2016/679 (Общ регламент относно защитата на данните - GDPR) и Закона за защита на личните данни (ЗЗЛД) на Република България е:

Търговско наименование: „ВИВАН ХЕЛТ ПРОДЖЕКТС" ООД (Vivan Health Projects Ltd.)
ЕИК / Булстат: 204317046
Идентификационен номер по ЗДДС: BG204317046
Седалище и адрес на управление: Република България, гр. София 1309, район „Илинден", ж. к. „Света Троица", бл. 376, вх. Г, ет. 2, ап. 76
Управител (МОЛ): Валентин Кирилов
Електронна поща за контакт по защита на данните: support@vivanheltprodjekts.com
Електронна поща за общи въпроси и поддръжка: support@vivanheltprodjekts.com
Длъжностно лице по защита на данните (DPO): Дружеството не е задължено да назначава отделно ДЛЗД съгласно чл. 37 от GDPR, тъй като основните дейности не се състоят в мащабно систематично наблюдение. Всички въпроси се разглеждат пряко от екипа по сигурност и поверителност на посочения специален имейл адрес.

2. Обхват и приложно поле

Настоящата политика урежда обработването на информация при използване на софтуерната платформа Mamino (включваща уеб приложението на адрес mamino-app-bg.web.app, прогресивното уеб приложение / PWA, както и хибридните мобилни приложения за iOS и Android, изградени чрез Capacitor). Политиката не се прилага спрямо външни уебсайтове или софтуерни услуги на трети страни, към които Mamino съдържа единствено препратки, нито спрямо вътрешните медицински досиета, поддържани самостоятелно от личния лекар или лечебното заведение на вашето дете.

3. Какви данни обработваме (Таксономия)

Обработваните категории данни отразяват стриктно функционалностите на платформата. Ако използвате Mamino без регистрация („Продължи без профил"), всички въведени данни се записват локално на вашето устройство и никога не постъпват на нашите сървъри. При създаване на профил се синхронизират следните категории:

Таблица 1: Категории лични и здравни данни, обработвани от Mamino.
Категория	Конкретни параметри и съдържание	Източник на данните
Потребителски профил	Електронен адрес (имейл), име или псевдоним на родителя, уникален идентификатор на потребителя (Firebase UID), идентификатор на семейната група (`familyId`), системни токени за известия (`fcmTokens`), токен за присъединяване към семейство.	Предоставят се лично от вас при регистрация и настройка.
Автентикация	Криптографски хеш на парола (обработва се изолирано от Google Firebase Authentication; администраторът няма достъп до чистия текст на паролата) или еднократен токен за идентификация при вход с профил в Google.	Генерира се автоматично при вписване.
Профил на детето	Име или псевдоним на детето, дата и час на раждане, пол, ръст при раждане, тегло при раждане, кръвна група, известни алергии, хронични състояния или предразположености, специални медицински или родителски бележки.	Въвеждат се доброволно от родителя / настойника.
Хронологични дневници	Записи за сън (начало, край, продължителност, класификация за дрямка/нощен сън), хранене (кърмене по гърди и минути, адаптирано мляко в мл, твърди храни), смяна на пелени (мокри, изцапани, смесени), измервания на телесна температура, никнене на зъбки, реакции към въведени 115 храни при захранване.	Въвеждат се регулярно от родителя в хода на ежедневната грижа.
Здравен и ваксинационен календар	Записи за поставени задължителни и препоръчителни ваксини по българския имунизационен календар (Наредба №15/2005 на МЗ) — дата на поставяне, търговско наименование, номер на партида, нежелани реакции; записи от проведени педиатрични прегледи, диагнози и предписани медикаменти.	Въвеждат се от родителя въз основа на амбулаторни листове и лична здравна книжка.
Медицински прикачени файлове	Файлове (снимки, сканирани документи, лабораторни резултати в PDF/JPG/PNG формат), качени към запис от преглед. Записват се в изолирано хранилище по път `users/{uid}/children/{childId}/visits/{visitId}/` в Google Firebase Storage с криптиран достъп.	Качват се директно от потребителя от паметта или камерата на устройството.
Спешна медицинска карта	Кръвна група на детето, критични алергии (хранителни и медикаментозни), телефони и имена на лица за спешен контакт (родители, педиатър, близки).	Въвеждат се от родителя за бърз достъп в кризисна ситуация.
Здраве на майката (Бременност и следродилен период)	Стойности на кръвна захар (стойност в mmol/L или mg/dL, тип измерване — на гладно, след хранене), стойности на кръвно налягане (систолно/диастолно, пулс), телесно тегло и индекс на телесна маса (ИТМ), хронология на сесии за броене на движения на плода, сесии за отчитане на контракции (честота, продължителност по правилото 5-1-1), прегледи по линия на НЗОК.	Въвеждат се доброволно от бременната жена / майката.
Напомняния и системни опашки	Час на сработване на напомняне (напр. за задаващ се прозорец за сън, хранене или ваксина), кратък текст на известието и таргет екран. Тези записи са строго персонални за профила и не се показват на останалите членове в семейната група.	Генерират се на устройството въз основа на вашите дневници.
Временни лекарски връзки	Еднократна, криптирана снимка на избраните от вас категории здравни данни за определен период от време (напр. последните 7 дни сън и хранене), дата на създаване и краен срок на валидност.	Генерира се само при изрично поискване от вас за показване на педиатър.
Технически логове на инфраструктурата	IP адрес, вид браузър и технически параметри на HTTPS заявката, обработвани краткосрочно от защитната мрежа на Google Firebase Hosting с цел защита от DDoS атаки и осигуряване на непрекъсваемост.	Генерират се автоматично от мрежовия протокол при зареждане на приложението.

Какво изрично НЕ събираме: Ние не събираме прецизно GPS местоположение, нямаме достъп до адресната книга с контакти в телефона ви, не четем рекламни идентификатори (IDFA/GAID), не събираме биометрични данни за лицево разпознаване или пръстови отпечатъци и не събираме данни за банкови карти или разплащания (Mamino се предоставя безплатно).

4. Обработване на данни за деца

Приложението Mamino е специализиран инструмент за проследяване на детското развитие, но е предназначено за употреба изключително от пълнолетни лица (родители, осиновители, настойници или попечители, упражняващи родителска отговорност по смисъла на Семейния кодекс на Република България). Децата не създават самостоятелни потребителски профили и нямат директно взаимодействие със софтуера.

Като родител или законен представител, вие въвеждате данните за вашето дете в упражняване на вашите родителски права и задължения. Вие носите отговорност за точността на предоставената информация. Ако непълнолетно лице (под 18 години) използва приложението за проследяване на собствената си бременност, данните се обработват на основание лично информирано съгласие, като при необходимост съгласно националното законодателство може да бъде изискано съгласие от родител/попечител.

Ако имате основание да смятате, че в приложението са въведени данни за дете без знанието и съгласието на лицата с родителска отговорност, можете да изпратите незабавно искане за заличаване на адрес support@vivanheltprodjekts.com.

5. Специални категории лични данни (Здраве)

Значителна част от функционалностите на Mamino включват въвеждане и обработване на данни за здравословното състояние съгласно чл. 9, пар. 1 от GDPR: измервания на телесна температура, дози и приеми на медикаменти, поставени имунизации, реакции при захранване, алергични състояния, хронични заболявания, стойности на кръвна захар, кръвно налягане, хронология на контракции и двигателна активност на плода.

Тези чувствителни данни се обработват единствено и само въз основа на вашето изрично, информирано съгласие по чл. 9, пар. 2, буква „а" от GDPR, предоставено чрез активно отбелязване в интерфейса при първоначалната регистрация или при първото въвеждане на съответната здравна категория. Без предоставянето на това изрично съгласие приложението не може да изпълнява своите функции за здравен анализ, калкулация на перцентили за растеж и съхранение на амбулаторни записи.

При споделен семеен профил всеки от двамата родители действа на основание законовата презумпция за взаимно съгласие по чл. 123 от Семейния кодекс на Република България, съгласно която родителските права се упражняват от двамата родители заедно и поотделно, а при действия по текущото отглеждане и здравето на детето се приема, че родителят действа и от името на другия. Присъединяването на втория родител към семейния профил, при което той се автентикира и приема настоящата политика, потвърждава съвместното съгласие.

6. Правни основания и цели на обработването

Всяко обработване на лични данни в Mamino се извършва в съответствие с принципите на законосъобразност, добросъвестност и прозрачност (чл. 5 от GDPR). Таблица 2 детайлизира съответствието между целите, данните и приложимите правни основания:

Таблица 2: Цели на обработването и съответни правни основания по GDPR.
Цел на обработването	Обхванати категории данни	Правно основание по GDPR
Предоставяне на достъп до софтуера и поддържане на профил	Имейл адрес, паролен хеш, системни потребителски идентификатори.	Чл. 6, пар. 1, б. „б" от GDPR — изпълнение на договор (Общите условия за ползване на Mamino).
Водене на хронологични дневници, изчисляване на растеж по СЗО и анализ на съня	Данни за детето, логове за сън, хранене, температура, медикаменти, растеж, бременност.	Чл. 6, пар. 1, б. „б" от GDPR и Чл. 9, пар. 2, б. „а" от GDPR — изрично съгласие за обработване на специални категории здравни данни.
Синхронизация между родители в рамките на семейната група	Всички споделени записи за децата в рамките на общото семейство.	Чл. 6, пар. 1, б. „б" от GDPR и Чл. 9, пар. 2, б. „а" от GDPR (взаимно съгласие за споделяне).
Експорт и споделяне на временна извадка с наблюдаващ педиатър	Филтрирана селекция от дневници (напр. сън и температура за последните дни).	Чл. 6, пар. 1, б. „а" и Чл. 9, пар. 2, б. „а" от GDPR — индивидуално съгласие при всяко генериране на лекарска връзка.
Изпращане на системни напомняния и push известия	Токени на браузъра/устройството (FCM token), времеви график на напомняния.	Чл. 6, пар. 1, б. „а" от GDPR — съгласие, предоставено чрез разрешението за известия в браузъра/ОС, оттегляемо по всяко време.
Функциониране на опционалния AI асистент (Google Gemini)	Въпроси на потребителя, възраст, пол, тегло, ръст, алергии и здравни бележки за активното дете.	Чл. 6, пар. 1, б. „а", Чл. 9, пар. 2, б. „а" и Чл. 49, пар. 1, б. „а" от GDPR — изрично съгласие за обработка и специфичен международен трансфер.
Осигуряване на техническа сигурност, защита срещу злоупотреби и стабилност	Технически данни за сесията, IP адрес, логове за грешки.	Чл. 6, пар. 1, б. „е" от GDPR — легитимен интерес на администратора да защити инфраструктурата и сигурността на потребителите.
Спазване на законови задължения и защита при правни претенции	Относими записи от комуникация и регистрирани съгласия.	Чл. 6, пар. 1, б. „в" от GDPR (законови задължения) и Чл. 6, пар. 1, б. „е" от GDPR (легитимен интерес за правна защита).

7. Съгласие и процедура за оттегляне

Предоставянето на съгласие е напълно доброволно. Вие имате право да оттеглите даденото съгласие по всяко време по толкова лесен начин, по какъвто е било предоставено (чл. 7, пар. 3 от GDPR). Оттеглянето не засяга законосъобразността на обработването, извършено въз основа на съгласие преди неговото оттегляне.

Как можете да оттеглите съгласието си на практика:

За push известия: Можете да изключите превключвателя за напомняния в менюто „Настройки" на приложението или да забраните известията за домейна в настройките на вашия уеб браузър или мобилно устройство.
За AI асистента: Можете да деактивирате функцията от настройките на асистента, да изтриете локалната история на разговорите или да премахнете вашия персонален API ключ.
За лекарски връзки: Можете да прекратите валидността на активна споделена връзка с един клик в раздел „Прегледи при лекар" преди изтичането на стандартния ѝ срок.
За цялостното обработване на здравни и профилни данни: Можете да използвате бутона „Изтрий профила и всички данни" в настройките на Mamino или да изпратите писмено искане до support@vivanheltprodjekts.com. Изтриването на профила води до незабавно премахване на синхронизираните данни от живата база данни.

8. Къде и как съхраняваме данните

Mamino прилага хибриден технологичен модел за съхранение на данните:

Офлайн режим (без профил): Данните се записват единствено и изолирано в локалното хранилище на вашето устройство (IndexedDB и localStorage). В този режим никаква част от информацията не се предава през интернет и ние като администратор нямаме физически или технически достъп до нея.
Облачен режим (с профил): При регистрация и вход в профил, данните се синхронизират в реално време с облачна база данни Google Cloud Firestore в рамките на проекта mamino-app-bg. Базата данни е физически разположена в регион europe-west3 (Франкфурт, Федерална република Германия) на територията на Европейския съюз. Всички прикачени файлове към лекарски прегледи се съхраняват в Google Firebase Storage (кофа mamino-app-bg.firebasestorage.app) в същия европейски регион. Всички бекенд Cloud Functions за обработка на насрочени напомняния оперират изолирано в регион europe-west3.

Всички комуникационни канали между вашето клиентско устройство и облачните сървъри са криптирани чрез съвременни TLS 1.3 протоколи (криптиране при пренос). Данните в покой в Firestore и Storage са защитени с AES-256 криптиране на ниво файлова система от Google Cloud.

9. Обработващи данни и подизпълнители

За осигуряване на висока надеждност и отказоустойчивост, Mamino ползва облачни услуги от водещи технологични доставчици, действащи в качеството на обработващи лични данни (Data Processors) по смисъла на чл. 28 от GDPR въз основа на писмени Споразумения за обработване на данни (DPA):

Таблица 3: Обработващи лични данни и доставчици на инфраструктура.
Доставчик	Ползвана услуга	Локация и предназначение
Google Ireland Limited (за потребители в ЕИП) / Google LLC (САЩ)	Firebase Authentication	ЕС / Глобална инфраструктура. Управление на потребителски сесии, удостоверяване на самоличността и сигурно хеширане на пароли.
Google Ireland Limited	Cloud Firestore (регион europe-west3, Франкфурт)	ЕС (Германия). Основно защитено хранилище за синхронизация на семейни дневници и профилни записи.
Google Ireland Limited	Firebase Storage (регион europe-west3)	ЕС (Германия). Съхранение на прикачени медицински файлове и снимки от прегледи.
Google Ireland Limited	Cloud Functions v2 (регион europe-west3)	ЕС (Германия). Сървърлесс обработка на опашката за насрочени напомняния и известия.
Google Ireland Limited / Google LLC	Firebase Cloud Messaging (FCM)	ЕС / САЩ. Доставка на криптирани push съобщения до крайни браузъри и мобилни устройства.
Google Ireland Limited	Firebase Hosting	Глобална CDN мрежа с кеширащи възли в ЕС. Доставяне на статичните софтуерни файлове на приложението.
Google LLC (САЩ)	Google Gemini API (Generative Language)	САЩ. Обработка на AI запитвания (само при доброволно включване от потребителя). Подробности в раздел 10.
Google Ireland Limited	Google Cloud Vertex AI (модел Gemini)	ЕС (multi-region). AI асистентът в платения план; въпросът, предишните съобщения от разговора и данните на детето по-горе.
RevenueCat, Inc. (САЩ)	RevenueCat (абонаменти)	САЩ. Отчита кой план е платен за семейството; Mamino му изпраща само идентификатора на семейството, без данни за детето.
Stripe / Link (Sold through Link, LLC)	Плащане в уеб версията	САЩ / ЕС. Link е продавач по сделката и обработва данните за плащането като самостоятелен администратор по своята политика (link.com/privacy). Mamino не вижда данните на картата.

10. AI асистент: технически детайли за трансфера

Задължителна информация преди активиране на Мамино AI: AI асистентът представлява опционална функция, която е изключена по подразбиране. Когато зададете въпрос в чата на асистента, вашето устройство генерира директна HTTPS заявка към програмния интерфейс на Google (generativelanguage.googleapis.com) извън пределите на Европейското икономическо пространство (най-често към сървърни центрове в САЩ).

С цел предоставяне на релевантен и контекстуално точен отговор, софтуерният код на Mamino автоматично конструира системен контекст (prompt context), който включва следните реални данни за активното дете, доколкото са въведени от вас:

Име на детето;
Пол на детето;
Дата на раждане и точна изчислена възраст (в дни, месеци и години);
Текущо тегло и ръст;
Кръвна група;
Известни алергии (хранителни, медикаментозни, контактни);
Хронични заболявания или специални медицински особености;
Специални бележки на родителя;
Име или псевдоним на родителя, както и пълният текст на вашите запитвания в текущата сесия.

Важно предупреждение за псевдонимизацията: Тези данни се предават в чист вид към модела, за да може той да даде конкретна възрастова информация. Те не се филтрират или маскират предварително. Правното основание за това предаване е вашето изрично съгласие по чл. 9, пар. 2, буква „а" от GDPR (за здравните данни) и по чл. 49, пар. 1, буква „а" от GDPR (за специфичния трансфер към трета държава).

Модел със собствен API ключ (Bring Your Own Key - BYOK): Ако решите да въведете свой личен Google Gemini API ключ, този ключ се записва локално и криптирано на вашето устройство (в localStorage на браузъра или Capacitor Preferences на смартфона) и никога не преминава през бекенд сървърите на Mamino. Отношенията по ползването на този ключ се регулират пряко от условията на Google Cloud. Моля, имайте предвид, че при безплатните нива на Gemini API, правилата на Google допускат използване на съдържанието за обучение и подобряване на моделите. Можете да премахнете ключа и да изчистите историята по всяко време.

11. Международни трансфери извън ЕИП

Основният обем от данни в Mamino се съхранява стриктно на територията на Европейския съюз (Германия). Въпреки това, в конкретни технически сценарии може да възникне международен трансфер към трета държава (САЩ):

Трансфери към Google Gemini API: Осъществяват се само при ползване на AI асистента въз основа на изрично съгласие по чл. 49, пар. 1, б. „а" от GDPR, след като сте били предупредени за възможните рискове от липсата на решение за адекватност за съответния трафик.
Трансфери при автентикация и push известия (Firebase Auth и FCM): Глобалната телекомуникационна инфраструктура на Google може да маршрутизира метаданни и токени извън ЕИП. Тези трансфери са защитени чрез правно обвързващи Стандартни договорни клаузи (Standard Contractual Clauses - SCC), одобрени от Европейската комисия съгласно чл. 46, пар. 2, б. „в" от GDPR, както и на основание участието на Google LLC в Рамката за защита на личните данни между ЕС и САЩ (EU-U.S. Data Privacy Framework).

12. Споделяне със семейство и временни лекарски връзки

Семейно споделяне (Свързани профили)

Mamino позволява на двамата родители да споделят общ семеен профил. Поканата се генерира като цифров токен, валиден точно 24 часа. Лицето, приело поканата, получава пълен достъп за преглед и редакция на всички дневници за децата в семейната група. Тъй като Mamino няма възможност да проверява семейните правоотношения между потребителите, вие носите пълна отговорност за това на кого изпращате семейна покана. Персоналните настройки за напомняния на всеки родител остават лични.

Временни връзки за педиатър

Специфика на лекарската връзка: С цел бързина и удобство при медицински преглед, лекарската връзка се зарежда на защитен уеб екран без необходимост педиатърът да инсталира софтуер или да създава профил. Всеки, който разполага с точния интернет адрес (URL) на активната връзка, може да види селектираните данни.

При създаване на връзка вие сами избирате кои модули да бъдат включени и за какъв период. Валидността по подразбиране е 7 дни, като максималният допустим срок на сървъра е 30 дни. Сървърните правила за сигурност отказват достъп веднага след изтичане на срока. Препоръчваме да не публикувате лекарски връзки в публични чатове или социални мрежи.

13. Данни на вашето устройство (Локално съхранение)

Mamino не използва бисквитки за профилиране или проследяване (tracking cookies). За да функционира коректно, да поддържа офлайн режим и да запомня вашите предпочитания, софтуерът използва следните локални технологии за уеб съхранение на вашето устройство:

localStorage: auth-storage (състояние на сесията), user_config (локален списък с деца и настройки), dashboard_widgets (подредба на началния екран), reminder_prefs (тихи часове и видове напомняния), active_sleep_session (активен таймер за сън), както и вашият Gemini API ключ (ако сте въвели такъв).
IndexedDB: Локална база данни за офлайн кеширане на Firestore записи, осигуряваща работа без прекъсване при липса на интернет връзка.
Cache Storage & Service Worker: Кеширани статични файлове (HTML, CSS, JS, икони), позволяващи бързо зареждане и инсталиране като PWA.

Можете да изчистите тези данни по всяко време чрез инструментите за изчистване на хронологията и данните за сайтове във вашия уеб браузър.

14. Системни известия и напомняния

Системата за напомняния (напр. приближаващ прозорец за сън, час за хранене, планирана имунизация) функционира чрез изчисления на локалното устройство. При активиране на известията, устройството записва насрочените часове в лична, криптирана системна опашка (reminderQueue) във вашия профил. Фонова Cloud Function в регион europe-west3 сканира тази опашка и изпраща push известие точно в определения час чрез Firebase Cloud Messaging.

По подразбиране са активни „тихи часове" (22:00 – 07:00 ч.), по време на които известията за сън не се изпращат, за да не се смущава нощната почивка на семейството. След изпращане, съответният запис се заличава незабавно от опашката.

15. Срокове за съхранение, изтриване и семейно прехвърляне

Прилагаме принципа на ограничение на съхранението (чл. 5, пар. 1, б. „д" от GDPR). Данните се пазят само за периода, необходим за постигане на целите:

Таблица 4: Срокове за съхранение на различните категории данни.
Категория данни	Срок на съхранение	Действие при изтичане на срока
Синхронизирани дневници и профил	Докато потребителският профил е активен или до изрично изтриване от потребителя.	Окончателно и необратимо заличаване от живата база данни в момента на изтриване на профила.
Временни лекарски връзки	От 1 до максимум 30 дни (по подразбиране 7 дни).	Автоматично деактивиране на достъпа и заличаване на сесията.
Семейни покани	24 часа от момента на създаване.	Автоматично анулиране на токена.
Записи в опашката за напомняния	До момента на изпращане на известието (максимум няколко часа).	Незабавно изтриване от Cloud Function след доставка.
Токени за push известия (FCM)	До изключване на известията от настройките или изтриване на профила.	Изтриване от профилния документ и дерегистрация в FCM.
Запис за използван пробен период на Plus	Без срок, и след изтриване на профила. Пази се само еднопосочен код (хеш) на идентификатора на акаунта и на семейния профил, началото и краят на пробния период; без имейл, име или данни за детето.	Не се изтрива, за да не може пробният период да се ползва повторно.
Резервни копия (Backups) на Google Cloud	До 30 дни след изтриване съгласно автоматизирания цикъл за ротация на Google.	Автоматично презаписване и окончателно унищожаване.

Самостоятелно изтриване: всеки потребител може по всяко време да изтрие профила и личните си данни направо от „Настройки“ → „Вашите данни“, без да се свързва с нас.
Изтриване при индивидуален профил: всички профилни и семейно свързани записи се заличават незабавно и необратимо от живата база данни.
Изтриване при споделен семеен профил: когато единият родител изтрие профила си, неговият акаунт, имейл и качените от него файлове се изтриват окончателно. С оглед най-добрия интерес на детето и самостоятелното родителско право на другия родител по Семейния кодекс, хронологичните дневници за общото дете остават достъпни за оставащия родител, който поема управлението на семейната група.
Износ на данни: от същото място можете да изтеглите всичките си данни в машинночетим формат (JSON) съгласно чл. 20 от GDPR.

16. Технически и организационни мерки за сигурност

В съответствие с чл. 32 от GDPR, „ВИВАН ХЕЛТ ПРОДЖЕКТС" ООД прилага комплексни технически и организационни мерки за защита на информацията:

Контрол на достъпа на ниво база данни (Firestore Security Rules): Всяка заявка за четене или запис се верифицира на сървърно ниво. Потребителят има достъп само до своите лични данни или до данните на семейството, към което принадлежи.
Защита на файловото хранилище (Storage Security Rules): Прикачените медицински файлове са защитени с правила, позволяващи достъп само на автентикирания родител.
Криптиране: TLS 1.3 криптиране при транзит и AES-256 криптиране при съхранение в покой.
Изолираност на кода и автоматизиран одит: Софтуерният код преминава през автоматизирано сканиране за уязвимости в зависимите пакети (npm audit) и проверки за предотвратяване на изтичане на ключове и тайни (TruffleHog).
Защитни HTTP заглавия: Прилагане на строги Content Security Policy (CSP), Strict-Transport-Security (HSTS), X-Frame-Options (DENY) и X-Content-Type-Options (nosniff) срещу XSS и Clickjacking атаки.

17. Действия при нарушения на сигурността

В случай на нарушение на сигурността на личните данни (Data Breach), което поражда риск за правата и свободите на физическите лица, администраторът уведомява Комисията за защита на личните данни (КЗЛД) без ненужно забавяне и когато е осъществимо — в срок до 72 часа след узнаването, съгласно чл. 33 от GDPR. Ако нарушението създава вероятност от висок риск за правата на засегнатите потребители, те ще бъдат уведомени незабавно чрез съобщение в интерфейса на приложението или чрез директен имейл съгласно чл. 34 от GDPR.

18. Вашите права по GDPR и практически примери

Като субект на данни, вие разполагате с пълен набор от права съгласно Глава III от GDPR:

Таблица 5: Права на субектите на данни и начин на упражняване в Mamino.
Право по GDPR	Същност на правото	Как се упражнява на практика (Пример)
Право на достъп (чл. 15)	Право да получите потвърждение дали се обработват ваши данни и копие от тях.	Можете да прегледате всички въведени записи директно в разделите на приложението или да поискате пълен електронен отчет чрез писмо до support@vivanheltprodjekts.com.
Право на коригиране (чл. 16)	Право на поправка на неточни или непълни лични и здравни данни.	Всички полета (тегло, ръст, записи за сън, ваксини) могат да се редактират моментално през интерфейса на приложението по всяко време.
Право на изтриване („Право да бъдеш забравен", чл. 17)	Право на окончателно премахване на личните данни от сървърите.	В меню „Настройки" натиснете „Изтрий профила". Всички записи за вашето семейство и прикачени файлове се изтриват необратимо в реално време.
Право на ограничаване на обработването (чл. 18)	Временно блокиране на обработването при спор за точността на данните.	Подава се писмено искане до администратора; докато трае проверката, данните се съхраняват, но не се обработват активно.
Право на преносимост на данните (чл. 20)	Право да получите данните си в структуриран, общоприет, машинночетим формат (JSON/CSV) или да ги прехвърлите на друг администратор.	Можете да експортирате здравния дневник и графиките за развитие като PDF отчет за педиатъра или да поискате пълен структуриран JSON експорт на вашите сурови логове.
Право на възражение (чл. 21)	Право да възразите срещу обработване на основание легитимен интерес.	Можете да възразите срещу обработването на технически логове по всяко време чрез писмено запитване.

Срок за отговор: Администраторът отговаря на вашите искания безплатно в срок до един месец от получаването им. При особена фактическа или правна сложност срокът може да бъде удължен с още два месеца, за което ще бъдете изрично уведомени с посочване на причините.

19. Жалби до надзорния орган (КЗЛД)

Ако считате, че обработването на личните ви данни нарушава разпоредбите на GDPR или на българското законодателство, имате неотменимо право да подадете жалба до националния надзорен орган:

Комисия за защита на личните данни (КЗЛД)
Адрес за кореспонденция: Република България, гр. София 1592, бул. „Проф. Цветан Лазаров" № 2
Телефон за контакт: +359 2 915 3518, +359 2 915 3519
Електронна поща: kzld@cpdp.bg
Официален уебсайт: www.cpdp.bg

Ако вашето обичайно местопребиваване или работно място е в друга държава членка на Европейския съюз, можете да се обърнете и към съответния местен надзорен орган по защита на личните данни.

20. Автоматизирано вземане на решения и профилиране

Mamino не прилага системи за автоматизирано вземане на индивидуални решения, които пораждат правни последици за вас или по подобен начин ви засягат значително по смисъла на чл. 22 от GDPR. Математическите алгоритми в софтуера (като изчисление на перцентили за тегло/ръст по стандартите на СЗО от 2006 г. или изчисляване на препоръчителни прозорци за будност), както и таблиците за дозиране от листовките (модулът не изчислява доза), имат единствено спомагателен и информационен характер и не съставляват медицински диагнози, клинични заключения или правно обвързващи предписания.

21. Актуализации на настоящата политика

Администраторът си запазва правото да актуализира и допълва настоящата Политика за поверителност с оглед въвеждането на нови функционалности, изменения в облачната архитектура или промени в нормативните актове. При извършване на съществени промени, засягащи вашите права или категориите обработвани данни, ще бъдете предварително известени чрез явно системно съобщение в интерфейса на Mamino и ще бъде поискано повторно потвърждение при първото последващо влизане.

22. Запитвания и контакти за защита на данните

За всякакви въпроси, искания за упражняване на права или предложения относно защитата на личните данни в Mamino, можете да се свържете директно с нашия екип по поверителност на адрес: support@vivanheltprodjekts.com или на официалния пощенски адрес на „ВИВАН ХЕЛТ ПРОДЖЕКТС" ООД, посочен в раздел 1.

Свързани правни документи: Общи условия за ползване, Лицензионно споразумение (EULA) и AI декларация.

Privacy Policy

Version 2.1. Effective date: August 29, 2026. Supersedes the version of June 21, 2026.

In short and transparently. Mamino is built on the principle of Privacy by Design. The application works completely offline, and creating a user account is entirely voluntary and optional. We show no advertisements, use no tracking cookies or marketing pixels, and never sell or transfer your personal data to third parties for commercial gain. Synced data is stored in encrypted form in Google Cloud Firestore infrastructure located in region europe-west3 (Frankfurt, Germany). Health data concerning your child and pregnancy is a special category of personal data processed strictly on the basis of your explicit consent. Using the AI assistant is optional and turned off by default — a full description of data leaving your device upon activation is detailed in Section 10.

1. Who processes your data (Data Controller)

The Data Controller under Regulation (EU) 2016/679 (General Data Protection Regulation - GDPR) and the Bulgarian Personal Data Protection Act (PDPA) is:

Company name: Vivan Health Projects Ltd. („ВИВАН ХЕЛТ ПРОДЖЕКТС" ООД)
Commercial Register Number (ЕИК): 204317046
VAT Identification Number: BG204317046
Registered office & business address: Sveta Troitsa Quarter, Bl. 376, Ent. G, Fl. 2, Ap. 76, Ilinden District, Sofia 1309, Republic of Bulgaria
Managing Director: Valentin Kirilov
Data Protection Email: support@vivanheltprodjekts.com
General Inquiries Email: support@vivanheltprodjekts.com
Data Protection Officer (DPO): Not mandatorily designated under Art. 37 GDPR, as core processing activities do not constitute large-scale systematic monitoring. All inquiries are handled directly by our dedicated privacy and security team.

2. Scope and applicability

This policy governs the processing of information across the Mamino software suite, including the web app at mamino-app-bg.web.app, the installed Progressive Web App (PWA), and native hybrid mobile applications for iOS and Android built via Capacitor. It does not apply to third-party websites or services linked from Mamino, nor to external clinical health records maintained independently by your pediatrician or medical clinic.

3. What data we process (Taxonomy)

If you use Mamino without signing in ("Continue without account"), all entered data remains strictly on your local device and is never transmitted to our servers. When an account is registered, the following categories are synchronized:

Table 1: Categories of personal and health data processed by Mamino.
Category	Specific data parameters	Data source
User Account	Email address, parent display name, unique user identifier (Firebase UID), family group identifier (`familyId`), notification push tokens (`fcmTokens`), family invite tokens.	Directly provided by you during registration and profile configuration.
Authentication	Password cryptographic hash (handled in isolated form by Google Firebase Authentication; the controller never accesses plaintext passwords) or single sign-on authentication token via Google Sign-In.	Automatically generated during sign-in.
Child Profile	Child name or nickname, date and time of birth, sex, birth height and weight, blood type, known allergies, chronic medical conditions, special parental notes.	Entered voluntarily by the parent or guardian.
Activity Logs	Sleep sessions (start, end, duration, auto-classification as nap vs night sleep), feedings (breastfeeding duration per side, formula in ml, solids), diaper changes, body temperature logs, teething logs, weaning reactions across 115 tracked foods.	Entered regularly by the parent throughout daily care.
Health & Vaccine Calendar	Mandatory and optional vaccinations administered under the Bulgarian National Immunization Calendar (Ordinance 15/2005) — date administered, brand name, batch/lot number, side effects; medical visit summaries, diagnoses, prescribed medications.	Entered by the parent from pediatric visit summaries and immunization booklets.
Medical Attachments	Uploaded photos, scanned documents, and lab results (PDF/JPG/PNG) attached to a doctor visit. Stored securely under `users/{uid}/children/{childId}/visits/{visitId}/` in Google Firebase Storage.	Uploaded directly from device memory or camera.
Emergency Health Card	Child's blood type, critical allergies, emergency contact phone numbers and names (parents, pediatrician, close relatives).	Configured by the parent for quick access during medical emergencies.
Maternal Health	Blood glucose logs (mmol/L or mg/dL, fasting or post-prandial), blood pressure (systolic/diastolic, pulse), body weight and BMI, fetal movement counting sessions, contraction timing sessions (duration and interval with the 5-1-1 rule), NHIF visit checklists.	Entered voluntarily by the mother.
Reminders & Queues	Scheduled fire time, notification title, body text, and target screen. These records are strictly private to the individual account and not shared with family members.	Computed on-device based on logged routines.
Temporary Doctor Links	Encrypted read-only snapshot of selected data categories for a defined time window, creation timestamp, and server-enforced expiry date.	Generated only upon explicit user request for sharing with a doctor.
Technical Infrastructure Logs	IP address, browser type, and HTTP request headers processed short-term by Google Firebase Hosting for DDoS prevention and service availability.	Generated automatically by network protocols upon loading the app.

4. Children's data and parental responsibility

Mamino is designed for use exclusively by adults (parents, guardians, or persons exercising parental responsibility under applicable family law). Children do not create accounts and do not interact directly with the software.

As a parent or legal guardian, you enter your child's data in the exercise of your parental custody and care. You are responsible for ensuring you have the legal right to provide this data. If an emancipated minor uses Mamino for pregnancy tracking, processing is based on explicit personal consent. If you believe child data was submitted without proper parental authority, contact us immediately at support@vivanheltprodjekts.com for swift removal.

5. Special category data (Health data)

Much of the information processed in Mamino constitutes health data within the meaning of Article 9(1) of the GDPR (body temperatures, medications, vaccines, allergies, blood glucose, blood pressure, contractions, fetal kicks, pediatric diagnoses). This sensitive data is processed strictly on the basis of your explicit, informed consent under Article 9(2)(a) GDPR, provided via an affirmative opt-in upon registration or first entry of health data.

In a shared family profile, each parent acts on the statutory presumption of mutual consent under Art. 123 of the Bulgarian Family Code, under which parental rights are exercised by both parents jointly and severally, and for acts concerning the day-to-day care and health of the child a parent is presumed to act on behalf of the other as well. The second parent joining the family profile — authenticating and accepting this policy — confirms that joint consent.

6. Legal bases and processing purposes

Table 2: Purposes of processing and GDPR legal bases.
Processing purpose	Covered data	GDPR legal basis
App provision and account management	Email, password hash, user IDs.	Art. 6(1)(b) GDPR — performance of a contract (Terms of Service).
Routine logging, WHO growth percentiles, sleep analytics	Child data, sleep/feeding logs, temperature, health logs.	Art. 6(1)(b) and Art. 9(2)(a) GDPR — explicit consent for health data processing.
Real-time synchronization between parents	All shared family child logs and timelines.	Art. 6(1)(b) and Art. 9(2)(a) GDPR (mutual family consent).
Read-only pediatric sharing via link	Filtered selection of routine logs.	Art. 6(1)(a) and Art. 9(2)(a) GDPR — explicit consent per link creation.
Push notifications and reminder delivery	FCM push tokens, reminder schedule timestamps.	Art. 6(1)(a) GDPR — consent via browser/OS permission, withdrawable at any time.
Optional AI assistant (Google Gemini)	User questions, child age, weight, height, allergies, health notes.	Art. 6(1)(a), Art. 9(2)(a), and Art. 49(1)(a) GDPR — explicit consent for health data and cross-border transfer.
Security, infrastructure defense, bug fixing	Technical session logs, IP addresses, error traces.	Art. 6(1)(f) GDPR — legitimate interest in securing service integrity.
Legal compliance and defense of legal claims	Relevant account history and consent records.	Art. 6(1)(c) (legal obligation) and Art. 6(1)(f) GDPR (defense of legal claims).

7. Consent and withdrawal procedure

Consent is entirely voluntary and may be withdrawn at any time without affecting the lawfulness of processing carried out prior to withdrawal (Art. 7(3) GDPR):

Push notifications: Toggle off reminders in App Settings or disable notifications in your browser/OS settings.
AI assistant: Disable AI in assistant settings, clear chat logs, or remove your personal Gemini API key.
Doctor links: Revoke any active link immediately from the "Doctor Visits" dashboard.
Full account & health data: Tap "Delete Account & All Data" in App Settings or email support@vivanheltprodjekts.com to permanently erase all records from our servers.

8. Where and how data is stored

Mamino uses an EU-first data residency architecture:

Offline mode (no account): Data is stored solely on your local device (IndexedDB/localStorage) and never transmitted to our servers.
Cloud mode (with account): Data syncs to Google Cloud Firestore (project mamino-app-bg) in region europe-west3 (Frankfurt, Germany). Medical attachments are stored in Google Firebase Storage (bucket mamino-app-bg.firebasestorage.app) in Frankfurt. Scheduled reminder Cloud Functions run exclusively in europe-west3.

All communications use modern TLS 1.3 encryption in transit. Data at rest in Firestore and Storage is protected by AES-256 server-side encryption.

9. Data processors and sub-processors

We engage reputable cloud infrastructure providers acting as data processors under binding Data Processing Addenda (Art. 28 GDPR):

Table 3: Infrastructure providers and data processors.
Provider	Service	Location and purpose
Google Ireland Limited / Google LLC	Firebase Authentication	EU / Global. User session management and secure password hashing.
Google Ireland Limited	Cloud Firestore (europe-west3, Frankfurt)	EU (Germany). Core encrypted database for routine timelines and profiles.
Google Ireland Limited	Firebase Storage (europe-west3)	EU (Germany). Encrypted file storage for visit attachments and photos.
Google Ireland Limited	Cloud Functions v2 (europe-west3)	EU (Germany). Serverless processing of scheduled reminder queues.
Google Ireland Limited / Google LLC	Firebase Cloud Messaging (FCM)	EU / USA. Delivery of push notification payloads to user devices.
Google Ireland Limited	Firebase Hosting	Global CDN with EU edge nodes. Static application asset delivery.
Google LLC (USA)	Google Gemini API	USA. Processing AI inquiries (strictly optional upon user activation).
Google Ireland Limited	Google Cloud Vertex AI (Gemini model)	EU (multi-region). The AI assistant in the paid plan; the question, the conversation's earlier messages and the child data above.
RevenueCat, Inc. (USA)	RevenueCat (subscriptions)	USA. Records which plan the family has paid for; Mamino sends it only the family identifier, no data about the child.
Stripe / Link (Sold through Link, LLC)	Web payments	USA / EU. Link is the seller and processes the payment data as an independent controller under its own policy (link.com/privacy). Mamino never sees the card details.

10. AI assistant: technical transmission details

Mandatory notice before using Mamino AI: The AI assistant is an optional feature turned off by default. When asking a question, your device sends a direct HTTPS request to Google's API (generativelanguage.googleapis.com) located outside the EEA (primarily USA data centers).

To generate contextually relevant answers, the client automatically constructs a prompt context containing the active child's: name, sex, date of birth and calculated age, weight, height, blood type, allergies, chronic conditions, special notes, parent name, and question history.

Pseudonymization notice: This data is transmitted as entered so the model can provide accurate age-appropriate advice. It is not masked or pre-filtered. Legal basis: explicit consent under Art. 9(2)(a) GDPR (health data) and Art. 49(1)(a) GDPR (specific transfer derogation).

Bring Your Own Key (BYOK) model: If you supply your personal Google Gemini API key, it is stored strictly on your local device (localStorage / Capacitor Preferences) and never passes through Mamino servers. Requests go directly from your device to Google under Google Cloud's terms.

11. Transfers outside the EEA

Primary storage is hosted entirely in the EU (Frankfurt). Specific international transfers to the USA occur only when:

Using the AI Assistant: Transferred to Google LLC based on explicit consent under Art. 49(1)(a) GDPR.
Authentication & Push routing: Transferred via Standard Contractual Clauses (Art. 46(2)(c) GDPR) and the EU-U.S. Data Privacy Framework.

12. Family sharing and temporary doctor links

Family sharing: Invites expire in 24 hours. Joined members gain full read and write access to all shared children. You are solely responsible for verifying whom you invite. Personal reminder preferences remain private.

Doctor links: Expire after 7 days by default (max 30 days enforced on the server). Anyone with the URL can view the selected snapshot without logging in. Do not share publicly.

13. Data stored on your device

Mamino uses no tracking cookies. Local storage technologies include:

localStorage: auth-storage, user_config, dashboard_widgets, reminder_prefs, active_sleep_session, and personal Gemini API key.
IndexedDB: Firestore offline cache for seamless operation without internet.
Cache Storage & Service Worker: PWA application assets.

14. Push notifications and reminders

Reminders calculate fire times on your device and write them to a private reminderQueue. An europe-west3 Cloud Function processes this queue to deliver notifications via FCM. Default quiet hours (22:00–07:00) drop routine sleep prompts to prevent disturbance.

15. Retention, erasure and family transfer

Table 4: Retention periods across data categories.
Data category	Retention period	Action upon expiry
Account & synchronized logs	Until profile deletion by user.	Permanent immediate erasure from live database.
Doctor links	1 to 30 days (default 7 days).	Automatic server-side access termination.
Family invites	24 hours.	Automatic token revocation.
Queued reminders	Until notification delivery.	Immediate deletion upon execution.
Record of a used Plus trial	No time limit, also after the account is deleted. Only a one-way code (hash) of the account and family identifiers and the trial's start and end are kept; no email, name or child data.	Not deleted, so the free trial cannot be taken twice.
Google Cloud Backups	Up to 30 days per provider rotation policy.	Automated purge and overwrite.

Self-service deletion: you can delete your profile and personal data at any time directly from Settings → Your data, without contacting us.
Deletion of an individual profile: all profile and family-linked records are erased immediately and irreversibly from the live database.
Deletion within a shared family profile: when one parent deletes their profile, their account, email and the files they uploaded are permanently deleted. In the best interests of the child and given the other parent's independent parental rights under the Family Code, the historical logs for the shared child remain available to the remaining parent, who takes over the family group.
Data export: from the same place you can download all of your data in a machine-readable format (JSON), under GDPR Art. 20.

16. Technical and organizational security measures

Under Art. 32 GDPR, Vivan Health Projects Ltd. implements:

Database security rules enforcing user/family tenancy isolation.
Storage rules restricting attachments to uploading users.
TLS 1.3 in transit and AES-256 at rest.
Automated vulnerability scanning (npm audit) and secret detection (TruffleHog).
Strict security headers (CSP, HSTS, X-Frame-Options DENY, X-Content-Type nosniff).

17. Data breach notification procedure

In the event of a personal data breach posing a risk to individuals, we notify the Bulgarian Commission for Personal Data Protection within 72 hours under Art. 33 GDPR. Affected users will be notified without undue delay if there is a high risk to their rights (Art. 34 GDPR).

18. Your GDPR rights with practical examples

Under Chapter III GDPR, you have the right to access, rectify, erase ("right to be forgotten"), restrict, port (JSON/PDF), object, and withdraw consent. Inquiries sent to support@vivanheltprodjekts.com are processed free of charge within one month.

19. Complaints to the supervisory authority (CPDP)

You have the right to lodge a complaint with the Bulgarian supervisory authority:

Commission for Personal Data Protection (CPDP)
2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, Bulgaria
Phone: +359 2 915 3518, Email: kzld@cpdp.bg, Website: www.cpdp.bg

20. Automated decision-making and profiling

Mamino performs no automated decision-making or profiling producing legal effects concerning you under Art. 22 GDPR. Algorithms (WHO LMS growth curves, wake window aids) and the leaflet dosing tables (the module does not calculate a dose) are strictly informational.

21. Updates to this policy

Material changes will be notified prominently within the Mamino interface, requesting renewed confirmation when required by law.

22. Data protection contact

For all privacy inquiries, contact our team at support@vivanheltprodjekts.com or at the registered office of Vivan Health Projects Ltd. listed in Section 1.

Related legal documents: Terms and Conditions, EULA, and the AI Disclosure.