Този документ е наличен на български и английски език. Показваме английската версия.
Политика за поверителност за сайта mycarrie.com и записването за бета достъп · В сила от 16.10.2026
1. Кой отговаря за личните данни
Администратор е „ИнърБлум Иновейшънс“ ЕООД, ЕИК 208352468, със седалище и адрес на управление: гр. София 1415, ул. „Момино венче“ 3А, България. За въпроси за личните данни и упражняване на права: contact@innerbloominnovations.com.
2. За какво се отнася тази политика
Тази политика обяснява обработването на данни при посещение на сайта, записване в списъка за бета достъп и кореспонденция с нас. Записването не създава профил в приложението. Преди използване на MyCarrie ще предоставим отделна информация за данните, обработвани в приложението, и ще поискаме необходимите отделни съгласия.
Формата за записване не изисква информация за цикъл, бременност, симптоми, лекарства, медицински документи или други здравни данни. Моля, не ни изпращай такава информация чрез сайта или в запитвания за бета достъп.
3. Какви данни използваме и защо
Записване за бета достъп. Обработваме имейл, потвърждение за навършени 18 години, собствено име, ако го посочиш, както и дата, източник и версия на даденото съгласие. Целта е да поддържаме списъка и да изпращаме потвърждение, покана и организационни съобщения за заявения достъп. Основанието е съгласие по чл. 6, пар. 1, б. „а“ GDPR.
Запитвания. Ако се свържеш с нас, обработваме адреса ти, съдържанието на запитването и отговора ни, за да го разгледаме и разрешим. Основанието е легитимният ни интерес да отговаряме на получени запитвания по чл. 6, пар. 1, б. „е“ GDPR. Когато запитването изрично цели сключване на договор, необходимата за това обработка се основава на чл. 6, пар. 1, б. „б“ GDPR.
Работа и сигурност на сайта. Хостинг доставчикът ни води технически логове на заявките към сайта: IP адрес, дата и час на заявката, заявен ресурс, тип браузър и сведения за грешки или подозрителен трафик. Целта е предоставяне и защита на сайта и предотвратяване на злоупотреби. Основанието е легитимният ни интерес по чл. 6, пар. 1, б. „е“ GDPR. Не използваме тези данни за рекламно профилиране.
Отчетност и защита на права. Може да запазим ограничени доказателства за съгласие, отказ или обработено искане, за да изпълним задълженията си по GDPR – чл. 6, пар. 1, б. „в“. При конкретен спор пазим необходимите относими данни на основание легитимен интерес за установяване, упражняване или защита на правни претенции – чл. 6, пар. 1, б. „е“.
4. Доброволност и съобщения
Записването е доброволно. Без имейл, потвърждение за навършени 18 години и съгласие за включване в списъка не можем да регистрираме заявката. Името е незадължително. Можеш да разглеждаш сайта, без да се записваш.
Съгласието за бета достъп не е съгласие за общ рекламен бюлетин, партньорски оферти или реклама въз основа на здравни данни. Не продаваме данните от списъка и не ги предоставяме на брокери на данни. Не използваме заявките за обучение на AI модели.
Можеш да оттеглиш съгласието си чрез връзката за отписване в съобщенията за бета достъп или на contact@innerbloominnovations.com. След оттегляне спираме съобщенията за бета достъп. Това не засяга законосъобразността на предходната обработка.
5. Кой получава данните и международни трансфери
Достъп имат само упълномощени членове на екипа и доставчици, доколкото това е необходимо за хостинг и защита на сайта, съхранение на заявки, изпращане на имейли и техническа поддръжка. Когато действат като обработващи, доставчиците работят по договор и наши документирани указания.
Ползваме следните обработващи:
- Cloudflare, Inc. (Сан Франциско, САЩ) – хостинг на сайта (Cloudflare Pages), мрежа за доставка на съдържание и защита от злоупотреби, технически логове, изпълнение на формата за записване и съхранение на заявките за бета достъп (Cloudflare KV). Обработване в мрежовите възли на Cloudflare в ЕС и по света, включително САЩ. Трансфер на основание решението за адекватност за Рамката за защита на личните данни ЕС–САЩ (Data Privacy Framework), по която Cloudflare е сертифициран участник, и стандартни договорни клаузи в договора за обработване.
- Resend, Inc. (САЩ) – изпращане на имейлите за потвърждение, покана и организационни съобщения за бета достъпа. Данните се съхраняват в САЩ. Трансфер на основание Рамката за защита на личните данни ЕС–САЩ (сертифициран участник) и стандартни договорни клаузи.
Нямаме други подизпълнители с достъп до данните от списъка и не предоставяме отдалечен достъп на трети лица. Информация за приложимите гаранции и копие от тях, с допустими заличавания за защита на поверителна информация, можеш да поискаш на contact@innerbloominnovations.com. Данни могат да се предоставят и на компетентни органи, когато това се изисква от закона, или на професионални съветници, когато е необходимо за защита на права и при задължение за поверителност.
6. Колко време съхраняваме данните
Непотвърдени заявки: до 7 дни от изпращането им. Списък за бета достъп: до оттегляне на съгласието, окончателно закриване на списъка или 12 месеца от записването – което настъпи първо. За по-дълго участие ще поискаме ново потвърждение; без него премахваме заявката. При преминаване към приложението необходимите данни за новия профил се обработват съгласно отделната му политика.
Обикновена кореспонденция: до 12 месеца след приключване на запитването. Технически логове: до 90 дни от създаването им. При установен инцидент отделяме и пазим само необходимите доказателства до приключването му и, при възникнал спор, за необходимия срок за защита на претенциите.
Минимални доказателства за съгласие и оттегляне: до 3 години след отписване или закриване на заявката, с ограничен достъп и без използване за изпращане на покани. Те не съдържат имейл адреса в четим вид. При конкретен спор относимите данни могат да се пазят до окончателното му приключване. Този срок подлежи на периодичен преглед за необходимост.
Изтриваме данните от активните системи без ненужно забавяне и обичайно до 30 дни след отпадане на основанието, освен за изрично посочените ограничени записи. Отписването от съобщения не се отлага до изтичането на този срок. Не поддържаме собствени резервни архиви на списъка извън системите на доставчика; при изтриване данните се премахват и от тях съгласно договора ни с него и дотогава не се използват за текуща работа. При възстановяване от архив се прилагат отново заявките за изтриване.
7. Твоите права
При условията на GDPR можеш да поискаш достъп, коригиране, изтриване и ограничаване на обработването. Имаш право на преносимост за данните, които си предоставил/а, когато обработването е автоматизирано и се основава на съгласие или договор.
Можеш да възразиш срещу обработване на основание легитимен интерес по причини, свързани с конкретната ти ситуация. При директен маркетинг правото на възражение е безусловно. Можеш да оттеглиш съгласието си по всяко време.
Пиши на contact@innerbloominnovations.com. Отговаряме без ненужно забавяне и до един месец от получаване на искането. При необходимост срокът може да се удължи с до още два месеца според сложността и броя на исканията; ще те уведомим в първия месец и ще обясним причината. При основателни съмнения за самоличността може да поискаме само необходимата допълнителна информация. По правило упражняването на правата е безплатно.
Можеш да подадеш жалба до Комисията за защита на личните данни: гр. София 1592, бул. „Проф. Цветан Лазаров“ № 2, https://cpdp.bg/, или до компетентния надзорен орган в държавата на обичайното ти местопребиваване, работа или предполагаемото нарушение. Не е необходимо първо да се свържеш с нас.
8. Автоматизирани решения и възраст
При записване за бета достъп не вземаме решения, пораждащи правни или сходни значими последици, основани единствено на автоматизирана обработка. Формата не предоставя разговор с Carrie.
Записването е предназначено за лица на 18 и повече години. Не изискваме копие от документ за самоличност за обичайно записване. Ако установим заявка от лице под тази възраст, я премахваме и прекратяваме съответните съобщения, освен ако законът изисква запазване на ограничени данни.
9. Бисквитки и локално съхранение
Не използваме бисквитки. Използваме локално съхранение в браузъра само за запазване на изрично избрания от теб език. Записът съдържа единствено езиков код и се пази, докато не го изтриеш от настройките на браузъра (няма автоматично изтичане); тогава може да е необходимо отново да избереш език. Ако не си избирал/а език, нищо не се записва. Не използваме рекламни или аналитични бисквитки, рекламни пиксели, външни шрифтове или проследяване на отварянето на имейлите.
Ако въведем технологии, за които е необходимо съгласие, ще предоставим информация и избор преди активирането им. Самото посещение на сайта не представлява съгласие.
10. Промени
Актуалната политика и датата ѝ са достъпни на сайта. При съществени промени, засягащи записаните лица, ще предоставим подходящо уведомление, включително по имейл, когато е необходимо. Промяна на политиката не заменя ново съгласие, когато такова се изисква.
Privacy Policy for the website mycarrie.com and the beta access sign-up · Effective 16.10.2026 · This is a convenience translation; the Bulgarian version prevails.
1. Who is responsible for your personal data
The controller is InnerBloom Innovations LTD („ИнърБлум Иновейшънс“ ЕООД), UIC 208352468, registered office: 3A Momino Venche St., 1415 Sofia, Bulgaria. For questions about personal data and to exercise your rights: contact@innerbloominnovations.com.
2. What this policy covers
This policy explains how data is processed when you visit the site, sign up for the beta access list and correspond with us. Signing up does not create an account in the app. Before you use MyCarrie we will provide separate information about the data processed in the app and ask for the necessary separate consents.
The sign-up form does not ask for information about your cycle, pregnancy, symptoms, medication, medical documents or any other health data. Please do not send us such information through the site or in beta access enquiries.
3. What data we use and why
Beta access sign-up. We process your email, your confirmation that you are 18 or older, your first name if you provide it, and the date, source and version of the consent you gave. The purpose is to maintain the list and send the confirmation, an invitation and organisational messages about the requested access. The legal basis is consent under Art. 6(1)(a) GDPR.
Enquiries. If you contact us, we process your address, the content of your enquiry and our reply in order to handle and resolve it. The legal basis is our legitimate interest in answering enquiries under Art. 6(1)(f) GDPR. Where an enquiry explicitly aims at concluding a contract, the processing needed for that is based on Art. 6(1)(b) GDPR.
Operation and security of the site. Our hosting provider keeps technical logs of requests to the site: IP address, date and time of the request, requested resource, browser type and information about errors or suspicious traffic. The purpose is to provide and protect the site and prevent abuse. The legal basis is our legitimate interest under Art. 6(1)(f) GDPR. We do not use this data for advertising profiling.
Accountability and defence of rights. We may keep limited evidence of consent, withdrawal or a handled request to meet our obligations under the GDPR – Art. 6(1)(c). In a specific dispute we keep the necessary relevant data on the basis of our legitimate interest in establishing, exercising or defending legal claims – Art. 6(1)(f).
4. Voluntariness and messages
Signing up is voluntary. Without an email, a confirmation that you are 18 or older and consent to be included in the list, we cannot register the request. The name is optional. You can browse the site without signing up.
Consent to beta access is not consent to a general marketing newsletter, partner offers or advertising based on health data. We do not sell the list data and do not provide it to data brokers. We do not use the requests to train AI models.
You can withdraw your consent via the unsubscribe link in the beta access messages or at contact@innerbloominnovations.com. After withdrawal we stop the beta access messages. This does not affect the lawfulness of the previous processing.
5. Who receives the data and international transfers
Only authorised team members and providers have access, to the extent necessary for hosting and protecting the site, storing requests, sending emails and technical support. Where they act as processors, providers work under a contract and our documented instructions.
We use the following processors:
- Cloudflare, Inc. (San Francisco, USA) – hosting of the site (Cloudflare Pages), content delivery network and abuse protection, technical logs, execution of the sign-up form and storage of beta access requests (Cloudflare KV). Processing in Cloudflare's network locations in the EU and worldwide, including the USA. Transfers are based on the adequacy decision for the EU–US Data Privacy Framework, in which Cloudflare is a certified participant, and the standard contractual clauses in the data processing agreement.
- Resend, Inc. (USA) – sending the confirmation, invitation and organisational emails about beta access. Data is stored in the USA. Transfers are based on the EU–US Data Privacy Framework (certified participant) and standard contractual clauses.
We have no other sub-processors with access to the list data and do not grant remote access to third parties. You can request information about the applicable safeguards and a copy of them, with permissible redactions to protect confidential information, at contact@innerbloominnovations.com. Data may also be disclosed to competent authorities where required by law, or to professional advisers where necessary to defend rights and under an obligation of confidentiality.
6. How long we keep the data
Unconfirmed requests: up to 7 days from submission. Beta access list: until consent is withdrawn, the list is finally closed or 12 months from sign-up – whichever comes first. For longer participation we will ask for a new confirmation; without it we remove the request. When you move to the app, the data needed for the new account is processed under the app's separate policy.
Ordinary correspondence: up to 12 months after the enquiry is closed. Technical logs: up to 90 days from creation. In the event of an identified incident we isolate and keep only the necessary evidence until it is closed and, in the event of a dispute, for the period needed to defend claims.
Minimal evidence of consent and withdrawal: up to 3 years after unsubscribing or closing the request, with restricted access and without use for sending invitations. It does not contain the email address in readable form. In a specific dispute the relevant data may be kept until it is finally closed. This period is reviewed periodically for necessity.
We delete data from active systems without undue delay and usually within 30 days after the basis ceases, except for the expressly stated limited records. Unsubscribing from messages is not delayed until this period ends. We do not keep our own backup copies of the list outside the provider's systems; upon deletion the data is removed from those too under our contract with the provider and is not used for ongoing work until then. If a backup is restored, deletion requests are applied again.
7. Your rights
Under the conditions of the GDPR you can request access, rectification, erasure and restriction of processing. You have the right to portability of the data you provided where processing is automated and based on consent or a contract.
You can object to processing based on legitimate interest on grounds relating to your particular situation. For direct marketing the right to object is unconditional. You can withdraw your consent at any time.
Write to contact@innerbloominnovations.com. We reply without undue delay and within one month of receiving the request. Where necessary the period may be extended by up to two further months depending on the complexity and number of requests; we will inform you within the first month and explain the reason. In case of reasonable doubts about identity we may ask only for the necessary additional information. As a rule, exercising your rights is free of charge.
You can lodge a complaint with the Bulgarian Commission for Personal Data Protection: 2 Prof. Tsvetan Lazarov Blvd., 1592 Sofia, https://cpdp.bg/, or with the competent supervisory authority in the country of your habitual residence, place of work or the alleged infringement. You do not need to contact us first.
8. Automated decisions and age
When you sign up for beta access we do not make decisions producing legal or similarly significant effects based solely on automated processing. The form does not provide a conversation with Carrie.
Sign-up is intended for persons aged 18 and over. We do not require a copy of an identity document for ordinary sign-up. If we identify a request from a person under that age, we remove it and stop the related messages, unless the law requires limited data to be retained.
9. Cookies and local storage
We do not use cookies. We use local storage in the browser only to remember the language you explicitly chose. The entry contains only a language code and is kept until you delete it from your browser settings (it has no automatic expiry); you may then need to choose a language again. If you have not chosen a language, nothing is stored. We do not use advertising or analytics cookies, advertising pixels, external fonts or email open tracking.
If we introduce technologies that require consent, we will provide information and a choice before activating them. Merely visiting the site does not constitute consent.
10. Changes
The current policy and its date are available on the site. For material changes affecting registered persons we will provide appropriate notice, including by email where necessary. A change to the policy does not replace new consent where such consent is required.