1. Какво пресича границата?
Когато използвате AI обясненията на Plate Simulator, Recipe Vision, Voice Meal или Coach AI, ограничен подмножество от Вашите данни (имена на храни, метаболитни числа, езикова настройка) се изпраща към OpenAI (GPT-5.2, Whisper) или Google (Gemini 2.5 Pro). Тези API доставчици оперират сървъри в САЩ. Никога не изпращаме Вашия имейл, име, ICD-10 код, медикаменти или диагнози към LLM провайдерите.
2. Правно основание (GDPR гл. V)
Трансферът се извършва съгласно EU-U.S. Data Privacy Framework (DPF), официално признат от Комисията на ЕС с решение C(2023)4745 от 10 юли 2023 г. като осигуряващ адекватно ниво на защита. Допълнително поддържаме Standard Contractual Clauses (SCCs) на ЕК 2021/914 като резервен механизъм.
3. Срок и минимизация
Гласови записи и снимки на храна: 0 секунди постоянно съхранение — обработваме в RAM, изтриваме оригинала след извличане. Текстови запитвания към LLM: НЕ се персистират от наша страна. OpenAI / Google имат собствени политики за съхранение (виж openai.com/policies/eu-privacy и cloud.google.com/terms/data-processing-addendum).
4. Вашите права
Имате право да възразите срещу международния трансфер като оттеглите Вашето здравно съгласие (Профил → Поверителност → Оттегли здравното съгласие). Това ще деактивира AI обясненията, но платформата ще продължи да работи в базов рулебазиран режим. Можете и да изключите профилирането (GDPR чл. 22) без да оттегляте съгласието.
5. Жалби
За въпроси относно трансфера или подаване на жалба: dpo@nutramilo.com. Българският надзорен орган: Комисия за защита на личните данни (КЗЛД), София, ул. „Проф. Цветан Лазаров" 2, www.cpdp.bg.