Zásady ochrany osobných údajov
Účinné od: bude doplnené (zatiaľ neúčinné). Platia pre aplikáciu Gramito (uzavretá beta a neskoršie verzie) a tento web. Informácie podľa článkov 13 a 14 GDPR (nariadenie (EÚ) 2016/679).
1. Kto je zodpovedný
Prevádzkovateľom vašich osobných údajov je devcore s. r. o., so sídlom Vysokoškolákov 8556/33B, 010 08 Žilina, Slovensko, IČO 57 304 807, zapísaná v obchodnom registri: Okresný súd Žilina, oddiel Sro, vložka č. 89211/L. Kontakt pre všetky otázky o ochrane údajov a na uplatnenie práv: [email protected]. Zodpovednú osobu sme nemenovali; otázky ochrany údajov vybavuje uvedený kontakt.
2. Pre koho je aplikácia
Gramito je určené dospelým (od 18 rokov). Vedome nespracúvame údaje osôb mladších ako 18 rokov. Ak sa domnievate, že aplikáciu používa maloletý, napíšte nám a účet vymažeme.
3. Čo spracúvame, prečo, na akom základe a ako dlho
| Údaje | Prečo | Právny základ | Uchovávanie |
|---|---|---|---|
| Účet: meno a e-mail zo Sign in with Apple alebo Google, identifikátor účtu u poskytovateľa, záznamy relácií (token, IP adresa, opis zariadenia/aplikácie) | Prihlásenie a udržanie prihlásenia (30 dní) | Zmluva, čl. 6 ods. 1 písm. b) | Do vymazania účtu; relácia končí po 30 dňoch |
| Profil: pohlavie, dátum narodenia, výška, hmotnosť, úroveň aktivity, cieľ, cieľová hmotnosť, tempo, vlastné úpravy cieľov, jazyk, jednotky, časové pásmo | Výpočet denného cieľa a prognózy | Váš výslovný súhlas so spracúvaním zdravotných údajov, čl. 9 ods. 2 písm. a) s čl. 6 ods. 1 písm. a) | Do vymazania účtu |
| Záznamy hmotnosti, záznamy denníka (jedlo, množstvo, kalórie, bielkoviny, tuky, sacharidy, typ jedla, poznámky), vlastné jedlá a potraviny | Denník, pokrok a plán | Výslovný súhlas so spracúvaním zdravotných údajov, čl. 9 ods. 2 písm. a) | Do ich vymazania alebo vymazania účtu |
| Fotografie jedál (originály a malé náhľady) a fotografie poslané v chate s asistentom | Zobrazenie fotografie v denníku; rozpoznanie | Zmluva, čl. 6 ods. 1 písm. b); súhlas so spracovaním AI, čl. 6 ods. 1 písm. a) | Fotografie denníka do vymazania záznamu, histórie alebo účtu; fotografie z chatu spolu so správami |
| Správy v chate s asistentom a opisy jedál | Odpoveď vám, rozpoznanie jedál | Súhlas so spracovaním AI, čl. 6 ods. 1 písm. a) (a čl. 9 ods. 2 písm. a), ak odhaľujú zdravotné údaje) | Správy staršie ako 90 dní sa mažú automaticky; skôr, ak ich alebo účet vymažete |
| Vaše súhlasy (zdravie, AI, štatistiky): ktoré, ktorá verzia textu, kedy udelené alebo odvolané | Preukázanie a rešpektovanie vašich rozhodnutí | Povinnosť preukázať súhlas, čl. 7 ods. 1 a čl. 6 ods. 1 písm. c); oprávnený záujem, čl. 6 ods. 1 písm. f) | Do vymazania účtu |
| Záznamy o využití AI: druh volania AI, čas, počty tokenov, či bola priložená fotografia (bez obsahu) | Limity primeraného používania, kontrola nákladov | Oprávnený záujem, čl. 6 ods. 1 písm. f) | Do vymazania účtu |
| Identifikátor proti zneužitiu: jednosmerný hash (so soľou) poskytovateľa prihlásenia a identifikátora účtu s dennými počítadlami. Bez mena, e-mailu a ID používateľa | Vymazaný a znovu vytvorený účet nesmie získať nový denný limit AI | Oprávnený záujem, čl. 6 ods. 1 písm. f) | Automaticky sa maže 35 dní po použití, aj keď účet vymažete |
| Správy podpore: váš text, voliteľná adresa na odpoveď, verzia aplikácie a OS. Nie sú prepojené s účtom | Odpoveď vám | Oprávnený záujem, čl. 6 ods. 1 písm. f) | 90 dní |
| E-maily podpore, ktoré nám napíšete | Odpoveď vám | Oprávnený záujem, čl. 6 ods. 1 písm. f) | Tak dlho, ako je potrebné na odpoveď a doloženie žiadosti |
| Serverové záznamy (logy): ID účtu, typ udalosti, počty, kódy chýb. Bez textu chatu, textu jedál, e-mailu a tokenov. Náš sieťový poskytovateľ vidí aj vašu IP adresu | Bezpečnosť, oprava chýb | Oprávnený záujem, čl. 6 ods. 1 písm. f) | Serverové logy 14 dní (rotácia); sieťový poskytovateľ uchováva vlastné logy podľa svojich podmienok |
| Zálohy databázy (šifrované) | Obnova po výpadku | Oprávnený záujem, čl. 6 ods. 1 písm. f) | 14 denných a 8 týždenných kópií, potom sa vymažú |
Nezbierame vašu polohu, kontakty ani reklamné identifikátory. Pripomienky jedál sa plánujú vo vašom telefóne; momentálne sa na náš server neposiela žiadny push token. Diktovanie opisu jedla používa rozpoznávanie reči zabudované vo vašom telefóne.
4. Zdravotné údaje a váš súhlas
Hmotnosť, výška, cieľ a záznamy o jedle môžu odhaliť informácie o vašom zdraví. Spracúvame ich iba s vaším samostatným, výslovným súhlasom (čl. 9 ods. 2 písm. a) GDPR), udeleným pri registrácii, nie predvyplneným a nie spojeným s prijatím týchto dokumentov. Môžete ho kedykoľvek odvolať v Profil › Nastavenia › Súkromie a súhlasy. Odvolanie sa netýka už vykonaného spracúvania; bez súhlasu aplikácia nemôže ukladať nové záznamy denníka ani hmotnosti. Existujúce údaje zostanú, kým ich nevymažete.
5. Spracovanie umelou inteligenciou
Na rozpoznanie jedla a fungovanie asistenta aplikácia posiela údaje externému poskytovateľovi AI: bude uvedený pred verejným vydaním. Pred prvým použitím sa aplikácia opýta na súhlas a ukáže, čo sa posiela; bez súhlasu sa nič neposiela.
- Posiela sa: fotografie jedál, ktoré rozpoznávate alebo prikladáte; opisy jedál a správy v chate; váš cieľ, hmotnosť a denný záznam jedla, iba keď sa asistenta na ne spýtate.
- Účel: iba odpovedať vám. Podľa podmienok API poskytovateľa sa údaje poslané cez API nepoužívajú na trénovanie jeho modelov (pre vybraného poskytovateľa to pred zverejnením znovu overíme).
- Odvolanie: Profil › Nastavenia › Súkromie a súhlasy › Rozpoznávanie AI. Ručné zadávanie, vyhľadávanie, čiarový kód a obľúbené fungujú aj bez AI.
- Výsledky sú odhady, nie lekárska rada. Aplikácia vám povie, že komunikujete s AI.
6. Kto ďalší spracúva údaje
| Príjemca | Úloha | Čo |
|---|---|---|
| Oracle Corporation (Oracle Cloud Infrastructure), dátové centrum eu-frankfurt-1, Nemecko | Sprostredkovateľ: hosting servera a databázy | Všetky vyššie uvedené údaje o účte |
| Cloudflare, Inc. | Sprostredkovateľ: DNS, sieťový proxy server, firewall (DDoS a obmedzenie počtu požiadaviek), riadenie prístupu do nášho administrátorského panela, objektové úložisko (R2, jurisdikcia EÚ) pre fotografie, náhľady, dočasné exportné súbory a šifrované zálohy, smerovanie e-mailov podpory, hosting tohto webu | Prevádzka na naše API vrátane IP adries; fotografie; exporty; e-maily podpore |
| bude uvedený pred verejným vydaním | Sprostredkovateľ (spracovanie AI) | Fotografie, opisy, správy v chate a na požiadanie cieľ, hmotnosť a denný záznam |
| Apple Inc. / Google LLC | Poskytovatelia prihlásenia (Sign in with Apple, prihlásenie cez Google); Apple tiež distribuuje betu cez TestFlight | Identifikačné údaje, ktoré pri prihlásení zdieľate. Konajú podľa vlastných podmienok |
| Open Food Facts | Vyhľadanie potraviny podľa čiarového kódu | Čiarový kód, ktorý naskenujete (pýta sa náš server, nie váš telefón; bez údajov o účte) |
Osobné údaje nepredávame a nepoužívame ich na reklamu ani sledovanie. Aplikácia neobsahuje reklamné ani analytické SDK.
7. Prenosy mimo vašej krajiny
Niektorí z vyššie uvedených príjemcov sídlia alebo spracúvajú údaje mimo Európskeho hospodárskeho priestoru, vrátane Spojených štátov. V takom prípade sa opierame o bude upresnené pred verejným vydaním (napríklad rámec ochrany údajov EÚ – USA alebo štandardné zmluvné doložky). Kópiu záruk si môžete vyžiadať.
8. Vymazané údaje a zálohy
Keď v aplikácii vymažete účet, vymažeme vaše súbory z úložiska a záznamy z databázy. Kópie môžu zostať v našich šifrovaných zálohách, kým sa nevymažú (14 denných a 8 týždenných kópií). Identifikátor proti zneužitiu (časť 3) sa uchováva 35 dní. Vymazanie účtu neodstráni Gramito z nastavení vášho účtu Apple alebo Google; môžete ho odstrániť aj tam. Vymazanie účtu nezruší predplatné v obchode; v bete nie sú žiadne platby.
9. Vaše práva
Máte právo: na prístup k údajom (čl. 15); získať kópiu v strojovo čitateľnom formáte (čl. 20: Profil › Účet › Exportovať údaje, súbor JSON; odkaz funguje jednu hodinu); na opravu (čl. 16, úprava v aplikácii); na vymazanie (čl. 17: Profil › Účet › Vymazať účet, alebo Vymazať históriu jedla); na obmedzenie spracúvania (čl. 18); namietať proti spracúvaniu na základe oprávneného záujmu (čl. 21); a kedykoľvek odvolať súhlas (čl. 7 ods. 3). Právo, ktoré aplikácia nepokrýva, uplatníte e-mailom na [email protected]. Môžeme vás požiadať o overenie totožnosti a odpovieme do jedného mesiaca.
Môžete podať sťažnosť dozornému orgánu. Na Slovensku: Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk. Sťažnosť môžete podať aj v krajine EÚ, kde žijete alebo pracujete.
10. Automatizované rozhodovanie
Neprijímame automatizované rozhodnutia, ktoré majú voči vám právne účinky alebo podobne významný vplyv (čl. 22). Odhady kalórií a makier od AI a denný cieľ vypočítaný z vášho profilu sú informatívne návrhy, ktoré môžete zmeniť.
11. Bezpečnosť
Prenos je šifrovaný cez HTTPS. Heslá neexistujú: prihlásenie je iba cez Apple alebo Google. Tokeny poskytovateľov sa ukladajú šifrované. Fotografie majú náhodné, neuhádnuteľné adresy; exporty sú v súkromnom úložisku a dostupné iba cez krátkodobý podpísaný odkaz, potom sa zmažú. Zálohy sú šifrované. Požiadavky sú obmedzené a administrátorský panel je za prístupovou bránou. Žiadny systém nie je dokonale bezpečný; ak máte podozrenie na problém, ihneď nás informujte. Ak porušenie ochrany údajov pravdepodobne povedie k vysokému riziku pre vás, oznámime ho vám aj úradu, ako vyžaduje zákon.
12. Cookies a sledovanie
Tento web nenastavuje cookies a nenačítava skripty tretích strán. Aplikácia vás nesleduje v iných aplikáciách ani na weboch. (Náš interný administrátorský panel, nie je verejný, používa cookie Cloudflare Access pre prihlásených administrátorov.)
13. Zmeny
Zmeny zverejníme tu a pri podstatných zmenách vás informujeme v aplikácii. Dátum na začiatku ukazuje aktuálnu verziu.
14. Kontakt
devcore s. r. o., so sídlom Vysokoškolákov 8556/33B, 010 08 Žilina, Slovensko, IČO 57 304 807, zapísaná v obchodnom registri: Okresný súd Žilina, oddiel Sro, vložka č. 89211/L. [email protected].