Ochrana osobných údajov

1. Prevádzkovateľ

Marián Fabian
Miesto podnikania: Gorkého 769/8, 962 31 Sliač, Slovenská republika
IČO: 47 340 860 · DIČ: 1086305902
Živnostenský register Okresného úradu Banská Bystrica
E-mail: fabianmarian8@gmail.com

Zodpovednú osobu sme nevymenovali, s otázkami k osobným údajom píš na uvedený e-mail.

2. Aké údaje spracúvame a prečo

• Fotka jedla a výsledok analýzy. Fotku odošleme cez náš server spoločnosti Anthropic na analýzu modelom Claude a vrátime ti odhad jedla, ingrediencií a výživových hodnôt. Právny základ: plnenie zmluvy (čl. 6 ods. 1 písm. b GDPR).
  • Bez účtu fotku neukladáme do nášho trvalého úložiska. Náhľad zostáva v úložisku karty prehliadača. Uložíme len výsledok analýzy (bez fotky) pod náhodným odkazom.
  • S účtom uložíme fotku do tvojej súkromnej histórie, kým ju alebo účet nevymažeš.
  • Po prihlásení automaticky priradíme k účtu anonymné skeny vytvorené v tom istom prehliadači a dostupné fotky z karty uložíme do histórie. Na zdieľanom zariadení sa preto pred prihlásením uisti, že skeny v prehliadači sú tvoje.
• Zdieľaný odkaz na výsledok vidí každý, komu ho pošleš. Odkaz neobsahuje fotku ani tvoje meno.
• Účet a prihlásenie cez Google: meno, e-mailová adresa, odkaz na profilovú fotku a identifikátor Google účtu. Na prihlásenie a zabezpečenie účtu ukladáme aj autentifikačné tokeny a záznamy prihlásení vrátane IP adresy, údajov o prehliadači a časov platnosti. Základ: plnenie zmluvy a oprávnený záujem na bezpečnosti (čl. 6 ods. 1 písm. b a f).
• Profil (pohlavie, rok narodenia, výška, váha, aktivita, cieľ, alergie, spôsob stravovania, čas na varenie, počet osôb, čo nejete). Slúži na výpočet denného cieľa, upozornenia na alergény a jedálniček. Údaje profilu spracúvame na základe súhlasu (čl. 6 ods. 1 písm. a GDPR); pri údajoch o zdraví vrátane alergií zároveň na základe výslovného súhlasu (čl. 9 ods. 2 písm. a). Ukladáme aj čas a verziu udeleného súhlasu. Súhlas môžeš kedykoľvek odvolať tlačidlom „Vymazať údaje profilu a jedálničky“. Vtedy zastavíme personalizáciu a vymažeme údaje profilu aj jedálničky, ktoré z nich vznikli. Jedálniček, ktorý sa práve zostavuje, sa už neuloží.
• Denník, jedálničky, obľúbené a hodnotenia odhadov: plnenie zmluvy. Hodnotenia (palec hore/dole) ukladáme u nás a používame ich na zlepšovanie presnosti služby (oprávnený záujem, čl. 6 ods. 1 písm. f). Spoločnosti Anthropic ich neposielame.
• Ochrana pred zneužitím: pri skenovaní bez účtu ukladáme jednosmerný odtlačok (hash) IP adresy a dátum, aby sa bezplatný sken nedal neobmedzene opakovať. Cloudflare Turnstile overuje, že nie si robot. Základ: oprávnený záujem.
• Technické záznamy poskytovateľa hostingu (napríklad čas požiadavky a chyby) na prevádzku a bezpečnosť. Základ: oprávnený záujem.
• Platby za Premium zatiaľ nespúšťame. Keď ich spustíme, predajcom bude spoločnosť Polar. Pri založení zákazníckeho záznamu dostane meno, e-mail a identifikátor účtu. U nás budeme uchovávať identifikátor predplatného, jeho stav a dátumy platnosti. Údaje platobnej karty k nám neprichádzajú.

3. Komu údaje odovzdávame

• Cloudflare, Inc. (USA): hosting, databáza vrátane záloh, úložisko fotiek a ochrana Turnstile. Ilustračné fotky jedál v jedálničku generuje Cloudflare Workers AI. Posielame mu textový opis navrhnutého jedla, nie tvoju fotografiu ani identifikátor účtu. PDF exporty (Premium) vytvára Cloudflare Browser Rendering z údajov, ktoré exportuješ; súbor neukladáme, rovno ti ho pošleme.
• Anthropic PBC (USA): analýza fotiek a textu modelom Claude. Pri zostavovaní a výmene jedál v jedálničku mu posielame aj alergie, spôsob stravovania, potraviny, ktoré neješ, čas na varenie, počet osôb a vypočítané kalorické a makroživinové ciele, bez mena a e-mailu. Anthropic pri komerčnom API štandardne nepoužíva vstupy a výstupy na trénovanie modelov a maže ich do 30 dní. Výnimky: ak jeho automatické bezpečnostné systémy označia porušenie pravidiel používania, môže obsah uchovávať až 2 roky a bezpečnostné klasifikácie až 7 rokov; dlhšie aj vtedy, keď to vyžaduje zákon.
• Google LLC (USA): prihlásenie cez Google.
• Polar Software Inc. (USA): predaj a platby Premium, keď ich spustíme. Platobné a zákonom vyžadované záznamy spracúva aj podľa vlastných zásad ochrany údajov.

Údaje nepredávame a nepoužívame na reklamu.

4. Prenos mimo EÚ

Uvedení poskytovatelia sídlia v USA. Prenos prebieha na základe rámca EÚ – USA na ochranu údajov (ak sa naň poskytovateľ vzťahuje) alebo štandardných zmluvných doložiek Európskej komisie v zmluvách o spracúvaní údajov (Cloudflare DPA, Anthropic DPA). Informácie o použitých zárukách a ich kópiu ti poskytneme na kontaktnom e-maile.

5. Ako dlho údaje uchovávame

• Výsledky skenov bez účtu: dostupné 90 dní, potom ich odstránime pri najbližšom dennom čistení. Po prevzatí do účtu sa na ne vzťahuje lehota účtu.
• Odtlačok IP adresy: 30 dní, potom ho odstránime pri najbližšom dennom čistení.
• Záznamy prihlásení: prihlásenie platí 7 dní a pri používaní sa predlžuje. Po vypršaní ho zmažeme do dvoch dní. Prepojenie s Google účtom a jeho tokeny držíme, kým máš účet.
• Účet, fotky, história, profil, denník a jedálničky: kým ich nevymažeš alebo nezrušíš účet. Vymazaním skenu odstránime výsledok a uloženú fotku; samostatné záznamy v denníku zostanú, kým ich nevymažeš.
• Mazanie po lehote prebieha automaticky raz denne. Zálohy databázy umožňujú obnovu za posledných 30 dní, preto vymazané údaje zo záloh zmiznú najneskôr po 30 dňoch.
• Technické záznamy hostingu: podľa nastavení poskytovateľa, spravidla dni až týždne.

6. Cookies a úložisko prehliadača

Používame len nevyhnutné technické prostriedky: cookie prihlásenia, údaje ochrany Turnstile a úložisko prehliadača. V ňom držíme tajný kľúč k tvojmu anonymnému skenu, informáciu o využití anonymného skenu, dočasný náhľad fotky a odškrtnuté položky nákupného zoznamu. Lokálne údaje bez nastavenej expirácie zostávajú, kým ich aplikácia neodstráni alebo kým nevymažeš údaje stránky v prehliadači. Analytické ani reklamné cookies nepoužívame, preto nežiadame súhlas s cookies.

7. Tvoje práva

Máš právo na prístup k údajom, ich opravu, vymazanie, obmedzenie spracúvania, prenosnosť, právo namietať proti spracúvaniu na základe oprávneného záujmu a právo kedykoľvek odvolať súhlas. Väčšinu urobíš priamo v appke (Profil → Vymazať údaje profilu a jedálničky, Vymazať účet, vymazanie skenu). Inak nám napíš na e-mail vyššie. O vybavení žiadosti ťa informujeme bez zbytočného odkladu, najneskôr do jedného mesiaca. Ak lehotu podľa zákona predĺžime, v tejto lehote ti oznámime dôvody.

Ak si myslíš, že spracúvame údaje nezákonne, môžeš podať sťažnosť na Úrad na ochranu osobných údajov Slovenskej republiky, Galvaniho 7/B, 821 04 Bratislava, dataprotection.gov.sk, alebo na dozorný úrad v štáte EÚ, kde žiješ.

8. Automatizované odhady

Výživové hodnoty, alergény a jedálničky odhaduje umelá inteligencia. Nejde o rozhodnutie s právnymi účinkami voči tebe. Odhad môžeš kedykoľvek opraviť.

9. Vek

Calorio je určené osobám od 16 rokov.

10. Zmeny

Tieto zásady môžeme aktualizovať. Podstatné zmeny oznámime v appke. Dátum poslednej zmeny je hore.