Adatvédelmi tájékoztató

Röviden

Az Ön adatait soha nem adjuk el, és az alkalmazás nem jelenít meg hirdetéseket.

Az étkezési naplója és a testsúlyelőzményei a telefonján tárolódnak. Csak akkor jutnak el a szervereinkre, ha az adott funkcióhoz feltétlenül szükséges: AI-alapú étkezéselemzés, a Kalo coach, vagy felhőalapú biztonsági mentés, amennyiben Ön bejelentkezik és engedélyezi azt.

A működéshez a Kaloria egészségügyi információkat (étkezések, testsúly, célok) dolgoz fel. Ehhez az alkalmazáson belül kifejezett hozzájárulását kérjük.

Az EU-ban, az EGT-ben és az Egyesült Királyságban a használati statisztikák és a telepítési mérések csak akkor futnak, ha Ön ehhez hozzájárul. Döntését bármikor módosíthatja az alkalmazásban a Profil → Adatok és adatvédelem menüpontban, vagy a weboldalon a Cookie-beállítások alatt.

Ki a felelős

Az Ön személyes adatainak adatkezelője: Jan Horák, egyéni vállalkozó (fyzická osoba podnikající, OSVČ), azonosítószám: 06599648, Csehország — a bejegyzett üzleti cím a cseh vállalkozói nyilvántartásban (ares.gov.cz, IČO 06599648) („mi”). Kapcsolat: info@kaloria.ai.

Adatvédelmi tisztviselőt nem neveztünk ki; a jelen tájékoztatóval kapcsolatos bármilyen kérdésével forduljon a fenti címre.

Mit és miért dolgozunk fel, és mi az adatkezelés jogalapja

Az alábbi jogalapok az EU általános adatvédelmi rendeletére (GDPR) hivatkoznak.

• Profilja, étkezési naplója, vízfogyasztása, testsúlya és céljai: a terv kiszámításához és a fejlődés megjelenítéséhez. Az eszközén tárolva. Jogalap: az Önnel kötött szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont), és mivel egészségügyi adatokról van szó, az Ön kifejezett hozzájárulása (GDPR 9. cikk (2) bekezdés a) pont), amelyet a terv létrehozása előtt ad meg az alkalmazásban.
• AI-alapú étkezés- és hangelemzés: amikor lefotóz egy ételt, leírja vagy bediktálja, a fénykép, a szöveg vagy a hang elküldésre kerül a szerverünkre, majd onnan az AI-szolgáltatókhoz, amelyek visszaküldik a tápértékbecslést (az OpenRouteren keresztül, olyan modellekhez, mint a Google Gemini vagy az OpenAI; a diktálás a Sonioxon keresztül történik). Az Ön neve, testsúlya és céljai nem kerülnek csatolásra ezekhez a kérésekhez. Az elemzési naplókat 12 hónapig őrizzük meg a pontosság javítása és a panaszkezelés érdekében. Jogalap: szerződés és kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont).
• A Kalo coach: amikor a coach be van kapcsolva, a profilja (név, életkor, nem, magasság, testsúly, cél, aktivitás, étrend) és a legutóbbi naplóbejegyzései elküldésre kerülnek az üzeneteivel és az automatikus coach-megjegyzésekkel együtt, hogy a válaszok személyre szabottak legyenek. A beszélgetések a szerverünkön tárolódnak, fiók nélkül is, amíg Ön nem törli azokat vagy a fiókját. A Kalót a Beállítások menüben kapcsolhatja ki. Jogalap: szerződés és kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont).
• Fiók és felhőalapú biztonsági mentés (opcionális): ha e-mail címmel, Apple vagy Google fiókkal jelentkezik be, tároljuk az e-mail címét és a fiókazonosítóját. Ha bekapcsolja a biztonsági mentést és a szinkronizálást, a naplója, testsúlya, vízfogyasztása, edzései, csevegései és (Pro esetén) az ételfotói a szervereinken tárolódnak, így azokat több eszköz között is szinkronizálhatja. Ehhez külön, kifejezett hozzájárulást kérünk, amelyet a Fiók menüpontban vonhat vissza. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont) és kifejezett hozzájárulás (GDPR 9. cikk (2) bekezdés a) pont).
• Vásárlások: az előfizetések az Apple App Store-on vagy a Google Playen keresztül történnek; mi csak a vásárlás állapotát kapjuk meg, a fizetési adatait nem. Az előfizetési állapotot a RevenueCat kezeli számunkra. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont) és jogi kötelezettségek, például könyvelés (GDPR 6. cikk (1) bekezdés c) pont).
• Meghívó- és alkotói kódok: amikor kódot vagy alkotói linket használ, mi és a partnerplatformunk, az InfluTo (influ.to) rögzítjük a kódot és a telepítést, hogy Ön megkapja az ajánlatot, az alkotó pedig jutalékot kaphasson; az InfluTo e célból megkapja az Ön későbbi előfizetési eseményeit is. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont) és a partnereink korrekt kifizetéséhez fűződő jogos érdekünk (GDPR 6. cikk (1) bekezdés f) pont).
• Használati statisztikák (Google Analytics for Firebase): anonim azonosítón alapuló statisztikák arról, hogy mely képernyőket és funkciókat használják, hogy javíthassuk az alkalmazást. Testi vagy táplálkozási értékek nem kerülnek továbbításra. Az EU-ban, az EGT-ben és az Egyesült Királyságban ez csak az Ön hozzájárulásával fut (GDPR 6. cikk (1) bekezdés a) pont és az eszközhöz való hozzáférésre vonatkozó nemzeti szabályok); máshol a jogos érdekünk alapján (GDPR 6. cikk (1) bekezdés f) pont), a Beállításokban történő leiratkozási lehetőséggel.
• Telepítési mérés (AppsFlyer, RevenueCat attribúció, Apple Search Ads): melyik bejegyzés, alkotó vagy kampány hozott új felhasználót, eszközazonosítók (IDFV, Android hirdetési azonosító; IDFA csak akkor, ha engedélyezi a követést iOS-en) és IP-cím használatával. Egészségügyi adat nem kerül továbbításra. Az EU-ban, az EGT-ben és az Egyesült Királyságban ez csak az Ön hozzájárulásával fut; iOS-en a rendszerkövetési kérés csak ezt követően jelenik meg. Jogalap: hozzájárulás (GDPR 6. cikk (1) bekezdés a) pont) vagy ezeken a régiókon kívül jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Összeomlási jelentések (Firebase Crashlytics): az összeomlás technikai részletei (eszközmodell, operációs rendszer, alkalmazásverzió, stack trace), hogy javíthassuk a hibát. Jogalap: a működőképes alkalmazáshoz fűződő jogos érdek (GDPR 6. cikk (1) bekezdés f) pont); az összeomlási jelentéseket a Beállításokban kikapcsolhatja.
• Értesítések: a helyi emlékeztetők soha nem hagyják el a telefonját. Ha engedélyezi a coach push-értesítéseit, a push-tokenje elküldésre kerül a szerverünkre, és az Expo, az Apple és a Google közvetítésével kerül kézbesítésre. Jogalap: hozzájárulás (az Ön értesítési engedélye).
• Apple Health és Health Connect: csak az Ön engedélyével olvassuk és írjuk a lépésszámot, aktivitást, testsúlyt, vízfogyasztást és táplálkozási adatokat. Ezeket az adatokat soha nem használjuk hirdetési célokra, és soha nem osztjuk meg elemzési vagy attribúciós szolgáltatókkal.
• E-mailek: a bejelentkezési kódokat és az Ön üzeneteire adott válaszokat a Resend szolgáltatáson keresztül küldjük. Jogalap: szerződés (GDPR 6. cikk (1) bekezdés b) pont).
• Szervernaplók: szervereink biztonsági és visszaélések megelőzése céljából rögzítik az IP-címet, az időpontot és a kérés részleteit, majd 90 nap elteltével törlik azokat. Jogalap: jogos érdek (GDPR 6. cikk (1) bekezdés f) pont).
• Weboldal (kaloria.ai): a Google Analytics csak akkor fut, ha Ön azt a cookie-sávban elfogadja (Európában); hozzájárulás nélkül nem töltődik be Google-címke. A weboldal nem jelenít meg hirdetéseket, és nem használ hirdetési cookie-kat.

Kik segítenek nekünk (adatfeldolgozók és címzettek)

Ezek a szolgáltatók az adatfeldolgozási megállapodások alapján, vagy a fentiekben ismertetett módon, a nevünkben kezelik az adatokat, illetve kapják meg azokat:

• INTERNET CZ (Csehország): szerverhoszting az API-nkhoz, a frissítésekhez és az InfluTo-hoz.
• OVHcloud (Franciaország): ételfotók tárolása felhőalapú biztonsági mentéshez.
• OpenRouter (USA) és az általa irányított AI-modell-szolgáltatók, mint például a Google és az OpenAI: AI-alapú ételanalízis és a Kalo coach.
• Soniox (USA): beszéd-szöveg átalakítás diktáláshoz.
• Google (Írország/USA): Firebase Analytics, Crashlytics, Health Connect; Google Play a vásárlásokhoz.
• Apple (Írország/USA): App Store vásárlások, Apple Health, push értesítések kézbesítése.
• RevenueCat (USA): előfizetési státusz.
• AppsFlyer (Izrael/USA): telepítési mérés, kizárólag az Ön hozzájárulásával az EU-ban, az EGT-ben és az Egyesült Királyságban.
• InfluTo (Csehország): meghívó- és alkotói kódok, jutalékok.
• Expo / 650 Industries (USA): push értesítések kézbesítése.
• Resend (USA): e-mail kézbesítés.

Adattovábbítás az EU-n kívülre

Egyes szolgáltatók az USA-ban vagy Izraelben találhatók. Az adattovábbítás az EU–USA Adatvédelmi Keretegyezményen (ahol a szolgáltató tanúsítvánnyal rendelkezik), az Európai Bizottság Izraelre vonatkozó megfelelőségi határozatán, vagy az EU Általános Szerződési Feltételein alapul.

Mennyi ideig őrizzük meg az adatokat

• Az Ön eszközén: amíg Ön nem törli azokat (Profil → Összes adat törlése) vagy nem távolítja el az alkalmazást.
• Fiók és felhőalapú biztonsági mentés: a fiókja törléséig; a törlés egy 7 napos türelmi időszak után véglegesítődik.
• AI-analízis naplók: 12 hónap.
• Kalo beszélgetések: amíg Ön nem törli azokat vagy a fiókját; vendégfelhasználók esetén e-mailben történő kérésre.
• Szervernaplók: 90 nap.
• Használati statisztikák: legfeljebb 14 hónap (Google Analytics megőrzési idő).
• Telepítési mérés: legfeljebb 24 hónap.
• Vásárlási és számviteli nyilvántartások: ameddig a törvény előírja (jellemzően 10 év).

Az Ön jogai és választási lehetőségei

Ön jogosult hozzáférni adataihoz, kérni azok helyesbítését vagy törlését, korlátozni az adatkezelést, adathordozhatóságot kérni (Profil → Adatok exportálása), valamint tiltakozni a jogos érdek alapján történő adatkezelés ellen. Bármely hozzájárulását bármikor visszavonhatja anélkül, hogy az érintené a visszavonás előtti adatkezelés jogszerűségét: az alkalmazáson belül a Profil → Adatvédelem menüpontban (használati statisztikák, telepítési mérés, hibajelentések), a Fiók menüpontban (felhőalapú biztonsági mentés), telefonja beállításaiban (követés, értesítések, Health engedélyek), valamint a weboldalon a Cookie-beállításoknál.

Mivel az alkalmazás az Ön egészségügyi adatainak kezelése nélkül nem tudja kiszámítani a tervét, a hozzájárulás visszavonása az alkalmazás használatának megszüntetését és az Ön adatainak törlését jelenti, amit kérésére elvégzünk.

Jogai gyakorlásához írjon a info@kaloria.ai címre. Egy hónapon belül válaszolunk.

Panaszt tehet egy felügyeleti hatóságnál, különösen azon EU-tagállamban, ahol Ön él vagy dolgozik. Vezető hatóságunk a cseh Úřad pro ochranu osobních údajů (www.uoou.cz). Magyarországon: Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) (www.naih.hu); Szlovákiában: Úrad na ochranu osobných údajov Slovenskej republiky (dataprotection.gov.sk); Németországban: az Ön szövetségi államának adatvédelmi hatósága.

Gyermekek, automatizált döntéshozatal, változások

A Kaloria 16 éven felüli személyek számára készült.

A kalória- és tápanyagbecslések automatikusan generálódnak, azonban Önnel kapcsolatban nem hozunk olyan döntést, amely jogi vagy hasonlóan jelentős hatással járna, és amely kizárólag automatizált adatkezelésen alapulna.

Jelen szabályzatot adatkezelési gyakorlatunk változásakor frissítjük. A lényeges változásokról az alkalmazásban értesítjük; amennyiben ismételt hozzájárulása szükséges, azt kérni fogjuk.