Политика Конфиденциальности

1. Введение

Настоящая Политика Конфиденциальности объясняет, как Mealti («мы», «нас» или «наш») собирает, использует и защищает ваши персональные данные при использовании нашего мобильного приложения и веб-сайта. Мы обязуемся защищать вашу конфиденциальность в соответствии с Общим регламентом по защите данных (GDPR), польским Законом о защите персональных данных и другими применимыми законами о защите данных.

2. Контролёр Данных

3. Собираемые Данные

Данные Учётной Записи

• Адрес электронной почты
• Имя (опционально)
• Зашифрованные данные аутентификации

Данные о Здоровье и Питании

• Возраст, пол, вес и рост
• Уровень активности
• Диетические предпочтения и пищевые аллергии/непереносимости
• Цели здоровья и питания

Данные об Использовании

• Сгенерированные и просмотренные планы питания
• Созданные списки покупок
• Сохранённые избранные блюда

Аналитические Данные (только веб-сайт)

• Посещённые страницы и взаимодействия
• Тип устройства и информация о браузере
• Ссылающийся сайт

4. Цель Обработки

• Предоставление персонализированных услуг планирования питания
• Генерация предложений блюд на основе ИИ согласно вашим предпочтениям
• Улучшение наших услуг и пользовательского опыта
• Предоставление поддержки клиентов
• Соблюдение юридических обязательств

5. Правовая Основа Обработки

• Исполнение Договора (Ст. 6(1)(b) GDPR) – Обработка, необходимая для предоставления услуг планирования питания
• Согласие (Ст. 6(1)(a) GDPR) – Для обработки данных о здоровье (особая категория данных согласно ст. 9 GDPR)
• Законный Интерес (Ст. 6(1)(f) GDPR) – Для аналитики и улучшения сервиса

6. Сторонние Сервисы

Мы делимся вашими данными со следующими поставщиками услуг, которые помогают нам предоставлять наши услуги:

7. Международная Передача Данных

Ваши данные передаются и обрабатываются в Соединённых Штатах нашими поставщиками услуг (Clerk, Convex, OpenAI, Vercel). Эти передачи защищены Стандартными договорными положениями (SCC), одобренными Европейской комиссией, обеспечивающими надлежащую защиту ваших данных в соответствии с требованиями GDPR.

8. Обработка с Помощью ИИ

Мы используем искусственный интеллект (OpenAI GPT-4) для создания персонализированных планов питания. Когда вы запрашиваете предложения блюд, следующие данные могут быть отправлены в OpenAI:

• Ваши диетические предпочтения
• Пищевые аллергии и ограничения
• Цели здоровья и питания
• Контекст предыдущих блюд

OpenAI обрабатывает эти данные исключительно для генерации рекомендаций по питанию. Они не используют ваши данные для обучения своих моделей при доступе через API. Дополнительную информацию см. в политике конфиденциальности OpenAI.

9. Срок Хранения Данных

Мы храним ваши персональные данные, пока ваша учётная запись активна. При удалении учётной записи все ваши персональные данные немедленно удаляются из наших систем навсегда. Аналитические данные хранятся до 26 месяцев.

10. Ваши Права Согласно GDPR

Как субъект данных, вы имеете следующие права:

• Право на Доступ – Запросить копию ваших персональных данных
• Право на Исправление – Запросить исправление неточных данных
• Право на Удаление – Запросить удаление ваших данных
• Право на Ограничение – Запросить ограничение обработки
• Право на Переносимость Данных – Получить ваши данные в переносимом формате
• Право на Возражение – Возразить против обработки на основе законных интересов
• Право на Отзыв Согласия – Отозвать согласие в любое время

11. Безопасность Данных

Мы применяем соответствующие технические и организационные меры для защиты ваших персональных данных, включая шифрование при передаче и хранении, безопасную аутентификацию через Clerk, контроль доступа и мониторинг, а также регулярные оценки безопасности.

12. Файлы Cookie и Отслеживание

Наш веб-сайт использует следующие типы файлов cookie:

• Необходимые Файлы Cookie – Требуются для базовой функциональности сайта
• Аналитические Файлы Cookie – Vercel Analytics для понимания того, как посетители используют наш сайт

13. Возрастные Требования

Наши услуги предназначены для пользователей, которым исполнилось 18 лет. Мы сознательно не собираем персональные данные детей младше 18 лет. Если вы считаете, что мы собрали данные от ребёнка, пожалуйста, немедленно свяжитесь с нами.

14. Изменения в Политике

Мы можем время от времени обновлять настоящую Политику Конфиденциальности. Мы уведомим вас о любых существенных изменениях, разместив новую политику на этой странице и обновив дату «Последнее обновление». Мы рекомендуем периодически просматривать эту политику.

15. Контакт и Жалобы

Если у вас есть вопросы о настоящей Политике Конфиденциальности или вы хотите реализовать свои права, свяжитесь с нами:

Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в польский надзорный орган:

Надзорный Орган:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl