Политика за поверителност

Calibr8 Nutrition е услуга на КАЛИБРЕЙТ ЕООД (CALIBRATE Ltd), ЕИК 208715859, със седалище в Шумен, България. КАЛИБРЕЙТ ЕООД е администраторът на данни, отговорен за личната ви информация. Предоставяме научно обосновано адаптивно хранене чрез нашето уеб приложение.

Контакт: support@calibr8nutrition.com

Данни за акаунт: Имейл адрес, име и данни за автентикация при създаване на акаунт.

Профилни данни: Възраст, пол, височина и ниво на активност за изчисляване на хранителните ви нужди.

Здравни и телесни данни: Тегло, процент телесни мазнини и телесни измервания, които решите да записвате. Това е класифицирано като специална категория данни по GDPR и изисква вашето изрично съгласие.

Хранителни записи: Хранителен прием, време на хранене и проследяване на калории/макроси.

Гласови записи (по избор): Ако използвате гласовото записване или „Говори с Octava“, кратък запис на гласа ви се превръща в текст: хранене, тегло или въпрос. Не пазим самия запис. Подробности има в раздела „Функции с изкуствен интелект“.

Данни за използването и устройството: Как използвате сайта и приложението (кои страници отваряте, кои функции ползвате, от кой сайт или линк идвате), типа на устройството, операционната система и браузъра ви, технически данни за връзката ви и приблизителното ви местоположение (държава и град), което хостинг доставчикът ни определя по IP адреса ви. Пазим тези данни в собствената си база данни и ги използваме, за да измерваме, подобряваме и защитаваме услугата.

Свързани асистенти: Когато помолите външен асистент, който сте свързали, да запише или провери нещо, получаваме само това, което е нужно за заявката, например храни и количества, рецепта, тегло или мерки. Разговора ви с асистента никога не получаваме. Пазим данни за заявките му и за записите, които добавя, за да защитим връзката и да ви покажем в „Свързани приложения“ какво е направил. Данните за даден запис се изтриват заедно с него, а данните за заявките престават да бъдат свързани с вас, когато изтриете акаунта си.

Данни за сигурност: За да предпазим услугата от злоупотреби, записваме кои храни от каталога ни разглеждате, сами или чрез външен асистент, който сте свързали. Изтриваме тези записи след 35 дни.

Определени данни, които предоставяте (тегло, телесни мазнини, телесни измервания и хранителни предпочитания, свързани със здравето), са класифицирани като специална категория данни съгласно член 9 на GDPR.

Обработваме тези здравни данни само с вашето изрично съгласие, което давате при създаването на акаунт.

Можете да оттеглите съгласието си по всяко време в профила си, в „Поверителност и съгласие“, или като се свържете с нас. Приложението не може да работи без това съгласие, затова ще ви го поиска отново.

Тези данни се използват единствено за предоставяне на персонализирани хранителни препоръки и проследяване на напредъка ви. Изключение прави само външен асистент с изкуствен интелект, който свържете сами: той получава данните, които одобрите на екрана за свързване (вижте „С кого споделяме данни“).

Предоставяне на услуга: Изчисляване на персонализирани калорийни и макро цели, генериране на хранителни препоръки и проследяване на напредъка ви към целите.

Управление на акаунт: Удостоверяване на самоличността ви, управление на абонамента ви и съобщаване на важни актуализации.

Подобряване на услугата: Анализ на това как се използват сайтът и приложението, за да ги подобряваме.

Поддръжка: Отговаряне на вашите въпроси и предоставяне на клиентска помощ.

Не използваме данните ви за автоматизирано вземане на решения, които произвеждат правни или подобни значими ефекти.

Съгласие (член 6(1)(а) на GDPR): За обработка на здравни данни, телесни измервания и изпращане на маркетингови съобщения.

Изпълнение на договор (член 6(1)(б) на GDPR): За предоставяне на услугата за адаптивно хранене, за която сте се регистрирали.

Легитимни интереси (член 6(1)(е) на GDPR): За подобряване на услугата, мониторинг на сигурността, предотвратяване на измами и анализи и измерване на производителността, освен когато правата ви имат предимство пред тези интереси. Можете да възразите срещу това по всяко време (вижте „Вашите права“).

За здравни данни от специална категория разчитаме на изрично съгласие съгласно член 9(2)(а) на GDPR.

Никога не продаваме личните ви данни. Точка.

Доставчици на услуги: Споделяме ограничени данни с доверени доставчици, които помагат за работата на услугата: Supabase (хостинг на бази данни, регион ЕС), Vercel (уеб хостинг и анализи), Stripe (обработка на плащания), Resend (изпращане на системни имейли, както и текста на съобщенията, които изпращате до поддръжката или в доклад за грешка), Google Analytics 4 (анонимизиран анализ на използването само на сайта ни, не и в приложението за iPhone) и Sentry (мониторинг на грешки).

Мониторинг на грешки: Sentry следи за грешки на нашите сървъри въз основа на легитимния ни интерес по член 6(1)(е) на GDPR и това не зависи от избора ви за бисквитки. На сайта ни частта от Sentry, която работи в браузъра, се включва само след като дадете съгласие в банера за бисквитки.

Доставчици за плащания и абонаменти: Ако се абонирате в приложението Calibr8 за iPhone, Apple обработва плащането, а RevenueCat обработва записа за абонамента. По-долу в „Покупки в приложението“ е описано какво получава всеки от тях.

Доставчици на изкуствен интелект: Функциите за коучинг, глас, описания на хранене, разчитане на етикети и карти за споделяне изпращат данни към доставчици на услуги с изкуствен интелект, които ги обработват от наше име. По-долу в „Функции с изкуствен интелект“ е описано какво получава всеки вид доставчик, а кои точно доставчици използваме, ви казваме при поискване.

Всички доставчици на услуги са обвързани със споразумения за обработка на данни и могат да използват данните ви само за предоставяне на услуги на нас.

Приложения, които свързвате сами: Ако свържете с профила си външен асистент с изкуствен интелект, например Claude или ChatGPT, изпращаме му данните, които одобрите на екрана за свързване, всеки път, когато ги поиска: хранителния ви дневник заедно с шаблоните ви за хранене, рецептите и собствените ви храни; калориите и макросите за деня, целите ви и колко ви остава до тях днес; целта ви, вида на диетата и алергените, които сте посочили (по тях подбираме предложенията за хранене), мерните единици, езика, броя хранения на ден и тренировъчните дни седмично; теглото и мерките ви и как се променят; последната ви седмична проверка: кога е била и, ако е променила калорийната ви цел, каква е била целта преди и след нея. Получава и храните от каталога ни, които търси за вас, с калориите и макросите им. Не получава причините за промяна в целите, нито оценките ни за енергийния ви разход и телесния ви състав: те остават в приложението. Ако разрешите записване, на екрана за свързване или по-късно от „Свързани приложения“, асистентът може да записва вместо вас хранения, рецепти, тегло, мерки и измервания с калипер, да запазва нови рецепти и да коригира или изтрива записаното от него в рамките на 24 часа. Не може да променя нищо, което сте записали или редактирали сами. Доставчикът му не е наш доставчик на услуги и обработва тези данни според собствената си политика за поверителност. По всяко време можете да спрете записването, да изтриете всичко, добавено от асистента, или да прекратите връзката от „Свързани приложения“ в профила си. Оттеглянето на съгласието за здравни данни също прекратява връзката. Достъпът спира веднага, а данните, които асистентът вече е получил, остават при доставчика му.

Законови изисквания: Можем да разкрием данни, ако се изисква по закон, съдебно разпореждане или за защита на правните ни права.

Вашите данни се съхраняват основно в Европейския съюз (регион Supabase ЕС).

Някои доставчици на услуги могат да обработват данни в САЩ. Когато това се случва, гарантираме, че са налице подходящи предпазни мерки, като Стандартни договорни клаузи, одобрени от Европейската комисия.

С използването на услугата ни потвърждавате тези трансфери, необходими за предоставяне на услугата.

Активни акаунти: Съхраняваме данните ви, докато акаунтът ви остава активен и използвате услугите ни.

Изтрити акаунти: Когато изтриете акаунта си, премахваме личните ви данни в рамките на 30 дни. Някои анонимизирани, агрегирани данни могат да бъдат запазени за анализ.

Оттеглено съгласие: Ако оттеглите съгласието си за здравни данни, изтриваме здравните и хранителните ви данни в рамките на 30 дни, освен ако дотогава не го дадете отново.

Законови изисквания: Можем да съхраняваме определени данни по-дълго, ако се изисква по закон (напр. финансови записи за данъчни цели).

Резервни копия: Изтритите данни остават в резервните копия на базата данни до 7 дни. Качените файлове, например снимки, се изтриват заедно с акаунта ви.

Достъп: Поискайте копие на личните данни, които съхраняваме за вас.

Коригиране: Коригирайте неточни или непълни данни.

Изтриване: Поискайте изтриване на данните ви (право да бъдеш забравен).

Преносимост на данните: Получете данните си в структуриран, машинно четим формат.

Оттегляне на съгласие: Оттеглете съгласието за обработка на здравни данни по всяко време.

Възражение: Възразете по всяко време срещу обработката въз основа на легитимните ни интереси, включително за анализи.

Ограничаване: Поискайте ограничена обработка при определени обстоятелства.

За да упражните тези права, свържете се с нас на support@calibr8nutrition.com. Ще отговорим в рамките на 30 дни.

Имате също право да подадете жалба до местния орган за защита на данните.

За запитвания относно поверителността, заявки за данни или притеснения:

Имейл: support@calibr8nutrition.com

Сигнали за проблеми със сигурността: security@calibr8nutrition.com

Чат с асистента: Вграденият AI хранителен асистент работи с голям езиков модел на доставчик на изкуствен интелект в САЩ. За да отговори смислено, заедно със съобщението ви изпращаме и обобщение на данните ви: собственото ви име, това, което сте ни казали за себе си и за целта си, записите ви (храна, тренировки, тегло, телесни мазнини, мерки и епизоди на хранене), калорийните и макро целите, седмичните проверки и нашите изчисления по тях. Сред тези данни има и здравни.

Правното основание да изпращаме здравни данни към доставчиците на изкуствен интелект е вашето изрично съгласие по член 9(2)(а) на GDPR, което давате при създаването на акаунта. Без активно съгласие тези функции не работят.

Търсене в базата знания: Преди асистентът да отговори, текстът на въпроса ви отива при доставчик на търсене, който намира подходящите откъси от нашата база знания. Този доставчик получава въпроса ви, но не и името, имейла или профила ви.

Автоматични насоки: Ежедневните и седмичните насоки се съставят по график от модела, с който работи асистентът. В заявката влизат целите ви, храните, които сте записали, промяната на теглото, тренировъчните дни и седмичните проверки, а в седмичната влизат още оценката за телесни мазнини и отговорите ви на предишни насоки. Името и имейлът ви не се изпращат.

Гласово записване и „Говори с Octava“: Краткият ви гласов запис се изпраща към доставчик на разпознаване на реч, за да се превърне в текст. Използваме двама такива доставчици, като вторият поема автоматично, ако първият не отговори, така че един запис може да стигне и до двамата. Заедно с аудиото изпращаме езика на приложението, но не и името или имейла ви. Не пазим самия запис. Когато записвате храна с глас от дневника, преглеждате текста, преди да запишем каквото и да е. В „Говори с Octava“ записваме казаното хранене или тегло веднага и ви го показваме с възможност за отмяна (когато не сме сигурни, първо питаме), а на въпросите ви отговаря асистентът.

Описания на хранене: Когато опишете хранене с текст или с глас, описанието отива при доставчик на езиков модел с изкуствен интелект, който го превръща в списък от храни и количества. Изпраща се само текстът на описанието.

Снимки на етикети: Когато снимате етикет, снимката отива при модела, с който работи асистентът, за да разчете отпечатаните стойности. Със снимката не изпращаме данни за акаунта, профила или здравето ви. Снимка, която прикачите към предложена от вас храна, се пази при нас, докато съществува записът за тази храна.

Карти за споделяне на хранене: Избраната от вас снимка се изпраща към доставчик на обработка на изображения за премахване на фона. Заявката не съдържа данни за акаунта ви, нито здравни данни.

Обучение и съхранение при доставчиците: Доставчикът на модела на асистента няма договорно право да обучава моделите си с това, което изпращаме. Доставчикът, който обработва описанията на хранене, по подразбиране не обучава моделите си с данните, които получава през API. Доставчиците може да задържат съдържанието за кратко заради наблюдение срещу злоупотреби и надеждност на услугата, след което го изтриват.

Всички изброени доставчици обработват данни в САЩ. Преносът се опира на Стандартните договорни клаузи на Европейската комисия, включени в договора за обработка с всеки от тях, а някои от тях имат и сертификация по Рамката за защита на данните между ЕС и САЩ.

Оттегляне на съгласието: Когато оттеглите съгласието си за здравни данни (вижте „Известие за здравни данни“), спираме да изпращаме данните ви към тези доставчици. Не можем да върнем вече изпратеното.

Кои доставчици използваме: пишете ни на support@calibr8nutrition.com и ще ви кажем кой доставчик обработва всяка от тези функции.

Външни асистенти, които свързвате сами: Когато свържете с профила си външен асистент с изкуствен интелект, например Claude или ChatGPT, той получава здравни данни по ваше указание. Основанието е същото изрично съгласие по член 9(2)(а) на GDPR, заедно с одобрението ви за конкретното приложение на екрана за свързване. Доставчикът на такъв асистент действа по вашето собствено споразумение с него, а не като наш доставчик, дори когато е компания, с която работим и ние. Какво пази и дали може да обучава модели с получените данни, зависи от условията ви с него. Посоченото по-горе за обучението, съхранението и преноса важи само за данните, които изпращаме на нашите доставчици.

Vercel Web Analytics и Vercel Speed Insights работят на сайта ни и в приложението Calibr8 за iPhone. Не поставят бисквитки, не се използват за реклама и ни дават само обобщени статистики: отворени страници, препращащи сайтове, държави, устройства, браузъри и скорост на зареждане.

Освен това сами броим посещенията на сайта, без бисквитки и без да записваме нищо на устройството ви: кои страници се отварят, кои бутони се натискат и колко бързо се зарежда сайтът. Пазим тези записи в собствената си база данни и ги използваме само за статистика и за да подобряваме сайта.

И в двата случая правното основание е нашият легитимен интерес по член 6(1)(е) на GDPR да измерваме и подобряваме услугата. Можете да възразите по всяко време, като ни пишете на support@calibr8nutrition.com.

Ако се абонирате на сайта ни, плащането минава през Stripe. Ако се абонирате в приложението Calibr8 за iPhone, плащането минава през Apple. Данните на картата ви не стигат до нас и не се съхраняват при нас.

RevenueCat е нашият доставчик за обработка на абонаменти при покупки в приложението за iPhone. Той получава вътрешния идентификатор на акаунта ви (app user id), статуса на покупката и абонамента, продуктовия идентификатор, транзакционните идентификатори на Apple и държавата на App Store магазина, свързан с Apple акаунта ви.

Пазим статуса на абонамента ви и оригиналния транзакционен идентификатор на Apple във вашия профил, за да работят възстановяването на покупки и прехвърлянето на абонамент към друго устройство или акаунт.

Правното основание за тази обработка е изпълнението на договора по член 6(1)(б) на GDPR.

Управлението или отмяната на абонамент през App Store, както и искането на възстановяване на сума за него, стават през Apple, а не през Calibr8. Условията за ползване обясняват как.

Тази политика е за хората в Съединените щати и описва как Calibr8 събира, използва и споделя здравните им данни според закона My Health My Data Act на щата Вашингтон, закона на Невада за здравните данни на потребителите (SB 370) и закона на Кънектикът за поверителност на данните (Connecticut Data Privacy Act).

Отваряне като отделна страница →