Політика конфіденційності

1. Вступ

FitDiary поважає конфіденційність ваших персональних даних. Ця політика пояснює, які дані ми збираємо, як ми їх використовуємо та як захищаємо, відповідно до Загального регламенту захисту даних (GDPR).

2. Дані, які ми збираємо

Ми збираємо такі категорії даних:

• Ідентифікаційні дані: ім’я, адреса електронної пошти
• Дані про здоров’я: вага, зріст, цілі щодо харчування
• Дані про використання: записані прийоми їжі, фотографії їжі
• Дані з платформ здоров’я (лише якщо ви ввімкнете інтеграцію): кроки, тренування та вага, отримані з Apple Health або Health Connect
• Дані про місцезнаходження (лише якщо ви оберете «Використати моє місцезнаходження»): приблизне місцезнаходження пристрою, яке використовується один раз, щоб знайти магазини поблизу
• Дані для планування харчування: обрані магазини та населений пункт, бюджет, час на приготування їжі, кухонне обладнання, харчові вподобання (наприклад, вегетаріанське харчування або харчування без молочних продуктів), продукти, яких ви уникаєте, згенеровані меню та список покупок
• Технічні дані: тип пристрою, операційна система, IP-адреса

3. Мета обробки даних

Ми використовуємо ваші дані, щоб:

• надавати та вдосконалювати сервіс FitDiary
• створювати щотижневі меню та список покупок з цінами в обраних магазинах
• персоналізувати ваш досвід і рекомендації
• надсилати повідомлення щодо сервісу та оновлення
• проводити анонімізований статистичний аналіз для вдосконалення продукту

4. Зберігання даних

Дані облікового запису та щоденника (прийоми їжі, вага, вода, рух, розмови з асистентом) і фотографії їжі зберігаються в Google Cloud (Firebase) на серверах у Сполучених Штатах. Ціни в магазинах і дані із застосунку для дієтологів (картки клієнтів, вимірювання, консультації та нотатки) зберігаються на серверах у Європейському Союзі.

Передача даних до Сполучених Штатів здійснюється із гарантіями, яких вимагає GDPR: Google бере участь у Рамках конфіденційності даних ЄС–США (EU–U.S. Data Privacy Framework) і застосовує стандартні договірні положення, затверджені Європейською комісією. Дані шифруються як під час передачі, так і на серверах. Ми працюємо над перенесенням цих даних до Європейського Союзу.

Фотографії їжі та повідомлення до асистента обробляються Google (Gemini, через Vertex AI) для розпізнавання та відповідей. Фотографії видаляються з наших серверів протягом 30 днів.

5. Інтеграція з Apple Health і Health Connect

FitDiary може підключатися, лише на ваш запит, до Apple Health (iOS) або Health Connect (Android). Якщо ви ввімкнете інтеграцію в розділі «Інтеграції» застосунку, FitDiary зчитує виключно такі типи даних: кількість кроків, тренування та масу тіла. Ми не записуємо жодних даних у ці платформи.

Ці дані використовуються виключно для основних функцій застосунку: відображення вашої активності в щоденнику та розрахунку вашого щоденного бюджету калорій. Вони зберігаються разом з рештою щоденника в Google Cloud (див. розділ 4). Дані з Apple Health або Health Connect не використовуються для реклами, не продаються та не передаються третім особам з маркетинговою метою чи для визначення кредитоспроможності або права на страхування.

Ви можете будь-коли вимкнути інтеграцію в застосунку (Профіль → Інтеграції) або відкликати дозволи в налаштуваннях Apple Health / Health Connect. Уже імпортовані дані можна видалити окремо зі щоденника або повністю, видаливши обліковий запис.

6. Місцезнаходження та магазини

Надання місцезнаходження є необов’язковим. Ми запитуємо його лише тоді, коли ви натискаєте «Використати моє місцезнаходження» під час вибору магазинів, після того як пояснимо навіщо. Ми використовуємо приблизне, а не точне місцезнаходження, один раз, щоб знайти населений пункт і магазини поблизу. Ми не пов’язуємо його з вашим обліковим записом і не зберігаємо. Воно може тимчасово з’являтися в технічних журналах сервера, які автоматично видаляються через 30 днів.

Ви будь-коли можете обрати населений пункт вручну, не надаючи доступу до місцезнаходження, а дозвіл можна відкликати в налаштуваннях телефону.

Населений пункт, обрані мережі магазинів, вподобання щодо меню, меню та список покупок зберігаються у вашому обліковому записі разом з рештою даних облікового запису (див. розділ 4), щоб ви могли знайти їх на будь-якому пристрої. Ви можете будь-коли змінити їх у застосунку, і вони видаляються разом з обліковим записом.

7. Передача даних

Ми не продаємо ваші персональні дані. Ми можемо передавати дані постачальникам послуг, які допомагають нам забезпечувати роботу застосунку, на підставі суворих угод про конфіденційність: Google Cloud / Firebase (хостинг, бази даних і обробка фотографій та повідомлень; США та ЄС), Cloudflare (швидка доставка та захист наших серверів; обробляє IP-адресу та технічні дані запитів), RevenueCat (керування підписками), а також Google Analytics і Mixpanel (статистичний аналіз використання в псевдонімізованій формі; дані Mixpanel зберігаються в ЄС).

8. Ваші права

Відповідно до GDPR ви маєте такі права:

• право на доступ до ваших персональних даних
• право на виправлення неточних даних
• право на видалення даних («право бути забутим»)
• право на перенесення даних
• право заперечувати проти обробки ваших даних

9. Файли cookie

Сайт fitdiary.ro використовує необхідні файли cookie для роботи та аналітичні файли cookie, щоб розуміти, як використовується сайт. Ви можете керувати параметрами файлів cookie в налаштуваннях браузера.

10. Контакти

З будь-яких питань щодо захисту персональних даних звертайтеся до нас за адресою privacy@fitdiary.ro.