Политика конфиденциальности

Кто отвечает за обработку

Контролёром данных приложения CalFit и этого сайта является CalFit, Layth Fadhala, Kolonnenstr. 8, 10827 Berlin, Германия. Вопросы и запросы о конфиденциальности направляйте на [email protected].

Какие данные обрабатывает CalFit

В зависимости от того, как вы пользуетесь CalFit, мы обрабатываем:

• Данные аккаунта: случайный идентификатор аккаунта; ваше имя и фото профиля, если вы их добавите или передадите через Apple или Google; ваш адрес эл. почты, если вы регистрируетесь по почте или добавляете его; идентификатор аккаунта (и подтверждённый ими адрес эл. почты, если он передан), когда вы входите через Apple или Google; а также часовой пояс, установленный на телефоне, чтобы ваш день начинался в вашу полночь.
• Данные профиля и сведения, связанные со здоровьем: возраст, пол, рост, вес, цели, тип питания и уровень активности из начальной настройки, а также приёмы пищи, фото и описания блюд, оценки питания, исправления, история веса, записи о тренировках и воде, фото прогресса и другие записи о прогрессе.
• Данные Apple Health или Health Connect, только если вы их подключите: тренировки с длительностью и сожжёнными калориями, взвешивания, процент жира и напитки. Шаги считываются на телефоне и никогда нам не передаются.
• Статус подписки: сведения о праве доступа и статус транзакций от магазинов приложений и нашего поставщика услуг подписки.
• Технические данные и данные безопасности: IP-адрес, сведения об устройстве и приложении, журналы доступа и лимиты использования.
• Сообщения, которые вы отправляете нам в поддержку.

Цели и правовые основания

Мы используем ваши данные, чтобы предоставлять приложение и ваш аккаунт, синхронизировать ваши записи, анализировать блюдо или тренировку по вашему запросу и проверять вашу подписку (ст. 6(1)(b) GDPR, исполнение договора).

Сведения, связанные со здоровьем, такие как параметры тела, приёмы пищи и записи о питании, обрабатываются только с вашего явного согласия, которое вы даёте в уведомлении о конфиденциальности в приложении (ст. 9(2)(a) GDPR). Вы можете отозвать его в любой момент в приложении в разделе «Профиль» → «Приватность» → «Отозвать согласие»; это не влияет на законность обработки до отзыва. Поскольку CalFit не может работать без этих данных, отзыв согласия удаляет ваш аккаунт и его данные; одно лишь удаление приложения этого не делает.

Мы используем технические данные, чтобы обеспечивать безопасность CalFit и этого сайта, предотвращать злоупотребления и соблюдать лимиты добросовестного использования (ст. 6(1)(f) GDPR, законные интересы), а также ведём записи, когда этого требует закон (ст. 6(1)(c) GDPR).

ИИ-анализ

Когда вы сканируете блюдо или упаковку либо описываете тренировку, нашим поставщикам ИИ-сервисов передаются только фото или описание и минимальный технический контекст, необходимый для запроса. Ваш идентификатор аккаунта, адрес эл. почты и профиль не передаются. Результат является оценкой, и его следует проверить перед сохранением. Пожалуйста, не включайте в фото блюд и упаковок людей, документы и другую постороннюю информацию.

Сайт и журналы сервера

Этот сайт не устанавливает cookie и не загружает аналитику или рекламу. Когда вы посещаете сайт или пользуетесь приложением, наши серверы записывают технические данные доступа: IP-адрес, дату и время, запрошенный адрес (включая поисковые запросы продуктов), код состояния и сведения о браузере или приложении. Мы используем эти журналы только для работы и защиты сервиса и автоматически удаляем их через 14 дней. Журналы ошибок приложения хранятся до 30 дней.

Хранение и сроки

Записи, ожидающие синхронизации, могут храниться на вашем устройстве, чтобы приложение работало офлайн. Сегодняшние показатели, ваша серия и значки хранятся на вашем устройстве для виджетов CalFit на главном экране и удаляются, когда вы выходите из аккаунта. На наших серверах несохранённые фото сканов удаляются через 24 часа, а фото блюд в вашем дневнике — через 30 дней; запись о блюде и питании остаётся, пока вы не удалите её или свой аккаунт. Фото таблицы пищевой ценности упаковки удаляется сразу после считывания. Когда вы сканируете упаковку, которую CalFit ещё не знает, считанное с ваших фото может помочь добавить этот продукт в общий список продуктов. Продукт никогда не содержит вашего имени или аккаунта. Каждое считывание хранится вместе с вашим аккаунтом и некоторыми техническими данными о вашем телефоне и подключении. Оно удаляется через 12 месяцев, помогло ли оно добавить продукт или нет, или вместе с аккаунтом. Если вы сообщите об ошибке в продукте, сообщение хранится вместе с вашим аккаунтом, пока мы его не проверим. Фото, сохранённое в «Сохранённых продуктах», хранится, пока вы не уберёте его оттуда или не удалите аккаунт. Фото прогресса и фото профиля хранятся, пока вы не удалите их или свой аккаунт. Когда вы удаляете аккаунт, ваши данные стираются, за исключением минимальной записи об удалении и данных, которые мы обязаны хранить по закону. Мы отправляем краткую запись об удалении на ваш подтверждённый адрес или на адрес, который нам передали Apple или Google, если только Apple его не скрыла. Если вы пользуетесь CalFit как гость без привязанного способа входа, после удаления приложения мы не сможем определить ваш аккаунт, поэтому сначала удалите данные в приложении. Гостевые аккаунты, а также аккаунты, адрес эл. почты которых так и не был подтверждён и которые не используют вход через Apple или Google, удаляются автоматически через 12 месяцев после последнего использования или через 12 месяцев после окончания подписки, если это наступит позже. Письма в поддержку хранятся, пока это нужно для обработки вашего запроса, и удаляются не позднее чем через три года. Удалённые данные могут оставаться в нашей зашифрованной резервной копии до двух дней, пока не будут перезаписаны.

Введённый вами адрес эл. почты ожидает рядом с вашим аккаунтом, пока вы не введёте 6-значный код, который мы на него отправим. Код действует 60 минут и хранится только в закодированном виде. Если другой аккаунт подтвердит этот адрес раньше, он будет удалён из вашего. Если вы воспользуетесь функцией «Забыли пароль?», мы отправим на ваш подтверждённый адрес ссылку для установки нового пароля; она действует 60 минут. Если для адреса достигнуты почасовые лимиты, мы просим Apple или Google подтвердить, что следующий запрос исходит от подлинного приложения CalFit на реальном телефоне. Мы получаем только их ответ.

Подсказки недавних продуктов

Когда вы записываете продукт из базы или оценку блюда, введённую текстом, CalFit сохраняет повторно используемую подсказку в «Недавних» с названием, порцией, ингредиентами и пищевой ценностью. Удаление записи из дневника не удаляет эту подсказку. Её можно убрать отдельно из «Недавно записанного»; удаление аккаунта удаляет и то и другое. Подсказка не хранит фото блюда.

PDF-отчёты

Если вы запросите PDF-отчёт, CalFit составит его по вашим записям и отправит ссылку для скачивания на указанный вами адрес, который может принадлежать другому человеку, например вашему врачу. Ссылка и файл удаляются через три дня.

Apple Health и Health Connect

Если вы подключите Apple Health (iPhone) или Health Connect (Android), CalFit с вашего разрешения считывает только те виды данных, которые вы разрешите: шаги, тренировки с длительностью и сожжёнными калориями, массу тела, процент жира и напитки, записанные в других приложениях. Данные считываются только при открытом приложении и только за последние 30 дней.

Шаги остаются на вашем устройстве и не передаются на наши серверы. Тренировки, первое взвешивание каждого дня, напитки и ваш недавний процент жира сохраняются в вашем аккаунте так же, как записи, которые вы делаете сами, чтобы рассчитывать калории и воду за день, тренд веса и ваш план. Эти данные никогда не используются для рекламы, никогда не продаются и никогда не передаются никому, кроме поставщиков услуг, обеспечивающих работу CalFit, если только вы сами не отправите их в PDF-отчёте или не вступите в группу с тренером, где тренер затем видит ваш вес, ваши тренировки и воду начиная со дня вашего вступления. Использование CalFit информации, полученной из Health Connect, соответствует политике разрешений Health Connect (Health Connect Permissions policy), включая требования об ограниченном использовании (Limited Use).

Если вы разрешите это при подключении, CalFit также записывает в Apple Health или Health Connect калории и нутриенты каждого приёма пищи и воду, которую вы записываете в CalFit, и обновляет их, когда вы их редактируете или удаляете. Это можно отключить в любой момент в приложении; уже записанное останется там.

Вы можете прекратить это в любой момент в приложении или в настройках здоровья на телефоне. Уже добавленные записи остаются, пока вы не удалите их или свой аккаунт.

Группы

Если вы вступаете в группу друзей, другие её участники видят ваше отображаемое имя, фото профиля, текущую серию, в какие дни этой недели вы оставались в норме, и калории за сегодня относительно вашей цели. Они никогда не видят ваши приёмы пищи, фото еды, вес и другие данные о питании. Перед вступлением приложение показывает именно это и просит вашего согласия; эта передача основана на данном согласии (ст. 9(2)(a) GDPR), а выход из группы отзывает его.

Если вы вступаете в группу с тренером, её тренер видит, начиная со дня вашего вступления, ваши калории, белки, углеводы и жиры за каждый день относительно ваших целей, вашу цель и вес, ваши тренировки, воду и серию, а также когда вы в последний раз что-то записывали. Тренер никогда не видит ваши приёмы пищи и фото еды. Тренер может сохранить то, что видит, в PDF. Вы также выбираете, видят ли вас другие участники, как в группе друзей, или только тренер, и можете изменить это в группе в любой момент. Перед вступлением приложение показывает всё это и просит вашего согласия; эта передача основана на данном согласии (ст. 9(2)(a) GDPR), а выход из группы отзывает его. Если тренер передаст группу другому участнику, вам сообщат, и этот участник станет тренером. Тренер может напоминать вам вносить записи и получает еженедельную сводку о том, сколько участников оставались в норме. Для этого, а также для реакций, новых участников и удалений в любой группе приложение просит разрешения отправлять вам уведомления; если вы его дадите, push-токен вашего телефона хранится вместе с вашим аккаунтом, пока вы не выйдете из аккаунта, не установите новый пароль, не покинете свою последнюю группу или не удалите аккаунт, а сведения о том, какие уведомления были отправлены, без их текста, мы храним 90 дней. Если вы тренер группы, её участники видят ваше имя и фото профиля, а все, у кого есть её код приглашения, видят ваше имя перед вступлением.

Вы можете покинуть группу в любой момент: это удалит вас из её рейтинга и удалит реакции, отправленные вам или вами в ней. Вы можете заблокировать участника, чтобы вы оба перестали видеть друг друга, и пожаловаться нам на участника; жалоба содержит причину, обоих участников и группу и используется только для обеспечения безопасности групп. Удаление аккаунта удаляет ваши членства, реакции, жалобы и блокировки.

Поставщики услуг и передача данных

Мы привлекаем поставщиков услуг для следующих задач. Те из них, кто обрабатывает данные от нашего имени, связаны договорами об обработке данных.

Некоторые поставщики находятся в США или обрабатывают данные там. Такая передача основана на Рамочной программе конфиденциальности данных ЕС — США (EU–U.S. Data Privacy Framework), если поставщик сертифицирован, или на стандартных договорных условиях Европейской комиссии.

• Хостинг, серверы и закрытое хранилище фото в ЕС.
• Доставка трафика и защита сайта и соединения приложения с нашими серверами.
• ИИ-анализ блюд, упаковок и тренировок.
• Статус подписки и восстановление покупок.
• Обновления приложения.
• Доставка эл. писем.
• Отправка push-уведомлений.
• Apple и Google: распространение приложения, вход, платежи, доставка push-уведомлений и проверки целостности приложения, в качестве независимых контролёров.

Подписки и платежи

Покупки в магазинах обрабатывают Apple или Google. CalFit и его поставщик услуг подписки получают сведения о праве доступа и статусе транзакций, необходимые для разблокировки платных функций и восстановления покупок. CalFit не получает полные данные вашей платёжной карты.

Без отслеживания и рекламы

CalFit не использует рекламу, рекламные идентификаторы, отслеживание партнёрами или маркетинговые cookie. Мы не продаём ваши данные и не используем ваше питание для рекламы.

Ваш выбор и ваши права

Вы можете запросить доступ к своим данным, их исправление, удаление, ограничение обработки или переносимость, а также в любой момент отозвать согласие. Вы также можете подать жалобу в надзорный орган по защите данных, например Уполномоченному по защите данных и свободе информации Берлина. Чтобы направить запрос, напишите на [email protected].

Ваше право на возражение

Если мы обрабатываем ваши данные на основании законных интересов (ст. 6(1)(f) GDPR), вы можете в любой момент возразить против этого по причинам, связанным с вашей особой ситуацией. Тогда мы прекратим обработку, если не сможем доказать убедительные законные основания, которые перевешивают ваши интересы, или если данные не нужны нам для предъявления, осуществления или защиты правовых требований. Направьте возражение на [email protected].

Удаление аккаунта и возраст

Вы можете удалить аккаунт в приложении или выполнить шаги на нашей странице удаления аккаунта. CalFit предназначен только для взрослых от 18 лет.

Изменения этой политики

Мы можем обновлять эту политику при изменении продукта, поставщиков или требований закона. О существенных изменениях мы сообщим в приложении или на этой странице до их вступления в силу, если это требуется.