Pravila o privatnosti

1. Informacije koje prikupljamo

Prikupljamo informacije koje nam izravno dajete, na primjer kada kreirate račun, koristite naše usluge ili nas kontaktirate za podršku.

Osobni podaci

• Ime i adresa e-pošte
• Informacije o profilu (dob, težina, visina, ciljevi fitnessa)
• Dnevnici hrane i vježbanja
• Zdravstveni podaci iz integracije Android Health Connect i Apple HealthKit
• Podaci o plaćanju (sigurno obrađeni od strane pružatelja usluga trećih strana)
• Podaci Google računa (kada koristite Google OAuth prijavu)
• Slike profila i drugi učitani sadržaj
• Učitavanje fotografija za AI-pokretanu analizu prehrane
• Glasovne snimke kada koristite glasovno bilježenje (transkribirane i obrađene za identifikaciju hrane i aktivnosti koje opisujete)

Prikupljanje zdravstvenih podataka

Uz vaše izričito dopuštenje, možemo prikupljati sljedeće zdravstvene podatke:

• Težina i tjelesne mjere: za praćenje prehrane i fitnessa
• Podaci o aktivnosti: koraci, trajanje vježbanja i fizička aktivnost
• Podaci o spavanju: trajanje spavanja i metrike kvalitete
• Podaci o otkucajima srca: informacije o otkucajima srca u mirovanju i tijekom aktivnosti
• Podaci o prehrani: unos hrane i nutritivne informacije
• Ciljevi fitnessa: osobni ciljevi fitnessa i zdravlja

Važno: Svo prikupljanje zdravstvenih podataka zahtijeva vaš izričit pristanak i može se opozvati u bilo kojem trenutku putem postavki vašeg uređaja.

Identifikatori uređaja

Prikupljamo identifikatore uređaja u sljedeće svrhe.

Sigurnost i sprječavanje prijevara

Prikupljamo sljedeće identifikatore uređaja i signale potvrde za otkrivanje zlouporabe računa, sprječavanje prijevara i osiguravanje poštenog korištenja naših usluga:

• iOS: Identifikator za dobavljača (IDFV) i identifikatori temeljeni na Keychainu
• Android: Android ID, Google Services Framework ID i MediaDRM ID
• Apple DeviceCheck: dva bita po uređaju koja ostaju nakon ponovne instalacije aplikacije i resetiranja računa, koriste se za otkrivanje uređaja prethodno povezanih sa zlouporabom
• Android Play Integrity: Googleov Play Integrity API s Device Recall za provjeru integriteta uređaja i održavanje bitova opoziva po uređaju koji ostaju nakon ponovnih instalacija

Ovi identifikatori i signali potvrde pohranjuju se na našim poslužiteljima i ne dijele se s trećim stranama. Koriste se isključivo u sigurnosne svrhe.

Atribucija i mjerenje kampanja

Kako bismo razumjeli kako korisnici otkrivaju našu aplikaciju i mjerili učinkovitost naših marketinških kampanja, prikupljamo identifikatore oglašavanja uz vaš pristanak:

• iOS IDFA: prikuplja se samo uz vaš izričit pristanak putem upita App Tracking Transparency. Dijeli se s našim partnerom za atribuciju (AppsFlyer) i platformom za pretplatu (RevenueCat).
• Android Advertising ID (GAID): koristi se za atribuciju kampanje. Dijeli se s AppsFlyerom i RevenueCatom. Ovaj identifikator možete resetirati ili onemogućiti u postavkama vašeg Android uređaja pod "Oglasi".

Ovi identifikatori oglašavanja koriste se isključivo za analizu atribucije i mjerenje prihoda od pretplate. Ne koriste se za prikazivanje oglasa unutar aplikacije. Možete se odjaviti od prikupljanja identifikatora oglašavanja u bilo kojem trenutku putem postavki vašeg uređaja.

Informacije o korištenju

• Informacije o uređaju i identifikatori
• Podaci dnevnika (IP adresa, vrsta preglednika, posjećene stranice)
• Autentifikacijski tokeni i podaci sesije
• Obrasci korištenja aplikacije, interakcije značajki i dnevnici pogrešaka
• Podaci o pretplati i plaćanju

Agregirane i deidentificirane informacije

Možemo agregirati, deidentificirati ili anonimizirati informacije tako da se više ne mogu povezati s vama. Takve informacije možemo koristiti i otkrivati za analitiku, istraživanje i poboljšanje usluga, te ih nećemo pokušavati ponovno identificirati osim ako to zakon ne zahtijeva ili dopušta.

2. Kako koristimo vaše informacije

Prikupljene informacije koristimo za:

• pružanje, održavanje i poboljšanje naših usluga;
• obradu transakcija i slanje povezanih informacija;
• slanje tehničkih obavijesti i poruka podrške;
• odgovaranje na vaše komentare i pitanja;
• personalizaciju vašeg iskustva, uključujući AI-pokretanu analizu prehrane fotografija koje učitate;
• integraciju s Apple HealthKit i Android Health Connect gdje date dopuštenje;
• obradu plaćanja pretplate i upravljanje naplatom;
• mjerenje performansi proizvoda, otklanjanje pogrešaka i poboljšanje značajki;
• sprječavanje prijevara, zlouporabe i osiguravanje poštenog korištenja usluge;
• usklađivanje s pravnim obvezama.

3. Dijeljenje informacija

Ne prodajemo, ne trgujemo niti na drugi način prenosimo vaše osobne podatke trećim stranama bez vašeg pristanka, osim:

• s pružateljima usluga koji nam pomažu u radu naše web stranice i vođenju našeg poslovanja;
• kada to zahtijeva zakon ili radi zaštite naših prava;
• u vezi sa spajanjem, preuzimanjem ili prodajom imovine.

4. Sigurnost podataka

Primjenjujemo odgovarajuće sigurnosne mjere za zaštitu vaših osobnih podataka od neovlaštenog pristupa, izmjene, otkrivanja ili uništenja. Međutim, nijedna metoda prijenosa putem interneta nije 100% sigurna.

5. Zadržavanje podataka

Vaše osobne podatke zadržavamo onoliko dugo koliko je potrebno za pružanje naših usluga i ispunjavanje svrha navedenih u ovim pravilima o privatnosti, osim ako zakon ne zahtijeva duži rok zadržavanja.

• Informacije o računu: zadržavaju se dok ne izbrišete svoj račun ili zatražite brisanje
• Podaci o korištenju: zadržavaju se do 2 godine za analitiku i poboljšanje usluga
• Podaci o autentifikaciji: zadržavaju se tijekom trajanja vašeg računa plus 30 dana
• Dnevnici pogrešaka: zadržavaju se do 90 dana
• Informacije o plaćanju: zadržavaju se prema zahtjevima zakona i zahtjevima obrađivača plaćanja

6. Vaša prava

Imate sljedeća prava u vezi s vašim osobnim podacima:

• Pristup: zatražite pristup osobnim podacima koje imamo o vama
• Ispravak: zatražite ispravak netočnih ili nepotpunih informacija
• Brisanje: zatražite brisanje vaših osobnih podataka i računa
• Prenosivost: zatražite kopiju vaših podataka u strukturiranom, strojno čitljivom formatu
• Ograničenje: zatražite ograničenje obrade vaših osobnih podataka
• Prigovor: prigovorite obradi vaših osobnih podataka u određene svrhe
• Povlačenje pristanka: povucite pristanak za obradu podataka gdje je pristanak pravna osnova

Za ostvarivanje ovih prava, kontaktirajte nas na privacy@calori.com. Odgovorit ćemo u roku od 30 dana.

7. Kolačići i tehnologije praćenja

Koristimo kolačiće, web-pratilice i slične tehnologije praćenja kako bismo poboljšali vaše iskustvo, analizirali korištenje i pružili personalizirani sadržaj. Postavke kolačića možete kontrolirati putem postavki preglednika.

8. Usluge trećih strana

Integriramo se s nekoliko usluga trećih strana kako bismo pružili naše iskustvo, uključujući Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (upravljanje pretplatama), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI analiza), AppsFlyer (atribucija) i Sentry (nadzor pogrešaka). Sve usluge trećih strana moraju održavati odgovarajuće sigurnosne mjere i zabranjeno im je korištenje vaših osobnih podataka u bilo koju drugu svrhu osim pružanja usluga nama.

9. Međunarodni prijenos podataka

Naša usluga djeluje globalno. Vaši osobni podaci mogu se prenositi i obrađivati na poslužiteljima izvan vaše zemlje ili jurisdikcije, uključujući Europsku uniju i Sjedinjene Američke Države, gdje se zakoni o zaštiti podataka mogu razlikovati od onih u vašoj zemlji. Primjenjujemo odgovarajuće zaštitne mjere – kao što su standardne ugovorne klauzule i provjereni podizvođači – za zaštitu vaših podataka kada se prenose međunarodno. Korištenjem usluge pristajete na ovaj međunarodni prijenos podataka.

10. Usklađenost sa zakonima o zaštiti podataka

• GDPR: za korisnike u Europskoj uniji
• CCPA / CPRA: za korisnike u Kaliforniji, SAD
• PIPEDA: za korisnike u Kanadi
• Ostali primjenjivi lokalni zakoni o zaštiti podataka

11. Brisanje podataka i upravljanje računom

Imate pravo izbrisati svoj račun i sve povezane osobne podatke u bilo kojem trenutku. To možete učiniti izravno iz postavki aplikacije ili kontaktirati support@calori.com.

Što se briše

• Vaš profil i osobni podaci
• Svi unosi hrane i zdravstveni podaci
• Vaše postavke i preferencije
• Vaša povijest pretplata i plaćanja
• Učitane fotografije i obrađene slike
• Analitički podaci povezani s vašim računom

Zahtjevi za brisanje obrađuju se u roku od 1-3 radna dana.

12. Dopuštenja App Storea i uređaja

Naša aplikacija usklađena je s pravilima Apple App Storea i Google Play Storea, uključujući sigurnost podataka, zdravstvene podatke i zahtjeve za privatnost. Integracija s Apple HealthKit i Android Health Connect zahtijeva izričito dopuštenje; zdravstveni podaci koriste se samo za praćenje fitnessa i prehrane unutar naše aplikacije, šifrirani su u prijenosu i u mirovanju, te se ne dijele s trećim stranama bez vašeg izričitog pristanka. Bilo koje dopuštenje uređaja možete opozvati u bilo kojem trenutku putem postavki vašeg uređaja.

13. Privatnost djece

Naša usluga nije namijenjena niti dostupna djeci mlađoj od 13 godina. Ne prikupljamo svjesno osobne podatke od osoba mlađih od 13 godina. Ako smatrate da nam je dijete mlađe od 13 godina dalo osobne podatke, molimo vas da nas kontaktirate kako bismo ih mogli izbrisati.

14. Poveznice i usluge trećih strana

Naša usluga može sadržavati poveznice na web stranice, aplikacije ili usluge trećih strana, ili integracije s njima. Ova Pravila o privatnosti ne primjenjuju se na te treće strane, a mi nismo odgovorni za njihov sadržaj, prakse privatnosti ili način na koji obrađuju vaše podatke. Molimo vas da pregledate pravila o privatnosti bilo koje treće strane prije nego što im date informacije.

15. Izmjene ovih Pravila

Ova pravila o privatnosti možemo povremeno ažurirati. Ažuriranja će biti objavljena na ovoj stranici s revidiranim datumom stupanja na snagu. Ako su promjene materijalne, obavijestit ćemo vas putem obavijesti unutar usluge ili e-poštom, gdje je to primjenjivo. Vaše daljnje korištenje usluge nakon datuma stupanja na snagu predstavlja vaše prihvaćanje ažuriranih pravila.