Polityka prywatności

1. Gromadzone informacje

Gromadzimy informacje, które nam bezpośrednio przekazujesz, na przykład podczas tworzenia konta, korzystania z naszych usług lub kontaktowania się z nami w celu uzyskania wsparcia.

Dane osobowe

• Imię i nazwisko oraz adres e-mail
• Informacje profilowe (wiek, waga, wzrost, cele fitness)
• Dzienniki żywności i ćwiczeń
• Dane zdrowotne z integracji Android Health Connect i Apple HealthKit
• Informacje dotyczące płatności (bezpiecznie przetwarzane przez zewnętrznych dostawców)
• Informacje o koncie Google (podczas korzystania z logowania Google OAuth)
• Zdjęcia profilowe i inne przesłane treści
• Przesyłanie zdjęć do analizy żywieniowej opartej na sztucznej inteligencji
• Nagrania głosowe, gdy używasz rejestrowania głosowego (transkrybowane i przetwarzane w celu identyfikacji opisanych przez Ciebie produktów spożywczych i aktywności)

Gromadzenie danych zdrowotnych

Za Twoją wyraźną zgodą możemy gromadzić następujące dane zdrowotne:

• Waga i pomiary ciała: do śledzenia odżywiania i kondycji fizycznej
• Dane dotyczące aktywności: kroki, czas trwania ćwiczeń i aktywność fizyczna
• Dane dotyczące snu: czas trwania snu i wskaźniki jakości
• Dane dotyczące tętna: informacje o tętnie spoczynkowym i aktywnym
• Dane dotyczące odżywiania: spożycie żywności i informacje żywieniowe
• Cele fitness: osobiste cele fitness i zdrowotne

Ważne: Wszystkie dane zdrowotne wymagają Twojej wyraźnej zgody i mogą zostać wycofane w dowolnym momencie poprzez ustawienia urządzenia.

Identyfikatory urządzenia

Gromadzimy identyfikatory urządzenia w następujących celach.

Bezpieczeństwo i zapobieganie oszustwom

Gromadzimy następujące identyfikatory urządzenia i sygnały atestacji w celu wykrywania nadużyć konta, zapobiegania oszustwom i egzekwowania uczciwego korzystania z naszych usług:

• iOS: Identifier for Vendor (IDFV) i identyfikatory oparte na Keychain
• Android: Android ID, Google Services Framework ID i MediaDRM ID
• Apple DeviceCheck: dwa bity na urządzenie, które utrzymują się po ponownej instalacji aplikacji i resetowaniu konta, używane do wykrywania urządzeń wcześniej związanych z nadużyciami
• Android Play Integrity: Google's Play Integrity API z funkcją Device Recall w celu weryfikacji integralności urządzenia i utrzymania bitów przypomnień na urządzenie, które utrzymują się po ponownej instalacji

Te identyfikatory i sygnały atestacji są przechowywane na naszych serwerach i nie są udostępniane stronom trzecim. Są one używane wyłącznie w celach bezpieczeństwa.

Atrybucja i pomiar kampanii

Aby zrozumieć, w jaki sposób użytkownicy odkrywają naszą aplikację i mierzyć skuteczność naszych kampanii marketingowych, za Twoją zgodą gromadzimy identyfikatory reklamowe:

• iOS IDFA: gromadzony wyłącznie za Twoją wyraźną zgodą za pośrednictwem monitu App Tracking Transparency. Udostępniany naszemu partnerowi ds. atrybucji (AppsFlyer) i platformie subskrypcyjnej (RevenueCat).
• Android Advertising ID (GAID): używany do atrybucji kampanii. Udostępniany AppsFlyer i RevenueCat. Możesz zresetować lub wyłączyć ten identyfikator w ustawieniach urządzenia Android w sekcji „Reklamy”.

Te identyfikatory reklamowe są używane wyłącznie do analizy atrybucji i pomiaru przychodów z subskrypcji. Nie są używane do wyświetlania reklam w aplikacji. Możesz zrezygnować z gromadzenia identyfikatorów reklamowych w dowolnym momencie poprzez ustawienia urządzenia.

Informacje o użytkowaniu

• Informacje o urządzeniu i identyfikatory
• Dane dziennika (adres IP, typ przeglądarki, odwiedzone strony)
• Tokeny uwierzytelniające i dane sesji
• Wzorce użytkowania aplikacji, interakcje z funkcjami i dzienniki błędów
• Dane subskrypcji i płatności

Zagregowane i zanonimizowane informacje

Możemy agregować, anonimizować lub deidentyfikować informacje w taki sposób, aby nie można ich było już z Tobą powiązać. Możemy wykorzystywać i ujawniać takie informacje do celów analitycznych, badawczych i ulepszania usług, a także nie będziemy próbować ich ponownie identyfikować, chyba że jest to wymagane lub dozwolone przez prawo.

2. Jak wykorzystujemy Twoje informacje

Wykorzystujemy gromadzone informacje do:

• świadczenia, utrzymywania i ulepszania naszych usług;
• przetwarzania transakcji i wysyłania powiązanych informacji;
• wysyłania powiadomień technicznych i wiadomości wsparcia;
• odpowiadania na Twoje komentarze i pytania;
• personalizowania Twojego doświadczenia, w tym analizy żywieniowej zdjęć przesyłanych przez Ciebie, opartej na sztucznej inteligencji;
• integracji z Apple HealthKit i Android Health Connect, jeśli udzielisz zgody;
• przetwarzania płatności subskrypcyjnych i zarządzania rozliczeniami;
• mierzenia wydajności produktu, debugowania błędów i ulepszania funkcji;
• zapobiegania oszustwom, nadużyciom i egzekwowania uczciwego korzystania z usługi;
• przestrzegania zobowiązań prawnych.

3. Udostępnianie informacji

Nie sprzedajemy, nie handlujemy ani w żaden inny sposób nie przekazujemy Twoich danych osobowych stronom trzecim bez Twojej zgody, z wyjątkiem:

• dostawców usług, którzy pomagają nam w prowadzeniu naszej strony internetowej i działalności;
• gdy jest to wymagane przez prawo lub w celu ochrony naszych praw;
• w związku z fuzją, przejęciem lub sprzedażą aktywów.

4. Bezpieczeństwo danych

Wdrażamy odpowiednie środki bezpieczeństwa w celu ochrony Twoich danych osobowych przed nieuprawnionym dostępem, zmianą, ujawnieniem lub zniszczeniem. Jednak żadna metoda transmisji przez Internet nie jest w 100% bezpieczna.

5. Przechowywanie danych

Przechowujemy Twoje dane osobowe tak długo, jak jest to konieczne do świadczenia naszych usług i realizacji celów określonych w niniejszej polityce prywatności, chyba że dłuższy okres przechowywania jest wymagany przez prawo.

• Informacje o koncie: przechowywane do momentu usunięcia konta lub żądania usunięcia
• Dane dotyczące użytkowania: przechowywane do 2 lat w celach analitycznych i ulepszania usług
• Dane uwierzytelniające: przechowywane przez cały okres trwania konta plus 30 dni
• Dzienniki błędów: przechowywane do 90 dni
• Informacje o płatnościach: przechowywane zgodnie z wymogami prawa i wymogami procesora płatności

6. Twoje prawa

Masz następujące prawa dotyczące Twoich danych osobowych:

• Dostęp: żądanie dostępu do przechowywanych przez nas danych osobowych
• Korekta: żądanie poprawienia niedokładnych lub niekompletnych informacji
• Usunięcie: żądanie usunięcia Twoich danych osobowych i konta
• Przenoszalność: żądanie kopii Twoich danych w ustrukturyzowanym, maszynowo czytelnym formacie
• Ograniczenie: żądanie ograniczenia przetwarzania Twoich danych osobowych
• Sprzeciw: sprzeciw wobec przetwarzania Twoich danych osobowych w określonych celach
• Wycofanie zgody: wycofanie zgody na przetwarzanie danych, gdy zgoda jest podstawą prawną

Aby skorzystać z tych praw, skontaktuj się z nami pod adresem privacy@calori.com. Odpowiemy w ciągu 30 dni.

7. Pliki cookie i technologie śledzenia

Używamy plików cookie, sygnałów nawigacyjnych i podobnych technologii śledzenia w celu poprawy Twojego doświadczenia, analizy użytkowania i dostarczania spersonalizowanych treści. Możesz kontrolować ustawienia plików cookie za pośrednictwem preferencji przeglądarki.

8. Usługi stron trzecich

Integrujemy się z kilkoma usługami stron trzecich, aby zapewnić nasze doświadczenie, w tym Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (zarządzanie subskrypcjami), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (analiza AI), AppsFlyer (atrybucja) i Sentry (monitorowanie błędów). Wszystkie usługi stron trzecich są zobowiązane do utrzymywania odpowiednich środków bezpieczeństwa i zabrania się im wykorzystywania Twoich danych osobowych do celów innych niż świadczenie nam usług.

9. Międzynarodowe transfery danych

Nasza usługa działa globalnie. Twoje dane osobowe mogą być przekazywane i przetwarzane na serwerach poza Twoim krajem lub jurysdykcją, w tym w Unii Europejskiej i Stanach Zjednoczonych, gdzie przepisy dotyczące ochrony danych mogą różnić się od tych w Twoim kraju. Wdrażamy odpowiednie zabezpieczenia — takie jak Standardowe Klauzule Umowne i sprawdzeni podwykonawcy — w celu ochrony Twoich informacji podczas ich międzynarodowego transferu. Korzystając z usługi, wyrażasz zgodę na ten międzynarodowy transfer danych.

10. Zgodność z przepisami o ochronie danych

• RODO: dla użytkowników w Unii Europejskiej
• CCPA / CPRA: dla użytkowników w Kalifornii, USA
• PIPEDA: dla użytkowników w Kanadzie
• Inne obowiązujące lokalne przepisy o ochronie danych

11. Usuwanie danych i zarządzanie kontem

Masz prawo do usunięcia swojego konta i wszystkich powiązanych danych osobowych w dowolnym momencie. Możesz to zrobić bezpośrednio z ustawień aplikacji lub skontaktować się z support@calori.com.

Co zostaje usunięte

• Twój profil i dane osobowe
• Wszystkie wpisy dotyczące żywności i dane zdrowotne
• Twoje preferencje i ustawienia
• Historia subskrypcji i płatności
• Przesłane zdjęcia i przetworzone obrazy
• Dane analityczne powiązane z Twoim kontem

Żądania usunięcia są przetwarzane w ciągu 1–3 dni roboczych.

12. Uprawnienia App Store i urządzenia

Nasza aplikacja jest zgodna z zasadami Apple App Store i Google Play Store, w tym z wymogami dotyczącymi bezpieczeństwa danych, danych zdrowotnych i prywatności. Integracja z Apple HealthKit i Android Health Connect wymaga wyraźnej zgody; dane zdrowotne są wykorzystywane wyłącznie do śledzenia kondycji fizycznej i odżywiania w naszej aplikacji, są szyfrowane podczas przesyłania i w spoczynku oraz nie są udostępniane stronom trzecim bez Twojej wyraźnej zgody. Możesz wycofać wszelkie uprawnienia urządzenia w dowolnym momencie poprzez ustawienia urządzenia.

13. Prywatność dzieci

Nasza usługa nie jest przeznaczona dla dzieci poniżej 13 roku życia i nie jest dla nich dostępna. Nie gromadzimy świadomie danych osobowych od osób poniżej 13 roku życia. Jeśli uważasz, że dziecko poniżej 13 roku życia przekazało nam dane osobowe, skontaktuj się z nami, abyśmy mogli je usunąć.

14. Linki i usługi stron trzecich

Nasza usługa może zawierać linki do stron internetowych, aplikacji lub usług stron trzecich lub integracje z nimi. Niniejsza Polityka prywatności nie dotyczy tych stron trzecich, a my nie ponosimy odpowiedzialności za ich treści, praktyki dotyczące prywatności ani sposób, w jaki przetwarzają Twoje informacje. Przed przekazaniem im informacji zapoznaj się z politykami prywatności stron trzecich.

15. Zmiany w niniejszej polityce

Niniejsza polityka prywatności może być od czasu do czasu aktualizowana. Aktualizacje będą publikowane na tej stronie z zmienioną datą wejścia w życie. Jeśli zmiany są istotne, powiadomimy Cię o tym za pośrednictwem powiadomienia w usłudze lub pocztą elektroniczną, w stosownych przypadkach. Dalsze korzystanie z usługi po dacie wejścia w życie oznacza akceptację zaktualizowanej polityki.