Adatvédelmi irányelvek

1. Az általunk gyűjtött információk

Ön által közvetlenül megadott információkat gyűjtünk, például amikor fiókot hoz létre, igénybe veszi szolgáltatásainkat, vagy támogatásért fordul hozzánk.

Személyes adatok

• Név és e-mail-cím
• Profilinformációk (életkor, testsúly, testmagasság, fitneszcélok)
• Étel- és edzésnaplók
• Az Android Health Connect és az Apple HealthKit integrációjából származó egészségügyi adatok
• Fizetési információk (amelyeket harmadik fél szolgáltatók biztonságosan dolgoznak fel)
• Google-fiókadatok (Google OAuth-bejelentkezés használata esetén)
• Profilképek és egyéb feltöltött tartalmak
• Fényképfeltöltések mesterséges intelligenciával végzett táplálkozási elemzéshez
• Hangfelvételek hangalapú naplózás használatakor (az Ön által leírt ételek és tevékenységek azonosítása céljából átírásra és feldolgozásra kerülnek)

Egészségügyi adatok gyűjtése

Kifejezett engedélyével az alábbi egészségügyi adatokat gyűjthetjük:

• Testsúly és testméretek: táplálkozás- és fitneszkövetés céljából
• Aktivitási adatok: lépésszám, az edzés időtartama és a fizikai aktivitás
• Alvási adatok: az alvás időtartama és minőségi mutatói
• Pulzusadatok: a nyugalmi és az aktív pulzussal kapcsolatos információk
• Életjelek: pulzusvariabilitás, légzésszám, véroxigénszint és vércukorszint
• Táplálkozási adatok: ételfogyasztás és tápértékre vonatkozó információk
• Fitneszcélok: személyes fitnesz- és egészségügyi célkitűzések

Fontos: Egészségügyi adatok gyűjtésére kizárólag az Ön kifejezett hozzájárulásával kerül sor, amelyet eszközének beállításain keresztül bármikor visszavonhat.

Eszközazonosítók

Az alábbi célokból eszközazonosítókat gyűjtünk.

Biztonság és csalásmegelőzés

Fiókokkal való visszaélések észlelése, a csalások megelőzése és szolgáltatásaink tisztességes használatának biztosítása érdekében az alábbi eszközazonosítókat és hitelesítési jeleket gyűjtjük:

• iOS: gyártói azonosító (IDFV) és Keychain-alapú azonosítók
• Android: Android ID, Google Services Framework ID és MediaDRM ID
• Apple DeviceCheck: eszközönként két olyan bit, amely az alkalmazás újratelepítése és a fiók visszaállítása után is megmarad, és a korábban visszaéléssel összefüggésbe hozott eszközök észlelésére szolgál
• Android Play Integrity: a Google Play Integrity API-ja Device Recall funkcióval az eszköz integritásának ellenőrzésére és az újratelepítések után is megmaradó, eszközönkénti visszaemlékezési bitek fenntartására

Ezeket az azonosítókat és hitelesítési jeleket szervereinken tároljuk, és nem osztjuk meg harmadik felekkel. Kizárólag biztonsági célokra használjuk őket.

Hozzárendelés és kampánymérés

Annak megértése érdekében, hogy a felhasználók hogyan találnak rá alkalmazásunkra, valamint marketingkampányaink hatékonyságának mérésére, az Ön hozzájárulásával hirdetési azonosítókat gyűjtünk:

• iOS IDFA: kizárólag az Ön kifejezett hozzájárulásával gyűjtjük, az App Tracking Transparency-engedélykérő felületen keresztül. Megosztjuk hozzárendelési partnerünkkel (AppsFlyer) és előfizetési platformunkkal (RevenueCat).
• Android Advertising ID (GAID): kampányok hozzárendelésére használjuk. Megosztjuk az AppsFlyerrel és a RevenueCattel. Ezt az azonosítót Android-eszközének „Hirdetések” menüpontja alatt visszaállíthatja vagy letilthatja.

Ezeket a hirdetési azonosítókat kizárólag a hozzárendelési elemzésekhez és az előfizetési bevételek méréséhez használjuk. Nem használjuk őket arra, hogy hirdetéseket jelenítsünk meg az alkalmazásban. Eszközének beállításaiban bármikor letilthatja a hirdetési azonosítók gyűjtését.

Használati információk

• Eszközadatok és -azonosítók
• Naplóadatok (IP-cím, böngészőtípus, meglátogatott oldalak)
• Hitelesítési tokenek és munkamenet-adatok
• Alkalmazáshasználati minták, funkciókkal való interakciók és hibanaplók
• Előfizetési és fizetési adatok

Összesített és azonosításra alkalmatlanná tett információk

Az információkat összesíthetjük, azonosításra alkalmatlanná tehetjük vagy anonimizálhatjuk, így azok többé nem kapcsolhatók Önhöz. Az ilyen információkat elemzésre, kutatásra és szolgáltatásaink fejlesztésére használhatjuk fel, illetve hozhatjuk nyilvánosságra; jogszabályi előírás vagy engedély hiányában nem kíséreljük meg az újbóli azonosítást.

2. Hogyan használjuk fel az Ön adatait

Az általunk gyűjtött információkat az alábbi célokra használjuk:

• szolgáltatásaink nyújtása, fenntartása és fejlesztése;
• tranzakciók feldolgozása és az azokkal kapcsolatos információk küldése;
• technikai értesítések és támogatási üzenetek küldése;
• az Ön észrevételeinek és kérdéseinek megválaszolása;
• az Ön felhasználói élményének személyre szabása, beleértve az Ön által feltöltött fényképek mesterséges intelligenciával végzett táplálkozási elemzését;
• integráció az Apple HealthKittel és az Android Health Connecttel, amennyiben ehhez engedélyt ad;
• előfizetési díjak feldolgozása és a számlázás kezelése;
• a termék teljesítményének mérése, hibakeresés és a funkciók fejlesztése;
• csalások és visszaélések megelőzése, valamint a szolgáltatás tisztességes használatának biztosítása;
• jogi kötelezettségeink teljesítése.

3. Információk megosztása

Az Ön hozzájárulása nélkül nem adjuk el, nem cseréljük el és más módon sem adjuk át személyes adatait harmadik feleknek, kivéve:

• azoknak a szolgáltatóknak, amelyek közreműködnek weboldalunk működtetésében és üzleti tevékenységünk végzésében;
• ha azt jogszabály írja elő, vagy jogaink védelme érdekében szükséges;
• egyesüléssel, felvásárlással vagy eszközértékesítéssel összefüggésben.

Mesterséges intelligenciát használó szolgáltatások és az Ön hozzájárulása

Egyes funkciók harmadik felek mesterségesintelligencia-szolgáltatásait veszik igénybe: fényképek, élelmiszercímkék és étlapok elemzése, ételek hang- és szövegalapú naplózása, receptek importálása és fordítása, étkezési javaslatok, elemzések és a Calori AI csevegőfunkciója. Mielőtt az Ön bármely adata továbbításra kerülne ezekhez a szolgáltatásokhoz, az alkalmazás tájékoztatja arról, hogy milyen adatokat és kinek továbbít, és engedélyt kér Öntől. Ha ezt elutasítja, semmilyen adatot nem továbbítunk ezeknek a szolgáltatásoknak.

• A továbbított adatok: az elemzés céljából készített fényképek; az Ön által begépelt vagy elmondott ételleírások és hangfelvételek; a Calori AI-nak küldött üzenetei, valamint az azokra való válaszadáshoz szükséges profiladatai (például életkor, nem, testmagasság, testsúly és aktivitási szint), céljai és étkezési naplóbejegyzései; továbbá az Apple Healthből vagy a Health Connectből származó egészségügyi adatok (lépésszám, elégetett energia, alvás, pulzus, pulzusvariabilitás, légzésszám, véroxigénszint és vércukorszint), ha a Calori AI-nak vagy az elemzésekhez szüksége van ezekre. Az Ön e-mail-címét és fizetési adatait soha nem továbbítjuk.
• Az adatok címzettjei: OpenAI, Google, Anthropic és SpaceX (xAI), amelyeket többnyire az OpenRouter átjárón (OpenRouter, Inc.) keresztül veszünk igénybe; egyes Google-kérések közvetlenül a Google Cloud Vertex AI-hoz érkeznek, a Calori AI-val folytatott valós idejű hangbeszélgetések pedig közvetlenül az OpenAI-hoz. A hangfelvételeket az OpenRouteren keresztül elért, a Groq, Inc. által üzemeltetett Whisper-modell írja át.
• Az adatkezelés célja: kizárólag az Ön által kért eredmény előállítása – például egy fénykép tápértékbecslése vagy egy csevegőüzenetre adott válasz –, amelyet visszaküldünk a Calorinak.
• Adatvédelem: ezek a szolgáltatók a nevünkben dolgozzák fel az adatokat olyan feltételek alapján, amelyek legalább a jelen szabályzattal azonos szintű védelmet írnak elő, és megtiltják az adatok bármely más célra történő felhasználását.
• Az Ön választási lehetősége: ezt bármikor engedélyezheti vagy visszavonhatja az alkalmazás Beállítások → AI-adatmegosztás menüpontjában. Ennek engedélyezése nélkül is naplózhatja ételeit kereséssel, vonalkódok beolvasásával vagy kézi adatbevitellel.

4. Adatbiztonság

Megfelelő biztonsági intézkedéseket alkalmazunk annak érdekében, hogy személyes adatait megvédjük a jogosulatlan hozzáféréstől, módosítástól, nyilvánosságra hozataltól vagy megsemmisítéstől. Ugyanakkor az interneten keresztüli adattovábbítás egyetlen módja sem teljesen biztonságos.

5. Adatmegőrzés

Személyes adatait addig őrizzük meg, ameddig szolgáltatásaink nyújtásához és a jelen adatvédelmi szabályzatban ismertetett célok teljesítéséhez szükséges, kivéve, ha jogszabály hosszabb megőrzési időt ír elő.

• Fiókadatok: a fiók törléséig vagy a törlés kéréséig őrizzük meg
• Használati adatok: elemzési és szolgáltatásfejlesztési célból legfeljebb 2 évig őrizzük meg
• Hitelesítési adatok: a fiók fennállásának időtartama alatt, majd további 30 napig őrizzük meg
• Hibanaplók: legfeljebb 90 napig őrizzük meg
• Fizetési információk: a jogszabályok és a fizetési szolgáltatók követelményei szerint őrizzük meg

6. Az Ön jogai

Személyes adataival kapcsolatban az alábbi jogok illetik meg Önt:

• Hozzáférés: kérheti az Önről kezelt személyes adatokhoz való hozzáférést
• Helyesbítés: kérheti a pontatlan vagy hiányos adatok helyesbítését
• Törlés: kérheti személyes adatainak és fiókjának törlését
• Adathordozhatóság: kérheti adatainak strukturált, géppel olvasható formátumú másolatát
• Az adatkezelés korlátozása: kérheti személyes adatai kezelésének korlátozását
• Tiltakozás: tiltakozhat személyes adatainak meghatározott célokból történő kezelése ellen
• A hozzájárulás visszavonása: visszavonhatja az adatkezeléshez adott hozzájárulását, ha az adatkezelés jogalapja a hozzájárulás

E jogok gyakorlásához írjon nekünk a kapcsolatfelvételi űrlapunkon keresztül. 30 napon belül válaszolunk.

7. Sütik és nyomkövetési technológiák

Élményének javítása, a használat elemzése és személyre szabott tartalmak biztosítása érdekében sütiket, webjelzőket és hasonló nyomkövetési technológiákat használunk. A sütik beállításait böngészője beállításain keresztül szabályozhatja.

8. Harmadik fél szolgáltatásai

Felhasználói élményünk biztosításához több harmadik fél szolgáltatásaival működünk együtt, köztük a Google szolgáltatásaival (Analytics, OAuth, Firebase, Cloud Storage), a RevenueCattel (előfizetés-kezelés), az OpenRouterrel, az OpenAI-jal, a Google-lal (Gemini, Vertex AI), az Anthropickal, a SpaceX-szel (xAI) és a Groqkal (mesterségesintelligencia-funkciók – lásd fent „Mesterséges intelligenciát használó szolgáltatások és az Ön hozzájárulása” című részt), az AppsFlyerrel (hozzárendelés), valamint a Sentryvel (hibamonitorozás). Minden harmadik fél szolgáltatójának megfelelő biztonsági intézkedéseket kell fenntartania, és tilos személyes adatait az értünk végzett szolgáltatásnyújtástól eltérő célra felhasználnia.

9. Nemzetközi adattovábbítás

Szolgáltatásunk globálisan működik. Az Ön személyes adatait átadhatjuk az Ön országán vagy joghatóságán kívüli szerverekre, és ott feldolgozhatjuk, többek között az Európai Unióban és az Egyesült Államokban, ahol az adatvédelmi jogszabályok eltérhetnek az Ön országában érvényes előírásoktól. A nemzetközi adattovábbítás során megfelelő garanciákat – például általános szerződési feltételeket és ellenőrzött adatfeldolgozókat – alkalmazunk az Ön adatainak védelmére. A szolgáltatás használatával Ön hozzájárul ehhez a nemzetközi adattovábbításhoz.

10. Az adatvédelmi jogszabályoknak való megfelelés

• GDPR: az Európai Unióban tartózkodó felhasználók esetében
• CCPA / CPRA: az Egyesült Államokban, Kaliforniában tartózkodó felhasználók esetében
• PIPEDA: a Kanadában tartózkodó felhasználók esetében
• Egyéb alkalmazandó helyi adatvédelmi jogszabályok

11. Adattörlés és fiókkezelés

Ön bármikor jogosult fiókja és az ahhoz kapcsolódó összes személyes adat törlésére. Ezt közvetlenül az alkalmazás beállításaiban teheti meg, vagy kérheti tőlünk a kapcsolatfelvételi űrlapunkon keresztül.

Milyen adatok törlődnek

• Az Ön profilja és személyes adatai
• Az összes étkezési bejegyzés és egészségügyi adat
• Az Ön beállításai és preferenciái
• Az Ön előfizetési és fizetési előzményei
• A feltöltött fényképek és a feldolgozott képek
• A fiókjához kapcsolódó elemzési adatok

A törlési kérelmeket 1–3 munkanapon belül dolgozzuk fel.

12. App Store és eszközengedélyek

Alkalmazásunk megfelel az Apple App Store és a Google Play Store szabályzatainak, ideértve az adatbiztonsági, egészségügyiadat- és adatvédelmi követelményeket is. Az Apple HealthKittel és az Android Health Connecttel való integrációhoz kifejezett engedély szükséges; az egészségügyi adatokat kizárólag az alkalmazás fitnesz-, táplálkozási és egészségügyi funkcióihoz használjuk fel, beleértve a Calori AI-t és az elemzéseket, amelyek az „Mesterséges intelligenciát használó szolgáltatások és az Ön hozzájárulása” című részben megnevezett AI-szolgáltatóknak továbbítják ezeket, kizárólag az Ön engedélyével. Az egészségügyi adatokat soha nem használjuk reklámozási vagy marketingcélokra, és soha nem értékesítjük; továbbítás és tárolás során titkosítjuk őket, és az Ön kifejezett hozzájárulása nélkül nem osztjuk meg más harmadik féllel. Eszközének beállításain keresztül bármikor visszavonhatja az eszközre vonatkozó engedélyeket.

13. Gyermekek adatainak védelme

Szolgáltatásunkat nem 13 éven aluli gyermekeknek szánjuk, és számukra nem elérhető. Tudatosan nem gyűjtünk személyes adatokat 13 éven aluli személyektől. Ha úgy véli, hogy egy 13 éven aluli gyermek személyes adatokat adott meg nekünk, kérjük, lépjen velünk kapcsolatba, hogy törölhessük azokat.

14. Harmadik felek hivatkozásai és szolgáltatásai

Szolgáltatásunk harmadik felek weboldalaira, alkalmazásaira vagy szolgáltatásaira mutató hivatkozásokat tartalmazhat, illetve azokkal integrálódhat. Jelen adatvédelmi szabályzat nem vonatkozik ezekre a harmadik felekre, és nem vállalunk felelősséget azok tartalmáért, adatvédelmi gyakorlatáért vagy azért, hogy miként kezelik az Ön adatait. Kérjük, mielőtt adatokat adna meg bármely harmadik félnek, tekintse át annak adatvédelmi szabályzatát.

15. A jelen szabályzat módosítása

Időről időre módosíthatjuk a jelen adatvédelmi szabályzatot. A frissítéseket ezen az oldalon tesszük közzé, a hatálybalépés módosított dátumának feltüntetésével. Lényeges változás esetén – ha alkalmazandó – a szolgáltatáson belüli értesítésben vagy e-mailben tájékoztatjuk Önt. Ha a hatálybalépés dátumát követően tovább használja a szolgáltatást, az a frissített szabályzat elfogadásának minősül.