Politika zasebnosti

1. Informacije, ki jih zbiramo

Zbiramo informacije, ki nam jih posredujete neposredno, na primer ko ustvarite račun, uporabljate naše storitve ali se obrnete na nas za podporo.

Osebni podatki

• Ime in e-poštni naslov
• Podatki o profilu (starost, teža, višina, cilji glede telesne pripravljenosti)
• Evidenca prehrane in telesne vadbe
• Zdravstveni podatki, pridobljeni z integracijo z Android Health Connect in Apple HealthKit
• Podatki o plačilu (ki jih varno obdelujejo zunanji ponudniki)
• Podatki o računu Google (pri prijavi z uporabo Google OAuth)
• Slike profila in druga naložena vsebina
• Naložene fotografije za analizo prehrane z umetno inteligenco
• Zvočni posnetki, kadar uporabljate glasovni vnos (prepišejo se v besedilo in obdelajo za prepoznavanje hrane in dejavnosti, ki jih opišete)

Zbiranje zdravstvenih podatkov

Z vašim izrecnim dovoljenjem lahko zbiramo naslednje zdravstvene podatke:

• Teža in telesne mere: za spremljanje prehrane in telesne pripravljenosti
• Podatki o dejavnosti: število korakov, trajanje vadbe in telesna dejavnost
• Podatki o spanju: trajanje spanja in kazalniki kakovosti spanja
• Podatki o srčnem utripu: podatki o srčnem utripu v mirovanju in med dejavnostjo
• Življenjski znaki: variabilnost srčnega utripa, frekvenca dihanja, kisik v krvi in glukoza v krvi
• Podatki o prehrani: zaužita hrana in podatki o hranilni vrednosti
• Cilji glede telesne pripravljenosti: osebni cilji glede telesne pripravljenosti in zdravja

Pomembno: Zbiranje vseh zdravstvenih podatkov zahteva vaše izrecno soglasje, ki ga lahko kadar koli prekličete v nastavitvah naprave.

Identifikatorji naprave

Identifikatorje naprave zbiramo za naslednje namene.

Varnost in preprečevanje goljufij

Za odkrivanje zlorab računov, preprečevanje goljufij in zagotavljanje poštene uporabe naših storitev zbiramo naslednje identifikatorje naprave in signale preverjanja pristnosti naprave:

• iOS: identifikator za ponudnika (IDFV) in identifikatorje na podlagi Keychain
• Android: Android ID, Google Services Framework ID in MediaDRM ID
• Apple DeviceCheck: dva bita za vsako napravo, ki se ohranita tudi po ponovni namestitvi aplikacije in ponastavitvi računa ter se uporabljata za odkrivanje naprav, ki so bile predhodno povezane z zlorabami
• Android Play Integrity: Googlov API Play Integrity z možnostjo Device Recall za preverjanje celovitosti naprave in ohranjanje bitov za priklic za vsako napravo, ki se ohranijo tudi po ponovni namestitvi

Ti identifikatorji in signali preverjanja pristnosti naprave so shranjeni na naših strežnikih in se ne posredujejo tretjim osebam. Uporabljajo se izključno za varnostne namene.

Pripisovanje zaslug in merjenje učinkovitosti kampanj

Da bi razumeli, kako uporabniki odkrijejo našo aplikacijo, in merili učinkovitost naših trženjskih kampanj, z vašim soglasjem zbiramo oglaševalske identifikatorje:

• iOS IDFA: zberemo ga samo z vašim izrecnim soglasjem prek poziva App Tracking Transparency. Posredujemo ga našemu partnerju za pripisovanje zaslug (AppsFlyer) in platformi za naročnine (RevenueCat).
• Android Advertising ID (GAID): uporablja se za pripisovanje zaslug kampanjam. Posredujemo ga AppsFlyer in RevenueCat. Ta identifikator lahko ponastavite ali onemogočite v nastavitvah naprave Android v razdelku »Oglasi«.

Ti oglaševalski identifikatorji se uporabljajo izključno za analitiko pripisovanja zaslug in merjenje prihodkov od naročnin. Ne uporabljajo se za prikazovanje oglasov v aplikaciji. Zbiranje oglaševalskih identifikatorjev lahko kadar koli zavrnete v nastavitvah naprave.

Podatki o uporabi

• Podatki o napravi in identifikatorji
• Podatki dnevnikov (naslov IP, vrsta brskalnika, obiskane strani)
• Žetoni za preverjanje pristnosti in podatki o seji
• Načini uporabe aplikacije, interakcije s funkcijami in dnevniki napak
• Podatki o naročninah in plačilih

Zbirni podatki in podatki, iz katerih je bila odstranjena možnost identifikacije

Informacije lahko združimo, odstranimo možnost identifikacije ali anonimiziramo tako, da jih ni več mogoče povezati z vami. Takšne informacije lahko uporabljamo in razkrivamo za analitiko, raziskave in izboljšanje storitev, pri čemer jih ne bomo poskušali znova povezati z vašo identiteto, razen če to zahteva ali dovoljuje zakon.

2. Kako uporabljamo vaše informacije

Zbrane informacije uporabljamo za:

• zagotavljanje, vzdrževanje in izboljševanje naših storitev;
• obdelavo transakcij in pošiljanje povezanih informacij;
• pošiljanje tehničnih obvestil in sporočil podpore;
• odgovarjanje na vaše pripombe in vprašanja;
• prilagajanje vaše izkušnje, vključno z analizo prehrane na fotografijah, ki jih naložite, z uporabo umetne inteligence;
• integracijo z Apple HealthKit in Android Health Connect, če to dovoljujete;
• obdelavo plačil za naročnine in upravljanje obračunavanja;
• merjenje učinkovitosti izdelka, odpravljanje napak in izboljševanje funkcij;
• preprečevanje goljufij in zlorab ter zagotavljanje poštene uporabe storitve;
• izpolnjevanje zakonskih obveznosti.

3. Posredovanje informacij

Vaših osebnih podatkov brez vašega soglasja ne prodajamo, z njimi ne trgujemo in jih kako drugače ne posredujemo tretjim osebam, razen:

• ponudnikom storitev, ki nam pomagajo upravljati naše spletno mesto in izvajati naše poslovanje;
• kadar to zahteva zakon ali je potrebno za zaščito naših pravic;
• v zvezi z združitvijo, prevzemom ali prodajo sredstev.

Storitve umetne inteligence in vaše soglasje

Nekatere funkcije uporabljajo zunanje storitve umetne inteligence (UI): analizo fotografij, oznak živil in jedilnikov, glasovni in besedilni vnos hrane, uvoz in prevajanje receptov, predloge obrokov, vpoglede in klepet Calori AI. Preden se tem storitvam pošljejo vaši podatki, aplikacija pojasni, kateri podatki bodo poslani in kdo jih bo prejel, ter vas zaprosi za dovoljenje. Če ga ne podate, se jim nič ne pošlje.

• Kaj se pošlje: fotografije, ki jih posnamete za analizo; opisi hrane, ki jih natipkate ali izgovorite, ter zvočni posnetki; vaša sporočila za Calori AI skupaj s podatki o profilu (kot so starost, spol, višina, teža in stopnja dejavnosti), cilji in vnosi v prehranski dnevnik, potrebnimi za pripravo odgovora; ter zdravstveni podatki iz Apple Health ali Health Connect (število korakov, porabljena energija, spanje, srčni utrip, variabilnost srčnega utripa, frekvenca dihanja, kisik v krvi in glukoza v krvi), kadar jih Calori AI ali vpogledi potrebujejo. Vaš e-poštni naslov in podatki o plačilu se nikoli ne pošiljajo.
• Kdo jih prejme: OpenAI, Google, Anthropic in SpaceX (xAI), večinoma prek prehoda OpenRouter (OpenRouter, Inc.); nekatere zahteve za Google se pošljejo neposredno v Google Cloud Vertex AI, glasovni pogovori s Calori AI v realnem času pa neposredno v OpenAI. Zvočne posnetke v besedilo prepiše model Whisper družbe OpenAI, ki gostuje pri Groq, Inc., do katerega dostopamo prek OpenRouter.
• Zakaj: izključno za pripravo rezultata, ki ste ga zahtevali — na primer ocene hranilne vrednosti fotografije ali odgovora v klepetu — ki se vrne v Calori.
• Varstvo: ti ponudniki obdelujejo podatke v našem imenu pod pogoji, ki zahtevajo najmanj enako raven varstva kot ta pravilnik in prepovedujejo njihovo uporabo za kateri koli drug namen.
• Vaša izbira: to lahko kadar koli dovolite ali prekličete v aplikaciji v razdelku Nastavitve → Posredovanje podatkov UI. Tudi brez tega lahko hrano še vedno beležite z iskanjem, skeniranjem črtnih kod ali ročnim vnosom.

4. Varnost podatkov

Izvajamo ustrezne varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Vendar noben način prenosa prek interneta ni stoodstotno varen.

5. Hramba podatkov

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za zagotavljanje naših storitev in izpolnjevanje namenov, navedenih v tem pravilniku o zasebnosti, razen če zakon zahteva daljše obdobje hrambe.

• Podatki o računu: hranijo se, dokler ne izbrišete računa ali ne zahtevate izbrisa
• Podatki o uporabi: hranijo se največ 2 leti za analitiko in izboljšanje storitev
• Podatki za preverjanje pristnosti: hranijo se ves čas obstoja vašega računa in še 30 dni po tem
• Dnevniki napak: hranijo se največ 90 dni
• Podatki o plačilu: hranijo se v skladu z zakonskimi zahtevami in zahtevami ponudnikov plačilnih storitev

6. Vaše pravice

V zvezi s svojimi osebnimi podatki imate naslednje pravice:

• Dostop: zahtevate lahko dostop do osebnih podatkov, ki jih hranimo o vas
• Popravek: zahtevate lahko popravek netočnih ali nepopolnih informacij
• Izbris: zahtevate lahko izbris svojih osebnih podatkov in računa
• Prenosljivost: zahtevate lahko kopijo svojih podatkov v strukturirani, strojno berljivi obliki
• Omejitev: zahtevate lahko omejitev obdelave svojih osebnih podatkov
• Ugovor: ugovarjate lahko obdelavi svojih osebnih podatkov za določene namene
• Preklic soglasja: prekličete lahko soglasje za obdelavo podatkov, kadar je soglasje pravna podlaga za obdelavo

Če želite uveljavljati te pravice, nam pišite prek našega kontaktnega obrazca. Odgovorili vam bomo v 30 dneh.

7. Piškotki in tehnologije sledenja

Za izboljšanje vaše izkušnje, analizo uporabe in zagotavljanje prilagojene vsebine uporabljamo piškotke, spletne svetilnike in podobne tehnologije sledenja. Nastavitve piškotkov lahko upravljate v nastavitvah brskalnika.

8. Storitve tretjih oseb

Za zagotavljanje naše uporabniške izkušnje se povezujemo z več zunanjimi storitvami, med drugim Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (upravljanje naročnin), OpenRouter, OpenAI, Google (Gemini, Vertex AI), Anthropic, SpaceX (xAI) in Groq (funkcije umetne inteligence — glejte zgornji razdelek »Storitve umetne inteligence in vaše soglasje«), AppsFlyer (pripisovanje zaslug) ter Sentry (spremljanje napak). Vsi zunanji ponudniki storitev morajo vzdrževati ustrezne varnostne ukrepe in ne smejo uporabljati vaših osebnih podatkov za noben drug namen, razen za zagotavljanje storitev nam.

9. Mednarodni prenosi podatkov

Naša storitev deluje po vsem svetu. Vaši osebni podatki se lahko prenesejo na strežnike zunaj vaše države ali pravne pristojnosti, tudi v Evropsko unijo in Združene države Amerike, ter tam obdelujejo, pri čemer se zakoni o varstvu podatkov lahko razlikujejo od zakonov v vaši državi. Za zaščito vaših podatkov pri mednarodnih prenosih izvajamo ustrezne zaščitne ukrepe, kot so standardne pogodbene klavzule in preverjeni podobdelovalci. Z uporabo storitve soglašate s tem mednarodnim prenosom podatkov.

10. Skladnost z zakoni o varstvu podatkov

• GDPR: za uporabnike v Evropski uniji
• CCPA / CPRA: za uporabnike v Kaliforniji, ZDA
• PIPEDA: za uporabnike v Kanadi
• Drugi veljavni lokalni zakoni o varstvu podatkov

11. Izbris podatkov in upravljanje računa

Kadar koli imate pravico izbrisati svoj račun in vse z njim povezane osebne podatke. To lahko storite neposredno v nastavitvah aplikacije ali pa nas prosite prek našega kontaktnega obrazca.

Kaj se izbriše

• Vaš profil in osebni podatki
• Vsi vnosi o hrani in zdravstveni podatki
• Vaše nastavitve in izbire
• Vaša naročnina in zgodovina plačil
• Naložene fotografije in obdelane slike
• Analitični podatki, povezani z vašim računom

Zahteve za izbris obdelamo v 1–3 delovnih dneh.

12. App Store in dovoljenja naprave

Naša aplikacija je skladna s pravilniki trgovin Apple App Store in Google Play Store, vključno z zahtevami glede varnosti podatkov, zdravstvenih podatkov in zasebnosti. Za povezavo z Apple HealthKit in Android Health Connect je potrebno izrecno dovoljenje; zdravstveni podatki se uporabljajo samo za funkcije aplikacije za telesno pripravljenost, prehrano in zdravje, vključno s Calori AI in vpogledi, ki jih z vašim dovoljenjem pošljejo ponudnikom storitev umetne inteligence, navedenim v razdelku »Storitve umetne inteligence in vaše soglasje«. Zdravstveni podatki se nikoli ne uporabljajo za oglaševanje ali trženje in se nikoli ne prodajajo; med prenosom in hrambo so šifrirani ter se brez vašega izrecnega soglasja ne posredujejo nobeni drugi tretji osebi. Vsako dovoljenje naprave lahko kadar koli prekličete v nastavitvah naprave.

13. Zasebnost otrok

Naša storitev ni namenjena otrokom, mlajšim od 13 let, in jim ni na voljo. Osebnih podatkov oseb, mlajših od 13 let, zavestno ne zbiramo. Če menite, da nam je otrok, mlajši od 13 let, posredoval osebne podatke, se obrnite na nas, da jih bomo lahko izbrisali.

14. Povezave in storitve tretjih oseb

Naša storitev lahko vsebuje povezave do spletnih mest, aplikacij ali storitev tretjih oseb oziroma povezave z njimi. Ta pravilnik o zasebnosti za te tretje osebe ne velja, prav tako ne odgovarjamo za njihovo vsebino, prakse varovanja zasebnosti ali ravnanje z vašimi podatki. Preden kateri koli tretji osebi posredujete podatke, preglejte njen pravilnik o zasebnosti.

15. Spremembe tega pravilnika

Ta pravilnik o zasebnosti lahko občasno posodobimo. Posodobitve bodo objavljene na tej strani skupaj s spremenjenim datumom začetka veljavnosti. Če bodo spremembe bistvene, vas bomo o njih obvestili z obvestilom v storitvi ali po e-pošti, kjer je to primerno. Če boste storitev še naprej uporabljali po datumu začetka veljavnosti, bo to pomenilo, da sprejemate posodobljeni pravilnik.