Politika zasebnosti

1. Podatki, ki jih zbiramo

Zbiramo podatke, ki nam jih posredujete neposredno, na primer ko ustvarite račun, uporabljate naše storitve ali nas kontaktirate za podporo.

Osebni podatki

• Ime in e-poštni naslov
• Informacije o profilu (starost, teža, višina, fitnes cilji)
• Dnevniki hrane in vadbe
• Zdravstveni podatki iz integracije Android Health Connect in Apple HealthKit
• Podatki o plačilu (varno jih obdelujejo tretji ponudniki)
• Podatki o Google računu (pri uporabi prijave Google OAuth)
• Slike profila in druga naložena vsebina
• Nalaganje fotografij za analizo prehrane z umetno inteligenco
• Glasovni posnetki, ko uporabljate glasovno beleženje (prepisani in obdelani za prepoznavanje živil in dejavnosti, ki jih opisujete)

Zbiranje zdravstvenih podatkov

Z vašim izrecnim dovoljenjem lahko zbiramo naslednje zdravstvene podatke:

• Teža in telesne mere: za sledenje prehrani in telesni pripravljenosti
• Podatki o dejavnosti: koraki, trajanje vadbe in telesna aktivnost
• Podatki o spanju: trajanje spanja in metrike kakovosti
• Podatki o srčnem utripu: podatki o srčnem utripu v mirovanju in med aktivnostjo
• Podatki o prehrani: vnos hrane in prehranske informacije
• Fitnes cilji: osebni fitnes in zdravstveni cilji

Pomembno: Vse zbiranje zdravstvenih podatkov zahteva vaše izrecno soglasje in ga je mogoče kadar koli preklicati v nastavitvah vaše naprave.

Identifikatorji naprave

Identifikatorje naprave zbiramo za naslednje namene.

Varnost in preprečevanje goljufij

Zbiramo naslednje identifikatorje naprave in signale potrditve za odkrivanje zlorabe računa, preprečevanje goljufij in uveljavljanje poštene uporabe naših storitev:

• iOS: Identifikator prodajalca (IDFV) in identifikatorji na podlagi ključev
• Android: Android ID, Google Services Framework ID in MediaDRM ID
• Apple DeviceCheck: dva bita na napravo, ki se ohranita po ponovnih namestitvah aplikacije in ponastavitvah računa, uporabljena za odkrivanje naprav, ki so bile prej povezane z zlorabo
• Android Play Integrity: Googlov API Play Integrity z Device Recall za preverjanje integritete naprave in ohranjanje bitov za priklic na napravo, ki se ohranijo po ponovnih namestitvah

Ti identifikatorji in signali potrditve so shranjeni na naših strežnikih in se ne delijo s tretjimi osebami. Uporabljajo se izključno za varnostne namene.

Pripisovanje in merjenje kampanj

Za razumevanje, kako uporabniki odkrijejo našo aplikacijo, in za merjenje učinkovitosti naših marketinških kampanj z vašim soglasjem zbiramo oglaševalske identifikatorje:

• iOS IDFA: zbran samo z vašim izrecnim soglasjem prek poziva App Tracking Transparency. Deljen z našim partnerjem za pripisovanje (AppsFlyer) in platformo za naročnine (RevenueCat).
• Android Advertising ID (GAID): uporabljen za pripisovanje kampanj. Deljen z AppsFlyer in RevenueCat. Ta identifikator lahko ponastavite ali onemogočite v nastavitvah vaše naprave Android pod "Oglasi".

Ti oglaševalski identifikatorji se uporabljajo izključno za analizo pripisovanja in merjenje prihodkov od naročnin. Ne uporabljajo se za prikazovanje oglasov znotraj aplikacije. Zbiranje oglaševalskih identifikatorjev lahko kadar koli prekličete v nastavitvah vaše naprave.

Podatki o uporabi

• Podatki o napravi in identifikatorji
• Podatki dnevnika (IP naslov, vrsta brskalnika, obiskane strani)
• Žetoni za avtentikacijo in podatki o seji
• Vzorci uporabe aplikacije, interakcije s funkcijami in dnevniki napak
• Podatki o naročninah in plačilih

Združeni in anonimizirani podatki

Podatke lahko združimo, anonimiziramo ali deidentificiramo, tako da jih ni več mogoče povezati z vami. Takšne podatke lahko uporabljamo in razkrivamo za analitiko, raziskave in izboljšanje storitev, in jih ne bomo poskušali ponovno identificirati, razen če to zahteva ali dovoljuje zakon.

2. Kako uporabljamo vaše podatke

Zbrane podatke uporabljamo za:

• zagotavljanje, vzdrževanje in izboljšanje naših storitev;
• obdelavo transakcij in pošiljanje povezanih informacij;
• pošiljanje tehničnih obvestil in sporočil za podporo;
• odgovarjanje na vaše komentarje in vprašanja;
• prilagoditev vaše izkušnje, vključno z analizo prehrane z umetno inteligenco na podlagi naloženih fotografij;
• integracijo z Apple HealthKit in Android Health Connect, kjer podelite dovoljenje;
• obdelavo plačil naročnin in upravljanje obračunavanja;
• merjenje uspešnosti izdelkov, odpravljanje napak in izboljšanje funkcij;
• preprečevanje goljufij, zlorab in uveljavljanje poštene uporabe storitve;
• skladnost s pravnimi obveznostmi.

3. Deljenje informacij

Vaših osebnih podatkov ne prodajamo, ne trgujemo ali kako drugače prenašamo tretjim osebam brez vašega soglasja, razen:

• s ponudniki storitev, ki nam pomagajo pri delovanju naše spletne strani in poslovanju;
• ko to zahteva zakon ali za zaščito naših pravic;
• v zvezi z združitvijo, prevzemom ali prodajo sredstev.

4. Varnost podatkov

Izvajamo ustrezne varnostne ukrepe za zaščito vaših osebnih podatkov pred nepooblaščenim dostopom, spreminjanjem, razkritjem ali uničenjem. Vendar nobena metoda prenosa prek interneta ni 100 % varna.

5. Hranjenje podatkov

Vaše osebne podatke hranimo toliko časa, kolikor je potrebno za zagotavljanje naših storitev in izpolnjevanje namenov, opisanih v tej politiki zasebnosti, razen če zakon ne zahteva daljšega obdobja hrambe.

• Podatki o računu: hranijo se, dokler ne izbrišete svojega računa ali zahtevate izbris
• Podatki o uporabi: hranijo se do 2 leti za analitiko in izboljšanje storitev
• Podatki o avtentikaciji: hranijo se za čas trajanja vašega računa plus 30 dni
• Dnevniki napak: hranijo se do 90 dni
• Podatki o plačilu: hranijo se v skladu z zakonom in zahtevami procesorja plačil

6. Vaše pravice

Glede vaših osebnih podatkov imate naslednje pravice:

• Dostop: zahtevate dostop do osebnih podatkov, ki jih hranimo o vas
• Popravek: zahtevate popravek netočnih ali nepopolnih podatkov
• Izbris: zahtevate izbris vaših osebnih podatkov in računa
• Prenosljivost: zahtevate kopijo svojih podatkov v strukturirani, strojno berljivi obliki
• Omejitev: zahtevate omejitev obdelave vaših osebnih podatkov
• Ugovor: ugovarjate obdelavi vaših osebnih podatkov za določene namene
• Preklic soglasja: prekličete soglasje za obdelavo podatkov, kjer je soglasje pravna podlaga

Za uveljavljanje teh pravic nas kontaktirajte na privacy@calori.com. Odgovorili vam bomo v 30 dneh.

7. Piškotki in tehnologije sledenja

Uporabljamo piškotke, spletne svetilnike in podobne tehnologije sledenja za izboljšanje vaše izkušnje, analizo uporabe in zagotavljanje personalizirane vsebine. Nastavitve piškotkov lahko nadzirate prek nastavitev brskalnika.

8. Storitve tretjih oseb

Integriramo se z več storitvami tretjih oseb za zagotavljanje naše izkušnje, vključno z Google (Analytics, OAuth, Firebase, Cloud Storage), RevenueCat (upravljanje naročnin), OpenRouter / OpenAI / Anthropic / Grok (xAI) / Groq / Google Gemini (AI analiza), AppsFlyer (pripisovanje) in Sentry (nadzor napak). Vse storitve tretjih oseb morajo vzdrževati ustrezne varnostne ukrepe in jim je prepovedano uporabljati vaše osebne podatke za kakršen koli drug namen kot za zagotavljanje storitev nam.

9. Mednarodni prenosi podatkov

Naša storitev deluje globalno. Vaši osebni podatki se lahko prenesejo in obdelujejo na strežnikih zunaj vaše države ali jurisdikcije, vključno z Evropsko unijo in Združenimi državami, kjer se zakoni o varstvu podatkov lahko razlikujejo od tistih v vaši državi. Izvajamo ustrezne zaščitne ukrepe – kot so standardne pogodbene klavzule in preverjeni podizvajalci – za zaščito vaših podatkov pri mednarodnem prenosu. Z uporabo storitve soglašate s tem mednarodnim prenosom podatkov.

10. Skladnost z zakoni o varstvu podatkov

• GDPR: za uporabnike v Evropski uniji
• CCPA / CPRA: za uporabnike v Kaliforniji, ZDA
• PIPEDA: za uporabnike v Kanadi
• Drugi veljavni lokalni zakoni o varstvu podatkov

11. Izbris podatkov in upravljanje računa

Imate pravico, da kadar koli izbrišete svoj račun in vse povezane osebne podatke. To lahko storite neposredno v nastavitvah aplikacije ali se obrnete na support@calori.com.

Kaj se izbriše

• Vaš profil in osebni podatki
• Vsi vnosi hrane in zdravstveni podatki
• Vaše preference in nastavitve
• Vaša zgodovina naročnin in plačil
• Naložene fotografije in obdelane slike
• Analitični podatki, povezani z vašim računom

Zahteve za izbris se obdelajo v 1–3 delovnih dneh.

12. Dovoljenja App Store in naprave

Naša aplikacija je skladna s politikami Apple App Store in Google Play Store, vključno z varnostjo podatkov, zdravstvenimi podatki in zahtevami glede zasebnosti. Integracija z Apple HealthKit in Android Health Connect zahteva izrecno dovoljenje; zdravstveni podatki se uporabljajo samo za sledenje telesni pripravljenosti in prehrani znotraj naše aplikacije, so šifrirani med prenosom in v mirovanju ter se ne delijo s tretjimi osebami brez vašega izrecnega soglasja. Vsako dovoljenje naprave lahko kadar koli prekličete v nastavitvah vaše naprave.

13. Zasebnost otrok

Naša storitev ni namenjena in ni na voljo otrokom, mlajšim od 13 let. Zavestno ne zbiramo osebnih podatkov od nikogar, mlajšega od 13 let. Če menite, da nam je otrok, mlajši od 13 let, posredoval osebne podatke, nas prosimo kontaktirajte, da jih lahko izbrišemo.

14. Povezave in storitve tretjih oseb

Naša storitev lahko vsebuje povezave do spletnih mest, aplikacij ali storitev tretjih oseb ali integracije z njimi. Ta politika zasebnosti ne velja za te tretje osebe in nismo odgovorni za njihovo vsebino, prakse zasebnosti ali način, kako obravnavajo vaše podatke. Preden jim posredujete podatke, preglejte politike zasebnosti katere koli tretje osebe.

15. Spremembe te politike

To politiko zasebnosti lahko občasno posodobimo. Posodobitve bodo objavljene na tej strani z revidiranim datumom začetka veljavnosti. Če so spremembe bistvene, vas bomo obvestili z obvestilom znotraj storitve ali po e-pošti, kjer je to primerno. Vaša nadaljnja uporaba storitve po datumu začetka veljavnosti pomeni vaše sprejetje posodobljene politike.