Confidențialitate
Pe scurt: nu ai cont și nu îți cerem nume sau email. Jurnalul, pozele salvate și obiectivul tău stau pe telefonul tău. Pozele trimise la analiză sunt prelucrate în Uniunea Europeană și nu se păstrează pe server. Nu avem reclame și nu te urmărim pentru reclame. Statistici anonime și rapoarte de erori trimitem doar dacă spui „Da” în aplicație, iar răspunsul îl schimbi oricând din Setări.
Cine răspunde de date
Aplicația Calorel și site-ul calorel.ro sunt făcute de Cleodalabs, activitate independentă (self-employed) din Regatul Unit, care răspunde de date. Ne scrii la contact@calorel.ro pentru orice întrebare despre date.
Ce rămâne doar pe telefonul tău
- Jurnalul: mesele, alimentele, gramajele și pozele salvate (micșorate).
- Mesele frecvente și produsele ale căror etichete le-ai fotografiat.
- Obiectivul zilnic și datele din care e calculat (vârsta, înălțimea, greutatea, sexul, activitatea). Calculul se face pe telefon.
- Setarea „Arată notele” și răspunsul la „Mă ajuți să devin mai bun?”.
Nu primim aceste date. Le ștergi ștergând mesele din aplicație sau dezinstalând aplicația.
Ce trimite aplicația la serverul nostru și de ce
- Poza mesei, când alegi să o analizezi: ca să recunoaștem alimentele și porțiile. O trimitem la Google Gemini (Vertex AI), cu procesare în UE. Nu păstrăm poza după răspuns.
- Numele unui aliment pe care îl cauți și nu e în lista noastră: ca să estimăm valorile lui, tot cu Gemini. Păstrăm numele, fără nimic despre cine l-a căutat, ca să știm ce lipsește din listă.
- Codul de bare scanat: ca să căutăm produsul în baza noastră de produse.
- Poza etichetei unui produs negăsit: Gemini citește tabelul nutrițional. Poza nu se păstrează. Valorile citite (codul de bare, numele, marca, gramajul și valorile la 100 g) intră în baza comună de produse, ca produsul să fie găsit de oricine îl scanează. Ele descriu produsul, nu pe tine.
Temeiul legal este executarea serviciului pe care îl ceri (art. 6 alin. (1) lit. b din GDPR). Conform condițiilor Google Cloud, datele trimise la Vertex AI nu sunt folosite pentru antrenarea modelelor Google.
Doar dacă spui „Da” la „Mă ajuți să devin mai bun?”
La prima pornire, aplicația te întreabă dacă vrei să ne ajuți. Doar cu „Da” trimite:
- Statistici de folosire (Google Firebase Analytics): ce se întâmplă în aplicație, de exemplu „analiză făcută”, „masă salvată”, „imagine distribuită”, nota și numărul de alimente, cu un identificator al instalării dat de Firebase. Fără nume, fără email, fără poze și fără identificatorul de reclame al telefonului; nu folosim aceste date pentru reclame. Din adresa IP, Google deduce doar țara și orașul aproximativ, fără să păstreze adresa. Le păstrăm cel mult 14 luni.
- Rapoarte de erori (Google Firebase Crashlytics): când aplicația se blochează, ce s-a întâmplat (modelul telefonului, versiunea sistemului și a aplicației, locul din cod). Fără poze și fără conținutul meselor. Se păstrează 90 de zile.
- Corecturile meselor din poze: la salvare, ce alimente și grame a propus AI-ul și ce ai salvat tu, câte ai schimbat și răspunsul la „A ghicit?”. Fără poză și fără nimic despre tine; stau în Google Cloud, în UE, și ne ajută să ghicim mai bine porțiile.
Temeiul legal este consimțământul tău (art. 6 alin. (1) lit. a din GDPR). Îl retragi oricând din Setări → „Statistici anonime”; de atunci nu mai trimitem nimic. Firebase este al Google, care poate prelucra statisticile și erorile și în SUA, în cadrul acordului UE–SUA pentru protecția datelor (Data Privacy Framework).
Date tehnice
Ca orice server, al nostru vede adresa IP de la care vine o cerere. O folosim pe loc, în memorie, ca să limităm numărul de cereri pe minut (protecție împotriva abuzurilor). Jurnalele tehnice ale serverului (ora, adresa IP, tipul cererii, fără poze sau conținut) sunt păstrate de Google Cloud timp de 30 de zile, pentru securitate și pentru repararea erorilor. Temeiul este interesul nostru legitim de a ține serviciul sigur (art. 6 alin. (1) lit. f din GDPR).
Fără nimic despre persoană, serverul mai notează codurile de bare pe care nu le găsim și, la fiecare analiză AI, cât a durat și cât text a procesat modelul, ca să știm ce lipsește din baza de produse și cât costă serviciul.
Unde sunt datele și cine le prelucrează pentru noi
Serverul, baza de produse și analiza AI rulează pe Google Cloud, în Uniunea Europeană (serverul și baza de produse în Belgia, analiza Gemini în regiunea UE). Google acționează ca împuternicit, pe baza contractului de prelucrare a datelor Google Cloud. Noi lucrăm din Regatul Unit, pentru care Uniunea Europeană a recunoscut un nivel de protecție a datelor adecvat. Nu vindem și nu dăm datele nimănui altcuiva.
Permisiunile aplicației
- Camera: pentru pozele meselor și pentru scanarea codurilor de bare.
- Galeria: doar când alegi tu o poză existentă.
Drepturile tale
Ai dreptul să ceri acces la date, corectarea sau ștergerea lor, restricționarea prelucrării, portabilitatea lor și să te opui prelucrării. Pentru că nu ai cont, de obicei nu avem cum să legăm vreo informație de tine; scrie-ne la contact@calorel.ro și te ajutăm cu ce putem identifica. Poți depune și o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (dataprotection.ro) sau la autoritatea britanică, Information Commissioner's Office (ico.org.uk).
Copii
Calorel nu e făcut pentru copii sub 16 ani. Calculul obiectivului zilnic este doar pentru adulți.
Site-ul calorel.ro
Site-ul nu folosește cookie-uri, nici instrumente de analiză sau reclame. Fonturile sunt servite de pe site, nu de la terți.
Modificări
Dacă schimbăm ce date folosim, actualizăm această pagină și data de sus înainte ca schimbarea să intre în aplicație.