Polityka Prywatności
PolskiAdministrator danych: Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Polska, e-mail: forfourone@gmail.com.
Ta Polityka opisuje, jak przetwarzamy dane osobowe w związku z korzystaniem z aplikacji mobilnej Zero Waste AI Chef na Androidzie, w tym logowaniem, funkcjami AI, gospodarstwem domowym, kredytami, reklamami nagradzanymi, zakupami, powiadomieniami push oraz usuwaniem konta.
1. Jakie dane przetwarzamy
- Dane konta i logowania: adres e-mail, identyfikatory konta, identyfikatory użytkownika, dane przekazane przez Google Sign-In, informacje o członkostwie w gospodarstwie domowym.
- Dane wprowadzane przez Ciebie: składniki, prompty, nazwy potraw, zapisane przepisy, listy zakupów, plany posiłków, dane współdzielone w ramach gospodarstwa domowego.
- Zdjęcia i obrazy: zdjęcia i skany (lodówki, paragonów, potraw), które dobrowolnie wysyłasz do analizy, oraz wygenerowane ilustracje potraw.
- Dane zakupowe i kredytowe: saldo kredytów, historia przyznań i odjęć, identyfikatory transakcji, identyfikatory produktów, status rozliczenia zakupu, dane o reklamach nagradzanych.
- Dane techniczne: tokeny push, podstawowe logi techniczne i bezpieczeństwa, identyfikatory reklamowe lub podobne identyfikatory udostępniane przez Android, Google Play lub Google AdMob, jeśli są potrzebne do działania reklam, rozliczeń i ochrony przed nadużyciami.
- Dane lokalne na urządzeniu: wybrane ustawienia, lokalna historia, prywatne aliasy członków gospodarstwa oraz lokalne pliki obrazów zapisane w pamięci aplikacji.
- Dane reklamowe i zgody: identyfikator reklamowy Androida, adres IP, informacje o urządzeniu i wyświetlonych reklamach przetwarzane przez Google AdMob w związku z reklamami nagradzanymi (wyświetlamy reklamy niespersonalizowane) oraz informacja o Twojej decyzji dotyczącej zgody na reklamy.
- Dane diagnostyczne: raporty o błędach i awariach aplikacji (m.in. typ urządzenia, wersja systemu i aplikacji, opis błędu). Aplikacja nie korzysta z lokalizacji urządzenia.
- Dane o zdrowiu i odżywianiu (dziennik kalorii i dzienny cel), tylko jeśli korzystasz z tej funkcji i wyrazisz na to wyraźną zgodę: rok urodzenia, płeć, wzrost, poziom aktywności i wybrany cel; dzienny cel kalorii i makroskładników; wpisy dziennika (posiłki z datą, porą dnia, nazwą i szacunkowymi wartościami odżywczymi) oraz zapisane przez Ciebie „moje produkty”. Wagi podanej do obliczenia celu używamy jednorazowo i nie zapisujemy jej. Dane te są osobiste: inni członkowie gospodarstwa domowego ich nie widzą. Do dostawców AI trafia tylko to, co sam wyślesz do analizy (opis lub zdjęcie potrawy) oraz, przy „Domknij dzień”, liczby brakujących kalorii i makroskładników, rodzaj posiłku, zaznaczone preferencje dietetyczne i nazwy produktów; nie trafiają tam rok urodzenia, płeć, wzrost, waga ani historia dziennika.
2. Cele i podstawy prawne
- Wykonanie umowy i świadczenie usługi cyfrowej, w tym logowanie, synchronizacja, AI, przepisy, household, kredyty, zakupy i obsługa konta.
- Zgoda, jeśli jest wymagana do korzystania z aparatu, zdjęć lub powiadomień push oraz do wyświetlania reklam (w szczególności w Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii).
- Obowiązki prawne, np. reklamacje, rozliczenia, obowiązki konsumenckie, bezpieczeństwo płatności.
- Prawnie uzasadniony interes, np. bezpieczeństwo systemu, zapobieganie fraudom, ograniczanie nadużyć bonusów, monitorowanie błędów i stabilności aplikacji oraz dochodzenie lub obrona roszczeń.
- Wyraźna zgoda (art. 9 ust. 2 lit. a oraz art. 6 ust. 1 lit. a RODO) dla dziennika kalorii i dziennego celu, które dotyczą danych o zdrowiu. Wyrażasz ją w aplikacji przed wpisaniem jakichkolwiek danych i możesz ją w każdej chwili wycofać, usuwając dane zdrowotne i dziennik w Ustawieniach, bez usuwania konta.
3. Komu możemy ujawniać dane
- Supabase do uwierzytelniania, bazy danych, funkcji serwerowych i przechowywania części danych.
- Google w związku z Google Sign-In, Google Play, Google Play Billing oraz Google AdMob (reklamy nagradzane). W zakresie reklam Google przetwarza dane na własnych zasadach opisanych w dokumencie Jak Google wykorzystuje informacje z witryn lub aplikacji korzystających z naszych usług.
- RevenueCat do obsługi produktów, ofert i potwierdzania zakupów w aplikacji.
- OpenRouter oraz dostawcy modeli AI do przetwarzania promptów, składników, zdjęć i generowania odpowiedzi lub obrazów.
- Expo do obsługi infrastruktury powiadomień push.
- Inni dostawcy hostingu, bezpieczeństwa i wsparcia technicznego, jeżeli jest to niezbędne do działania aplikacji.
- Sentry do monitorowania błędów i awarii aplikacji (dane diagnostyczne przechowywane w regionie UE).
Niektórzy dostawcy działają jako nasi podmioty przetwarzające, a niektórzy mogą działać także jako odrębni administratorzy zgodnie z własnymi politykami prywatności.
4. Transfery międzynarodowe
Niektórzy dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku stosujemy odpowiednie mechanizmy prawne, takie jak decyzje stwierdzające odpowiedni stopień ochrony, standardowe klauzule umowne lub inne zgodne z prawem zabezpieczenia.
5. Jak długo przechowujemy dane
- Dane konta i dane chmurowe co do zasady do usunięcia konta albo usunięcia danych przez użytkownika, z uwzględnieniem treści współdzielonych z innymi członkami gospodarstwa.
- Dane zakupowe, reklamacyjne i rozliczeniowe przez okres wymagany do obsługi zakupu, reklamacji, obowiązków prawnych i roszczeń.
- Tokeny push do czasu wylogowania, wygaśnięcia tokenu, usunięcia konta lub usunięcia urządzenia z systemu.
- Minimalne dane antynadużyciowe po usunięciu konta, w tym hash adresu e-mail, maksymalnie przez 365 dni, jeśli są nadal potrzebne do przeciwdziałania fraudom.
- Dane lokalne na urządzeniu do czasu ich usunięcia przez Ciebie, wyczyszczenia pamięci aplikacji lub odinstalowania aplikacji.
- Dane diagnostyczne (raporty błędów) przez ograniczony czas określony w ustawieniach usługi monitoringu.
- Dane dziennika kalorii i dziennego celu przechowujemy do czasu ich usunięcia przez Ciebie w Ustawieniach albo usunięcia konta, w zależności od tego, co nastąpi wcześniej. Są w chmurze (Supabase) i w pamięci urządzenia; po wylogowaniu usuwamy je z urządzenia.
6. Ważna informacja o obrazach AI
7. Twoje prawa
Masz prawo do dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych tam, gdzie ma to zastosowanie, sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, cofnięcia zgody oraz złożenia skargi do właściwego organu nadzorczego, w tym do Prezesa UODO w Polsce. Zgodę na reklamy możesz zmienić lub wycofać w każdej chwili w ustawieniach aplikacji (Prywatność i reklamy) oraz w ustawieniach reklam na swoim urządzeniu lub koncie Google. Dane zdrowotne i dziennik możesz w każdej chwili usunąć w Ustawieniach (bez usuwania konta); tym samym wycofujesz zgodę na ich przetwarzanie.
8. Dzieci, bezpieczeństwo i zmiany
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie kierujemy jej do dzieci i nie zbieramy świadomie danych osób poniżej tego wieku; takie dane usuniemy, gdy się o nich dowiemy. Sekcja dotycząca napojów alkoholowych jest przeznaczona wyłącznie dla osób pełnoletnich. Stosujemy środki organizacyjne i techniczne odpowiednie do charakteru danych. Ta Polityka może być aktualizowana przy zmianach prawa, dostawców albo funkcji aplikacji. Aktualna wersja jest publikowana w aplikacji oraz na tej stronie. Przy ustawianiu dziennego celu pytamy o rok urodzenia. Jeżeli wynika z niego, że masz mniej niż 16 lat, niczego nie zapisujemy i nie udostępniamy tej funkcji. Osobom w wieku 16-17 lat aplikacja nie proponuje automatycznie celu z deficytem kalorycznym.
Privacy Policy
EnglishData controller: Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Poland, email: forfourone@gmail.com.
This Policy explains how we process personal data in connection with the Zero Waste AI Chef Android app, including sign-in, AI features, household sharing, credits, rewarded ads, purchases, push notifications, and account deletion.
1. What data we process
- Account and sign-in data: email address, account identifiers, user IDs, data received from Google Sign-In, and household membership information.
- Content you provide: ingredients, prompts, recipe names, saved recipes, shopping lists, meal plans, and content shared inside a household.
- Photos and images: photos and scans (of your fridge, receipts or dishes) that you voluntarily send for analysis, and generated dish illustrations.
- Purchase and credit data: credit balance, grant and deduction history, transaction identifiers, product IDs, purchase settlement status, and rewarded-ad event data.
- Technical data: push tokens, basic security and server logs, advertising identifiers or similar identifiers made available by Android, Google Play, or Google AdMob when needed for ads, settlement, or abuse prevention.
- Local device data: selected settings, local history, private household aliases, and local image files stored in the app sandbox.
- Advertising and consent data: Android advertising ID, IP address, device information and information about ads shown, processed by Google AdMob in connection with rewarded ads (we show non-personalised ads), and information about your ad consent choice.
- Diagnostic data: error and crash reports of the app (e.g. device type, system and app version, error description). The app does not use the device’s location.
- Health and nutrition data (calorie diary and daily goal), only if you use this feature and give your explicit consent: year of birth, sex, height, activity level and chosen goal; your daily calorie and macronutrient target; diary entries (meals with date, time of day, name and estimated nutrition values) and the “my foods” you save. The weight you enter to calculate your goal is used once and is not stored. This data is personal: other members of your household cannot see it. Only what you send for analysis (the description or photo of a dish) and, for “Finish the day”, the numbers of remaining calories and macros, the meal type, selected diet preferences and ingredient names are passed to AI providers; your year of birth, sex, height, weight and diary history are not.
2. Purposes and legal bases
- Performance of a contract and delivery of the digital service, including sign-in, sync, AI, recipes, household features, credits, purchases, and account support.
- Consent, where required for camera, photos or push notifications, and for showing ads (in particular in the European Economic Area, the United Kingdom and Switzerland).
- Legal obligations, such as complaints handling, consumer-law duties, accounting, and payment-security obligations.
- Legitimate interest, e.g. system security, fraud prevention, limiting bonus abuse, monitoring errors and app stability, and establishing or defending legal claims.
- Explicit consent (Art. 9(2)(a) and Art. 6(1)(a) GDPR) for the calorie diary and daily goal, which involve health-related data. You give it in the app before entering any data and can withdraw it at any time by deleting your health data and diary in Settings, without deleting your account.
3. Who may receive data
- Supabase for authentication, database, server functions, and storage.
- Google in connection with Google Sign-In, Google Play, Google Play Billing and Google AdMob (rewarded ads). For ads, Google processes data under its own rules described in How Google uses information from sites or apps that use our services.
- RevenueCat for product configuration, offer delivery, and purchase verification.
- OpenRouter and AI model providers for processing prompts, ingredients, images, and generating responses or images.
- Expo for push-notification infrastructure.
- Other hosting, security, or technical support providers where needed to operate the app.
- Sentry to monitor app errors and crashes (diagnostic data stored in the EU region).
Some providers act as our processors, and some may also act as independent controllers under their own privacy notices.
4. International transfers
Some providers may process data outside the European Economic Area. When that happens, we rely on appropriate legal safeguards, such as adequacy decisions, standard contractual clauses, or other lawful transfer mechanisms.
5. Retention
- Account and cloud data are generally kept until account deletion or user-side deletion, subject to content that remains available to other household members.
- Purchase, complaint, and settlement records are kept for as long as needed for the transaction, legal duties, and claims handling.
- Push tokens are kept until logout, token expiry, account deletion, or device removal from the system.
- Minimal anti-abuse data after account deletion, including a hashed email address, may be kept for up to 365 days where still needed to prevent fraud.
- Local device data remain on your device until you remove them, clear app storage, or uninstall the app.
- Diagnostic data (error reports) for a limited time set in the monitoring service settings.
- Calorie diary and daily goal data are kept until you delete them in Settings or delete your account, whichever happens first. They are stored in the cloud (Supabase) and on your device, and removed from the device when you sign out.
6. Important note about AI images
7. Your rights
You may have the right to access, correct, delete, restrict, or port your data where applicable, object to processing based on legitimate interests, withdraw consent, and lodge a complaint with your competent supervisory authority. You can change or withdraw your ad consent at any time in the app settings (Privacy and ads) and in the ad settings of your device or Google account. You can delete your health data and diary at any time in Settings (without deleting your account); this also withdraws your consent to their processing.
8. Children, security, and updates
The app is intended for people aged 16 or over. We do not direct it to children and do not knowingly collect data of people below this age; we will delete such data when we learn of it. The section on alcoholic drinks is intended only for adults. We apply technical and organizational measures appropriate to the nature of the data. This Policy may be updated when laws, providers, or app features change. The current version is available in the app and on this page. When setting the daily goal we ask for your year of birth. If it shows that you are under 16, we save nothing and do not offer this feature. For people aged 16-17 the app does not automatically propose a calorie deficit.
Datenschutzerklärung
DeutschVerantwortliche: Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Polen, E-Mail: forfourone@gmail.com.
Diese Erklärung beschreibt, wie wir personenbezogene Daten im Zusammenhang mit der Android-App Zero Waste AI Chef verarbeiten, einschließlich Anmeldung, KI-Funktionen, Haushaltsfreigaben, Credits, Reward-Anzeigen, Käufen, Push-Benachrichtigungen und Kontolöschung.
1. Welche Daten wir verarbeiten
- Konto- und Anmeldedaten: E-Mail-Adresse, Konto-IDs, Nutzer-IDs, von Google Sign-In erhaltene Daten und Informationen zur Haushaltsmitgliedschaft.
- Von dir bereitgestellte Inhalte: Zutaten, Prompts, Rezeptnamen, gespeicherte Rezepte, Einkaufslisten, Essenspläne und im Haushalt geteilte Inhalte.
- Fotos und Bilder: Fotos und Scans (von Kühlschrank, Kassenbons oder Gerichten), die du freiwillig zur Analyse sendest, sowie generierte Gerichtsillustrationen.
- Kauf- und Credit-Daten: Credit-Guthaben, Verlauf von Gutschriften und Abbuchungen, Transaktionskennungen, Produkt-IDs, Status der Kaufbestätigung und Daten zu Reward-Anzeigen.
- Technische Daten: Push-Token, grundlegende Sicherheits- und Server-Logs sowie Werbe-IDs oder ähnliche Kennungen, die von Android, Google Play oder Google AdMob bereitgestellt werden, wenn sie für Werbung, Abrechnung oder Missbrauchsprävention erforderlich sind.
- Lokale Gerätedaten: ausgewählte Einstellungen, lokaler Verlauf, private Aliasnamen im Haushalt und lokale Bilddateien im App-Speicherbereich.
- Werbe- und Einwilligungsdaten: Android-Werbe-ID, IP-Adresse, Geräteinformationen und Informationen zu angezeigter Werbung, verarbeitet von Google AdMob im Zusammenhang mit Prämienwerbung (wir zeigen nicht personalisierte Werbung), sowie die Information über deine Entscheidung zur Werbeeinwilligung.
- Diagnosedaten: Fehler- und Absturzberichte der App (z. B. Gerätetyp, System- und App-Version, Fehlerbeschreibung). Die App nutzt nicht den Standort des Geräts.
- Gesundheits- und Ernährungsdaten (Kalorientagebuch und Tagesziel), nur wenn du diese Funktion nutzt und ausdrücklich einwilligst: Geburtsjahr, Geschlecht, Größe, Aktivitätslevel und gewähltes Ziel; dein tägliches Kalorien- und Makronährstoffziel; Tagebucheinträge (Mahlzeiten mit Datum, Tageszeit, Name und geschätzten Nährwerten) sowie die von dir gespeicherten „Meine Lebensmittel“. Das zur Berechnung deines Ziels eingegebene Gewicht wird einmalig verwendet und nicht gespeichert. Diese Daten sind persönlich: andere Mitglieder deines Haushalts können sie nicht sehen. An KI-Anbieter gelangt nur, was du selbst zur Analyse sendest (Beschreibung oder Foto eines Gerichts) sowie bei „Tag abschließen“ die Zahlen der verbleibenden Kalorien und Makros, die Mahlzeitenart, ausgewählte Ernährungspräferenzen und Zutatennamen; Geburtsjahr, Geschlecht, Größe, Gewicht und Tagebuchverlauf gelangen nicht dorthin.
2. Zwecke und Rechtsgrundlagen
- Vertragserfüllung und Bereitstellung des digitalen Dienstes, einschließlich Anmeldung, Synchronisierung, KI, Rezepte, Haushaltsfunktionen, Credits, Käufe und Kontosupport.
- Einwilligung, sofern erforderlich für Kamera, Fotos oder Push-Benachrichtigungen sowie für die Anzeige von Werbung (insbesondere im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz).
- Rechtliche Verpflichtungen, etwa für Reklamationen, Verbraucherschutzpflichten, Buchhaltung und Zahlungssicherheit.
- Berechtigtes Interesse, z. B. Systemsicherheit, Betrugsprävention, Begrenzung von Bonusmissbrauch, Überwachung von Fehlern und App-Stabilität sowie Geltendmachung oder Verteidigung von Rechtsansprüchen.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a und Art. 6 Abs. 1 Buchst. a DSGVO) für das Kalorientagebuch und das Tagesziel, die Gesundheitsdaten betreffen. Du erteilst sie in der App, bevor du Daten eingibst, und kannst sie jederzeit widerrufen, indem du deine Gesundheitsdaten und das Tagebuch in den Einstellungen löschst, ohne dein Konto zu löschen.
3. Empfänger der Daten
- Supabase für Authentifizierung, Datenbank, Serverfunktionen und Speicherung.
- Google im Zusammenhang mit Google Sign-In, Google Play, Google Play Billing und Google AdMob (Prämienwerbung). Bei Werbung verarbeitet Google Daten nach eigenen Regeln, beschrieben in Wie Google Informationen von Websites oder Apps verwendet, die unsere Dienste nutzen.
- RevenueCat für Produktkonfiguration, Angebotsbereitstellung und Kaufverifizierung.
- OpenRouter und KI-Modellanbieter zur Verarbeitung von Prompts, Zutaten, Bildern sowie zur Generierung von Antworten oder Bildern.
- Expo für die Push-Benachrichtigungsinfrastruktur.
- Weitere Hosting-, Sicherheits- oder Supportanbieter, soweit dies für den Betrieb der App erforderlich ist.
- Sentry zur Überwachung von App-Fehlern und Abstürzen (Diagnosedaten in der EU-Region gespeichert).
Einige Anbieter handeln als unsere Auftragsverarbeiter; andere können nach ihren eigenen Datenschutzinformationen auch eigenständige Verantwortliche sein.
4. Internationale Übermittlungen
Einige Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten. In solchen Fällen stützen wir uns auf geeignete rechtliche Garantien wie Angemessenheitsbeschlüsse, Standardvertragsklauseln oder andere zulässige Mechanismen.
5. Speicherdauer
- Konto- und Cloud-Daten werden grundsätzlich bis zur Kontolöschung oder nutzerseitigen Löschung gespeichert, vorbehaltlich von Inhalten, die anderen Haushaltsmitgliedern weiter zur Verfügung stehen.
- Kauf-, Reklamations- und Abrechnungsdaten werden so lange gespeichert, wie dies für die Transaktion, gesetzliche Pflichten und Anspruchsabwicklung erforderlich ist.
- Push-Token werden bis zur Abmeldung, zum Ablauf des Tokens, zur Kontolöschung oder zur Entfernung des Geräts aus dem System gespeichert.
- Minimale Anti-Missbrauchs-Daten nach Kontolöschung, einschließlich einer gehashten E-Mail-Adresse, können bis zu 365 Tage gespeichert werden, soweit dies zur Betrugsprävention erforderlich ist.
- Lokale Gerätedaten verbleiben auf deinem Gerät, bis du sie entfernst, den App-Speicher löschst oder die App deinstallierst.
- Diagnosedaten (Fehlerberichte) für einen begrenzten Zeitraum, der in den Einstellungen des Überwachungsdienstes festgelegt ist.
- Daten des Kalorientagebuchs und des Tagesziels werden gespeichert, bis du sie in den Einstellungen löschst oder dein Konto löschst, je nachdem, was zuerst eintritt. Sie liegen in der Cloud (Supabase) und auf deinem Gerät; beim Abmelden entfernen wir sie vom Gerät.
6. Wichtiger Hinweis zu KI-Bildern
7. Deine Rechte
Du kannst je nach anwendbarem Recht das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen auf berechtigten Interessen beruhende Verarbeitungen, Widerruf deiner Einwilligung und Beschwerde bei einer zuständigen Aufsichtsbehörde haben. Du kannst deine Werbeeinwilligung jederzeit in den App-Einstellungen (Datenschutz und Werbung) sowie in den Werbeeinstellungen deines Geräts oder Google-Kontos ändern oder widerrufen. Du kannst deine Gesundheitsdaten und das Tagebuch jederzeit in den Einstellungen löschen (ohne dein Konto zu löschen); damit widerrufst du auch deine Einwilligung zur Verarbeitung.
8. Kinder, Sicherheit und Änderungen
Die App ist für Personen ab 16 Jahren bestimmt. Wir richten sie nicht an Kinder und erheben nicht wissentlich Daten von Personen unter diesem Alter; solche Daten löschen wir, sobald wir davon erfahren. Der Bereich zu alkoholischen Getränken ist ausschließlich für Volljährige bestimmt. Wir setzen technische und organisatorische Maßnahmen ein, die zur Art der Daten passen. Diese Erklärung kann aktualisiert werden, wenn sich Gesetze, Anbieter oder App-Funktionen ändern. Die aktuelle Version ist in der App und auf dieser Seite verfügbar. Beim Festlegen des Tagesziels fragen wir nach deinem Geburtsjahr. Ergibt sich daraus, dass du jünger als 16 Jahre bist, speichern wir nichts und bieten diese Funktion nicht an. Personen im Alter von 16 bis 17 Jahren schlägt die App nicht automatisch ein Ziel mit Kaloriendefizit vor.
Política de Privacidad
EspañolResponsable del tratamiento: Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Polonia, correo: forfourone@gmail.com.
Esta Política explica cómo tratamos los datos personales en relación con la aplicación Android Zero Waste AI Chef, incluido el inicio de sesión, las funciones de IA, el uso compartido del hogar, los créditos, los anuncios recompensados, las compras, las notificaciones push y la eliminación de la cuenta.
1. Qué datos tratamos
- Datos de cuenta e inicio de sesión: dirección de correo electrónico, identificadores de cuenta, identificadores de usuario, datos recibidos de Google Sign-In e información de pertenencia al hogar.
- Contenido que proporcionas: ingredientes, prompts, nombres de recetas, recetas guardadas, listas de compra, planes de comidas y contenido compartido dentro del hogar.
- Fotos e imágenes: fotos y escaneos (de la nevera, tickets o platos) que envías voluntariamente para su análisis, e ilustraciones de platos generadas.
- Datos de compras y créditos: saldo de créditos, historial de concesiones y deducciones, identificadores de transacción, identificadores de producto, estado de confirmación de compra y datos de eventos de anuncios recompensados.
- Datos técnicos: tokens push, registros básicos de seguridad y servidor, e identificadores publicitarios o similares puestos a disposición por Android, Google Play o Google AdMob cuando sean necesarios para anuncios, liquidación o prevención de abuso.
- Datos locales del dispositivo: ajustes seleccionados, historial local, alias privados del hogar y archivos de imagen locales almacenados en el entorno de la app.
- Datos publicitarios y de consentimiento: identificador de publicidad de Android, dirección IP, información del dispositivo y de los anuncios mostrados, tratados por Google AdMob en relación con los anuncios recompensados (mostramos anuncios no personalizados), e información sobre tu decisión de consentimiento para anuncios.
- Datos de diagnóstico: informes de errores y fallos de la aplicación (p. ej. tipo de dispositivo, versión del sistema y de la aplicación, descripción del error). La aplicación no utiliza la ubicación del dispositivo.
- Datos de salud y alimentación (diario de calorías y objetivo diario), solo si usas esta función y das tu consentimiento explícito: año de nacimiento, sexo, altura, nivel de actividad y objetivo elegido; tu objetivo diario de calorías y macronutrientes; las entradas del diario (comidas con fecha, momento del día, nombre y valores nutricionales estimados) y los «mis alimentos» que guardes. El peso que introduces para calcular tu objetivo se usa una sola vez y no se guarda. Estos datos son personales: los demás miembros de tu hogar no pueden verlos. A los proveedores de IA solo llega lo que tú envías para su análisis (la descripción o la foto de un plato) y, en «Cierra el día», las cifras de calorías y macros restantes, el tipo de comida, las preferencias dietéticas marcadas y los nombres de los ingredientes; no llegan el año de nacimiento, el sexo, la altura, el peso ni el historial del diario.
2. Finalidades y bases jurídicas
- Ejecución del contrato y prestación del servicio digital, incluido el inicio de sesión, la sincronización, la IA, las recetas, las funciones de hogar, los créditos, las compras y la asistencia de la cuenta.
- Consentimiento, cuando se requiera para la cámara, las fotos o las notificaciones push, y para mostrar anuncios (en particular en el Espacio Económico Europeo, el Reino Unido y Suiza).
- Obligaciones legales, como la gestión de reclamaciones, deberes de derecho del consumidor, contabilidad y seguridad de pagos.
- Interés legítimo, p. ej. seguridad del sistema, prevención del fraude, limitación del abuso de bonificaciones, supervisión de errores y estabilidad de la aplicación, y ejercicio o defensa de reclamaciones.
- Consentimiento explícito (art. 9.2.a y art. 6.1.a del RGPD) para el diario de calorías y el objetivo diario, que implican datos relativos a la salud. Lo das en la app antes de introducir ningún dato y puedes retirarlo en cualquier momento eliminando tus datos de salud y el diario en Ajustes, sin eliminar tu cuenta.
3. Quién puede recibir los datos
- Supabase para autenticación, base de datos, funciones de servidor y almacenamiento.
- Google en relación con Google Sign-In, Google Play, Google Play Billing y Google AdMob (anuncios recompensados). En cuanto a los anuncios, Google trata los datos según sus propias reglas, descritas en Cómo utiliza Google la información de sitios o aplicaciones que usan nuestros servicios.
- RevenueCat para la configuración de productos, entrega de ofertas y verificación de compras.
- OpenRouter y proveedores de modelos de IA para procesar prompts, ingredientes e imágenes, y generar respuestas o imágenes.
- Expo para la infraestructura de notificaciones push.
- Otros proveedores de alojamiento, seguridad o soporte técnico cuando sea necesario para operar la aplicación.
- Sentry para supervisar errores y fallos de la aplicación (datos de diagnóstico almacenados en la región de la UE).
Algunos proveedores actúan como encargados del tratamiento por nuestra cuenta y otros también pueden actuar como responsables independientes según sus propias políticas.
4. Transferencias internacionales
Algunos proveedores pueden tratar datos fuera del Espacio Económico Europeo. En esos casos utilizamos garantías jurídicas adecuadas, como decisiones de adecuación, cláusulas contractuales tipo u otros mecanismos permitidos por la ley.
5. Conservación
- Los datos de cuenta y de nube se conservan generalmente hasta la eliminación de la cuenta o hasta que el usuario elimine los datos, sin perjuicio del contenido que siga disponible para otros miembros del hogar.
- Los registros de compras, reclamaciones y liquidaciones se conservan durante el tiempo necesario para la transacción, las obligaciones legales y la gestión de reclamaciones.
- Los tokens push se conservan hasta el cierre de sesión, la expiración del token, la eliminación de la cuenta o la retirada del dispositivo del sistema.
- Los datos mínimos de prevención de abuso tras la eliminación de la cuenta, incluido un correo electrónico hash, pueden conservarse hasta 365 días cuando siga siendo necesario para prevenir fraudes.
- Los datos locales permanecen en tu dispositivo hasta que los elimines, borres el almacenamiento de la app o desinstales la app.
- Datos de diagnóstico (informes de errores) durante un tiempo limitado establecido en los ajustes del servicio de supervisión.
- Los datos del diario de calorías y del objetivo diario se conservan hasta que los elimines en Ajustes o elimines tu cuenta, lo que ocurra primero. Se almacenan en la nube (Supabase) y en tu dispositivo, y al cerrar sesión los eliminamos del dispositivo.
6. Nota importante sobre imágenes de IA
7. Tus derechos
Según la legislación aplicable, puedes tener derecho a acceder, rectificar, suprimir, limitar o portar tus datos, oponerte al tratamiento basado en intereses legítimos, retirar tu consentimiento y presentar una reclamación ante la autoridad de control competente. Puedes cambiar o retirar tu consentimiento para anuncios en cualquier momento en los ajustes de la aplicación (Privacidad y anuncios) y en los ajustes de anuncios de tu dispositivo o cuenta de Google. Puedes eliminar tus datos de salud y el diario en cualquier momento en Ajustes (sin eliminar tu cuenta); con ello también retiras tu consentimiento para su tratamiento.
8. Menores, seguridad y cambios
La aplicación está destinada a personas de 16 años o más. No la dirigimos a niños y no recopilamos a sabiendas datos de menores de esa edad; eliminaremos dichos datos cuando tengamos conocimiento de ellos. La sección sobre bebidas alcohólicas está destinada solo a mayores de edad. Aplicamos medidas técnicas y organizativas adecuadas al tipo de datos. Esta Política puede actualizarse cuando cambien las leyes, los proveedores o las funciones de la app. La versión vigente está disponible en la app y en esta página. Al fijar el objetivo diario te preguntamos el año de nacimiento. Si de él resulta que tienes menos de 16 años, no guardamos nada ni ofrecemos esta función. A las personas de 16 a 17 años la app no les propone automáticamente un objetivo con déficit calórico.
Политика конфиденциальности
РусскийОператор данных: Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Польша, e-mail: forfourone@gmail.com.
Настоящая Политика объясняет, как мы обрабатываем персональные данные при использовании Android-приложения Zero Waste AI Chef, включая вход в аккаунт, функции ИИ, совместный household, кредиты, rewarded ads, покупки, push-уведомления и удаление аккаунта.
1. Какие данные мы обрабатываем
- Данные аккаунта и входа: адрес электронной почты, идентификаторы аккаунта, идентификаторы пользователя, данные от Google Sign-In и сведения об участии в household.
- Контент, который вы предоставляете: ингредиенты, prompts, названия рецептов, сохраненные рецепты, списки покупок, планы питания и контент, которым вы делитесь внутри household.
- Фотографии и изображения: фотографии и сканы (холодильника, чеков или блюд), которые вы добровольно отправляете на анализ, а также сгенерированные иллюстрации блюд.
- Данные о покупках и кредитах: баланс кредитов, история начислений и списаний, идентификаторы транзакций, идентификаторы продуктов, статус подтверждения покупки и данные о rewarded ads.
- Технические данные: push-токены, базовые журналы безопасности и сервера, рекламные идентификаторы или аналогичные идентификаторы, предоставляемые Android, Google Play или Google AdMob, если они нужны для рекламы, расчетов или предотвращения злоупотреблений.
- Локальные данные устройства: отдельные настройки, локальная история, приватные псевдонимы участников household и локальные файлы изображений в изолированном хранилище приложения.
- Рекламные данные и данные о согласии: рекламный идентификатор Android, IP-адрес, сведения об устройстве и показанной рекламе, обрабатываемые Google AdMob в связи с рекламой с вознаграждением (мы показываем неперсонализированную рекламу), а также информация о вашем решении относительно согласия на рекламу.
- Диагностические данные: отчёты об ошибках и сбоях приложения (например, тип устройства, версия системы и приложения, описание ошибки). Приложение не использует геолокацию устройства.
- Данные о здоровье и питании (дневник калорий и дневная цель), только если вы пользуетесь этой функцией и даёте явное согласие: год рождения, пол, рост, уровень активности и выбранная цель; ваша дневная цель по калориям и макронутриентам; записи дневника (приёмы пищи с датой, временем суток, названием и ориентировочной пищевой ценностью) и сохранённые вами «Мои продукты». Вес, который вы вводите для расчёта цели, используется один раз и не сохраняется. Эти данные личные: другие члены вашего домохозяйства их не видят. Поставщикам ИИ передаётся только то, что вы сами отправляете на анализ (описание или фото блюда), а при «Завершить день» ещё и числа оставшихся калорий и макронутриентов, тип приёма пищи, отмеченные предпочтения в питании и названия продуктов; год рождения, пол, рост, вес и история дневника не передаются.
2. Цели и правовые основания
- Исполнение договора и предоставление цифровой услуги, включая вход, синхронизацию, ИИ, рецепты, функции household, кредиты, покупки и поддержку аккаунта.
- Согласие, если оно требуется для камеры, фотографий или push-уведомлений, а также для показа рекламы (в частности, в Европейской экономической зоне, Великобритании и Швейцарии).
- Юридические обязанности, например обработка жалоб, обязанности по защите прав потребителей, бухгалтерский учет и безопасность платежей.
- Законный интерес, например безопасность системы, предотвращение мошенничества, ограничение злоупотреблений бонусами, мониторинг ошибок и стабильности приложения, а также установление или защита правовых требований.
- Явное согласие (ст. 9(2)(a) и ст. 6(1)(a) GDPR) для дневника калорий и дневной цели, которые связаны с данными о здоровье. Вы даёте его в приложении до ввода данных и можете отозвать в любой момент, удалив данные о здоровье и дневник в Настройках, без удаления аккаунта.
3. Кому могут передаваться данные
- Supabase для аутентификации, базы данных, серверных функций и хранения.
- Google в связи с Google Sign-In, Google Play, Google Play Billing и Google AdMob (реклама с вознаграждением). В части рекламы Google обрабатывает данные по собственным правилам, описанным в документе Как Google использует информацию с сайтов и из приложений, использующих наши сервисы.
- RevenueCat для настройки продуктов, выдачи предложений и подтверждения покупок.
- OpenRouter и поставщики моделей ИИ для обработки prompts, ингредиентов, изображений и генерации ответов или изображений.
- Expo для инфраструктуры push-уведомлений.
- Иные поставщики хостинга, безопасности или технической поддержки, если это необходимо для работы приложения.
- Sentry для мониторинга ошибок и сбоев приложения (диагностические данные хранятся в регионе ЕС).
Некоторые поставщики действуют как наши обработчики, а некоторые также могут быть самостоятельными операторами данных в соответствии со своими собственными политиками.
4. Международная передача данных
Некоторые поставщики могут обрабатывать данные за пределами Европейской экономической зоны. В таких случаях мы используем надлежащие правовые механизмы, например решения об адекватности, стандартные договорные положения или иные разрешенные законом гарантии.
5. Сроки хранения
- Данные аккаунта и облачные данные обычно хранятся до удаления аккаунта или удаления данных пользователем, с учетом контента, который остается доступным другим участникам household.
- Данные о покупках, жалобах и расчетах хранятся столько, сколько нужно для транзакции, выполнения правовых обязанностей и рассмотрения требований.
- Push-токены хранятся до выхода из аккаунта, истечения срока действия токена, удаления аккаунта или удаления устройства из системы.
- Минимальные антифрод-данные после удаления аккаунта, включая хэш адреса электронной почты, могут храниться до 365 дней, если это все еще необходимо для предотвращения мошенничества.
- Локальные данные остаются на вашем устройстве, пока вы их не удалите, не очистите данные приложения или не удалите приложение.
- Диагностические данные (отчёты об ошибках) в течение ограниченного времени, заданного в настройках сервиса мониторинга.
- Данные дневника калорий и дневной цели хранятся до тех пор, пока вы не удалите их в Настройках или не удалите аккаунт, в зависимости от того, что произойдёт раньше. Они хранятся в облаке (Supabase) и на вашем устройстве; при выходе из аккаунта мы удаляем их с устройства.
6. Важное примечание об ИИ-изображениях
7. Ваши права
В зависимости от применимого законодательства у вас может быть право на доступ, исправление, удаление, ограничение обработки, переносимость данных, возражение против обработки на основании законных интересов, отзыв согласия и подачу жалобы в компетентный надзорный орган. Вы можете в любой момент изменить или отозвать согласие на рекламу в настройках приложения (Конфиденциальность и реклама), а также в рекламных настройках устройства или аккаунта Google. Вы можете в любой момент удалить данные о здоровье и дневник в Настройках (без удаления аккаунта); тем самым вы отзываете и согласие на их обработку.
8. Дети, безопасность и изменения
Приложение предназначено для лиц, достигших 16 лет. Мы не адресуем его детям и сознательно не собираем данные лиц младше этого возраста; такие данные мы удалим, узнав о них. Раздел об алкогольных напитках предназначен только для совершеннолетних. Мы применяем технические и организационные меры, соответствующие характеру данных. Эта Политика может обновляться при изменении законов, поставщиков или функций приложения. Актуальная версия доступна в приложении и на этой странице. При настройке дневной цели мы спрашиваем год рождения. Если из него следует, что вам меньше 16 лет, мы ничего не сохраняем и не предоставляем эту функцию. Людям 16–17 лет приложение не предлагает автоматически цель с дефицитом калорий.
Politique de confidentialité
FrançaisResponsable du traitement : Justyna Celmer, ForFourOne App Development, Chełmica Mała 54A, 87-811 Fabianki, Pologne, e-mail : forfourone@gmail.com.
La présente Politique explique comment nous traitons les données personnelles dans le cadre de l’application Android Zero Waste AI Chef, notamment pour la connexion, les fonctions d’IA, le partage household, les crédits, les publicités récompensées, les achats, les notifications push et la suppression du compte.
1. Quelles données nous traitons
- Données de compte et de connexion : adresse e-mail, identifiants de compte, identifiants utilisateur, données reçues de Google Sign-In et informations relatives à l’appartenance au household.
- Contenu que vous fournissez : ingrédients, prompts, noms de recettes, recettes enregistrées, listes de courses, plans de repas et contenu partagé dans le household.
- Photos et images : photos et scans (du réfrigérateur, de tickets ou de plats) que vous envoyez volontairement pour analyse, ainsi que les illustrations de plats générées.
- Données d’achat et de crédits : solde de crédits, historique des ajouts et déductions, identifiants de transaction, identifiants produit, état de confirmation d’achat et données liées aux publicités récompensées.
- Données techniques : tokens push, journaux techniques et de sécurité de base, identifiants publicitaires ou identifiants similaires fournis par Android, Google Play ou Google AdMob lorsqu’ils sont nécessaires à la publicité, au règlement ou à la prévention des abus.
- Données locales de l’appareil : certains paramètres, historique local, alias privés des membres du household et fichiers image locaux stockés dans l’espace de l’application.
- Données publicitaires et de consentement : identifiant publicitaire Android, adresse IP, informations sur l’appareil et sur les publicités affichées, traitées par Google AdMob dans le cadre des publicités avec récompense (nous affichons des publicités non personnalisées), ainsi que l’information sur votre choix de consentement aux publicités.
- Données de diagnostic : rapports d’erreurs et de plantages de l’application (p. ex. type d’appareil, version du système et de l’application, description de l’erreur). L’application n’utilise pas la localisation de l’appareil.
- Données de santé et d'alimentation (journal calorique et objectif quotidien), uniquement si vous utilisez cette fonction et y consentez expressément : année de naissance, sexe, taille, niveau d'activité et objectif choisi ; votre objectif quotidien de calories et de macronutriments ; les entrées du journal (repas avec date, moment de la journée, nom et valeurs nutritionnelles estimées) et les « mes aliments » que vous enregistrez. Le poids saisi pour calculer votre objectif est utilisé une seule fois et n'est pas conservé. Ces données sont personnelles : les autres membres de votre foyer ne peuvent pas les voir. Ne parviennent aux fournisseurs d'IA que ce que vous envoyez pour analyse (la description ou la photo d'un plat) et, pour « Terminer la journée », les chiffres des calories et macros restantes, le type de repas, les préférences alimentaires cochées et les noms des ingrédients ; ni l'année de naissance, ni le sexe, la taille, le poids ou l'historique du journal n'y parviennent.
2. Finalités et bases légales
- Exécution du contrat et fourniture du service numérique, y compris la connexion, la synchronisation, l’IA, les recettes, les fonctions household, les crédits, les achats et l’assistance du compte.
- Consentement, lorsqu’il est requis pour l’appareil photo, les photos ou les notifications push, ainsi que pour l’affichage de publicités (notamment dans l’Espace économique européen, au Royaume-Uni et en Suisse).
- Obligations légales, par exemple pour le traitement des réclamations, les obligations de droit de la consommation, la comptabilité et la sécurité des paiements.
- Intérêt légitime, p. ex. sécurité du système, prévention de la fraude, limitation des abus de bonus, suivi des erreurs et de la stabilité de l’application, et constatation ou défense de droits en justice.
- Consentement explicite (art. 9, par. 2, point a, et art. 6, par. 1, point a du RGPD) pour le journal calorique et l'objectif quotidien, qui portent sur des données de santé. Vous le donnez dans l'application avant de saisir des données et pouvez le retirer à tout moment en supprimant vos données de santé et le journal dans les Réglages, sans supprimer votre compte.
3. Destinataires des données
- Supabase pour l’authentification, la base de données, les fonctions serveur et le stockage.
- Google dans le cadre de Google Sign-In, Google Play, Google Play Billing et Google AdMob (publicités avec récompense). Pour les publicités, Google traite les données selon ses propres règles décrites dans Comment Google utilise les informations provenant de sites ou d’applications qui utilisent nos services.
- RevenueCat pour la configuration des produits, la diffusion des offres et la vérification des achats.
- OpenRouter et les fournisseurs de modèles d’IA pour traiter les prompts, ingrédients et images, et générer des réponses ou des images.
- Expo pour l’infrastructure des notifications push.
- D’autres prestataires d’hébergement, de sécurité ou d’assistance technique si cela est nécessaire au fonctionnement de l’application.
- Sentry pour surveiller les erreurs et plantages de l’application (données de diagnostic stockées dans la région UE).
Certains prestataires agissent comme sous-traitants pour notre compte, et certains peuvent aussi agir comme responsables indépendants selon leurs propres politiques.
4. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur des garanties juridiques appropriées, telles que les décisions d’adéquation, les clauses contractuelles types ou d’autres mécanismes autorisés.
5. Durées de conservation
- Les données de compte et les données cloud sont généralement conservées jusqu’à la suppression du compte ou jusqu’à la suppression par l’utilisateur, sous réserve du contenu restant accessible à d’autres membres du household.
- Les données d’achat, de réclamation et de règlement sont conservées aussi longtemps que nécessaire pour la transaction, les obligations légales et la gestion des réclamations.
- Les tokens push sont conservés jusqu’à la déconnexion, l’expiration du token, la suppression du compte ou la suppression de l’appareil du système.
- Les données minimales anti-abus après suppression du compte, y compris un e-mail haché, peuvent être conservées jusqu’à 365 jours lorsqu’elles restent nécessaires pour prévenir la fraude.
- Les données locales restent sur votre appareil jusqu’à leur suppression, l’effacement du stockage de l’application ou la désinstallation de l’application.
- Données de diagnostic (rapports d’erreurs) pendant une durée limitée définie dans les paramètres du service de surveillance.
- Les données du journal calorique et de l'objectif quotidien sont conservées jusqu'à ce que vous les supprimiez dans les Réglages ou supprimiez votre compte, selon ce qui survient en premier. Elles sont stockées dans le cloud (Supabase) et sur votre appareil ; nous les retirons de l'appareil à la déconnexion.
6. Information importante sur les images IA
7. Vos droits
Selon la loi applicable, vous pouvez avoir le droit d’accéder à vos données, de les rectifier, de les supprimer, de limiter leur traitement, de les porter, de vous opposer à un traitement fondé sur l’intérêt légitime, de retirer votre consentement et d’introduire une réclamation auprès de l’autorité de contrôle compétente. Vous pouvez modifier ou retirer votre consentement aux publicités à tout moment dans les paramètres de l’application (Confidentialité et publicités) ainsi que dans les paramètres publicitaires de votre appareil ou compte Google. Vous pouvez supprimer vos données de santé et le journal à tout moment dans les Réglages (sans supprimer votre compte) ; vous retirez ainsi également votre consentement à leur traitement.
8. Enfants, sécurité et mises à jour
L’application est destinée aux personnes âgées d’au moins 16 ans. Nous ne la destinons pas aux enfants et ne collectons pas sciemment de données de personnes en dessous de cet âge ; nous supprimerons ces données dès que nous en aurons connaissance. La section consacrée aux boissons alcoolisées est réservée aux personnes majeures. Nous mettons en place des mesures techniques et organisationnelles adaptées à la nature des données. Cette Politique peut être mise à jour en cas de changement de la loi, des prestataires ou des fonctionnalités de l’application. La version en vigueur est disponible dans l’application et sur cette page. Lors du réglage de l'objectif quotidien, nous demandons votre année de naissance. Si elle indique que vous avez moins de 16 ans, nous n'enregistrons rien et ne proposons pas cette fonction. Pour les personnes de 16 à 17 ans, l'application ne propose pas automatiquement d'objectif avec déficit calorique.