Политика конфиденциальности
Обновлено:
Мы собираем минимум данных, нужных для работы трекера калорий и макросов. Без рекламы, без сторонних трекеров, ничего не продаём.
Контролёр данных
Nikolai Rybalkin, Franz-Schubert-Straße 13, 79331 Teningen, Deutschland. Контакт: nikolai@dzvene.com.
Что мы собираем
Аккаунт: ваш email и хэш пароля (открытый пароль не храним).
Профиль и записи: пол, возраст, рост, вес, активность, цель, записи дневника еды, взвешивания и рассчитанные из них нормы/калибровка.
Технические: стандартные серверные логи (IP, время, запрос) — кратковременно, для безопасности и работы.
Зачем (правовое основание)
Для предоставления услуги, на которую вы подписались — исполнение договора (ст. 6 (1)(b) GDPR).
Для безопасности и работоспособности сервиса — наш законный интерес (ст. 6 (1)(f) GDPR).
Локальное хранилище (без трекинговых cookie)
Браузер локально хранит токен входа и настройки языка/темы. Они необходимы для работы приложения и не используются для слежки между сайтами.
Передача и хостинг
Мы не продаём ваши данные и не передаём их рекламодателям. Данные обрабатываются на инфраструктуре в Европейском союзе (${HOSTING}).
Срок хранения
Данные хранятся, пока существует аккаунт. Удалите аккаунт в любой момент (Настройки → Данные и аккаунт) — все данные стираются.
Ваши права (GDPR)
Вы можете получить доступ, исправить, экспортировать и удалить данные, возразить против обработки или ограничить её. В приложении есть самостоятельный экспорт и удаление: Настройки → Данные и аккаунт.
По любому запросу пишите на nikolai@dzvene.com. Вы также вправе подать жалобу в надзорный орган.
Кто обрабатывает данные по нашему поручению
С нашего сервера наружу уходят две вещи, каждая ради одной задачи, и ни одна — ради рекламы.
Google Ireland Ltd. — языковая модель, которая разбирает написанную словами еду в записи дневника (Gemini API): отправляется только эта фраза, без данных аккаунта. Плюс вход через Google, если вы им пользуетесь.
one.com A/S (Дания) — почтовый сервер, отправляющий письма для входа и смены пароля.
Оба действуют по нашему поручению по договору обработки (ст. 28 GDPR). Статистика посещений считается на нашем же сервере (Umami, без cookies и без третьих лиц).
Передача за пределы ЕС
Договор с Google заключён в Ирландии, но обработка может идти в США — на основании EU-US Data Privacy Framework и стандартных договорных условий ЕС. Всё остальное остаётся на сервере в Германии.
Push-уведомления
Если вы включите напоминания, служба доставки вашего браузера (Google, Mozilla или Apple) получает адрес для доставки сообщения. В самом сообщении нет данных о еде или весе.
Право на возражение (ст. 21 GDPR)
Там, где мы опираемся на законный интерес — безопасность сервиса, — вы вправе возразить в любой момент, указав причины своей ситуации.
Уполномоченный по защите данных
Не назначен: компания небольшая, и обработка не достигает порогов ст. 37 GDPR. На вопросы о защите данных отвечаем мы по адресу выше.
Надзорный орган
Вы вправе подать жалобу в надзорный орган. Вы можете обратиться в компетентный надзорный орган по месту проживания.
Изменения
Мы можем обновлять политику; дата выше отражает актуальную версию.



