Produkt in Entwicklung · Die kommerzielle Markteinführung ist noch nicht erfolgt.
На главную

Политика конфиденциальности

Обновлено:

Мы собираем минимум данных, нужных для работы трекера калорий и макросов. Без рекламы, без сторонних трекеров, ничего не продаём.

Контролёр данных

Nikolai Rybalkin, Franz-Schubert-Straße 13, 79331 Teningen, Deutschland. Контакт: nikolai@dzvene.com.

Что мы собираем

Аккаунт: ваш email и хэш пароля (открытый пароль не храним).

Профиль и записи: пол, возраст, рост, вес, активность, цель, записи дневника еды, взвешивания и рассчитанные из них нормы/калибровка.

Технические: стандартные серверные логи (IP, время, запрос) — кратковременно, для безопасности и работы.

Зачем (правовое основание)

Для предоставления услуги, на которую вы подписались — исполнение договора (ст. 6 (1)(b) GDPR).

Для безопасности и работоспособности сервиса — наш законный интерес (ст. 6 (1)(f) GDPR).

Локальное хранилище (без трекинговых cookie)

Браузер локально хранит токен входа и настройки языка/темы. Они необходимы для работы приложения и не используются для слежки между сайтами.

Передача и хостинг

Мы не продаём ваши данные и не передаём их рекламодателям. Данные обрабатываются на инфраструктуре в Европейском союзе (${HOSTING}).

Срок хранения

Данные хранятся, пока существует аккаунт. Удалите аккаунт в любой момент (Настройки → Данные и аккаунт) — все данные стираются.

Ваши права (GDPR)

Вы можете получить доступ, исправить, экспортировать и удалить данные, возразить против обработки или ограничить её. В приложении есть самостоятельный экспорт и удаление: Настройки → Данные и аккаунт.

По любому запросу пишите на nikolai@dzvene.com. Вы также вправе подать жалобу в надзорный орган.

Кто обрабатывает данные по нашему поручению

С нашего сервера наружу уходят две вещи, каждая ради одной задачи, и ни одна — ради рекламы.

Google Ireland Ltd. — языковая модель, которая разбирает написанную словами еду в записи дневника (Gemini API): отправляется только эта фраза, без данных аккаунта. Плюс вход через Google, если вы им пользуетесь.

one.com A/S (Дания) — почтовый сервер, отправляющий письма для входа и смены пароля.

Оба действуют по нашему поручению по договору обработки (ст. 28 GDPR). Статистика посещений считается на нашем же сервере (Umami, без cookies и без третьих лиц).

Передача за пределы ЕС

Договор с Google заключён в Ирландии, но обработка может идти в США — на основании EU-US Data Privacy Framework и стандартных договорных условий ЕС. Всё остальное остаётся на сервере в Германии.

Push-уведомления

Если вы включите напоминания, служба доставки вашего браузера (Google, Mozilla или Apple) получает адрес для доставки сообщения. В самом сообщении нет данных о еде или весе.

Право на возражение (ст. 21 GDPR)

Там, где мы опираемся на законный интерес — безопасность сервиса, — вы вправе возразить в любой момент, указав причины своей ситуации.

Уполномоченный по защите данных

Не назначен: компания небольшая, и обработка не достигает порогов ст. 37 GDPR. На вопросы о защите данных отвечаем мы по адресу выше.

Надзорный орган

Вы вправе подать жалобу в надзорный орган. Вы можете обратиться в компетентный надзорный орган по месту проживания.

Изменения

Мы можем обновлять политику; дата выше отражает актуальную версию.