Orwee · Polityka prywatności

1. Administrator

Dane, które pozostają w telefonie, nigdy do nas nie docierają; użytkownik ma nad nimi pełną kontrolę.

Administrator: Osoba lub spółka publikująca aplikację Orwee w sklepie z aplikacjami (nazwa jest podana na stronie sklepu)

2. Dane, które pozostają w telefonie

Żadne z tych danych nie są wysyłane na serwer. Są usuwane wraz z aplikacją lub za pomocą Ustawienia > Usuń wszystkie dane. Plik przeniesienia jest szyfrowany hasłem znanym tylko użytkownikowi, który sam go przenosi.

Dziennik: posiłki, godziny, wartości odżywcze oraz, jeżeli są zachowywane, małe zdjęcia przeanalizowanych posiłków.
Przepisy i własne produkty (nazwy, składniki, wartości z etykiety, kody kreskowe).
Cele i profil: płeć, wiek, wzrost, waga, aktywność i odpowiedź na dobrowolne pytanie o zdrowie.
Wpisy wagi, wpisy wody, ustawienia i zapisy udzielonych zgód.
Przestrzenie robocze firm: oznaczenia alergenów i zapisy e-zatwierdzeń (imię i nazwisko, stanowisko, data).

3. Analiza zdjęć

Dane: Zdjęcie potrawy, menu lub etykiety zrobione lub wybrane przez użytkownika, rodzaj analizy oraz notatka, jeśli została napisana. Przy wprowadzaniu zbiorczym wybrany plik PDF lub zdjęcie strony z przepisem.
Cel: Rozpoznanie żywności, oszacowanie gramatury oraz odczytanie tekstu menu i przepisów. Wartości odżywcze są obliczane w telefonie.
Podstawa prawna: Wyraźna zgoda na analizę zdjęć (KVKK art. 5(1); art. 6(2), jeżeli zdjęcie ujawnia informacje o zdrowiu; GDPR art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a).
Okres przechowywania: Nasz serwer nie zapisuje zdjęcia ani dokumentu na dysku i usuwa je z pamięci po zakończeniu analizy. Zdjęcie nie trafia do innego dostawcy.

4. Pomoc w ulepszaniu aplikacji (dwie odrębne zgody)

Dane: Moje poprawki: propozycja modelu i ostateczna wersja użytkownika, nazwy składników bez dopasowania, jednostki. Moje zdjęcia: przeanalizowany obraz i potwierdzony wynik.
Cel: Ulepszanie rozpoznawania, dopasowywania i szacowania gramatury za pomocą zautomatyzowanych procesów oraz ocena nowych wersji modelu przed ich udostępnieniem.
Podstawa prawna: Odrębna wyraźna zgoda dla każdego uprawnienia (KVKK art. 5(1), w razie potrzeby art. 6(2); GDPR art. 6 ust. 1 lit. a, w razie potrzeby art. 9 ust. 2 lit. a).
Okres przechowywania: Najwyżej 12 miesięcy; po wyłączeniu zgody jeszcze nieprzetworzone przesłane dane są natychmiast usuwane. Wyniki zbiorcze (synonimy, średnie gramatury) nie mogą zostać powiązane z osobą i są przechowywane.

5. Kody kreskowe i pakiety danych

Dane: Zeskanowany numer kodu kreskowego; wersja i kod regionu żądanego pakietu danych.
Cel: Odnalezienie produktu w bazie danych Open Food Facts; pobranie aktualnych, podpisanych danych o żywności.
Podstawa prawna: Świadczenie usługi, o którą prosi użytkownik (KVKK art. 5(2)(c); GDPR art. 6 ust. 1 lit. b).
Okres przechowywania: Numer kodu kreskowego nie jest zapisywany w logach. Żądanie pakietu nie zawiera danych osobowych.

6. Bezpieczeństwo i limity zapytań

Dane: Adres IP połączenia internetowego i klucz aplikacji; w logach technicznych rodzaj zapytania, czas trwania i kod błędu.
Cel: Zapobieganie nadużyciom i przeciążeniom oraz wykrywanie błędów.
Podstawa prawna: Prawnie uzasadniony interes w zapewnieniu bezpieczeństwa usługi (KVKK art. 5(2)(f); GDPR art. 6 ust. 1 lit. f).
Okres przechowywania: Adres IP jest przechowywany w pamięci krótko, wyłącznie na potrzeby limitu zapytań, i nie jest zapisywany w logach. Logi nie zawierają obrazów, notatek, tekstu przepisów ani kodów kreskowych.

7. Szczegóły analizy zdjęć

Zdjęcie jest ponownie kodowane w telefonie: dane o lokalizacji i aparacie są usuwane, a dłuższy bok ma najwyżej 1568 pikseli.
Gdzie: zdjęcie jest wysyłane na nasz serwer; rozpoznawanie wykonuje model wizyjny o otwartym kodzie źródłowym działający na naszym własnym serwerze, a zdjęcie nie jest wysyłane do innej firmy zajmującej się sztuczną inteligencją.
Nasz serwer sam odczytuje tekst pliku PDF; skan lub zdjęcie odczytuje model wizyjny. Pliki Word, Excel, CSV i TXT są odczytywane w telefonie i nie są wysyłane.
Jeżeli w trybie offline wybrano „Analizuj później”, zdjęcie jest przechowywane wyłącznie w prywatnej pamięci aplikacji w telefonie do czasu analizy, najwyżej przez 48 godzin.
Zgodę można wycofać w dowolnym momencie w Ustawienia > Analiza zdjęć. Wprowadzanie za pomocą kodu kreskowego i przepisu nadal działa.
Aplikacja przedstawia wyniki wyłącznie jako sugestie; wobec użytkownika nie są podejmowane zautomatyzowane decyzje wywołujące skutki prawne lub w podobny sposób istotnie na niego wpływające.

8. Jak chronione są dane przekazywane w ramach pomocy

Obie zgody są domyślnie wyłączone; każdą z nich włącza się lub wyłącza oddzielnie przy pierwszym uruchomieniu oraz w Ustawienia > Prywatność. Bez nich działają wszystkie funkcje.
Notatki oraz nazwy produktów i marek nie są wysyłane; nazwa produktu wpisana przez firmę jest zachowywana tylko wtedy, gdy jest ogólną nazwą potrawy.
Nie ma konta ani identyfikatora urządzenia. Przesyłane dane zawierają jedynie losowy klucz dla bieżącego okresu zgody; służy on do usunięcia przesłanych danych po wyłączeniu zgody, a serwer przechowuje tylko jego skrót (hash).
Nikt nie przegląda wpisów: dane są przetwarzane wyłącznie przez zautomatyzowane procesy w formie zbiorczej, a synonim jest używany tylko wtedy, gdy zgadza się co najmniej 5 różnych przesłanych zestawów danych. Zespół widzi jedynie liczby i wskaźniki.

9. Odbiorcy i przekazywanie za granicę

Zdjęcia i dane przekazywane w ramach pomocy nie są udostępniane innej firmie.

W celu znalezienia produktu numer kodu kreskowego jest wyszukiwany w Open Food Facts za pośrednictwem naszego serwera; zapytanie nie zawiera innych informacji o użytkowniku.

Dostawca hostingu naszego serwera, wyłącznie jako podmiot przetwarzający i na nasze polecenie.

Właściwe organy publiczne mogą otrzymać informacje tylko wtedy, gdy wymaga tego prawo, i tylko dane, które posiadamy. Nie posiadamy danych znajdujących się w telefonie.

Analiza zdjęć odbywa się na naszym własnym serwerze; zdjęcie nie jest przekazywane innej firmie zajmującej się sztuczną inteligencją. Jeżeli nasz serwer znajduje się poza Türkiye, wysłanie do niego stanowi przekazanie danych za granicę (KVKK art. 9) i opiera się na zabezpieczeniach wymaganych przez ten artykuł.

10. Czego nie robimy

Brak konta, identyfikatora reklamowego, lokalizacji i dostępu do kontaktów.
Brak zewnętrznych narzędzi analitycznych, reklamowych i śledzących; nie śledzimy użytkownika w innych aplikacjach i witrynach.
Nie sprzedajemy ani nie wynajmujemy danych ani nie udostępniamy ich w celu reklamy ukierunkowanej.
Powiadomienia to wyłącznie ustawione przez użytkownika przypomnienia o posiłkach i wodzie, planowane w telefonie; nie jest używany serwer powiadomień ani token urządzenia.

11. Prawa użytkownika

Na podstawie KVKK art. 11 oraz GDPR art. 15-22 użytkownikowi przysługują następujące prawa:

Prawo do uzyskania informacji, czy dane są przetwarzane, a jeżeli tak, do żądania informacji na ich temat
Prawo do poznania celu przetwarzania i tego, czy dane są wykorzystywane zgodnie z tym celem
Prawo do poznania odbiorców w Türkiye i za granicą, którym dane są przekazywane
Prawo do żądania sprostowania niekompletnych lub nieprawidłowych danych, usunięcia lub zniszczenia danych oraz powiadomienia o tym odbiorców
Prawo do sprzeciwu wobec niekorzystnego wyniku wynikającego wyłącznie z analizy przez systemy zautomatyzowane
Prawo do żądania naprawienia szkody wyrządzonej niezgodnym z prawem przetwarzaniem
Prawo do wycofania zgody w dowolnym momencie; wycofanie nie wpływa na zgodność z prawem wcześniejszego przetwarzania
Jeżeli zastosowanie ma GDPR, ponadto: prawo do ograniczenia przetwarzania, prawo do sprzeciwu i prawo do przenoszenia danych
Bezpośrednio w aplikacji: Ustawienia > Eksportuj moje dane, Ustawienia > Usuń wszystkie dane, Ustawienia > Prywatność (zgody na pomoc) oraz Ustawienia > Analiza zdjęć.
Sposób i miejsce złożenia wniosku określa „Klauzula informacyjna KVKK”; odpowiedź na wniosek jest udzielana bezpłatnie najpóźniej w ciągu 30 dni.
Skargi: w Türkiye do Rady Ochrony Danych Osobowych (po uprzednim zwróceniu się do nas); w UE do organu nadzorczego kraju, w którym użytkownik mieszka lub pracuje.

12. Mieszkańcy USA

Nie sprzedajemy danych osobowych ani nie udostępniamy ich w celu reklamy ukierunkowanej (w rozumieniu kalifornijskiej ustawy CCPA/CPRA i podobnych ustaw stanowych).
Zdjęcia i dane przekazywane w ramach pomocy mogą być uznane za „dane dotyczące zdrowia konsumentów” w świetle niektórych ustaw stanowych (np. Washington My Health My Data Act). Przetwarzamy te dane wyłącznie w powyższych celach i za zgodą użytkownika; zgodę można wycofać oraz żądać dostępu i usunięcia.
Korzystanie z tych praw nie powoduje odmiennego traktowania.

13. Dzieci

Aplikacja nie jest skierowana do dzieci i nie może być używana przez osoby poniżej 16 roku życia. Sugestie kaloryczne są obliczane wyłącznie dla osób w wieku 18 lat i starszych. Dane, które do nas docierają, nie są z nikim powiązane, więc nie można ich rozróżnić według wieku; osoby poniżej 16 roku życia nie mogą włączać analizy zdjęć ani zgód na pomoc.

14. Bezpieczeństwo

Nasz serwer przyjmuje wyłącznie zapytania zawierające klucz aplikacji, stosuje limity zapytań i ponownie koduje przychodzące zdjęcia, aby usunąć osadzone dane. Pakiety danych są podpisane; telefon nie używa pakietu, którego podpis się nie zgadza.

15. Zmiany

Gdy niniejsza polityka się zmienia, zmieniają się podane powyżej data i wersja. Jeżeli zmieni się treść zgody lub dostawca analizujący zdjęcia, aplikacja ponownie poprosi o tę zgodę.

16. Język niniejszego tekstu

Niniejszy tekst został sporządzony w języku tureckim i jest publikowany w 21 językach aplikacji. Tłumaczenia zawierają te same postanowienia.

W razie rozbieżności znaczeniowych między tłumaczeniami rozstrzygający jest tekst turecki. Jeżeli rozbieżność działa na niekorzyść użytkownika, stosuje się znaczenie dla niego korzystniejsze.

Niniejsze postanowienie nie ogranicza praw konsumenta ani praw dotyczących danych osobowych, które przysługują użytkownikowi na mocy prawa kraju zamieszkania i których nie można się zrzec w drodze umowy.