Polityka prywatności

1. Kim jesteśmy

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

„Holo Fridge", „HoloFridge" i „Holo" oznaczają produkt obsługiwany przez BML BIG, MB („my", „nas", „nasz" lub „Firma").

2. Definicje

• „Dane osobowe" / „Informacje osobowe" oznaczają informacje, które identyfikują, dotyczą, opisują, mogą być racjonalnie powiązane lub mogą być racjonalnie połączone z Tobą lub Twoim gospodarstwem domowym.
• „Dane wrażliwe" obejmują kategorie traktowane jako wrażliwe zgodnie z obowiązującym prawem (takie jak precyzyjna geolokalizacja, dane biometryczne używane do identyfikacji, niektóre dane zdrowotne, dane dzieci lub inne chronione kategorie).
• „Przetwarzanie" oznacza każdą operację wykonywaną na danych (zbieranie, przechowywanie, używanie, ujawnianie, analizowanie, usuwanie itp.).
• „AI" oznacza zautomatyzowane systemy lub modele, które mogą analizować dane wejściowe i generować dane wyjściowe (np. sugestie przepisów, sugestie wykorzystania żywności i personalizację).

3. Informacje, które zbieramy

Zbieramy informacje w zależności od sposobu korzystania z Usługi i włączonych funkcji.

Informacje podawane bezpośrednio

• Informacje o koncie: imię i nazwisko, pseudonim/nazwa użytkownika, e-mail, numer telefonu (opcjonalnie), hasło (przechowywane jako bezpieczny hash), język, region i preferencje.
• Treści użytkownika: wpisy inwentarza żywności, listy zakupów, notatki, zapisane przepisy, plany posiłków i inne treści wprowadzane do Usługi.
• Obrazy i media (opcjonalnie): zdjęcia/filmy, które przesyłasz lub robisz (np. produkty spożywcze, zdjęcia lodówki, paragony, kody kreskowe) i powiązane metadane.
• Wprowadzanie głosowe (opcjonalnie): jeśli korzystasz z funkcji głosowych, Twoje wprowadzanie głosowe jest przetwarzane w celu konwersji na tekst, aby Usługa mogła działać. Nagrania głosowe nie są używane do identyfikacji i nie są przechowywane dłużej niż jest to konieczne do zapewnienia funkcji.
• Komunikacja: wiadomości do wsparcia, opinie, odpowiedzi na ankiety i załączniki, które dostarczasz.

Informacje zbierane automatycznie

• Dane urządzenia i sieci: model urządzenia, system operacyjny, wersja aplikacji, typ przeglądarki (dla sieci), adres IP, strefa czasowa, ustawienia języka i dostawca sieci.
• Identyfikatory: identyfikatory urządzenia, mobilne identyfikatory reklamowe (jeśli są włączone przez ustawienia platformy), pliki cookie lub podobne technologie (dla sieci).
• Użytkowanie i diagnostyka: wyświetlone ekrany, interakcje z funkcjami, kliknięcia/dotknięcia, metryki wydajności, raporty o awariach, dane dziennika i przybliżona lokalizacja uzyskana z IP.

Informacje oparte na uprawnieniach (tylko jeśli zezwolisz)

• Aparat/zdjęcia: do skanowania lub przesyłania obrazów.
• Mikrofon: do funkcji wprowadzania głosowego.
• Powiadomienia: do wysyłania powiadomień push (patrz Sekcja 4).
• Lokalizacja: precyzyjna lokalizacja, tylko jeśli funkcja oparta na lokalizacji jest włączona.

Możesz wycofać uprawnienia w ustawieniach urządzenia w dowolnym momencie. Niektóre funkcje mogą nie działać bez wymaganych uprawnień.

Dane dzieci

Usługa nie jest skierowana do dzieci poniżej 13 lat ani poniżej wyższego minimalnego wieku zgody cyfrowej w ich jurysdykcji. Świadomie nie zbieramy danych osobowych od takich dzieci. Jeśli dowiemy się, że zebraliśmy dane osobowe od dziecka bez wymaganej zgody, usuniemy je i podejmiemy rozsądne kroki, aby zapobiec powtórzeniu.

4. Jak wykorzystujemy informacje

Świadczenie i obsługa Usługi

• Tworzenie i zarządzanie kontami.
• Zapewnienie podstawowej funkcjonalności (inwentarz, listy, synchronizacja, zapisane przepisy, współdzielone grupy rodzinne).
• Utrzymywanie preferencji i ustawień.

Personalizacja i rekomendacje

Rekomendowanie przepisów, pomysłów na wykorzystanie żywności, sugestii zakupowych lub wskazówek organizacyjnych na podstawie Twojego inwentarza i preferencji.

Funkcje AI

Niektóre funkcje wykorzystują AI do analizy informacji dostarczonych przez użytkownika i generowania rekomendacji. Na przykład:

• Analizowanie wprowadzonego tekstu w celu sugerowania przepisów lub wykorzystania.
• Analizowanie dostarczonych obrazów w celu pomocy w identyfikacji produktów i generowania sugestii.

Korzystamy z zewnętrznych dostawców AI do obsługi tych funkcji. Gdy to robimy:

• Twoje dane wejściowe są udostępniane dostawcy wyłącznie w celu wygenerowania odpowiedzi dla Ciebie.
• Nasi dostawcy AI są umownie ograniczeni w używaniu Twoich treści do trenowania swoich modeli.
• Stosujemy umowne i techniczne zabezpieczenia odpowiednie do danych i ryzyka.

Kto otrzymuje dane dla funkcji AI

W zależności od funkcji, Twoje dane wejściowe są przetwarzane przez następujących dostawców, działających zgodnie z naszymi instrukcjami:

• OpenAI, L.L.C. (USA) — transkrypcja głosu (Whisper); analiza tekstu i obrazów (modele GPT)
• Google LLC (USA) — rozpoznawanie obrazów, ekstrakcja tekstu ze zdjęć i paragonów, odczytywanie kodów kreskowych (Cloud Vision); analiza tekstu i generowanie przepisów (modele Gemini)
• Groq, Inc. (USA) — używany jako zapasowy dla czatu i transkrypcji głosu, gdy główny dostawca jest niedostępny

Co jest wysyłane: tylko treść wymagana do działania funkcji — zdjęcie, które skanujesz, wprowadzenie głosowe, które nagrywasz, tekst, który wpisujesz, odpowiednie nazwy produktów z Twojego inwentarza oraz wszelkie preferencje dietetyczne lub alergie, które ustawiłeś, gdy funkcja potrzebuje ich, aby dać Ci bezpieczną odpowiedź. Nie wysyłamy nazwy Twojego konta, adresu e-mail ani identyfikatorów konta. Wszystko, co wpisujesz w rozmowie, jest wysyłane tak, jak to napisałeś, więc jeśli powiesz Holo swoje imię, jest ono przetwarzane jak każda inna wiadomość. Każdy dostawca jest umownie ograniczony w używaniu Twoich treści do trenowania swoich modeli i jest zobowiązany do ochrony równej tej Polityce.

Możesz uniknąć korzystania z funkcji AI, nie przesyłając treści do tych funkcji lub wyłączając funkcje związane z AI w Profil → Konto.

Powiadomienia push

Za Twoją zgodą wysyłamy powiadomienia push, takie jak alerty o wygaśnięciu produktów spożywczych, sugestie posiłków i dzienne podsumowania. Możesz wyłączyć powiadomienia w dowolnym momencie w ustawieniach urządzenia lub w ustawieniach powiadomień aplikacji.

Bezpieczeństwo i integralność

Wykrywanie i zapobieganie oszustwom, nadużyciom i nieautoryzowanemu dostępowi.

Komunikacja

Wiadomości serwisowe (alerty bezpieczeństwa, powiadomienia o koncie, aktualizacje) i odpowiedzi wsparcia.

Marketing (opcjonalnie)

Wysyłanie promocji lub aktualizacji produktów, gdy jest to dozwolone przez prawo. Możesz zrezygnować w dowolnym momencie.

Zgodność prawna

Zgodność z przepisami, regulacjami i zgodnymi z prawem żądaniami.

5. Podstawy prawne

W zależności od Twojej lokalizacji przetwarzamy dane osobowe na jednej lub kilku podstawach prawnych:

• Konieczność wykonania umowy (do świadczenia Usługi, o którą prosisz).
• Zgoda (dla opcjonalnych funkcji, takich jak precyzyjna lokalizacja, wprowadzanie głosowe, niektóre śledzenie, marketing i niektóre funkcje AI).
• Uzasadnione interesy (do zabezpieczania i ulepszania Usługi, zapobiegania oszustwom), zrównoważone z Twoimi prawami.
• Obowiązki prawne (zgodność i prowadzenie dokumentacji).
• Żywotne interesy (rzadkie sytuacje awaryjne).

6. Jak udostępniamy informacje

Współdzielone grupy rodzinne: jeśli dołączysz lub utworzysz współdzieloną grupę, inni członkowie tej grupy mogą widzieć treści, które dodajesz do funkcji współdzielonych — na przykład produkty, które dodajesz do współdzielonych list, inwentarz we współdzielonych przestrzeniach i atrybucję, taką jak „Dodane przez Ciebie/[imię]". Nie dołączaj do grupy z osobami, z którymi nie chcesz dzielić się tymi informacjami. Możesz opuścić grupę w dowolnym momencie w Ustawieniach.

Dostawcy usług: udostępniamy informacje dostawcom, którzy pomagają nam obsługiwać Usługę (hosting w chmurze i baza danych, dostawcy AI, analityka, procesory płatności, dostarczanie e-maili itp.). Przetwarzają dane zgodnie z naszymi instrukcjami i są związani umownymi zabezpieczeniami.

Ujawnienia prawne i dotyczące bezpieczeństwa: możemy ujawnić informacje w celu przestrzegania prawa, egzekwowania naszych umów lub ochrony praw, bezpieczeństwa i ochrony.

Transakcje korporacyjne: informacje mogą być przekazywane w ramach fuzji, przejęcia lub podobnej transakcji. Dostarczymy powiadomienie, gdy wymaga tego prawo.

Na Twoje polecenie: udostępniamy informacje, gdy nas o to poprosisz (np. eksportowanie lub udostępnianie list).

Nie sprzedajemy Twoich danych osobowych.

7. Międzynarodowe transfery danych

Możemy przetwarzać i przechowywać informacje w krajach innych niż kraj Twojego zamieszkania, w tym poza Europejskim Obszarem Gospodarczym. Gdy to robimy, stosujemy zabezpieczenia wymagane przez obowiązujące prawo dla transferów transgranicznych, takie jak Standardowe Klauzule Umowne Komisji Europejskiej lub transfery do krajów z decyzją o adekwatności.

8. Przechowywanie danych

Przechowujemy informacje tylko tak długo, jak to konieczne:

• Dane konta: przechowywane, gdy Twoje konto jest aktywne; usuwane po usunięciu konta, z zastrzeżeniem poniższych wyjątków.
• Dane wejściowe i wyjściowe AI: przechowywane tylko tak długo, jak to konieczne do zapewnienia funkcji i wsparcia rozwiązywania problemów.
• Dzienniki i diagnostyka: przechowywane przez ograniczone okresy dla bezpieczeństwa i debugowania.
• Kopie zapasowe: przechowywane na bieżąco i nadpisywane w normalnym cyklu tworzenia kopii zapasowych.

Usunięcie może być opóźnione, gdy jest to technicznie konieczne (np. cykle tworzenia kopii zapasowych) lub gdy przechowywanie jest wymagane przez prawo.

9. Bezpieczeństwo

Wdrażamy rozsądne techniczne i organizacyjne zabezpieczenia w celu ochrony informacji:

• Szyfrowanie w trakcie przesyłania (TLS/HTTPS) i środki ochronne dla przechowywanych danych.
• Kontrole dostępu i zasady minimalnych uprawnień.
• Monitorowanie, rejestrowanie i procedury reagowania na incydenty.

Żaden system nie jest w 100% bezpieczny. Jesteś odpowiedzialny za ochronę danych logowania do konta.

10. Twoje prawa do prywatności

Gdzie ma to zastosowanie, możesz mieć prawo do:

• Dostęp: żądania kopii Twoich danych osobowych.
• Sprostowanie: poprawienia niedokładnych lub niekompletnych danych.
• Usunięcie: usunięcia Twoich danych osobowych (z wyjątkami prawnymi).
• Przenoszenie: otrzymania Twoich danych w ustrukturyzowanym, powszechnie używanym formacie.
• Ograniczenie i sprzeciw: ograniczenia lub sprzeciwu wobec pewnego przetwarzania, w tym przetwarzania opartego na uzasadnionych interesach.
• Wycofanie zgody: gdzie przetwarzanie opiera się na zgodzie, bez wpływu na wcześniejsze przetwarzanie.
• Rezygnacja: z „sprzedaży" lub „udostępniania" danych osobowych, gdzie takie prawa mają zastosowanie (nie sprzedajemy danych osobowych).

Jak korzystać z praw

• W aplikacji (usunięcie i wycofanie zgody na AI): Profil → Konto
• E-mailem (dostęp, sprostowanie, przenoszenie i każde inne żądanie): privacy@holofridge.com

Możesz sam usunąć swoje konto i wszystkie powiązane dane w dowolnym momencie — zobacz holofridge.com/delete-account.

Odpowiadamy w terminach wymaganych przez obowiązujące prawo. Możemy potrzebować zweryfikować Twoją tożsamość przed spełnieniem żądania.

Masz również prawo złożyć skargę do organu nadzorczego. Na Litwie jest to Państwowy Inspektorat Ochrony Danych (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Jeśli mieszkasz w innym miejscu w UE/EOG, możesz skontaktować się z lokalnym organem ochrony danych.

11. Język

Niniejsza Polityka została sporządzona w języku angielskim. Tłumaczenia są udostępniane wyłącznie dla wygody. W przypadku jakichkolwiek rozbieżności obowiązuje wersja angielska, chyba że obowiązkowe prawo lokalne stanowi inaczej.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę. Jeśli zmiany są istotne, dostarczymy powiadomienie (np. powiadomienie w aplikacji lub e-mail) przed ich wejściem w życie.

13. Kontakt

W sprawie pytań, żądań lub skarg dotyczących prywatności: