Politica de confidențialitate

1. Cine suntem

Operatorul de date responsabil pentru datele dumneavoastră personale este:

„Holo Fridge", „HoloFridge" și „Holo" se referă la produsul operat de BML BIG, MB („noi", „ne", „nostru" sau „Compania").

2. Definiții

• „Date personale" / „Informații personale" înseamnă informații care identifică, se referă la, descriu, sunt în mod rezonabil capabile să fie asociate cu, sau ar putea fi în mod rezonabil legate de dumneavoastră sau gospodăria dumneavoastră.
• „Date sensibile" includ categorii tratate ca sensibile în temeiul legii aplicabile (cum ar fi geolocalizarea precisă, datele biometrice utilizate pentru identificare, anumite date de sănătate, datele copiilor sau alte categorii protejate).
• „Procesare" înseamnă orice operațiune efectuată asupra datelor (colectare, stocare, utilizare, dezvăluire, analiză, ștergere etc.).
• „AI" înseamnă sisteme sau modele automate care pot analiza intrări și genera ieșiri (de exemplu, sugestii de rețete, sugestii de utilizare a alimentelor și personalizare).

3. Informațiile pe care le colectăm

Colectăm informații în funcție de modul în care utilizați Serviciul și de funcțiile pe care le activați.

Informații pe care le furnizați direct

• Informații despre cont: nume, poreclă/nume de utilizator, email, număr de telefon (opțional), parolă (stocată ca hash securizat), limbă, regiune și preferințe.
• Conținut utilizator: intrări de inventar alimentar, liste de cumpărături, note, rețete salvate, planuri de masă și alt conținut pe care îl introduceți în Serviciu.
• Imagini și media (opțional): fotografii/videoclipuri pe care le încărcați sau le captați (de exemplu, articole alimentare, imagini cu frigiderul, bonuri, coduri de bare) și metadate conexe.
• Intrare vocală (opțional): dacă utilizați funcții vocale, intrarea vocală este procesată pentru a o converti în text, astfel încât Serviciul să poată acționa. Înregistrările vocale nu sunt utilizate pentru identificare și nu sunt păstrate mai mult decât este necesar pentru a furniza funcția.
• Comunicări: mesaje către suport, feedback, răspunsuri la sondaje și atașamente pe care le furnizați.

Informații colectate automat

• Date despre dispozitiv și rețea: modelul dispozitivului, sistemul de operare, versiunea aplicației, tipul browserului (pentru web), adresa IP, fusul orar, setările de limbă și furnizorul de rețea.
• Identificatori: identificatori de dispozitiv, identificatori de publicitate mobilă (dacă sunt activați de setările platformei), cookie-uri sau tehnologii similare (pentru web).
• Utilizare și diagnosticare: ecrane vizualizate, interacțiuni cu funcții, clicuri/atingeri, metrici de performanță, rapoarte de eroare, date de jurnal și locație aproximativă derivată din IP.

Informații bazate pe permisiuni (doar dacă permiteți)

• Cameră/fotografii: pentru a scana sau încărca imagini.
• Microfon: pentru funcții de intrare vocală.
• Notificări: pentru a vă trimite notificări push (vezi Secțiunea 4).
• Locație: locație precisă, doar dacă o funcție bazată pe locație este activată.

Puteți retrage permisiunile în setările dispozitivului în orice moment. Unele funcții pot să nu funcționeze fără permisiunile necesare.

Datele copiilor

Serviciul nu este destinat copiilor sub 13 ani sau sub vârsta minimă mai mare de consimțământ digital din jurisdicția lor. Nu colectăm în mod conștient date personale de la astfel de copii. Dacă aflăm că am colectat date personale de la un copil fără consimțământul necesar, le vom șterge și vom lua măsuri rezonabile pentru a preveni recurența.

4. Cum folosim informațiile

Furnizarea și operarea Serviciului

• Crearea și gestionarea conturilor.
• Furnizarea funcționalității de bază (inventar, liste, sincronizare, rețete salvate, grupuri familiale partajate).
• Menținerea preferințelor și setărilor.

Personalizare și recomandări

Recomandarea de rețete, idei de utilizare a alimentelor, sugestii de cumpărături sau sfaturi de organizare bazate pe inventarul și preferințele dumneavoastră.

Funcții AI

Unele funcții folosesc AI pentru a analiza informațiile furnizate de utilizator și a genera recomandări. De exemplu:

• Analizarea textului pe care îl introduceți pentru a sugera rețete sau utilizare.
• Analizarea imaginilor pe care le furnizați pentru a ajuta la identificarea articolelor și generarea de sugestii.

Folosim furnizori AI terți pentru a alimenta aceste funcții. Când o facem:

• Intrările dumneavoastră sunt partajate cu furnizorul doar pentru a genera răspunsul pentru dumneavoastră.
• Furnizorii noștri AI sunt restricționați contractual să nu folosească conținutul dumneavoastră pentru a-și antrena modelele.
• Aplicăm măsuri de protecție contractuale și tehnice adecvate datelor și riscului.

Cine primește date pentru funcțiile AI

În funcție de funcție, intrările dumneavoastră sunt procesate de următorii furnizori, acționând conform instrucțiunilor noastre:

• OpenAI, L.L.C. (SUA) — transcriere vocală (Whisper); analiză text și imagine (modele GPT)
• Google LLC (SUA) — recunoaștere imagini, extragere text din fotografii și bonuri, citire coduri de bare (Cloud Vision); analiză text și generare rețete (modele Gemini)
• Groq, Inc. (SUA) — folosit ca rezervă pentru chat și transcriere vocală când un furnizor principal nu este disponibil

Ce se trimite: doar conținutul necesar pentru funcție — fotografia pe care o scanați, intrarea vocală pe care o înregistrați, textul pe care îl tastați, numele relevante ale articolelor din inventarul dumneavoastră și orice preferințe dietetice sau alergii pe care le-ați setat, acolo unde funcția are nevoie de ele pentru a vă da un răspuns sigur. Nu trimitem numele contului, adresa de email sau identificatorii contului dumneavoastră. Orice tastați într-o conversație este trimis așa cum l-ați scris, deci dacă îi spuneți lui Holo numele dumneavoastră, este procesat ca orice alt mesaj. Fiecare furnizor este restricționat contractual să nu folosească conținutul dumneavoastră pentru a-și antrena modelele și este obligat la protecții egale cu această Politică.

Puteți evita utilizarea funcțiilor AI prin a nu trimite conținut către acele funcții sau prin dezactivarea funcțiilor legate de AI în Profil → Cont.

Notificări push

Cu permisiunea dumneavoastră, trimitem notificări push cum ar fi alerte de expirare pentru articolele alimentare, sugestii de mese și rezumate zilnice. Puteți dezactiva notificările în orice moment în setările dispozitivului sau în setările de notificări ale aplicației.

Siguranță, securitate și integritate

Detectarea și prevenirea fraudei, abuzului și accesului neautorizat.

Comunicări

Mesaje de serviciu (alerte de securitate, notificări de cont, actualizări) și răspunsuri la suport.

Marketing (opțional)

Trimiterea de promoții sau actualizări de produs acolo unde este permis de lege. Puteți renunța în orice moment.

Conformitate legală

Conformitatea cu legile, reglementările și solicitările legale.

5. Baze legale

În funcție de locația dumneavoastră, procesăm datele personale pe baza uneia sau mai multor baze legale:

• Necesitate contractuală (pentru a furniza Serviciul pe care îl solicitați).
• Consimțământ (pentru funcții opționale cum ar fi locația precisă, intrarea vocală, anumite urmăriri, marketing și unele funcții AI).
• Interese legitime (pentru a securiza și îmbunătăți Serviciul, pentru a preveni frauda), echilibrate cu drepturile dumneavoastră.
• Obligații legale (conformitate și păstrarea înregistrărilor).
• Interese vitale (situații de urgență rare).

6. Cum partajăm informațiile

Grupuri familiale partajate: dacă vă alăturați sau creați un grup partajat, alți membri ai acelui grup pot vedea conținutul pe care îl adăugați la funcțiile partajate — de exemplu, articolele pe care le adăugați la listele partajate, inventarul în spațiile partajate și atribuirea cum ar fi „Adăugat de dumneavoastră/[nume]". Nu vă alăturați unui grup cu persoane cu care nu doriți să partajați aceste informații. Puteți părăsi un grup în orice moment din Setări.

Furnizori de servicii: partajăm informații cu furnizorii care ne ajută să operăm Serviciul (găzduire cloud și bază de date, furnizori AI, analiză, procesatori de plăți, livrare email etc.). Aceștia procesează datele conform instrucțiunilor noastre și sunt obligați prin garanții contractuale.

Dezvăluiri legale și de siguranță: putem dezvălui informații pentru a respecta legea, a aplica acordurile noastre sau a proteja drepturile, siguranța și securitatea.

Tranzacții corporative: informațiile pot fi transferate ca parte a unei fuziuni, achiziții sau tranzacții similare. Vom furniza notificare acolo unde legea o cere.

La cererea dumneavoastră: partajăm informații când ne cereți (de exemplu, exportarea sau partajarea listelor).

Nu vindem datele dumneavoastră personale.

7. Transferuri internaționale de date

Putem procesa și stoca informații în țări altele decât cea în care locuiți, inclusiv în afara Spațiului Economic European. Acolo unde o facem, folosim măsurile de protecție cerute de legea aplicabilă pentru transferurile transfrontaliere, cum ar fi Clauzele Contractuale Standard ale Comisiei Europene sau transferurile către țări cu o decizie de adecvare.

8. Păstrarea datelor

Păstrăm informațiile doar atât timp cât este necesar:

• Datele contului: păstrate cât timp contul dumneavoastră este activ; șterse după ștergerea contului, sub rezerva excepțiilor de mai jos.
• Intrări și ieșiri AI: păstrate doar atât timp cât este necesar pentru a furniza funcția și a sprijini depanarea.
• Jurnale și diagnosticare: păstrate pentru perioade limitate pentru securitate și depanare.
• Copii de rezervă: păstrate pe bază continuă și suprascrise în ciclul normal de backup.

Ștergerea poate fi întârziată acolo unde este necesară din punct de vedere tehnic (de exemplu, cicluri de backup) sau acolo unde păstrarea este cerută de lege.

9. Securitate

Implementăm măsuri tehnice și organizaționale rezonabile pentru a proteja informațiile:

• Criptare în tranzit (TLS/HTTPS) și măsuri de protecție pentru datele stocate.
• Controale de acces și politici de privilegii minime.
• Monitorizare, jurnalizare și proceduri de răspuns la incidente.

Niciun sistem nu este 100% sigur. Sunteți responsabil pentru protejarea credențialelor contului dumneavoastră.

10. Drepturile dumneavoastră de confidențialitate

Acolo unde este aplicabil, puteți avea dreptul de a:

• Acces: solicitați o copie a datelor dumneavoastră personale.
• Corectare: corectați datele inexacte sau incomplete.
• Ștergere: ștergeți datele dumneavoastră personale (cu excepții legale).
• Portabilitate: primiți datele dumneavoastră într-un format structurat, utilizat în mod obișnuit.
• Restricție și obiecție: restricționați sau obiectați la anumite prelucrări, inclusiv prelucrarea bazată pe interese legitime.
• Retragerea consimțământului: acolo unde prelucrarea se bazează pe consimțământ, fără a afecta prelucrarea anterioară.
• Renunțare: la „vânzarea" sau „partajarea" informațiilor personale acolo unde astfel de drepturi se aplică (nu vindem date personale).

Cum să vă exercitați drepturile

• În aplicație (ștergere și retragerea consimțământului AI): Profil → Cont
• Email (acces, corectare, portabilitate și orice altă solicitare): privacy@holofridge.com

Puteți șterge contul și toate datele asociate singur în orice moment — vezi holofridge.com/delete-account.

Răspundem în termenele cerute de legea aplicabilă. Poate fi necesar să vă verificăm identitatea înainte de a îndeplini o solicitare.

De asemenea, aveți dreptul de a depune o plângere la o autoritate de supraveghere. În Lituania, aceasta este Inspectoratul de Stat pentru Protecția Datelor (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Dacă locuiți în altă parte în UE/SEE, puteți contacta autoritatea locală de protecție a datelor.

11. Limba

Această Politică este redactată în limba engleză. Traducerile sunt furnizate doar pentru comoditate. În cazul oricărei discrepanțe, versiunea în limba engleză prevalează, cu excepția cazului în care legea locală obligatorie prevede altfel.

12. Modificări ale acestei Politici

Putem actualiza această Politică din când în când. Dacă modificările sunt substanțiale, vom furniza notificare (de exemplu, notificare în aplicație sau email) înainte de a intra în vigoare.

13. Contact

Pentru întrebări, solicitări sau plângeri privind confidențialitatea: