Політика конфіденційності

1. Хто ми

Контролером даних, відповідальним за ваші персональні дані, є:

«Holo Fridge», «HoloFridge» та «Holo» означають продукт, який надається BML BIG, MB («ми», «нас», «наш» або «Компанія»).

2. Визначення

• «Персональні дані» / «Особиста інформація» означає інформацію, яка ідентифікує, стосується, описує, може бути обґрунтовано пов'язана або може бути обґрунтовано пов'язана з вами або вашим домогосподарством.
• «Чутливі дані» включають категорії, які вважаються чутливими відповідно до чинного законодавства (такі як точна геолокація, біометрія для ідентифікації, певні дані про здоров'я, дані дітей або інші захищені категорії).
• «Обробка» означає будь-яку операцію з даними (збір, зберігання, використання, розкриття, аналіз, видалення тощо).
• «ШІ» означає автоматизовані системи або моделі, які можуть аналізувати вхідні дані та генерувати вихідні (наприклад, пропозиції рецептів, поради щодо використання їжі та персоналізація).

3. Інформація, яку ми збираємо

Ми збираємо інформацію залежно від того, як ви використовуєте Сервіс та які функції вмикаєте.

Інформація, яку ви надаєте безпосередньо

• Інформація облікового запису: ім'я, псевдонім/ім'я користувача, електронна пошта, номер телефону (необов'язково), пароль (зберігається як безпечний хеш), мова, регіон та налаштування.
• Користувацький контент: записи інвентарю їжі, списки покупок, нотатки, збережені рецепти, плани харчування та інший контент, який ви вводите в Сервіс.
• Зображення та медіа (необов'язково): фото/відео, які ви завантажуєте або знімаєте (наприклад, продукти, зображення холодильника, чеки, штрих-коди) та пов'язані метадані.
• Голосовий ввід (необов'язково): якщо ви використовуєте голосові функції, ваш голосовий ввід обробляється для перетворення в текст, щоб Сервіс міг діяти. Голосові записи не використовуються для ідентифікації та не зберігаються довше, ніж потрібно для надання функції.
• Комунікації: повідомлення до служби підтримки, відгуки, відповіді на опитування та вкладення, які ви надаєте.

Інформація, що збирається автоматично

• Дані пристрою та мережі: модель пристрою, операційна система, версія додатка, тип браузера (для веб), IP-адреса, часовий пояс, мовні налаштування та мережевий провайдер.
• Ідентифікатори: ідентифікатори пристрою, мобільні рекламні ідентифікатори (якщо увімкнені налаштуваннями платформи), файли cookie або подібні технології (для веб).
• Використання та діагностика: переглянуті екрани, взаємодія з функціями, кліки/торкання, показники продуктивності, звіти про збої, дані журналу та приблизне місцезнаходження за IP.

Інформація на основі дозволів (лише якщо ви дозволите)

• Камера/фотографії: для сканування або завантаження зображень.
• Мікрофон: для функцій голосового вводу.
• Сповіщення: для надсилання push-сповіщень (див. Розділ 4).
• Місцезнаходження: точне місцезнаходження, лише якщо увімкнена функція на основі місцезнаходження.

Ви можете скасувати дозволи в налаштуваннях пристрою в будь-який час. Деякі функції можуть не працювати без необхідних дозволів.

Дані дітей

Сервіс не призначений для дітей молодше 13 років або молодше вищого мінімального віку цифрової згоди в їхній юрисдикції. Ми свідомо не збираємо персональні дані таких дітей. Якщо ми дізнаємося, що зібрали персональні дані дитини без необхідної згоди, ми видалимо їх та вживемо розумних заходів для запобігання повторенню.

4. Як ми використовуємо інформацію

Надання та функціонування Сервісу

• Створення та керування обліковими записами.
• Надання основних функцій (інвентар, списки, синхронізація, збережені рецепти, спільні сімейні групи).
• Підтримка налаштувань та параметрів.

Персоналізація та рекомендації

Рекомендувати рецепти, ідеї використання їжі, пропозиції для покупок або поради з організації на основі вашого інвентарю та вподобань.

Функції ШІ

Деякі функції використовують ШІ для аналізу наданої користувачем інформації та генерації рекомендацій. Наприклад:

• Аналіз введеного вами тексту для пропозиції рецептів або використання.
• Аналіз наданих вами зображень для допомоги в ідентифікації предметів та генерації пропозицій.

Ми використовуємо сторонніх постачальників ШІ для забезпечення цих функцій. Коли ми це робимо:

• Ваші дані передаються постачальнику лише для генерації відповіді для вас.
• Наші постачальники ШІ за контрактом обмежені у використанні вашого контенту для навчання своїх моделей.
• Ми застосовуємо договірні та технічні заходи захисту, відповідні даним та ризику.

Хто отримує дані для функцій ШІ

Залежно від функції, ваші дані обробляються такими постачальниками, що діють за нашими інструкціями:

• OpenAI, L.L.C. (США) — транскрипція голосу (Whisper); аналіз тексту та зображень (моделі GPT)
• Google LLC (США) — розпізнавання зображень, витяг тексту з фотографій та чеків, читання штрих-кодів (Cloud Vision); аналіз тексту та генерація рецептів (моделі Gemini)
• Groq, Inc. (США) — використовується як резервний варіант для чату та транскрипції голосу, коли основний постачальник недоступний

Що надсилається: лише контент, необхідний для функції — фото, яке ви скануєте, голосовий ввід, який ви записуєте, текст, який ви вводите, відповідні назви предметів з вашого інвентарю та будь-які дієтичні уподобання чи алергії, які ви встановили, де функція потребує їх для безпечної відповіді. Ми не надсилаємо ім'я вашого облікового запису, електронну адресу або ідентифікатори облікового запису. Все, що ви вводите в розмову, надсилається так, як ви написали, тому якщо ви повідомите Holo своє ім'я, воно обробляється як будь-яке інше повідомлення. Кожен постачальник за контрактом обмежений у використанні вашого контенту для навчання своїх моделей і зобов'язаний дотримуватися захисту, рівного цій Політиці.

Ви можете уникнути використання функцій ШІ, не надсилаючи контент до цих функцій або вимкнувши функції, пов'язані з ШІ, у Профіль → Обліковий запис.

Push-сповіщення

З вашого дозволу ми надсилаємо push-сповіщення, такі як сповіщення про закінчення терміну придатності ваших продуктів, пропозиції страв та щоденні підсумки. Ви можете вимкнути сповіщення в будь-який час у налаштуваннях пристрою або в налаштуваннях сповіщень додатка.

Безпека, захист та цілісність

Виявлення та запобігання шахрайству, зловживанням та несанкціонованому доступу.

Комунікації

Службові повідомлення (сповіщення про безпеку, повідомлення про обліковий запис, оновлення) та відповіді служби підтримки.

Маркетинг (необов'язково)

Надсилання акцій або оновлень продукту, де це дозволено законом. Ви можете відмовитися в будь-який час.

Дотримання законодавства

Дотримання законів, нормативних актів та законних запитів.

5. Правові підстави

Залежно від вашого місцезнаходження, ми обробляємо персональні дані на одній або кількох правових підставах:

• Необхідність для виконання договору (для надання Сервісу, який ви запитуєте).
• Згода (для необов'язкових функцій, таких як точне місцезнаходження, голосовий ввід, певне відстеження, маркетинг та деякі функції ШІ).
• Законні інтереси (для захисту та покращення Сервісу, запобігання шахрайству), збалансовані з вашими правами.
• Юридичні зобов'язання (відповідність та ведення записів).
• Життєві інтереси (рідкісні надзвичайні ситуації).

6. Як ми ділимося інформацією

Спільні сімейні групи: якщо ви приєднуєтеся або створюєте спільну групу, інші члени цієї групи можуть бачити контент, який ви додаєте до спільних функцій — наприклад, елементи, які ви додаєте до спільних списків, інвентар у спільних просторах та атрибуцію, таку як «Додано вами/[ім'я]». Не приєднуйтеся до групи з людьми, з якими ви не хочете ділитися цією інформацією. Ви можете вийти з групи в будь-який час у Налаштуваннях.

Постачальники послуг: ми ділимося інформацією з постачальниками, які допомагають нам керувати Сервісом (хмарний хостинг та база даних, постачальники ШІ, аналітика, платіжні процесори, доставка електронної пошти тощо). Вони обробляють дані за нашими інструкціями та зобов'язані договірними гарантіями.

Правове та безпекове розкриття: ми можемо розкривати інформацію для дотримання закону, забезпечення наших угод або захисту прав, безпеки та захисту.

Корпоративні транзакції: інформація може передаватися як частина злиття, придбання або подібної транзакції. Ми надамо повідомлення, якщо цього вимагає закон.

За вашим розпорядженням: ми ділимося інформацією, коли ви просите нас (наприклад, експорт або обмін списками).

Ми не продаємо ваші персональні дані.

7. Міжнародна передача даних

Ми можемо обробляти та зберігати інформацію в країнах, відмінних від вашого місця проживання, включаючи за межами Європейського економічного простору. Де ми це робимо, ми використовуємо заходи захисту, передбачені чинним законодавством для транскордонної передачі, такі як Стандартні договірні застереження Європейської Комісії або передача до країн з рішенням про адекватність.

8. Зберігання даних

Ми зберігаємо інформацію лише стільки, скільки необхідно:

• Дані облікового запису: зберігаються, поки ваш обліковий запис активний; видаляються після видалення облікового запису з урахуванням винятків нижче.
• Вхідні та вихідні дані ШІ: зберігаються лише стільки, скільки потрібно для надання функції та підтримки усунення несправностей.
• Журнали та діагностика: зберігаються протягом обмежених періодів для безпеки та налагодження.
• Резервні копії: зберігаються на регулярній основі та перезаписуються в звичайному циклі резервного копіювання.

Видалення може бути відкладене, якщо це технічно необхідно (наприклад, цикли резервного копіювання) або якщо зберігання вимагається законом.

9. Безпека

Ми впроваджуємо розумні технічні та організаційні заходи захисту інформації:

• Шифрування при передачі (TLS/HTTPS) та захисні заходи для збережених даних.
• Контроль доступу та політики мінімальних привілеїв.
• Моніторинг, журналювання та процедури реагування на інциденти.

Жодна система не є на 100% безпечною. Ви несете відповідальність за захист своїх облікових даних.

10. Ваші права на конфіденційність

Де застосовно, ви можете мати права на:

• Доступ: запросити копію ваших персональних даних.
• Виправлення: виправити неточні або неповні дані.
• Видалення: видалити ваші персональні дані (з юридичними винятками).
• Переносимість: отримати ваші дані в структурованому, широко використовуваному форматі.
• Обмеження та заперечення: обмежити або заперечити певну обробку, включаючи обробку на основі законних інтересів.
• Відкликання згоди: де обробка базується на згоді, без впливу на попередню обробку.
• Відмова: від «продажу» або «обміну» персональною інформацією, де такі права застосовуються (ми не продаємо персональні дані).

Як реалізувати права

• У додатку (видалення та відкликання згоди на ШІ): Профіль → Обліковий запис
• Електронною поштою (доступ, виправлення, переносимість та будь-який інший запит): privacy@holofridge.com

Ви можете видалити свій обліковий запис та всі пов'язані дані самостійно в будь-який час — див. holofridge.com/delete-account.

Ми відповідаємо в терміни, передбачені чинним законодавством. Нам може знадобитися підтвердити вашу особу перед виконанням запиту.

Ви також маєте право подати скаргу до наглядового органу. У Литві це Державна інспекція захисту даних (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt). Якщо ви проживаєте в іншому місці в ЄС/ЄЕП, ви можете звернутися до місцевого органу захисту даних.

11. Мова

Ця Політика складена англійською мовою. Переклади надаються лише для зручності. У разі будь-яких розбіжностей переважає англійська версія, за винятком випадків, коли обов'язкове місцеве законодавство вимагає іншого.

12. Зміни до цієї Політики

Ми можемо час від часу оновлювати цю Політику. Якщо зміни є суттєвими, ми надамо повідомлення (наприклад, повідомлення в додатку або електронною поштою) до їх набрання чинності.

13. Контакти

Для запитань, запитів або скарг щодо конфіденційності: