Політика конфіденційності

Востаннє оновлено: 9 жовтня 2026 р.

Ця політика пояснює, які персональні дані обробляє застосунок CalorieCounter+ («застосунок»), навіщо та які у вас є права. Вона навмисно коротка: ми збираємо лише те, що потрібно для роботи застосунку, і не використовуємо ні реклами, ні аналітики.

1. Хто відповідає за ваші дані

Контролер даних — Andrii Semeniuk, фізична особа, що проживає в Чехії. Контакт: [email protected].

2. Які дані ми обробляємо

• Обліковий запис: ваша адреса електронної пошти, пароль (зберігається лише як односторонній хеш, ніколи у читабельному вигляді), налаштування мови, одиниць і часового поясу та необов’язковий нікнейм.
• Профіль (необов’язковий): зріст, вага, вік, стать, рівень активності та тип мети, які використовуються для пропозиції цілей за калоріями та макросами, а також цілі, які ви встановили. Це можуть бути дані про здоров’я. Вводити їх чи ні — вирішуєте ви.
• Щоденник харчування: продукти, які ви записуєте (що, скільки грамів, який прийом їжі, коли), ваші активності (тип, тривалість, орієнтовно спалені калорії) та фото страв, які ви вирішили додати.
• Продукти, які ви створюєте: назва та харчова цінність, які ви вводите. Їх бачите лише ви.
• Друзі: запити в друзі та дружба між обліковими записами.
• Сеанси входу: хеш токена сеансу та термін його дії, по одному на кожен пристрій, де ви ввійшли.
• Підтвердження пошти: одноразовий 6-значний код (зберігається лише як хеш), який ми надсилаємо вам електронною поштою для підтвердження адреси.

Ми не збираємо вашу точну геолокацію, контакти, рекламні ідентифікатори чи історію перегляду. Камера використовується лише для сканування штрихкоду або фото страви; штрихкоди зчитуються на вашому пристрої. До галереї фото застосунок звертається лише тоді, коли ви обираєте фото або зберігаєте зображення прогресу.

На вашому пристрої застосунок також зберігає токен входу в захищеному сховищі, нещодавно використані продукти, обрану мову та те, чи ви бачили вступ. Це залишається лише на вашому пристрої.

3. Навіщо ми це використовуємо і на якій правовій підставі

• Щоб створити обліковий запис, вести щоденник, рахувати підсумки й цілі та надавати функції для друзів: виконання договору (ст. 6(1)(b) GDPR).
• Щоб обробляти дані про здоров’я, які ви вводите, наприклад вагу та зріст: ваша прямо виражена згода (ст. 9(2)(a) GDPR), яку ви надаєте їх введенням. Ви можете відкликати її будь-коли, видаливши дані або обліковий запис.
• Щоб забезпечувати безпеку сервісу та запобігати зловживанням, наприклад обмежуючи повторювані запити: наш законний інтерес (ст. 6(1)(f) GDPR).
• Щоб надіслати вам код підтвердження електронною поштою: виконання договору. Ми не надсилаємо маркетингових листів.

4. Що бачать ваші друзі

Лише люди, з якими ви друзі (запит, який прийняли обидві сторони), бачать ваш сьогоднішній день: прогрес, продукти, які ви записали, вашу активність і фото страв. Старіші дні вони не бачать ніколи. Зріст, вага та вік показуються друзям, лише якщо ви ввімкнете це в профілі. Вашу адресу електронної пошти інші користувачі не бачать; люди знаходять вас за нікнеймом.

5. Як довго ми зберігаємо дані

• Щоночі записи про їжу, активності та фото страв за попередній день підсумовуються в денні підсумки (калорії, макроси, чи досягнуто мети) і потім видаляються. Файли фото також видаляються зі сховища.
• Денні підсумки, ваші цілі, серія та профіль зберігаються, доки ви не видалите обліковий запис.
• Продукти, які ви створюєте самі, автоматично видаляються через 7 днів невикористання.
• Сеанси входу спливають і видаляються автоматично. Коди з пошти втрачають чинність невдовзі після надсилання.
• Коли ви видаляєте обліковий запис, дані видаляються негайно (див. сторінку видалення облікового запису).

6. Хто отримує ваші дані

Ми не продаємо ваші дані й не передаємо їх для реклами. Ми користуємося такими постачальниками послуг (процесорами), які обробляють дані лише за нашими інструкціями:

• Railway розміщує сервер застосунку, базу даних і сховище фото в центрі обробки даних у ЄС (Західна Європа). Railway — американська компанія, тому передавання за межі ЄС може ґрунтуватися на стандартних договірних положеннях ЄС.
• Brevo (Франція) надсилає листи для підтвердження. Він отримує вашу адресу електронної пошти та текст листа.
• Open Food Facts опитується нашим сервером, коли ви користуєтеся пошуком продуктів в інтернеті або скануєте штрихкод, якого немає в нашому каталозі. Надсилається лише пошуковий запит або штрихкод, ніколи нічого, що ідентифікує вас.
• Google Play (або Apple App Store) розповсюджує застосунок і має власні правила конфіденційності щодо самого завантаження.

7. Ваші права

Ви маєте право на доступ до своїх даних, їх виправлення, видалення, обмеження обробки чи заперечення проти неї, отримання у придатному для перенесення форматі та відкликання згоди в будь-який час. Профіль можна редагувати, а обліковий запис видалити в застосунку. З усього іншого, наприклад для отримання копії даних, пишіть на [email protected]; ми відповімо протягом одного місяця.

Ви також маєте право подати скаргу до наглядового органу: Управління із захисту персональних даних Чехії (Úřad pro ochranu osobních údajů, uoou.gov.cz) або органу у вашій країні.

8. Безпека

Паролі зберігаються лише як хеші, з’єднання із сервером зашифровані, а доступ до бази даних обмежений. Жодна система не є абсолютно безпечною, тому ми обмежуємо те, що збираємо й зберігаємо, щоб було менше що втрачати.

9. Діти

Застосунок не призначений для осіб віком до 16 років, і ми свідомо не збираємо їхніх даних. Якщо ви вважаєте, що обліковий запис створила дитина, напишіть нам, і ми його видалимо.

10. Зміни

Якщо ми суттєво змінимо цю політику, ми оновимо дату вище, а про значні зміни повідомимо в застосунку.

11. Контакти

Andrii Semeniuk, Чехія – [email protected]

Ця політика також доступна англійською, чеською та російською. Якщо переклади відрізняються, переважає англійська версія.