Adatvédelmi irányelvek – Kalória

Adatvédelmi irányelveink röviden:

• A Kalória egy izraeli alkalmazás, amely a táplálkozás, a testmozgás és a kalóriák nyomon követésére szolgál: fejlett ételnapló, széles élelmiszer-adatbázis, vonalkódolvasás, valamint evés-ivás, testsúly és mozgás követése.
• A szolgáltatás használatával elfogadja a felhasználási feltételeket és a társaság adatvédelmi irányelveit, ideértve személyes adatainak különböző, az irányelvekben felsorolt célokra történő gyűjtését, feldolgozását és felhasználását (a szolgáltatás működtetése és fejlesztése, kapcsolatfelvétel önnel, marketingüzenetek, hirdetések megjelenítése, adatainak továbbítása harmadik felek felé). Kérjük, figyelmesen olvassa el a dokumentumokat. Ha nem ért egyet a felhasználási feltételekkel vagy az adatvédelmi irányelvekkel, ne használja a szolgáltatást és a webhelyet.
• Bármilyen kérdésben elérhet minket az otp@kaloriapp.hu címen; szívesen segítünk.

A teljes szöveg – kérjük, olvassa el adatvédelmi irányelveinket:

1. Bevezetés és fogalmak
1. A Fitwall Kft., cégjegyzékszám: 517045233 (a továbbiakban: „Társaság”) többek között a „Kalória” – táplálkozás és kalóriák nyomon követésére szolgáló szoftver fejlesztője, amely fejlett ételnaplót, széles élelmiszer-kínálatot, vonalkód-olvasást, valamint testsúly- és folyadékfogyasztás követést kínál (a továbbiakban: „Szoftver”). A Szoftver (a Társaság döntésétől függően, jövőben is) elérhető mobilalkalmazásként, webhelyen (kaloriapp.hu), e-mailen, csevegőboton (chatbot) vagy a Társaság által üzemeltetett egyéb digitális csatornákon (a továbbiakban: „Szolgáltatás”).
2. A szolgáltatás nyújtása és működtetése során adatot gyűjtünk a Szolgáltatást használó felhasználókról („felhasználók”). Jelen adatvédelmi irányelvek ismertetik, milyen adatokat gyűjtünk, mire használjuk őket, és milyen jogai vannak a gyűjtött személyes adatokkal kapcsolatban. Ha nem ért egyet jelen adatvédelmi irányelvekkel vagy a Szolgáltatásra vonatkozó felhasználási feltételekkel – amelyek kötelező megállapodást képeznek –, kérjük, ne használja a Szolgáltatást.
2. Adatgyűjtés módjai – adatot több módon gyűjtünk:
1. Amikor önként ad meg adatot a Szolgáltatás használata során: pl. kérdésekre válaszol, gombokra kattint, űrlapokat tölt ki, a kapcsolatfelvételi űrlapon, közösségi bejelentkezéssel, termékek beolvasásával, értékelésekkel és megjegyzésekkel termékekhez vagy receptekhez, a Szolgáltatásban lévő tartalommal, eszközök csatlakoztatásával és fájlok feltöltésével. Nem kötelező a Szolgáltatást használni vagy adatot megadni; ha azonban személyre szabott mérések és ajánlások érdekében szeretné igénybe venni, pontos adatokat kell megadnia, a felhasználási feltételekben leírtak szerint;
2. az ön által bármely csatornán folytatott levelezésben;
3. automatikusan, a Szolgáltatás használata során – információt kapunk böngészési és használati adatairól.
3. Sütik (cookie-k) használata
1. A Szolgáltatás és/vagy a webhely működése során a Társaság „sütiket” (cookie) használ – ezek kis szöveges fájlok, amelyek a számítógép vagy a mobileszköz merevlemezén kerülnek tárolásra. A sütik a felhasználók azonosítására, a webhely használatára vonatkozó statisztikák gyűjtésére, adatok hitelesítésére, a felhasználói beállításokhoz igazított szolgáltatásra, célzott hirdetések megjelenítésére és adatbiztonsági célokra szolgálnak.
2. Ha nem kíván sütiket fogadni, módosíthatja böngészője beállításait, illetve bármikor törölheti a régebbi sütifájlokat. A sütik letiltása vagy törlése azonban megakadályozhatja a Szolgáltatás vagy annak egy részének használatát, illetve más webhelyek használatát is.
4. Milyen adatokat gyűjtünk és dolgozunk fel – az önre vonatkozóan gyűjtött és feldolgozott adatok személyes adatot is tartalmazhatnak, többek között:
1. Azonosító adatok, pl.: születési dátum (vagy életkor) és nem; kereszt- és vezetéknevet nem gyűjtünk, ezek azonban megjelenhetnek az e-mail-cím részeként.
2. Bejelentkezési adatok, pl.: e-mail-cím, jelszó, vagy a bejelentkezéshez használt közösségi profil;
3. Kapcsolattartási adatok, pl.: e-mail-cím, telefonszám;
4. A közösségi hálózatokból (pl. Facebook, Google, LinkedIn, Twitter) származó adatok, amelyeket megosztott velünk, vagy amelyekkel a Szolgáltatásba való belépéshez használt;
5. A Szolgáltatás keretében önként megadott adatok és személyes információk, pl.: testadatai (magasság, testsúly), táplálkozási adatok és preferenciák (ételek, étkezések stb.), testsúly- és mozgáscélok, valamint az érdeklődés bizonyos termékek iránt (beolvasásukkal) és/vagy az alkalmazásban elérhető információk iránt (pl. receptek). Nem gyűjtünk érzékeny, egészségügyi vagy orvosi adatot; kérjük, ne adjon meg ilyen adatot a Szolgáltatáson belül.
6. A felhasználók által feltöltött tartalom, fájlok és képek személyes adatai;
7. Bármely más személyes adat, amelyet bármilyen csatornán folytatott levelezés során megadott.
8. Emellett böngészési és használati adatokat gyűjtünk, többek között: megtekintett képernyők és megtekintés időtartama; kattintott hivatkozások; IP-cím; böngésző és operációs rendszer adatai; a használt számítógépek, telefonok és táblagépek adatai; böngészési előzmények és külső webhelyekről érkező átirányítások; azonosítók digitális hirdetési platformokon; kapcsolódási adatok; nyelvi beállítások; és hasonló, általában nem személyesen azonosító digitális adatok.
9. A fizetős teljes verzióhoz tartozó fizetési eszköz (bankkártya) adatait a Társaság nem gyűjti, nem tárolja saját adatbázisaiban, és nem adja át harmadik félnek. Ezeket kizárólag az alkalmazás áruházai (Google és Apple) dolgozzák fel saját felhasználási feltételeik és adatvédelmi irányelveik szerint.
5. Gyermekekre vonatkozó személyes adatok – a Szolgáltatás 18 éven felüli, izraeli állampolgárok és lakosok számára készült. A Társaság szándékosan nem gyűjt gyermekekre vonatkozó személyes adatot. Ha úgy véli, gyermekek adatai tévesen vagy véletlenül kerültek a Szolgáltatásba, kérjük, lépjen velünk kapcsolatba.
6. Az adatfeldolgozás céljai és az adatfelhasználás – a Társaság az önre vonatkozó adatokat az alábbi célokra gyűjti és dolgozza fel:
1. A Szolgáltatás működtetése és üzemeltetése, ideértve a táplálkozásra és edzettségre vonatkozó, adataihoz illeszkedő tartalom megjelenítését, harmadik felek és felhasználók tartalmának megjelenítését, valamint a köztünk kötelező szolgáltatási feltételek teljesítését;
2. A Szolgáltatás, a termék és a benne kínált szolgáltatások fejlesztése, ideértve új termékek és funkciók javaslását, teljesítményjavítást és különböző eszközökhöz igazítást;
3. Kapcsolattartás önnel bármilyen csatornán, ideértve szolgáltatási és támogatási üzeneteket;
4. Marketingtartalom küldése, közvetlen megkeresés, reklámanyagok és további szolgáltatásokra vagy termékekre vonatkozó ajánlatok küldése a Társaság vagy mások nevében bármilyen csatornán, ideértve (de nem kizárólag) postát, e-mailt, mobil üzenetet, chatet, közösségi médiát és keresőket, valamint hirdetések megjelenítését a Szolgáltatásban és más webhelyeken. A felhasználási feltételek és az adatvédelmi irányelvek elfogadása egyben hozzájárulás a reklámanyagok fogadásához az izraeli távközlési és adatvédelmi jogszabályok szerint. Ön elfogadja, hogy ezzel kapcsolatban nem támaszt igényt a Társasággal szemben. Leiratkozhat a Társaság levelezőlistáiról egyértelmű kéréssel az otp@kaloriapp.hu címre; harmadik felek által küldött direkt levelek felett a Társaság nem minden esetben rendelkezik ellenőrzéssel, ha ön kérésére és beleegyezésével adatai a Szolgáltatás részeként kerültek átadásra.
5. Felhasználói profilok elemzése marketing (célzás) céljából, hasonló jellemzőkkel rendelkező személyek elérésére az interneten és a fizikai világban;
6. Adatbiztonság, megszemélyesítés megakadályozása és jogosulatlan hozzáférés megelőzése a Szolgáltatáshoz és a Társaság rendszereihez;
7. A Társaság és munkatársai védelme, ideértve a Társaság jogos érdekeit, többek között bírósági és egyéb eljárások lefolytatását, hatósági bejelentések benyújtását és az ilyen eljárásokkal szembeni védekezést;
8. Ön és harmadik felek jogos érdekeinek védelme, ideértve testi vagy anyagi kár megelőzését;
9. A jogszabályoknak és hatósági követelményeknek való megfelelés minden, a Társaságra vonatkozó jogi kötelezettség tekintetében.
7. Az adatgyűjtés jogalapja a megállapodás önnel (felhasználási feltételek és adatvédelmi irányelvek), ideértve a szerződéskötés előkészítését (webhely böngészése és Szolgáltatás használata), a Társaság jogi kötelezettségeinek teljesítését; a Társaság jogos érdekeit; és/vagy az Ön hozzájárulását a Szolgáltatás használata során.
8. Adatmegosztás harmadik felekkel
• Adatait saját számítógépeinken és szervereinken, valamint Izraelen belül és kívül, világszerte harmadik felek szerverein dolgozzuk fel, akik a Szolgáltatás működtetéséhez és üzletmenetünkhöz szükséges különféle feldolgozási tevékenységeket végzik; szükség szerint megosztjuk az adatokat harmadik felekkel.
• Tudomásul veszi, hogy személyes adatai Izrael határain kívülre kerülhetnek az ott alkalmazandó jog szerint tárolás, archiválás és feldolgozás céljából; a Szolgáltatás használatával és az adatok Társaság részére történő átadásával ehhez teljes körű hozzájárulást ad.
• Azok a harmadik felek, akikkel adatot osztunk meg, magukban foglalhatnak felhőtárhely-szolgáltatókat (pl. Google, Amazon, DigitalOcean), SMS-szolgáltatásokat, e-mail-szolgáltatásokat (pl. Microsoft Exchange, Gmail, Zoho), biztonsági mentési rendszereket (pl. Google One), elemzési és statisztikai szolgáltatásokat (pl. Google Analytics), hirdetéstechnológiát (pl. Google Ads, Facebook Ads), biztonsági technológiát, valamint mesterséges intelligencia szolgáltatót (OpenAI, L.L.C. – részletek az „OpenAI általi feldolgozás” szakaszban). Minden harmadik féllel csak a szolgáltatásai igénybevételéhez szükséges mértékben osztunk meg adatot.
• Ha okosórát vagy okosmérleget csatlakoztatott a Szolgáltatáshoz, adatait megosztjuk azokkal a szolgáltatókkal, akiket a csatlakoztatáshoz jóváhagyott, az ő felhasználási és adatvédelmi feltételeik szerint; az adatok átadása után azok felett már nincs ellenőrzésünk. Lásd alább a harmadik féltől származó eszközök csatlakoztatását.
• Bizonyos adatokat megoszthatunk a Társaság csapatával és üzleti partnereivel kutatás, elemzés, együttműködési lehetőségek, közös értékesítési akciók és események céljából.
• Megoszthatunk nem személyazonosító adatokat és nagy számú felhasználóra vonatkozó összesített információt bármilyen célra. Az ilyen adat nem minősül személyes adatnak, és megosztása nem teszi lehetővé az ön egyéni azonosítását.
• Előfordulhat, hogy adatait meg kell osztanunk rendvédelmi szervekkel, bíróságokkal és más kormányzati szervekkel, ha az illetékes hatóságok és a vonatkozó jog előírja.
• Egyesülés, eszközértékesítés, finanszírozási ügylet, felszámolás, csőd vagy a Társaság vagy eszközeinek más társaság általi felvétele esetén adatait megoszthatjuk az adott társasággal és tanácsadóival az ügylet előtt és után is.
9. Harmadik féltől származó eszközök csatlakoztatása a Szolgáltatáshoz
• Ha külső, harmadik féltől származó eszközöket csatlakoztat (pl. okosórák, személymérleg, fitnesz alkalmazások – pl. Apple HealthKit, Google Health Connect vagy mások), a Szolgáltatás az ön által a szinkronizáláshoz választott adatforrásokból gyűjti és használja fel személyes adatait.
• A Szolgáltatás a külső eszközöktől vagy az azokat vezérlő alkalmazásoktól testsúlyra, táplálkozásra és mozgásra vonatkozó jogosultságokat kér. Ezeket az adatokat kizárólag a Szolgáltatás nyújtása céljából gyűjtjük.
• Minden adat ön kifejezett beleegyezésével, hozzájárulásával és kérésére kerül összegyűjtésre és szinkronizálásra. A Szolgáltatás és a külső eszközök használatával kifejezetten beleegyezik a szinkronizált személyes adatok gyűjtésébe és felhasználásába, ahogy jelen irányelvekben szerepel. A külső eszközök és az azokat vezérlő alkalmazások jogosultságait a Szolgáltatás és az eszközök beállításaiban bármikor megadhatja vagy visszavonhatja.
• A Társaság nem gyűjt és nem oszt meg egészségügyi adatokat.
• A Társaság nem értékesít és nem cserél felhasználói adatokat.
• A Google Fit API-ból kapott információ felhasználása megfelel a Google Fit fejlesztői és felhasználói adatvédelmi szabályzatának, beleértve a korlátozott felhasználás követelményeit (Limited Use).
10. Feldolgozás mesterséges intelligenciával (OpenAI)
1. Általános. Az alkalmazás opcionális, mesterséges intelligencián (AI) alapuló funkciókat kínál, például ételfelismerést képről, kalória becslést szabad szöveges leírásból, illetve személyre szabott táplálkozási elemzést. E funkciókhoz az alkalmazás bizonyos adatokat küld az OpenAI, L.L.C. (USA) szervereire az OpenAI API-n keresztül. Az OpenAI felé történő adatküldés csak az ön kifejezett, előzetes (opt-in) hozzájárulása után történik, egy megerősítő ablak segítségével, amely az AI funkciók első használata előtt jelenik meg. Elutasíthatja a hozzájárulást; ez nem befolyásolja az alkalmazás egyéb funkcióit.
2. Az OpenAI-nak küldött adatok – funkciónként:
   1. Ételfelismerés képről
      • Mit küldünk: egyetlen képet, amelyet ön készített vagy feltöltött az alkalmazásba.
      • Mit nem küldünk: GPS-helyet, kép metaadatait, fájlnevet, eszközazonosítót vagy egyéb személyazonosító adatot.
      • Cél: az étel felismerése a képen és tápanyagértékek (kalória, fehérje, szénhidrát, zsír) becslése.
      • Jogalap: kizárólag az ön kifejezett hozzájárulása.
   2. Kalória becslés szöveges leírásból
      • Mit küldünk: az ön által írt vagy begépelt szabad szöveges ételleírást (pl. „nagy adag rizs csirkével”).
      • Mit nem küldünk: felhasználónevet, e-mail-címet, eszközazonosítót vagy az ön által megadott szövegen kívüli más azonosító adatot.
      • Cél: kalória- és tápanyagértékek számítása a megadott leírás alapján.
      • Jogalap: kizárólag az ön kifejezett hozzájárulása.
   3. Táplálkozási elemzés és betekintések / jelentések
      • Mit küldünk: az elmúlt hónap étkezési naplója (ételek, mennyiségek, időpontok) + életkor + nem + aktuális testsúly + magasság + testsúly- és/vagy mozgáscél (ha megadta).
      • Mit nem küldünk: nevet, e-mail-címet, felhasználóazonosítót, eszközazonosítót, földrajzi helyet, fizetési adatot vagy a fentieken kívüli egyéb azonosítót.
      • Cél: személyre szabott táplálkozási elemzés, betekintések, ajánlások és jelentések készítése az étkezési szokások alapján.
      • Jogalap: kizárólag az ön kifejezett hozzájárulása.
3. Amit az OpenAI felé egyáltalán nem küldünk:
   • Teljes nevet, e-mail-címet, telefonszámot vagy postai címet.
   • Fizetési adatokat (bankkártya stb.).
   • Pontos földrajzi helyet (GPS).
   • Eszközazonosítókat (IDFA, IDFV, GAID stb.).
   • A telefon névjegyzékét / címjegyzékét.
   • Jelszavakat vagy bejelentkezési tokeneket.
   • Külső eszközök egészségügyi adatait (Apple HealthKit, Google Health Connect stb.).
   • Bármely más adatot, amelyet a fenti 2. pont nem sorol fel kifejezetten.
4. Felhasználói ellenőrzés:
   • Hozzájárulás első használat előtt: minden AI funkció első aktiválása előtt az alkalmazás egyértelmű tájékoztatást ad a küldött adatokról, és kifejezett (opt-in) hozzájárulást kér. El lehet utasítani – ez nem érinti az alkalmazás többi funkcióját.
   • Teljes funkcionalitás AI nélkül: az AI-tól független funkciók – ételnapló, termékadatbázis, vonalkód, testsúly-, folyadékfogyasztás követés – teljes egészében elérhetők AI hozzájárulás nélkül is.
   • Hozzájárulás visszavonása bármikor: az alkalmazás beállításaiban ( Beállítások → Mesterséges intelligencia → AI kikapcsolása) bármikor visszavonhatja. Kikapcsolás után nem küldünk adatot az OpenAI felé.
   • Ha az AI ki van kapcsolva: nem küldünk adatot az OpenAI-nak; az AI funkciók addig nem érhetők el, amíg újra nem engedélyezi; az alkalmazás többi része változatlanul működik.
5. AI eredmények tárolása a Társaság szerverein: az AI által generált, szervereinken tárolt elemzések (pl. ön által készített betekintő jelentések) addig kerülnek megőrzésre, ameddig a szolgáltatás nyújtásához szükséges, az „Adatmegőrzés a Társaságnál” szakaszban leírt általános megőrzési szabályok szerint. Törlésüket bármikor kérheti tőlünk.
6. OpenAI API adatvédelmi gyakorlat: az OpenAI API használatára vonatkozó szabályok szerint az API-n keresztül küldött adatok alapértelmezés szerint nem szolgálnak modelltréningre, kivéve, ha az ügyfél kifejezetten ehhez járul hozzá. A Társaság nem járult hozzá ilyen felhasználáshoz. Az adatok az OpenAI aktuális adatvédelmi szabályzatának is hatálya alá tartoznak: openai.com/policies/privacy-policy. Javasoljuk elolvasását.
7. AI adatok biztonságos továbbítása: az OpenAI felé küldött adatok titkosított kapcsolaton (HTTPS/TLS) kerülnek át. Az API-hozzáférés csak a Társaság szervereiről engedélyezett, titkos API-kulcsokkal védett. A nyílt naplók nem tartalmazzák az AI kérések személyazonosító tartalmát.
11. Adatbiztonság – a Társaság fejlett, e típusú internetes szolgáltatásokban általánosan alkalmazott adatbiztonsági intézkedéseket alkalmaz. Olyan szolgáltatókkal működünk együtt, amelyek szolgáltatásai magas szintű adatvédelmet nyújtanak, és egyértelművé tesszük harmadik felek számára az adatai jogszabályok szerinti védelmének kötelezettségét. A Társaság minden erőfeszítése ellenére nem garantálja és nem vállal szavatosságot azért, hogy adatbázisai – ideértve az ön által megadott információkat – nem kerülnek feltörésre, és hogy adatai nem jutnak jogosulatlan harmadik félhez.
12. Adatmegőrzés a Társaságnál
1. Az összegyűjtött adatokat változó ideig őrizzük meg az adat típusától, a felhasználók számára nyújtott szolgáltatás időtartamától, bizonyos adattípusokra vonatkozó jogi követelményektől és egyéb tényezőktől függően. Általánosságban a személyes adatokat ésszerű ideig őrizzük meg az ebben az irányelvben meghatározott célok teljesítéséhez, hacsak a jog nem ír elő vagy nem enged meg hosszabb megőrzést. Megőrizzük az adatokat mindaddig is, ameddig jogviták rendezése, jogaink érvényesítése és munkatársaink, ügyfeleink és partnereink védelme megköveteli.
2. Ha adataira már nincs szükség az irányelvekben említett célokra, töröljük őket. Bizonyos esetekben technikai vagy üzemeltetési okokból nem lehet teljes törlést végrehajtani – például archívumokban vagy biztonsági mentésekben tárolt példányok esetén. Ilyenkor ésszerű intézkedéseket teszünk a nálunk tárolt adatok védelmére a Társaság adatbiztonsági szabályzata szerint.
13. Jogai a saját adataival kapcsolatban – a Társaság betartja a jogszabályokat, és tiszteletben tartja az 1981-es izraeli adatvédelmi törvény, annak rendeletei, az 1982-es izraeli távközlési törvény és a Társaság tevékenységére alkalmazandó egyéb jogszabályok szerinti jogait. Például mindenki jogosult betekinteni az őt érintő, nyilvántartásban tárolt adatokba. Aki betekintett, és úgy találja, hogy az adatok pontatlanok, hiányosak, nem világosak vagy elavultak, kérheti a nyilvántartás vezetőjétől azok helyesbítését vagy törlését. Emellett jogosult a közvetlen megkereséshez használt levelezőlistákról való törlésre is. Kérjük, forduljon hozzánk minden, a törvény szerinti jogokkal és azok gyakorlásával kapcsolatos kéréssel.
14. Kapcsolatfelvétel – bármilyen ügyben, kérdésben és kéréssel elérhet minket az alábbi elérhetőségeken:
    Fitwall Kft., Yitzhak Rabin út 24., Kirjat Ono 5551029, Izrael
    E-mail: otp@kaloriapp.hu