Adatkezelési tájékoztató

4. verzió

1. Kik vagyunk

A Karbi üzemeltetője és az adatkezelő Deme Szabolcs Barnabás e.v. (nyilvántartási szám: 57683711; székhely: 3321 Egerbakta, Felszabadulás utca 14/A). Adatvédelmi kérdésekben a privacy@karbiapp.com címen érsz el minket. Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR (37. cikk) ilyen léptékű adatkezeléshez nem ír elő ilyet; a szolgáltatás növekedésével ezt újra megvizsgáljuk. Az adatvédelmi kérdések a fenti címre érkeznek. A teljes szolgáltatói adatsor az Impresszumban található.

2. Mit csinál a Karbi

A Karbi ételfotókból tápértéket becsül, a készülékeden vezeti az étkezési naplódat, amelyet fiókkal és felhős szinkronizálással a szervereinken is tárolhatsz, és fogadni tud opcionális termékcímke-beküldéseket. Csak tájékoztató jellegű tápértékadatot ad. Nem orvostechnikai eszköz, és nem ad orvosi vagy inzulinadagolási tanácsot.

Nem adjuk el az adataidat, nem használjuk hirdetésre, és nem követünk téged más alkalmazásokon keresztül.

3. Mi marad a készülékeden

Az étkezési bejegyzések, a tápértékek, az étkezési időpontok, a mentett bélyegképek, a diétás beállításaid, a nyelvválasztásod és ez a tudomásulvétel az alkalmazás helyi tárolójában marad. A Karbi nem kapja meg ezt a készüléken tárolt adatbázist, hacsak be nem kapcsolod a felhős szinkronizálást, vagy szándékosan be nem küldesz adatot valamelyik másik funkcióval. Bekapcsolt felhős szinkronizálás mellett a 8. pontban felsorolt naplóelemek és beállítások a szervereinken is ott vannak.

A helyi adatok addig maradnak meg, amíg nem törölsz bejegyzéseket, nem törlöd az alkalmazás adatait, vagy nem távolítod el az alkalmazást. A törölt bejegyzés 30 napig a törölt bejegyzések listáján marad, hogy vissza tudd állítani, ezután az alkalmazás eltávolítja a készülékről. A készüléked saját biztonsági mentése a maga feltételei szerint másolatot készíthet róluk.

Ha kijelentkezel a fiókodból, a fiók telefonon lévő másolatát csak akkor távolítjuk el, ha már minden feltöltésre került. Ha még vár valami feltöltésre, az alkalmazás előbb megkérdez, mert olyankor a telefonod őrzi róla az egyetlen példányt.

4. Ételbecslések

Egy becslési kérés az ételfotó átméretezett, metaadatok nélküli másolatát és az alkalmazás nyelvét tartalmazza. Nevet és általad beírt szöveget nem tartalmaz, a fotó pedig nem visz helyadatot. Azt viszont viszi, amihez az ingyenes keretet kötjük: vagy egy álnevesített használati azonosítót erről a készülékről, vagy bejelentkezve a fiókod munkamenetét.

Az ingyenes kerethez számolnunk kell, mennyi fogyott el belőle. Amikor nem vagy bejelentkezve, a kérés egy álnevesített használati azonosítót visz erről a készülékről: az Android alkalmazásszintű készülékazonosítóját, vagy ahol ilyen nincs, egy azonosítót, amelyet az alkalmazás maga hozott létre magának. Ezt csak sózott lenyomatként tároljuk, egy darabszámmal együtt; magát az értéket soha nem tároljuk és naplóba sem írjuk. Bár az azonosító semmit nem árul el arról, hogy ki vagy, a sózott lenyomat nem névtelen, hanem álnevesített személyes adat: az azonosítót nem tudjuk visszafejteni belőle, a jog szerint mégis rólad szóló adatnak számít. Bejelentkezve a kérés helyette a fiókod munkamenetét viszi, a darabszám pedig a fiókodon marad. Minden becslési kérés fogyaszt a keretből, az is, amelyikről kiderül, hogy nincs rajta étel. A jogalap a jogos érdekünk (6. cikk (1) bekezdés f) pont) abban, hogy korlátozzuk, mennyibe kerül nekünk az AI-szolgáltatók munkája, és hogy megelőzzük az ingyenes szinttel való visszaélést. Az ehhez az érdekhez a jog által megkívánt érdekmérlegelési tesztet elvégeztük, és kérésre elküldjük neked. A fenti címen tiltakozhatsz ez ellen a számolás ellen; a számolás nélkül viszont nem tudjuk adni az ingyenes keretet. A sózott lenyomatot és a hozzá tartozó darabszámot addig őrizzük, amíg az ingyenes keretet fenntartjuk, mert a keret készülékenként egyszer jár, és ez a nyilvántartás akadályozza meg, hogy másodszor is járjon; az alkalmazás törlése nem nullázza le. A nyilvántartás nevet nem tartalmaz, és mi nem tudjuk visszavezetni hozzád. A fiókodon lévő számlálót a fiókod törlésekor töröljük.

Két független leolvasás érdekében a fotó az Anthropichoz és a Google-höz kerül. Ha valamelyikük nem érhető el, helyette az OpenAI jöhet szóba. Ők a mi adatfeldolgozóink: a fotót a megbízásunkból, adatfeldolgozási szerződés, vagyis az üzleti API-feltételeik alapján dolgozzák fel, és nem használják a modelljeik tanítására. Mindezt az Európai Gazdasági Térségen kívül teszik, az Európai Bizottság általános szerződési feltételei (SCC) alapján; ezekről a garanciákról a privacy@karbiapp.com címen kérhetsz másolatot.

A háttérrendszerünk a becslés visszaadása után nem őrzi meg az ételfotót. A szervereink szokásos biztonsági naplót vezetnek a kapcsolatokról, benne az IP-címmel, legfeljebb 30 napig, a szolgáltatás biztonságban tartásához fűződő jogos érdekünk alapján. Ez a napló nem tartalmazza sem a fotót, sem a kérés tartalmát.

5. Vonalkód-keresés

Amikor vonalkódot olvasol be, az alkalmazás az adott vonalkódot és az alkalmazás nyelvét kérdezi le a termék-adatbázisunkból. A lekérdezésről semmi nem tárolódik, és nem kapcsolódik hozzád.

6. Opcionális címkebeküldés

Ha beküldöd egy termékcímke fényképét, megkapjuk a vonalkódot, a piacot és az alkalmazás nyelvét, a csomagolás előlapjáról és a tápértéktáblázatról készült fotót, egy véletlenszerű azonosítót, amely az alkalmazás telepítésekor jött létre, a beküldés időpontját, a címkéről leolvasott értékeket, valamint a másolatok és a visszaélések felismerésére szolgáló technikai lenyomatokat.

A fotókat újrakódoljuk, és még a telefonod elhagyása előtt eltávolítjuk belőlük a hely- és készülékadatokat. Embereket és oda nem tartozó személyes adatokat lehetőleg ne fényképezz bele.

Mindezt azért tesszük, hogy ellenőrizzük a címkét, jobbá tegyük a közös termékkatalógust, ellenőrizhető bizonyítékot őrizzünk arról, honnan származik egy érték, és megelőzzük a visszaéléseket. A jogalap a megbízható, visszaélésekkel szemben ellenálló katalógushoz fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). A beküldés opcionális, és nem szükséges az ételbecslések vagy a naplód használatához. A fenti elérhetőségen tiltakozhatsz ellene.

Az elutasított beküldések fotóit 30 napon belül töröljük. A második ember megerősítésére még váró beküldést legfeljebb 12 hónapig őrizzük, utána töröljük. A megerősítés után a fotót azonnal kivonjuk a normál hozzáférésből, és további 30 nap múlva töröljük. A telepítésazonosítót és a beküldési rekordot az adott telepítés utolsó beküldése után 12 hónapig őrizzük, majd töröljük vagy visszafordíthatatlanul anonimizáljuk. Azok a terméktények, amelyek már nem köthetők beküldőhöz, a katalógusban maradhatnak.

A beküldött címkefotók más felhasználók számára való közzététele tervezett funkció, ma még nincs bekapcsolva. Ha megérkezik, külön kérdés lesz és opcionális, az indulása előtt pedig szólunk.

7. A fiókod

A fiók opcionális. Google-fiókkal jelentkezhetsz be. A felhős szinkronizálás csak fiókkal érhető el; az alkalmazásban minden más fiók nélkül is működik.

Amikor bejelentkezel, eltároljuk azt az azonosítót, amellyel a Google a fiókodat jelöli, az e-mail-címedet, a fiók létrehozásának időpontját, és a bejelentkezve tartásodhoz használt munkamenet-tokenek lenyomatát. Ezt azért tesszük, hogy be tudjunk téged léptetni, és hogy megőrizzük neked a fiókodat; a jogalap a veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont). Maga a bejelentkezés a Google-höz megy, amely ehhez nem a mi adatfeldolgozónk, hanem önálló adatkezelő: a kérést a saját feltételei szerint kapja meg, a bejelentkezési adatokat az Európai Unión kívül is kezelheti, és hogy mit tesz velük, azt a Google adatvédelmi irányelvei írják le.

Mindezt addig őrizzük, amíg a fiók létezik. A Beállítások „Fiók törlése” pontja törli a fiókot, a munkameneteit, a használati számlálóit, és minden szinkronizált elemet és bélyegképet.

8. Felhős szinkronizálás

A felhős szinkronizálás célja az, hogy az étkezési naplód a fiókodba bejelentkezett minden eszközön elérhető legyen, és egy elveszett vagy lecserélt telefon után is vissza lehessen állítani. A felhős szinkronizálás addig ki van kapcsolva, amíg te be nem kapcsolod. Fiók kell hozzá, és a külön, kifejezett hozzájárulásod, amelyet a Beállításokban, önálló megerősítésként adsz meg. Soha nem kérjük a bejelentkezés részeként, és soha nem az első indítás egyik lépéseként.

Bekapcsolva az alkalmazás ezeket tölti fel és tárolja a szervereinken: az étkezési bejegyzéseidet (a nevükkel, tápértékeikkel, mennyiségeikkel, étkezési időpontjukkal és a bejegyzéssel mentett többi mezővel), a törölt listádon lévő bejegyzéseket, az általad felvett saját ételeket, a bejegyzéseid szerkesztési előzményeit, az 512 képpontos ételbélyegképeket, és a beállításaidat (a szénhidrát- és energiakeretedet és a megjelenítési módot, az étkezési idősávjaidat, az emlékeztető beállítását és a színsémát). A becsléshez készített teljes méretű fotót soha nem őrizzük meg.

Az Európai Unióban, a németországi Frankfurtban tároljuk, a tárhelyszolgáltatónknál és az adatbázis-szolgáltatónknál, akik adatfeldolgozási szerződés alapján dolgozzák fel a megbízásunkból.

A jogalap a kifejezett hozzájárulásod (9. cikk (2) bekezdés a) pont), a 6. cikk (1) bekezdés a) pontjával együtt, mert egy cukorbetegséghez kapcsolódóan vezetett étkezési napló egészségügyi adatot fedhet fel. Automatizált döntéshozatal nem történik; ezt az egész alkalmazásra a 11. pont fejti ki.

A szinkronizálást bármikor szüneteltetheted a Beállításokban: ilyenkor a feltöltés leáll, és semmi nem törlődik. A hozzájárulásodat is bármikor visszavonhatod a Beállításokban: a visszavonás azonnal törli a szervereinkről a szinkronizált naplódat, a bélyegképeidet és a beállításaidat, és csak a hozzájárulásodról és annak visszavonásáról szóló nyilvántartás marad meg, ahogy azt az alábbi megőrzési bekezdés leírja. Az alkalmazás mindkét esetben teljes értékűen működik tovább a telefonodon lévő adatokkal.

A hozzájárulás visszavonásakor vagy a fiók törlésekor a törlés lépésekben történik: a szinkronizált adataid azonnal eltűnnek a szerverről, a törlés tényéről szóló feljegyzés legfeljebb 90 napig marad ott, 5 évig pedig már csak azt őrizzük, mikor adtad meg és mikor vontad vissza a hozzájárulásodat. A szinkronizált adatokat addig őrizzük, amíg a hozzájárulásod érvényben van. Az általad törölt bejegyzés a szerveren is 30 napig marad a törölt listán, azután eltűnik. Azt a nyilvántartást, hogy egy elemet véglegesen töröltek, 90 napig őrizzük, hogy a többi eszközöd is megtudja. A hozzájárulásodról és annak visszavonásáról szóló nyilvántartást a visszavonás vagy a fiók törlése után 5 évig őrizzük, a jogos érdekünk alapján: egy esetleges jogvitában tudnunk kell igazolni, hogy a hozzájárulásod érvényes volt. Az 5 év a Polgári Törvénykönyv szerinti általános elévülési idő, ezt vesszük mércének arra, meddig merülhet fel ilyen vita.

9. Ha írsz nekünk

Ha írsz nekünk, az üzenetedet és az elérhetőségedet azért kezeljük, hogy válaszolni tudjunk, és hogy dokumentáljuk a megkeresést.

10. Kik vesznek még részt

A fent megnevezett AI-szolgáltatók a mi adatfeldolgozóink: az ételfotót a megbízásunkból, adatfeldolgozási szerződés, vagyis az üzleti API-feltételeik alapján dolgozzák fel. Ezt az Európai Gazdasági Térségen kívül teszik, az Európai Bizottság általános szerződési feltételei (SCC) alapján; ezekről a garanciákról a privacy@karbiapp.com címen kérhetsz másolatot.

A többi szolgáltatónk csak annyit kap meg, amennyi a feladatához szükséges, és adatfeldolgozói szerződés köti őket: a tárhelyszolgáltatónk és az adatbázis-szolgáltatónk az Európai Unióban (a németországi Frankfurtban) a fiókokhoz, az ingyenes keret számlálóihoz és a felhős szinkronizáláshoz; a termékadatbázis-szolgáltatónk a vonalkód-kereséshez és a címkebeküldésekhez; a Sentry pedig a hibajelentésekhez, az Európai Unióban lévő szervereken.

Ha bejelentkezel, magát a bejelentkezést a Google végzi, és ezt a kérést a saját szolgáltatásának adatkezelőjeként, a saját feltételei szerint kapja meg.

Ha feliratkozol a hírlevélre, azt a megbízásunkból az EmailOctopus (Three Hearts Digital Ltd., London, Egyesült Királyság) küldi, amely a feliratkozói adatokat az Európai Unióban (Írországban) lévő szervereken tárolja; az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. A leveleket az EmailOctopus a saját al-adatfeldolgozóin, a SendGrid és a SparkPost egyesült államokbeli székhelyű cégeken keresztül kézbesíti, a velük kötött szerződéseiben szereplő általános szerződési feltételek (SCC) alapján.

11. Honnan származnak az adatok, és mi történik automatikusan

Az adatok tőled, a készülékedről, és abból származnak, amit az AI-modellek kiolvasnak az általad beküldött fotókból. Ezek közül semmit nem ír elő jogszabály. A fényképes becsléshez technikailag szükséges a fotó; a fiók, a címkebeküldés és a felhős szinkronizálás opcionális.

A becsléseket AI-modellek készítik, a címkéket is ők olvassák le, és automatikus ellenőrzések elutasíthatnak egy címkebeküldést. Ezeknek nincs rád nézve joghatásuk vagy hasonlóan jelentős hatásuk. Az eredmények tévedhetnek, ezért mindig ellenőrizni kell őket.

12. A jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását és az adathordozhatóságot, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és visszavonhatod a megadott hozzájárulásodat. A visszavonás nem érinti a korábbi, jogszerű adatkezelést. Az ételfotót nem őrizzük meg, ezért egy korábbi becslés mögötti fotót nem tudunk előkeresni; a belőle született bejegyzés viszont ott van a telefonod naplójában, bekapcsolt felhős szinkronizálás mellett pedig a fiókodban is. A fiókodon lévő használati számlálóra és minden szinkronizált adatodra a fiókon keresztül érvényesül a hozzáférés, az adathordozhatóság és a törlés, a felhős szinkronizáláshoz adott hozzájárulásodat pedig a Beállításokban vonhatod vissza.

Rendszerint egy hónapon belül válaszolunk. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is: 1055 Budapest, Falk Miksa utca 9-11; levelezési cím 1363 Budapest, Pf. 9; ugyfelszolgalat@naih.hu; www.naih.hu - vagy bírósághoz fordulhatsz.

13. Hibajelentések

Ha az alkalmazás leáll, névtelen hibajelentést küldhet nekünk, hogy megtaláljuk és kijavítsuk a hibát. Ez alapértelmezetten be van kapcsolva. Bármikor kikapcsolhatod a Beállításokban, a Diagnosztika résznél, és az első indításkor futó beállítás is megmutatja ugyanezt a kapcsolót.

A jelentés a hiba technikai leírását és azt tartalmazza, hogy a kódban hol történt, valamint technikai adatokat a készülékedről és az appról: a készülék típusát, az Android- vagy iOS-verziót, a nyelvet, az időzónát és a Karbi verzióját. Nem tartalmaz képernyőképet, fiókot, nevet és e-mail-címet, és a telepítésedhez tartozó azonosítót sem, hacsak be nem kapcsolod az alább leírt hibaazonosítót. A fotóidat és a naplózott étkezéseidet nem küldjük el, és a jelentések nem arra valók, hogy elvigyék, amit begépelsz. Nem tároljuk azt az IP-címet, ahonnan a jelentés érkezik.

A jogalap a jogos érdekünk abban, hogy az alkalmazás működjön: nem tudunk kijavítani olyan hibát, amiről soha nem hallunk, és egy annyira névtelen jelentés, ami rólad semmit nem árul el, ennek arányos módja. A kapcsoló kikapcsolása tiltakozásnak számít, és azonnal érvénybe lép, tehát attól a pillanattól semmit nem gyűjtünk és nem küldünk.

A hibajelentéseket a megbízásunkból a Sentry dolgozza fel, az Európai Unióban lévő szervereken, adatfeldolgozási szerződés alapján.

Emellett bekapcsolhatsz egy hibaazonosítót is. Ez kikapcsolva marad, amíg te be nem kapcsolod a Beállításokban, a Diagnosztika résznél, vagy az első indításkor futó beállításban, és a hibajelentésnek ez az egyetlen része, amihez a hozzájárulásodat kérjük. A jogalapja a hozzájárulásod, amit bármikor, és ugyanolyan egyszerűen visszavonhatsz, ahogy megadtad. Minden fentebbi ugyanúgy működik akkor is, ha soha nem kapcsolod be.

A hibaazonosító egy véletlenszerű érték, amit a telefonod hoz létre a bekapcsoláskor. Csak a hibajelentésen belül használjuk: nem a fiókod, nem az az azonosító, amit az app a címke-hozzájárulásokkal küld, és nem kapcsoljuk össze semmi mással, amit rólad tárolunk. Annyit tesz lehetővé, hogy lássuk, több hibajelentés ugyanabból a telepítésből érkezett. Ha kikapcsolod, töröljük a telefonodról, ha pedig újra bekapcsolod, új jön létre, így a visszavonás előtti és utáni jelentések nem köthetők össze.

14. Hírlevél

Ha kéred, elküldjük neked a Karbi hírlevelét: az appról szóló híreket, évente néhányszor. Az app telepítésével, a fiók létrehozásával vagy a bejelentkezéssel senki nem iratkozik fel; a hozzá tartozó jelölőnégyzet üresen indul az első beállításnál, a bejelentkezés után és a Beállításokban is.

Amit kezelünk: a megadott e-mail-címed (vagy ha bejelentkezve iratkozol fel, a Google-fiókod címét), a feliratkozás időpontját, hogy melyik képernyőn tetted, az app nyelvét és verzióját. Ezt a hozzájárulásod igazolásaként őrizzük. Ha a címet te gépeled be, előbb megerősítő levelet küldünk, és csak akkor iratkozol fel, ha megnyitod a benne lévő linket; meg nem erősített címre nem írunk. A hírlevélben csak app-hírek vannak: sem az, amit naplózol, sem az egészségedről bármi nem befolyásolja, mit kapsz.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatod a minden levélben szereplő leiratkozó linkkel vagy a Beállításokban, és azonnal abbahagyjuk a küldést. A fiókod törlése és az app helyi adatainak törlése is leiratkoztat. A visszavonás a korábbi küldés jogszerűségét nem érinti.

A hírlevelet a megbízásunkból az EmailOctopus küldi adatfeldolgozóként; hogy hol, azt a 10. pont mondja meg. A hozzájárulásod és a leiratkozásod feljegyzését a feliratkozásod ideje alatt és utána az elévülési időn belül őrizzük, hogy igazolni tudjuk a küldés jogszerűségét. Leiratkozáskor a címedet a küldőszolgáltatás leiratkozottként jelöli meg, és többé nem kap tőlünk semmit.

15. Változások

Frissítjük ezt a tájékoztatót, mielőtt lényegesen megváltoztatnánk, mit teszünk az adataiddal, és ilyenkor újra megmutatjuk neked.