Adatkezelési tájékoztató

9. verzió

Fiók és adatok törlése

A Karbi fiók nélkül is használható. Ilyenkor az étkezési naplód csak a telefonodon van, és az alkalmazás adatainak törlésével vagy az alkalmazás eltávolításával törlődik.

Ha van fiókod, az alkalmazásban így törölheted: Beállítások → Fiók → Google-fiók → Fiók törlése.

Az alkalmazás nélkül is kérheted a törlést: írj a privacy@karbiapp.com címre annak a Google-fióknak az e-mail-címéről, amellyel a Karbiba bejelentkezel, és írd meg, hogy a Karbi-fiókod törlését kéred. Így látjuk, hogy a fiók a tiéd. Egy hónapon belül töröljük, és válaszban megerősítjük.

A törlés eltávolítja a fiókot, a munkameneteit, a használati számlálóit és minden szinkronizált adatot: az étkezési naplót, a bélyegképeket és a beállításokat. A beküldött termékcímke-adatok a katalógusban maradnak, de már nem kötődnek a fiókodhoz. A fiók törlése a hírlevélről is leiratkoztat. A telefonodon lévő naplóhoz nem nyúl: azt az alkalmazás adatainak törlésével távolíthatod el.

Ami a törlés után megmarad: ha a fiók használt ingyenes becslést, vagy előfizetéssel a törlés napján becslést készített, a Google-bejelentkezésed visszafordíthatatlan ujjlenyomata a felhasznált becslések számával, név, e-mail-cím és fiókazonosító nélkül, három évig (7. pont). Ha a felhős szinkronizálás be volt kapcsolva, a hozzájárulásod megadásának és visszavonásának nyilvántartása öt évig, a törlés tényéről szóló feljegyzés legfeljebb 90 napig (8. pont). Az ingyenes keret készülékszámlálója nem a fiókhoz, hanem a készülékhez tartozik, ezért megmarad (4. pont).

A fiók törlése a Google Play-előfizetést nem mondja le. Azt a Google Play áruházban, az Előfizetések között mondhatod le.

1. Kik vagyunk

A Karbi üzemeltetője és az adatkezelő Deme Szabolcs Barnabás e.v. (nyilvántartási szám: 57683711; székhely: 3321 Egerbakta, Felszabadulás utca 14/A). Adatvédelmi kérdésekben a privacy@karbiapp.com címen érsz el minket. Adatvédelmi tisztviselőt nem jelöltünk ki, mert a GDPR (37. cikk) ilyen léptékű adatkezeléshez nem ír elő ilyet; a szolgáltatás növekedésével ezt újra megvizsgáljuk. Az adatvédelmi kérdések a fenti címre érkeznek. A teljes szolgáltatói adatsor az Impresszumban található.

2. Mit csinál a Karbi

A Karbi ételfotókból tápértéket becsül, a készülékeden vezeti az étkezési naplódat, amelyet fiókkal és felhős szinkronizálással a szervereinken is tárolhatsz, és fogadni tud opcionális termékcímke-beküldéseket. Csak tájékoztató jellegű tápértékadatot ad. Nem orvostechnikai eszköz, és nem ad orvosi vagy inzulinadagolási tanácsot.

Nem adjuk el az adataidat, nem használjuk hirdetésre, és nem követünk téged más alkalmazásokon keresztül.

3. Mi marad a készülékeden

Az étkezési bejegyzések, a tápértékek, az étkezési időpontok, a mentett bélyegképek, a diétás beállításaid, a nyelvválasztásod és ez a tudomásulvétel az alkalmazás helyi tárolójában marad. A Karbi nem kapja meg ezt a készüléken tárolt adatbázist, hacsak be nem kapcsolod a felhős szinkronizálást, vagy szándékosan be nem küldesz adatot valamelyik másik funkcióval. Bekapcsolt felhős szinkronizálás mellett a 8. pontban felsorolt naplóelemek és beállítások a szervereinken is ott vannak.

A helyi adatok addig maradnak meg, amíg nem törölsz bejegyzéseket, nem törlöd az alkalmazás adatait, vagy nem távolítod el az alkalmazást. A törölt bejegyzés 30 napig a törölt bejegyzések listáján marad, hogy vissza tudd állítani, ezután az alkalmazás eltávolítja a készülékről. A készüléked saját biztonsági mentése a maga feltételei szerint másolatot készíthet róluk.

Ha kijelentkezel a fiókodból, a fiók telefonon lévő másolatát csak akkor távolítjuk el, ha már minden feltöltésre került. Ha még vár valami feltöltésre, az alkalmazás előbb megkérdez, mert olyankor a telefonod őrzi róla az egyetlen példányt.

4. Ételbecslések

Egy becslési kérés az ételfotó átméretezett, metaadatok nélküli másolatát és az alkalmazás nyelvét tartalmazza. Nevet és általad beírt szöveget nem tartalmaz, a fotó pedig nem visz helyadatot. Azt viszont viszi, amihez az ingyenes keretet kötjük: egy álnevesített használati azonosítót erről a készülékről, bejelentkezve pedig a fiókod munkamenetét is.

Az ingyenes kerethez számolnunk kell, mennyi fogyott el belőle. Minden kérés visz egy álnevesített használati azonosítót erről a készülékről: az Android alkalmazásszintű készülékazonosítóját, vagy ahol ilyen nincs, egy azonosítót, amelyet az alkalmazás maga hozott létre magának. Ezt csak sózott lenyomatként tároljuk, egy darabszámmal együtt; magát az értéket soha nem tároljuk és naplóba sem írjuk. Bár az azonosító semmit nem árul el arról, hogy ki vagy, a sózott lenyomat nem névtelen, hanem álnevesített személyes adat: az azonosítót nem tudjuk visszafejteni belőle, a jog szerint mégis rólad szóló adatnak számít. Bejelentkezve a kérés a fiókod munkamenetét is viszi, és a darabszám a fiókodon és ennek a készüléknek az azonosítóján is nő: minden ingyenes becslés annak a készüléknek a keretébe számít bele, amelyen készült, akár be vagy jelentkezve, akár nem, így egy másik fiókkal való bejelentkezés nem indítja újra a készülék ingyenes keretét. Minden becslési kérés fogyaszt a keretből, az is, amelyikről kiderül, hogy nincs rajta étel. A jogalap a jogos érdekünk (6. cikk (1) bekezdés f) pont) abban, hogy korlátozzuk, mennyibe kerül nekünk az AI-szolgáltatók munkája, és hogy megelőzzük az ingyenes szinttel való visszaélést. Az ehhez az érdekhez a jog által megkívánt érdekmérlegelési tesztet elvégeztük, és kérésre elküldjük neked. A fenti címen tiltakozhatsz ez ellen a számolás ellen; a számolás nélkül viszont nem tudjuk adni az ingyenes keretet. A sózott lenyomatot és a hozzá tartozó darabszámot addig őrizzük, amíg az ingyenes keretet fenntartjuk, mert a keret készülékenként egyszer jár, és ez a nyilvántartás akadályozza meg, hogy másodszor is járjon; az alkalmazás törlése nem nullázza le. A nyilvántartás nevet nem tartalmaz, és mi nem tudjuk visszavezetni hozzád. A fiókodon lévő számlálót a fiókod törlésekor töröljük. Hogy a fiók törlése és az azonnali újbóli bejelentkezés ne legyen út egy új ingyenes kerethez, ha a fiók felhasznált valamennyit az ingyenes becsléseiből, vagy előfizetéssel a törlés napján készített becslést, ezután a Google-bejelentkezésed visszafordíthatatlan ujjlenyomatát a fiók által felhasznált becslések számával együtt három évig megőrizzük (lásd a 7. pontot).

Két független leolvasás érdekében a fotó az Anthropichoz és a Google-höz kerül. Ha valamelyikük nem érhető el, helyette az OpenAI jöhet szóba. Ők a mi adatfeldolgozóink: a fotót a megbízásunkból, adatfeldolgozási szerződés, vagyis az üzleti API-feltételeik alapján dolgozzák fel, és nem használják a modelljeik tanítására. Az Anthropic és az OpenAI mindezt az Európai Gazdasági Térségen kívül, az Európai Bizottság általános szerződési feltételei (SCC) alapján teszi; a Google az EU-USA adatvédelmi keretrendszer alapján, amelyről az Európai Bizottság megállapította, hogy megfelelő szintű védelmet biztosít. Ezekről a garanciákról a privacy@karbiapp.com címen kérhetsz másolatot.

A háttérrendszerünk a becslés visszaadása után nem őrzi meg az ételfotót. A szervereink szokásos biztonsági naplót vezetnek a kapcsolatokról, benne az IP-címmel, legfeljebb 30 napig, a szolgáltatás biztonságban tartásához fűződő jogos érdekünk alapján. Ez a napló nem tartalmazza sem a fotót, sem a kérés tartalmát.

5. Vonalkód-keresés

Amikor vonalkódot olvasol be, az alkalmazás az adott vonalkódot és az alkalmazás nyelvét kérdezi le a termék-adatbázisunkból. A lekérdezésről semmi nem tárolódik, és nem kapcsolódik hozzád.

6. Opcionális címkebeküldés

Ha beküldöd egy termékcímke fényképét, megkapjuk a vonalkódot, a piacot és az alkalmazás nyelvét, a csomagolás előlapjáról és a tápértéktáblázatról készült fotót, egy véletlenszerű azonosítót, amely az alkalmazás telepítésekor jött létre, a beküldés időpontját, a címkéről leolvasott értékeket, valamint a másolatok és a visszaélések felismerésére szolgáló technikai lenyomatokat.

A fotókat újrakódoljuk, és még a telefonod elhagyása előtt eltávolítjuk belőlük a hely- és készülékadatokat. Embereket és oda nem tartozó személyes adatokat lehetőleg ne fényképezz bele.

Mindezt azért tesszük, hogy ellenőrizzük a címkét, jobbá tegyük a közös termékkatalógust, ellenőrizhető bizonyítékot őrizzünk arról, honnan származik egy érték, és megelőzzük a visszaéléseket. A jogalap a megbízható, visszaélésekkel szemben ellenálló katalógushoz fűződő jogos érdekünk (6. cikk (1) bekezdés f) pont). A beküldés opcionális, és nem szükséges az ételbecslések vagy a naplód használatához. A fenti elérhetőségen tiltakozhatsz ellene.

Az elutasított beküldések fotóit 30 napon belül töröljük. A második ember megerősítésére még váró beküldést legfeljebb 12 hónapig őrizzük, utána töröljük. A megerősítés után a fotót azonnal kivonjuk a normál hozzáférésből, és további 30 nap múlva töröljük. A telepítésazonosítót és a beküldési rekordot az adott telepítés utolsó beküldése után 12 hónapig őrizzük, majd töröljük vagy visszafordíthatatlanul anonimizáljuk. Azok a terméktények, amelyek már nem köthetők beküldőhöz, a katalógusban maradhatnak.

A beküldött címkefotók más felhasználók számára való közzététele tervezett funkció, ma még nincs bekapcsolva. Ha megérkezik, külön kérdés lesz és opcionális, az indulása előtt pedig szólunk.

7. A fiókod

A fiók opcionális. Google-fiókkal jelentkezhetsz be. A felhős szinkronizálás csak fiókkal érhető el; az alkalmazásban minden más fiók nélkül is működik.

Amikor bejelentkezel, eltároljuk azt az azonosítót, amellyel a Google a fiókodat jelöli, az e-mail-címedet, a fiók létrehozásának időpontját, és a bejelentkezve tartásodhoz használt munkamenet-tokenek lenyomatát. Ezt azért tesszük, hogy be tudjunk téged léptetni, és hogy megőrizzük neked a fiókodat; a jogalap a veled kötött szerződés teljesítése (6. cikk (1) bekezdés b) pont). Maga a bejelentkezés a Google-höz megy, amely ehhez nem a mi adatfeldolgozónk, hanem önálló adatkezelő: a kérést a saját feltételei szerint kapja meg, a bejelentkezési adatokat az Európai Unión kívül is kezelheti, és hogy mit tesz velük, azt a Google adatvédelmi irányelvei írják le.

Mindezt addig őrizzük, amíg a fiók létezik. A Beállítások „Fiók törlése” pontja törli a fiókot, a munkameneteit, a használati számlálóit, és minden szinkronizált elemet és bélyegképet. Ha a fiók felhasznált valamennyit az ingyenes becsléseiből, vagy előfizetéssel a törlés napján készített becslést, ezután egyetlen dolgot őrzünk meg, az ingyenes kerettel való visszaélés megelőzésére: a Google-bejelentkezésed visszafordíthatatlan ujjlenyomatát, amelyből a Google-azonosságod nem olvasható vissza, a fiók által felhasznált ingyenes becslések számával és, ha előfizetésed volt, a törlés napján készült becslések számával együtt. Nevet, e-mail-címet és fiókazonosítót nem tartalmaz, és három év után töröljük. Ha ezen belül ugyanazzal a Google-fiókkal újra bejelentkezel, az új fiók ezektől a számoktól folytatja, és nem kap új ingyenes keretet. Ezen kívül a fiókodhoz kötve semmit nem őrzünk meg arról, hogyan használtad a becsléseket; a 4. pontban leírt készülékszámláló a készüléknél marad, ahogy az alkalmazás törlése után is. A jogalap a jogos érdekünk (6. cikk (1) bekezdés f) pont) az ingyenes szinttel való visszaélés megelőzésében.

8. Felhős szinkronizálás

A felhős szinkronizálás célja az, hogy az étkezési naplód a fiókodba bejelentkezett minden eszközön elérhető legyen, és egy elveszett vagy lecserélt telefon után is vissza lehessen állítani. A felhős szinkronizálás addig ki van kapcsolva, amíg te be nem kapcsolod. Fiók kell hozzá, és a külön, kifejezett hozzájárulásod, amelyet a Beállításokban, önálló megerősítésként adsz meg. Soha nem kérjük a bejelentkezés részeként, és soha nem az első indítás egyik lépéseként.

Bekapcsolva az alkalmazás ezeket tölti fel és tárolja a szervereinken: az étkezési bejegyzéseidet (a nevükkel, tápértékeikkel, mennyiségeikkel, étkezési időpontjukkal és a bejegyzéssel mentett többi mezővel), a törölt listádon lévő bejegyzéseket, az általad felvett saját ételeket, a bejegyzéseid szerkesztési előzményeit, az 512 képpontos ételbélyegképeket, és a beállításaidat (a szénhidrát- és energiakeretedet és a megjelenítési módot, az étkezési idősávjaidat, az emlékeztető beállítását és a színsémát). A becsléshez készített teljes méretű fotót soha nem őrizzük meg.

Az Európai Unióban, a németországi Frankfurtban tároljuk, a tárhelyszolgáltatónknál és az adatbázis-szolgáltatónknál, akik adatfeldolgozási szerződés alapján dolgozzák fel a megbízásunkból.

A jogalap a kifejezett hozzájárulásod (9. cikk (2) bekezdés a) pont), a 6. cikk (1) bekezdés a) pontjával együtt, mert egy cukorbetegséghez kapcsolódóan vezetett étkezési napló egészségügyi adatot fedhet fel. Automatizált döntéshozatal nem történik; ezt az egész alkalmazásra a 11. pont fejti ki.

A szinkronizálást bármikor szüneteltetheted a Beállításokban: ilyenkor a feltöltés leáll, és semmi nem törlődik. A hozzájárulásodat is bármikor visszavonhatod a Beállításokban: a visszavonás azonnal törli a szervereinkről a szinkronizált naplódat, a bélyegképeidet és a beállításaidat, és csak a hozzájárulásodról és annak visszavonásáról szóló nyilvántartás marad meg, ahogy azt az alábbi megőrzési bekezdés leírja. Az alkalmazás mindkét esetben teljes értékűen működik tovább a telefonodon lévő adatokkal.

A hozzájárulás visszavonásakor vagy a fiók törlésekor a törlés lépésekben történik: a szinkronizált adataid azonnal eltűnnek a szerverről, a törlés tényéről szóló feljegyzés legfeljebb 90 napig marad ott, 5 évig pedig már csak azt őrizzük, mikor adtad meg és mikor vontad vissza a hozzájárulásodat. A szinkronizált adatokat addig őrizzük, amíg a hozzájárulásod érvényben van. Az általad törölt bejegyzés a szerveren is 30 napig marad a törölt listán, azután eltűnik. Azt a nyilvántartást, hogy egy elemet véglegesen töröltek, 90 napig őrizzük, hogy a többi eszközöd is megtudja. A hozzájárulásodról és annak visszavonásáról szóló nyilvántartást a visszavonás vagy a fiók törlése után 5 évig őrizzük, a jogos érdekünk alapján: egy esetleges jogvitában tudnunk kell igazolni, hogy a hozzájárulásod érvényes volt. Az 5 év a Polgári Törvénykönyv szerinti általános elévülési idő, ezt vesszük mércének arra, meddig merülhet fel ilyen vita.

9. Ha írsz nekünk

Ha írsz nekünk, az üzenetedet és az elérhetőségedet azért kezeljük, hogy válaszolni tudjunk, és hogy dokumentáljuk a megkeresést.

Az alkalmazásból is írhatsz nekünk, a Beállításokban a Visszajelzés résznél: a Visszajelzés küldése kérdésekre és kívánságokra való, a Hibát találtam pedig hibák jelzésére. Amit elküldesz, a szerverünkre kerül, onnan pedig e-mailként a saját postafiókunkba: az üzeneted, a válaszcím, ha megadsz egyet, és a technikai adatok, ha bejelölve hagyod azt a négyzetet. Válaszcím nélkül nem tudunk válaszolni neked.

A technikai adatok: a Karbi verziója, hogy Androidot vagy iOS-t használsz, és melyik verziót, a készüléked típusa, az alkalmazás nyelve, hogy be vagy-e jelentkezve, be van-e kapcsolva a felhős szinkronizálás, és a hibaazonosítód, ha bekapcsoltad (13. pont). Az űrlap küldés előtt megmutatja a tényleges értékeket, és ha kiveszed a pipát, az üzeneted nélkülük megy el. Mást nem küldünk vele: sem helyadatot, sem fotót, sem naplózott étkezést, sem fiókazonosítót.

A hibajelzést a Sentrynek is továbbítjuk, ahol a hibajelentéseink vannak, hogy azok mellett nézhessük meg. A Sentry megkapja az üzenetet és a technikai adatokat, a válaszcímedet viszont soha. Ha a technikai adatok között ott a hibaazonosítód, a jelzés összeköthető az ugyanabból a telepítésből érkezett hibajelentésekkel; ha nincs ott, nem.

A jogalap a jogos érdekünk abban, hogy válaszoljunk neked, és kijavítsuk, amit jelzel. A technikai adatok csak akkor mennek el, ha bejelölve hagyod a négyzetet, és csak azzal az egy üzenettel. A visszaélések korlátozására a szerverünk számolja, hány üzenet érkezik egy készülékről és egy fiókból egy nap alatt; ezt a számot csak a memóriájában tartja, és 24 óra után elfelejti. Az űrlapból a szerverünk semmi mást nem tárol: az üzenet e-mailként létezik a postafiókunkban, hibajelzésnél pedig a Sentrynél is. A visszajelzéseket és hibajelzéseket tartalmazó e-maileket, ahogy minden más levelezést is, a levélváltás utolsó üzenete után 12 hónappal töröljük, a Sentrynek továbbított hibajelzéseket pedig a Sentry legfeljebb 90 nap után automatikusan törli.

10. Kik vesznek még részt

A fent megnevezett AI-szolgáltatók a mi adatfeldolgozóink: az ételfotót a megbízásunkból, adatfeldolgozási szerződés, vagyis az üzleti API-feltételeik alapján dolgozzák fel. Az Anthropic és az OpenAI ezt az Európai Gazdasági Térségen kívül, az Európai Bizottság általános szerződési feltételei (SCC) alapján teszi; a Google az EU-USA adatvédelmi keretrendszer alapján, amelyről az Európai Bizottság megállapította, hogy megfelelő szintű védelmet biztosít. Ezekről a garanciákról a privacy@karbiapp.com címen kérhetsz másolatot.

A többi szolgáltatónk csak annyit kap meg, amennyi a feladatához szükséges, és adatfeldolgozói szerződés köti őket: a tárhelyszolgáltatónk és az adatbázis-szolgáltatónk az Európai Unióban (a németországi Frankfurtban) a fiókokhoz, az ingyenes keret számlálóihoz és a felhős szinkronizáláshoz; a termékadatbázis-szolgáltatónk a vonalkód-kereséshez és a címkebeküldésekhez; a Sentry pedig a hibajelentésekhez és az alkalmazásból küldött hibajelzésekhez, az Európai Unióban lévő szervereken.

Ha bejelentkezel, magát a bejelentkezést a Google végzi, és ezt a kérést a saját szolgáltatásának adatkezelőjeként, a saját feltételei szerint kapja meg.

Ha írsz nekünk, a leveled a Cloudflare (Cloudflare, Inc., Egyesült Államok) levéltovábbításán át érkezik, amely a leveleket nem tárolja, csak továbbítja, és a Google által üzemeltetett Gmail-postafiókunkban landol; a Google ezt a saját szolgáltatásának adatkezelőjeként, a saját feltételei szerint, az Európai Unión kívül is kezelheti. A válaszainkat, és az alkalmazás visszajelzési űrlapjairól küldött üzeneteidet a megbízásunkból az SMTP2GO (Sand Dune Mail Ltd., Új-Zéland) kézbesíti adatfeldolgozóként, az Európai Unióban (Amszterdam) és az Egyesült Királyságban lévő szervereiről; a kézbesítési adatokat 35 nap után törli, a levelek tartalmát nem archiválja. Új-Zélandra és az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik; a Cloudflare-en át történő továbbítást az általános szerződési feltételek (SCC) és az EU-USA adatvédelmi keretrendszer fedi.

Ha feliratkozol a hírlevélre, azt a megbízásunkból az EmailOctopus (Three Hearts Digital Ltd., London, Egyesült Királyság) küldi, amely a feliratkozói adatokat az Európai Unióban (Írországban) lévő szervereken tárolja; az Egyesült Királyságra az Európai Bizottság megfelelőségi határozata vonatkozik. A leveleket az EmailOctopus a saját al-adatfeldolgozóin, a SendGrid és a SparkPost egyesült államokbeli székhelyű cégeken keresztül kézbesíti, a velük kötött szerződéseiben szereplő általános szerződési feltételek (SCC) alapján.

11. Honnan származnak az adatok, és mi történik automatikusan

Az adatok tőled, a készülékedről, és abból származnak, amit az AI-modellek kiolvasnak az általad beküldött fotókból. Ezek közül semmit nem ír elő jogszabály. A fényképes becsléshez technikailag szükséges a fotó; a fiók, a címkebeküldés és a felhős szinkronizálás opcionális.

A becsléseket AI-modellek készítik, a címkéket is ők olvassák le, és automatikus ellenőrzések elutasíthatnak egy címkebeküldést. Ezeknek nincs rád nézve joghatásuk vagy hasonlóan jelentős hatásuk. Az eredmények tévedhetnek, ezért mindig ellenőrizni kell őket.

12. A jogaid

Kérheted az adataidhoz való hozzáférést, azok helyesbítését, törlését, a kezelés korlátozását és az adathordozhatóságot, tiltakozhatsz a jogos érdeken alapuló adatkezelés ellen, és visszavonhatod a megadott hozzájárulásodat. A visszavonás nem érinti a korábbi, jogszerű adatkezelést. Az ételfotót nem őrizzük meg, ezért egy korábbi becslés mögötti fotót nem tudunk előkeresni; a belőle született bejegyzés viszont ott van a telefonod naplójában, bekapcsolt felhős szinkronizálás mellett pedig a fiókodban is. A fiókodon lévő használati számlálóra és minden szinkronizált adatodra a fiókon keresztül érvényesül a hozzáférés, az adathordozhatóság és a törlés, a felhős szinkronizáláshoz adott hozzájárulásodat pedig a Beállításokban vonhatod vissza.

Rendszerint egy hónapon belül válaszolunk. Panasszal fordulhatsz a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) is: 1055 Budapest, Falk Miksa utca 9-11; levelezési cím 1363 Budapest, Pf. 9; ugyfelszolgalat@naih.hu; www.naih.hu - vagy bírósághoz fordulhatsz.

13. Hibajelentések

Ha az alkalmazás leáll, névtelen hibajelentést küldhet nekünk, hogy megtaláljuk és kijavítsuk a hibát. Ez alapértelmezetten be van kapcsolva. Bármikor kikapcsolhatod a Beállításokban, a Diagnosztika résznél, és az első indításkor futó beállítás is megmutatja ugyanezt a kapcsolót.

A jelentés a hiba technikai leírását és azt tartalmazza, hogy a kódban hol történt, valamint technikai adatokat a készülékedről és az appról. Ezek az adatok: a készülék típusa, az Android- vagy iOS-verzió, a nyelv, az időzóna és a Karbi verziója; mennyi szabad memória és tárhely volt a készüléken abban a pillanatban és mennyi összesen, valamint mennyi memóriát használt maga a Karbi; volt-e internetkapcsolat és milyen típusú; előtérben volt-e a Karbi és mennyi ideje futott; emulátoron futott-e valódi telefon helyett; és hogy a Karbi által kért engedélyek közül melyeket adtad meg.

A lista második felét azért gyűjtjük, mert rendszerint ez magyarázza meg a hibát: elfogyott a memória vagy a tárhely, kapcsolat hiányában elszállt egy kérés, vagy olyan hiba lépett fel, ami csak háttérben futó appnál jelentkezik. Ezek egyike sem nevez meg téged és nem azonosítja a telefonodat: azt írják le, mi történt abban a pillanatban, amikor a Karbi leállt.

A jelentés nem tartalmaz képernyőképet, fiókot, nevet és e-mail-címet, és a telepítésedhez tartozó azonosítót sem, hacsak be nem kapcsolod az alább leírt hibaazonosítót. A fotóidat és a naplózott étkezéseidet nem küldjük el, és a jelentések nem arra valók, hogy elvigyék, amit begépelsz. Nem tároljuk azt az IP-címet, ahonnan a jelentés érkezik.

A jogalap a jogos érdekünk abban, hogy az alkalmazás működjön: nem tudunk kijavítani olyan hibát, amiről soha nem hallunk, és egy annyira névtelen jelentés, ami rólad semmit nem árul el, ennek arányos módja. A kapcsoló kikapcsolása tiltakozásnak számít, és azonnal érvénybe lép, tehát attól a pillanattól semmit nem gyűjtünk és nem küldünk.

A hibajelentéseket a megbízásunkból a Sentry dolgozza fel, az Európai Unióban lévő szervereken, adatfeldolgozási szerződés alapján. A hibajelentéseket a Sentry legfeljebb 90 nap után automatikusan törli. Az alkalmazás visszajelzési űrlapjáról küldött hibajelzések is a Sentryhez kerülnek; hogy mit tartalmaznak, azt a 9. pont írja le.

Emellett bekapcsolhatsz egy hibaazonosítót is. Ez kikapcsolva marad, amíg te be nem kapcsolod a Beállításokban, a Diagnosztika résznél, vagy az első indításkor futó beállításban, és a hibajelentésnek ez az egyetlen része, amihez a hozzájárulásodat kérjük. A jogalapja a hozzájárulásod, amit bármikor, és ugyanolyan egyszerűen visszavonhatsz, ahogy megadtad. Minden fentebbi ugyanúgy működik akkor is, ha soha nem kapcsolod be.

A hibaazonosító egy véletlenszerű érték, amit a telefonod hoz létre a bekapcsoláskor. Csak a hibajelentésen belül használjuk: nem a fiókod, nem az az azonosító, amit az app a címke-hozzájárulásokkal küld, és nem kapcsoljuk össze semmi mással, amit rólad tárolunk. Annyit tesz lehetővé, hogy lássuk, több hibajelentés ugyanabból a telepítésből érkezett. Ha kikapcsolod, töröljük a telefonodról, ha pedig újra bekapcsolod, új jön létre, így a visszavonás előtti és utáni jelentések nem köthetők össze.

14. Hírlevél

Ha kéred, elküldjük neked a Karbi hírlevelét: az appról szóló híreket, évente néhányszor. Az app telepítésével, a fiók létrehozásával vagy a bejelentkezéssel senki nem iratkozik fel; a hozzá tartozó jelölőnégyzet üresen indul az első beállításnál, a bejelentkezés után és a Beállításokban is.

Amit kezelünk: a megadott e-mail-címed (vagy ha bejelentkezve iratkozol fel, a Google-fiókod címét), a feliratkozás időpontját, hogy melyik képernyőn tetted, az app nyelvét és verzióját. Ezt a hozzájárulásod igazolásaként őrizzük. Ha a címet te gépeled be, előbb megerősítő levelet küldünk, és csak akkor iratkozol fel, ha megnyitod a benne lévő linket; meg nem erősített címre nem írunk. A hírlevélben csak app-hírek vannak: sem az, amit naplózol, sem az egészségedről bármi nem befolyásolja, mit kapsz.

A jogalap a hozzájárulásod (GDPR 6. cikk (1) bekezdés a) pont). Bármikor visszavonhatod a minden levélben szereplő leiratkozó linkkel vagy a Beállításokban, és azonnal abbahagyjuk a küldést. A fiókod törlése és az app helyi adatainak törlése is leiratkoztat. A visszavonás a korábbi küldés jogszerűségét nem érinti.

A hírlevelet a megbízásunkból az EmailOctopus küldi adatfeldolgozóként; hogy hol, azt a 10. pont mondja meg. A hozzájárulásod és a leiratkozásod feljegyzését a feliratkozásod ideje alatt és utána az elévülési időn belül őrizzük, hogy igazolni tudjuk a küldés jogszerűségét. Leiratkozáskor a címedet a küldőszolgáltatás leiratkozottként jelöli meg, és többé nem kap tőlünk semmit.

15. Használati statisztika

A Karbi névtelenül megszámolja, meddig jutnak el az emberek az appban, hogy lássuk, hol akadnak el az új felhasználók, és ezeket a lépéseket könnyebbé tehessük. Ez alapértelmezetten be van kapcsolva. Bármikor kikapcsolhatod a Beállításokban, a Diagnosztika résznél.

Azt számoljuk, hogy a telefonodon lévő app eljutott-e bizonyos lépésekig, mindegyikig legfeljebb egyszer: az app első megnyitása, az első indításkor futó beállítás befejezése, a kamera megnyitása, a kamerahozzáférés megtagadása, az első fotóról becsült étkezés mentése, az első más módon naplózott étkezés mentése (vonalkóddal, termékkereséssel, címkéről, saját ételből vagy kézzel beírva), a fizetős csomag ajánlatának megjelenése, a második napon küldött emlékeztető megérintése, valamint az app újbóli megnyitása egy nappal és hét nappal az első után.

Egy lépés a Karbi verziójával együtt megy el, és semmi mással: nincs benne fiók, akkor sem, ha be vagy jelentkezve, sem név, sem e-mail-cím, sem a telefonodhoz vagy a telepítésedhez tartozó azonosító, és semmi abból, amit naplózol. Nem tároljuk azt az IP-címet, ahonnan a lépés érkezik, sem azokat a technikai adatokat, amelyeket a telefonod a kapcsolattal együtt küld. Nálunk egy lépés csak eggyel növeli az adott napra és Karbi-verzióra vezetett számot, így annyit tárolunk, hogy egy adott napon hány telepítés jutott el az egyes lépésekig, azt soha, hogy ki, és azt sem, hogy a napon belül mikor. A számokat a 10. pontban megnevezett tárhely- és adatbázis-szolgáltatónk őrzi.

Ezeket a számokat csak mi magunk használjuk, az app fejlesztésére. Senkivel nem osztjuk meg, és hirdetésre sem használjuk őket.

A jogalap a jogos érdekünk abban, hogy névtelenül és a saját céljainkra mérjük, hogyan használják az appot: nem tudunk könnyebbé tenni egy lépést, ha soha nem látjuk, hogy ott elakadnak az emberek, és egy olyan szám, ami senkiről nem árul el semmit, ennek arányos módja. A kapcsoló kikapcsolása tiltakozásnak számít, és azonnal érvénybe lép: attól a pillanattól semmit nem küldünk, és a kikapcsolt állapotban történt lépéseket később sem. A már elküldött lépések bent maradnak a számokban, mert semmi nem köti őket hozzád, így nem is lehet őket megtalálni és törölni.

16. Változások

Frissítjük ezt a tájékoztatót, mielőtt lényegesen megváltoztatnánk, mit teszünk az adataiddal, és ilyenkor újra megmutatjuk neked.