Privātuma politika

Atbildīgā persona Vispārīgās datu aizsardzības regulas (VDAR) izpratnē ir:

Direktors: Martin Schiftan · Komercreģistrs: Amtsgericht Freiburg i. Br., HRB724192 · PVN reģ. nr.: DE343662047

Ar datu aizsardzību saistītiem pieprasījumiem (piekļuve, dzēšana, labošana, iebildums) lūdzu izmantojiet iepriekš minētos kontaktdatus vai kontaktformu.

CarbCam ir viedtālruņa lietotne, ar kuru lietotāji var uzņemt maltīšu fotoattēlus. Lietotne nosūta šos fotoattēlus analīzei uz ns.10be.de servera aizmugursistēmu. Tur attēls tiek nodots lietotāja vai servera administratora izvēlētai ārējai MI saskarnei (pašlaik atbalstīts: Anthropic Claude API, Google Gemini API, OpenAI API, xAI Grok API, Mistral API, Zhipu GLM API, Microsoft Azure OpenAI). Atgrieztie uzturvērtību novērtējumi (ogļhidrāti, tauki, olbaltumvielas, FPE, glikēmiskais indekss) tiek piegādāti lietotnei un tur parādīti.

CarbCam nav vajadzīga reģistrācija ar vārdu vai e-pasta adresi. Ierīces un kvotas/abonementa sasaistei tiek izmantota anonīma instalācijas ID (24 zīmju heksadecimāla virkne), kas pirmajā lietotnes palaišanas reizē tiek ģenerēta lokāli un tiek nosūtīta ar katru pieprasījumu.

3.1 Automātiski iegūtie dati katrā pieprasījumā

• Instalācijas ID: 24 zīmju heksadecimāla virkne, pirmajā lietotnes palaišanas reizē ģenerēta lokāli. Nav izsekojama līdz fiziskai personai.
• IP adrese: tīmekļa serveris to reģistrē standarta žurnālos (maks. 7 dienas, pēc tam anonimizēta).
• User-Agent/lietotnes versija: saderības pārbaudei un kļūdu analīzei.
• Laika zīmogs un HTTP statusa kods pieprasījumam.

3.2 Saturs, kas rodas lietotnes lietošanas rezultātā

• Maltītes fotoattēls (īslaicīgi): tiek nosūtīts uz serveri un no turienes MI saskarnei. Oriģinālais attēls pēc analīzes netiek pastāvīgi saglabāts.
• Foto jaucējkods & samazināts priekšskatījuma attēls: SHA-512 par attēlu, kā arī stipri samazināts sīktēls tiek saglabāts analīzes kešatmiņā, lai identiskus vai līdzīgus fotoattēlus varētu atbildēt ātrāk un lētāk (perceptuālā jaucējkoda saskaņošana).
• Analīzes rezultāts: MI atbilde (pārtikas produktu nosaukumi, porciju izmēri, uzturvērtības) tiek novietota kešatmiņā kopā ar jaucējkodu.
• Analīzes notikumi: katram pieprasījumam (gan ēdiena skenēšanai, gan BG gaitas analīzei) notikumu tabulā tiek saglabāta rinda ar instalācijas ID, laika zīmogu, pakalpojumu sniedzēju, modeli un kešatmiņas atbilstības veidu. Šī tabula kalpo kvotas skaitīšanai (mēnesī pieejamo analīžu skaits atkarīgs no izvēlētā tarifa; skenēšanas un BG analīzes kopā tiek ieskaitītas mēneša limitā) un krāpšanas novēršanai.
• Foto vēsture (pēc izvēles): samazinātus fotoattēlus pēc lietotāja vēlēšanās var caur instalācijas ID piesaistīt personīgai foto vēsturei, lai lietotājs pēc lietotnes atkārtotas instalēšanas atkal varētu piekļūt savai vēsturei.
• Uz atrašanās vietu balstīts restorāna atgādinājums (pēc izvēles, noklusējums: izslēgts): Ja lietotājs šo funkciju aktivizē lietotnes iestatījumos un piešķir lietotnei atrašanās vietas atļauju „Vienmēr“ (Android atļauja ACCESS_BACKGROUND_LOCATION vai iOS NSLocationAlwaysUsageDescription), lietotne novērtē ierīces atrašanās vietu lokāli (pārbaudes intervāls apm. 15 minūtes, tikai pēdējā zināmā pozīcija: bez nepārtrauktas izsekošanas), lai atpazītu, kad lietotājs uzturas ilgāk par iestatīto slieksni (10–90 minūtes) restorāna 25 metru rādiusā. Pirms pirmā atļaujas pieprasījuma lietotne parāda skaidru norādes dialogu ar atrašanās vietas pārbaudes mērķi, saņēmēju un biežumu („Prominent Disclosure“). Restorāna atpazīšanai pozīcija vajadzības gadījumā tiek nosūtīta Apple Maps API (iOS, bez API atslēgas) vai Google Places API (Android, ar mūsu Maps API atslēgu), tikai lai noteiktu apkārtnē esošā restorāna nosaukumu. Atrašanās vietas dati neatstāj ierīci mūsu serveru virzienā: ne pozīcija, ne restorāna nosaukums pie mums netiek saglabāts vai apstrādāts. Funkciju jebkurā laikā var izslēgt iestatījumu slēdzī; sistēmas atļauju papildus var atsaukt ierīces iestatījumos.
• Atsauksmes: vērtējumi un komentāri, ko lietotājs sniedz par analīzi, tiek sasaistīti ar instalācijas ID un attiecīgo kešatmiņas ierakstu.

3.3 Dati saistībā ar maksājumiem

• Veikala darījumu ID (Apple oriģinālais darījuma ID vai Google pirkuma marķieris) instalācijas sasaistei ar abonementu vai bonusa kredītu pirkumu.
• Tarifs, statuss, termiņš un rezervēšanas periodi abonementam.
• Ar maksājumu saistītie pamatdati (vārds, adrese, maksāšanas līdzeklis) tiek apstrādāti tikai pie Apple vai Google un mūsu rīcībā nav.
• Rēķini / kvītis tiek nodrošināti attiecīgajā veikala kontā (Apple ID rēķini vai Google Play pasūtījumu vēsture).

3.4 Pēc izvēles: Bring Your Own Key (BYOK)

• Lietotāja sava API atslēga Anthropic/Google serverī tiek izmantota tikai pārsūtīšanai MI un netiek pastāvīgi saglabāta (tikai RAM pieprasījuma laikā).
• Pēc izvēles var norādīt kontakta e-pasta adresi BYOK atbalsta pieprasījumiem.
• Pie BYOK pieprasījumiem (Bring-Your-Own-Key) lietošanas dati netiek ieskaitīti izvēlētās paketes kvotā.

• Pamatfunkcijas nodrošināšana (foto analīze, kešatmiņa, atsauksmes): VDAR 6. panta 1. punkta b) apakšpunkts (līguma izpilde vai pirmslīguma pasākumi).
• Kešošana un kvalitātes uzlabošana (piem., perceptuālā jaucējkoda saskaņošana, administratora korekcijas pret atkārtojošamies MI kļūdām): VDAR 6. panta 1. punkta f) apakšpunkts (leģitīma interese efektīvi un lēti nodrošināt pakalpojumu; attiecīgo personu interese par mazāku attēla nospiedumu tiek nodrošināta, izmantojot stipri samazinātus priekšskatījuma attēlus un automātisku 30 dienu dzēšanu).
• Norēķini un maksājumu apstrāde: VDAR 6. panta 1. punkta b) apakšpunkts un VDAR 6. panta 1. punkta c) apakšpunkts (likumā noteiktie glabāšanas pienākumi).
• Krāpšanas novēršana un ļaunprātīgas izmantošanas aizsardzība (kvota, biežuma ierobežojumi): VDAR 6. panta 1. punkta f) apakšpunkts.
• Servera žurnāli un drošība: VDAR 6. panta 1. punkta f) apakšpunkts.

Automatizēta lēmumu pieņemšana VDAR 22. panta izpratnē ar tiesiskām sekām attiecīgajām personām nenotiek. Uz MI balstītie uzturvērtību novērtējumi ir tikai informatīvas ziņas un nepieņem lēmumus tiesiskā nozīmē.

Pakalpojuma nodrošināšanai dati tiek nodoti šādiem apstrādātājiem un trešajām personām:

5.1 Anthropic PBC (Claude API)

Mītne: San Francisco, CA, ASV. Fotoattēli un teksta uzvedne analīzei tiek nodoti Anthropic Claude API. Anthropic ir līgumiski pienākums neizmantot nodotos datus apmācības nolūkiem (nulles saglabāšanas politika API klientiem). Nodošanas pamats: ES standarta līgumklauzulas (SCC). Privātuma politika: anthropic.com/privacy.

5.2 Google LLC (Gemini API, pēc izvēles)

Mītne: Mountain View, CA, ASV. Pēc izvēles administrators var konfigurēt serveri tā, lai pieprasījumi tiktu atbildēti caur Google Gemini API. Šajā gadījumā fotoattēli un uzvedne tiek nodoti Google. Pamats: ES standarta līgumklauzulas. Privātuma politika: policies.google.com/privacy.

5.3 OpenAI, L.L.C.

Mītne: San Francisco, CA, ASV. Pēc izvēles lietotājs (caur iestatījumiem) vai administrators var sūtīt pieprasījumus uz OpenAI API. Šajā gadījumā fotoattēli un uzvedne tiek nodoti OpenAI. Pamats: ES standarta līgumklauzulas. Privātuma politika: openai.com/policies.

5.4 Zhipu AI

Mītne: Pekina, Ķīnas Tautas Republika. Pēc izvēles lietotājs var sūtīt pieprasījumus uz Zhipu GLM API. Svarīgi: Ķīnas Tautas Republika saskaņā ar VDAR tiek uzskatīta par nedrošu trešo valsti bez atbilstības lēmuma. Šī pakalpojumu sniedzēja izmantošana notiek pēc lietotāja skaidras izvēles un uz paša risku; ar pakalpojumu sniedzēju ir noslēgtas standarta līgumklauzulas. Privātuma politika: bigmodel.cn/dev/api/security/privacy.

5.5 Microsoft Azure (OpenAI Service)

Līgumpuses mītne: Microsoft Ireland Operations Ltd., Dublina, Īrija. Datu apstrāde Azure ES reģionos. Pamats: Microsoft līgumdokumenti (DPA) un ES standarta līgumklauzulas, ja dati tiek nodoti trešajām valstīm. Privātuma politika: privacy.microsoft.com.

5.6 Apple Inc. / Google LLC (maksājumu apstrāde)

Abonementi un bonusa kredīti tiek norēķināti tikai caur App Store (Apple Inc., Cupertino, ASV) vai Google Play (Google LLC, Mountain View, ASV). Pie maksājumiem vārds, adrese, maksāšanas līdzeklis un e-pasta adrese tiek nodoti tieši Apple vai Google un netiek nodoti mums. Privātuma politikas: apple.com/legal/privacy, policies.google.com/privacy.

5.7 Open Food Facts & USDA FoodData Central

Papildu kvalitātes pārbaudei (Refine savstarpējā pārbaude) serveris pēc MI analīzes var veikt teksta pārbaudi pret publiskajām Open Food Facts (Francija) un USDA FoodData Central (ASV) datubāzēm. Turklāt tiek nodoti nevis fotoattēli, bet tikai pārtikas produktu nosaukumi kā teksta vaicājums.

5.8 Hostings un serveris

ns.10be.de serveri atrodas Vācijā, Somijā un Francijā. CarbCam dati tiek apstrādāti un saglabāti serveros Vācijā.

• Analīzes kešatmiņa (jaucējkods, sīktēls, MI atbilde): 90 dienas, pēc tam automātiska dzēšana.
• Perceptuālā jaucējkoda indekss (priekšpārbaude): 30 dienas, pēc tam automātiska dzēšana.
• BG gaitas analīzes kešatmiņa: 30 dienas, pēc tam automātiska dzēšana.
• Analīzes notikumi (kvotas skaitīšana): vismaz kārtējam norēķinu/kvotas periodam, papildus tam apkopoti statistikas nolūkiem.
• Foto vēsture (pēc izvēles, piesaistīta instalācijas ID): līdz lietotāja veiktai dzēšanai vai līdz pakalpojuma pārtraukšanai.
• Atsauksmes: līdz administratora apstrādei, plus saprātīgs papildu laiks kvalitātes kontrolei.
• Abonementa/maksājumu dati: līgumattiecību laikā un papildus tam likumā noteiktajos glabāšanas termiņos (parasti 10 gadi saskaņā ar tirdzniecības un nodokļu tiesībām).
• Tīmekļa servera žurnāli: maks. 7 dienas, pēc tam automātiska anonimizācija.
• BYOK atslēga: netiek saglabāta, tikai RAM atsevišķa pieprasījuma laikā.

Saskaņā ar VDAR jums jo īpaši ir šādas tiesības:

• Piekļuve (VDAR 15. pants) datiem, kas saglabāti pie jūsu instalācijas ID.
• Nepareizu datu labošana (VDAR 16. pants).
• Dzēšana (VDAR 17. pants), ciktāl tam nav pretrunā likumā noteiktie glabāšanas pienākumi.
• Apstrādes ierobežošana: CarbCam nepiedāvā atsevišķu apstrādes mērķu detalizētu ierobežošanu. Jūs varat vai nu pilnībā akceptēt datu apstrādi, vai izbeigt savu datu apstrādi, dzēšot lietotni vai atiestatot instalācijas ID.
• Datu pārnesamība (VDAR 20. pants): maltīšu dati (OH, uzturvērtības, laika zīmogs) tiek saglabāti lokāli ierīcē SQLite datubāzē un ir eksportējami caur lietotnes funkciju Settings → Daten → Export kā CSV/JSON. Ja lietotājs ir aktivizējis pēc izvēles pieejamo Nightscout sinhronizāciju un viņa Nightscout instance ir hostēta pie NS10BE (pārvaldīts Nightscout), sinhronizētās maltīšu piezīmes papildus ir daļa no tur esošajiem Nightscout datubāzes dublējumiem. Pie ārējām Nightscout instancēm vai bez Nightscout sinhronizācijas pie mums nepastāv maltīšu datu servera puses dublējuma kopija. Fotoattēli netiek arhivēti servera pusē: aktivizējiet lietotnes iestatījumos «Saglabāt fotoattēlus galerijā», lai saglabātu lokālas kopijas.
• Iebildums pret apstrādi, kas balstīta uz leģitīmām interesēm (VDAR 21. pants).
• Sūdzība uzraudzības iestādei (VDAR 77. pants). Kompetents ir, piem., Bādenes-Virtembergas zemes datu aizsardzības un informācijas brīvības pilnvarotais.

Savu tiesību īstenošanai vai jautājumu gadījumā par datu aizsardzību jūs varat mūs jebkurā laikā sasniegt pa support@carbcam.app vai caur kontaktformu. Pie dzēšanas pieprasījuma bez pieteikšanās ir jānorāda 24 zīmju instalācijas ID, lai attiecīgie ieraksti varētu tikt piesaistīti.

• Datu pārsūtīšana starp lietotni un serveri notiek tikai caur HTTPS (TLS).
• Piekļuve serveriem ir ierobežota līdz pakalpojumu sniedzējam un notiek caur SSH ar publiskās atslēgas autentifikāciju.
• Datubāzes no ārpuses nav tieši sasniedzamas.
• Dublējumi tiek veidoti šifrēti un pēc ne vairāk kā trim dienām pārrakstīti, ciktāl tas neskar pamatdatubāzi.
• BYOK atslēgas tiek turētas tikai operatīvajā atmiņā pieprasījuma laikā un nekad netiek saglabātas cietajā diskā vai reģistrētas žurnālā.

Tā kā CarbCam ir aktīvā BETA izstrādē, šī privātuma politika var tikt pielāgota, ja tiek pievienotas jaunas funkcijas, mainās apstrādātāji vai to prasa juridiskās prasības. Aktuālā versija ir pieejama vietnē carbcam.app/lv/privacy.html. Par būtiskām izmaiņām tiek paziņots lietotnē vai caur jaunumu vēstuli.