Privatumo politika

1. Kas tvarko jūsų duomenis

Duomenų valdytojas — Tomaš Blaževič, kodas -, adresas Vilnius. Klausimus apie duomenis siųskite el. paštu [email protected].

Ši politika taikoma InFoodAI svetainei, programėlei naršyklėje ir Android programėlei iš Google Play.

2. Kokius duomenis tvarkome

• Paskyra: el. pašto adresas. Slaptažodį tvarko Google Firebase Authentication — mes jo nematome. Prisijungiant per Google (Android programėlėje — per telefono Google paskyrų langą) gauname el. paštą ir paskyros identifikatorių.
• Jūsų įrašai: produktai, galiojimo datos, pirkiniai, kainos, biudžetas, maisto biblioteka, atsiminti brūkšniniai kodai (kokiu pavadinimu ir dydžiu nuskaitytą produktą įrašėte), pirkinių sąrašas, išsaugoti receptai, savaitės meniu ir nustatymai.
• Mitybos dienoraštis (jei jį naudojate): ką ir kiek suvalgėte, apskaičiuotos kalorijos ir maistinės medžiagos, jūsų įvesti dienos tikslai. Jį matote tik jūs — šeimos sąrašo nariai jo nemato. Iš šių įrašų gali būti matyti jūsų mitybos įpročiai; jų nenaudojame jokiam kitam tikslui ir niekam neperduodame, išskyrus Google kaip duomenų saugojimo paslaugos teikėją.
• Valgėte kartu (jei tai pažymite): kai šeimos sąrašo narys pažymi, kad valgėte kartu, jūsų dienoraštyje atsiranda jo pasiūlymas — jo vardas, ką ir kiek (jūsų dalis) bei kalorijos. Pasiūlymą matote tik jūs; jis įrašomas į dienoraštį tik jums patvirtinus (arba iš karto, jei įrenginyje tai įjungėte), o nepatvirtintas ištrinamas po 7 dienų. Kai patys pažymite, kad valgėte su nariu, jo dienoraštyje atsiranda toks pasiūlymas su jūsų vardu.
• Neseniai sunaudota: kas, kada ir kiek nurašė iš sąrašo. Šeimos sąraše tai mato visi jo nariai. Įrašai ištrinami po 30 dienų.
• AI užklausos: kvitų, maisto, pakuočių ir receptų nuotraukos, jūsų įklijuotas recepto tekstas, balsu pasakyta, ką suvalgėte (garso įrašas su jūsų sąrašo produktais ir šeimos narių vardais), bei produktų sąrašas receptams siunčiami į mūsų serverį ir Google Gemini API, kad būtų perskaityti. Nuotraukų, garso įrašų ir įklijuoto teksto nesaugome; receptas išsaugomas tik tada, kai jį patikrinate ir išsaugote. Kad ta pati nuotrauka nebūtų siunčiama dar kartą, AI atsakymas serverio atmintyje laikomas iki 15 minučių; patikrinti receptų pasiūlymai — iki 24 valandų.
• Naudojimo skaitikliai: kiek AI užklausų atlikote šiandien ir šį mėnesį ir kiek nemokamų AI bandymų panaudojote.
• Šeimos sąrašas: narystė (vaidmuo, prisijungimo laikas, rodomas vardas ar el. paštas) ir kvietimai. Kvietimo nuorodos kodo nesaugome — tik jo negrįžtamą kodą (hash).
• Prenumerata svetainėje (Stripe): Stripe kliento ir prenumeratos identifikatoriai, plano būsena, laikotarpio pabaigos data, prenumeratos kaina ir sutikimo su sąlygomis versija bei laikas. Kortelės duomenis tvarko tik Stripe — mes jų nematome.
• Prenumerata Android programėlėje (Google Play): pirkimo identifikatorius (purchase token), planas, būsena, galiojimo pabaiga, ar tai bandomasis laikotarpis, ir sutikimo su sąlygomis versija bei laikas. Google Play prie pirkimo saugomas tik negrįžtamas jūsų paskyros kodas (hash), ne el. paštas. Mokėjimo duomenis tvarko tik Google — mes jų nematome.
• Administratoriaus suteiktas Premium (jei toks yra): iki kada jis galioja ir vidinė pastaba.
• Brūkšninio kodo paieška: įvestas kodas siunčiamas Open Food Facts duomenų bazei (be jūsų asmens duomenų).
• Techniniai žurnalai: užklausos laikas, rezultatas ir klaidos kodas. Vartotojas žurnaluose žymimas tik negrįžtamu kodu (hash), be el. pašto ir be įrašų turinio.
• Priminimai (jei juos įjungiate): pasirinktos dienos ir valanda, laiko juosta, kalba ir įrenginio pranešimų identifikatorius (naršyklėje — Firebase diegimo ID, Android programėlėje — Firebase Cloud Messaging registracijos žetonas). Pranešime rodomi produktų pavadinimai, todėl jie gali matytis ir užrakintame ekrane. Atsijungus įrenginys priminimų nebegauna; juos galite išjungti bet kada (Profilis → Priminimai).
• Jūsų įrenginyje: prisijungimo sesija, pasirinkta kalba ir nustatymai, nebaigti skenavimai (iki 1 valandos; ištrinami atsijungus) ir pagalbinis scenarijus (service worker), kuris rodo priminimus.
• Android programėlė: kameros ir mikrofono leidimų prašo tik tada, kai juos naudojate (nuotrauka, brūkšninis kodas, balsas). Reklamos identifikatoriaus nenaudoja, o jos duomenys nekopijuojami į Google atsarginę kopiją. Priminimų Android programėlėje kol kas nėra.

3. Kodėl ir kokiu pagrindu

• Sutarties vykdymas: paskyra, jūsų įrašai, AI funkcijos ir prenumerata (Stripe arba Google Play).
• Teisėtas interesas: paslaugos saugumas, piktnaudžiavimo prevencija (dienos limitai, žurnalai) ir klaidų taisymas.
• Teisinė prievolė: mokėjimų ir sąskaitų apskaita.

Reklamai, profiliavimui ar AI modelių mokymui jūsų duomenų nenaudojame ir neparduodame.

AI užklausoms naudojame mokamą Google Gemini API: pagal jos sąlygas Google jūsų užklausų nenaudoja savo produktams ir modeliams tobulinti.

4. Kas dar gauna duomenis

• Google (Firebase Authentication, Cloud Firestore, Firebase Cloud Messaging priminimams, Gemini API, serverių talpinimas) — kaip duomenų tvarkytojas.
• Stripe — mokėjimų tvarkymas svetainėje. Mokėjimų srityje Stripe gali veikti ir kaip savarankiškas duomenų valdytojas.
• Google (Google Play) — prenumeratos pirkimas ir mokėjimai Android programėlėje. Mokėjimų srityje Google veikia kaip savarankiškas duomenų valdytojas pagal savo privatumo politiką.
• Open Food Facts — tik brūkšninis kodas.
• Šeimos sąrašo nariai — jei prisijungiate prie šeimos sąrašo: kiti nariai mato jūsų vardą (arba el. pašto adresą, jei vardo nėra), vaidmenį ir jūsų tame sąraše įrašytus produktus, pirkinius, pirkinių sąrašą, išsaugotus receptus, savaitės meniu, atsimintus brūkšninius kodus ir ką iš jo nurašėte. Savo asmeniniame sąraše įrašų jie nemato. Narys, su kuriuo pažymite, kad valgėte kartu, gauna pasiūlymą įrašyti savo dalį (žr. „Valgėte kartu“).

Google ir Stripe duomenis gali tvarkyti ir už Europos ekonominės erdvės ribų (pvz., JAV). Tokiu atveju taikomos ES–JAV duomenų privatumo sistemos arba Europos Komisijos standartinių sutarčių sąlygų garantijos.

5. Kiek laiko saugome

• Paskyros duomenis, įrašus ir prenumeratos įrašus — kol turite paskyrą.
• Įrenginio pranešimų identifikatorių — kol priminimai tame įrenginyje įjungti; jį ištriname, kai juos išjungiate, atsijungiate ar įrenginys nebepasiekiamas.
• Nuotraukų — nesaugome; AI atsakymų atmintyje — iki 15 minučių, receptų pasiūlymų — iki 24 valandų.
• Mokėjimų ir sąskaitų duomenis — tiek, kiek reikalauja apskaitos teisės aktai.
• Techninius žurnalus — ne ilgiau kaip 30 dienų.

Paskyrą galite ištrinti patys: programėlėje Nustatymai → „Ištrinti paskyrą“. Iš karto ištrinami produktų sąrašas, pirkiniai, biudžetas, žinynas, pirkinių sąrašas, išsaugoti receptai, savaitės meniu, „Neseniai sunaudota“, mitybos dienoraštis su laukiančiais pasiūlymais, priminimų nustatymai, AI naudojimo duomenys, prenumeratos įrašai ir prisijungimas; Stripe prenumerata nutraukiama, o Google Play prenumeratos atsinaujinimas sustabdomas. Bendrame šeimos sąraše jūsų įrašyti produktai, pirkiniai, pirkinių sąrašas, išsaugoti receptai ir savaitės meniu lieka kitiems nariams; administratoriaus veiksmų žurnale lieka tik paskyros identifikatorius (be el. pašto). Taip pat galite parašyti [email protected] — paskyrą ir visus jos įrašus ištrinsime per 30 dienų.

6. Jūsų teisės

Turite teisę susipažinti su savo duomenimis, juos ištaisyti, ištrinti, apriboti jų tvarkymą, gauti juos perkeliamu formatu ir nesutikti su tvarkymu teisėto intereso pagrindu. Savo duomenis galite atsisiųsti ir patys: Profilis → „Atsisiųsti mano duomenis“. Kitais atvejais kreipkitės [email protected]; atsakysime per vieną mėnesį.

Jei manote, kad jūsų duomenys tvarkomi netinkamai, galite pateikti skundą Valstybinei duomenų apsaugos inspekcijai (vdai.lrv.lt).

7. Slapukai ir vietinė saugykla

Naudojame tik būtinus prisijungimui ir nustatymams išsaugoti duomenis jūsų naršyklėje ar Android programėlėje. Reklamos ir analitikos slapukų bei trečiųjų šalių sekiklių nenaudojame, todėl sutikimo jiems neprašome.

8. Vaikai

Paskyrą kurti gali asmenys nuo 14 metų. Premium gali užsisakyti tik pilnamečiai.

9. Pakeitimai

Apie esminius šios politikos pakeitimus pranešime programėlėje arba el. paštu prieš jiems įsigaliojant.