Prywatność w Caloplate

Co dzieje się ze zdjęciem Twojego posiłku

Gdy fotografujesz posiłek, obraz jest zmniejszany i przesyłany za pośrednictwem usługi BUILDFrame do dostawcy usług AI (Google, model obrazu Gemini); tam model obrazu ocenia, co leży na talerzu. Wynik wraca tą samą drogą na Twój telefon.

Uczestniczą w tym usługodawcy działający na nasze zlecenie: dostawca hostingu (Netlify), który prowadzi usługę BUILDFrame, przyjmuje zdjęcie i przekazuje je dalej, pośrednik zapytań AI (OpenRouter; obaj z siedzibą w USA) oraz operator modelu obrazu (Google). Zdjęcie może przy tym przechodzić przez serwery w USA. Przekazanie to jest zabezpieczone: przez EU-U.S. Data Privacy Framework lub przez standardowe klauzule umowne Komisji Europejskiej. Kto chce poznać odbiorców szczegółowo i otrzymać kopię zabezpieczeń, może napisać na info@buildframe.de.

Zdjęcie opuszcza przy tym Twoje urządzenie. Nie twierdzimy inaczej.

Wraz z obrazem nie jest przesyłane nic, co pozwala Cię zidentyfikować: żadne imię i nazwisko, żaden adres e-mail, żaden identyfikator urządzenia, żaden identyfikator reklamowy, żadna lokalizacja. Żądanie składa się z obrazu i niczego więcej.

Sam model obrazu działa w centrach danych w Unii Europejskiej. Ta droga jest ustalona: jeśli zawiedzie, otrzymasz komunikat o błędzie — nie ma cichego przejścia do innego kraju.

Co pozostaje lokalnie

Caloplate odczytuje kody kreskowe i tabele wartości odżywczych na urządzeniu — za pomocą frameworka Vision firmy Apple. W tych dwóch przypadkach żaden obraz nie opuszcza Twojego telefonu, niezależnie od zgody na analizę. W przypadku kodu kreskowego wychodzą jednak odczytane cyfry; zob. niżej »Co dzieje się z kodem kreskowym i wyszukiwaniem produktów«.

Twoje imię (jeśli je podasz), Twój dziennik, dane o ciele, plan, historia wagi, zdjęcia postępów, zdjęcie profilowe i ustawienia znajdują się wyłącznie w pamięci aplikacji na Twoim urządzeniu. Caloplate ich nie przesyła. Jak dane każdej aplikacji, mogą być częścią kopii zapasowej urządzenia (iCloud lub komputer); tym zarządzasz u Apple.

Z każdego posiłku, który fotografujesz, Caloplate zapisuje na Twoim urządzeniu zmniejszoną kopię zdjęcia, dzięki czemu rozpoznasz go w „Dzisiaj” i w historii. Ta kopia nie jest przesyłana i jest usuwana razem z posiłkiem.

Z Apple Zdrowie Caloplate odczytuje tylko to, na co zezwolisz (zob. »Zdrowie«). Te wartości pozostają na urządzeniu.

Jeśli korzystasz z widżetu, otrzymuje on stan dnia (kalorie i wodę) za pomocą mechanizmów Apple na tym samym urządzeniu. Nie dzieje się to przez nas.

Jeśli korzystasz z Apple Watch, aplikacja na zegarku pokazuje stan dnia (kalorie, makroskładniki, wodę, treningi) i wysyła wypitą wodę oraz treningi na iPhone’a. Dzieje się to bezpośrednio między zegarkiem a iPhone’em przez połączenie Apple, nie przez nas. Jeśli na to pozwolisz, zegarek mierzy podczas treningu twoje tętno i pokazuje je tobie – tętno nie jest zapisywane, nie jest wysyłane na iPhone’a ani do nas i nie trafia do Apple Zdrowie. Zegarek nie prowadzi dziennika; przechowuje tylko ostatnio otrzymany stan dnia i trwający trening.

W razie potrzeby Caloplate tłumaczy nazwy produktów za pomocą funkcji tłumaczenia Apple na urządzeniu i zapamiętuje wyniki na urządzeniu.

Krótki zapis techniczny Twoich ostatnich analiz (czasy, rodzaje błędów, ostatnio odczytane kody kreskowe) również pozostaje na urządzeniu i nie jest przesyłany.

Pula darmowych użyć — trzy analizy zdjęć, pięć dni — jest zapamiętywana na Twoim urządzeniu w pęku kluczy: dwa liczniki i dwa momenty (Twoje pierwsze uruchomienie i ostatnio widziana godzina), bez imienia, bez identyfikatora i bez serwera. Ten znacznik zostaje także po usunięciu aplikacji i po »Usuń wszystkie dane«, aby pula nie zaczynała się za każdym razem od nowa. Nie przechodzi na inne urządzenie i nie jest przesyłany.

Jak długo obraz jest przechowywany

Usługa BUILDFrame nie przechowuje Twojego zdjęcia. Odbiera je, przekazuje do analizy i zwraca wynik; potem zdjęcia już nie ma.

Każde zapytanie nakłada na dostawców dwa warunki: Twoje dane nie mogą być wykorzystywane do trenowania modeli i nie mogą być przechowywane (zero data retention). Jeśli dostawca nie może tego zagwarantować, zapytanie zostaje odrzucone, a nie po cichu złagodzone.

Warunki prywatności zaangażowanych usługodawców obowiązują obok tego tekstu.

Co zapisujemy w celu kontroli kosztów

Dla każdej analizy zapisywane są: data i godzina, użyty model, liczba tokenów, rozmiar obrazu w bajtach, czas trwania oraz, w przypadku błędu, jego rodzaj. Służy to wyłącznie temu, aby monitorować koszty i błędy. Te wpisy znajdują się w dziennikach naszego dostawcy hostingu i są tam automatycznie usuwane po najwyżej 7 dniach.

Nie są zapisywane: obraz, wynik, rozpoznane produkty spożywcze ani Twój adres nadawcy. Twój adres IP jest używany tylko przejściowo i w formie zahashowanej, aby ograniczyć liczbę zapytań; nie jest przechowywany ani przekazywany dalej.

Każde zapytanie niesie ponadto identyfikator wersji aplikacji, taki sam dla wszystkich instalacji. Pokazuje tylko, że zapytanie pochodzi z prawdziwej aplikacji Caloplate, i nic o Tobie nie mówi.

Co dzieje się z kodem kreskowym i wyszukiwaniem produktów

Gdy skanujesz kod kreskowy, Caloplate odczytuje cyfry na urządzeniu i pyta nimi publiczną bazę produktów Open Food Facts, co wiadomo o tym kodzie. Cyfry opuszczają w tym celu Twój telefon.

Razem z nimi wysyłany jest identyfikator mówiący, że zapytanie pochodzi z Calory. Nie mówi on nic o tym, kim jesteś.

Zdjęcie kodu kreskowego zostaje na urządzeniu. Open Food Facts to projekt non-profit we Francji, czyli w UE; jak długo zapisuje zapytania, decyduje Open Food Facts, a nie my.

Jeśli nie chcesz wysyłać cyfr, wpisz wartości odżywcze ręcznie — to działa bez żadnej transmisji.

Jeśli wpiszesz w wyszukiwarce hasło o długości co najmniej trzech znaków, Caloplate dodatkowo pyta Open Food Facts o pasujące produkty markowe. Również w tym celu hasło wyszukiwania opuszcza Twój telefon, także tylko z identyfikatorem, że zapytanie pochodzi z Calory. Jeśli nie chcesz wysyłać haseł wyszukiwania, wybieraj produkty z list lub wpisuj wartości odżywcze ręcznie.

Jeśli kupisz Caloplate Pro

Subskrypcja przebiega w całości przez Apple. Caloplate nie widzi danych płatniczych, numeru karty ani adresu rozliczeniowego — otrzymuje je Apple, nie my.

To, czy Twoja subskrypcja jest aktywna, aplikacja sprawdza u Apple — przy uruchomieniu i gdy ją odświeżasz. Nie zapisujemy nic na ten temat na serwerze.

Caloplate nie tworzy własnego dowodu zakupu. Czy subskrypcja jest aktywna, rozstrzyga wyłącznie Apple — na podstawie podpisanego dowodu, którym system zarządza na Twoim urządzeniu. Caloplate go odczytuje i zapamiętuje na urządzeniu tylko ostatni wynik (aktywna lub nie, i do kiedy), aby aplikacja nie musiała przy uruchomieniu czekać na Apple.

Jeśli nie chcesz

Możesz w każdej chwili cofnąć zgodę na analizę. Cofnięcie działa natychmiast: potem żadne zdjęcie nie opuszcza już Twojego urządzenia.

Z aplikacji Caloplate można potem nadal korzystać: kod kreskowy, tabela wartości odżywczych i wszystko, co wpisujesz ręcznie, nadal działają.

Czego Caloplate nie robi

Żadnej sieci reklamowej. Żadnego śledzenia między aplikacjami. Żadnego udostępniania Twoich danych osobom trzecim do ich własnych celów i żadnej sprzedaży. Przekazy opisane w tym tekście (zdjęcie do analizy, cyfry kodu kreskowego i hasła wyszukiwania do Open Food Facts) służą wyłącznie temu, co samodzielnie uruchamiasz w aplikacji. Żadnego profilowania.

Zdrowie

Caloplate szacuje. Każda liczba jest szacunkiem. Caloplate nie jest wyrobem medycznym i nie zastępuje porady lekarskiej ani porady z zakresu medycyny żywieniowej.

Apple Zdrowie: tylko jeśli zezwolisz, Caloplate odczytuje kroki, energię aktywną i przedziały czasu Twoich treningów (kiedy trwały, nie jakie ćwiczenia) — aby pokazać Ci Twój ruch, na życzenie podnieść Twój dzienny cel i nie liczyć dwa razy sportu wpisanego ręcznie. Podczas konfiguracji Caloplate odczytuje na życzenie także Twój wzrost, wagę, rok urodzenia i płeć, aby wstępnie wypełnić Twoje dane. Caloplate niczego nie zapisuje w Apple Zdrowie. Te wartości pozostają na Twoim urządzeniu i nie są przesyłane. To, co Caloplate może odczytywać, ustalasz w każdej chwili w ustawieniach iOS. Na zegarku Caloplate odczytuje podczas treningu twoje tętno, jeśli na to pozwolisz – tylko do wyświetlenia, bez zapisywania.

Dane dotyczące zdrowia są szczególnie chronione na mocy art. 9 RODO. Caloplate przetwarza je wyłącznie na podstawie Twojej zgody i wyłącznie na Twoim urządzeniu.

Kto jest administratorem

Administratorem przetwarzania Twoich danych jest Alessandro Gerola. Możesz się z nami skontaktować pod adresem info@buildframe.de.

Pełny adres i pozostałe dane dostawcy znajdują się w informacjach prawnych.

Na jakiej podstawie

Analizę zdjęć przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Udzielasz jej, zanim pierwsze zdjęcie opuści urządzenie, i możesz ją wycofać w ustawieniach w dowolnym momencie.

Sprawdzanie kodu kreskowego, wyszukiwanie produktów i obsługę subskrypcji opieramy na wykonaniu umowy z Tobą (art. 6 ust. 1 lit. b RODO).

Kontrolę kosztów i znacznik puli darmowych użyć opieramy na naszym prawnie uzasadnionym interesie w prowadzeniu usługi i ochronie jej przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Dane z Apple Zdrowie przetwarzamy na podstawie Twojej zgody (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Udzielasz jej w oknie systemowym iOS i możesz ją tam w każdej chwili cofnąć.

Twoje prawa

Masz prawo dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych i sprzeciwu.

Większość możesz zrobić samodzielnie, bez pytania nas: Twój dziennik, dane o ciele, zdjęcia i historia znajdują się na Twoim urządzeniu. Usuwasz posiłek w aplikacji; jego zdjęcie znika razem z nim. Przez »Usuń wszystkie dane« w profilu usuwasz wszystko, co Caloplate zapisała na urządzeniu — dziennik, dane o ciele, zdjęcia, zdjęcie profilowe, kopie zapasowe i eksporty. Wyjątkiem są wybór języka, ostatni stan subskrypcji zgłoszony przez Apple oraz znacznik puli darmowych użyć. Jeśli usuniesz aplikację, znika wszystko — oprócz tego znacznika, który zostaje w pęku kluczy.

W pozostałych sprawach napisz na info@buildframe.de.

Masz też prawo wnieść skargę do organu ochrony danych.