Pravilnik o zasebnosti
1. Upravljavec
Upravljavec tvojih osebnih podatkov je Zavod Delavnica, Preglov trg 1, 1000 Ljubljana, matična številka 8028419000, davčna številka 46221611. Za vprašanja o zasebnosti nam piši na info@delavnca.net. Pooblaščene osebe za varstvo podatkov nimamo.
Če se v MacroD prijaviš s kodo trenerja ali organizacije, je trener ali organizacija za svoje delo s tvojimi podatki ločen upravljavec. MacroD jim podatke omogoči samo po tvoji izrecni privolitvi, ki jo lahko kadar koli prekličeš.
2. Katere podatke obdelujemo
| Skupina | Podatki | Od kod |
|---|---|---|
| Račun | ime, e-poštni naslov, geslo (pri ponudniku prijave shranjeno samo v zgoščeni obliki) | od tebe ob registraciji |
| Profil | starost, spol, višina, teža, obseg pasu, cilj, aktivnost, prehranske omejitve in alergije | od tebe v uvodu in v mesečnem pregledu |
| Dnevnik | obroki, makrohranila, voda, jutranji vnos o treningu, načrtovani treningi | od tebe |
| Izračunani cilji | dnevne kalorije in makroji, izračunani iz tvojih podatkov | ustvari aplikacija |
| Naročnina | identifikatorja stranke in naročnine pri ponudniku plačil, stanje naročnine, poraba UI-kvote. Številke kartice ne vidimo in je ne hranimo | plačilni ponudnik in aplikacija |
| Obvestila | žeton naprave, časovni pas, nastavitve opomnikov | tvoja naprava |
| Privolitve | kdaj si trenerju ali organizaciji dal ali preklical privolitev | ustvari aplikacija |
| UI-ocena obroka | fotografija ali govor, ki ju sam izbereš; ne hranimo ju (glej razdelek 5) | od tebe |
Podatkov o lokaciji ne zbiramo. Oglasnih sledilnikov in analitike za oglase v aplikaciji ni.
3. Nameni in pravne podlage
| Namen | Podlaga | Podatki |
|---|---|---|
| Račun, prijava, delovanje aplikacije | pogodba (člen 6(1)(b) GDPR) | račun, profil, dnevnik |
| Izračun ciljev in prikaz dnevnika, ki razkrivata podatke o tvojem zdravju in telesu | izrecna privolitev (člen 9(2)(a) GDPR) | profil, dnevnik, cilji |
| Povezava s trenerjem ali organizacijo | izrecna privolitev, ločena od ostalih | dnevnik, teža, cilji, obroki |
| UI-ocena obroka, govora in hladilnika | izrecna privolitev ob vsaki prvi uporabi funkcije | slika, govor |
| Naročnina in obračun | pogodba in zakonska obveza (računovodstvo) | naročnina |
| Opomniki | privolitev (vklopiš jih sam) | žeton naprave, časovni pas |
| Varnost, preprečevanje zlorab, omejitev porabe UI | zakoniti interes (člen 6(1)(f) GDPR) | račun, poraba |
| Dokaz o sprejetih pogojih in privolitvah | zakoniti interes, pravna zahteva | čas in različica sprejema |
Profil, dnevnik in cilje obravnavamo kot podatke o zdravju po členu 9 GDPR, ker iz njih izračunamo kalorični primanjkljaj in ker lahko vneseš tudi alergije. Zato jih obdelujemo na podlagi tvoje izrecne privolitve, ki je ločena od sprejema pogojev uporabe.
4. Ponudniki, ki obdelujejo podatke
Podatke obdelujejo ponudniki, ki delajo za nas po naših navodilih:
| Ponudnik | Zakaj | Kateri podatki |
|---|---|---|
| Supabase | gostovanje baze, prijava, strežnik funkcij | vsi podatki računa in dnevnika. Regija: EU (Irska) |
| Google (Firebase Cloud Messaging) | dostava obvestil | žeton naprave |
| Google (trgovina Play) | plačilo in obračun naročnine; prodajalec je trgovina | identifikator računa Google in stanje naročnine; kartice ne vidimo in je ne hranimo |
| Anthropic | razpoznava obroka iz slike in besedila, tedenski povzetek | slika ali besedilo obroka, pri povzetku seštevki brez datumov. Brez imena in e-pošte |
| OpenAI (model Whisper) | pretvorba glasu v besedilo | zvok med snemanjem |
| Open Food Facts | iskanje izdelka po črtni kodi | številka črtne kode in IP naslov naprave |
Trener ali organizacija vidi tvoje podatke samo, če si jim dal privolitev. Ko jo prekličeš, te v njihovem pogledu ni več. Podatkov ne prodajamo in jih ne posredujemo za oglase.
5. Fotografija obroka in govor
Fotografijo obroka in govor uporabimo samo za eno oceno. Slike ne shranimo, ob pripravi pa iz nje odstranimo metapodatke (EXIF). Zvoka ne zapišemo na napravo ali strežnik, razen za čas pretvorbe v besedilo. Ponudniku ne pošljemo tvojega imena ali e-pošte. Rezultat je osnutek, ki ga potrdiš ali popraviš ti, in se v dnevnik vpiše šele po tvoji potrditvi. Po navedbah ponudnikov se podatki prek njunih vmesnikov ne uporabljajo za učenje modelov. Anthropic vhodnih podatkov po odgovoru privzeto ne hrani, razen če jih sistem označi zaradi kršitve pravil ali če to zahteva zakon. Takrat jih lahko hrani do 2 leti. OpenAI pri pretvorbi govora vsebine ne hrani v dnevnikih za nadzor zlorab.
6. Prenos podatkov v ZDA
Nekateri ponudniki (Anthropic, OpenAI in Google) lahko podatke obdelujejo tudi v ZDA. Prenos temelji na standardnih pogodbenih klavzulah ali odločitvi o ustreznosti, ki jo ima vsak ponudnik v pogodbi o obdelavi podatkov.
7. Roki hrambe
| Podatek | Rok |
|---|---|
| Račun, profil, dnevnik | dokler imaš račun. Ob izbrisu računa jih takoj izbrišemo iz baze, iz varnostnih kopij najkasneje v 7 dneh. Z računom se izbrišejo tudi sporočila trenerja in zapis porabe UI (samo čas in vrsta funkcije, brez vsebine) |
| Neaktiven račun | neaktivnih računov ne brišemo samodejno. Račun lahko kadar koli izbrišeš sam |
| Zapis privolitev | dokler imaš račun, izbriše se skupaj z njim. Hranimo ga kot dokaz, da si privolitev dal ali jo prekličal |
| Podatki naprave za obvestila | dokler je naprava prijavljena. Neveljaven žeton izbrišemo. Dnevnik poslanih opomnikov (samo vrsta in datum) hranimo 90 dni |
| Računi in naročnine | po zakonskih rokih za računovodske listine |
8. Tvoje pravice
Pravico imaš do dostopa, popravka, izbrisa, omejitve obdelave, ugovora in prenosljivosti podatkov. Privolitev lahko kadar koli prekličeš, ne da bi vplivalo na zakonitost obdelave pred preklicem. Račun in podatke izbrišeš ali izvoziš v Nastavitvah. Za ostalo piši na info@delavnca.net. Odgovorimo v enem mesecu. Pritužbo lahko vložiš pri Informacijskem pooblaščencu Republike Slovenije (ip-rs.si).
Če aplikacije nimaš več nameščene, glej kako izbrišeš račun prek spleta.
9. Samodejne odločitve
Cilje izračunamo po formuli iz tvojih podatkov. To ni odločitev s pravnimi učinki zate. Cilje lahko spremeniš ali ne upoštevaš. UI-ocene obrokov so predlogi, ki jih potrdiš ti.
10. Starost
MacroD je namenjen osebam, starim 18 let ali več. Podatkov mladoletnih osebno ne zbiramo. Če izvemo, da je račun odprla mlajša oseba, ga izbrišemo.
11. Varnost
Podatki so zaščiteni z dostopom po pravilih na ravni baze: vsak uporabnik vidi samo svoje vrstice, trener pa samo stranke z veljavno privolitvijo. Promet med aplikacijo in strežnikom je šifriran. Aplikacijo lahko dodatno zakleneš z obrazom, prstnim odtisom ali kodo telefona. To nastavitev hrani samo tvoj telefon, mi je ne vidimo.
12. Spremembe pravilnika
Če pravilnik bistveno spremenimo, te obvestimo v aplikaciji vsaj 14 dni pred uveljavitvijo.