Политика конфиденциальности Menuvivo (RU)

Эта политика объясняет, какие данные мы обрабатываем, зачем мы это делаем, на каком правовом основании, а также какие у вас есть права.

1. Администратор данных и контакт

Администратором ваших персональных данных является Juliusz Ćwiąkalski, ведущий предпринимательскую деятельность под названием JCw Solutions Juliusz Ćwiąkalski, внесённый в Centralna Ewidencja i Informacja o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (далее: «Администратор», «Поставщик услуг»).

Контакт по вопросам конфиденциальности: contact@menuvivo.com.

2. Область применения

Политика касается обработки персональных данных в связи с:

1. использованием приложения Menuvivo, доступного по адресу https://app.menuvivo.com,
2. использованием информационного сайта https://www.menuvivo.com (если доступен),
3. коммуникацией с нами (например, e-mail, чат в приложении — если доступен).

3. Категории данных, которые мы обрабатываем

Объём данных зависит от того, как вы используете Menuvivo. Мы можем обрабатывать:

1. Данные учётной записи и аутентификации: идентификатор пользователя у Поставщика аутентификации, базовые данные профиля, переданные в рамках входа (например, имя/название профиля, адрес e-mail, фото профиля — если поставщик их предоставляет).
2. Данные Групповой (семейной) подписки: роль (Администратор подписки / Участник подписки), информация о приглашениях, членстве и связях учётных записей в рамках подписки.
3. Контент и данные приложения: инвентаризация, списки, планы питания, пищевые предпочтения, заметки, корректировки и другой контент, введённый пользователем.
4. Фотографии и связанные данные: фотографии (например, холодильника/кладовой/продуктов), а также метаданные и результаты обработки (например, метки, распознанные продукты, корректировки).
5. Технические данные и логи: IP-адрес, идентификаторы устройства/браузера, временные метки, сведения об ошибках, серверные логи и события безопасности.
6. Платёжные данные (если мы введём платежи): данные, необходимые для расчётов и бухгалтерской документации (например, данные в счёте-фактуре, история платежей). В таком случае мы можем использовать оператора платежей (будет указан в приложении или в этой политике после внедрения платежей).
7. Данные для коммуникации и рассылок: например, адрес e-mail, информация о предпочтениях коммуникации, история контактов (если вы нам напишете или подпишетесь на рассылку).

4. Цели и правовые основания обработки (GDPR/RODO)

Мы обрабатываем данные в следующих целях на следующих правовых основаниях:

1. Заключение и исполнение договора / предоставление услуги Создание и поддержание Учётной записи, аутентификация, реализация функций приложения, обслуживание Групповой (семейной) подписки и совместного использования данных в её рамках. Основание: ст. 6 п. 1 лит. b GDPR/RODO (договор).

2. Безопасность, злоупотребления, стабильность и диагностика Выявление злоупотреблений, предотвращение мошенничества, обеспечение безопасности систем, ведение логов, диагностика ошибок, аудит и подотчётность. Основание: ст. 6 п. 1 лит. f GDPR/RODO (законный интерес Администратора).

3. Юридические обязанности Исполнение обязанностей, вытекающих из законодательства (например, налоговые/бухгалтерские расчёты — когда применимо, рассмотрение жалоб, ответы на запросы уполномоченных органов). Основание: ст. 6 п. 1 лит. c GDPR/RODO (юридическая обязанность).

4. Контакт и коммуникация, связанная с услугой Ответы на сообщения, обработка обращений, технические и связанные с безопасностью уведомления, информация об изменениях регламента/политик (когда требуется). Основание: ст. 6 п. 1 лит. b и/или лит. f GDPR/RODO (в зависимости от характера контакта).

5. Аналитика и измерение использования (cookies / аналогичные технологии) Измерение трафика и поведения на сайте/в приложении, чтобы лучше понимать работу продукта и улучшать пользовательский опыт. Основание: в части cookies и аналогичных технологий — согласие в соответствии с нормами ePrivacy/телекоммуникационного права; а в части дальнейшей обработки данных — ст. 6 п. 1 лит. a GDPR/RODO (согласие). Аналитические инструменты мы запускаем только после вашего согласия (см. раздел «Файлы cookies»).

6. Рассылка (например, продуктовая информация / список рассылки) Если вы подпишетесь на рассылку или дадите согласие на такую коммуникацию, мы можем отправлять сообщения по e-mail. Основание: как правило, ст. 6 п. 1 лит. a GDPR/RODO (согласие), а также нормы ePrivacy, касающиеся маркетинговых коммуникаций (если речь идёт о маркетинговом контенте).

7. Улучшение AI на основе фотографий (opt‑in) Использование фотографий и связанных данных в целях исследований и разработки (например, обучение/тестирование/донастройка моделей AI) только тогда, когда вы включите добровольную настройку opt‑in в приложении. Основание: ст. 6 п. 1 лит. a GDPR/RODO (согласие). Вы можете отозвать согласие в любой момент с действием на будущее (подробности в разделе «Срок хранения»).

8. Распознавание фотографий и внешняя обработка AI Когда вы просите нас распознать фотографию, фотография и связанные данные распознавания обрабатываются для предложения ингредиентов и продуктов. Распознавание необязательно; вместо него вы можете добавить позиции вручную. Если вы используете распознавание, фотография может быть передана внешним поставщикам AI в порядке, описанном в разделе 7. Основание: ст. 6 п. 1 лит. a GDPR/RODO (согласие), данное до отправки фотографии внешнему поставщику. Вы можете отозвать это согласие в любой момент с действием на будущее.

9. Особые категории данных (ст. 9) Выведенная информация о питании или здоровье (например, информация, которую можно получить из сфотографированных продуктов) может представлять собой данные особых категорий по смыслу ст. 9 GDPR/RODO. Если мы обрабатываем такие данные на основании согласия, это согласие является явным. Это описание отражает нашу текущую оценку и не является окончательной правовой квалификацией.

5. Источники данных

В большинстве случаев вы предоставляете нам данные напрямую (например, создаёте контент в приложении). Часть данных может поступать от Поставщика аутентификации (например, идентификатор учётной записи, e-mail) — в объёме, в каком он предоставляет их в рамках входа.

6. Получатели данных (кому мы можем передавать данные)

Мы можем раскрывать данные получателям исключительно в объёме, необходимом для работы услуги или реализации целей, описанных в этой политике, в частности:

1. Поставщики хостинга, инфраструктуры и операционных инструментов Мы используем облачную инфраструктуру AWS (Amazon Web Services) для поддержания систем, баз данных и резервных копий.

2. Поставщики аутентификации Субъекты, обеспечивающие вход (например, Google; в будущем — другие поставщики). Объём данных зависит от выбранного способа входа.

3. Поставщики аналитики (после согласия на cookies) Мы используем PostHog Cloud EU — запускаемый исключительно после получения вашего согласия на cookies/аналогичные технологии. В будущем мы также можем использовать другие аналитические инструменты — также только после согласия.

4. Поставщики рассылок / коммуникации Мы можем использовать Brevo как инструмент для обслуживания списков рассылок и отправки e-mail (в пределах, в которых мы этим пользуемся).

5. Поставщики AI (обработка по вашему запросу), а также поставщики AI в рамках opt‑in обучения Menuvivo может использовать внешних поставщиков моделей AI и/или инфраструктуры AI. Текущими поставщиками являются OpenAI (United States) и — если функция включена — DeepSeek (People’s Republic of China). Мы также используем Google (United States) исключительно в части идентификации при входе. В зависимости от функции данные могут передаваться такому поставщику для обработки (например, анализ фотографии, генерация подсказок). Если вы включите opt‑in Улучшения AI, ваши материалы могут быть использованы в процессах R&D в соответствии с вашим согласием. Актуальный перечень, места назначения и меры защиты указаны в разделе 7.

6. Операторы платежей и поставщики бухгалтерского обслуживания (если мы внедрим платежи) В рамках реализации платежей и выполнения налоговых/бухгалтерских обязанностей.

7. Уполномоченные органы Если это вытекает из законодательства, мы можем раскрывать данные уполномоченным органам (например, на основании надлежащего запроса).

7. Передача данных за пределы ЕЭЗ (международные передачи)

Некоторые наши поставщики находятся за пределами Европейской экономической зоны (ЕЭЗ). Ниже мы описываем текущих получателей и ситуацию с передачей данных для каждого из них.

1. OpenAI (United States) — обработка для распознавания. Опубликованное OpenAI дополнение об обработке данных (DPA) предлагает стандартные договорные положения (Модуль два или Модуль три) либо путь на основе решения об адекватности, а также указывает участие в Рамочной программе конфиденциальности данных ЕС–США. То, включено ли дополнение в нашу учётную запись и какой модуль применяется, ещё подтверждается. Данные API не используются для обучения, если клиент явно не дал согласия (значение по умолчанию с 1 марта 2023 г.); мы такого согласия не даём.
2. DeepSeek (People’s Republic of China) — обработка для распознавания, если функция включена. Мы не выявили законного механизма передачи для этого поставщика. Для нашей учётной записи не действуют ни стандартные договорные положения, ни решение об адекватности, ни эквивалентный инструмент. По этой причине DeepSeek не включён для реальных домохозяйств: он используется только в staging со синтетическими данными. Его условия допускают обучение на входных данных с возможностью отказа; для DeepSeek мы не заявляем об исключении обучения.
3. Google (United States) — исключительно в части идентификации при входе. Мы используем Google для аутентификации (OAuth/OpenID Connect). В Google не передаются аналитические данные.
4. Заявление о контроле. Мы не включаем поставщика для реальных домохозяйств, пока не обеспечены законный механизм передачи и требуемые договорные гарантии. Опубликованные условия поставщика сами по себе не являются доказательством того, что механизм обеспечен для нашей учётной записи.
5. Другие поставщики. AWS (eu-west-1) и PostHog Cloud EU обрабатывают данные в ЕС; Brevo используется для e-mail. Для этих поставщиков передача в третьи страны не подтверждена. Если это изменится, мы обновим настоящую политику.

8. Срок хранения (retencja)

Мы придерживаемся принципа: храним данные только столько, сколько это необходимо для достижения цели.

Категория	Что мы храним	Срок хранения
Фотографии для распознавания — без opt‑in на Улучшение AI	Фотографии и результаты распознавания	Удаляются примерно через 30 дней, если для них установлен такой срок хранения
Фотографии для распознавания — с opt‑in на Улучшение AI	Фотографии и связанные данные	Хранятся, пока opt‑in активен; затем связь с вашей Учётной записью разрывается примерно через 30 дней
Данные учётной записи и данные приложения	Инвентаризация, списки, планы, предпочтения и иной контент	До прекращения; затем 30-дневный льготный период для экспорта в режиме только для чтения, после чего удаление операционных данных, с учётом хранения для претензий и юридических обязанностей, указанного ниже
Технические и безопасностные логи	Логи, информация об ошибках и события безопасности	Пока это необходимо для безопасности и подотчётности, затем удаляются или анонимизируются
Платёжные данные (если применимо)	Данные счёта и история платежей	Срок, требуемый законом
Резервные копии и восстановление на момент времени	Резервные копии	До примерно 35 дней

1. Данные учётной записи и данные приложения. Когда ваша Учётная запись прекращается, мы храним ваши операционные данные в доступном только для чтения виде в течение 30 дней, чтобы вы могли их получить (льготный период для экспорта). По истечении этого периода мы удаляем операционные данные с учётом ограничений по резервным копиям и законному хранению, указанных в таблице, а также хранения, необходимого для рассмотрения или защиты претензий и выполнения юридических обязанностей.

2. Технические и безопасностные логи хранятся в течение периода, необходимого для обеспечения безопасности и подотчётности, а затем удаляются или анонимизируются.

3. Платёжные данные (если применимо) хранятся в течение срока, требуемого законом.

4. Улучшение AI (opt‑in):

   1. если вы отзовёте согласие (выключите opt‑in), новые фотографии не будут использоваться для Улучшения AI;
   2. фотографии, собранные ранее для Улучшения AI, мы удаляем или исключаем из будущих тренировочных наборов в разумный срок, как правило в течение 30 дней;
   3. мы можем завершить текущие процессы (текущие «jobs»), в которых данные уже обрабатываются;
   4. отзыв согласия не означает «разобучение» (unlearning) моделей AI, которые уже были обучены до отзыва согласия;
   5. если фотография уже была отвязана, мы можем быть не в состоянии идентифицировать и удалить эту копию. Отвязку нельзя отменить.

5. Необратимость. Отвязка необратима: после того как мы разорвали связь между фотографией и вашей Учётной записью и идентификаторами пользователя, мы не можем снова связать эту копию с вами. Если отвязанные данные больше нельзя идентифицировать, мы не можем удалить эту копию по вашему запросу.

9. Ваши права

У вас есть права, предусмотренные GDPR/RODO, в частности:

• право доступа к данным,
• право исправления,
• право удаления,
• право ограничения обработки,
• право переноса данных,
• право возражения (когда мы обрабатываем данные на основании ст. 6 п. 1 лит. f GDPR/RODO),
• право отзыва согласия (когда мы обрабатываем данные на основании согласия) — в том числе согласия на Улучшение AI (opt‑in),
• право подачи жалобы в надзорный орган: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

По вопросам реализации прав свяжитесь с нами: contact@menuvivo.com. Это канал, который мы в настоящее время используем; Приложение в настоящее время не предоставляет автоматическую функцию экспорта или удаления.

Ограничения при реализации права на удаление. Мы удаляем активные данные учётной записи и данные приложения, которые можем идентифицировать. Некоторые данные могут оставаться в течение ограниченного периода: резервные копии и копии для восстановления на момент времени (до примерно 35 дней), логи безопасности и аудита, хранимые для безопасности и подотчётности, а также данные, уже переданные внешнему поставщику AI, которые подчиняются условиям хранения и удаления этого поставщика. Если фотография была отвязана и больше не может быть идентифицирована, мы не можем удалить эту копию по запросу.

10. Дети (13+) и Групповая подписка

1. Минимальный возраст использования приложения — 13 лет.
2. В модели Групповой (семейной) подписки договор заключает Администратор подписки (18+), который приглашает и удаляет Участников подписки.
3. Участники подписки в рамках одной и той же группы могут видеть общие ресурсы и Контент пользователя в соответствии с функциональностью приложения (например, инвентаризацию, списки, планы, фотографии холодильника/кладовой, миниатюры продуктов). Это означает, что когда вы добавляете контент в общие области, он также доступен другим участникам вашей группы.
4. Улучшение AI (opt‑in): в случае Несовершеннолетнего пользователя младше 16 лет мы не принимаем opt‑in Улучшения AI без заявления о родительской ответственности. Администратор подписки может управлять opt‑in Несовершеннолетнего пользователя только при наличии такого заявления. Совершеннолетний Участник подписки самостоятельно принимает решение об opt‑in для своей Учётной записи. Чтобы подать или изменить заявление, свяжитесь по адресу contact@menuvivo.com. Приложение в настоящее время не проверяет возраст при регистрации; за заявление отвечает Администратор подписки.

11. Автоматизированное принятие решений и AI

Menuvivo использует AI для генерации подсказок (например, предложений блюд, распознавания продуктов). Распознавание и предложения рецептов могут быть неточными, неполными или вымышленными и требуют проверки человеком. Они не являются профессиональной, медицинской или диетологической консультацией. Мы не принимаем в отношении вас решения, которые вызывают юридические последствия или аналогичным образом существенно на вас влияют, исключительно автоматизированным способом.

Поставщики AI и обучение. Запросы на распознавание могут обрабатываться OpenAI (United States) и — если функция включена — DeepSeek (People’s Republic of China). Цель — преобразовать фотографию в предложения ингредиентов и продуктов. Статус обучения: OpenAI — НЕТ (данные API не используются для обучения, если клиент явно не дал согласия; это значение по умолчанию с 1 марта 2023 г., и мы такого согласия не даём); DeepSeek — ДА (его условия допускают обучение на входных данных с возможностью отказа, поэтому обучение возможно, и мы не заявляем об его исключении). См. раздел 7 о передачах и мерах защиты.

12. Файлы cookies и аналогичные технологии (ePrivacy)

1. Сайт/приложение может использовать файлы cookies и аналогичные технологии:

   • необходимые для работы (например, безопасность, сохранение основных настроек),
   • аналитические — только если вы дадите согласие.

2. Аналитика после согласия (opt‑in cookies): Мы используем аналитические инструменты (PostHog Cloud EU) только после получения вашего согласия. Если согласие отклонено, мы работаем в режиме без cookies: не загружаем инструменты аналитики и не выполняем сетевые запросы к поставщикам аналитики.

3. Cookie согласия mv_consent_v1: Мы используем cookie согласия (mv_consent_v1) с областью действия .menuvivo.com, чтобы передавать ваше решение о согласии между www.menuvivo.com и app.menuvivo.com. Благодаря этому вы настраиваете предпочтения только один раз для всех наших поддоменов. Cookie хранит ваш выбор (rejected, accepted_analytics или accepted_analytics_replay), истекает через 180 дней и использует атрибуты Secure и SameSite=Lax.

4. Global Privacy Control (GPC): Если ваш браузер отправляет сигнал GPC, мы по умолчанию отклоняем аналитические cookies, но вы можете изменить это в нашем баннере/окне управления согласием.

5. Поставщики аналитики:

   • PostHog Cloud EU: используется только после согласия для аналитики и/или записи сессий. Данные обрабатываются в ЕС, хранятся 12 месяцев и могут включать международные передачи внутри ЕС/ЕЭЗ. PostHog получает случайный аналитический идентификатор, а после вашего входа в систему — псевдонимизированные идентификаторы пользователя и тенанта (организации). Он также получает поисковые запросы в свободной текстовой форме, которые вы вводите на нашем сайте. Мы не включаем в аналитические события ни ваше имя, ни ваш адрес электронной почты.

6. Таблица cookies:

   Категория	Назначение	Поставщики	Срок	Правовое основание
   Необходимые	Безопасность, базовая функциональность	Menuvivo	Сессия/180 дней	Законный интерес
   Аналитика	Измерение использования, улучшения	PostHog Cloud EU	12 месяцев	Согласие
   Запись сессий	Запись взаимодействий пользователя	PostHog Cloud EU	12 месяцев	Согласие

7. Вы можете в любой момент изменить согласие на cookies в модальном окне настроек конфиденциальности (доступном через баннер или ссылку в футере «Cookie settings») либо удалить cookies в браузере. Блокировка необходимых cookies может повлиять на работу услуги.

13. Безопасность

Мы применяем технические и организационные меры, соразмерные рискам, в частности ограничение доступа к данным, шифрование передачи, механизмы контроля доступа и мониторинг безопасности.

14. Изменения политики конфиденциальности

1. Мы можем обновлять эту политику по важным причинам (например, изменение законодательства, смена поставщиков, изменения функциональности).
2. В случае существенных изменений мы заранее уведомим Администратора подписки (как правило, не менее чем за 14 дней), указав дату вступления изменений в силу.
3. Изменения не нарушают прав Потребителей, вытекающих из императивных норм права.