Політика конфіденційності Menuvivo (UK)

Ця політика пояснює, які дані ми обробляємо, з якою метою, на якій правовій підставі, а також які у тебе є права.

1. Адміністратор даних і контакт

Адміністратором твоїх персональних даних є Juliusz Ćwiąkalski, який здійснює підприємницьку діяльність під назвою JCw Solutions Juliusz Ćwiąkalski, внесений до Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (далі: «Адміністратор», «Постачальник послуг»).

Контакт із питань конфіденційності: contact@menuvivo.com.

2. Сфера застосування

Політика стосується обробки персональних даних у зв’язку з:

1. користуванням застосунком Menuvivo, доступним за адресою https://app.menuvivo.com,
2. користуванням інформаційним сайтом https://www.menuvivo.com (якщо він доступний),
3. комунікацією з нами (наприклад, e-mail, чат у застосунку — якщо доступний).

3. Категорії даних, які ми обробляємо

Обсяг даних залежить від того, як ти користуєшся Menuvivo. Ми можемо обробляти:

1. Дані облікового запису та автентифікації: ідентифікатор користувача у Постачальника автентифікації, базові дані профілю, передані в межах входу (наприклад, ім’я/назва профілю, адреса e-mail, фото профілю — якщо постачальник їх надає).
2. Дані Групової (сімейної) Підписки: роль (Адміністратор Підписки / Учасник Підписки), інформація про запрошення, членство та прив’язки облікових записів у межах підписки.
3. Контент і прикладні дані: інвентаризація, списки, плани харчування, харчові вподобання, нотатки, коригування та інший контент, внесений користувачем.
4. Фото та пов’язані дані: фото (наприклад, холодильника/комори/продуктів), а також метадані й результати обробки (наприклад, мітки, розпізнані продукти, коригування).
5. Технічні дані та логи: IP-адреса, ідентифікатори пристрою/браузера, часові мітки, інформація про помилки, серверні логи та події безпеки.
6. Розрахункові дані (якщо ми запровадимо платежі): дані, необхідні для розрахунків і бухгалтерської документації (наприклад, дані у рахунку-фактурі, історія платежів). У такому разі ми можемо користуватися оператором платежів (його буде вказано в застосунку або в цій політиці після впровадження платежів).
7. Дані для комунікації та розсилок: наприклад, адреса e-mail, інформація про вподобання щодо комунікації, історія контакту (якщо ти нам напишеш або підпишешся на список розсилки).

4. Цілі та правові підстави обробки (RODO)

Ми обробляємо дані з такими цілями та на таких правових підставах:

1. Укладення та виконання договору / надання послуги Створення та підтримання Облікового запису, автентифікація, реалізація функцій застосунку, обслуговування Групової (сімейної) Підписки та спільного використання даних у її межах. Підстава: ст. 6 ч. 1 літ. b RODO (договір).

2. Безпека, зловживання, стабільність і діагностика Виявлення зловживань, запобігання шахрайству, забезпечення безпеки систем, ведення логів, діагностика помилок, аудит і підзвітність. Підстава: ст. 6 ч. 1 літ. f RODO (законний інтерес Адміністратора).

3. Юридичні обов’язки Виконання обов’язків, що випливають із законодавства (наприклад, податкові/бухгалтерські розрахунки — коли застосовно, розгляд скарг, відповіді на запити уповноважених органів). Підстава: ст. 6 ч. 1 літ. c RODO (юридичний обов’язок).

4. Контакт і комунікація щодо послуги Відповіді на повідомлення, обробка звернень, технічні та безпекові повідомлення, інформація про зміни регламенту/політик (коли це потрібно). Підстава: ст. 6 ч. 1 літ. b та/або літ. f RODO (залежно від характеру контакту).

5. Аналітика та вимірювання використання (cookies / подібні технології) Вимірювання трафіку та поведінки на сайті/у застосунку, щоб краще розуміти роботу продукту та покращувати досвід користувачів. Підстава: у частині cookies і подібних технологій: згода відповідно до норм ePrivacy/телекомунікаційного права; а в частині подальшої обробки даних: ст. 6 ч. 1 літ. a RODO (згода). Аналітичні інструменти ми запускаємо лише після твоєї згоди (див. розділ «Файли cookies»).

6. Розсилки (наприклад, інформація про продукт / список розсилки) Якщо ти підпишешся на список розсилки або надаси згоду на таку комунікацію, ми можемо надсилати повідомлення e-mail. Підстава: як правило ст. 6 ч. 1 літ. a RODO (згода) та норми ePrivacy щодо маркетингових повідомлень (якщо стосується маркетингового контенту).

7. Поліпшення AI на основі фото (opt‑in) Використання фото та пов’язаних даних для цілей досліджень і розробки (наприклад, тренування/тестування/підлаштування моделей AI) лише тоді, коли ти увімкнеш добровільне налаштування opt‑in у застосунку. Підстава: ст. 6 ч. 1 літ. a RODO (згода). Згоду можна відкликати в будь-який момент із дією на майбутнє (деталі в розділі «Строк зберігання»).

8. Розпізнавання фотографій і зовнішня обробка AI Коли ти просиш нас розпізнати фотографію, фотографія та пов’язані дані розпізнавання обробляються для пропонування інгредієнтів і продуктів. Розпізнавання є необов’язковим; замість нього ти можеш додати позиції вручну. Якщо ти використовуєш розпізнавання, фотографія може бути передана зовнішнім постачальникам AI у порядку, описаному в розділі 7. Підстава: ст. 6 ч. 1 літ. a RODO (згода), надана до надсилання фотографії зовнішньому постачальнику. Ти можеш відкликати цю згоду в будь-який момент із дією на майбутнє.

9. Особливі категорії даних (ст. 9) Виведена інформація про харчування або здоров’я (наприклад, інформація, яку можна отримати зі сфотографованих продуктів) може становити дані особливих категорій у розумінні ст. 9 RODO. Якщо ми обробляємо такі дані на підставі згоди, ця згода є явною. Цей опис відображає нашу поточну оцінку і не є остаточною правовою кваліфікацією.

5. Джерела даних

У більшості випадків ти надаєш дані нам безпосередньо (наприклад, створюєш контент у застосунку). Частина даних може надходити від Постачальника автентифікації (наприклад, ідентифікатор облікового запису, e-mail) — у межах, у яких він надає їх під час входу.

6. Одержувачі даних (кому ми можемо передавати дані)

Ми можемо розкривати дані одержувачам лише в обсязі, необхідному для роботи послуги або досягнення цілей, описаних у цій політиці, зокрема:

1. Постачальники хостингу, інфраструктури та операційних інструментів Ми використовуємо хмарну інфраструктуру AWS (Amazon Web Services) для підтримання систем, баз даних і резервних копій.

2. Постачальники автентифікації Суб’єкти, які забезпечують вхід (наприклад, Google; у майбутньому — інші постачальники). Обсяг даних залежить від обраного способу входу.

3. Постачальники аналітики (після згоди на cookies) Ми використовуємо PostHog Cloud EU — який запускається лише після отримання твоєї згоди на cookies/подібні технології. У майбутньому ми також можемо використовувати інші аналітичні інструменти — також лише після згоди.

4. Постачальники розсилок / комунікації Ми можемо використовувати Brevo як інструмент для обслуговування списків розсилки та надсилання e-mail (у межах, у яких ми цим користуємося).

5. Постачальники AI (обробка на твоє запитання) та постачальники AI в межах opt‑in тренування Menuvivo може використовувати зовнішніх постачальників моделей AI та/або інфраструктури AI. Поточними постачальниками є OpenAI (United States) та — якщо функцію ввімкнено — DeepSeek (People’s Republic of China). Ми також використовуємо Google (United States) виключно щодо ідентичності під час входу. Залежно від функції, дані можуть передаватися такому постачальнику для обробки (наприклад, аналіз фото, генерація підказок). Якщо ти ввімкнеш opt‑in Поліпшення AI, твої матеріали можуть використовуватися в процесах R&D відповідно до твоєї згоди. Актуальний перелік, місця призначення та гарантії викладено в розділі 7.

6. Оператори платежів і постачальники бухгалтерських послуг (якщо ми впровадимо платежі) У межах здійснення платежів та виконання податкових/бухгалтерських обов’язків.

7. Уповноважені органи Якщо це випливає з законодавства, ми можемо розкрити дані уповноваженим органам (наприклад, на підставі належного запиту).

7. Передавання даних за межі ЄЕЗ (міжнародні передавання)

Деякі з наших постачальників розташовані за межами Європейського економічного простору (ЄЕЗ). Нижче ми описуємо поточних одержувачів і ситуацію з передаванням для кожного з них.

1. OpenAI (United States) — обробка для розпізнавання. Опублікований OpenAI додаток про обробку даних (DPA) пропонує стандартні договірні положення (Модуль два або Модуль три) чи шлях на основі рішення про адекватність, а також зазначає участь у Рамковій програмі конфіденційності даних ЄС–США. Чи включено додаток до нашого облікового запису і який модуль застосовується, ще підтверджується. Дані API не використовуються для тренування, якщо клієнт явно не надав згоди (значення за замовчуванням з 1 березня 2023 р.); ми такої згоди не надаємо.
2. DeepSeek (People’s Republic of China) — обробка для розпізнавання, якщо функцію ввімкнено. Ми не виявили законного механізму передавання для цього постачальника. Для нашого облікового запису не діють ні стандартні договірні положення, ні рішення про адекватність, ні еквівалентний інструмент. З цієї причини DeepSeek не ввімкнено для реальних домогосподарств: він використовується лише в staging із синтетичними даними. Його умови допускають тренування на вхідних даних із можливістю відмови; для DeepSeek ми не заявляємо про виключення тренування.
3. Google (United States) — виключно щодо ідентичності під час входу. Ми використовуємо Google для автентифікації (OAuth/OpenID Connect). До Google не передаються жодні аналітичні дані.
4. Заява про контроль. Ми не вмикаємо постачальника для реальних домогосподарств, доки не забезпечено законний механізм передавання та необхідні договірні гарантії. Опубліковані умови постачальника самі по собі не є доказом того, що механізм забезпечено для нашого облікового запису.
5. Інші постачальники. AWS (eu-west-1) і PostHog Cloud EU обробляють дані в ЄС; Brevo використовується для e-mail. Для цих постачальників передавання до третіх країн не підтверджено. Якщо це зміниться, ми оновимо цю політику.

8. Строк зберігання (ретенція)

Ми дотримуємося принципу: зберігаємо дані лише стільки, скільки потрібно для досягнення мети.

Категорія	Що ми зберігаємо	Строк зберігання
Фото для розпізнавання — без opt‑in на Поліпшення AI	Фото та результати розпізнавання	Видаляються приблизно через 30 днів, якщо для них установлено такий строк зберігання
Фото для розпізнавання — з opt‑in на Поліпшення AI	Фото та пов’язані дані	Зберігаються, поки opt‑in активний; потім зв’язок із твоїм Обліковим записом розривається приблизно через 30 днів
Дані облікового запису та прикладні дані	Інвентаризація, списки, плани, уподобання та інший контент	До припинення; потім 30-денний пільговий період для експорту в режимі лише для читання, після чого видалення операційних даних, з урахуванням зберігання для претензій і юридичних обов’язків, зазначеного нижче
Технічні логи та логи безпеки	Логи, інформація про помилки та події безпеки	Поки це необхідно для безпеки та підзвітності, потім видаляються або анонімізуються
Розрахункові дані (якщо застосовно)	Дані рахунку та історія платежів	Строк, вимаганий законом
Резервні копії та відновлення на момент часу	Резервні копії	До приблизно 35 днів

1. Дані облікового запису та прикладні дані. Коли твій Обліковий запис припиняється, ми зберігаємо твої операційні дані в доступному лише для читання вигляді протягом 30 днів, щоб ти міг їх отримати (пільговий період для експорту). Після цього періоду ми видаляємо операційні дані з урахуванням обмежень щодо резервних копій і законного зберігання, зазначених у таблиці, а також зберігання, необхідного для розгляду або захисту претензій і виконання юридичних обов’язків.

2. Технічні логи та логи безпеки зберігаються протягом періоду, необхідного для забезпечення безпеки та підзвітності, а потім видаляються або анонімізуються.

3. Розрахункові дані (якщо застосовно) зберігаються протягом строку, вимаганого законом.

4. Поліпшення AI (opt‑in):

   1. якщо ти відкличеш згоду (вимкнеш opt‑in), нові фото не використовуватимуться для Поліпшення AI;
   2. фото, зібрані раніше для Поліпшення AI, ми видаляємо або виключаємо з майбутніх тренувальних наборів у розумний строк, як правило протягом 30 днів;
   3. ми можемо завершити поточні процеси (поточні «jobs»), у яких дані вже обробляються;
   4. відкликання згоди не означає «відучування» (unlearning) моделей AI, які вже були натреновані до відкликання згоди;
   5. якщо фото вже було відв’язано, ми можемо бути не в змозі ідентифікувати та видалити цю копію. Відв’язування неможливо скасувати.

5. Необоротність. Відв’язування є необоротним: після того як ми розірвали зв’язок між фото та твоїм Обліковим записом і ідентифікаторами користувача, ми не можемо знову пов’язати цю копію з тобою. Якщо відв’язані дані вже неможливо ідентифікувати, ми не можемо видалити цю копію на твій запит.

9. Твої права

Ти маєш права, що випливають із RODO, зокрема:

• право доступу до даних,
• право виправлення,
• право видалення,
• право обмеження обробки,
• право на перенесення даних,
• право заперечення (коли ми обробляємо дані на підставі ст. 6 ч. 1 літ. f RODO),
• право відкликання згоди (коли ми обробляємо дані на підставі згоди) — у тому числі згоди на Поліпшення AI (opt‑in),
• право подання скарги до наглядового органу: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

Для реалізації прав зв’яжися з нами: contact@menuvivo.com. Це канал, який ми наразі використовуємо; Застосунок наразі не надає автоматичної функції експорту або видалення.

Обмеження під час реалізації права на видалення. Ми видаляємо активні дані облікового запису та прикладні дані, які можемо ідентифікувати. Деякі дані можуть залишатися протягом обмеженого періоду: резервні копії та копії для відновлення на момент часу (до приблизно 35 днів), логи безпеки й аудиту, що зберігаються для безпеки та підзвітності, а також дані, вже передані зовнішньому постачальнику AI, які підпадають під умови зберігання та видалення цього постачальника. Якщо фото було відв’язано і його вже неможливо ідентифікувати, ми не можемо видалити цю копію на запит.

10. Діти (13+) та Групова Підписка

1. Мінімальний вік користування застосунком — 13 років.
2. У моделі Групової (сімейної) Підписки договір укладає Адміністратор Підписки (18+), який запрошує та видаляє Учасників Підписки.
3. Учасники Підписки в межах тієї самої групи можуть бачити спільні ресурси та Контент користувача відповідно до функцій застосунку (наприклад, інвентаризацію, списки, плани, фото холодильника/комори, мініатюри продуктів). Це означає, що коли ти додаєш контент до спільних областей, він також доступний іншим учасникам твоєї групи.
4. Поліпшення AI (opt‑in): у разі Неповнолітнього користувача віком до 16 років ми не приймаємо opt‑in Поліпшення AI без заяви про батьківську відповідальність. Адміністратор Підписки може керувати opt‑in Неповнолітнього користувача лише за наявності такої заяви. Дорослий Учасник Підписки ухвалює рішення щодо opt‑in самостійно для власного Облікового запису. Щоб подати або змінити заяву, зв’яжися за адресою contact@menuvivo.com. Застосунок наразі не перевіряє вік під час реєстрації; за заяву відповідає Адміністратор Підписки.

11. Автоматизоване ухвалення рішень і AI

Menuvivo використовує AI для генерування підказок (наприклад, пропозицій страв, розпізнавання продуктів). Розпізнавання та пропозиції рецептів можуть бути неточними, неповними або вигаданими і потребують перевірки людиною. Вони не є професійною, медичною чи дієтологічною порадою. Ми не ухвалюємо щодо тебе рішення, що спричиняють юридичні наслідки або подібним чином істотно на тебе впливають, виключно в автоматизований спосіб.

Постачальники AI і тренування. Запити на розпізнавання можуть оброблятися OpenAI (United States) та — якщо функцію ввімкнено — DeepSeek (People’s Republic of China). Мета — перетворити фотографію на пропозиції інгредієнтів і продуктів. Статус тренування: OpenAI — НІ (дані API не використовуються для тренування, якщо клієнт явно не надав згоди; це значення за замовчуванням з 1 березня 2023 р., і ми такої згоди не надаємо); DeepSeek — ТАК (його умови допускають тренування на вхідних даних із можливістю відмови, тому тренування можливе, і ми не заявляємо про його виключення). Див. розділ 7 щодо передавання та гарантій.

12. Файли cookies та подібні технології (ePrivacy)

1. Сайт/застосунок може використовувати файли cookies та подібні технології:

   • необхідні для роботи (наприклад, безпека, збереження базових налаштувань),
   • аналітичні — лише якщо ти надаси згоду.

2. Аналітика після згоди (opt‑in cookies): Ми використовуємо аналітичні інструменти (PostHog Cloud EU) лише після отримання твоєї згоди. Якщо згоду відхилено, ми працюємо в режимі без cookies: аналітичні інструменти не завантажуються, і жодних мережевих запитів до постачальників аналітики не виконується.

3. Cookie згоди mv_consent_v1: Ми використовуємо cookie згоди (mv_consent_v1), прив’язаний до домену .menuvivo.com, щоб поширювати твоє рішення щодо згоди між www.menuvivo.com та app.menuvivo.com. Так ти налаштовуєш уподобання лише один раз для всіх наших субдоменів. Cookie зберігає твій вибір (rejected, accepted_analytics або accepted_analytics_replay), має строк дії 180 днів і використовує атрибути Secure та SameSite=Lax.

4. Global Privacy Control (GPC): Якщо твій браузер надсилає сигнал GPC, за замовчуванням ми відхиляємо аналітичні cookies, але ти можеш змінити це рішення в нашому банері/модальному вікні згоди.

5. Постачальники аналітики:

   • PostHog Cloud EU: використовується лише після згоди для аналітики та/або запису сесії (session replay). Дані обробляються в ЄС, зберігаються 12 місяців і можуть включати міжнародні передавання в межах ЄС/ЄЕЗ. PostHog отримує випадковий аналітичний ідентифікатор, а після твого входу в систему — псевдонімізовані ідентифікатори користувача й клієнта (tenant). Він також отримує пошукові запити у вільній текстовій формі, які ти вводиш на нашому сайті. Ми не включаємо в аналітичні події ані твоє ім’я, ані адресу електронної пошти.

6. Таблиця cookies:

   Категорія	Мета	Постачальники	Строк дії	Правова підстава
   Необхідні	Безпека, базова функціональність	Menuvivo	Сесія/180 днів	Законний інтерес
   Аналітика	Вимірювання використання, поліпшення	PostHog Cloud EU	12 місяців	Згода
   Запис сесії (Session Replay)	Запис взаємодії користувача	PostHog Cloud EU	12 місяців	Згода

7. Ти можеш у будь-який момент змінити згоду на cookies у модалі налаштувань конфіденційності (доступному з банера або через посилання в футері «Налаштування cookies») або видаливши cookies у браузері. Блокування необхідних cookies може вплинути на роботу послуги.

13. Безпека

Ми застосовуємо технічні та організаційні заходи, адекватні ризикам, зокрема такі, що обмежують доступ до даних, шифрування передавання, механізми контролю доступу та моніторинг безпеки.

14. Зміни політики конфіденційності

1. Ми можемо оновлювати цю політику з важливих причин (наприклад, зміна права, зміна постачальників, зміни функціональності).
2. У разі істотних змін ми заздалегідь повідомимо Адміністратора Підписки (як правило, щонайменше за 14 днів), зазначивши дату набрання чинності змінами.
3. Зміни не порушують прав Споживачів, що випливають із імперативних норм права.