title: Privaatsuspoliitika version: 0.1 effective_from: TBD language: et slug: privacy-policy
Talivio Fit Privaatsuspoliitika
MUSTAND — pole läbinud õigusabi ülevaatust. ⚠️ See dokument on AI poolt eelnõuna kirjutatud. Eesti emakeelne jurist peab selle enne avaldamist üle vaatama.
Viimati uuendatud: TBD · Versioon: 0.1
Talivio Fit ("meie", "rakendus") hoolib teie privaatsusest. See poliitika selgitab, milliseid andmeid me kogume, miks, kellega jagame ning teie õigusi.
1. Kokkuvõte (TL;DR)
- 🇩🇪 Teie andmed asuvad EL serverites Saksamaal.
- 🤖 Toidufotod saadetakse Google Gemini AI-le ainult tuvastamise hetkel; foto kustutatakse 30 päeva jooksul.
- ⌚ Apple Health / Health Connect andmeid loeme ainult teie nõusolekul, ainult lugemiseks.
- 🔒 Tervisedaadid on alati krüpteeritud ja seotud ainult teie kontoga.
- 🚪 Saate konto igal ajal kustutada — andmed eemaldatakse 30 päeva jooksul.
- 📥 Saate kõik andmed alla laadida — Seaded → Ekspordi minu andmed.
2. Mida me kogume
2.1. Teie esitatud teave
- Konto: e-post, parool (räsitud), nimi (valikuline), sünnikuupäev, sugu, riik
- Terviseprofiil: pikkus, kaal, allergiad, mittesoovitud toidud, eesmärgid
- Toidukord: pildid, käsitsi sisestatud toidud
- Treeningud: tegevused, kestus, kordused
- Käsitsi sisestused: vesi, uni, stressitase, menstruaaltsükkel (valikuline)
- Kogukond: postitused, sõnumid, profiilipilt
2.2. Automaatselt kogutav
- Seade: mudel, OS-i versioon, rakenduse versioon, keel
- Kasutus: millised ekraanid, millal (anonüümne Firebase Analytics)
- Veaaruanded (Sentry — ei sisalda isikuandmeid)
- IP-aadress (sessiooni turvaks)
2.3. Teie nõusolekul ühendatud allikad
- Apple Health (iOS): sammud, pulsisagedus, uni, kalorid — ainult lugemine
- Health Connect (Android): samad kategooriad — ainult lugemine
- App Store / Google Play: tellimuse staatus
3. Miks me andmeid kogume
| Eesmärk | Õiguslik alus (GDPR) |
|---|---|
| Konto haldus, teenuse osutamine | Leping (art 6/1/b) |
| Tervisedaadi töötlemine | Selgesõnaline nõusolek (art 9/2/a) |
| AI toidutuvastus + plaanide loomine | Nõusolek + leping |
| Turvalisus, pettuste tõkestamine | Õigustatud huvi (art 6/1/f) |
| Õiguslikud kohustused (maksud, audit) | Õiguslik kohustus (art 6/1/c) |
| Turundus | Nõusolek (opt-in) |
4. AI-töötlus
Talivio Fit kasutab Google'i Gemini AI kahel eesmärgil:
4.1. Toidutuvastus (Gemini Flash)
- Pilt saadetakse Google'ile ainult tuvastamise hetkel
- API-lepingu kohaselt ei kasuta Google teie pilte mudelite treenimiseks
- Tulemus (toidu nimed + makrohinnangud) salvestatakse teie kontosse
- Originaalfoto kustutatakse 30 päeva pärast (saate ka varem kustutada)
4.2. Plaani loomine (Gemini Pro)
- Saadetakse ainult anonüümitud kokkuvõte:
- Vanusvahemik (10-aastased grupid), sugu, eesmärgid
- Viimase 7 päeva kokkuvõte (keskmine pulss, sammud jne)
- Nimi, e-post, täpne kuupäev ja asukoht ei lähe iial välja
4.3. Olulised märkused
- AI hinnangud ei ole täpsed. Tuvastus, kalorid ja treeninguettepanekud on lähedased
- AI ei asenda meditsiinilist nõu. Konsulteerige arstiga
- Te võite igasugust AI ettepanekut tühistada või parandada
5. Kellega me andmeid jagame
Me ei müü, rendi ega anna teie andmeid reklaamivõrkudele. Ainult vajalikud teenusepakkujad:
| Teenusepakkuja | Eesmärk | Asukoht | Kaitsemeetmed |
|---|---|---|---|
| Hetzner Cloud / AWS | Serveri majutus | Saksamaa | DPA + EL GDPR |
| Google LLC | Gemini AI | USA | Standardsed lepingutingimused (SCC) |
| Google Firebase | Push, analüütika | USA | SCC |
| Apple Inc. | iOS push | USA | SCC |
| Mailgun (EL) | E-posti edastus | Iirimaa | DPA + EL GDPR |
| Stripe / RevenueCat | Tellimused (planeeritud) | USA/Iirimaa | SCC |
Määratud reaalsed treenerid näevad ainult tervisedaate ja eesmärke aktiivse seansi ajal. Isikuandmed jäävad varjatuks.
6. Säilitustähtajad
| Andmed | Tähtaeg |
|---|---|
| Aktiivse konto andmed | Kuni kustutamiseni |
| Isikuandmed pärast kustutamist | Eemaldatakse 30 päeva jooksul |
| Maksearuanded | 10 aastat (õiguslik kohustus) |
| Anonüümne analüütika | Tähtajatu |
| Toidufotod | 30 päeva (automaatne kustutus) |
| AI väljakutse logid | 1 aasta |
| Kogukonna postitused (kustutatud konto) | Anonüümitud, kasutaja-ID eemaldatud |
7. Teie õigused (GDPR)
- Juurdepääs — teada saada, milliseid andmeid me hoiame
- Parandamine — vigaste andmete parandamine
- Kustutamine — konto ja andmete kustutamine
- Andmete ülekandmine — kõikide andmete allalaadimine masinloetavas vormingus
- Vastuväide — automaatsetele otsustusprotsessidele
- Nõusoleku tagasivõtmine — igal ajal
Kuidas õigusi kasutada
Rakenduses:
- Kustuta konto → Seaded
- Ekspordi minu andmed → Seaded (JSON-fail, link kehtib 7 päeva)
- Teavitused/turundus → Seaded
E-postiga:
- 📧 [email protected]
- Vastame 30 päeva jooksul
Kaebused
Kui te ei ole rahul meiepoolse käsitlemisega, võite esitada kaebuse Andmekaitse Inspektsioonile (aki.ee) või oma elukohariigi vastavale asutusele.
8. Lapsed
Talivio Fit ei aktsepteeri kasutajaid, kes on alla 13-aastased. Kasutajad alla 18-aastased:
- Ei pääse kogukonnamoodulisse
- Ei saa reaalse treeneriga sobitada
- Mõnes jurisdiktsioonis võib vaja minna vanema nõusolekut
Kui saame teada, et alla 13-aastane laps on andmeid esitanud, kustutame konto kohe.
9. Küpsised ja jälgimine
Mobiilirakendus ei kasuta brauseri küpsiseid. Kasutame:
- Apple/Google reklaami-ID (anonüümitud analüütika jaoks)
- Push-tunnus (teavituste jaoks)
- Local storage (sessioon, eelistused)
Veebisaidil (talivio.com) kehtib eraldi küpsisepoliitika.
10. Turvalisus
- Kogu liiklus krüpteeritakse TLS 1.2+
- Paroolid räsitakse bcrypt-iga
- Tervisedaate krüpteeritakse serveris AES-256-ga
- Serverid Saksamaal EL GDPR kaitse all
- Iga-aastane tungimiskontroll (planeeritud)
- Kahefaktoriline autentimine (peagi)
Andmerikkumise korral:
- Mõjutatud kasutajaid teavitatakse 72 tunni jooksul
- Teavitatakse Andmekaitse Inspektsiooni (GDPR art 33)
11. Selle poliitika uuendused
Oluliste muudatuste korral (uued andmekategooriad, uued kolmandad osapooled):
- Rakenduses näidatakse teavitust
- Küsitakse uut nõusolekut
- Vanad versioonid jäävad kättesaadavaks
legal/archive/all
Väikesed muudatused (kirjavead, vormindus) ei nõua uut nõusolekut, ent versioon kasvab.
12. Kontakt
- E-post: [email protected]
- Andmevastutaja: Talivio OÜ, Eesti
- DPO: [TBD]
Jõustub: TBD Versioon: 0.1 (MUSTAND)
Versiyon: 0.1