Πολιτική Απορρήτου

Ο υπεύθυνος επεξεργασίας κατά την έννοια του Γενικού Κανονισμού για την Προστασία Δεδομένων (GDPR) είναι:

Διαχειριστής: Martin Schiftan · Εμπορικό μητρώο: Amtsgericht Freiburg i. Br., HRB724192 · ΑΦΜ: DE343662047

Για ερωτήματα προστασίας δεδομένων (πρόσβαση, διαγραφή, διόρθωση, εναντίωση) χρησιμοποιήστε τα παραπάνω στοιχεία επικοινωνίας ή τη φόρμα επικοινωνίας.

Το CarbCam είναι μια εφαρμογή smartphone που επιτρέπει στους χρήστες να τραβούν φωτογραφίες γευμάτων. Η εφαρμογή αποστέλλει αυτές τις φωτογραφίες για ανάλυση στο backend του διακομιστή ns.10be.de, το οποίο προωθεί την εικόνα σε μια εξωτερική διεπαφή τεχνητής νοημοσύνης που επιλέγει ο χρήστης ή ο διαχειριστής του διακομιστή (υποστηρίζονται επί του παρόντος: Anthropic Claude API, Google Gemini API, OpenAI API, xAI Grok API, Mistral API, Zhipu GLM API, Microsoft Azure OpenAI). Οι επιστρεφόμενες διατροφικές εκτιμήσεις (υδατάνθρακες, λίπος, πρωτεΐνη, FPU, γλυκαιμικός δείκτης) παραδίδονται και εμφανίζονται στην εφαρμογή.

Το CarbCam δεν απαιτεί εγγραφή με όνομα ή διεύθυνση email. Για τη σύνδεση της συσκευής με ένα όριο/συνδρομή, δημιουργείται τοπικά ένα ανώνυμο αναγνωριστικό εγκατάστασης (δεκαεξαδική συμβολοσειρά 24 χαρακτήρων) κατά την πρώτη εκκίνηση της εφαρμογής και αποστέλλεται με κάθε αίτημα.

3.1 Δεδομένα που συλλέγονται αυτόματα με κάθε αίτημα

• Αναγνωριστικό εγκατάστασης: δεκαεξαδική συμβολοσειρά 24 χαρακτήρων, που δημιουργείται τοπικά κατά την πρώτη εκκίνηση της εφαρμογής. Μη ανιχνεύσιμο σε φυσικό πρόσωπο.
• Διεύθυνση IP: καταγράφεται από τον διακομιστή ιστού σε τυπικά αρχεία καταγραφής (μέγ. 7 ημέρες, στη συνέχεια ανωνυμοποιείται).
• User agent/έκδοση εφαρμογής: για ελέγχους συμβατότητας και ανάλυση σφαλμάτων.
• Χρονική σήμανση και κωδικός κατάστασης HTTP του αιτήματος.

3.2 Περιεχόμενο που δημιουργείται μέσω της χρήσης της εφαρμογής

• Φωτογραφία του γεύματος (προσωρινή): αποστέλλεται στον διακομιστή και από εκεί στη διεπαφή τεχνητής νοημοσύνης. Η πρωτότυπη εικόνα δεν αποθηκεύεται μόνιμα μετά την ανάλυση.
• Hash φωτογραφίας & μειωμένη μικρογραφία: ένα hash SHA-512 της εικόνας και μια σημαντικά μειωμένη μικρογραφία αποθηκεύονται στην κρυφή μνήμη ανάλυσης ώστε πανομοιότυπες ή παρόμοιες φωτογραφίες να μπορούν να απαντηθούν ταχύτερα και οικονομικότερα (αντιστοίχιση perceptual hash).
• Αποτέλεσμα ανάλυσης: η απάντηση της τεχνητής νοημοσύνης (ονόματα τροφίμων, μεγέθη μερίδων, διατροφικές τιμές) αποθηκεύεται στην κρυφή μνήμη μαζί με το hash.
• Συμβάντα ανάλυσης: για κάθε αίτημα (σάρωση τροφίμου καθώς και ανάλυση τάσης σακχάρου) αποθηκεύεται σε έναν πίνακα συμβάντων μια σειρά που περιέχει το αναγνωριστικό εγκατάστασης, τη χρονική σήμανση, τον πάροχο, το μοντέλο και τον τύπο αντιστοιχίας κρυφής μνήμης. Αυτός ο πίνακας χρησιμοποιείται για τη μέτρηση του ορίου (ο αριθμός των διαθέσιμων αναλύσεων ανά μήνα εξαρτάται από το επιλεγμένο πρόγραμμα: οι σαρώσεις και οι αναλύσεις σακχάρου προσμετρώνται και οι δύο στο μηνιαίο όριο) και για την πρόληψη απάτης.
• Ιστορικό φωτογραφιών (προαιρετικό): οι μειωμένες φωτογραφίες μπορούν, κατόπιν αιτήματος του χρήστη, να συσχετιστούν με ένα προσωπικό ιστορικό φωτογραφιών μέσω του αναγνωριστικού εγκατάστασης, ώστε ο χρήστης να μπορεί να ανακτήσει το ιστορικό του μετά την επανεγκατάσταση της εφαρμογής.
• Υπενθύμιση εστιατορίου με βάση την τοποθεσία (προαιρετική, εξ ορισμού απενεργοποιημένη): Όταν ο χρήστης ενεργοποιεί αυτήν τη λειτουργία στις ρυθμίσεις της εφαρμογής και παραχωρεί στην εφαρμογή την άδεια τοποθεσίας «Πάντα» (Android ACCESS_BACKGROUND_LOCATION ή iOS NSLocationAlwaysUsageDescription), η εφαρμογή αξιολογεί την τοποθεσία της συσκευής τοπικά (διάστημα ελέγχου περίπου 15 λεπτά, μόνο η τελευταία γνωστή θέση: χωρίς συνεχή παρακολούθηση) για να ανιχνεύσει πότε ο χρήστης παραμένει εντός ακτίνας 25 m από ένα εστιατόριο για περισσότερο από το ρυθμισμένο όριο (10–90 λεπτά). Πριν από την πρώτη προτροπή άδειας, η εφαρμογή εμφανίζει ένα ρητό, εμφανές παράθυρο διαλόγου γνωστοποίησης που δηλώνει τον σκοπό, τον αποδέκτη και τη συχνότητα του ελέγχου τοποθεσίας. Για την ταυτοποίηση του εστιατορίου, η θέση αποστέλλεται κατ' απαίτηση στο Apple Maps API (iOS, χωρίς κλειδί API) ή στο Google Places API (Android, χρησιμοποιώντας το δικό μας κλειδί Maps API), αποκλειστικά για τον προσδιορισμό του ονόματος ενός κοντινού εστιατορίου. Τα δεδομένα τοποθεσίας δεν φεύγουν από τη συσκευή προς τους διακομιστές μας: ούτε η θέση ούτε το όνομα του εστιατορίου αποθηκεύεται ή υποβάλλεται σε επεξεργασία από εμάς. Η λειτουργία μπορεί να απενεργοποιηθεί ανά πάσα στιγμή μέσω του διακόπτη ρυθμίσεων: η άδεια συστήματος μπορεί επιπλέον να ανακληθεί στις ρυθμίσεις της συσκευής.
• Σχόλια: οι αξιολογήσεις και τα σχόλια που υποβάλλει ο χρήστης για μια ανάλυση συνδέονται με το αναγνωριστικό εγκατάστασης και την αντίστοιχη καταχώρηση κρυφής μνήμης.

3.3 Δεδομένα σχετικά με συναλλαγές πληρωμών

• Αναγνωριστικά συναλλαγών καταστήματος (Apple Original Transaction ID ή Google Purchase Token) για τη σύνδεση της εγκατάστασης με τη συνδρομή ή την αγορά μπόνους credit.
• Πρόγραμμα, κατάσταση, διάρκεια και περίοδοι χρέωσης της συνδρομής.
• Προσωπικά δεδομένα σχετικά με πληρωμές (όνομα, διεύθυνση, τρόπος πληρωμής) υποβάλλονται σε επεξεργασία αποκλειστικά από την Apple ή την Google και δεν είναι διαθέσιμα σε εμάς.
• Τιμολόγια / αποδείξεις παρέχονται στον αντίστοιχο λογαριασμό καταστήματος (τιμολόγια Apple ID ή ιστορικό παραγγελιών Google Play).

3.4 Προαιρετικά: Bring Your Own Key (BYOK)

• Το δικό σας κλειδί API για Anthropic/Google χρησιμοποιείται στον διακομιστή μόνο για προώθηση στην τεχνητή νοημοσύνη και δεν αποθηκεύεται μόνιμα (διατηρείται στη μνήμη RAM μόνο για τη διάρκεια του αιτήματος).
• Προαιρετικά, μπορεί να αποθηκευτεί μια διεύθυνση email επικοινωνίας για ερωτήματα υποστήριξης BYOK.
• Για αιτήματα BYOK (Bring Your Own Key), τα δεδομένα χρήσης δεν προσμετρώνται στο όριο του επιλεγμένου πακέτου.

• Παροχή της βασικής λειτουργικότητας (ανάλυση φωτογραφίας, κρυφή μνήμη, σχόλια): Άρθρο 6(1)(β) GDPR (εκτέλεση σύμβασης ή προσυμβατικά μέτρα).
• Αποθήκευση σε κρυφή μνήμη και βελτίωση ποιότητας (π.χ. αντιστοίχιση perceptual hash, διορθώσεις διαχειριστή για επαναλαμβανόμενα σφάλματα τεχνητής νοημοσύνης): Άρθρο 6(1)(στ) GDPR (έννομο συμφέρον για αποδοτική και οικονομική παροχή της υπηρεσίας: το συμφέρον των υποκειμένων των δεδομένων για μικρότερο αποτύπωμα εικόνας διασφαλίζεται με τη χρήση σημαντικά μειωμένων μικρογραφιών και αυτόματης διαγραφής 30 ημερών).
• Χρέωση και επεξεργασία πληρωμών: Άρθρο 6(1)(β) GDPR και Άρθρο 6(1)(γ) GDPR (νόμιμες υποχρεώσεις διατήρησης).
• Πρόληψη απάτης και μετριασμός κατάχρησης (όριο, όρια συχνότητας): Άρθρο 6(1)(στ) GDPR.
• Αρχεία καταγραφής διακομιστή και ασφάλεια: Άρθρο 6(1)(στ) GDPR.

Δεν λαμβάνει χώρα αυτοματοποιημένη λήψη αποφάσεων κατά την έννοια του Άρθρου 22 GDPR με νομικά αποτελέσματα για τα υποκείμενα των δεδομένων. Οι διατροφικές εκτιμήσεις που βασίζονται σε τεχνητή νοημοσύνη είναι καθαρά ενημερωτικές και δεν αποτελούν αποφάσεις με νομική έννοια.

Για την παροχή της υπηρεσίας, δεδομένα διαβιβάζονται στους ακόλουθους εκτελούντες την επεξεργασία και τρίτους:

5.1 Anthropic PBC (Claude API)

Καταστατική έδρα: San Francisco, CA, ΗΠΑ. Οι φωτογραφίες και ένα κειμενικό prompt διαβιβάζονται στο Anthropic Claude API για ανάλυση. Η Anthropic δεσμεύεται συμβατικά να μη χρησιμοποιεί τα διαβιβαζόμενα δεδομένα για σκοπούς εκπαίδευσης (πολιτική μηδενικής διατήρησης για πελάτες API). Βάση για τη διαβίβαση: Τυπικές Συμβατικές Ρήτρες της ΕΕ (SCC). Πολιτική απορρήτου: anthropic.com/privacy.

5.2 Google LLC (Gemini API, προαιρετικά)

Καταστατική έδρα: Mountain View, CA, ΗΠΑ. Προαιρετικά, ο διαχειριστής μπορεί να διαμορφώσει τον διακομιστή ώστε να επεξεργάζεται αιτήματα μέσω του Google Gemini API. Σε αυτήν την περίπτωση, φωτογραφίες και το prompt διαβιβάζονται στην Google. Βάση: Τυπικές Συμβατικές Ρήτρες της ΕΕ. Πολιτική απορρήτου: policies.google.com/privacy.

5.3 OpenAI, L.L.C.

Καταστατική έδρα: San Francisco, CA, ΗΠΑ. Προαιρετικά, ο χρήστης (μέσω ρυθμίσεων) ή ο διαχειριστής μπορεί να στέλνει αιτήματα στο OpenAI API. Σε αυτήν την περίπτωση, φωτογραφίες και το prompt διαβιβάζονται στην OpenAI. Βάση: Τυπικές Συμβατικές Ρήτρες της ΕΕ. Πολιτική απορρήτου: openai.com/policies.

5.4 Zhipu AI

Καταστατική έδρα: Πεκίνο, Λαϊκή Δημοκρατία της Κίνας. Προαιρετικά, ο χρήστης μπορεί να στέλνει αιτήματα στο Zhipu GLM API. Σημαντικό: Η Λαϊκή Δημοκρατία της Κίνας θεωρείται μη ασφαλής τρίτη χώρα βάσει του GDPR χωρίς απόφαση επάρκειας. Η χρήση αυτού του παρόχου γίνεται με ρητή επιλογή και ευθύνη του χρήστη: Τυπικές Συμβατικές Ρήτρες έχουν συναφθεί με τον πάροχο. Πολιτική απορρήτου: bigmodel.cn/dev/api/security/privacy.

5.5 Microsoft Azure (OpenAI Service)

Αντισυμβαλλόμενη οντότητα: Microsoft Ireland Operations Ltd., Δουβλίνο, Ιρλανδία. Επεξεργασία δεδομένων σε περιοχές Azure της ΕΕ. Βάση: συμβατικό πλαίσιο της Microsoft (DPA) και Τυπικές Συμβατικές Ρήτρες της ΕΕ όπου δεδομένα διαβιβάζονται σε τρίτες χώρες. Πολιτική απορρήτου: privacy.microsoft.com.

5.6 Apple Inc. / Google LLC (Επεξεργασία πληρωμών)

Οι συνδρομές και τα μπόνους credit χρεώνονται αποκλειστικά μέσω App Store (Apple Inc., Cupertino, ΗΠΑ) ή Google Play (Google LLC, Mountain View, ΗΠΑ). Κατά τις συναλλαγές πληρωμής, το όνομα, η διεύθυνση, ο τρόπος πληρωμής και η διεύθυνση email διαβιβάζονται απευθείας στην Apple ή την Google και δεν κοινοποιούνται σε εμάς. Πολιτικές απορρήτου: apple.com/legal/privacy, policies.google.com/privacy.

5.7 Open Food Facts & USDA FoodData Central

Για έναν πρόσθετο έλεγχο ποιότητας (διασταύρωση βελτίωσης), ο διακομιστής μπορεί να εκτελέσει μια κειμενική σύγκριση έναντι των δημόσιων βάσεων δεδομένων Open Food Facts (Γαλλία) και USDA FoodData Central (ΗΠΑ) μετά από μια ανάλυση τεχνητής νοημοσύνης. Δεν διαβιβάζονται φωτογραφίες: μόνο ονόματα τροφίμων αποστέλλονται ως κειμενικό ερώτημα.

5.8 Φιλοξενία και διακομιστές

Οι διακομιστές ns.10be.de βρίσκονται στη Γερμανία, τη Φινλανδία και τη Γαλλία. Τα δεδομένα του CarbCam υποβάλλονται σε επεξεργασία και αποθηκεύονται στους διακομιστές στη Γερμανία.

• Κρυφή μνήμη ανάλυσης (hash, μικρογραφία, απάντηση τεχνητής νοημοσύνης): 90 ημέρες, στη συνέχεια αυτόματη διαγραφή.
• Ευρετήριο perceptual hash (προέλεγχος): 30 ημέρες, στη συνέχεια αυτόματη διαγραφή.
• Κρυφή μνήμη ανάλυσης τάσης σακχάρου: 30 ημέρες, στη συνέχεια αυτόματη διαγραφή.
• Συμβάντα ανάλυσης (μέτρηση ορίου): τουλάχιστον για την τρέχουσα περίοδο χρέωσης/ορίου, πέραν αυτού συγκεντρωτικά για στατιστικούς σκοπούς.
• Ιστορικό φωτογραφιών (προαιρετικό, συνδεδεμένο με το αναγνωριστικό εγκατάστασης): μέχρι τη διαγραφή από τον χρήστη ή μέχρι τη διακοπή της υπηρεσίας.
• Σχόλια: μέχρι την επεξεργασία από τον διαχειριστή συν μια εύλογη περίοδο παρακολούθησης για έλεγχο ποιότητας.
• Δεδομένα συνδρομής/πληρωμής: για τη διάρκεια της συμβατικής σχέσης και πέραν αυτού για τις νόμιμες περιόδους διατήρησης (γενικά 10 έτη βάσει εμπορικού και φορολογικού δικαίου).
• Αρχεία καταγραφής διακομιστή ιστού: μέγ. 7 ημέρες, στη συνέχεια αυτόματη ανωνυμοποίηση.
• Κλειδί BYOK: δεν αποθηκεύεται μόνιμα: διατηρείται στη μνήμη RAM μόνο για τη διάρκεια του μεμονωμένου αιτήματος.

Βάσει του GDPR έχετε, ειδικότερα, τα ακόλουθα δικαιώματα:

• Πρόσβαση (Άρθρο 15 GDPR) στα δεδομένα που αποθηκεύονται σε σχέση με το αναγνωριστικό εγκατάστασής σας.
• Διόρθωση ανακριβών δεδομένων (Άρθρο 16 GDPR).
• Διαγραφή (Άρθρο 17 GDPR), εφόσον δεν ισχύουν νόμιμες υποχρεώσεις διατήρησης.
• Περιορισμός της επεξεργασίας: Το CarbCam δεν προσφέρει λεπτομερή περιορισμό μεμονωμένων σκοπών επεξεργασίας. Μπορείτε είτε να αποδεχτείτε πλήρως την επεξεργασία δεδομένων είτε να την τερματίσετε διαγράφοντας την εφαρμογή ή επαναφέροντας το αναγνωριστικό εγκατάστασής σας.
• Φορητότητα δεδομένων (Άρθρο 20 GDPR): Τα δεδομένα γευμάτων (υδατάνθρακες, διατροφικές τιμές, χρονικές σημάνσεις) αποθηκεύονται τοπικά στη συσκευή σε μια βάση δεδομένων SQLite και μπορούν να εξαχθούν ως CSV/JSON μέσω της λειτουργίας της εφαρμογής Ρυθμίσεις → Δεδομένα → Εξαγωγή. Αν ο χρήστης έχει ενεργοποιήσει τον προαιρετικό συγχρονισμό Nightscout και η εγκατάσταση Nightscout του φιλοξενείται στο NS10BE (Managed Nightscout), οι συγχρονισμένες σημειώσεις γευμάτων αποτελούν επιπλέον μέρος των αντιγράφων ασφαλείας της βάσης δεδομένων Nightscout εκεί. Για εξωτερικές εγκαταστάσεις Nightscout ή χωρίς συγχρονισμό Nightscout, δεν υπάρχει σε εμάς αντίγραφο ασφαλείας των δεδομένων γευμάτων στην πλευρά του διακομιστή. Οι φωτογραφίες δεν αρχειοθετούνται στον διακομιστή: ενεργοποιήστε το «Αποθήκευση φωτογραφιών στη συλλογή» στις ρυθμίσεις της εφαρμογής για να διατηρήσετε τοπικά αντίγραφα.
• Εναντίωση στην επεξεργασία που βασίζεται σε έννομα συμφέροντα (Άρθρο 21 GDPR).
• Καταγγελία σε εποπτική αρχή (Άρθρο 77 GDPR). Η αρμόδια αρχή είναι, για παράδειγμα, ο Επίτροπος Προστασίας Δεδομένων και Ελευθερίας Πληροφοριών του κρατιδίου Baden-Württemberg.

Για να ασκήσετε τα δικαιώματά σας ή αν έχετε ερωτήσεις για την προστασία δεδομένων, μπορείτε να επικοινωνήσετε μαζί μας ανά πάσα στιγμή στο support@carbcam.app ή μέσω της φόρμας επικοινωνίας. Για ένα αίτημα διαγραφής χωρίς σύνδεση, παρακαλούμε δώστε το αναγνωριστικό εγκατάστασης 24 χαρακτήρων ώστε να μπορούν να εντοπιστούν οι σχετικές εγγραφές δεδομένων.

• Η μετάδοση δεδομένων μεταξύ της εφαρμογής και του διακομιστή πραγματοποιείται αποκλειστικά μέσω HTTPS (TLS).
• Η πρόσβαση στους διακομιστές περιορίζεται στον πάροχο και είναι ασφαλισμένη μέσω SSH με ταυτοποίηση δημόσιου κλειδιού.
• Οι βάσεις δεδομένων δεν είναι άμεσα προσβάσιμες από έξω.
• Τα αντίγραφα ασφαλείας δημιουργούνται σε κρυπτογραφημένη μορφή και αντικαθίστανται μετά από το πολύ τρεις ημέρες, εκτός αν επηρεάζεται η κύρια βάση δεδομένων.
• Τα κλειδιά BYOK διατηρούνται αποκλειστικά στη μνήμη για τη διάρκεια ενός αιτήματος και δεν αποθηκεύονται ποτέ μόνιμα στον δίσκο ούτε καταγράφονται.

Καθώς το CarbCam βρίσκεται υπό ενεργή ανάπτυξη BETA, η παρούσα πολιτική απορρήτου ενδέχεται να ενημερώνεται όταν προστίθενται νέες λειτουργίες, αλλάζουν εκτελούντες την επεξεργασία, ή το καθιστούν αναγκαίο νομικές απαιτήσεις. Η τρέχουσα έκδοση είναι πάντα διαθέσιμη στο ns.10be.de/el/carbcam-privacy.html. Ουσιώδεις αλλαγές θα κοινοποιούνται στην εφαρμογή ή μέσω του ενημερωτικού δελτίου.