Zásady ochrany osobních údajů
Barliva („Barliva“, „my“, „nás“) vytváří nástroje, které vám pomáhají porozumět tomu, co je v potravinách, jež kupujete. Tyto zásady vysvětlují, jaké osobní údaje shromažďujeme prostřednictvím aplikací Barliva a webových stránek na barliva.com („Služby“), jak je používáme a sdílíme a jaké máte možnosti a práva.
Obsah
01Kdo jsme
Barliva je správce údajů odpovědný za osobní údaje zpracovávané prostřednictvím Služeb. Máte otázky? Napište nám na privacy@barliva.com.
02Údaje, které shromažďujeme
Shromažďujeme následující kategorie údajů v závislosti na tom, jak Služby používáte:
| Kategorie | Příklady | Zdroj |
|---|---|---|
| Údaje účtu | E-mail, zobrazované jméno, heslo (uloženo pouze jako solený hash), autentizační identifikátory | Vy |
| Skenování a aktivita s produkty | Naskenované čárové kódy, zobrazené produkty, historie skenování, uložené položky | Vy / zařízení |
| Stravovací preference | Alergeny, které sledujete, dietní filtry, zdravotní cíle | Vy |
| Vstup z fotoaparátu | Hodnota čárového kódu dekódovaná přímo v zařízení. Snímky nejsou nahrávány ani ukládány, pokud výslovně neodešlete fotografii produktu | Zařízení |
| Zařízení a technické údaje | Model zařízení, OS, verze aplikace, jazyk, IP adresa, protokoly o pádech | Automaticky |
| Používání a analytika | Interakce s funkcemi, délka relace, diagnostické události (kde je to možné, agregované) | Automaticky |
03Jak údaje používáme
- K poskytování klíčových funkcí — dekódování čárových kódů, vracení zdravotních skóre, rozborů složek a upozornění na alergeny;
- K personalizaci výsledků na základě alergenů a stravovacích preferencí, které si nastavíte;
- K vytvoření a zabezpečení vašeho účtu a k vaší autentizaci;
- K údržbě, řešení potíží a vylepšování Služeb, včetně diagnostiky pádů;
- K analýze agregovaného používání, abychom mohli stanovit priority vylepšení;
- Ke komunikaci o aktualizacích služby, bezpečnostních upozorněních a (pokud se přihlásíte) novinkách o produktu;
- K odhalování, prevenci a reakci na podvody, zneužití a bezpečnostní incidenty;
- K plnění zákonných povinností.
04Právní základy (EHP/UK)
Tam, kde se uplatní GDPR EU nebo Spojeného království, se opíráme o:
- Plnění smlouvy — k poskytování funkcí, které požadujete;
- Oprávněné zájmy — k zabezpečení, údržbě a vylepšování Služeb, vyvážené vůči vašim právům;
- Souhlas — pro volitelnou analytiku, marketing a jakékoli citlivé údaje, které se rozhodnete poskytnout (například stravovací preference související se zdravím). Souhlas můžete kdykoli odvolat;
- Zákonná povinnost — pokud je zpracování vyžadováno zákonem.
05Jak údaje sdílíme
- Poskytovatelé služeb (zpracovatelé) — cloudový hosting, objektové úložiště, monitoring chyb a analytičtí dodavatelé, kteří zpracovávají údaje naším jménem na základě smlouvy;
- Zdroje produktových dat — veřejné potravinové databáze (například Open Food Facts) dotazujeme pomocí hodnoty čárového kódu; těmto zdrojům neposíláme vaši identitu;
- Právní a bezpečnostní důvody — pokud to vyžaduje zákon nebo je to nutné k ochraně práv, bezpečnosti a majetku společnosti Barliva, našich uživatelů nebo veřejnosti;
- Převody podniku — v souvislosti s fúzí, akvizicí nebo prodejem aktiv, s výhradou těchto zásad.
06Uchovávání údajů
Osobní údaje uchováváme pouze po dobu nezbytnou pro zde popsané účely. Údaje účtu uchováváme po dobu, kdy je váš účet aktivní; historii skenování dokud ji nesmažete nebo nezrušíte účet; diagnostické protokoly a protokoly o pádech obvykle až 90 dní. Když svůj účet smažete, vaše osobní údaje smažeme nebo anonymizujeme do 30 dní, s výjimkou případů, kdy je musíme uchovat ke splnění zákonných povinností.
07Vaše práva
V závislosti na tom, kde žijete, můžete mít právo na přístup ke svým údajům, jejich opravu, výmaz nebo export; vznést námitku proti určitému zpracování nebo jej omezit; odvolat souhlas; a podat stížnost u dozorového úřadu. Obyvatelé Kalifornie a obdobných jurisdikcí mohou požádat o sdělení kategorií údajů, které shromažďujeme, a mohou odmítnout jakýkoli „prodej“ nebo „sdílení“ — upozorňujeme, že Barliva osobní údaje neprodává.
Chcete-li uplatnit kterékoli právo, napište na privacy@barliva.com nebo použijte ovládací prvky účtu přímo v aplikaci. Odpovíme ve lhůtě vyžadované zákonem.
08Zabezpečení
Používáme technická a organizační opatření přiměřená riziku, včetně šifrování při přenosu (TLS), hashovaných přihlašovacích údajů, řízení přístupu, segmentace sítě a pravidelné aktualizace. Žádná metoda není zcela bezpečná, ale pracujeme na ochraně vašich údajů a na tom, abychom vás a úřady informovali o porušeních tam, kde je to vyžadováno. Více najdete na naší stránce Zabezpečení.
09Mezinárodní předávání
Působíme z datových center umístěných v Kanadě a můžeme zpracovávat údaje i v dalších zemích, kde působí naši poskytovatelé. Pokud údaje předáváme mezinárodně, opíráme se o vhodné záruky, jako jsou rozhodnutí o odpovídající ochraně nebo standardní smluvní doložky.
10Děti
Služby nejsou určeny dětem mladším 13 let (nebo nejnižšího věku ve vaší jurisdikci) a vědomě jejich údaje neshromažďujeme. Pokud se domníváte, že nám dítě poskytlo údaje, kontaktujte nás a my je smažeme.
11Změny těchto zásad
Tyto zásady můžeme aktualizovat. U podstatných změn aktualizujeme datum „Naposledy aktualizováno“ a tam, kde je to vhodné, vás upozorníme v aplikaci nebo e-mailem. Pokračováním v používání po aktualizaci vyjadřujete souhlas s revidovanými zásadami.
12Kontaktujte nás
Barliva — tým pro ochranu soukromí
E-mail: privacy@barliva.com
Web: app.barliva.com
Tyto zásady popisují postupy společnosti Barliva při nakládání s údaji v dobré víře a jsou poskytovány pro účely transparentnosti. Nepředstavují právní poradenství; pro své konkrétní povinnosti se prosím obraťte na kvalifikovaného právníka.