Zásady ochrany osobních údajů

Informace o účtu

• Jméno a e-mailová adresa: Poskytujete je při přihlášení přes Google nebo Apple OAuth. Ukládáme vaše zobrazované jméno, e-mailovou adresu a URL obrázku profilu, jak je poskytne poskytovatel OAuth.
• Autentizační tokeny: Přístupové a obnovovací tokeny OAuth jsou uloženy bezpečně, aby udržely vaši relaci. Neukládáme vaše heslo Google nebo Apple.

Data o používání

• Historie skenování: Když naskenujete produkt pomocí naší funkce fotoaparátu, uložíme výsledek skenu (identifikovaný produkt, skóre bezpečnosti a časové razítko) propojený s vaším účtem, abyste si mohli projít minulé skeny.
• Oblíbené položky: Produkty, které uložíte do seznamu oblíbených, jsou uloženy a propojeny s vaším účtem.
• Profil a rutina: Pokud se rozhodnete je poskytnout, ukládáme fázi cesty, kontext bezpečnosti, kotvu týdne těhotenství, typ pleti, obavy, zemi, preference, rutiny, stav produktu a stav monitorování. Přesná data a pokročilé preference jsou volitelné a používají se pro personalizaci a monitorování.
• Analýzy složení ingrediencí: Když používáte kontrolu složení na webu, text, který odešlete, je zpracován v reálném čase. U přihlášených uživatelů mohou být výsledky analýzy uloženy jako součást vaší historie skenů.
• Konverzace v chatu: Když používáte našeho AI asistenta Veru, vaše zprávy a Veriny odpovědi jsou uloženy v chatovacích relacích propojených s vaším účtem. To vám umožňuje znovu navštívit minulé konverzace. Chatovací relace zahrnují obsah zpráv, časová razítka, volání nástrojů a metadata relace.
• Analytika interakcí s produkty: Sledujeme anonymizované zobrazení produktů, kliknutí ve vyhledávání, akce oblíbených položek a události skenování, aby fungovaly funkce trendujících produktů a zlepšila se Služba. Tato data jsou propojena s vaším účtem, pokud jste přihlášeni.

Obrázky produktů (funkce skenování)

• Když používáte funkci skenování, fotografie produktu, kterou odešlete, je odeslána do OpenAI's API (GPT-5-mini Vision) pro extrakci ingrediencí a identifikaci produktu. Obrázek je přenášen zabezpečeně a je zpracován v souladu s Zásadami ochrany osobních údajů OpenAI. OpenAI nepoužívá vstupy API k tréninku svých modelů. Původní obrázky trvale neukládáme na našich serverech.
• Pokud výslovně zvolíte Pomozte ověřit tento vzorec, je nahraný obrázek štítku produktu a oblast, kterou odešlete, uložen v našem objektovém úložišti až do prověření a jsou propojeny s vaším účtem. Přispění musí schválit recenzent, než může vytvořit pozorování složení. Toto je oddělené od běžného skenu a je zahrnuto do exportu účtu a smazání.

Data mobilní aplikace

• Naše mobilní aplikace ukládá některá data lokálně ve vašem zařízení pomocí zabezpečeného úložiště (AsyncStorage), včetně vašeho autentizačního tokenu, reference aktivní chatovací relace a nastavení aplikace. Informace o profilu a rutině mohou být také uchovávány lokálně jako offline vyrovnávací paměť a synchronizovány s vaším anonymním nebo přihlášeným účtem VeriMom.

Data pro analytiku

• Používáme PostHog Cloud EU ke sledování používání produktu, včetně zobrazení stránek nebo obrazovek, akcí funkcí, verze zařízení/aplikace, země, zdroje doporučení a událostí v nákupním trychtýři předplatného. Události mohou být spojeny s anonymním nebo přihlášeným identifikátorem VeriMom, aby byla aktivita kontinuální po přihlášení. Nezasíláme obsah chatů, fotografie štítků ingrediencí, data těhotenství ani e-mailové adresy jako vlastnosti událostí analytiky.

Nabízíme přihlášení přes Google OAuth a Apple Sign-In. Když se autentizujete, obdržíme omezené informace o profilu (jméno, e-mail, fotografie profilu), jak je vámi autorizováno přes obrazovku souhlasu OAuth. Nezpřístupňujeme vaše kontakty, kalendář, disk ani žádné jiné služby Google/Apple.

Svůj přístup nám můžete kdykoli odvolat prostřednictvím nastavení účtu Google nebo nastavení Apple ID.

Funkce skenování a AI chatu používají API OpenAI ke zpracování fotografií produktů a poskytování doporučení pro péči o pleť. Když tyto funkce používáte:

• Fotografie produktů jsou odesílány do OpenAI pro extrakci ingrediencí přes jejich Vision API.
• Zprávy z chatu jsou odesílány do OpenAI, aby vygenerovaly odpovědi našeho AI asistenta Very.
• OpenAI zpracovává tato data podle jejich API Data Usage Policy, která uvádí, že vstupy a výstupy API nejsou používány k tréninku jejich modelů.
• Neodesíláme vaš e osobní údaje (jméno, e-mail) OpenAI — pouze obsah nezbytný ke zpracování (data obrázku nebo text zprávy).
• Vera může používat volání nástrojů k vyhledávání v naší databázi produktů a ingrediencí vaším jménem. Tato vyhledávání jsou prováděna na serveru proti naší vlastní databázi a nejsou odesílána do OpenAI.

Neprodáváme vaše osobní údaje. Data sdílíme pouze s následujícími kategoriemi poskytovatelů služeb, striktně podle potřeby k provozu Služby:

• Vercel: Hosting a serverless funkce. Vercel Analytics shromažďuje anonymizovaná data o používání.
• Neon (PostgreSQL): Bezpečné cloudové hostování databáze pro údaje o účtech a produktech.
• OpenAI: AI zpracování pro funkce skenování a chatu (pouze obrázky a text, bez osobních identifikátorů).
• Google / Apple: Poskytovatelé OAuth autentizace.

Můžeme také sdělit údaje, pokud to vyžaduje zákon, nařízení nebo právní proces, nebo k ochraně práv, majetku či bezpečnosti našich uživatel nebo veřejnosti.

Používáme následující cookies a mechanismy úložiště:

• Nezbytné cookies: Relace cookies pro autentizaci (Auth.js/NextAuth session token). Tyto jsou nezbytné pro fungování Služby.
• Analytika: Vercel Analytics používá na ochranu soukromí zaměřené anonymizované sbírání dat, které nepoužívá cookies pro sledování.

V naší mobilní aplikaci používáme AsyncStorage (lokální úložiště zařízení) k uchování vašeho autentizačního tokenu a preferencí. Tato data nikdy neopouštějí vaše zařízení, kromě případů autentizovaných API požadavků.

Nepoužíváme reklamní cookies ani sledovací pixely třetích stran.

• Údaje o účtu: Uchovávány, dokud je váš účet aktivní. Smazání účtu v aplikaci odstraní záznam účtu a související profil, rutiny, skeny, chaty, uložená data, stav monitorování, atribuci analytiky a příspěvky k formulacím z aktivní databáze okamžitě. Replika úložiště a šifrované zálohy expirovat podle jejich normálního plánu retence.
• Chatovací relace: Konverzace s Verou jsou uchovávány, dokud je váš účet aktivní. Jednotlivé chatovací relace můžete kdykoli smazat. Všechna data chatu jsou trvale smazána při odstranění účtu.
• Obrázky skenů: Fotografie produktů odeslané pro běžnou analýzu jsou zpracovány a odstraněny. Obrázky úmyslně odeslané pro ověření formulace jsou uchovávány do prověření nebo smazání účtu.
• Analytická data: Anonymizovaná analytická data mohou být uchovávána neomezeně, protože nelze propojit s jednotlivci.

Bez ohledu na to, kde bydlíte, poskytujeme následující práva. Pokud se nacházíte v EU/EEA, UK nebo Kalifornii, máte další právní ochranu:

• Přístup: Požádejte o kopii všech osobních údajů, které o vás držíme. Obrazovka Profil také poskytuje strojově čitelný export v aplikaci.
• Oprava: Požádejte o opravu nepřesných osobních údajů.
• Smazání: Požádejte o trvalé vymazání vašeho účtu a všech souvisejících údajů.
• Export: Požádejte o strojově čitelný export vašich dat, včetně profilu, rutin, skenů, chatů, uložených dat, monitorování a příspěvků k formulacím.
• Omezení: Požádejte, abychom omezili zpracování vašich údajů.
• Vznést námitku: Namítněte proti zpracování vašich údajů pro konkrétní účely.

Pro uplatnění kterékoli z těchto práv nám napište na privacy@verimom.com. Odpovíme do 30 dnů.

Implementujeme bezpečnostní opatření odpovídající průmyslovým standardům k ochraně vašich dat:

• Všechna data během přenosu jsou šifrována pomocí TLS/HTTPS.
• Připojení k databázi používají SSL šifrování.
• OAuth tokeny jsou uloženy bezpečně s řízením relací založeným na JWT.
• API endpointy jsou chráněny autentizací a omezením rychlosti požadavků.

I když usilujeme o použití komerčně přijatelných prostředků k ochraně vašich dat, žádná metoda elektronického přenosu nebo úložiště není 100% bezpečná.

Pro dotazy týkající se soukromí, požadavky na data nebo stížnosti nás kontaktujte na:

privacy@verimom.com

Pokud nejste spokojeni s naší odpovědí, máte právo podat stížnost u místního úřadu pro ochranu osobních údajů.