Политика конфиденциальности

Последнее обновление: 2026-11-10

1. Контролёр данных

stebi.me (сайт и приложение) ведёт Arturas Rynkevič, осуществляющий индивидуальную деятельность в Литве (реквизиты). По вопросам защиты данных пишите на [email protected].

2. Какие данные, зачем и на каком основании

• Анонимная сессия (cookie guest_token / идентификатор устройства) — чтобы сохранять корзины, дневник и слежение. Основание: оказание услуги, законный интерес (GDPR ст. 6(1)(b), (f)).
• Аккаунт — при входе через Google, Apple или Facebook мы получаем имя, почту, фото профиля и идентификатор провайдера. Основание: договор.
• Дневник питания, корзины, слежение, блюда — что и когда вы едите, количества, калории, ваши цели и настройки. Это может раскрывать сведения о здоровье или привычках питания, поэтому мы обращаемся с ними особенно бережно: не используем для рекламы, не передаём третьим лицам и показываем только вам (кроме того, что вы публикуете сами). Основание: договор; ваше явное согласие (GDPR ст. 9(2)(a)), когда вы решаете вести дневник — его можно отозвать, удалив записи или аккаунт.
• Фото блюд и текст — отправляются на распознавание (см. раздел 4); уменьшенное фото и результат хранятся в вашем аккаунте для истории и улучшения качества. Основание: договор, законный интерес.
• Добавленные вами продукты, цены, фото и публичный контент — хранятся с вашим аккаунтом; опубликованное показывается публично (с вашим отображаемым именем, если вы его указали). Основание: договор, согласие на публикацию.
• Уведомления — по почте, в браузере (web push) и push на телефон о ценах или напоминания, когда вы их включаете; храним почту и токены подписки / устройства. Основание: согласие.
• Данные подписки — план, статус, период, идентификаторы Stripe / App Store / Google Play. Данных карты мы не видим и не храним — их обрабатывают Stripe, Apple или Google. Основание: договор, юридическая обязанность (бухгалтерский учёт).
• Технические данные — IP-адрес, браузер / устройство, язык, журналы ошибок, метки защиты от злоупотреблений. Основание: законный интерес — безопасность и стабильность.
• Аналитика — страницы, клики, ошибки и, с вашего согласия, записи визитов с замаскированным вводом (см. Политику cookie). Основание: согласие.
• Переписка с нами по почте. Основание: законный интерес, договор.

Мы не продаём данные и не используем их для рекламного профилирования. Мы не принимаем решений, имеющих для вас правовые последствия, исключительно автоматически.

3. Возраст

Услуга предназначена для лиц от 14 лет. Если выяснится, что аккаунт создал более юный пользователь, мы его удалим.

4. Получатели (обработчики)

• Stripe (платежи на сайте; самостоятельный контролёр в части предотвращения мошенничества и юридических обязанностей), Apple и Google (покупки в приложении, вход), Meta (вход через Facebook), RevenueCat (проверка покупок в приложении).
• OpenAI — распознавание фото и текста блюд. Отправляются только фото и введённый вами текст, без имени, почты и других данных аккаунта; по условиям OpenAI данные API не используются для обучения моделей.
• PostHog (дата-центр в ЕС) — аналитика и отслеживание ошибок.
• Google Firebase (FCM) и Apple (APNs) — push-уведомления на телефон; Telegram — только если вы сами подключаете бота.
• Хостинг, отправка почты и другие технические поставщики, действующие от нашего имени по договору.

Часть поставщиков (Stripe, OpenAI, Apple, Google, Meta, RevenueCat) может обрабатывать данные за пределами ЕС / ЕЭЗ; в таком случае применяется решение Еврокомиссии об адекватности (рамка ЕС–США по защите данных) или стандартные договорные условия. Мы также можем раскрывать данные органам власти, когда этого требует закон.

5. Сроки хранения

• Анонимная сессия — пока вы пользуетесь услугой (cookie до 5 лет с последнего визита); неиспользуемые сессии периодически очищаются.
• Аккаунт и его контент — пока аккаунт активен или пока вы не попросите удалить; после удаления данные стираются в течение 30 дней (кроме того, что мы обязаны хранить по закону).
• Платёжные и счётные записи — столько, сколько требует бухгалтерское и налоговое право (до 10 лет).
• Технические журналы — несколько недель.

6. Ваши права (GDPR)

Вы вправе получить доступ к своим данным и их копию, исправлять, удалять, ограничивать обработку, переносить данные, возражать против обработки на основании законного интереса и в любой момент отозвать согласие (это не влияет на прежнюю обработку). Аккаунт можно удалить в приложении или написав на [email protected]; запросы выполняем в течение 30 дней.

7. Жалобы

Если вы считаете, что ваши данные обрабатываются незаконно, можете подать жалобу в Государственную инспекцию по защите данных (Литва) или надзорный орган своей страны.

8. Изменения

Мы будем обновлять политику при изменении обработки; существенные изменения объявим здесь и/или уведомлением.

Связанное: Политика cookie, Условия использования. Юридическую силу имеет литовская версия этого документа. Перевод приведён для удобства.