Політика конфіденційності

Zoremi («Сервіс») — сімейний органайзер для планування харчування, ведення бюджету, календаря, списків покупок та координації сімейних справ. Ця Політика конфіденційності пояснює, які персональні дані обробляє Сервіс, як, для чого та які права має користувач. Політику розроблено з урахуванням Закону України «Про захист персональних даних» (№ 2297-VI від 01.06.2010 зі змінами) та Загального регламенту ЄС 2016/679 (GDPR) як додаткового стандарту.

Володільцем (контролером) персональних даних є Zoremi. Контакт для питань приватності: [email protected].

Сервіс пропонує два режими роботи: • Без реєстрації — інструменти (калькулятор бюджету, генератор меню, список покупок) доступні без облікового запису. У цьому режимі ми не збираємо і не зберігаємо персональних даних на серверах. • З обліковим записом — за бажанням ви можете зареєструватись, щоб зберегти дані та синхронізувати їх із мобільним додатком Zoremi. При реєстрації ви надаєте: • Ім'я та прізвище. • Email-адресу та пароль (або вхід через Google). Після входу в акаунт ви можете зберігати: • Дані сімейного бюджету: рахунки, бюджети, транзакції, категорії. • Рецепти, плани харчування, списки покупок. • Профілі членів сім'ї (імена, ролі). • Алергени та дієтичні вподобання (частина може вважатися даними про стан здоров'я — особлива категорія за ст. 7 Закону / ст. 9 GDPR). • Налаштування облікового запису. Де зберігаються дані: • Без акаунта — виключно у вашому браузері (localStorage). Ми не отримуємо цих даних. • З акаунтом — дані зберігаються на наших захищених серверах у межах ЄЕЗ. • Резервні копії мобільного додатку — зберігаються там, куди ви їх помістили; ми не завантажуємо їх на сервери.

Дані використовуються виключно для: • Надання основних функцій Сервісу (бюджет, планування, рецепти). • Генерації AI-плану меню, якщо ви використовуєте цю функцію (деталі нижче). • Синхронізації даних між веб-сайтом та мобільним додатком. • Відповідей на ваші запити та підтримки. • Видалення ваших даних за вашим запитом. Ми не використовуємо дані для реклами, профілювання чи трекінгу. Ми не продаємо дані.

Обробка здійснюється на підставі: • Вашої згоди (ст. 11 Закону, ст. 6(1)(а) GDPR) — при реєстрації, введенні даних та окремо — при використанні AI-функції. • Виконання договору використання Сервісу (ст. 6(1)(б) GDPR). • Щодо даних про здоров'я (алергени, дієти) — виключно на підставі вашої явної згоди (ст. 7 Закону / ст. 9(2)(а) GDPR).

Сервіс пропонує опційну функцію генерації плану харчування на тиждень за допомогою AI — на базі Anthropic Claude API. Коли ви використовуєте цю функцію, введені вами параметри (кількість дорослих, дітей, тип харчування, виключені інгредієнти, максимальний час приготування) передаються з вашого браузера на наш сервер, а потім — до Anthropic Claude API для генерації результату. Ми не зберігаємо ці запити та не передаємо їх третім особам. Важливо: • Anthropic може логувати запити відповідно до своєї Політики конфіденційності та Умов використання. • Запит не містить вашого імені, email-адреси чи будь-якої іншої ідентифікуючої інформації — лише анонімні параметри меню. • Функція доступна без реєстрації та обмежена 1 генерацією на годину з однієї IP-адреси. • Функція призначена лише для дорослих користувачів. • Детальніше: https://www.anthropic.com/privacy та https://www.anthropic.com/legal/consumer-terms

Ми не передаємо ваші дані рекламним мережам чи брокерам даних. Для роботи Сервісу ми використовуємо надійних субпроцесорів (хостинг, БД) у межах ЄЕЗ або на підставі відповідних механізмів захисту за ст. 46 GDPR. Anthropid PBC (Anthropic) — субпроцесор для AI-функції генерації меню. Отримує лише анонімні параметри запиту, без персональних даних користувача. Якщо ви входите через Google — Google Ireland Ltd. виступає постачальником автентифікації та отримує обмежений набір даних (email, ім'я) відповідно до: https://policies.google.com/privacy

• Дані облікового запису зберігаються, поки ви не видалите акаунт або не відкличете згоду. • При видаленні акаунта: email та персональні дані анонімізуються, сесії видаляються. Якщо ви єдиний учасник сімейного акаунта — усі сімейні дані видаляються. Якщо є інші учасники — ваше членство завершується (статус LEFT), спільні дані залишаються для решти учасників. • Дані у браузері (без акаунта) зберігаються до очищення localStorage браузера.

• Усі дані передаються через захищене з'єднання (HTTPS/TLS). • Паролі зберігаються виключно у вигляді bcrypt-хешів. • Сесії управляються через httpOnly-куки та короткоживучі JWT-токени. • AI-запити не містять персональних даних та не зберігаються на наших серверах.

За Законом України «Про захист персональних даних» та GDPR ви маєте право: • Доступ (ст. 8 Закону, ст. 15 GDPR) — усі дані доступні у вашому акаунті. • Виправлення (ст. 16 GDPR) — безпосередньо у Сервісі або за запитом на [email protected]. • Видалення (ст. 17 GDPR) — через «Налаштування → Видалити акаунт» або за запитом. • Обмеження обробки (ст. 18 GDPR). • Перенесення даних (ст. 20 GDPR) — зверніться на [email protected]. • Заперечення проти обробки (ст. 21 GDPR). • Відкликання згоди (ст. 7(3) GDPR) у будь-який час. • Подання скарги до Уповноваженого Верховної Ради України з прав людини: https://ombudsman.gov.ua, або до національного наглядового органу ЄС. Запити надсилайте на [email protected]. Відповімо протягом 30 днів.

Сервіс призначений для дорослих користувачів. Ми свідомо не збираємо дані від осіб молодше 18 років без згоди батьків або опікунів. AI-функція генерації меню призначена виключно для дорослих. Якщо вам відомо, що дитина зареєструвала акаунт самостійно — зверніться на [email protected].

Ми можемо оновлювати цю Політику в міру розвитку Сервісу. Про суттєві зміни повідомимо на сайті; дата «Останнє оновлення» відображатиме це. Подальше використання означає вашу згоду з новою редакцією.

З питань приватності: [email protected]