Політика конфіденційності mealmi
Коротко: ми зберігаємо лише те, що ти вказуєш або оцінюєш, використовуємо це, щоб підбирати безпечні страви для твоєї родини, не продаємо дані й не показуємо рекламу. Усі дані можна вивантажити або видалити в застосунку.
1. Хто відповідає за дані
Володілець персональних даних — ФОП Онищенко Матвій Юрійович, РНОКПП 3857513337. Зв'язатися щодо даних: hello@mealmi.com.ua.
2. Які дані ми збираємо і навіщо
| Дані | Навіщо |
|---|---|
| Пошта й пароль (зберігаємо лише хеш пароля) | Вхід в акаунт, відновлення пароля, листи про акаунт |
| Члени родини: ім'я, дорослий чи дитина, рік народження (за бажанням), розмір порції, аватарка | Порахувати порції й підібрати страви, що підходять усім |
| Алергії, дієти, продукти, яких не можна | Відкидати страви, небезпечні для когось у родині. Це дані про здоров'я — див. розділ 3 |
| Пости й режим посту | Пропонувати пісні страви в дні посту. Такі дані можуть свідчити про релігійні переконання — див. розділ 3 |
| Техніка на кухні, час на готування, ціль | Пропонувати страви, які реально приготувати |
| Вподобання: що смакує, що ні, оцінки страв | Робити пропозиції точнішими. Кожне вподобання видно в профілі, його можна змінити або прибрати |
| Свої рецепти, обране, план на тиждень, список покупок, історія готування, налаштування | Робота відповідних розділів застосунку |
| Події використання: які страви відкривали, готували, оцінювали | Поліпшувати пропозиції й розуміти, що в застосунку працює |
| Звідки ти прийшов на сайт: мітки рекламної кампанії (UTM), тип переходу з реклами, сайт, з якого перейшов. Сайт тримає їх у твоєму браузері до 30 днів і передає під час реєстрації | Розуміти, яка реклама працює. Самі ідентифікатори кліку з реклами ми не зберігаємо |
| Технічні дані: журнали сервера, звіти про збої | Безпека й виправлення помилок. У звіти про збої ми не передаємо алергії, пости й вміст рецептів |
| Повідомлення в чаті | Відповісти на запит і підібрати страву |
Ми не збираємо геолокацію, контакти, фото з галереї чи рекламні ідентифікатори.
3. Підстави обробки
- Дані акаунта, родини, плану й списку — щоб надавати сервіс, який ти обираєш (виконання договору).
- Алергії, дієти й пости — лише з твоєї явної згоди, яку ти даєш, коли вносиш їх. Ти можеш будь-коли прибрати їх у профілі; тоді mealmi перестане їх враховувати.
- Технічні журнали й звіти про збої — наш законний інтерес у безпеці й стабільності сервісу.
Обробка відповідає Закону України «Про захист персональних даних» і, для людей у ЄС, Загальному регламенту ЄС про захист даних (GDPR).
4. Дані інших членів родини
Ти вносиш дані про інших людей, зокрема дітей. Роби це, лише якщо маєш на це право: ти їхній батько, мати чи опікун або вони погодилися. Акаунт може створити людина від 18 років.
5. Кому ми передаємо дані
Ми не продаємо дані й не передаємо їх рекламодавцям. Частину роботи виконують підрядники, які обробляють дані лише за нашим дорученням:
| Підрядник | Що робить | Які дані |
|---|---|---|
| Render (сервери у Франкфурті, ЄС) | Сервери й база даних | Усі дані сервісу |
| Resend | Надсилання листів | Пошта, код відновлення |
| Zoho Mail (сервери в ЄС) | Пошта підтримки | Листи, які ти нам пишеш |
| monobank (Plata by mono) | Оплата підписки й пакетів | Сума й номер оплати. Дані картки вводиш на сторінці банку — ми їх не бачимо |
| Sentry | Звіти про збої | Технічні дані без алергій, постів і рецептів |
| Anthropic (модель Claude) | Відповіді в чаті | Текст розмови й потрібний для підбору контекст: обмеження родини, техніка, час |
| Магазин — лише якщо ти сам його підключиш | Кошик з цінами | Список покупок |
Частина підрядників може обробляти дані за межами України та ЄС. У таких випадках ми спираємося на договори зі стандартними договірними умовами ЄС або рівноцінні гарантії.
6. Скільки зберігаємо
- Поки є акаунт. Після видалення акаунта дані зникають одразу, а з резервних копій — протягом 30 днів.
- Код відновлення пароля діє 15 хвилин.
- Журнали сервера й звіти про збої — до 90 днів.
7. Твої права
- Подивитися й вивантажити всі свої дані: Налаштування → «Завантажити мої дані».
- Виправити: усе редагується в профілі й налаштуваннях.
- Видалити акаунт і всі дані родини: Налаштування → Акаунт → «Видалити акаунт».
- Відкликати згоду на обробку алергій і постів — прибрати їх у профілі.
- Поскаржитися до Уповноваженого Верховної Ради України з прав людини або до наглядового органу своєї країни ЄС.
8. Безпека
Зв'язок лише через захищене з'єднання, паролі — у вигляді хешу, ключі доступу на телефоні — у захищеному сховищі системи, доступ до бази — лише в сервера. Щоб застосунок працював без інтернету, на телефоні зберігаються список покупок, план і відкриті рецепти — без алергій, постів і пояснень, кому що не можна; після виходу з акаунта вони видаляються. Якщо станеться витік, який загрожує твоїм правам, ми повідомимо тебе й регулятора у строки, визначені законом.
9. Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку заздалегідь. Дата редакції — на початку сторінки.