Політика конфіденційності
Останнє оновлення: 7 січня 2026
Контролер даних: Boutique Web Development (Enskild firma) Орг. номер: 860413-8779 Адреса: Stockholm, Sweden Контакт: asterisk@summo.plus
📝 1. Вступ
У Summo ("Додаток") ми розглядаємо конфіденційність як фундаментальну функцію, а не другорядну. Ця Політика конфіденційності описує, як Boutique Web Development ("ми" або "нас") збирає, використовує та захищає ваші дані.
Ми діємо відповідно до Загального регламенту про захист даних (ЄС) 2016/679 ("GDPR") та Закону Швеції про захист даних (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning – Закон, що доповнює положення Регламенту ЄС про захист даних). Використовуючи Summo, ви погоджуєтеся з практиками, описаними в цій політиці.
📸 2. Що завантажувати
2.1 Обмежуйтеся чеками Summo створено для організації ваших покупок продуктів. Сервіс призначений виключно для обробки чеків та документів про покупки.
2.2 Будь ласка, не завантажуйте особисті фотографії Щоб захистити вашу конфіденційність, будь ласка, не завантажуйте особисті фотографії (такі як селфі або фотографії членів сім'ї) або конфіденційні документи, не пов'язані з покупками.
- Наш фокус: Наша система навчена розпізнавати продукти харчування, а не людей. Якщо ви завантажуєте непов'язані особисті фотографії, наша система їх не зрозуміє, і ми можемо видалити їх для ефективності нашого сховища.
- Ваша конфіденційність: Оскільки додаток не призначений для зберігання особистих фотографій, ми не несемо відповідальності за приватні фотографії, які ви завантажуєте помилково. Будь ласка, допоможіть нам зберігати фокус Summo на покупках продуктів!
⚖️ 3. Правова підстава для обробки
Ми обробляємо ваші дані на підставі конкретних правових підстав:
- Виконання договору (ст. 6.1.b GDPR): Для надання основної функціональності: сканування чеків, вилучення даних та організації вашої історії покупок продуктів.
- Законний інтерес (ст. 6.1.f GDPR):
- Для навчання та вдосконалення наших власних моделей машинного навчання.
- Для формування агрегованих ринкових аналітичних даних (наприклад, аналіз цінових тенденцій).
- Для забезпечення безпеки та цілісності нашого Сервісу.
- Згода (ст. 6.1.a GDPR): Виключно для необов'язкових функцій або прямого маркетингу, яку ви можете відкликати в будь-який час.
🔍 4. Дані, які ми збираємо
Ми дотримуємося принципів мінімізації даних. Ми збираємо лише те, що необхідно:
- Дані облікового запису: Адреса електронної пошти та внутрішній ідентифікатор користувача.
- Дані чеків: Зображення, які ви завантажуєте, та витягнутий необроблений текст/дані (назва магазину, товари, ціни, часові мітки).
- Метадані використання: Технічні журнали, тип пристрою, звіти про збої та показники взаємодії, що допомагають нам виправляти помилки.
📈 5. Аналітичні дані про покупки на місцевому рівні (Агреговані дані)
5.1 Як ми створюємо аналітичні дані Ми хочемо допомогти кожному робити покупки розумніше. Для цього ми аналізуємо тенденції за всіма чеками, наприклад, "Хто має найдешевше молоко в Стокгольмі?". Ми називаємо це "Агрегованими даними".
- Це анонімно: Ці дані позбавлені всіх особистих ідентифікаторів. Це просто математика та статистика, яку неможливо відстежити до вас.
- Комерційне використання: Оскільки ці анонімні дані допомагають всьому ринку зрозуміти ціноутворення, ми залишаємо за собою право використовувати, публікувати або продавати ці анонімні статистичні дані для покращення екосистеми продуктів харчування.
5.2 Вдосконалення Summo Ми використовуємо завантажені вами чеки, щоб навчити наш ШІ краще розпізнавати дані. Це допомагає додатку з часом ставати точнішим для вас та всіх інших. Ми не використовуємо вашу особисту електронну пошту або ідентифікацію для цього навчання.
🤖 6. Сторонні сервіси
Ми використовуємо довірених партнерів для забезпечення роботи Сервісу.
6.1 Обробники даних (обробляють дані від нашого імені, згідно з нашими інструкціями)
| Провайдер | Призначення | DPA |
|---|---|---|
| Google Cloud Platform | Хостинг, База даних, Зберігання, ШІ | Google Cloud DPA |
| Sentry | Відстеження помилок та звітність про збої | Sentry DPA |
| Resend | Транзакційні електронні листи | Resend DPA |
6.2 Контролери даних (обробляють дані відповідно до власних політик конфіденційності)
| Провайдер | Призначення | Політика конфіденційності |
|---|---|---|
| Google Maps Platform | Геокодування розташування магазинів | Google Privacy |
| Google Sign-in | Автентифікація | Google Privacy |
| Apple Sign-in | Автентифікація | Apple Privacy |
Ми налаштовуємо наших постачальників послуг ШІ таким чином, щоб вони не використовували ваші приватні дані для навчання своїх публічних моделей.
🇸🇪 7. Ваші права
Згідно з GDPR, ви маєте наступні права щодо ваших Персональних даних:
- Доступ та портативність: Запит на отримання копії ваших чеків та даних облікового запису.
- Виправлення: Виправлення невірної інформації.
- Видалення ("Право на забуття"): Запит на видалення вашого облікового запису та ідентифікованих даних.
- Примітка: Це не стосується Агрегованих даних, які вже були анонімізовані, оскільки вони більше не є персональними даними.
- Заперечення: Ви можете заперечити проти обробки ваших даних для цілей навчання моделей, звернувшись до служби підтримки.
Для здійснення цих прав: Напишіть нам на адресу asterisk@summo.plus.
🛡️ 8. Безпека та зберігання
- Безпека: Ми використовуємо стандартне галузеве шифрування (TLS/SSL) під час передачі та зберігання даних.
- Зберігання: Ми зберігаємо ваші ідентифіковані дані лише до тих пір, поки ви маєте активний обліковий запис. Якщо ви видаляєте свій обліковий запис, особисті ідентифікатори видаляються протягом 30 днів.
🏛️ 9. Регуляторний орган
Якщо ви вважаєте, що ми неналежним чином обробляємо ваші дані, ви маєте право подати скаргу до місцевого Органу із захисту даних (наприклад, Шведського органу із захисту конфіденційності – IMY).
👤 10. Вікові вимоги
Summo призначений для користувачів віком від 16 років. Ми свідомо не збираємо дані від дітей молодше 16 років.