Polityka prywatności

Ostatnia aktualizacja: 2026-05-15

Niniejsza polityka wyjaśnia, w jaki sposób firma Calvion gromadzi, wykorzystuje, udostępnia, przechowuje i chroni dane osobowe w witrynie internetowej i aplikacjach mobilnych.

Dane, które zbieramy

Przetwarzamy dane konta, metadane urządzenia, zapisy sesji i dzienniki bezpieczeństwa w celu obsługi i ochrony usługi.

Funkcje odżywiania mogą przetwarzać dzienniki posiłków, przesłane zdjęcia jedzenia, cele i sygnały interakcji w celu zapewnienia funkcjonalności aplikacji.

Dane kart płatniczych nie są przechowywane przez Calvion; zakupy w aplikacji są obsługiwane przez infrastrukturę App Store i Google Play.

Dlaczego wykorzystujemy dane

Dane służą do zapewnienia podstawowej funkcjonalności, zabezpieczenia kont, zapobiegania nadużyciom i rozwiązywania problemów technicznych.

Zagregowane lub pozbawione danych identyfikacyjnych dane analityczne mogą być wykorzystywane do poprawy jakości produktu i wydajności modelu.

Komunikaty marketingowe są wysyłane tylko wtedy, gdy jest to prawnie dozwolone lub wyrażono na to zgodę, a kontrola preferencji pozostaje dostępna.

Udostępnianie i osobom trzecim

Możemy udostępniać ograniczone dane zakontraktowanym dostawcom w zakresie hostingu, analiz, monitorowania awarii, powiadomień i operacji wsparcia.

Jeżeli jest to wymagane przez prawo lub w celu ochrony praw i bezpieczeństwa, informacje mogą zostać ujawnione władzom publicznym.

Linki i usługi stron trzecich mają niezależne praktyki dotyczące prywatności i użytkownicy powinni bezpośrednio zapoznać się z ich polityką.

Przechowywanie, usuwanie i zamykanie konta

Dane są przechowywane tylko tak długo, jak jest to konieczne do świadczenia usług i zobowiązań prawnych.

When you request account deletion, all personal data is immediately and permanently deleted from our systems — there is no grace period or delayed removal.

Certain transaction records (e.g., purchase receipts) may be retained for limited durations solely to comply with legal, tax, or dispute-resolution obligations.

Informacje dotyczące wellnessu i stylu życia

Dzienniki posiłków, opcjonalne zdjęcia żywności, cele i podobne dane mogą ujawniać preferencje żywieniowe lub wzorce stylu życia. Przetwarzamy je w celu świadczenia funkcji wellness i samośledzenia; nie stanowią one regulowanej dokumentacji medycznej w naszych systemach.

Odpowiadasz za poprawność wprowadzanych informacji. Jeśli eksportujesz lub udostępniasz dane poza aplikacją, oceń praktyki prywatności odbiorców.

Zgodnie z obowiązującym prawem możesz realizować prawa dostępu, sprostowania, usunięnia lub przenoszenia danych przez kanały opisane w kolejnej sekcji.

Ponosisz odpowiedzialność za prawidłowość przesłanych informacji. Jeśli eksportujesz lub udostępniasz spostrzeżenia poza aplikacją, powinieneś zapoznać się z polityką prywatności każdego odbiorcy.

W zależności od obowiązującego prawa możesz skorzystać z praw dostępu, poprawiania, usuwania lub przenoszenia tych danych za pośrednictwem kanałów opisanych w poniższej sekcji.

Twoje prawa i kontakt

W zależności od obowiązującego prawa możesz zażądać dostępu, poprawienia, przeniesienia, sprzeciwu, ograniczenia lub usunięcia danych osobowych.

Żądania dotyczące prywatności i danych (dostęp, poprawianie, przenoszenie, usunięcie, sprzeciw, ograniczenie) można składać e-mailem na adres legal@caymaztech.com i są rozpatrywane po weryfikacji tożsamości.

Od czasu do czasu możemy aktualizować tę politykę; istotne zmiany są odzwierciedlane ze zmienioną datą i mogą być powiadamiane w aplikacji lub pocztą elektroniczną.

Data Protection & Processing

Calvion adheres to a data processing policy fully compliant with GDPR and KVKK (Law No. 6698). Calvion acts as a 'Data Processor' for meal photos, texts, and biometric goals uploaded to the system by users.

Processing Purpose: Uploaded data is processed solely to provide nutrition guidance and the 'Architect Score' by analyzing it through AI models (fal.ai). This data is not sold for advertising or third-party marketing activities.

Sub-processors & Transfer: For AI analysis, data is transmitted to Fal Labs (fal.ai) servers. Storage operations are conducted on Cloudflare R2 (Global) infrastructure with end-to-end encryption. By using the service, the user explicitly consents to the processing and cross-border transfer of their data across this global infrastructure (pursuant to DPA terms).

Security & Erasure: All data is protected with TLS 1.3 during transit and AES-256 during storage. When account deletion is requested, all user data is immediately and permanently purged from our production systems. For privacy or DPA requests contact: legal@caymaztech.com

Niniejsza polityka podlega przepisom RODO (UE 2016/679), KVKK (ustawa nr 6698) i innym obowiązującym przepisom o ochronie danych. W przypadku praw specyficznych dla Turcji na mocy art. 11, zapoznaj się z naszą Informacją o przetwarzaniu danych lub napisz na adres legal@caymaztech.com.

Prawa do prywatności w Kalifornii (CCPA / CPRA)

Mieszkańcy Kalifornii mają prawo wiedzieć, jakie dane osobowe zbieramy, usuwać je, poprawiać, rezygnować ze sprzedaży lub udostępniania oraz otrzymywać niedyskryminujące usługi.

Calvion nie sprzedaje danych osobowych stronom trzecim za pieniądze. Możemy udostępniać dane umownym usługodawcom na podstawie umów ograniczających ich używanie wyłącznie do świadczenia usług dla nas.

Aby skorzystać z praw kalifornijskich — w tym rezygnacji z udostępniania, dostępu, korekty lub usunięcia — użyj formularza żądania danych poniżej.

Nie sprzedawaj ani nie udostępniaj moich danych — Wyślij żądanie danych

Powiadomienie o naruszeniu danych

Jeżeli naruszenie ochrony danych osobowych może stanowić ryzyko dla Twoich praw, powiadamiamy o tym dotkniętych użytkowników bez zbędnej zwłoki.

Jeżeli jest to wymagane przez prawo, powiadamiamy organy nadzorcze w ciągu 72 godzin od uzyskania informacji o naruszeniu (art. 33 RODO; KVKK).

W przypadku użytkowników ze Stanów Zjednoczonych przestrzegamy obowiązujących federalnych i stanowych zasad powiadamiania o naruszeniach, w tym, w stosownych przypadkach, zasad powiadamiania o naruszeniach zdrowotnych FTC (zwykle w ciągu 60 dni kalendarzowych od wykrycia).