Zásady ochrany osobních údajů
Tento překlad slouží pro informační účely. Německá verze je právně závazná.
Zásady ochrany osobních údajů
Pro web morphos-ai.de a aplikaci Morphos AI
K 19. září 2026
I. Obecné informace
1. Odpovědná osoba a kontakt
Odpovědnou osobou ve smyslu GDPR je:
Nonna Völk (jediný vlastník), obchodující jako „Morphos AI“
Reutlinger Str. 4
73230 Kirchheim unter Teck
Německo
E-mail: support@morphos-ai.de
Máte-li jakékoli dotazy k tomuto oznámení nebo byste chtěli uplatnit svá práva, směřujte prosím svou žádost na support@morphos-ai.de.
2. Právní základ
Osobní údaje zpracováváme pouze na základě zákonného povolení: s vaším souhlasem (čl. 6 odst. 1 písm. a GDPR, § 25 odst. 1 TDDDG), k plnění smlouvy nebo k provedení předsmluvních opatření (čl. 6 odst. 1 písm. b GDPR), ke splnění zákonné povinnosti (čl. 6 odst. 1 písm. (čl. 6 odst. 1 písm. f GDPR).
zdravotní údajea další zvláštní kategorie osobních údajů zpracováváme výhradně na základě vašeho výslovného souhlasu v souladu sčl. 9 Odstavec 2 písmeno a GDPR. Více podrobností v části II.1.
3. Doba skladování
V případě ukončení nebo odvolání smlouvy prostřednictvím veřejných formulářů zpracováváme jméno, e-mailovou adresu pro potvrzení, podrobnosti smlouvy, typ prohlášení a čas přijetí; V případě ukončení mohou být nutné další důvody a požadované datum ukončení. Tyto informace slouží ke zpracování a poskytnutí důkazu o vašem prohlášení (čl. 6 odst. 1 písm. b a c GDPR, jakož i písm. f pro obhajobu nároků); obdržíte potvrzení o přijetí e-mailem. K ochraně před zneužitím krátce používáme kontrolní hodnotu odvozenou z IP adresy a hašovanou tajným klíčem. Původní IP adresu neukládáme do tabulky zrušení.
Pokud není v následujících informacích uvedeno jinak, uchováváme osobní údaje pouze po dobu nezbytnou k dosažení příslušného účelu zpracování nebo ke splnění našich smluvních a zákonných povinností. Poté je smažeme nebo anonymizujeme.
Zákonné zadržovací povinnosti, zejména ty, které vyplývají z obchodních a daňových předpisů, zůstávají nedotčeny. Pokud to bude mít vliv na data, zablokujeme je pro další použití.
Údaje zpracováváme na základě souhlasu, dokud jej neodvoláte. Údaje, které jsou nezbytné ke splnění smlouvy, zpracováváme po dobu trvání smluvního vztahu i déle, a to v rozsahu nezbytném pro uplatnění nebo obranu proti nárokům.
4. Příjemce dat
Ke zpracování vašich údajů využíváme zpracovatele, zejména pro hosting, provoz IT, podporu, zpracování plateb, správu předplatného, doručování e-mailů a push notifikace. Zpracovatelé údaje nepoužívají pro vlastní účely, ale pouze podle našich pokynů a jsou smluvně povinni přijmout vhodná technická a organizační opatření v souladu s čl. 28 GDPR.
Kromě toho můžeme předávat údaje orgánům, jako jsou banky, daňoví poradci nebo daňové úřady, jakož i úřadům a soudům, pokud k tomu máme zákonnou povinnost. Další příjemce naleznete v následujících informacích.
Můžete si vyžádat aktuální přehled poskytovatelů služeb používaných pod support@morphos-ai.de.
5. Převod do třetích zemí
Naše zpracovatelské operace mohou zahrnovat předávání osobních údajů do třetích zemí. K takovému předání dojde pouze v případě, že Evropská komise stanovila odpovídající úroveň ochrany údajů, vhodné záruky v souladu s čl. 46 GDPR nebo jeden z požadavků čl. 49 GDPR je splněno.
Pokud nebylo přijato rozhodnutí o přiměřenosti a není-li níže uvedeno jinak, používáme jako vhodnou záruku standardní smluvní doložky Evropské komise. U certifikovaných amerických poskytovatelů se také spoléháme na rámec EU-US Data Privacy Framework. Kopii standardních smluvních doložek si můžete vyžádat na support@morphos-ai.de.
Rádi bychom upozornili, že i přes tyto záruky nelze zcela vyloučit přístup místních orgánů ve třetích zemích a že práva dotčených osob tam nemusí být stejně vymahatelná.
6. Vaše práva
Jako subjekt údajů máte zejména tato práva:
- Informace dle čl. 15 GDPR a § 34 BDSG o tom, zda a v jakém rozsahu o vás zpracováváme údaje
- Oprava nesprávných nebo neúplných údajů v souladu s čl. 16 GDPR
- Vypuštění podle čl. 17 GDPR a § 35 BDSG
- Omezení zpracování dle čl. 18 GDPR
- Přenositelnost údajů podle čl. 20 GDPR
- Odvolání souhlasu dle čl. 7 odst. 3 GDPR s účinností do budoucna; zákonnost zpracování provedeného do tohoto okamžiku zůstává nedotčena
- Stížnost u dozorového úřadu v souladu s čl. 77 GDPR
Pro cvičení stačí poslat zprávu na support@morphos-ai.de. Na přihlášky odpovídáme v zákonem stanovených lhůtách.
Za nás odpovědný dozorový úřad je státní komisař pro ochranu údajů a svobodu informací Bádensko-Württembersko, Lautenschlagerstraße 20, 70173 Stuttgart, https://www.baden-wuerttemberg.datenschutz.de.
7. Právo vznést námitku
Podle čl. 21 odst. 1 GDPR, máte právo kdykoli vznést námitku proti zpracování na základě čl. 6 odst. 1 lit. e nebo lit. f GDPR z důvodů vyplývajících z vaší konkrétní situace.
Pokud jsou vaše údaje zpracovávány za účelem přímé reklamy, můžete proti tomuto zpracování kdykoli vznést námitku v souladu s čl. 21 odst. 2 a 3 GDPR.
8. Zabezpečení dat
Přijímáme technická a organizační opatření v souladu s čl. 32 GDPR k ochraně vašich údajů před ztrátou, zničením, manipulací a neoprávněným přístupem. Jedná se zejména o šifrovaný přenos přes TLS, šifrované úložiště na serverech, ukládání hesel výhradně jako kryptografický hash, omezení přístupu na principu co nejmenší autorizace a pravidelné záložní kopie. Naše opatření jsou neustále přizpůsobována aktuálnímu stavu techniky.
9. Nezletilí
Naše nabídka je zaměřena výhradně na dospělé ve věku 18 let a více. Souhlas rodičů neumožňuje použití nezletilými. Ke kontrole tohoto limitu užívání a k výpočtu nutričních cílů používáme datum narození uvedené v profilu. Kontrola oprávnění k užívání slouží k realizaci smlouvy o užívání ak vymáhání našich požadavků na přístup (čl. 6 odst. 1 písm. baf GDPR); Informace v oddíle II.1 platí také pro zdravotní údaje. Pokud požadavek na věk chybí nebo není splněn, neposíláme našim službám AI žádné nové požadavky na používání. Pokud se dozvíme o údajích nezletilého, omezíme přístup, objasníme skutečnosti a vymažeme údaje, které již nejsou potřeba, s ohledem na zákonné požadavky na uchovávání. Dotčení a jejich zákonní zástupci mohou kontaktovat support@morphos-ai.de.
10. Změny
Tyto informace o ochraně dat přizpůsobujeme, pokud se změní naše nabídka nebo právní situace. Aktuální verze je k dispozici na https://morphos-ai.de/datenschutz a v aplikaci. Pokud dojde k podstatným změnám, budeme vás předem informovat a v případě potřeby získáme nový souhlas.
II. Zpracování dat v aplikaci Morphos AI
1. Zdravotní údaje
Morphos AI je aplikace pro zaznamenávání výživy, kalorií a nutričních hodnot. Zpracováváme údaje, které poskytují informace o vašem zdraví, a jsou proto zvláště chráněny v souladu s čl. 9 GDPR. Patří sem zejména:
Historie výšky, hmotnosti a hmotnosti, cílová váha, věk a pohlaví, tělesné míry a procento tělesného tuku, spotřebované kalorie, makro a mikroživiny, jednotlivé položky jídla, dietní a nutriční cíle, intolerance a alergie, příjem vody, doba půstu, úroveň aktivity, kroky a tréninky, zaznamenané nebo importované vitální známky, jako jsou fotografie, krevní tlak nebo klidový srdeční tep a údaje o cyklech.
Právním základem je váš výslovný souhlas v souladu s čl. 9 odst. 2 písm. a ve spojení s čl. 6 odst. 1 písm. a GDPR. Shromažďujeme je samostatně během onboardingu, nezávisle na souhlasu se Všeobecnými obchodními podmínkami.
Účely: Výpočet vašich individuálních cílů v oblasti kalorií a živin, vyhodnocení vašich záznamů, zobrazení historie a pokroku, poskytování personalizovaných rad a návrhů receptů, stejně jako synchronizace se zdravotními platformami, které požadujete.
Bez tohoto souhlasu nemůžeme poskytovat základní funkce, protože výpočet vašeho cíle bez fyzických dat není technicky možný. Používání aplikace je dobrovolné. Svůj souhlas můžete kdykoli odvolat v nastavení aplikace nebo zasláním zprávy na support@morphos-ai.de; Poté dotčená data vymažeme.
Údaje o zdravotním stavu nepoužíváme pro reklamu, ne pro reklamní cílové skupiny ani pro profilování pro reklamní účely. Neprodáváme je ani je nesdílíme s reklamními sítěmi.
2. Uživatelský účet
K používání aplikace je vyžadován uživatelský účet. Povinné údaje jsou e-mailová adresa a heslo; Heslo ukládáme výhradně jako kryptografický hash. Můžete dobrovolně uvést své jméno nebo zobrazované jméno a profilový obrázek.
Případně se můžete zaregistrovat pomocí „Přihlásit se přes Apple“ nebo „Pokračovat u Google“. Obdržíme ID uživatele a v závislosti na vašem výběru vaši e-mailovou adresu nebo adresu pro přesměrování a volitelně spolu se společností Google vaše jméno a profilový obrázek. Poskytovateli jsou Apple Distribution International Ltd. (Irsko) a Google Ireland Limited (Irsko).
Právní základ: Čl. 6 odst. 1 písm. b GDPR.
3. Fotoaparát, fotografie a rozpoznávání AI
Aplikace využívá kameru pro čtečku čárových kódů a pro rozpoznávání jídel pomocí fotografií. Během skenování čárového kódu je rozpoznaný kód zpracován pro vyhledávání produktů; samotný obraz z kamery se neuloží.
Během rozpoznávání fotografií odešleme vámi pořízený nebo vybraný snímek našemu poskytovateli služeb AI (část II.5) a obdržíme zpět odhad potravin a nutričních hodnot, které můžete potvrdit nebo opravit. Informace o poloze z metadat obrázků nevyhodnocujeme.
Kromě toho můžete uložit fotografie těla a postupu; S těmito údaji zacházíme jako s údaji o zdravotním stavu v souladu s oddílem II.1.
Přístup ke kameře a knihovně fotografií udělujete prostřednictvím systémového dotazu ve vašem operačním systému a můžete jej kdykoli zrušit. Dotyčná funkce pak již není k dispozici.
Právní základ: Čl. 6 odst. 1 lit. b GDPR, pro fotografie související s vaším tělem nebo nutričním profilem navíc čl. 9 odst. 2 lit. GDPR.
4. Recepty a vlastní obsah
Můžete vytvářet receptury a importovat je z externích zdrojů. Zpracováváme texty, ingredience a množství, které zadáte, nahrané obrázky, přenesenou zdrojovou URL včetně obsahu z ní přečteného, stejně jako vaše oblíbené položky, sbírky a plány. Vaše sbírka receptů nebude zpřístupněna ostatním uživatelům a nebude zveřejněna jako veřejný katalog receptů. Obrázky receptů jsou uloženy v neveřejném úložišti; aplikace k nim přistupuje prostřednictvím odkazů s časově omezeným přístupem. Požadovaný přístup pověřených zpracovatelských služeb, jakož i oprávněný přístup pro provoz, analýzu chyb a podporu zůstávají nedotčeny a řídí se příslušnými částmi tohoto prohlášení.
Právní základ: Čl. 6 odst. 1 lit. b GDPR, pro účely související se zdravím navíc čl. 9 odst. 2 lit. GDPR.
V závislosti na zdroji používáme Apify a Firecrawl pro vámi spuštěný import odkazů. Za tímto účelem se do příslušné služby přenese zdrojová URL a obsah, který z ní má být načten. Získaný obsah receptu pak může být strukturován pomocí Google Gemini (část II.5). Proto nepřenášejte odkazy se soukromými přístupovými daty nebo tajnými uvolňovacími klíči. Informace od poskytovatelů: https://docs.apify.com/legal/privacy-policy a https://www.firecrawl.dev/privacy-policy.
5. Umělá inteligence
Modely umělé inteligence používáme k rozpoznání potravin a porcí na fotografiích, odhadu nutričních hodnot, převodu volného textového vstupu do strukturovaných záznamů, strukturování importovaných receptů a vytváření návrhů pro vás.
Poskytovatelem technických služeb je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. S poskytovatelem je uzavřena smlouva o zpracování objednávky dle čl. 28 GDPR.
Data přenášená přes programovací rozhraní se nepoužívají k trénování nebo zlepšování modelů poskytovatele. Přenos je omezen na to, co je nezbytné pro příslušný požadavek; Nepřenášíme skutečná jména, e-mailové adresy ani podrobnosti o účtu.
Právní základ: Čl. 6 odst. 1 lit. b GDPR, pokud jde o zdravotní údaje, navíc čl. 9 odst. 2 lit. GDPR.
Výsledky generované AI jsou přibližné a mohou být neúplné nebo nepřesné. Automatizované rozhodování v jednotlivých případech ve smyslu čl. 22 odst. 1 GDPR se nekoná.
Dobrovolný hlasový vstup: Když spustíte funkci diktování, rozpoznávání hlasu dostupné ve vašem prohlížeči nebo operačním systému zpracuje nahrávku podle podmínek příslušného poskytovatele. Pokud tato funkce není k dispozici, záznam bude odeslán do služby Google Gemini k přepisu. Rozpoznaný text se zobrazí pro další použití. Přístup k mikrofonu a zpracování AI vyžadují odpovídající povolení; místo toho můžete zadat text.
6. Propojení se zdravotními platformami
Aplikaci můžete volitelně připojit k Apple Health, Health Connect nebo Samsung Health. Tento odkaz je dobrovolný a není nutné jej používat.
V závislosti na uděleném schválení mohou být přenášeny následující: kroky, vzdálenost, spotřeba energie, tréninky, hmotnost, tělesné míry, procento tělesného tuku, krevní tlak, glykémie, klidová srdeční frekvence a údaje o cyklu. Na platformu můžeme zapsat energii potravy, živiny, příjem vody a hmotnost.
Právní základ: Čl. 6 odst. 1 lit. a a Čl. 9 odst. 2 lit. GDPR, každý navíc k systémovému dotazu vašeho operačního systému.
Data z Apple Health používáme pouze pro funkce zdraví a fitness v rámci aplikace, nikoli pro reklamu, marketing nebo dolování dat a ne pro sdílení s třetími stranami pro tyto účely. Pro Health Connect dodržujeme zásady přístupu a oprávnění, včetně požadavků na omezené použití. Pokud si Android kvůli systému vyžádá oprávnění k poloze pro jednotlivé funkce Health Connect, vaši polohu stále neshromažďujeme ani neukládáme.
Jakýkoli odkaz můžete kdykoli zrušit v nastavení aplikace nebo na příslušné platformě.
Poskytovatel: Apple Inc. / Apple Distribution International Ltd. (Irsko), Google Ireland Limited (Irsko), Samsung Electronics Co., Ltd. (Korejská republika; rozhodnutí Evropské komise o přiměřenosti k dispozici).
7. Technicky zaznamenaná data
Při instalaci a používání aplikace zpracováváme typ zařízení, operační systém a verzi, verzi aplikace, jazyk a region, časové pásmo, zkrácenou IP adresu, čas instalace a registrace, identifikátor související s instalací a také zprávy o chybách a selhání.
Účel: Provoz, stabilita, opravy chyb a prevence zneužití a podvodů.
Právní základ: Čl. 6 odst. 1 lit. b a lit. f GDPR. Pokud jsou na vašem zařízení zpřístupněny informace, které nejsou nezbytně nutné pro jeho poskytnutí, stane se tak pouze s vaším souhlasem v souladu s § 25 odst. 1 TDDDG.
8. Push oznámení
Dobrovolná připomenutí: Připomenutí snídaně, oběda a večeře můžete zapnout jednotlivě a nastavit jejich časy. Všechny tři jsou zpočátku vypnuty. Pro funkci připomenutí ukládáme váš výběr, časy a časové pásmo na váš účet Morphos. Před odesláním náš server zkontroluje, zda jste daný den již zaznamenali dané jídlo. Tato kontrola probíhá v našem backendu.
Poskytovatel a doručení: Pro server push používáme OneSignal, Inc., 201 S. B Street, Suite 200, San Mateo, CA 94401, USA. Na Androidu doručování probíhá přes Firebase Cloud Messaging od Google, na iOS přes službu Apple Push Notification. Zprávy se mohou zobrazovat, i když je aplikace zavřená, pokud v operačním systému povolíte upozornění.
Osobní připomenutí návratu: Volitelně si můžete uložit svůj osobní důvod pro vaši destinaci. To samo o sobě neaktivuje upozornění. Pokud výslovně zapnete připomenutí návratu, uložíme vaše poslední použití otevřené aplikace, vámi vybraný čas, časové pásmo a jazyk. Po 3, 7 a 14 dnech bez použití aplikace může být zaslána přátelská zpráva s vaším cílem a vámi specifikovaným důvodem nebo zvolenou motivací. Dokud aplikaci znovu nepoužijete, nebudou žádná další připomenutí. Zmeškané předchozí vzpomínky se neshromažďují. Text této zprávy bude doručen na číslo OneSignal a může být viditelný na zamykací obrazovce. K tomu nejsou generovány žádné texty AI. Ukládáme pouze čas posledního použití a aktuální potvrzení o odeslání, nikoli historii vašich aktivit v aplikaci. Funkci můžete kdykoli vypnout a svůj důvod změnit nebo odstranit. Když jej vypnete, vymažeme uložený čas používání a potvrzení o odeslání. Váš dobrovolně uložený důvod zůstane ve vašem profilu, dokud jej neodstraníte nebo nesmažete svůj účet.
Zpracovaná data: Sada OneSignal SDK obsažená v nativní aplikaci zpracovává push tokeny, identifikátory zařízení a předplatného, stav autorizace, model zařízení, operační systém, verzi aplikace, jazyk, časové pásmo a také technické údaje o využití, jako jsou časy a trvání relace během inicializace a používání. Je zde také obsah zprávy a dostupné informace o odeslání, doručení a otevření. IP adresa je zpracována pro připojení a přibližné přiřazení země; Podle OneSignal se tam neukládají IP adresy uživatelů v EU. Podrobnosti poskytovatele: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.
Odešleme náhodný identifikátor, který jej přiřadíme k vaší přihlášené relaci. Naše připomenutí jídla obsahují obecný tip na otevření aplikace. Na OneSignal nepřenášíme žádnou e-mailovou adresu, obsah jídla, hodnoty kalorií, informace o váze ani fotografie. Nepoužíváme push data pro reklamní cílové skupiny.
Právní základ a odvolání: Dobrovolné upomínky jsou založeny na vašem souhlasu v souladu s čl. 6 odst. 1 lit. GDPR; v rozsahu, v jakém jsou ve vašem zařízení ukládány nebo čteny informace, které nejsou nezbytně nutné, kromě § 25 odst. 1 TDDDG. Kontrola vašich nutričních údajů je také založena na oddílu II.1. Připomenutí jednotlivých jídel můžete vypnout v nastavení aplikace nebo zablokovat zobrazování všech upozornění v nastavení operačního systému. Systémové oprávnění ovlivňuje zobrazování zpráv; Vaše odvolání automaticky nesmaže žádné identifikátory, které již byly poskytovatelem uloženy.
Skladování a dodávka v USA: Nastavení push a přiřazení jsou uložena pro funkci připomenutí, dokud jsou pro ni potřeba; Platí také oddíl I.3 a vaše práva podle oddílu I.6. Můžete požádat o informace a smazání na support@morphos-ai.de. OneSignal zpracovává data také v USA. Poskytovatel je certifikován podle rámce EU-US Data Privacy Framework; Kromě toho dohoda o zpracování objednávek obsahuje standardní smluvní doložky pro příslušné převody do třetích zemí. Další informace: https://onesignal.com/privacy_policy, https://onesignal.com/dpa a https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.
Místní oznámení: Místně nastavené časovače vaření a připomenutí doplňků se plánují prostřednictvím nativní aplikace v operačním systému vašeho zařízení. Neposíláme objednávku na OneSignal k plánování těchto zpráv. V závislosti na nastavení vašeho zařízení se mohou na obrazovce uzamčení zobrazovat oznámení.
9. Backend a úložiště
Provozujeme databázi, ověřování a ukládání souborů ve společnosti Supabase, Inc. (USA) v regionu EU Central (Frankfurt nad Mohanem) na serverech v Německu. Existuje smlouva o zpracování objednávky v souladu s čl. 28 GDPR.
Vzhledem k tomu, že poskytovatel sídlí mimo EU, nelze v rámci podpory a administrace zcela vyloučit přístup ze třetí země. V tomto případě platí záruky podle oddílu I.5.
10. Smazání vašeho účtu
Svůj účet můžete kdykoli smazat v aplikaci v Nastavení, přes https://morphos-ai.de/konto-loeschen nebo zasláním zprávy na support@morphos-ai.de. Pro ochranu před zneužitím potvrdíte smazání prostřednictvím odkazu, který zašleme na e-mailovou adresu vašeho účtu; teprve poté bude smazána.
Smažeme data vašeho účtu, všechna zdravotní, nutriční a fyzická data včetně záznamů, historie, fotografií a hodnocení, vaše recepty a plány, odkazy na služby třetích stran a identifikátory související se zařízením a instalací.
Pokud záložní kopie stále obsahují kopie těchto dat, budou v rámci pravidelného cyklu zálohování přepsány. Do té doby již nebudou data k dispozici pro probíhající operace.
Faktury a potvrzení o platbě z důvodu obchodních a daňových povinností uchováváme v souladu s § 147 AO a § 257 HGB a blokujeme je pro další použití. Patří sem události předplatného od RevenueCat (nákup, prodloužení, zrušení), které po smazání obsahují pouze pseudonymní uživatelské ID. Neobsahují žádné zdravotní údaje.
11. Odkazy na recept přes Instagram
Pokud odešlete příspěvek s receptem na náš instagramový profil @morphos.app, naše služba automatického propojení může odpovědět odkazem na import do Morphos. Za tímto účelem služba zpracovává ID odesílatele, ID zprávy, čas a odkaz na sdílený recept přenášený Instagramem. Váš účet na Instagramu nebude trvale propojen s vaším účtem Morphos. Vaše stávající registrace Morphos bude použita pouze tehdy, když otevřete odkaz pro import; Souhlas a ochranná opatření z oddílu II.5 se nadále vztahují na zpracování AI. Žádné údaje o profilu Morphos, zdraví nebo předplatném nejsou odesílány zpět na Instagram.
Odkaz na import je platný 24 hodin. V našem technickém řízení doručení ukládáme odkaz na veřejný recept a také testovací hodnoty pro odesílatele a zprávu, čas a stav doručení odvozené pomocí tajného klíče. Neukládáme tam úplné texty zpráv, hesla Instagramu ani původní ID odesílatele. Testovací hodnoty zabraňují dvojitým odpovědím a omezují zneužití. Odkazy na recepty budou odstraněny po 24 hodinách při příštím hodinovém čištění a zbývající kontrolní hodnoty budou odstraněny po sedmi dnech při příštím hodinovém čištění. Importované recepty podléhají běžným pravidlům ukládání a mazání vašeho účtu Morphos.
Instagram a připojená firemní poštovní schránka mohou stále obsahovat vaši původní zprávu a naši odpověď. Pro Instagram je poskytovatelem Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko; Informace o jeho zpracování a právech naleznete pod https://www.facebook.com/privacy/policy/. Ke zpracování vašich dotazů využíváme také naši poštovní schránku. Neposílejte prosím zdravotní informace přes Instagram. Pro informace nebo smazání s námi kontaktujte support@morphos-ai.de a pojmenujte dotčený profil Instagramu.
Právní základ: Čl. 6 odst. 1 lit. b GDPR pro vámi požadovanou importní službu a čl. 6 odst. 1 lit. f GDPR pro úzce omezenou kontrolu doručování a zneužití. I zde platí obecné informace o příjemcích a převodech do třetích zemí v oddíle I.
III. Nákupy, předplatné a platby
1. Nákupy prostřednictvím obchodů s aplikacemi
Morphos AI Pro lze zakoupit jako nákup v aplikaci přes Apple App Store nebo Google Play. Zpracování plateb probíhá výhradně prostřednictvím příslušné prodejní platformy; nedostáváme úplné platební údaje. Zpracováváme stav předplatného, data zahájení, obnovení a ukončení, identifikátor transakce platformy a zemi účtu obchodu.
Právní základ: Čl. 6 odst. 1 lit. b a lit. c GDPR.
2. Nákup přes naši webovou stránku
Při nákupu přes https://morphos-ai.de používáme fakturaci RevenueCat k pokladně, správě předplatného a fakturám. Zpracování plateb se provádí prostřednictvím Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irsko.
Stripe zasíláme informace potřebné ke zpracování, zejména jméno, e-mailovou adresu, částku faktury a termín. Své platební údaje zadáváte přímo do Stripe; nepřijímáme je ani neuchováváme. Vše, co je nám nahlášeno, je pseudonymní identifikátor platební metody a stav platby.
Stripe jinak zpracovává informace o platbách na vlastní odpovědnost, zejména proto, aby zabránil podvodům a splnil své vlastní regulační povinnosti. Další informace: https://stripe.com/de/privacy
Právní základ: Čl. 6 odst. 1 lit. b a lit. c GDPR, stejně jako čl. 6 odst. 1 lit. f GDPR pro prevenci podvodů.
3. Správa předplatného
Používáme RevenueCat, Inc. (USA) jako procesor pro technickou správu a synchronizaci předplatného napříč platformami. Zpracovává se pseudonymní ID uživatele aplikace, údaje o nákupu a příjmu z příslušné platformy, stav předplatného, trvání a stav testovací fáze a také informace o zařízení a aplikaci.
U webových předplatných zpracovává RevenueCat také vaši e-mailovou adresu, jakož i fakturační a transakční informace požadované pro pokladnu, faktury a výpočet daně. RevenueCat také odesílá potvrzení a oznámení o vašem předplatném.
RevenueCat neobdrží zdravotní údaje. Úplné údaje o kartě zpracovává Stripe a my je neukládáme.
Existuje smlouva o zpracování objednávky v souladu s čl. 28 GDPR; Na přenos do USA se vztahují záruky v souladu s oddílem I.5. Další informace: https://www.revenuecat.com/privacy
Právní základ: Čl. 6 odst. 1 písm. b GDPR.
IV. Používání našich webových stránek
1. Hosting
Webovou stránku morphos-ai.de a webovou aplikaci morphos-app.de poskytuje Cloudflare, Inc. (USA). Cloudflare zpracovává zejména IP adresu, technické údaje o připojení a obsah potřebný k vyřízení příslušného požadavku. Infrastruktura je distribuována po celém světě; Výhradní zpracování v Německu není zaručeno. Informace v oddíle I.5 se vztahují na převody do třetích zemí. Další informace: https://www.cloudflare.com/privacypolicy/. Právní základ: Čl. 6 odst. 1 lit. b GDPR pro požadované funkce aplikace a čl. 6 odst. 1 lit. f GDPR pro bezpečné technické zajištění.
STRATO zůstává poskytovatelem služeb pro registraci domény a zde zřízené e-mailové schránky. Zasíláme automatické e-maily týkající se účtu a upozornění prostřednictvím možnosti Znovu odeslat. Za tímto účelem přepravní služba obdrží adresu příjemce a obsah příslušné zprávy, například odkaz pro potvrzení nebo obnovení. Další informace: https://resend.com/legal/privacy-policy.
2. Soubory protokolu serveru
Když přistupujete na webovou stránku, server automaticky shromažďuje typ a verzi prohlížeče, operační systém, odkazující URL, zkrácenou IP adresu, datum a čas požadavku, jakož i přístup k souboru a množství přenesených dat. Tyto údaje nekombinujeme s jinými datovými zdroji.
Účel: technické zajištění, stabilita, zabezpečení a detekce zneužití.
Právní základ: Čl. 6 odst. 1 písm. f GDPR.
3. Soubory cookie a podobné technologie
Pro registraci, zabezpečení účtu a zpracování objednávek používáme technicky nezbytné soubory cookie a podobné mechanismy ukládání. V rozsahu, který je nezbytně nutný pro výslovně požadovanou službu, se přístup provádí podle § 25 odst. 2 č. 2 TDDDG; Zpracování údajů slouží k plnění smlouvy a zajištění bezpečného provozu (čl. 6 odst. 1 písm. b a f GDPR). Pro vlastní odpovědnost poskytovatelů plateb za zpracování platí také informace v části III.
Volitelné služby pro měření dosahu a reklamy se načítají pouze na základě vašeho dobrovolného výběru pod „Nastavení souborů cookie“. Bez vašeho souhlasu nebude žádné připojení k těmto sledovacím službám, včetně měření bez souborů cookie. Vidíte tam, které služby jsou skutečně aktivované a volitelné. Aplikace na morphos-app.de nepoužívá sledování reklam.
Váš výběr bude uložen lokálně ve vašem prohlížeči s časem, dobou platnosti a související verzí konfigurace až na 180 dní (morphos_marketing_consent). Toto nezbytné úložiště slouží k realizaci vašeho rozhodnutí a ne k tomu, aby se vás znovu ptalo při každém zobrazení stránky. Nebude propojen s vaším účtem Morphos. Pokud poskytovatel použil nebo se změní proces, zeptáme se znovu. Právní základ: § 25 odst. 2 č. 2 TDDDG a čl. 6 odst. 1 písm. c GDPR pro soulad s vaším souhlasným rozhodnutím.
Jazyk webu: Pro výběr prvního jazyka používáme kód země poskytnutý naším poskytovatelem hostingu Cloudflare: Pro podporované země vybíráme jazyk, který je již dostupný; pro jiné nebo neznámé země anglicky. Nepožadujeme žádné další lokalizační služby a neukládáme IP adresu v naší vlastní jazykové databázi. Jazyk můžete kdykoli změnit. Váš explicitní výběr uložíme v souboru cookie morphos_site_lang po dobu až jednoho roku; Soubor cookie obsahuje pouze zkratku jazyka a nepoužívá se k měření reklamy.
4. Kontaktujte nás
Podpora a zpětná vazba WhatsApp: Dobrovolně nás můžete kontaktovat prostřednictvím WhatsApp Business na čísle +49 1523 3896509. Abychom zpracovali váš požadavek, zpracováváme vaše telefonní číslo, zobrazené jméno profilu, vaše zprávy a dobrovolně zaslané přílohy. Právním základem je čl. 6 odst. 1 písm. b GDPR pro dotazy týkající se smlouvy, jinak čl. 6 odst. 1 písm. f GDPR; Naším oprávněným zájmem je odpovídat na otázky a zlepšovat naši nabídku na základě zpětné vazby. Použijí se doby skladování uvedené v oddíle I.3. Pro obecná vylepšení produktů používáme statistiky, které jsou pokud možno anonymizované.
Naše reference WhatsApp jsou jednoduché externí odkazy. WhatsApp se otevře pouze tehdy, když otevřete odkaz; Za tímto účelem nenačítáme widget WhatsApp a nepřenášíme automaticky váš profil Morphos ani zdravotní údaje. Pro uživatele v Evropském hospodářském prostoru službu poskytuje WhatsApp Ireland Limited. WhatsApp také zpracovává údaje o připojení a používání podle vlastních podmínek; Údaje mohou být zpracovávány mimo EU/EHP. Další informace naleznete v Zásadách ochrany osobních údajů Whatsapp.
Neposílejte prosím zdravotní údaje, hesla ani platební údaje přes WhatsApp. V případě problémů souvisejících s účtem můžete využít chat podpory na Morphos nebo support@morphos-ai.de. WhatsApp není podmínkou pro podporu. Váš kontakt není registrací pro reklamní sdělení. Pro informaci nebo smazání s námi, prosím, sdělte nám příslušné číslo; Samotné zpracování WhatsApp je založeno na jeho informacích o ochraně údajů.
Pokud nám napíšete e-mailem, zpracujeme vaše údaje za účelem zpracování vašeho požadavku. Právní základ: Čl. 6 odst. 1 lit. b GDPR pro dotazy týkající se smlouvy, jinak čl. 6 odst. 1 lit. f GDPR. Pokud se vaše žádost týká zdravotních údajů, dodatečně čl. 9 odst. 2 lit. a a/nebo lit. f GDPR.
V. Měření dosahu a reklama
1. Váš výběr a měřené procesy
S vaším souhlasem můžeme používat níže uvedené služby na veřejných marketingových stránkách morphos-ai.de. Služby, které nebyly nastaveny, jsou v nastavení cookies označeny jako neaktivované a nenačítají se. Prostřednictvím „Nastavení souborů cookie“ můžete kdykoli odmítnout všechny volitelné služby, vybrat jednotlivé služby nebo změnit své rozhodnutí. Odmítnutí a odvolání nemá vliv na používání ani předplatné. Zákonnost zpracování před odvoláním zůstává nedotčena.
Měření prostřednictvím skriptů poskytovatele je omezeno na domovskou stránku a stránku s cenou a také na kliknutí ke spuštění cesty. Mohou být zpracovány IP adresa, informace o prohlížeči a zařízení, čas, adresa veřejné stránky a identifikátory cookie nebo kliknutí na reklamu. Tyto identifikátory lze propojit se stávajícím uživatelským účtem u poskytovatele. Naše integrace měření nepřenáší texty kampaní, fragmenty adres URL a volně zadané hodnoty formulářů jako data událostí. Z volitelných sledovacích skriptů jsou vyloučeny stránky účtu, přihlášení, registrace, pokladny, profilu, právní stránky a stránky podpory.
Údaje o zdraví, váze, výživě a vitálních funkcích, stejně jako onboardingové odpovědi se nepoužívají pro reklamní nebo reklamní cílové skupiny a nejsou přenášeny do reklamních sítí. Automatické nebo manuální přiřazování e-mailové adresy, telefonního čísla nebo Morphos uživatelského ID s reklamními sítěmi není aktivováno. Nativní aplikace a morphos-app.de nepoužívají sledování reklam. Nepovinné události analýzy SDK RevenueCat a automatické shromažďování parametrů kampaně pomocí RevenueCat také zůstávají zakázány.
Právní základ pro volitelné měření: Váš souhlas v souladu s čl. 6 odst. 1 písm. a GDPR a § 25 odst. 1 TDDDG.
2. Meta pixel (Facebook a Instagram)
Poskytovatelem pro osoby v EU je Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irsko. Pixel pomáhá přiřadit návštěvy a zahájit kliknutí k našim meta reklamám a vyhodnotit jejich efektivitu. Meta může propojit informace s vaším účtem Meta a zpracovat je pro své vlastní účely vysvětlené v jejích zásadách ochrany osobních údajů. Automatická detekce událostí a pokročilé párování dat jsou v našem zařízení vypnuté. Typické proprietární soubory cookie prohlížeče jsou _fbp a _fbc s typickou dobou platnosti až 90 dní; Omezení prohlížeče to mohou zkrátit.
V rámci meta dohody existuje společná odpovědnost za sběr a přenos dat událostí v souladu s čl. 26 GDPR; následné zpracování společností Meta je její odpovědností. Informace o smlouvě: https://www.facebook.com/legal/controller_addendum. Informace o zpracování údajů a uplatňování vašich práv vůči Meta: https://www.facebook.com/privacy/policy/.
3. TikTok Pixel
Poskytovateli v Evropském hospodářském prostoru jsou TikTok Technology Limited, Irsko, a TikTok Information Technologies UK Limited, Spojené království, v souladu s příslušnými podmínkami TikTok. Pixel se používá k přiřazení návštěv a zahájení kliknutí k reklamám TikTok. TikTok může připojit události k existujícímu účtu TikTok a používat je pro účely popsané v jeho informacích. Automatické pokročilé přiřazování dat, automatická detekce událostí a dodatečné shromažďování obsahu stránky jsou pro naše zařízení vypnuty. Typickými identifikátory jsou _ttp a ttcsid nebo varianty specifické pro pixel. TikTok obecně udává až 13 měsíců pro své pixelové soubory cookie, v závislosti na cookie a prohlížeči.
Informace o příslušné odpovědnosti, době zpracování a uchovávání: https://ads.tiktok.com/i18n/official/policy/business-products-terms a https://www.tiktok.com/legal/page/eea/privacy-policy/de. Informace o pixelových cookies: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.
4. Google Ads a Google Analytics 4
Poskytovatelem je Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irsko. Google Ads se používá k přiřazení návštěv k našim reklamám. Google Analytics 4 vyhodnocuje návštěvy a zahajuje prokliky na veřejných marketingových stránkách. Obě služby lze vybrat samostatně. V tomto nastavení nejsou povoleny signály Google, automatické pokročilé měření, pokročilé konverze s kontaktními údaji a personalizovaná reklamní publika. IP adresa je technicky zpracována při navázání spojení; Google prohlašuje, že je nezaznamenává ani neukládá do GA4.
V základní verzi používáme režim souhlasu Google: skript Google nebude načten bez příslušného souhlasu. Typické soubory cookie jsou _ga nebo _ga_* pro analýzu a _gcl_* pro atribuci reklam. Naše konfigurace značek Google omezuje trvání souborů cookie na 180 dní; jednotlivé soubory cookie mohou trvat kratší dobu. Uchování dat událostí závisí také na nastavení příslušné služby.
S vaším souhlasem s Google Ads také uložíme ID kliknutí Google na stránkách zahájení, ceny, receptu a týdenního plánu po dobu až 30 dnů. Chráněný soubor cookie __Host-morphos_ads obsahuje náhodný identifikátor. Po registraci toto interně propojíme s nákupním účtem. K měření první potvrzené placené webové konverze může Google obdržet pouze identifikátor kliknutí, dobu nákupu, skutečně zaplacenou částku, měnu a samostatný náhodný identifikátor objednávky. E-mailová adresa, interní ID uživatele, profil a zdravotní údaje se nepřenášejí. Bezplatné zkušební verze a platby v izolovaném prostoru se nepočítají jako nákupy. Vrácené platby budou zkontrolovány za účelem opravy.
Identifikátor kliknutí bude odstraněn nejpozději po 30 dnech nebo po odvolání. Obecně uchováváme interní schvalovací a ověřovací dokumenty po dobu až 180 dnů; Otevřené opravy zůstávají, dokud nejsou zpracovány. Odvolání v části „Nastavení souborů cookie“ také blokuje alokaci na straně serveru. Pokud se vyskytnou chyby připojení, upozorníme na to a odvolání zopakujeme, jakmile bude připojení obnoveno nebo znovu navštívíte. Tím není dotčena původní zákonnost. V případě požadavků bez přístupu k původnímu prohlížeči můžete kontaktovat support@morphos-ai.de.
Další informace: https://policies.google.com/privacy?hl=de a https://policies.google.com/technologies/partner-sites?hl=de.
5. Převody a odvolání
Při použití těchto poskytovatelů je možné zpracování mimo EU/EHP. Rozhodující jsou příslušná rozhodnutí o přiměřenosti nebo vhodné záruky, zejména standardní smluvní doložky a doplňková opatření; Propojené informace o poskytovateli poskytují podrobnosti. Certifikace nebo specifická záruka se zde nepředpokládá plošně pro každého poskytovatele a zpracovatelský krok.
Při odvolání zastavíme odpovídající volání měření a znovu načteme stránku, aby byly ukončeny sledovací programy, které již byly načteny. Známé volitelné identifikátory na naší doméně budou odstraněny, pokud to bude technicky dostupné. Nemůžeme smazat soubory cookie třetích stran nastavené samotnými poskytovateli a data již tam uložená přímo ve vašem prohlížeči nebo účtu poskytovatele; K tomuto účelu jsou k dispozici nastavení prohlížeče a práva příslušného poskytovatele.
VI. Newsletter a reklama prostřednictvím e-mailu
1. Registrace
Můžete se přihlásit k odběru našeho newsletteru; Poskytujeme informace o funkcích, receptech, výživových tématech a nabídkách. Registrace probíhá pomocí procedury double opt-in: Po vaší registraci vám zašleme e-mail s potvrzovacím odkazem a teprve po potvrzení vás přidáme do seznamu adresátů. Vaše e-mailová adresa a volitelně vaše křestní jméno jsou zpracovány.
Během fáze před spuštěním se můžete zaregistrovat k odběru exkluzivní zaváděcí nabídky a následného Morphos newsletteru prostřednictvím pořadníku. Vybraný jazyk a původ registrace uložíme, abychom vám mohli zasílat příslušné e-maily a přiřadit způsobilost pro nabídku v pořadníku. Registrace je zdarma a nevyžaduje placené předplatné. Před nákupem vám sdělíme cenu a podmínky zaváděcí nabídky.
Právní základ: Čl. 6 odst. 1 lit. GDPR. Registrace je dobrovolná a není podmínkou pro využívání našich služeb.
2. Logování
Pro zajištění řádné registrace zaznamenáváme čas vstupu, čas potvrzení a použitou zkrácenou IP adresu. Právní základ: Čl. 6 odst. 1 lit. f GDPR ve spojení s oddílem 7 UWG. Tyto protokoly uchováváme jako důkaz souhlasu a zpracováváme je výhradně za tímto účelem.
3. Měření úspěšnosti
Pokud jste udělili svůj samostatný souhlas, měříme, zda a kdy jste otevřeli e-mail a na které odkazy jste klikli, abychom lépe koordinovali obsah. Právní základ: Čl. 6 odst. 1 lit. GDPR. Tento souhlas můžete odvolat bez ohledu na to, zda newsletter odebíráte.
K výběru příjemců nepoužíváme zdravotní údaje.
4. Reklama stávajícím zákazníkům
Vaši e-mailovou adresu obdrženou v souvislosti s nákupem můžeme použít pro účely přímého marketingu pro naše vlastní podobné služby. Právní základ: Čl. 6 odst. 1 lit. f GDPR ve spojení s § 7 odst. 3 UWG. Proti tomu můžete kdykoli vznést námitku, aniž by vám vznikly jiné náklady než náklady na přenos podle základních tarifů; V každém e-mailu je uveden odkaz pro odhlášení.
5. Odhlášení
Z odběru se můžete kdykoli odhlásit pomocí odhlašovacího odkazu v každém e-mailu nebo zasláním zprávy na support@morphos-ai.de.
6. Poskytovatel přepravních služeb
Jako zpracovatele pro zasílání využíváme poskytovatele e-mailových doručovacích služeb. Poskytovatele, kterého aktuálně využíváte, vám dáme vědět na vyžádání na support@morphos-ai.de.
VII. Program pro tvůrce
Na portálu Creator zpracováváme registrační a kontaktní údaje, údaje o společnosti a zástupci, veřejné profily na sociálních sítích, fakturační adresu, daňové údaje a také majitele účtu, IBAN, volitelně BIC a bankovní údaje. Kromě toho existují individuálně dohodnuté podmínky, verze smluv a potvrzení o přijetí, rezervace provizí, faktury a případně dodatečně vyžádané podepsané dohody. Tato data se používají k zahájení a implementaci dohod o spolupráci, fakturaci a dokumentaci. Právním základem je čl. 6 odst. 1 písm. b GDPR; pro zákonné zadržovací povinnosti Čl. 6 odst. 1 lit. c GDPR. Pro informace o zaměstnancích nebo zástupcích a pro nezbytné bezpečnostní a ověřovací protokoly se opíráme o čl. 6 odst. 1 lit. f GDPR. Naším zájmem je bezpečné a srozumitelné řízení obchodního vztahu.
Tvůrci vidí svá vlastní data a fakturaci; Program spravuje odpovědných Morphos správců. Bankovní spojení, faktury a smlouvy jsou neveřejné. Kopie smlouvy zasíláme prostřednictvím našeho poskytovatele e-mailových služeb Znovu odeslat. Používáme Supabase pro účty, databáze a soukromé dokumenty; pro web Cloudflare. Po provedení výplaty obdrží provádějící banka potřebné údaje o příjemci a platbě. V souladu s tím platí obecné informace o těchto poskytovatelích služeb a možných převodech do třetích zemí.
Pokud zákazník explicitně použije kód tvůrce, uložíme jej do paměti relace karty prohlížeče po dobu maximálně 24 hodin. Při nákupu online přiřadíme potvrzenou transakci ke kódu pro uplatnění nabídky a vyúčtování provizí. Tvůrci dostávají pseudonymní zákaznické reference a částky za rezervace, ale žádná jména zákazníků, e-mailové adresy, nutriční nebo zdravotní údaje. Toto zadání vychází z realizace požadované nabídky a našeho oprávněného zájmu na správném vyúčtování provize a zamezení zneužití (čl. 6 odst. 1 písm. b a f GDPR). Nepoužívá reklamní pixely a je oddělena od dobrovolného marketingového souhlasu.
Údaje uchováváme po dobu trvání spolupráce a dále, v rozsahu požadovaném zákonnými povinnostmi k uchovávání nebo vymáháním nebo obranou nároků. Poté jsou smazány nebo anonymizovány. Práva a možnosti kontaktování popsané v části I se vztahují také na tvůrce. Nemůžeme zpracovat účast nebo platbu bez nezbytných informací o společnosti, smlouvě a fakturaci.