политика конфиденциальности
Этот перевод предназначен для информационных целей. Немецкая версия имеет юридическую силу.
Политика конфиденциальности
Для сайта morphos-ai.de и приложения Morphos AI
Статус: 19. Сентябрь 2026
I. Общая информация
1. Ответственное лицо и контактное лицо
Лицом, ответственным по смыслу GDPR, является:
Nonna Völk (индивидуальное предприятие), торговая марка «Morphos AI»
Reutlinger Str. 4
73230 Kirchheim unter Teck
Германия
Электронная почта: support@morphos-ai.de
Если у вас есть какие-либо вопросы по этому уведомлению или вы хотите отстоять свои права, направьте свой запрос по номеру support@morphos-ai.de.
2. Правовая основа
Мы обрабатываем персональные данные только на основании законного разрешения: с вашего согласия (ст. 6 п. 1 букв. a GDPR, § 25 п. 1 TDDDG), для выполнения договора или проведения преддоговорных мер (ст. 6 пункт 1 пункт b GDPR), для выполнения юридического обязательства (ст. 6 пункт 1 пункт c GDPR) или для защиты законных интересов, при условии, что ваши интересы и основные права не перевешивают их (ст. 6 пункт. 1 букв. f GDPR).
Мы обрабатываем данные о здоровьеи другие специальные категории персональных данных исключительно на основании вашего явного согласия в соответствии сост. 9 абзац 2 букв. GDPR. Подробности в разделе II.1.
3. Продолжительность хранения
В случае расторжения или отзыва контракта через общедоступные формы мы обрабатываем имя, адрес электронной почты для подтверждения, сведения о контракте, тип заявления и время получения; В случае расторжения могут потребоваться дополнительные причины и желаемая дата расторжения. Эта информация используется для обработки и подтверждения вашего заявления (ст. 6, пункт 1, лит. b и c GDPR, а также лит. f для защиты от претензий); вы получите подтверждение получения по электронной почте. Чтобы защититься от неправильного использования, мы на короткое время используем проверочное значение, полученное из IP-адреса и хешированное с секретным ключом. Мы не сохраняем исходный IP-адрес в таблице отмены.
Если в следующей информации не указано иное, мы храним персональные данные только до тех пор, пока это необходимо для достижения соответствующей цели обработки или для выполнения наших договорных и юридических обязательств. Затем мы удаляем или анонимизируем их.
Установленные законом обязательства по хранению, особенно те, которые вытекают из коммерческого и налогового законодательства, остаются в силе. Если это повлияет на данные, мы заблокируем их дальнейшее использование.
Мы обрабатываем данные на основании согласия, пока вы его не отзовете. Мы обрабатываем данные, необходимые для выполнения договора, в течение всего срока действия договорных отношений и за его пределами, в той степени, в которой это необходимо для предъявления претензий или защиты от них.
4. Получатель данных
Мы используем процессоры для обработки ваших данных, в частности, для хостинга, ИТ-операций, поддержки, обработки платежей, управления подписками, доставки электронной почты и push-уведомлений. Обработчики данных не используют данные в своих целях, а только в соответствии с нашими инструкциями и по договору обязаны принять соответствующие технические и организационные меры в соответствии со ст. 28 GDPR.
Кроме того, мы можем передавать данные таким органам, как банки, налоговые консультанты или налоговые органы, а также органам власти и судам, если мы обязаны это сделать по закону. Других получателей можно найти в следующей информации.
Текущий обзор используемых поставщиков услуг можно найти на сайте support@morphos-ai.de запрос.
5. Трансфер в третьи страны
Наша обработка может включать передачу персональных данных в третьи страны. Такая передача произойдет только в том случае, если Европейская комиссия определит адекватный уровень защиты данных и соответствующие гарантии в соответствии со ст. 46 GDPR присутствует или одно из требований ст. 49 GDPR указан.
Если не было принято решение о достаточности и если ниже не указано иное, мы используем стандартные договорные положения Европейской комиссии в качестве соответствующей гарантии. Что касается сертифицированных поставщиков в США, мы также полагаемся на Рамочную программу конфиденциальности данных ЕС-США. Вы можете найти копию стандартных договорных положений по адресу: support@morphos-ai.de запрос.
Мы хотели бы отметить, что, несмотря на эти гарантии, доступ местных властей не может быть полностью исключен в третьих странах и что права пострадавших там могут не быть в равной степени обеспечены защитой.
6. Ваши права
Как субъект данных вы имеете, в частности, следующие права:
- Информация согласно ст. 15 GDPR и § 34 BDSG о том, обрабатываем ли мы данные о вас и в каком объеме
- Исправление неверных или неполных данных в соответствии со ст. 16 GDPR
- Удаление согласно ст. 17 GDPR и § 35 БДСГ
- Ограничение обработки согласно ст. 18 GDPR
- Переносимость данных согласно ст. 20 GDPR
- Отзыв согласия согласно ст. 7 Параграф. 3 GDPR с эффектом на будущее; законность обработки, выполненной до этого момента, остается неизменной
- Жалоба в надзорный орган в соответствии со ст. 77 GDPR
Для тренировки все, что вам нужно сделать, это отправить сообщение на support@morphos-ai.de. Мы отвечаем на заявки в установленные законом сроки.
Ответственным за нас надзорным органом является Уполномоченный земли по защите данных и свободе информации Баден-Вюртемберг, Лаутеншлагерштрассе. 20, 70173 Штутгарт, https://www.baden-wuerttemberg.datenschutz.de.
7. Право на возражение
У вас есть согласно ст. 21 Параграф. 1 GDPR, вы имеете право в любое время возразить против обработки на основании ст. 6 Параграф. 1 горит. е или букв. f GDPR.
Если ваши данные обрабатываются в целях прямой рекламы, вы можете возразить против такой обработки в соответствии со ст. 21 Параграф. 2 и 3 Возражайте против GDPR в любое время.
8. Безопасность данных
Мы принимаем технические и организационные меры в соответствии со ст. 32 GDPR для защиты ваших данных от потери, уничтожения, манипуляций и несанкционированного доступа. Сюда входит, в частности, зашифрованная передача по TLS, зашифрованное хранение на серверах, хранение паролей исключительно в виде криптографического хэша, ограничения доступа по принципу минимально возможной авторизации и регулярное резервное копирование. Наши меры постоянно адаптируются к современному уровню техники.
9. Несовершеннолетние
Наше предложение ориентировано исключительно на взрослых. 18 годы. Согласие родителей не позволяет использовать его несовершеннолетними. Мы используем дату рождения, указанную в профиле, чтобы проверить лимит использования и рассчитать цели по питанию. Проверка разрешения на использование служит для реализации договора использования и обеспечения соблюдения наших требований к доступу (ст. 6 Параграф. 1 b и f GDPR); Информация в разделе II также применима к данным о состоянии здоровья.1. Мы не отправляем никаких новых запросов на использование наших служб ИИ, если возрастное требование отсутствует или не соблюдается. Если нам станут известны данные несовершеннолетнего, мы ограничим доступ, уточним факты и удалим данные, которые больше не нужны, принимая во внимание юридические требования к хранению. Пострадавшие и их законные опекуны могут связаться support@morphos-ai.de повернись.
10. Изменения
Мы адаптируем эту информацию о защите данных, если наше предложение или правовая ситуация изменятся. Текущая версия ниже https://morphos-ai.de/datenschutz и доступен в приложении. В случае существенных изменений мы заранее сообщим вам и при необходимости получим новое согласие.
II. Обработка данных в Morphos AI приложение
1. Данные о здоровье
Morphos AI это приложение для записи питания, калорий и пищевой ценности. Мы обрабатываем данные, которые предоставляют информацию о вашем здоровье и, следовательно, соответствуют ст. 9 GDPR особенно защищены. К ним относятся, в частности:
Рост, вес и история веса, целевой вес, возраст и пол, параметры тела и процентное содержание жира в организме, потребляемые калории, а также макро- и микроэлементы, отдельные записи о приеме пищи, цели диеты и питания, непереносимость и аллергия, потребление воды, время голодания, уровни активности, шаги и тренировки, записанные или импортированные показатели жизненно важных функций, такие как артериальное давление, уровень глюкозы в крови или частота сердечных сокращений в состоянии покоя, данные цикла, а также фотографии тела и еды, если вы их сохраните.
Правовым основанием является ваше явно выраженное согласие в соответствии со ст. 9 Параграф. 2 горит. а в сочетании со ст. 6 Параграф. 1 горит. GDPR. Мы собираем их отдельно во время регистрации, отдельно от согласия с Общими положениями и условиями.
Цели: Расчет индивидуальной цели по калориям и питательным веществам, оценка введенных вами данных, отображение истории и прогресса, предоставление персональных советов и предложений рецептов, а также синхронизация с необходимыми вам платформами здравоохранения.
Без этого согласия мы не сможем предоставить основные функции, поскольку расчет вашей цели без физических данных технически невозможен. Использование приложения является добровольным. Вы можете отозвать свое согласие в любой момент в настройках приложения или через сообщение. support@morphos-ai.de отозван; Затем мы удалим затронутые данные.
Мы не используем данные о состоянии здоровья в рекламных целях, не для рекламных целевых групп и не для профилирования в рекламных целях. Мы не продаем их и не передаем в рекламные сети.
2. Учетная запись пользователя
Для использования приложения необходима учетная запись пользователя. Обязательная информация — адрес электронной почты и пароль; Мы храним пароль исключительно в виде криптографического хеша. Вы можете добровольно указать свое имя или отображаемое имя и изображение профиля.
Альтернативно вы можете зарегистрироваться, используя «Войти через Apple» или «Продолжить через Google». Мы получаем идентификатор пользователя и, в зависимости от вашего выбора, ваш адрес электронной почты или адрес пересылки, а также, при необходимости, через Google, ваше имя и изображение профиля. Поставщиками являются Apple Distribution International Ltd. (Ирландия) и Google Ireland Limited (Ирландия).
Правовая основа: Ст. 6 Параграф. 1 б GDPR.
3. Камера, фотографии и распознавание AI
Приложение использует камеру для сканера штрих-кода и для распознавания блюд по фотографиям. При сканировании штрих-кода распознанный код обрабатывается для поиска товаров; само изображение камеры не сохраняется.
Во время распознавания фотографий мы передаем снятое или выбранное вами изображение нашему поставщику услуг искусственного интеллекта (Раздел II.5) и получите оценку пищевой и пищевой ценности, которую вы сможете подтвердить или исправить. Мы не оцениваем информацию о местоположении из метаданных изображения.
Кроме того, вы можете сохранять фотографии тела и прогресса; Мы рассматриваем это как данные о состоянии здоровья в соответствии с Разделом II.1.
Вы предоставляете доступ к камере и библиотеке фотографий с помощью системного запроса в вашей операционной системе и можете отозвать его там в любое время. Тогда рассматриваемая функция больше не будет доступна.
Правовая основа: Ст. 6 Параграф. 1 b GDPR, для фотографий, связанных с вашим телом или профилем питания, дополнительная ст. 9 Параграф. 2 горит. GDPR.
4. Рецепты и ваш собственный контент
Вы можете создавать рецепты и импортировать их из внешних источников. Мы обрабатываем введенные вами тексты, ингредиенты и количества, загруженные изображения, переданный URL-адрес источника, включая прочитанный из него контент, а также ваше избранное, коллекции и планы. Ваша коллекция рецептов не будет доступна другим пользователям и не будет опубликована в общедоступном каталоге рецептов. Изображения рецептов хранятся в частном хранилище; приложение получает к ним доступ через ссылки ограниченного по времени доступа. Требуемый доступ для заказанных служб обработки, а также авторизованный доступ для эксплуатации, анализа ошибок и поддержки остаются в силе и регулируются соответствующими разделами настоящей декларации.
Правовая основа: Ст. 6 Параграф. 1 b GDPR, в случае вопросов, связанных со здоровьем, применяется дополнительная ст. 9 Параграф. 2 горит. GDPR.
В зависимости от источника мы используем Apify и Firecrawl для импорта ссылок, инициированного вами. Для этого исходный URL-адрес и контент, который необходимо получить из него, передаются соответствующему сервису. Полученное содержимое рецепта затем может быть структурировано с помощью Google Gemini (Раздел II.5). Поэтому не передавайте ссылки с данными частного доступа или секретными ключами разблокировки. Информация от провайдеров: https://docs.apify.com/legal/privacy-policy и https://www.firecrawl.dev/privacy-policy.
5. Искусственный интеллект
Мы используем модели искусственного интеллекта, чтобы распознавать продукты и их порции на фотографиях, оценивать пищевую ценность, преобразовывать свободный текстовый ввод в структурированные записи, структурировать импортированные рецепты и создавать для вас предложения.
Поставщиком технических услуг является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin. 4, Ирландия. С поставщиком заключен договор на обработку заказа согласно ст. 28 GDPR.
Данные, передаваемые через интерфейс программирования, не будут использоваться для обучения или улучшения моделей провайдера. Передача ограничивается тем, что необходимо для соответствующего запроса; Мы не передаем настоящие имена, адреса электронной почты или данные учетной записи.
Правовая основа: Ст. 6 Параграф. 1 лит. b GDPR, что касается данных о состоянии здоровья, дополнительно ст. 9 Параграф. 2 лит. GDPR.
Результаты, полученные с помощью ИИ, являются приблизительными и могут быть неполными или неточными. Автоматизированное решение в отдельных случаях по смыслу ст. 22 Параграф. 1 GDPR не имеет места.
Добровольный голосовой ввод: При запуске функции диктовки функция распознавания голоса, доступная в вашем браузере или операционной системе, обрабатывает запись в соответствии с условиями соответствующего провайдера. Если эта функция недоступна, запись будет отправлена в Google Gemini для транскрипции. Распознанный текст будет отображен для дальнейшего использования. Доступ к микрофону и обработка ИИ требуют соответствующих разрешений; вместо этого вы можете ввести текст.
6. Ссылки на платформы здравоохранения
При желании вы можете подключить приложение к Apple Health, Health Connect или Samsung Health. Эта ссылка является добровольной и не требуется для использования.
В зависимости от предоставленного разрешения могут передаваться следующие данные: шаги, расстояние, расход энергии, тренировки, вес, параметры тела, процентное содержание жира в организме, кровяное давление, уровень глюкозы в крови, частота сердечных сокращений в состоянии покоя и данные цикла. Мы можем записывать на платформу энергию пищи, питательные вещества, потребление воды и вес.
Правовая основа: Ст. 6 Параграф. 1 лит. а и ст. 9 Параграф. 2 лит. GDPR, в дополнение к системному запросу вашей операционной системы.
Мы используем данные Apple Health только для функций здоровья и фитнеса в приложении, а не для рекламы, маркетинга или анализа данных, а также не для передачи третьим лицам в этих целях. В отношении Health Connect мы придерживаемся политики доступа и разрешений, включая требования к ограниченному использованию. Если Android запрашивает разрешение на определение местоположения для отдельных функций Health Connect из-за системы, мы все равно не собираем и не сохраняем ваше местоположение.
Вы можете отменить привязку любой ссылки в любое время в настройках приложения или на соответствующей платформе.
Поставщик: Apple Inc. / Apple Distribution International Ltd. (Ирландия), Google Ireland Limited (Ирландия), Samsung Electronics Co., Ltd. (Республика Корея; доступно решение Европейской комиссии об адекватности).
7. Технически зафиксированные данные
При установке и использовании приложения мы обрабатываем тип устройства, операционную систему и версию, версию приложения, язык и регион, часовой пояс, сокращенный IP-адрес, время установки и регистрации, идентификатор, связанный с установкой, а также отчеты об ошибках и сбоях.
Цель: работа, стабильность, исправление ошибок, а также предотвращение злоупотреблений и мошенничества.
Правовая основа: Ст. 6 Параграф. 1 лит. б и лит. е GDPR. Если на вашем устройстве осуществляется доступ к информации, которая не является абсолютно необходимой для ее предоставления, это произойдет только с вашего согласия в соответствии с Разделом 25 Параграф 1 TDDDG.
8. Push-уведомления
Добровольные напоминания. Вы можете включить напоминания о завтраке, обеде и ужине по отдельности и установить для них время. Все три изначально выключены. Для функции напоминания мы сохраняем ваш выбор, время и часовой пояс в вашей учетной записи Morphos. Перед отправкой наш сервер проверяет, записали ли вы уже данное блюдо в этот день. Эта проверка происходит в нашем бэкэнде.
Поставщик и доставка: Для отправки на сервер мы используем OneSignal, Inc., 201 S. B Street, Suite 200, Сан-Матео, Калифорния 94401, США. На Android доставка осуществляется через Firebase Cloud Messaging от Google, на iOS — через службу Apple Push Notification. Сообщения могут появляться даже тогда, когда приложение закрыто, если вы разрешили уведомления в операционной системе.
Личное напоминание о возвращении: При желании вы можете сохранить личную причину прибытия в пункт назначения. Это само по себе не активирует уведомление. Если вы явно включите напоминание о возврате, мы сохраним ваше последнее использование открытого приложения, выбранное вами время, часовой пояс и язык. Через 3, 7 и 14 дней без использования приложения можно отправить дружеское сообщение с указанием вашей цели и указанной вами причины или выбранной мотивации. Напоминаний не будет, пока вы снова не воспользуетесь приложением. Пропущенные предыдущие воспоминания не собираются вместе. Текст этого сообщения будет доставлен на номер OneSignal и может быть виден на экране блокировки. Для этого не создаются AI-тексты. Мы храним только время последнего использования и текущую квитанцию об отправке, а не историю ваших действий в приложении. Вы можете отключить эту функцию в любое время и изменить или удалить причину. Когда вы выключаете его, мы удаляем сохраненное время использования и квитанцию об отправке. Ваша добровольно сохраненная причина останется в вашем профиле, пока вы не удалите ее или не удалите свою учетную запись.
Обработанные данные: SDK OneSignal, включенный в собственное приложение, обрабатывает push-токены, идентификаторы устройств и подписок, статус авторизации, модель устройства, операционную систему, версию приложения, язык, часовой пояс, а также технические данные об использовании, такие как время и продолжительность сеанса во время его инициализации и использования. Также имеется содержание сообщения и доступная информация о доставке, доставке и открытии. IP-адрес обрабатывается для подключения и приблизительного назначения страны; Согласно OneSignal, там не хранятся IP-адреса пользователей из ЕС. Данные провайдера: https://documentation.onesignal.com/docs/en/data-collected-by-the-onesignal-sdk.
Мы передаем случайный идентификатор, чтобы присвоить его вашему сеансу входа в систему. Наши напоминания о еде включают общую подсказку о том, как открыть приложение. Мы не передаем адрес электронной почты, состав еды, значения калорий, информацию о весе или фотографии на номер OneSignal. Мы не используем push-данные для рекламных целевых групп.
Правовое основание и отзыв: Добровольные напоминания основаны на вашем согласии в соответствии со ст. 6 Параграф. 1 лит. GDPR; в той степени, в которой на вашем устройстве хранится или считывается информация, которая не является абсолютно необходимой, в дополнение к Разделу 25, Параграф 1 TDDDG. Проверка ваших записей о питании также основана на Разделе II.1. Вы можете отключить отдельные напоминания о еде в настройках приложения или заблокировать появление всех уведомлений в настройках операционной системы. Системное разрешение влияет на отображение сообщений; Ваш отзыв не приведет к автоматическому удалению идентификаторов, которые уже были сохранены провайдером.
Хранение и доставка в США: Настройки и назначения push-уведомлений сохраняются для функции напоминания до тех пор, пока они для нее необходимы; Также применяются раздел I.3 и ваши права согласно разделу I.6. Вы можете запросить информацию и удаление по телефону support@morphos-ai.de. OneSignal также обрабатывает данные в США. Поставщик сертифицирован в соответствии с Рамочной программой конфиденциальности данных ЕС-США; Кроме того, соглашение об обработке заказов предусматривает стандартные договорные положения для соответствующих переводов в третьи страны. Дополнительная информация: https://onesignal.com/privacy_policy, https://onesignal.com/dpa и https://documentation.onesignal.com/docs/en/eu-us-data-privacy-framework.
Локальные уведомления: таймеры приготовления и напоминания о добавках, настроенные локально, планируются с помощью собственного приложения в операционной системе вашего устройства. Мы не отправляем заказ на номер OneSignal для планирования этих отчетов. В зависимости от настроек вашего устройства уведомления могут отображаться на экране блокировки.
9. Серверная часть и хранилище
Мы управляем базой данных, аутентификацией и хранилищем файлов в Supabase, Inc. (США) в центральном регионе ЕС (Франкфурт-на-Майне) на серверах в Германии. Заключен договор на обработку заказа в соответствии со ст. 28 GDPR.
Поскольку провайдер находится за пределами ЕС, нельзя полностью исключить доступ из третьей страны в рамках поддержки и администрирования. В этом случае применяются гарантии согласно разделу I.5.
10. Удаление вашего аккаунта
Вы можете удалить свою учетную запись в любое время в приложении в разделе «Настройки», через https://morphos-ai.de/konto-loeschen или отправив сообщение на support@morphos-ai.de. Для защиты от неправомерного использования вы подтверждаете удаление по ссылке, которую мы отправляем на адрес электронной почты вашей учетной записи; только тогда он будет удален.
Мы удаляем данные вашей учетной записи, все данные о здоровье, питании и физическом состоянии, включая записи, истории, фотографии и оценки, ваши рецепты и планы, ссылки на сторонние сервисы, а также идентификаторы устройств и установки.
Если резервные копии все еще содержат копии этих данных, они будут перезаписаны в рамках обычного цикла резервного копирования. До тех пор данные больше не будут доступны для текущих операций.
Мы храним счета-фактуры и квитанции об оплате коммерческих и налоговых обязательств в соответствии с разделом 147 AO и разделом 257 HGB и блокируем их для дальнейшего использования. К ним относятся события подписки от RevenueCat (покупка, продление, отмена), которые после удаления содержат только псевдонимный идентификатор пользователя. Они не содержат никаких данных о здоровье.
11. Ссылки на рецепты в Instagram
Если вы отправите сообщение с рецептом в наш профиль Instagram @morphos.app, наша служба автоматических ссылок может ответить ссылкой для импорта в Morphos. Для этого сервис обрабатывает идентификатор отправителя, идентификатор сообщения, время и ссылку на общий рецепт, передаваемые Instagram. Ваша учетная запись Instagram не будет постоянно связана с вашей учетной записью Morphos. Ваша существующая регистрация Morphos будет использоваться только тогда, когда вы откроете ссылку для импорта; Согласие и защитные меры из раздела II.5 продолжают применяться к обработке ИИ. Никакие данные профиля Morphos, состояния здоровья или подписки не отправляются обратно в Instagram.
Ссылка на импорт действительна в течение 24 часов. В нашем техническом контроле доставки мы храним общедоступную ссылку на рецепт, а также тестовые значения для отправителя и сообщения, время и статус доставки, полученные с использованием секретного ключа. Мы не храним там полные тексты сообщений, пароли Instagram или исходный идентификатор отправителя. Тестовые значения предотвращают двойные ответы и ограничивают неправильное использование. Ссылки на рецепты будут удалены через 24 часа при следующей ежечасной очистке, а оставшиеся значения проверки будут удалены через семь дней при следующей ежечасной очистке. На импортированные рецепты распространяются обычные правила хранения и удаления вашей учетной записи Morphos.
Instagram и подключенный корпоративный почтовый ящик могут по-прежнему содержать ваше исходное сообщение и наш ответ. Для Instagram провайдером является Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия; Вы можете найти информацию об обработке и правах по номеру https://www.facebook.com/privacy/policy/. Мы также используем наш почтовый ящик для обработки ваших запросов. Пожалуйста, не отправляйте медицинскую информацию через Instagram. Для получения информации или удаления свяжитесь с нами по номеру support@morphos-ai.de и назовите затронутый профиль Instagram.
Правовая основа: Ст. 6 Параграф. 1 лит. b GDPR для запрошенной вами услуги импорта и ст. 6 Параграф. 1 лит. f GDPR для строго ограниченного контроля за доставкой и неправомерным использованием. Здесь также применима общая информация о получателях и переводах в третьи страны, приведенная в разделе I.
III. Покупки, подписки и платежи
1. Покупки через магазины приложений
Morphos AI Pro можно приобрести как покупку внутри приложения через Apple App Store или Google Play. Обработка платежей происходит полностью через соответствующую платформу продаж; мы не получаем полные платежные реквизиты. Мы обрабатываем статус подписки, даты начала, продления и окончания, идентификатор транзакции платформы и страну учетной записи магазина.
Правовая основа: Ст. 6 Параграф. 1 лит. б и лит. с GDPR.
2. Покупка через наш сайт
При покупке через https://morphos-ai.de мы используем RevenueCat для оформления заказа, управления подпиской и выставления счетов. Обработка платежей осуществляется через Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Дублин, Ирландия.
Мы отправляем Stripe информацию, необходимую для обработки, в частности имя, адрес электронной почты, сумму и срок счета. Вы вводите свои платежные данные непосредственно в Stripe; мы не получаем и не храним их. Все, что нам сообщается, — это псевдонимный идентификатор способа оплаты и статус платежа.
В остальном Stripe обрабатывает платежную информацию под свою ответственность, в частности, для предотвращения мошенничества и выполнения своих собственных нормативных обязательств. Дополнительная информация: https://stripe.com/de/privacy
Правовая основа: Ст. 6 Параграф. 1 лит. б и лит. c GDPR, а также ст. 6 Параграф. 1 лит. f GDPR для предотвращения мошенничества.
3. Управление подпиской
Мы используем RevenueCat, Inc. (США) в качестве процессора для технического управления и синхронизации подписок на разных платформах. Обрабатываются псевдонимный идентификатор пользователя приложения, данные о покупке и получении от соответствующей платформы, статус подписки, продолжительность и статус этапа тестирования, а также информация об устройстве и приложении.
Для веб-подписок RevenueCat также обрабатывает ваш адрес электронной почты, а также информацию о выставлении счетов и транзакциях, необходимую для оформления заказа, выставления счетов и расчета налогов. RevenueCat также отправляет квитанции и уведомления о вашей подписке.
RevenueCat не получает данные о состоянии здоровья. Полные данные карты обрабатываются Stripe и не сохраняются нами.
Имеется договор на обработку заказа в соответствии со ст. 28 GDPR; Гарантии в соответствии с разделом I.5 распространяются на передачу в США. Дополнительная информация: https://www.revenuecat.com/privacy
Правовая основа: Ст. 6 Параграф. 1 б GDPR.
IV. Использование нашего веб-сайта
1. Хостинг
Веб-сайт morphos-ai.de и веб-приложение morphos-app.de предоставлены Cloudflare, Inc. (США). Cloudflare обрабатывает, в частности, IP-адрес, данные технического подключения и контент, необходимый для выполнения соответствующего запроса. Инфраструктура распределена по всему миру; Эксклюзивная обработка в Германии не гарантируется. Информация в разделе I.5 применима к переводам в третьи страны. Дополнительная информация: https://www.cloudflare.com/privacypolicy/. Правовая основа: Ст. 6 Параграф. 1 лит. b GDPR для запрошенных функций приложения и ст. 6 Параграф. 1 лит. f GDPR для безопасного технического обеспечения.
STRATO остается поставщиком услуг по регистрации доменов и установленных там почтовых ящиков электронной почты. Мы отправляем автоматические электронные письма с учетной записью и уведомлениями через Resend. Для этого служба доставки получает адрес получателя и содержимое соответствующего сообщения, например ссылку для подтверждения или восстановления. Дополнительная информация: https://resend.com/legal/privacy-policy.
2. Файлы журналов сервера
Когда вы заходите на веб-сайт, сервер автоматически собирает тип и версию браузера, операционную систему, URL-адрес реферера, сокращенный IP-адрес, дату и время запроса, а также доступный файл и объем переданных данных. Мы не объединяем эти данные с другими источниками данных.
Цель: техническое обеспечение, стабильность, безопасность и обнаружение неправомерного использования.
Правовая основа: Ст. 6 Абзац 1 Буква f GDPR.
3. Файлы cookie и аналогичные технологии
Мы используем технически необходимые файлы cookie и аналогичные механизмы хранения для регистрации, безопасности учетной записи и обработки заказов. В той степени, в которой они абсолютно необходимы для явно запрошенной услуги, доступ осуществляется в соответствии с разделом 25, абзацем 2 № 2 TDDDG; Обработка данных служит для выполнения договора и обеспечения безопасной работы (ст. 6, абз. 1, лит. b и f GDPR). В отношении собственной ответственности платежных провайдеров за обработку также применяется информация, указанная в Разделе III.
Дополнительные службы для измерения охвата и рекламы загружаются только на основании вашего добровольного выбора в разделе «Настройки файлов cookie». Без вашего согласия подключение к этим службам отслеживания не будет осуществляться, включая измерение без файлов cookie. Там вы можете увидеть, какие услуги на самом деле активированы и доступны для выбора. Приложение morphos-app.de не использует отслеживание рекламы.
Ваш выбор будет сохранен локально в вашем браузере с указанием времени, периода действия и соответствующей версии конфигурации на срок до 180 дней («morphos_marketing_consent»). Это необходимое хранилище служит для реализации вашего решения, а не для того, чтобы переспрашивать вас каждый раз, когда вы просматриваете страницу. Он не будет связан с вашей учетной записью Morphos. Если использовался провайдер или изменился процесс, мы спросим еще раз. Правовая основа: раздел 25, абзац 2, № 2 TDDDG и статья 6, абзац 1, буква c GDPR для соблюдения вашего решения о согласии.
Язык веб-сайта: Для первого выбора языка мы используем код страны, предоставленный нашим хостинг-провайдером Cloudflare: Для поддерживаемых стран мы выбираем язык, который уже доступен; для других или неизвестных стран английский. Мы не запрашиваем никаких дополнительных услуг определения местоположения и не храним IP-адрес в нашей собственной языковой базе данных. Вы можете изменить язык в любое время. Мы сохраняем ваш явный выбор в файле cookie morphos_site_lang на срок до одного года; Файл cookie содержит только языковую аббревиатуру и не используется для измерения рекламы.
4. Свяжитесь с нами
Поддержка и обратная связь WhatsApp: Вы можете добровольно связаться с нами через WhatsApp Business по телефону +49 1523 3896509. Мы обрабатываем ваш номер телефона, отображаемое имя профиля, ваши сообщения и добровольно отправленные вложения для обработки вашего запроса. Правовой основой является статья 6, абзац 1, буква b GDPR для запросов, связанных с контрактом, в противном случае статья 6, абзац 1, буква f GDPR; Наш законный интерес — отвечать на вопросы и улучшать наше предложение на основе отзывов. Применяются сроки хранения, указанные в разделе I.3. Для общего улучшения продукта мы используем максимально анонимную информацию.
Наши ссылки на WhatsApp представляют собой простые внешние ссылки. WhatsApp откроется только тогда, когда вы откроете ссылку; Для этого мы не загружаем виджет WhatsApp и не передаем автоматически ваш профиль Morphos или данные о состоянии здоровья. Для пользователей в Европейской экономической зоне услуга предоставляется WhatsApp Ireland Limited. WhatsApp также обрабатывает данные о подключении и использовании на своих условиях; Данные могут обрабатываться за пределами ЕС/ЕЭЗ. Дополнительную информацию можно найти в Политике конфиденциальности WhatsApp.
Пожалуйста, не отправляйте медицинскую информацию, пароли или платежные реквизиты через WhatsApp. По вопросам, связанным с учетной записью, вы можете использовать чат поддержки по номерам Morphos или support@morphos-ai.de. WhatsApp не является обязательным требованием для поддержки. Ваш контакт не является регистрацией для рекламных сообщений. Для получения информации или удаления сообщите нам соответствующий номер; Обработка данных самим WhatsApp основана на информации о защите данных.
Если вы напишете нам по электронной почте, мы обработаем вашу информацию для обработки вашего запроса. Правовая основа: Ст. 6 Параграф. 1 лит. b GDPR для запросов, связанных с контрактом, в противном случае ст. 6 Параграф. 1 лит. е GDPR. Если ваш запрос касается данных о состоянии здоровья, дополнительно ст. 9 Параграф. 2 лит. а и/или лит. е GDPR.
V. Измерение охвата и реклама
1. Ваш выбор и измеряемые процессы
С вашего согласия мы можем использовать перечисленные ниже услуги на общедоступных маркетинговых страницах morphos-ai.de. Ненастроенные сервисы отмечаются в настройках cookie как неактивированные и не загружаются. Вы можете отказаться от всех дополнительных услуг, выбрать отдельные услуги или изменить свое решение в любое время через «Настройки файлов cookie». Отклонение и отзыв не влияют на использование или подписку. Законность обработки до отзыва остается неизменной.
Измерение с помощью сценариев поставщика ограничивается домашней страницей и страницей цен, а также щелчком мыши для запуска воронки. Могут обрабатываться IP-адрес, информация о браузере и устройстве, время, адрес общедоступной страницы, а также идентификаторы файлов cookie или кликов по рекламе. Эти идентификаторы могут быть связаны с существующей учетной записью пользователя у провайдера. Тексты кампаний, фрагменты URL-адресов и свободно вводимые значения форм не передаются в качестве данных о событиях благодаря нашей интеграции измерений. Страницы учетной записи, входа в систему, регистрации, оформления заказа, профиля, юридической информации и поддержки исключены из дополнительных сценариев отслеживания.
Данные о здоровье, весе, питании и жизненно важных функциях, а также ответы на вопросы не используются для рекламы или рекламных целевых групп и не передаются в рекламные сети. Автоматическое или ручное сопоставление адреса электронной почты, номера телефона или идентификатора пользователя Morphos с рекламными сетями не активировано. Нативное приложение и morphos-app.de не используют отслеживание рекламы. Необязательные события анализа SDK RevenueCat и автоматический сбор параметров кампании с помощью RevenueCat также остаются отключенными.
Правовое основание для факультативного измерения: ваше согласие в соответствии со статьей 6, абзацем 1, буквой a GDPR и разделом 25, абзацем 1 TDDDG.
2. Мета-пиксель (Facebook и Instagram)
Поставщиком для лиц в ЕС является компания Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Ирландия. Пиксель помогает определить количество посещений и кликов по нашим метаобъявлениям, а также оценить их эффективность. Meta может связать информацию с вашей учетной записью Meta и обрабатывать ее в своих целях, описанных в ее политике конфиденциальности. Автоматическое обнаружение событий и расширенное сопоставление данных на нашем предприятии отключены. Типичными проприетарными файлами cookie браузера являются «_fbp» и «_fbc» со сроком действия до 90 дней; Ограничения браузера могут сократить это время.
В рамках метасоглашения существует совместная ответственность за сбор и передачу данных о событиях в соответствии со ст. 26 GDPR; последующая обработка компанией Meta является ее обязанностью. Информация о соглашении: https://www.facebook.com/legal/controller_addendum. Информация об обработке данных и реализации ваших прав в отношении Meta: https://www.facebook.com/privacy/policy/.
3. Пиксель TikTok
Поставщиками в Европейской экономической зоне являются TikTok Technology Limited, Ирландия, и TikTok Information Technologies UK Limited, Великобритания, в соответствии с соответствующими положениями и условиями TikTok. Пиксель используется для определения посещений и начала кликов по рекламе TikTok. TikTok может подключать события к существующей учетной записи TikTok и использовать их для целей, описанных в его информации. Автоматическое расширенное сопоставление данных, автоматическое обнаружение событий и дополнительный сбор содержимого страниц отключены для нашего объекта. Типичными идентификаторами являются _ttp и ttcsid или варианты, специфичные для пикселей. TikTok обычно указывает до 13 месяцев для своих пиксельных файлов cookie, в зависимости от файла cookie и браузера.
Информация о соответствующей ответственности, сроке обработки и хранения: https://ads.tiktok.com/i18n/official/policy/business-products-terms и https://www.tiktok.com/legal/page/eea/privacy-policy/de. Информация о пиксельных файлах cookie: https://ads.tiktok.com/help/article/using-cookies-with-tiktok-pixel.
4. Google Реклама и Google Analytics 4
Поставщиком является компания Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Google Ads используется для распределения посещений нашей рекламы. Google Analytics 4 оценивает посещения и начинает клики на публичных маркетинговых страницах. Обе услуги можно выбрать отдельно. Сигналы Google, автоматизированное расширенное измерение, расширенные конверсии с контактной информацией и персонализированная рекламная аудитория в этой настройке не включены. IP-адрес технически обрабатывается при установке соединения; Google заявляет, что не регистрирует и не хранит их в GA4.
В базовой версии мы используем режим согласия Google: скрипт Google не будет загружаться без соответствующего согласия. Типичными файлами cookie являются _ga или _ga_* для аналитики и _gcl_* для атрибуции рекламы. Наша конфигурация тега Google ограничивает срок действия файлов cookie до 180 дней; отдельные файлы cookie могут храниться в течение более короткого периода времени. Сохранение данных о событиях также зависит от настроек соответствующего сервиса.
С вашего согласия Google Реклама мы также будем хранить идентификатор клика Google на страницах запуска, цен, рецептов и недельного плана на срок до 30 дней. Защищенный файл cookie __Host-morphos_ads содержит для этого случайный идентификатор. После регистрации мы подключаем это внутренне к учетной записи покупки. Для измерения первой подтвержденной платной веб-конверсии Google может получать только идентификатор клика, время покупки, фактическую уплаченную сумму, валюту и отдельный случайный идентификатор заказа. Адрес электронной почты, внутренний идентификатор пользователя, профиль и данные о состоянии здоровья не передаются. Бесплатные пробные версии и платежи в песочнице не считаются покупками. Возвраты будут проверены на предмет исправлений.
Идентификатор клика будет удален не позднее чем через 30 дней или после отзыва. Обычно мы храним документы внутреннего одобрения и проверки до 180 дней; Открытые исправления остаются до их обработки. Отзыв в разделе «Настройки файлов cookie» также блокирует выделение на стороне сервера. Если возникнут ошибки подключения, мы укажем на это и повторим отзыв при восстановлении соединения или повторном посещении. Это не влияет на первоначальную законность. По запросам без доступа к оригинальному браузеру вы можете обращаться по номеру support@morphos-ai.de.
Дополнительная информация: https://policies.google.com/privacy?hl=de и https://policies.google.com/technologies/partner-sites?hl=de.
5. Передача и отзыв
При использовании этих провайдеров возможна обработка за пределами ЕС/ЕЭЗ. Решающее значение имеют применимые решения об адекватности или соответствующие гарантии, в частности, стандартные договорные положения и дополнительные меры; Связанная информация о поставщике предоставляет подробную информацию. Здесь не предполагается наличие сертификации или конкретной гарантии для каждого поставщика и этапа обработки.
При отзыве мы останавливаем соответствующие вызовы измерений и перезагружаем страницу, чтобы уже загруженные программы отслеживания завершались. Известные необязательные идентификаторы в нашем домене будут удалены там, где это технически возможно. Мы не можем удалить сторонние файлы cookie, установленные самими провайдерами, и данные, уже хранящиеся там, непосредственно в вашем браузере или учетной записи провайдера; Для этого доступны настройки браузера и права соответствующего провайдера.
VI. Информационная рассылка и реклама по электронной почте
1. Регистрация
Вы можете подписаться на нашу рассылку; Мы предоставляем информацию о функциях, рецептах, темах питания и предложениях. Регистрация происходит с использованием процедуры двойного согласия: после регистрации мы отправим вам электронное письмо со ссылкой для подтверждения и добавим вас в список рассылки только после вашего подтверждения. Обрабатывается ваш адрес электронной почты и, при необходимости, ваше имя.
На этапе подготовки к запуску вы можете подписаться на эксклюзивное вводное предложение и последующий информационный бюллетень Morphos через список ожидания. Мы сохраняем выбранный язык и источник регистрации, чтобы иметь возможность отправлять вам соответствующие электронные письма и определять право на участие в предложении списка ожидания. Регистрация бесплатна и не требует платной подписки. Мы сообщим цену и условия ознакомительного предложения перед совершением покупки.
Правовая основа: Ст. 6 Параграф. 1 лит. GDPR. Регистрация является добровольной и не является обязательным условием для использования наших услуг.
2. Ведение журнала
Чтобы обеспечить подтверждение надлежащей регистрации, мы записываем время входа, время подтверждения и используемый сокращенный IP-адрес. Правовая основа: Ст. 6 Параграф. 1 лит. f GDPR в сочетании с разделом 7 UWG. Мы храним эти журналы в качестве доказательства согласия и обрабатываем их исключительно для этой цели.
3. Измерение успеха
Если вы дали свое отдельное согласие, мы измеряем, открыли ли вы электронное письмо и когда и какие ссылки вы нажали, чтобы лучше координировать контент. Правовая основа: Ст. 6 Параграф. 1 лит. GDPR. Вы можете отозвать это согласие независимо от того, получаете ли вы информационный бюллетень.
Мы не используем данные о состоянии здоровья для выбора получателей.
4. Реклама существующим клиентам
Мы можем использовать ваш адрес электронной почты, полученный в связи с покупкой, в целях прямого маркетинга для наших собственных аналогичных услуг. Правовая основа: Ст. 6 Параграф. 1 лит. f GDPR в сочетании с разделом 7, абз. 3 УРГ. Вы можете возразить против этого в любое время, не неся при этом никаких затрат, кроме затрат на передачу согласно базовым тарифам; Ссылка для отказа от подписки включена в каждое письмо.
5. Выход из системы
Вы можете отказаться от подписки в любое время, используя ссылку для отказа от подписки в каждом электронном письме или отправив сообщение на номер support@morphos-ai.de.
6. Поставщик услуг доставки
В качестве обработчика доставки мы используем поставщика услуг доставки электронной почты. Мы сообщим вам провайдера, которым вы в настоящее время пользуетесь, по запросу на номер support@morphos-ai.de.
VII. Программа для авторов
На портале Creator мы обрабатываем регистрационные и контактные данные, данные о компании и представителях, общедоступные профили в социальных сетях, платежный адрес, налоговые данные, а также владельцев счетов, IBAN, опционально BIC и банковские реквизиты. Кроме того, имеются индивидуально согласованные условия, варианты договоров и подтверждения приемки, комиссионные заказы, счета-фактуры и, при необходимости, дополнительно запрашиваемые подписанные договоры. Эти данные используются для инициирования и реализации соглашений о сотрудничестве, выставлении счетов и документировании. Правовой основой является статья 6, пункт 1, буква b GDPR; для предусмотренных законом обязательств по удержанию Ст. 6 Параграф. 1 лит. с GDPR. Для получения информации о сотрудниках или представителях, а также необходимых протоколов безопасности и проверки мы опираемся на ст. 6 Параграф. 1 лит. е GDPR. Наш интерес – в безопасном и понятном управлении деловыми отношениями.
Создатели видят свои собственные данные и выставление счетов; Программой управляют ответственные Morphos администраторы. Банковские реквизиты, счета-фактуры и контракты не являются общедоступными. Мы отправляем копии контракта через нашего поставщика услуг электронной почты Resend. Мы используем Supabase для учетных записей, баз данных и личных документов; для веб-сайта Cloudflare. При осуществлении выплаты исполняющий банк получает необходимые данные о получателе и платеже. Общая информация об этих поставщиках услуг и возможных переводах в третьи страны применяется соответственно.
Если клиент явно использует код создателя, мы храним его в памяти сеанса вкладок браузера максимум 24 часа. При покупке онлайн мы присваиваем коду подтвержденную транзакцию, чтобы применить предложение и комиссию по счетам. Авторы получают псевдонимные ссылки на клиентов и суммы заказов, но не получают имена клиентов, адреса электронной почты, данные о питании или здоровье. Это задание основано на реализации запрошенного предложения и нашей законной заинтересованности в правильном выставлении комиссионных и предотвращении злоупотреблений (ст. 6, абз. 1, лит. b и f GDPR). Он не использует рекламные пиксели и не требует добровольного маркетингового согласия.
Мы храним данные в течение всего срока сотрудничества и после его окончания, в той степени, в которой этого требуют юридические обязательства по хранению или исполнение или защита от претензий. Затем они удаляются или анонимизируются. Права и способы связи, описанные в разделе I, также распространяются на авторов. Мы не можем обработать участие или оплату без необходимой информации о компании, контракте и платежной информации.