Политика конфиденциальности

BSMP Platforms OÜ · версия 1.0 · действует с 1 сентября 2026 года

Коротко

Мы не продаём ваши данные. Никому и никогда.
Рекламы нет. Мы не следим за вами в других приложениях и на сайтах.
Район вы подтверждаете сами. Постоянного GPS-слежения мы не ведём.
Аллергены запрашиваем только с вашего отдельного согласия, и вы можете отозвать его в любой момент.
Карты лояльности хранятся в вашем телефоне. По умолчанию номер карты никуда больше не передаётся.
Приложение бесплатно для пользователя. Обязательной подписки нет.
Удалить аккаунт можно одним нажатием в приложении или здесь на сайте, ничего не устанавливая.
Вопросы: privacy@bitesmart.eu, отвечаем не позднее 30 дней.

Это краткое изложение. Полный текст ниже и именно он имеет силу. Если краткое изложение и полный текст расходятся, действует полный текст.

1. Кто отвечает за ваши данные

BSMP Platforms OÜ, регистрационный код 17537218
Laki 6, район Кристийне, 10621 Таллинн, Эстония
Вопросы конфиденциальности: privacy@bitesmart.eu

Настоящая политика распространяется на мобильное приложение BiteSmart и сайт bitesmart.eu.

2. Какие данные мы собираем, зачем и как долго

Вид данных	Примеры	Зачем	Правовое основание	Срок хранения
Данные аккаунта	Адрес электронной почты, имя или псевдоним, выбранный регион	Создание аккаунта, вход, уведомления	Исполнение договора, ст. 6(1)(b) GDPR	До удаления аккаунта
Пищевой профиль	Аллергены, непереносимости, исключённые продукты, любимые продукты, цель по калориям	Фильтрация рецептов и персональные рекомендации	Ваше явное согласие, ст. 6(1)(a) и ст. 9(2)(a) GDPR	До удаления аккаунта или отзыва согласия
События корзины и использования	Добавленные товары, выбранный магазин, категория, время, регион	Сравнение цен, список покупок, развитие продукта	Договор и законный интерес, ст. 6(1)(b) и 6(1)(f) GDPR	24 месяца в связанном с вами виде, затем обезличивание
Технические и диагностические данные	Тип устройства, версия ОС и приложения, отчёты об ошибках, приблизительный регион по IP	Безопасность, поиск ошибок, совместимость	Законный интерес, ст. 6(1)(f) GDPR	12 месяцев
Журнал согласий	На что и когда вы согласились, номер версии политики	Подтверждение законности обработки	Юридическая обязанность, ст. 6(1)(c) GDPR	3 года после окончания согласия
Переписка со службой поддержки	Ваше обращение и наш ответ	Ответ на ваш вопрос	Законный интерес, ст. 6(1)(f) GDPR	2 года
Предварительная регистрация на сайте	Адрес электронной почты, выбранный язык, страна по IP-адресу	Чтобы отправить одно уведомление, когда приложение выйдет	Ваше согласие, GDPR ст. 6(1)(a)	До отправки уведомления или отписки, не более 12 месяцев после выхода

Аллергии и непереносимости относятся к особой категории данных о здоровье. Правила для них указаны в отдельном блоке в начале страницы.

3. Карты лояльности в приложении

В приложении можно хранить карты лояльности магазинов, чтобы показывать их на кассе с телефона. Для них действуют отдельные правила.

Что мы храним	Где	Зачем
Название сети, номер карты, формат штрихкода, данное вами название	В вашем телефоне, в защищённом хранилище устройства (iOS Keychain, Android Keystore)	Чтобы вы могли показать карту на кассе и чтобы сравнение учитывало цены по карте
То же самое, в зашифрованном виде	На нашем сервере, только если вы сами включите резервную копию	Чтобы карты сохранились при смене телефона. По умолчанию выключено.

Правовое основание: исполнение договора, GDPR статья 6(1)(b). Срок хранения: до удаления карты или аккаунта.

Номер карты лояльности не является номером платёжной карты. Это идентификатор счёта в программе лояльности. Платёжные данные мы не запрашиваем и не храним никогда.

Наши правила, закреплённые в коде:

Номер карты никогда не попадает в журналы, отчёты об ошибках или аналитику.
Наша поддержка видит только четыре последние цифры, а не всю карту.
Данные карт не передаются никому: ни магазинам, ни сетям, ни рекламным сетям.
Пароли от ваших аккаунтов в магазинах мы не запрашиваем и не храним. Мы не входим в систему магазина от вашего имени.
При удалении аккаунта карты удаляются сразу, и с телефона, и из резервной копии.

Когда кассир сканирует карту с вашего экрана, бонусы начисляются в системе магазина как обычно. Мы этого не видим и не затрагиваем. Баланс баллов мы не показываем.

4. Чего мы точно не делаем

Мы не продаём и не сдаём в аренду персональные данные.
Мы не передаём данные брокерам данных.
Мы не используем рекламные сети, пиксели отслеживания и сторонние рекламные SDK.
Мы не следим за вами в приложениях и на сайтах других компаний. В терминологии Apple мы не осуществляем tracking.
Мы не собираем точные GPS-координаты. Используется только выбранный вами регион.
Мы не видим и не храним данные вашей банковской карты. Возможные платные функции в будущем обрабатываются через Apple App Store или Google Play.
Мы не принимаем автоматических решений, влекущих для вас юридические или иные существенные последствия.

5. Использование искусственного интеллекта

BiteSmart использует ИИ для маркировки рецептов, понимания поисковых запросов и формирования рекомендаций. Наши правила:

Запросы к поставщику ИИ не содержат вашего имени, адреса электронной почты или идентификатора аккаунта.
Наши запросы не используются для обучения моделей ИИ. Это исключено договором.
Рекомендации ИИ носят вспомогательный характер и не являются медицинской или диетологической консультацией. При аллергии всегда проверяйте упаковку продукта. Производители меняют состав, а база данных может быть устаревшей.
Показанные цены являются ориентировочными. Окончательная цена действует на кассе магазина.

6. С кем мы делимся данными

Мы используем тщательно отобранных поставщиков, которые обрабатывают данные только по нашим указаниям на основании договора об обработке данных (ст. 28 GDPR).

Поставщик	Роль	Расположение данных	Мера защиты
Google Firebase (Google Ireland Limited)	База данных, аутентификация, отчёты об ошибках	Европейский союз	Договор об обработке данных, при необходимости стандартные договорные условия ЕС (SCC)
OpenAI Ireland Limited	Маркировка рецептов и обработка поиска	ЕС и США	DPA, SCC, запросы без персональных данных, обучение исключено
Open Food Facts	Публичная база данных о продуктах	Европейский союз	Запросы не содержат персональных данных
Apple и Google	Распространение приложения, отчёты о сбоях, возможные будущие покупки	ЕС и США	Их собственные условия конфиденциальности
Microsoft Ireland Operations Limited	Хранение списка предварительной регистрации (Microsoft 365)	Европейский союз	Договор об обработке данных, границы данных ЕС
Vercel Inc.	Хостинг сайта	Серверы в ЕС, компания в США	Договор об обработке данных, стандартные договорные условия ЕС (SCC)

За пределами этого списка мы раскрываем данные только в случаях, предусмотренных законом, например по правомерному запросу суда или следственного органа. Мы уведомим вас, если закон это не запрещает.

7. Где хранятся данные

Ваши данные хранятся в Европейском союзе. Если поставщику необходимо обрабатывать данные за пределами Европейской экономической зоны, это происходит на основании стандартных договорных условий Европейской комиссии или действующего решения об адекватности.

8. Безопасность

Данные шифруются при передаче (TLS 1.3) и при хранении.
Доступ к персональным данным именной и предоставляется строго по необходимости, с двухфакторной аутентификацией.
Обращения к персональным данным журналируются.
Данные аккаунта и события использования хранятся раздельно, поэтому удаление аккаунта не оставляет следов.
В случае утечки мы уведомляем Инспекцию по защите данных Эстонии в течение 72 часов, а вас без неоправданной задержки, если риск для ваших прав высок.

9. Ваши права

В любой момент вы вправе:

Ознакомиться с данными, которые мы о вас обрабатываем, и получить их копию.
Исправить неточные или неполные данные.
Удалить свои данные, право быть забытым.
Ограничить обработку или возразить против неё.
Перенести свои данные в машиночитаемом формате.
Отозвать согласие в любой момент, что не влияет на законность обработки до отзыва.
Подать жалобу в Инспекцию по защите данных Эстонии: aki.ee, info@aki.ee, +372 627 4135.

Пишите на privacy@bitesmart.eu. Мы отвечаем в течение 30 дней и бесплатно.

10. Удаление аккаунта и данных

Удалить аккаунт можно тремя способами:

В приложении: Профиль, затем Настройки, затем Удалить аккаунт.
На сайте: bitesmart.eu/konto-kustutamine, устанавливать приложение не нужно.
По электронной почте: privacy@bitesmart.eu.

Удаляется в течение 30 дней: аккаунт, адрес электронной почты, имя, пищевой профиль, корзины, списки покупок и все связанные с вами события использования.

Сохраняется: бухгалтерские документы, если этого требует закон.

Удалить аккаунт

11. Файлы cookie на сайте

По умолчанию bitesmart.eu использует только строго необходимые файлы cookie, обеспечивающие работу сайта. Аналитические cookie устанавливаются только с вашего согласия, которое можно отозвать в любой момент. Рекламные cookie и сторонние трекеры мы не используем.

12. Дети

BiteSmart предназначен для пользователей от 16 лет. Мы сознательно не собираем персональные данные лиц младше 16 лет. Если нам станет известно, что аккаунт принадлежит более молодому пользователю, мы незамедлительно удалим аккаунт и связанные с ним данные.

13. Изменения политики

О существенных изменениях мы уведомляем вас в приложении и по электронной почте не менее чем за 14 дней до вступления в силу. Если изменение затрагивает обработку, требующую согласия, мы запросим согласие заново. Каждая версия имеет номер и дату.

14. Контакты

BSMP Platforms OÜ, Laki 6, 10621 Таллинн, Эстония
Конфиденциальность: privacy@bitesmart.eu
Общие вопросы: hello@bitesmart.eu