Over deze vertaling: Dit is een Nederlandse vertaling van het Zweedse origineel (origineel). Bij verschillen geldt de Zweedse versie.
In het kort: Voor de huidige beeldanalyse wordt een externe AI-dienst gebruikt. Cibello's eigen AI-model mag alleen worden getraind op de eigen correcties en opgeschoonde beelden van de gebruiker, na een aparte, vrijwillige en actieve keuze tijdens de introductie. Antwoorden van externe AI worden nooit gebruikt als referentie voor training.
1. Verwerkingsverantwoordelijke
LandveX AB, org.nr 559141-7042, Antennvägen 2, 135 48 Tyresö, Zweden, is de verwerkingsverantwoordelijke voor Cibello. Vragen over privacy stuur je naar privacy@cibello.app.
2. Gegevens en doeleinden
- Account: e-mailadres, weergavenaam, authenticatie-identiteit en beveiligingslogs om het account aan te maken en te beschermen.
- Voedsel- en huishoudgegevens: voorraad, recepten, voorkeuren, allergieën en eigen correcties, voor de functies van de app.
- Beelden: beelden die de gebruiker kiest om te scannen om levensmiddelen of kassabonnen te herkennen.
- Betaling: abonnementsstatus en transactiereferenties. Kaart- en betaalgegevens worden verwerkt door Apple App Store of Google Play.
- Technische gegevens: fouten, prestaties en productanalyse, uitsluitend volgens de keuzes van de gebruiker en noodzakelijke beveiligingsbehoeften.
- Bescherming tegen misbruik van de proefperiode: een gesleutelde, pseudonieme HMAC-vingerafdruk van het genormaliseerde e-mailadres wordt maximaal vijf jaar bewaard. Deze kan niet worden gebruikt om in te loggen of contact op te nemen en bevat noch het e-mailadres in leesbare vorm, noch een gebruikers-ID, noch een Firebase-identiteit. Het enige doel is te voorkomen dat na het verwijderen van een account en opnieuw registreren herhaaldelijk een gratis proefperiode wordt verkregen.
3. Gemini in productie
Geselecteerde beelden en de benodigde instructie worden naar de Google Gemini API gestuurd om het resultaat te maken dat in de app wordt getoond. Cibello gebruikt de betaalde dienst binnen de EER. Volgens de voorwaarden van Google worden gegevens in de betaalde dienst niet gebruikt om producten van Google te verbeteren, maar beperkte logging kan voorkomen voor beveiliging en misbruikbestrijding, tenzij een specifieke modus zonder gegevensbewaring van toepassing is. Cibello belooft daarom geen nulbewaring buiten de eigen omgeving zonder technische bevestiging van de leverancier.
Resultaten van Gemini zijn automatische schattingen. De gebruiker moet inhoud, allergenen, datums en hoeveelheden controleren voordat de informatie wordt gebruikt.
4. Cibello's eigen AI-model: aparte en vrijwillige training
Cibello ontwikkelt een eigen AI-model. Het trainingsproces is technisch en juridisch gescheiden van de externe AI-dienst die de gebruiker de huidige resultaten geeft:
- Antwoorden, redeneringen of voorstellen van Gemini worden nooit geëxporteerd als trainingslabels of referentie voor Cibello's eigen AI-model.
- Geanonimiseerde AI-verbetering staat toe dat de uitdrukkelijke correctie of het handmatig bevestigde antwoord van de gebruiker wordt gebruikt zonder beeld.
- Beeldtraining staat toe dat een opgeschoonde kopie van het beeld van de gebruiker wordt gekoppeld aan de eigen correctie. Metadata wordt verwijderd en het beeld wordt in grootte beperkt vóór opslag.
- De introductie toont één gezamenlijke, duidelijke keuze voor deze twee onderdelen van hetzelfde trainingsdoel. De keuze is niet vooraf aangevinkt en de app werkt ook als de gebruiker geen toestemming geeft.
- De toestemming kan worden ingetrokken met een knop in Profiel. Toekomstig gebruik stopt dan, de actieve trainingsbank van de app wordt geleegd en beeldreferenties worden verwijderd. Al geproduceerde, geaggregeerde modelparameters kunnen normaal gesproken niet meer tot een persoon worden herleid.
- Cibello AI heeft geen invloed op het productieantwoord totdat gedocumenteerde benchmark- en veiligheidsdrempels zijn bereikt.
5. Rechtsgrond
Account en kernfuncties worden verwerkt om de overeenkomst uit te voeren. Beveiligingslogging en de beperkte vingerafdruk tegen herhaalde proefperiodes worden verwerkt op grond van gerechtvaardigd belang. Wettelijke verplichtingen kunnen andere beperkte verwerking vereisen. Vrijwillige productanalyse, AI-verbetering en beeldtraining zijn gebaseerd op aparte toestemmingen die kunnen worden ingetrokken.
6. Opslag en ontvangers
Gegevens worden bewaard zolang nodig is voor de dienst, beveiliging, wettelijke vereisten en gedocumenteerde back-upbewaring. Leveranciers kunnen zijn: AWS voor hosting en opslag, Firebase voor authenticatie, Google Gemini voor gekozen AI-analyse en Apple of Google voor betaling. Cibello verkoopt geen persoonsgegevens. De vingerafdruk voor de proefperiode wordt automatisch verwijderd uiterlijk vijf jaar nadat de proefperiode is gestart.
7. Je rechten
Je kunt verzoeken om inzage, rectificatie, gegevensoverdraagbaarheid, beperking of verwijdering en bezwaar maken tegen bepaalde verwerking. Toestemmingen wijzig je in Profiel. Het account kan direct in de app worden verwijderd of via de pagina voor het verwijderen van je account. Je kunt ook contact opnemen met de Zweedse toezichthouder voor gegevensbescherming (Integritetsskyddsmyndigheten).
8. Leeftijd
Cibello is voorlopig bedoeld voor personen van minimaal 18 jaar, omdat de voorwaarden van de gebruikte Gemini API-dienst volwassen gebruikers vereisen. De leeftijdseis wordt opnieuw beoordeeld als de technische leveranciersoplossing verandert.
9. Wijzigingen
Wezenlijke wijzigingen krijgen een versienummer en vereisen een nieuwe goedkeuring in de app voordat het gebruik wordt voortgezet.