JCG Nutrition Ltd

Privacy Policy

Effective date: 4 October 2026 · Version privacy-2026-10-04

1. Who we are

Defteri is operated by JCG Nutrition Ltd, Cyprus, company number HE 489188. JCG Nutrition Ltd is the controller of personal data processed through Defteri.

Registered office: Apostolou Pasiou 7A, Geroskipou 8201, Paphos, Cyprus
Privacy contact: support@defteri.eu

2. Data we process

  • Account data: email address, Firebase user ID, display name, account creation time and verification state.
  • App data: favourites, followed creators, language and notification preferences.
  • Diary and nutrition data: meals, food names, recipe references, servings, calorie and macronutrient snapshots, personal targets, and private recipe nutrition adjustments.
  • Subscription data: product, entitlement and App Store transaction identifiers, but not payment-card details.
  • Security and technical data used for authentication, App Check/App Attest, fraud prevention, logs, diagnostics and app integrity.
  • Support, export and deletion requests, plus a push token only if notifications are enabled.

If you choose AI Kitchen, we also process the ingredients, recipe preferences, dietary exclusions, serving count and recipe language you submit; the private recipe returned to you; limited digest-only request evidence; model/version metadata; and quota records. We do not send your name, email, account ID, food Diary or saved recipes to the AI provider.

Defteri v1 does not show advertising. We do not use diary entries, nutrition targets, AI Kitchen requests or similar data to build advertising audiences.

3. Why we process data

We process data to create and secure accounts; provide recipes, favourites, follows and the Plus diary; calculate totals; maintain entitlements; handle support and privacy requests; prevent abuse; diagnose faults; and comply with legal obligations.

Our legal bases are performance of our contract, compliance with legal obligations and our legitimate interests in operating and securing Defteri. We rely on explicit consent under Article 9(2)(a) for diary or nutrition-target information that constitutes health data. Defteri asks for that consent separately before enabling those features. Consent may be withdrawn for future processing without affecting processing already carried out lawfully.

AI Kitchen

AI Kitchen is an optional feature for eligible subscribers aged 18 or over. Defteri asks for explicit consent before sending an AI request. Dietary exclusions are optional and may reveal information about allergy, intolerance, health, religion or belief. You can decline or withdraw consent for future AI requests without losing access to non-AI features available under your plan.

The provider also returns an approximate per-serving calorie and macronutrient estimate for the proposed recipe. Defteri validates the response's structure, bounds and basic calorie/macronutrient plausibility, labels the values as an AI estimate and lets you save a private adjustment. It does not verify the estimate against the exact products or quantities you use. AI Kitchen is not medical or dietetic advice and must not be used for diagnosis or treatment. Always check ingredient labels, allergens and safe cooking requirements, and seek qualified advice where needed.

The legal basis for generating the requested recipe is performance of the service. We rely on explicit consent for the provider disclosure and, where a dietary exclusion is health or other special-category data, Article 9(2)(a) GDPR.

4. Providers and transfers

We use Google Firebase and Google Cloud for authentication, APIs, database and storage infrastructure, app integrity, security logging, diagnostics and notifications. We use Apple for App Store subscriptions, App Attest and device notifications. Our business-email provider processes messages sent to support.

For AI Kitchen, Google Cloud Vertex AI processes the allow-listed request using its EU multi-region service. Under the applicable Google Cloud terms, Google does not use Defteri Customer Data to train or fine-tune AI models without the customer's prior permission or instruction. Defteri does not enable provider request-response logging, grounding, web search, Maps or optional prompt storage for this flow. Google documents isolated in-memory caching that may last up to 24 hours and limited abuse-monitoring processing for suspected policy violations.

These providers may use approved subprocessors. Where personal data is transferred outside Cyprus or the EEA, we rely on an applicable European Commission adequacy decision or safeguards such as the European Commission's Standard Contractual Clauses. We do not sell personal data.

5. Retention

  • Account, profile, favourites and followsWhile active; delete from active systems within 30 days after a verified deletion request unless a documented legal hold applies.
  • Diary entries, nutrition targets and private recipe nutrition adjustmentsWhile active. An adjustment remains until you reset or replace it, delete its recipe or erase the account; delete from active systems within 30 days after a verified deletion request.
  • AI Kitchen requests and recipesThe raw request is not stored by Defteri. A successful recipe is private; an unsaved recipe body is deleted after 72 hours. A saved recipe remains until you delete it or the account is erased. Limited digest/model/quota evidence follows the applicable security and audit retention rule.
  • Private export files and access ticketsNo more than 7 days after delivery or expiry.
  • Security, integrity and application logsNormally 30 days; longer only for a documented security incident or legal requirement.
  • Support and privacy correspondence24 months after closure, unless longer retention is required for a specific legal claim or obligation.
  • Subscription and transaction recordsWhile needed to provide the entitlement and, where required for accounting, consumer-protection or legal claims, for up to 6 years after the relevant financial year.
  • Backups and point-in-time recoveryUp to 7 days through the documented rotation. Deleted data is not returned to normal use; if restored for disaster recovery, the deletion is applied again.
  • Deletion evidenceA keyed digest of the deleted user ID, request and completion times, outcome and non-identifying operational metadata for 24 months. We treat this evidence as personal data while it could be linked using information under our control.

6. Your rights

Subject to law, you may request access, correction, deletion, restriction, portability or object to processing, and withdraw consent where it is the legal basis. You may request an export or deletion inside Defteri or email support@defteri.eu.

An export or deletion is not complete until the restricted production process finishes it. We normally respond to rights requests within one month, subject to the extensions and exceptions allowed by law. Active App Store subscriptions must be managed separately through Apple. You may complain to the Cyprus Commissioner for Personal Data Protection or another competent authority.

7. Security

Measures include verified accounts, authenticated APIs, app-integrity checks, access controls, encrypted transport, backups and audit records. No system is completely secure.

8. Age requirement

You must be at least 16 years old to create a Defteri account. Defteri does not offer a parental-consent account flow. AI Kitchen is available only to people aged 18 or over, who must confirm that requirement separately.

9. Changes and contact

We may update this policy when Defteri or its providers change. We will show the effective date and provide additional notice where required.

Privacy questions and rights requests

support@defteri.eu

JCG Nutrition Ltd · HE 489188 · Paphos, Cyprus

JCG Nutrition Ltd

Πολιτική Απορρήτου

Ημερομηνία ισχύος: 4 Οκτωβρίου 2026 · Έκδοση privacy-2026-10-04

1. Ποιοι είμαστε

Το Defteri λειτουργεί από την JCG Nutrition Ltd, Κύπρος, με αριθμό εταιρείας HE 489188. Η JCG Nutrition Ltd είναι ο υπεύθυνος επεξεργασίας.

Εγγεγραμμένο γραφείο: Αποστόλου Πασίου 7Α, Γεροσκήπου 8201, Πάφος, Κύπρος
Επικοινωνία απορρήτου: support@defteri.eu

2. Δεδομένα που επεξεργαζόμαστε

  • Δεδομένα λογαριασμού: email, Firebase user ID, όνομα εμφάνισης, χρόνος δημιουργίας και κατάσταση επαλήθευσης.
  • Δεδομένα εφαρμογής: αγαπημένα, δημιουργοί που ακολουθείς, γλώσσα και προτιμήσεις ειδοποιήσεων.
  • Ημερολόγιο και διατροφή: γεύματα, τρόφιμα, αναφορές συνταγών, μερίδες, θερμίδες, μακροθρεπτικά, προσωπικοί στόχοι και ιδιωτικές προσαρμογές διατροφικών στοιχείων συνταγής.
  • Συνδρομές: προϊόν, δικαίωμα πρόσβασης και αναγνωριστικά συναλλαγών App Store, όχι στοιχεία κάρτας.
  • Τεχνικά δεδομένα και δεδομένα ασφάλειας για ταυτοποίηση, App Check/App Attest, πρόληψη κατάχρησης, διαγνωστικά και ακεραιότητα εφαρμογής.
  • Αιτήματα υποστήριξης, εξαγωγής και διαγραφής, καθώς και token ειδοποιήσεων μόνο αν ενεργοποιήσεις ειδοποιήσεις.

Αν επιλέξεις το AI Kitchen, επεξεργαζόμαστε επίσης τα υλικά, τις προτιμήσεις συνταγής, τους διατροφικούς αποκλεισμούς, τον αριθμό μερίδων και τη γλώσσα που καταχωρίζεις, την ιδιωτική συνταγή που επιστρέφεται, περιορισμένο αποτύπωμα του αιτήματος, μεταδεδομένα μοντέλου/έκδοσης και εγγραφές ορίου χρήσης. Δεν στέλνουμε στον πάροχο AI το όνομα, το email, το αναγνωριστικό λογαριασμού, το Ημερολόγιο τροφίμων ή τις αποθηκευμένες συνταγές σου.

Η έκδοση v1 δεν προβάλλει διαφημίσεις. Δεν χρησιμοποιούμε καταχωρίσεις ημερολογίου, διατροφικούς στόχους ή αιτήματα AI Kitchen για δημιουργία διαφημιστικού κοινού.

3. Γιατί επεξεργαζόμαστε δεδομένα

Για δημιουργία και ασφάλεια λογαριασμών, συνταγές, αγαπημένα, ακολουθήσεις, ημερολόγιο Plus, υπολογισμό συνόλων, δικαιώματα συνδρομής, υποστήριξη, αιτήματα απορρήτου, πρόληψη κατάχρησης και νομικές υποχρεώσεις.

Οι νομικές βάσεις μας είναι η εκτέλεση της σύμβασής μας, η συμμόρφωση με νομικές υποχρεώσεις και τα έννομα συμφέροντά μας για την ασφαλή λειτουργία του Defteri. Βασιζόμαστε σε ρητή συγκατάθεση κατά το άρθρο 9(2)(α) για πληροφορίες ημερολογίου ή διατροφικών στόχων που αποτελούν δεδομένα υγείας. Το Defteri ζητά αυτή τη συγκατάθεση ξεχωριστά πριν ενεργοποιήσει τις λειτουργίες. Η συγκατάθεση μπορεί να ανακληθεί για μελλοντική επεξεργασία χωρίς να επηρεάζεται η επεξεργασία που έγινε νόμιμα προηγουμένως.

AI Kitchen

Το AI Kitchen είναι προαιρετική λειτουργία για επιλέξιμους συνδρομητές ηλικίας 18 ετών και άνω. Το Defteri ζητά ρητή συγκατάθεση πριν στείλει αίτημα AI. Οι διατροφικοί αποκλεισμοί είναι προαιρετικοί και μπορεί να αποκαλύπτουν πληροφορίες για αλλεργία, δυσανεξία, υγεία, θρησκεία ή πεποίθηση. Μπορείς να αρνηθείς ή να ανακαλέσεις τη συγκατάθεση για μελλοντικά αιτήματα χωρίς να χάσεις πρόσβαση στις μη-AI λειτουργίες του προγράμματός σου.

Ο πάροχος επιστρέφει επίσης μια κατά προσέγγιση εκτίμηση θερμίδων και μακροθρεπτικών ανά μερίδα για την προτεινόμενη συνταγή. Το Defteri ελέγχει τη δομή, τα όρια και τη βασική συνέπεια θερμίδων/μακροθρεπτικών, επισημαίνει σαφώς τις τιμές ως εκτίμηση AI και σου επιτρέπει να αποθηκεύσεις ιδιωτική προσαρμογή. Δεν επαληθεύει την εκτίμηση με βάση τα ακριβή προϊόντα ή τις ποσότητες που χρησιμοποιείς. Το AI Kitchen δεν είναι ιατρική ή διαιτολογική συμβουλή και δεν πρέπει να χρησιμοποιείται για διάγνωση ή θεραπεία. Έλεγχε πάντα τις ετικέτες, τα αλλεργιογόνα και τις απαιτήσεις ασφαλούς μαγειρέματος και ζήτησε εξειδικευμένη συμβουλή όπου χρειάζεται.

Η νομική βάση για τη δημιουργία της συνταγής είναι η εκτέλεση της υπηρεσίας που ζήτησες. Βασιζόμαστε σε ρητή συγκατάθεση για την κοινοποίηση στον πάροχο και, όπου ο αποκλεισμός αποτελεί δεδομένο υγείας ή άλλη ειδική κατηγορία, στο άρθρο 9(2)(α) GDPR.

4. Πάροχοι και διαβιβάσεις

Χρησιμοποιούμε Google Firebase και Google Cloud για ταυτοποίηση, API, υποδομή βάσης δεδομένων και αποθήκευσης, ακεραιότητα εφαρμογής, αρχεία ασφάλειας, διαγνωστικά και ειδοποιήσεις. Χρησιμοποιούμε Apple για συνδρομές App Store, App Attest και ειδοποιήσεις συσκευής. Ο πάροχος επαγγελματικού email επεξεργάζεται μηνύματα που αποστέλλονται στην υποστήριξη.

Για το AI Kitchen, το Google Cloud Vertex AI επεξεργάζεται το περιορισμένο αίτημα στην υπηρεσία πολλαπλών περιοχών της ΕΕ. Σύμφωνα με τους ισχύοντες όρους Google Cloud, η Google δεν χρησιμοποιεί τα Δεδομένα Πελάτη του Defteri για εκπαίδευση ή προσαρμογή μοντέλων AI χωρίς προηγούμενη άδεια ή οδηγία του πελάτη. Το Defteri δεν ενεργοποιεί καταγραφή αιτημάτων-απαντήσεων, grounding, αναζήτηση ιστού, Maps ή προαιρετική αποθήκευση prompts. Η Google τεκμηριώνει απομονωμένη προσωρινή αποθήκευση στη μνήμη έως 24 ώρες και περιορισμένη επεξεργασία για παρακολούθηση ύποπτης παραβίασης πολιτικών.

Οι πάροχοι μπορεί να χρησιμοποιούν εγκεκριμένους υπο-εκτελούντες. Όπου προσωπικά δεδομένα διαβιβάζονται εκτός Κύπρου ή ΕΟΧ, βασιζόμαστε σε εφαρμοστέα απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής ή σε εγγυήσεις όπως οι Τυποποιημένες Συμβατικές Ρήτρες της Ευρωπαϊκής Επιτροπής. Δεν πωλούμε προσωπικά δεδομένα.

5. Διατήρηση

  • Λογαριασμός, προφίλ, αγαπημένα και ακολουθήσειςΌσο είναι ενεργός· διαγραφή από ενεργά συστήματα εντός 30 ημερών από επαληθευμένο αίτημα, εκτός αν υπάρχει τεκμηριωμένη νομική υποχρέωση.
  • Ημερολόγιο, διατροφικοί στόχοι και ιδιωτικές προσαρμογές διατροφικών στοιχείων συνταγήςΌσο είναι ενεργός. Μια προσαρμογή παραμένει μέχρι να την επαναφέρεις ή να την αντικαταστήσεις, να διαγράψεις τη συνταγή ή τον λογαριασμό· διαγραφή από ενεργά συστήματα εντός 30 ημερών από επαληθευμένο αίτημα.
  • Αιτήματα και συνταγές AI KitchenΤο Defteri δεν αποθηκεύει το ακατέργαστο αίτημα. Η επιτυχής συνταγή είναι ιδιωτική· το σώμα μη αποθηκευμένης συνταγής διαγράφεται μετά από 72 ώρες. Αποθηκευμένη συνταγή παραμένει μέχρι να τη διαγράψεις ή να διαγραφεί ο λογαριασμός. Περιορισμένο αποτύπωμα/μεταδεδομένα/όριο χρήσης ακολουθούν τον ισχύοντα κανόνα ασφάλειας και ελέγχου.
  • Ιδιωτικά αρχεία εξαγωγής και σύνδεσμοιΈως 7 ημέρες μετά την παράδοση ή λήξη.
  • Αρχεία ασφάλειας, ακεραιότητας και λειτουργίαςΚανονικά 30 ημέρες· περισσότερο μόνο για τεκμηριωμένο περιστατικό ή νομική υποχρέωση.
  • Επικοινωνία υποστήριξης και απορρήτου24 μήνες μετά το κλείσιμο, εκτός αν απαιτείται μεγαλύτερη περίοδος για συγκεκριμένη νομική αξίωση ή υποχρέωση.
  • Συνδρομές και συναλλαγέςΌσο χρειάζεται για το δικαίωμα πρόσβασης και, όπου απαιτείται για λογιστική, προστασία καταναλωτή ή νομικές αξιώσεις, έως 6 έτη μετά το σχετικό οικονομικό έτος.
  • Αντίγραφα ασφαλείας και επαναφοράΈως 7 ημέρες μέσω της τεκμηριωμένης εναλλαγής. Τα διαγραμμένα δεδομένα δεν επιστρέφουν σε κανονική χρήση· αν γίνει επαναφορά για ανάκτηση από καταστροφή, η διαγραφή εφαρμόζεται ξανά.
  • Απόδειξη διαγραφήςΚρυπτογραφική σύνοψη με κλειδί του διαγραμμένου user ID, χρόνοι αιτήματος και ολοκλήρωσης, αποτέλεσμα και μη αναγνωριστικά λειτουργικά μεταδεδομένα για 24 μήνες. Αντιμετωπίζουμε την απόδειξη ως προσωπικό δεδομένο όσο μπορεί να συνδεθεί με πληροφορίες υπό τον έλεγχό μας.

6. Τα δικαιώματά σου

Σύμφωνα με τον νόμο, μπορείς να ζητήσεις πρόσβαση, διόρθωση, διαγραφή, περιορισμό, φορητότητα ή να εναντιωθείς, και να ανακαλέσεις συγκατάθεση όπου εφαρμόζεται. Ζήτησε εξαγωγή ή διαγραφή μέσα από το Defteri ή στο support@defteri.eu.

Αίτημα δεν ολοκληρώνεται πριν τελειώσει η περιορισμένη παραγωγική διαδικασία. Κανονικά απαντούμε σε αιτήματα δικαιωμάτων εντός ενός μήνα, με τις παρατάσεις και εξαιρέσεις που επιτρέπει ο νόμος. Οι ενεργές συνδρομές App Store διαχειρίζονται ξεχωριστά μέσω Apple. Μπορείς να υποβάλεις παράπονο στην Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα Κύπρου ή άλλη αρμόδια αρχή.

7. Ασφάλεια

Τα μέτρα περιλαμβάνουν επαληθευμένους λογαριασμούς, authenticated API, ελέγχους ακεραιότητας, πρόσβαση βάσει ρόλων, κρυπτογραφημένη μεταφορά, αντίγραφα ασφαλείας και αρχεία ελέγχου. Κανένα σύστημα δεν είναι απόλυτα ασφαλές.

8. Όριο ηλικίας

Πρέπει να είσαι τουλάχιστον 16 ετών για να δημιουργήσεις λογαριασμό. Το Defteri δεν παρέχει ροή γονικής συγκατάθεσης. Το AI Kitchen είναι διαθέσιμο μόνο σε άτομα 18 ετών και άνω, με ξεχωριστή επιβεβαίωση.

9. Αλλαγές και επικοινωνία

Μπορεί να ενημερώνουμε την πολιτική όταν αλλάζει το Defteri ή οι πάροχοί του. Θα εμφανίζουμε ημερομηνία ισχύος και πρόσθετη ενημέρωση όπου απαιτείται.

Ερωτήσεις και αιτήματα απορρήτου

support@defteri.eu

JCG Nutrition Ltd · HE 489188 · Πάφος, Κύπρος