Co dziś zjesz?Polityka prywatności
Ta polityka wyjaśnia, jakie dane zbieramy, kiedy korzystasz z aplikacji mobilnej „Co dziś zjesz?” (w sklepach także „What to eat today?”), po co, komu je powierzamy i jakie masz prawa.
1. Administrator danych
Administratorem Twoich danych osobowych jest Damian Olech, prowadzący działalność gospodarczą pod firmą DAMIAN OLECH SOFTWARE, ul. Św. Maksymiliana 11C/26, 44-207 Rybnik, NIP 6423238485, REGON 522357790.
Kontakt w sprawach danych osobowych: support@whateattoday.online.
2. Jakie dane i po co
| Dane | Cel | Podstawa (RODO) |
|---|---|---|
| Konto: imię, adres e-mail i identyfikator z logowania przez Google lub Apple | Założenie i prowadzenie konta, synchronizacja między telefonami, kontakt w sprawie konta | art. 6 ust. 1 lit. b — wykonanie umowy |
| Składniki, preferencje (dieta, składniki, których nie jesz, liczba porcji, cele), historia przepisów, ulubione, lista zakupów | Tworzenie przepisów dopasowanych do Ciebie, zapisanie ich na koncie | art. 6 ust. 1 lit. b |
| Zdjęcia lodówki i paragonów, nagrania głosowe | Rozpoznanie produktów i dodanie ich do spiżarni. Nie przechowujemy zdjęć ani nagrań — są wysyłane do analizy i od razu odrzucane | art. 6 ust. 1 lit. b |
| Komentarze, polubienia, zgłoszenia i blokady innych użytkowników | Funkcje społecznościowe i moderacja. Przy Twoim komentarzu inni widzą Twoje imię (pierwsze imię z konta Google; przy logowaniu przez Apple zwykle „Kucharz”) — bez nazwiska i adresu e-mail | art. 6 ust. 1 lit. b oraz lit. f — bezpieczeństwo społeczności |
| Status subskrypcji i historia zakupów w aplikacji | Dostęp do Premium, obsługa odnowień i zwrotów | art. 6 ust. 1 lit. b i c — umowa oraz obowiązki księgowe |
| Liczba i koszt użyć funkcji AI | Limity korzystania i ochrona przed nadużyciami | art. 6 ust. 1 lit. f — uzasadniony interes |
| Raporty o awariach (Firebase Crashlytics): model telefonu, wersja systemu i aplikacji, przebieg błędu | Wykrywanie i naprawianie błędów | art. 6 ust. 1 lit. f — uzasadniony interes |
| Statystyki użycia (Firebase Analytics): otwierane ekrany i kroki, np. utworzenie przepisu | Ulepszanie aplikacji. Tylko za Twoją zgodą, o którą pytamy przy pierwszym uruchomieniu; zmienisz ją w Profilu | art. 6 ust. 1 lit. a — zgoda |
Nie wyświetlamy reklam, nie sprzedajemy danych i nie używamy identyfikatora reklamowego. Nie zbieramy Twojej lokalizacji ani kontaktów.
Nie pytamy o Twoje zdrowie. W preferencjach możesz wskazać składniki, których nie jesz — nie pytamy, z jakiego powodu, i traktujemy je jak zwykłe preferencje kulinarne. Nie wpisuj tam informacji o chorobach.
3. Sztuczna inteligencja
Przepisy, zdjęcia potraw oraz rozpoznawanie produktów ze zdjęć i nagrań tworzy model AI (Google Gemini). Wysyłamy mu tylko to, co potrzebne do zadania: listę składników, preferencje, zdjęcie lub nagranie. Nie wysyłamy Twojego imienia ani adresu e-mail. Korzystamy z płatnej usługi Google, w której przesyłane dane nie są używane do trenowania modeli.
Przepisy wygenerowane przez AI mogą trafić do wspólnego katalogu („Odkrywaj”) i być pokazywane innym użytkownikom — bez żadnych danych o Tobie.
Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają.
4. Komu powierzamy dane
- Supabase — baza danych, logowanie i serwer aplikacji; dane przechowywane w Unii Europejskiej (Frankfurt).
- Google — model AI Gemini (przepisy, zdjęcia, rozpoznawanie produktów), Firebase Crashlytics i Firebase Analytics, logowanie przez Google.
- Apple — logowanie przez Apple, płatności w App Store.
- Google Play — płatności na Androidzie.
- RevenueCat — obsługa subskrypcji; otrzymuje identyfikator konta i historię zakupów, bez imienia i e-maila.
- Cloudflare — hosting tej strony i przekazywanie wiadomości wysłanych na adres support@whateattoday.online.
Część tych firm może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) lub standardowych klauzul umownych.
5. Jak długo przechowujemy dane
- Dane konta i treści — do usunięcia konta.
- Raporty o awariach i statystyki — według okresów przechowywania ustawionych w Firebase, bez imienia i e-maila.
- Dane związane z płatnościami — tak długo, jak wymagają tego przepisy podatkowe i księgowe (zwykle 5 lat od końca roku podatkowego).
Spiżarnia i część ustawień są zapisane tylko na Twoim telefonie i znikają po odinstalowaniu aplikacji.
6. Twoje prawa
Masz prawo do dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.
Aby skorzystać z praw, napisz na support@whateattoday.online. Odpowiemy w ciągu miesiąca. Konto usuniesz też samodzielnie — zobacz jak usunąć konto.
Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).
7. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16. roku życia. Jeśli dowiemy się, że konto założyła taka osoba bez zgody opiekuna, usuniemy je.
8. Bezpieczeństwo
Połączenia są szyfrowane, a dostęp do danych w bazie jest ograniczony do ich właściciela.
9. Zmiany
Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zaktualizujemy datę obowiązywania. O istotnych zmianach poinformujemy w aplikacji.