Polityka Prywatności aplikacji Dietary

I. Postanowienia ogólne

  1. Niniejsza Polityka Prywatności (dalej: „Polityka”) określa zasady gromadzenia, przetwarzania i ochrony danych osobowych użytkowników aplikacji Dietary (dalej: „Aplikacja”).

  2. Użytkownik powinien zapoznać się z postanowieniami niniejszej Polityki przed skorzystaniem z jakiejkolwiek funkcji Aplikacji wymagającej przetwarzania danych online.

  3. Korzystanie z Aplikacji w trybie z kontem wymaga akceptacji warunków niniejszej Polityki podczas procesu rejestracji. Korzystanie z funkcji importu AI w trybie lokalnym wymaga odrębnej zgody na przetwarzanie danych przez OpenAI.

  4. Aplikacja przeznaczona jest wyłącznie dla osób, które ukończyły 16 lat.

II. Administrator danych osobowych

  1. Administratorem danych osobowych jest Maciej Fidor, prowadzący jednoosobową działalność gospodarczą pod nazwą „Maciej Fidor”, prowadzoną pod adresem: Srebrna 10/16, 91-316 Łódź, NIP: 7292555227 (dalej: „Administrator”).

  2. W sprawach związanych z przetwarzaniem danych osobowych można skontaktować się z Administratorem poprzez adres e-mail: kontakt@dietary.app.

  3. Administrator nie powołał Inspektora Ochrony Danych; we wszystkich sprawach dotyczących ochrony danych osobowych prosimy kontaktować się z Administratorem pod wskazanym adresem e-mail.

III. Tryby korzystania z Aplikacji

  1. Aplikacja oferuje dwa tryby korzystania, zdefiniowane na potrzeby niniejszej Polityki:

    • Tryb lokalny – sposób korzystania z Aplikacji bez tworzenia konta, w którym dane użytkownika (przepisy, składniki, zdjęcia) przechowywane są wyłącznie na jego urządzeniu i nie są synchronizowane z serwerami Administratora;
    • Tryb z kontem – sposób korzystania z Aplikacji po utworzeniu konta i zalogowaniu się, umożliwiający synchronizację danych z serwerami Administratora.

  2. Użytkownik może w każdej chwili przejść z trybu lokalnego do trybu z kontem poprzez utworzenie konta lub zalogowanie się do istniejącego konta.

  3. Przejście z trybu z kontem do trybu lokalnego wymaga wylogowania się, co skutkuje usunięciem lokalnych danych z urządzenia.

  4. W obu trybach informacje, które użytkownik sam przesyła, korzystając z wybranej funkcji – tekst lub link przepisu w imporcie AI oraz wiadomość w formularzu opinii – opuszczają urządzenie na zasadach opisanych w pkt IV–VII.

IV. Cele i podstawa prawna przetwarzania danych osobowych

  1. W trybie lokalnym Administrator przetwarza ograniczony zakres danych osobowych użytkowników w celu diagnostyki i zapewnienia poprawnego działania Aplikacji, w tym oceny stabilności poszczególnych wersji Aplikacji i liczby instalacji, które z nich korzystają (art. 6 ust. 1 lit. f RODO), w tym gromadzi dane techniczne urządzenia (model urządzenia, system operacyjny, adres IP, logi błędów) oraz dane o uruchomieniach Aplikacji (sesje) powiązane z losowym identyfikatorem instalacji zapisanym na urządzeniu, jako prawnie uzasadniony interes Administratora. Dane użytkownika (przepisy, składniki, zdjęcia) są przechowywane wyłącznie lokalnie na urządzeniu użytkownika i nie są przesyłane do serwerów Administratora, z wyjątkiem informacji, o których mowa w pkt III.4.

  2. W trybie lokalnym, gdy użytkownik korzysta z funkcji importu przepisów AI:

    • zgoda użytkownika (art. 6 ust. 1 lit. a RODO) – w zakresie przesyłania do usługi OpenAI tekstu przepisu – wklejonego przez użytkownika albo pobranego ze strony lub wpisu, do którego link podał użytkownik; zgoda jest zbierana przed pierwszym użyciem funkcji i może być wycofana w każdej chwili w ustawieniach aplikacji.
    • zapewnienie bezpieczeństwa i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) – w zakresie stosowania limitów liczby żądań dla funkcji importu AI, w tym używania krótkookresowych identyfikatorów technicznych opartych na adresie IP lub jego technicznie przekształconej postaci, jako prawnie uzasadniony interes Administratora polegający na ochronie usługi przed nadużyciami i niekontrolowanym wzrostem kosztów;
    • wykonanie importu, o który prosi użytkownik (art. 6 ust. 1 lit. f RODO) – w zakresie pobrania treści, do której prowadzi link podany przez użytkownika, w tym przekazania adresu publicznego wpisu dostawcy, o którym mowa w pkt VI.3, jako prawnie uzasadniony interes Administratora polegający na dostarczeniu funkcji, z której użytkownik zdecydował się skorzystać; przekazywany adres nie zawiera danych użytkownika.

  3. W trybie lokalnym oraz w trybie z kontem, gdy użytkownik korzysta z formularza opinii:

    • rozpatrzenie zgłoszenia i udzielenie odpowiedzi (art. 6 ust. 1 lit. f RODO) – w zakresie treści wiadomości przesłanej przez użytkownika, adresu e-mail umożliwiającego kontakt zwrotny oraz danych technicznych dołączanych do zgłoszenia (wersja Aplikacji, platforma i wersja systemu operacyjnego, model urządzenia), jako prawnie uzasadniony interes Administratora polegający na obsłudze zgłoszeń, usuwaniu błędów i rozwoju Aplikacji;
    • zapewnienie bezpieczeństwa i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO) – w zakresie stosowania limitów liczby żądań dla formularza opinii, w tym używania krótkookresowych identyfikatorów technicznych opartych na adresie IP lub jego technicznie przekształconej postaci, jako prawnie uzasadniony interes Administratora polegający na ochronie usługi przed nadużyciami, w szczególności przed wykorzystaniem formularza do rozsyłania niezamówionych wiadomości.

  4. W trybie z kontem Administrator przetwarza dane osobowe Użytkowników w następujących celach i na następujących podstawach prawnych:

    • realizacja umowy o świadczenie usług drogą elektroniczną (art. 6 ust. 1 lit. b RODO), w tym umożliwienie rejestracji konta, logowania, resetowania hasła, zmiany adresu e-mail, przesyłania wiadomości systemowych oraz przechowywania i zarządzania treściami dodawanymi przez Użytkowników (np. przepisy, zdjęcia);
    • przetwarzanie tekstów przepisów przy użyciu AI (art. 6 ust. 1 lit. b RODO), w celu realizacji funkcji importu przepisów z tekstu lub z linku, w tym pobrania treści, do której prowadzi podany link, jako część świadczenia usług;
    • zapewnienie bezpieczeństwa i ochrona przed nadużyciami (art. 6 ust. 1 lit. f RODO), w szczególności przechowywanie informacji o udanych i nieudanych próbach logowania, rejestracji lub zmian danych oraz stosowanie limitów liczby żądań dla funkcji importu AI, jako prawnie uzasadniony interes Administratora;
    • diagnostyka i zapewnienie poprawnego działania Aplikacji, w tym ocena stabilności poszczególnych wersji Aplikacji i liczby instalacji, które z nich korzystają (art. 6 ust. 1 lit. f RODO), w tym gromadzenie danych technicznych urządzenia (model urządzenia, system operacyjny, adres IP, logi błędów) oraz danych o uruchomieniach Aplikacji (sesje) powiązanych z losowym identyfikatorem instalacji, jako prawnie uzasadniony interes Administratora;
    • opcjonalne powiązanie logów diagnostycznych z kontem użytkownika (art. 6 ust. 1 lit. a RODO), wyłącznie po wyrażeniu odrębnej zgody w ustawieniach Aplikacji, w celu łatwiejszego analizowania problemów i rozwoju Aplikacji;
    • dochodzenie, ustalenie i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO), jako prawnie uzasadniony interes Administratora;
    • analityka komunikacji e-mail (art. 6 ust. 1 lit. f RODO), w tym monitorowanie skuteczności wysyłanych wiadomości systemowych i marketingowych poprzez śledzenie ich otwarć i kliknięć zawartych linków, jako prawnie uzasadniony interes Administratora polegający na zapewnieniu jakości usług; śledzenie jest skonfigurowane w usłudze Brevo jako anonimowe, więc rejestrowane zdarzenia nie są powiązane z konkretnym odbiorcą i nie pozwalają ustalić, kto otworzył wiadomość lub kliknął link;
    • komunikacja marketingowa (art. 6 ust. 1 lit. a RODO), w tym przesyłanie newsletterów i informacji o promocjach – wyłącznie na podstawie uprzednio wyrażonej zgody przez Użytkownika.

  5. Niezależnie od trybu korzystania z Aplikacji dane o uruchomieniach Aplikacji są przechowywane jako pojedyncze zapisy sesji powiązane z identyfikatorem instalacji, przez okres wskazany w pkt VII. Służą wyłącznie celom opisanym w pkt 1 i 4, w postaci zestawień zbiorczych dla poszczególnych wersji Aplikacji; nie służą analizie sposobu korzystania z Aplikacji, profilowaniu ani ocenie pojedynczego użytkownika i nie są łączone ze statystykami użycia, o których mowa w pkt 6, ani z danymi pochodzącymi z innych usług.

  6. Niezależnie od trybu korzystania z Aplikacji, jeżeli użytkownik wyrazi na to zgodę, Administrator przetwarza statystyki użycia Aplikacji (art. 6 ust. 1 lit. a RODO) w celu jej rozwoju: aby ustalić, które funkcje są używane, gdzie użytkownicy napotykają trudności i które zmiany są potrzebne. Zakres statystyk opisuje pkt V.7. Zgodę można wyrazić, gdy Aplikacja o nią zapyta, albo w ustawieniach Aplikacji, i w każdej chwili ją tam wycofać. Brak zgody nie ogranicza korzystania z żadnej funkcji Aplikacji.

  7. Niezależnie od trybu korzystania z Aplikacji, gdy użytkownik importuje przepis z linku, Administrator przetwarza także dane autorów treści, do której prowadzi link (art. 6 ust. 1 lit. f RODO), na zasadach opisanych w pkt XVI.

V. Zakres przetwarzanych danych osobowych

  1. W trybie lokalnym Administrator gromadzi i przetwarza wyłącznie następujące dane techniczne:

    • informacje techniczne dotyczące urządzenia (model urządzenia, system operacyjny, adres IP, logi błędów);
    • dane o uruchomieniach Aplikacji: liczba i czas trwania sesji, wersja Aplikacji oraz informacja, czy sesja zakończyła się awarią;
    • losowy identyfikator instalacji, nadawany przy pierwszym uruchomieniu Aplikacji i zapisywany w jej danych na urządzeniu (por. pkt XII.4).

    Dane użytkownika (przepisy, składniki, zdjęcia) pozostają wyłącznie na urządzeniu użytkownika i nie są przesyłane do serwerów Administratora, z wyjątkiem informacji, o których mowa w pkt III.4.

  2. W trybie lokalnym, gdy użytkownik korzysta z funkcji importu przepisów AI, dodatkowo przesyłane są:

    • teksty przepisów lub linki do stron z przepisami, przesyłane w celu automatycznego parsowania i ekstrakcji składników (wyłącznie na żądanie użytkownika); stronę wskazaną w linku otwiera serwer Administratora, a nie urządzenie użytkownika, i pobraną z niej treść przesyła do usługi OpenAI tak samo jak wklejony tekst; jeżeli link prowadzi do wpisu w serwisie społecznościowym (np. Instagram, Facebook lub YouTube), serwer Administratora może pobrać treść wpisu (opis, transkrypcję nagrania, komentarz autora wpisu) za pośrednictwem dostawcy, o którym mowa w pkt VI.3, przekazując mu wyłącznie adres wpisu.
    • krótkookresowe identyfikatory techniczne wykorzystywane do egzekwowania limitów importu AI, oparte na adresie IP lub jego technicznie przekształconej postaci.

  3. W trybie lokalnym oraz w trybie z kontem, gdy użytkownik korzysta z formularza opinii, dodatkowo przesyłane i przetwarzane są:

    • treść wiadomości przesłanej przez użytkownika oraz wybrana przez niego kategoria zgłoszenia (wyłącznie na żądanie użytkownika); użytkownik decyduje, jakie informacje umieszcza w treści wiadomości;
    • adres e-mail podany dobrowolnie w formularzu – wyłącznie w trybie lokalnym; w trybie z kontem formularz nie pyta o adres, a odpowiedź kierowana jest na adres e-mail przypisany do konta;
    • dane techniczne dołączane do zgłoszenia: wersja Aplikacji, platforma i wersja systemu operacyjnego oraz model urządzenia;
    • krótkookresowe identyfikatory techniczne wykorzystywane do egzekwowania limitów formularza opinii, oparte na adresie IP lub jego technicznie przekształconej postaci.

  4. W trybie z kontem Administrator gromadzi i przetwarza następujące dane osobowe Użytkowników:

    • adres e-mail Użytkownika;
    • unikalny identyfikator nadany Użytkownikowi przez system;
    • zdjęcia lub pliki przesłane przez Użytkownika w ramach korzystania z Aplikacji (np. do przepisów);
    • teksty przepisów lub linki do stron z przepisami, przesyłane w celu automatycznego parsowania i ekstrakcji składników (wyłącznie na żądanie użytkownika); stronę wskazaną w linku otwiera serwer Administratora, a nie urządzenie użytkownika, i pobraną z niej treść przesyła do usługi OpenAI tak samo jak wklejony tekst; jeżeli link prowadzi do wpisu w serwisie społecznościowym (np. Instagram, Facebook lub YouTube), serwer Administratora może pobrać treść wpisu (opis, transkrypcję nagrania, komentarz autora wpisu) za pośrednictwem dostawcy, o którym mowa w pkt VI.3, przekazując mu wyłącznie adres wpisu;
    • informacje techniczne dotyczące urządzenia (model urządzenia, system operacyjny, adres IP, logi błędów) oraz dane o uruchomieniach Aplikacji (liczba i czas trwania sesji, wersja Aplikacji, informacja o awarii sesji) wraz z losowym identyfikatorem instalacji, przetwarzane bez powiązania z adresem e-mail (o ile to technicznie możliwe);
    • jeżeli użytkownik wyrazi zgodę na powiązane logi diagnostyczne: identyfikator konta dołączany do technicznych logów diagnostycznych;
    • informacje o udanych i nieudanych próbach rejestracji, logowania lub zmian danych;
    • techniczne liczniki i identyfikatory związane z limitami funkcji importu AI (np. identyfikator użytkownika, typ limitu, licznik żądań i czas wygaśnięcia okna);
    • zanonimizowane dane analityczne dotyczące wysyłanych wiadomości e-mail, w tym informacje o otwarciu wiadomości oraz kliknięciu zawartych w nich linków, zbierane w celach statystycznych i zapewnienia jakości usług;
    • jeżeli użytkownik wyrazi zgodę na komunikację marketingową: adres e-mail zapisany na liście mailingowej wraz z datą wyrażenia zgody oraz informacją o jej źródle.

  5. Przejście z trybu lokalnego do trybu z kontem:

    • Przy tworzeniu nowego konta: dane zapisane dotychczas lokalnie zostają objęte synchronizacją z serwerami Administratora w ramach świadczonej usługi (art. 6 ust. 1 lit. b RODO); nie jest to odrębna zgoda w rozumieniu art. 6 ust. 1 lit. a RODO;
    • Przy logowaniu do istniejącego konta, na którym znajdują się już dane: Aplikacja prosi o potwierdzenie, zanim zastąpi dane lokalne danymi z serwera.

  6. Podanie adresu e-mail jest wymogiem umownym wyłącznie dla trybu z kontem, niezbędnym do założenia i obsługi konta w Aplikacji. W trybie lokalnym podanie adresu e-mail nie jest wymagane.

  7. Niezależnie od trybu korzystania z Aplikacji, jeżeli użytkownik wyrazi zgodę na statystyki użycia, Aplikacja dodatkowo przesyła informacje o wybranych czynnościach wykonywanych w Aplikacji (zdarzenia). Statystyki użycia obejmują:

    • wyrażenie zgody na statystyki użycia oraz miejsce, w którym ją wyrażono (ekran powitalny, pytanie po aktualizacji Aplikacji lub ustawienia);
    • dodawanie przepisów: rozpoczęcie importu przepisu z linku lub z tekstu (wraz z informacją, czy przepis udostępniono z innej aplikacji), jego wynik (a w razie niepowodzenia – ogólną kategorię przyczyny oraz, jeżeli Aplikacja nie obsługuje importu z danego serwisu, jego nazwę, np. Instagram), zapisanie importowanego przepisu, utworzenie pustego przepisu oraz dodanie przepisu z katalogu przykładowych przepisów, także przez zastąpienie lub aktualizację dodanej wcześniej kopii;
    • otwieranie przepisów oraz katalogu przykładowych przepisów;
    • gotowanie: rozpoczęcie, zaznaczenie pierwszego kroku lub składnika, ukończenie oraz przerwanie gotowania, wraz z liczbą zaznaczonych kroków i liczbą wszystkich kroków;
    • minutniki: uruchomienie minutnika wraz ze stanem uprawnień Aplikacji do powiadomień i alarmów (np. czy użytkownik zezwolił na powiadomienia, alarmy lub powiadomienia na pełnym ekranie), zatrzymanie minutnika wraz z informacją, czy w tej chwili odliczał czas, był wstrzymany, już się skończył, czy zatrzymano go zaznaczeniem kroku, a także zaznaczenie kroku z działającym minutnikiem i wyciszenie alarmu; przy każdym z tych zdarzeń – jaka część czasu minutnika upłynęła albo ile sekund minęło od jego końca;
    • budowę przepisu wyrażoną w liczbach: liczbę kroków, liczbę składników, liczbę kroków ze składnikami oraz przedział długości najdłuższego kroku (np. 200–500 znaków), a także sposób dodania przepisu (ręcznie, z importu lub z katalogu przykładowych przepisów);
    • korzystanie z edytora przepisu i z podglądu importowanego przepisu: liczbę zmian poszczególnych rodzajów (np. dodane, edytowane lub usunięte kroki i składniki, zmienione ilości i jednostki), liczbę cofnięć i ponowień, przedział czasu trwania edycji (np. 1–5 minut), informację, czy przepis został usunięty, oraz liczbę składników i jednostek utworzonych przy zapisie importowanego przepisu;
    • zarządzanie składnikami i jednostkami: otwarcie listy składników lub szczegółów składnika, zmianę nazwy lub usunięcie składnika oraz dodanie, zmianę lub usunięcie jednostki (wraz z informacją, czy jednostka ma określoną wagę w gramach);
    • wielkość biblioteki składników: liczbę składników, liczbę składników nieużywanych w żadnym przepisie oraz liczbę par składników o podobnych nazwach – obliczaną na urządzeniu i przesyłaną nie częściej niż raz w tygodniu;
    • identyfikator statystyk – losowy identyfikator nadawany przy wyrażeniu zgody, odrębny od identyfikatora instalacji, o którym mowa w pkt 1 – wraz z datą wyrażenia zgody i wersją jej treści;
    • skrócony identyfikator przepisu, tworzony na urządzeniu przez jednokierunkowe przekształcenie z użyciem losowego klucza, który nigdy nie opuszcza urządzenia; pozwala policzyć zdarzenia dotyczące tego samego przepisu, ale nie pozwala ustalić, którego przepisu dotyczą; dla przepisów z katalogu przykładowych przepisów dodatkowo publiczny identyfikator przepisu w katalogu;
    • dane techniczne dołączane do każdego zdarzenia: wersję Aplikacji, model urządzenia oraz system operacyjny i jego wersję.

    Statystyki użycia nie zawierają treści przepisów (nazw, kroków, składników, notatek, zdjęć), adresów linków, niczego, co użytkownik wpisuje w Aplikacji, ani danych konta (adresu e-mail, identyfikatora konta). Nie są powiązane z identyfikatorem instalacji, o którym mowa w pkt 1, ani z kontem użytkownika.

VI. Odbiorcy danych osobowych i transfery danych poza EOG

  1. W trybie lokalnym Administrator może udostępniać dane techniczne oraz informacje, o których mowa w pkt III.4, następującym podmiotom:

    • Sentry – podmiot świadczący usługi diagnostyki błędów i statystyk stabilności Aplikacji oraz – jeżeli użytkownik wyraził zgodę – przechowywania statystyk użycia (pkt V.7), korzystający z serwerów zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), w Stanach Zjednoczonych Ameryki (USA); transfer danych odbywa się na podstawie EU-U.S. Data Privacy Framework lub Standardowych Klauzul Umownych (SCC);
    • Fly.io – podmiot świadczący usługi hostingu serwerowej części Aplikacji, do której trafiają żądania wysyłane przez Aplikację (import AI, formularz opinii); serwery mogą znajdować się poza EOG (w USA); transfer danych odbywa się na podstawie SCC;
    • BetterStack – podmiot świadczący usługi przechowywania logów serwera; logi obejmują dane techniczne żądań, a przy imporcie AI także początkowy fragment importowanego tekstu (do 100 znaków) oraz nazwę domeny podanego linku; transfer danych poza EOG odbywa się na podstawie SCC, jeżeli ma to zastosowanie do używanej konfiguracji usługi;
    • Neon – podmiot świadczący usługi hostingu bazy danych, w której zapisywane są krótkookresowe identyfikatory i liczniki limitów, o których mowa w pkt V.2 i V.3; serwery w UE (Frankfurt, Niemcy); transfer niektórych danych poza EOG na podstawie SCC.

  2. W trybie lokalnym oraz w trybie z kontem, gdy użytkownik korzysta z formularza opinii:

    • Brevo – podmiot świadczący usługi wysyłki wiadomości e-mail, wykorzystywany do doręczenia zgłoszenia na skrzynkę kontaktową Administratora, korzystający z serwerów zlokalizowanych poza EOG (USA); transfer danych odbywa się na podstawie SCC; przekazywane są treść wiadomości, dołączone dane techniczne oraz – jeżeli został podany lub wynika z konta – adres e-mail umożliwiający udzielenie odpowiedzi.

  3. W trybie lokalnym oraz w trybie z kontem, gdy użytkownik korzysta z funkcji importu przepisów AI:

    • OpenAI – podmiot świadczący usługi AI (modele językowe) dla funkcji importu przepisów z tekstu lub z linku, korzystający z serwerów zlokalizowanych poza EOG (USA); transfer danych odbywa się na podstawie Umowy przetwarzania danych (DPA) z OpenAI zawierającej standardowe klauzule umowne (SCC); przesyłane są wyłącznie teksty przepisów podane przez użytkownika oraz treść stron lub wpisów, do których link podał użytkownik; dane nie są wykorzystywane do treningu modeli; OpenAI przechowuje przesłane dane oraz wygenerowane odpowiedzi przez okres do 30 dni w celach monitorowania nadużyć, następnie są one usuwane z systemów OpenAI (chyba że istnieje prawny obowiązek dłuższego przechowywania);
    • dostawca usługi pobierania publicznie dostępnych treści z serwisów społecznościowych – podmiot z siedzibą poza EOG (USA), z którego Administrator korzysta, gdy link podany przez użytkownika prowadzi do wpisu w serwisie społecznościowym; przekazywany jest wyłącznie adres wpisu, bez dodatkowych parametrów linku, bez adresu IP oraz bez danych identyfikujących użytkownika, jego urządzenie lub konto; dostawca pobiera publicznie dostępną treść wpisu we własnym zakresie, jako odrębny administrator; nazwę dostawcy Administrator podaje na żądanie skierowane na adres wskazany w pkt II.2.

  4. W trybie z kontem Administrator może dodatkowo udostępniać dane osobowe Użytkowników następującym podmiotom (procesorom):

    • Brevo – podmiot świadczący usługi wysyłki wiadomości e-mail oraz obsługi listy mailingowej, korzystający z serwerów zlokalizowanych poza EOG (USA); transfer danych odbywa się na podstawie SCC;
    • Bunny.net – podmiot świadczący usługi przechowywania zdjęć, korzystający wyłącznie z serwerów zlokalizowanych w UE (EOG);
    • BetterStack – podmiot świadczący usługi przechowywania logów; transfer danych poza EOG odbywa się na podstawie SCC, jeżeli ma to zastosowanie do używanej konfiguracji usługi;
    • Fly.io – podmiot świadczący usługi hostingu serwerowej części Aplikacji; serwery mogą znajdować się poza EOG (w USA); transfer danych odbywa się na podstawie SCC;
    • Neon – podmiot świadczący usługi hostingu bazy danych; serwery w UE (Frankfurt, Niemcy); transfer niektórych danych poza EOG na podstawie SCC;
    • Sentry – podmiot świadczący usługi diagnostyki błędów i statystyk stabilności Aplikacji oraz – jeżeli Użytkownik wyraził zgodę – przechowywania statystyk użycia (pkt V.7), korzystający z serwerów zlokalizowanych poza EOG (USA); transfer danych odbywa się na podstawie EU-U.S. Data Privacy Framework lub Standardowych Klauzul Umownych (SCC); przekazywane są dane techniczne i logi błędów, dane o uruchomieniach Aplikacji wraz z identyfikatorem instalacji, informacja o tym, czy żądanie pochodziło od zalogowanego Użytkownika, wyłącznie po wyrażeniu zgody na powiązane logi diagnostyczne – identyfikator konta, oraz wyłącznie po wyrażeniu zgody na statystyki użycia – statystyki użycia wraz z identyfikatorem statystyk, bez identyfikatora konta.

  5. Dane osobowe Użytkowników mogą być również udostępniane podmiotom uprawnionym do ich otrzymania na mocy przepisów prawa, np. organom wymiaru sprawiedliwości.

VII. Okres przechowywania danych osobowych

  1. W trybie lokalnym dane techniczne (logi błędów oraz dane o uruchomieniach Aplikacji wraz z identyfikatorem instalacji) przechowywane są przez okres do 30 dni.

  2. W trybie z kontem dane osobowe Użytkowników przechowywane są przez okres aktywnego korzystania z Aplikacji. Po usunięciu konta Użytkownika, jego dane osobowe są natychmiast i trwale usuwane, z zastrzeżeniem okresów przechowywania wskazanych w pkt 3 i 4 oraz z wyjątkiem:

    • zahashowanego adresu e-mail (jednokierunkowy hash argon2), który ze względów bezpieczeństwa może być przechowywany do 30 dni w celu ochrony przed nadużyciami.

  3. Niezależnie od postanowień pkt 2, następujące dane mogą być przechowywane przez wskazane poniżej okresy:

    • logi aplikacji, w tym opcjonalnie powiązane logi diagnostyczne – 30 dni;
    • kopie zapasowe – 90 dni;
    • informacje o udanych i nieudanych próbach rejestracji, logowania lub zmian danych – 30 dni;
    • techniczne identyfikatory i liczniki używane do egzekwowania limitów importu AI oraz formularza opinii – przez okres odpowiadający aktywnemu oknu limitu; wygasły licznik jest usuwany przy kolejnym żądaniu objętym tym samym limitem, więc jeżeli takie żądanie nie nastąpi, może pozostać w bazie danych dłużej.

  4. Niezależnie od trybu korzystania z Aplikacji, korespondencja przesłana za pośrednictwem formularza opinii, wraz z dołączonymi danymi technicznymi oraz adresem e-mail umożliwiającym kontakt zwrotny, przechowywana jest na skrzynce kontaktowej Administratora przez okres niezbędny do rozpatrzenia zgłoszenia i udzielenia odpowiedzi, a następnie – jeżeli zgłoszenie dotyczy błędu lub propozycji zmiany – do czasu zakończenia prac nad daną sprawą. Użytkownik może w każdej chwili zażądać usunięcia swojej korespondencji, kontaktując się z Administratorem pod adresem wskazanym w pkt II.2.

  5. Niezależnie od trybu korzystania z Aplikacji statystyki użycia (pkt V.7) przechowywane są przez okres do 30 dni od ich przesłania, także po wycofaniu zgody.

VIII. Usuwanie konta

  1. Użytkownik korzystający z trybu z kontem może w każdej chwili usunąć swoje konto poprzez odpowiednią funkcję w ustawieniach Aplikacji.

  2. Po usunięciu konta, następujące dane są natychmiast i trwale usuwane z systemów Administratora, z zastrzeżeniem, że w kopiach zapasowych mogą pozostawać przez okres wskazany w pkt VII.3 (do 90 dni):

    • przepisy i ich składniki,
    • zdjęcia i inne pliki,
    • historia aktywności i ustawienia,
    • dane profilu,
    • zapis na newsletter, jeżeli Użytkownik był na niego zapisany – w usłudze Brevo usuwany jest cały kontakt Użytkownika wraz z zapisanymi przy nim informacjami o zgodzie, a nie tylko jego obecność na liście mailingowej.

  3. Ze względów bezpieczeństwa, Administrator zachowuje przez okres do 30 dni wyłącznie zahashowany adres e-mail usuniętego konta (jednokierunkowy hash argon2) w celu ochrony przed nadużyciami. Wartość ta nie pozwala na odtworzenie adresu e-mail ani na przywrócenie usuniętego konta; umożliwia jedynie sprawdzenie, czy podany adres odpowiada wcześniej usuniętemu kontu.

  4. Wylogowanie się z konta (przejście do trybu lokalnego) powoduje usunięcie lokalnych danych z urządzenia, ale nie usuwa konta ani danych przechowywanych na serwerach Administratora.

  5. Wycofanie zgody na import AI w trybie lokalnym (poprzez ustawienia Aplikacji) powoduje zablokowanie dostępu do funkcji importu przepisów. Nie powoduje ono usunięcia danych już przetworzonych przez OpenAI, ponieważ dane te są automatycznie usuwane przez OpenAI po upływie okresu przechowywania (do 30 dni).

  6. Wycofanie zgody na powiązane logi diagnostyczne (poprzez ustawienia Aplikacji) powoduje, że kolejne logi diagnostyczne nie będą już łączone z identyfikatorem konta. Nie wpływa to na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

  7. Wycofanie zgody na komunikację marketingową – poprzez ustawienia Aplikacji albo poprzez link rezygnacji zamieszczony w każdej wiadomości marketingowej – powoduje zaprzestanie wysyłki wiadomości marketingowych oraz usunięcie adresu e-mail Użytkownika z listy mailingowej. Nie blokuje ono ponownego zapisania się w przyszłości i nie wpływa na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

  8. Wycofanie zgody na statystyki użycia (poprzez ustawienia Aplikacji) powoduje, że Aplikacja przestaje przesyłać statystyki użycia, a identyfikator statystyk i klucz używany do tworzenia identyfikatorów przepisów są usuwane z urządzenia. Statystyki przesłane wcześniej nie dają się już wtedy powiązać z urządzeniem i są usuwane po upływie okresu wskazanego w pkt VII.5. Ponowne wyrażenie zgody nadaje nowy identyfikator statystyk, niepowiązany z poprzednim. Wylogowanie się z konta oraz zastąpienie danych lokalnych danymi z konta również usuwają zgodę wraz z identyfikatorem statystyk, a Aplikacja zapyta o nią ponownie. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.

IX. Prawa użytkowników

  1. Użytkownikom przysługują następujące prawa wynikające z RODO:

    • prawo dostępu do danych osobowych;
    • prawo do sprostowania danych osobowych (adres e-mail może zostać zmieniony bezpośrednio w Aplikacji);
    • prawo do usunięcia danych osobowych („prawo do bycia zapomnianym”) – realizowane poprzez funkcję usuwania konta dostępną w ustawieniach Aplikacji; wycofanie zgody na import AI blokuje dalsze korzystanie z tej funkcji, ale samo w sobie nie usuwa danych już przetworzonych (por. pkt VIII.5);
    • prawo do ograniczenia przetwarzania danych osobowych;
    • prawo do wniesienia sprzeciwu wobec przetwarzania danych osobowych;
    • prawo do przenoszenia danych osobowych;
    • prawo do cofnięcia zgody na przetwarzanie danych osobowych (w zakresie, w jakim podstawą przetwarzania jest zgoda);
    • prawo do wniesienia skargi do organu nadzorczego właściwego w sprawach ochrony danych osobowych (Prezesa Urzędu Ochrony Danych Osobowych).

  2. W celu realizacji któregokolwiek z wyżej wymienionych praw Użytkownik powinien skontaktować się z Administratorem poprzez adres e-mail: kontakt@dietary.app. Administrator udzieli odpowiedzi bez zbędnej zwłoki, nie później niż w terminie miesiąca od otrzymania żądania. W razie potrzeby, z uwagi na skomplikowany charakter żądania lub liczbę żądań, termin ten może zostać przedłużony o kolejne dwa miesiące; w takim przypadku Administrator poinformuje Użytkownika o przedłużeniu i jego przyczynach w terminie miesiąca od otrzymania żądania, zgodnie z art. 12 ust. 3 RODO.

X. Zautomatyzowane podejmowanie decyzji i profilowanie

  1. Dane osobowe Użytkowników nie są wykorzystywane do zautomatyzowanego podejmowania decyzji, w tym profilowania.

  2. Aplikacja wykorzystuje sztuczną inteligencję (AI) w funkcji importu przepisów, jednak wyniki są zawsze prezentowane użytkownikowi do weryfikacji i edycji przed zapisaniem, więc nie stanowią zautomatyzowanych decyzji w rozumieniu RODO.

  3. Administrator korzysta z automatycznego śledzenia otwarć wiadomości e-mail i kliknięć w zawarte w nich linki za pośrednictwem usługi Brevo. Śledzenie jest skonfigurowane jako anonimowe, więc zebrane dane nie są powiązane z konkretnym odbiorcą i nie służą do tworzenia indywidualnych profili Użytkowników ani podejmowania zautomatyzowanych decyzji dotyczących konkretnych osób.

  4. Statystyki użycia (pkt V.7) są analizowane wyłącznie jako zestawienia zbiorcze dotyczące wszystkich użytkowników, którzy wyrazili zgodę. Nie służą profilowaniu, ocenie pojedynczego użytkownika ani podejmowaniu decyzji dotyczących konkretnych osób.

XI. Dane osób niepełnoletnich

  1. Aplikacja jest przeznaczona wyłącznie dla osób, które ukończyły 16 lat.

  2. Administrator nie zbiera świadomie danych osobowych osób poniżej 16. roku życia. W przypadku stwierdzenia, że Użytkownik jest osobą poniżej 16 lat, Administrator podejmie niezwłoczne działania w celu usunięcia wszelkich zgromadzonych danych tej osoby.

XII. Pliki cookies i podobne technologie

  1. Aplikacja wykorzystuje pliki cookies wyłącznie w celu przechowywania identyfikatora sesji Użytkownika w trybie z kontem.

  2. W trybie lokalnym pliki cookies nie są wykorzystywane.

  3. Pliki cookies mają charakter techniczny i są przechowywane do momentu wylogowania Użytkownika lub usunięcia Aplikacji.

  4. Niezależnie od trybu korzystania z Aplikacji, przy pierwszym uruchomieniu w danych Aplikacji na urządzeniu zapisywany jest losowy identyfikator instalacji, wykorzystywany wyłącznie do zliczania sesji na potrzeby diagnostyki opisanej w pkt IV.1 i IV.4. Identyfikator nie jest plikiem cookie, nie jest współdzielony z innymi aplikacjami ani z usługami innymi niż wskazane w pkt VI i nie służy do śledzenia użytkownika poza Aplikacją. Identyfikator jest usuwany wraz z usunięciem Aplikacji z urządzenia.

  5. Jeżeli użytkownik wyrazi zgodę na statystyki użycia, w danych Aplikacji na urządzeniu zapisywane są identyfikator statystyk oraz klucz używany do tworzenia identyfikatorów przepisów (pkt V.7). Zapisanie tych informacji i ich odczytywanie przy przesyłaniu statystyk odbywa się wyłącznie na podstawie tej zgody (art. 399 ustawy – Prawo komunikacji elektronicznej). Informacje te nie są współdzielone z innymi aplikacjami ani z usługami innymi niż wskazane w pkt VI i są usuwane po wycofaniu zgody (pkt VIII.8) albo wraz z usunięciem Aplikacji z urządzenia.

XIII. Lokalne przechowywanie i synchronizacja danych

  1. W trybie lokalnym:

    • Aplikacja mobilna wykorzystuje lokalną bazę danych i system plików urządzenia do przechowywania wszystkich informacji (przepisy, składniki, zdjęcia);
    • Dane nie są synchronizowane z infrastrukturą serwerową Administratora;
    • Dane użytkownika (przepisy, składniki, zdjęcia) pozostają wyłącznie na urządzeniu użytkownika, z wyjątkiem informacji, o których mowa w pkt III.4; dane techniczne wymienione w pkt V.1 są przetwarzane na zasadach opisanych w pkt IV-VII;
    • Usunięcie Aplikacji z urządzenia powoduje trwałą utratę wszystkich danych.

  2. W trybie z kontem:

    • Aplikacja mobilna wykorzystuje lokalną bazę danych i system plików urządzenia do przechowywania informacji niezbędnych do funkcjonowania w trybie offline (m.in. przepisy, składniki, zdjęcia);
    • Dane zapisane lokalnie są synchronizowane z infrastrukturą serwerową Administratora, gdy urządzenie ma dostęp do Internetu;
    • Synchronizacja obejmuje zarówno informacje tekstowe, jak i pliki multimedialne (np. zdjęcia);
    • Celem synchronizacji jest zapewnienie spójności danych na wszystkich urządzeniach Użytkownika oraz możliwość odtworzenia danych w przypadku utraty lub zmiany urządzenia;
    • Wszystkie synchronizowane dane są przesyłane za pomocą bezpiecznego, szyfrowanego połączenia (SSL/TLS);
    • Usunięcie Aplikacji z urządzenia powoduje usunięcie lokalnej kopii danych, ale dane na serwerach Administratora pozostają do momentu usunięcia konta Użytkownika.

XIV. Dobrowolność podania danych

  1. W trybie lokalnym dane techniczne są zbierane automatycznie w celu zapewnienia poprawnego działania Aplikacji. Użytkownik nie może odmówić ich podania bez rezygnacji z korzystania z Aplikacji.

  2. W trybie lokalnym korzystanie z funkcji importu AI jest dobrowolne i wymaga odrębnej zgody. Użytkownik może korzystać z pozostałych funkcji Aplikacji bez wyrażania tej zgody.

  3. W trybie z kontem podanie adresu e-mail jest wymogiem umownym – bez niego rejestracja i korzystanie z funkcji synchronizacji nie są możliwe. Dobrowolny pozostaje sam wybór tego trybu: Użytkownik może korzystać z Aplikacji w trybie lokalnym bez zakładania konta i bez podawania adresu e-mail; dane techniczne są wtedy zbierane zgodnie z pkt 1.

  4. Udzielenie zgody na powiązane logi diagnostyczne jest dobrowolne. Brak zgody nie ogranicza zwykłego korzystania z Aplikacji, a zgoda może zostać wycofana w każdej chwili.

  5. Udzielenie zgody na komunikację marketingową (np. newsletter) jest dobrowolne i może zostać w każdej chwili cofnięte, co nie wpływa na zgodność z prawem przetwarzania przed wycofaniem zgody.

  6. Wybór trybu korzystania z Aplikacji (lokalny lub z kontem) jest całkowicie dobrowolny i może zostać zmieniony w każdej chwili.

  7. Korzystanie z formularza opinii jest dobrowolne. Podanie adresu e-mail w formularzu (w trybie lokalnym) jest dobrowolne i służy wyłącznie umożliwieniu udzielenia odpowiedzi; jego niepodanie oznacza, że odpowiedź nie będzie możliwa, i nie ogranicza pozostałych funkcji Aplikacji. Użytkownik decyduje o zakresie informacji umieszczonych w treści wiadomości.

  8. Udzielenie zgody na statystyki użycia jest dobrowolne. Brak zgody nie ogranicza korzystania z żadnej funkcji Aplikacji, a zgoda może zostać wycofana w każdej chwili w ustawieniach Aplikacji.

XV. Środki bezpieczeństwa

  1. W trybie lokalnym bezpieczeństwo danych zapewnia system operacyjny urządzenia użytkownika oraz mechanizmy bezpieczeństwa samej Aplikacji.

  2. W trybie z kontem Administrator podejmuje odpowiednie środki techniczne i organizacyjne w celu zabezpieczenia przetwarzanych danych osobowych, w tym:

    • szyfrowanie transmisji danych (SSL/TLS);
    • zabezpieczenie dostępu administratora do danych mechanizmami uwierzytelniania;
    • regularne aktualizacje oprogramowania i zabezpieczeń;
    • ograniczenie dostępu do danych osobowych wyłącznie do osób uprawnionych (zasada wiedzy koniecznej);
    • stałe monitorowanie i testy bezpieczeństwa infrastruktury serwerowej.

  3. Dane w infrastrukturze serwerowej Administratora (np. w bazie danych) nie są dodatkowo szyfrowane w spoczynku, jednak Administrator stosuje inne środki ochrony (kontrola dostępu, szyfrowane dyski na poziomie dostawcy infrastruktury, zapory sieciowe itp.), co zapewnia adekwatny poziom bezpieczeństwa w stosunku do zwykłych danych osobowych przetwarzanych w Aplikacji.

XVI. Dane autorów treści importowanych z linku

  1. Gdy użytkownik importuje przepis z linku, Administrator przetwarza treść publicznie dostępnej strony lub wpisu, do którego prowadzi link. Treść ta może zawierać dane osobowe jej autora: nazwę profilu albo imię i nazwisko, jeżeli występują w treści, oraz jego wypowiedź – opis wpisu, transkrypcję nagrania lub komentarz zamieszczony przez autora pod własnym wpisem. Komentarze innych osób są odrzucane niezwłocznie po ich otrzymaniu: nie są zapisywane ani nikomu przekazywane.

  2. Dane pochodzą z publicznie dostępnej strony lub wpisu. Pobiera je serwer Administratora – bezpośrednio albo za pośrednictwem dostawcy, o którym mowa w pkt VI.3 – wyłącznie na żądanie użytkownika, który podał link.

  3. Celem przetwarzania jest przygotowanie dla użytkownika roboczej wersji przepisu do jego własnego użytku. Podstawą prawną jest prawnie uzasadniony interes użytkownika i Administratora (art. 6 ust. 1 lit. f RODO), polegający na umożliwieniu zapisania przepisu, który autor udostępnił publicznie.

  4. Pobrana treść jest przekazywana do usługi OpenAI na zasadach opisanych w pkt VI.3. Administrator nie zapisuje pobranej treści ani danych jej autora i nie tworzy zbioru danych o autorach; wyjątkiem jest początkowy fragment treści (do 100 znaków) zapisywany w logach serwera przez okres wskazany w pkt VII.3. Przepis przygotowany na podstawie pobranej treści trafia do biblioteki użytkownika.

  5. Administrator nie zna danych kontaktowych autorów i nie zapisuje ich danych, dlatego informuje ich o przetwarzaniu wyłącznie za pośrednictwem niniejszej Polityki (art. 14 ust. 5 lit. b RODO).

  6. Autorowi przysługują: prawo dostępu do danych, prawo do ich sprostowania, usunięcia i ograniczenia przetwarzania, prawo do wniesienia sprzeciwu wobec przetwarzania oraz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych. W celu skorzystania z nich należy skontaktować się z Administratorem pod adresem wskazanym w pkt II.2.

XVII. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do zmiany niniejszej Polityki.

  2. O każdej istotnej zmianie Użytkownicy będą informowani z odpowiednim wyprzedzeniem za pośrednictwem Aplikacji.

  3. W przypadku braku akceptacji nowej treści Polityki, Użytkownik ma prawo zrezygnować z korzystania z Aplikacji i usunąć konto (w trybie z kontem) lub przestać korzystać z Aplikacji (w trybie lokalnym).

  4. Data ostatniej aktualizacji niniejszej Polityki Prywatności: 26.10.2026.

XVIII. Postanowienia końcowe

  1. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają obowiązujące przepisy prawa, w szczególności RODO i przepisy prawa polskiego.

  2. Wszelkie pytania dotyczące niniejszej Polityki lub przetwarzania danych osobowych prosimy kierować na adres e-mail: kontakt@dietary.app.