Polityka prywatności

1 Administrator danych

Administratorem Twoich danych osobowych jest [UZUPEŁNIJ: pełna nazwa firmy / imię i nazwisko przedsiębiorcy], [UZUPEŁNIJ: adres siedziby (ulica, kod, miasto)], NIP: [UZUPEŁNIJ: NIP] (dalej: „my”). W sprawach danych osobowych napisz na [UZUPEŁNIJ: e-mail w sprawach danych osobowych]. Nie wyznaczyliśmy inspektora ochrony danych.

2 Jakie dane, w jakim celu i na jakiej podstawie

Cel	Dane	Podstawa (RODO)
Konto i logowanie, zmiana i odzyskiwanie hasła	adres e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), status konta, język, daty utworzenia i ostatniej aktywności	art. 6 ust. 1 lit. b — wykonanie umowy
Rozpoznawanie produktów ze zdjęcia (Skan)	zdjęcie (przetwarzane chwilowo, nie zapisywane), wynik: lista produktów	art. 6 ust. 1 lit. b — wykonanie umowy
„Moja lodówka”	zapisane produkty, kategorie, ilości, daty otwarcia i ważności, notatki	art. 6 ust. 1 lit. b — wykonanie umowy
Saldo Goodies i historia skanów	saldo, historia zmian salda, data skanu, liczba zdjęć i rozpoznanych produktów	art. 6 ust. 1 lit. b — wykonanie umowy
Darmowy limit bez konta	losowy identyfikator urządzenia (zapisany w pamięci przeglądarki lub aplikacji), liczba darmowych zdjęć w danym miesiącu	art. 6 ust. 1 lit. f — prawnie uzasadniony interes: uczciwy podział darmowego limitu
Płatności i rozliczenia	e-mail, numer i kwota zamówienia, waluta, status, rodzaj pakietu (danych karty nie otrzymujemy)	art. 6 ust. 1 lit. b oraz lit. c — obowiązki rachunkowe i podatkowe
Bezpieczeństwo i ochrona przed nadużyciami	adres IP i dane techniczne zapytań (logi serwera, limity prób logowania i resetu hasła)	art. 6 ust. 1 lit. f — bezpieczeństwo usługi
Kontakt, reklamacje, odstąpienia	dane z Twojej wiadomości	art. 6 ust. 1 lit. b, c i f — obsługa umowy, obowiązki prawne, obrona przed roszczeniami

Podanie adresu e-mail i hasła jest warunkiem założenia Konta. Bez Konta możesz korzystać z Aplikacji w ograniczonym zakresie. Nie wysyłamy wiadomości marketingowych — e-maile dotyczą wyłącznie Konta (np. link do zmiany hasła).

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywołują skutki prawne (art. 22 RODO), i nie profilujemy Cię. Rozpoznawanie produktów przez AI dotyczy zawartości zdjęcia, nie Twojej osoby.

3 Zdjęcia i sztuczna inteligencja

Zdjęcie jest pomniejszane na Twoim urządzeniu, a następnie wysyłane przez nasz serwer do modelu Google Gemini (Google LLC / Google Ireland Ltd.) w celu rozpoznania produktów. Nasz serwer nie zapisuje zdjęcia.
Korzystamy z płatnej usługi Gemini API. Zgodnie z warunkami Google przesłane treści nie są wykorzystywane do ulepszania produktów Google; Google może przechowywać je przez ograniczony czas wyłącznie w celu wykrywania nadużyć i spełnienia wymogów prawnych.
Nazwy produktów (bez danych osobowych) przekazujemy do bazy przepisów Spoonacular, a teksty przepisów — do tłumaczenia przez Google Gemini.
Prosimy nie fotografować osób, dokumentów ani innych danych osobowych. Jeśli trafią na zdjęcie przypadkiem, nie są przez nas zapisywane ani wykorzystywane.

4 Odbiorcy danych

Dane powierzamy wyłącznie dostawcom, bez których Aplikacja nie mogłaby działać (podmioty przetwarzające, na podstawie umów powierzenia lub warunków przetwarzania danych tych dostawców):

Render Services, Inc. — hosting serwera aplikacji;
Supabase, Inc. — baza danych i logowanie (konta, „Moja lodówka”, saldo);
Google (Gemini API) — analiza zdjęć i tłumaczenia;
[UZUPEŁNIJ: dostawca wysyłki e-maili (SMTP), np. nazwa.pl sp. z o.o.] — wysyłka e-maili dotyczących Konta (np. reset hasła).

Lemon Squeezy, LLC obsługuje płatności jako sprzedawca rejestrowy (Merchant of Record) i w tym zakresie jest odrębnym administratorem danych podanych na stronie płatności — zasady opisuje polityka prywatności Lemon Squeezy. Spoonacular otrzymuje wyłącznie nazwy składników, bez danych osobowych.

Dane możemy też ujawnić organom publicznym, gdy wymaga tego prawo.

5 Przekazywanie danych poza EOG

Część dostawców ma siedzibę lub infrastrukturę w USA. Dane przekazujemy tam na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) — w odniesieniu do dostawców nią objętych — albo standardowych klauzul umownych zatwierdzonych przez Komisję (art. 46 ust. 2 lit. c RODO). Kopię zabezpieczeń możesz otrzymać, pisząc na [UZUPEŁNIJ: e-mail w sprawach danych osobowych].

6 Jak długo przechowujemy dane

Dane Konta i „Mojej lodówki” — do usunięcia Konta. Po usunięciu znikają z bazy od razu; w kopiach zapasowych dostawcy mogą pozostać do czasu ich nadpisania.
Historia skanów — po usunięciu Konta zostaje odłączona od Ciebie (anonimizacja) i służy tylko do statystyk liczby skanów.
Dane o płatnościach — 5 lat od końca roku, w którym nastąpiła płatność (obowiązki podatkowe i rachunkowe).
Licznik darmowych zdjęć — liczniki miesięczne; identyfikator urządzenia jest w Twojej przeglądarce lub aplikacji, dopóki go nie usuniesz.
Logi serwera i limity prób — krótkoterminowo, zgodnie z ustawieniami dostawcy hostingu.
Korespondencja i reklamacje — do upływu terminów przedawnienia roszczeń.

7 Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Większość możesz zrealizować sam w Aplikacji (edycja lodówki, zmiana hasła, usunięcie Konta), a pozostałe — pisząc na [UZUPEŁNIJ: e-mail w sprawach danych osobowych]. Odpowiemy w ciągu miesiąca.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Konto może założyć osoba, która ukończyła 16 lat.

8 Cookies i pamięć urządzenia

Nie używamy ciasteczek reklamowych ani analitycznych i nie osadzamy narzędzi śledzących. Czcionki są serwowane z naszego serwera. Aplikacja zapisuje w pamięci przeglądarki (localStorage) lub w prywatnej pamięci aplikacji tylko informacje niezbędne do działania usługi, o którą prosisz — dlatego nie wymagają one zgody (art. 399 ust. 3 ustawy Prawo komunikacji elektronicznej):

Klucz	Po co	Jak długo
`fg.session`	utrzymanie zalogowania	do wylogowania
`fg.device`	losowy identyfikator urządzenia do darmowego limitu zdjęć	do wyczyszczenia danych przeglądarki
`fg.status`	zapamiętany stan Konta (np. oczekuje na płatność)	do wylogowania
`fridge.lang`, `fridge.theme`	wybrany język i motyw	do zmiany lub wyczyszczenia
`fg.helpSeen`, `fridge.swiped`	czy pokazaliśmy już podpowiedzi	do wyczyszczenia
`fg.scanMs`	czas ostatnich skanów — dokładniejszy pasek postępu	do wyczyszczenia

Możesz usunąć te dane w ustawieniach przeglądarki (dane witryny) albo w ustawieniach aplikacji Android (wyczyść dane). Strona płatności Lemon Squeezy działa na własnych zasadach opisanych w jej polityce prywatności.

9 Aplikacja na Androida

Aplikacja korzysta z internetu. Zdjęcie robisz przez systemowy aparat albo wybierasz je w systemowym oknie wyboru zdjęć — aplikacja nie ma stałego dostępu do Twojej galerii ani aparatu. Zakres danych i ich wykorzystanie są takie same jak w wersji przeglądarkowej.

10 Bezpieczeństwo

Połączenia są szyfrowane (HTTPS). Hasła przechowujemy wyłącznie w postaci skrótu. Stosujemy limity prób logowania i odzyskiwania hasła, a dostęp do danych ma tylko Twoje Konto (i administrator w niezbędnym zakresie). Po zmianie lub odzyskaniu hasła wylogowujemy pozostałe urządzenia.

11 Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze pod adresem /polityka-prywatnosci.