Polityka prywatności
Obowiązuje od 20 października 2026 r.
Ta polityka wyjaśnia, co aplikacja SmartMeal AI (iOS i Android) i jej serwer robią z Twoimi danymi: co zbieramy, po co, kto jeszcze je przetwarza, jak długo je przechowujemy i jakie masz prawa.
1. Administrator
Administratorem Twoich danych osobowych jest Mikołaj Matejko, prowadzący jednoosobową
działalność gospodarczą, ul. Meteorologów 23/24, 40-526 Katowice, NIP 6462955044.
Kontakt we wszystkich sprawach dotyczących danych: privacy@smartmealai.com.
2. Jakie dane przetwarzamy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto: identyfikator logowania przez Apple lub e-mail, adres e-mail (przy logowaniu przez Apple może to być adres przekierowujący Apple), data założenia konta; przy logowaniu przez Apple także token od Apple. | Prowadzenie konta i dostęp do Twoich danych na każdym telefonie. Token Apple służy wyłącznie do cofnięcia logowania przez Apple, gdy usuwasz konto. | Umowa, art. 6 ust. 1 lit. b |
| Preferencje: język, jednostki, diety, alergie, składniki, których nie używasz, kuchnia, liczba porcji. | Dopasowanie przepisów do Ciebie. Alergie i diety mogą mówić coś o Twoim zdrowiu; podajesz je tylko, jeśli chcesz, i możesz je w każdej chwili usunąć w profilu. | Umowa, art. 6 ust. 1 lit. b; dla alergii i diet Twoja wyraźna zgoda, art. 9 ust. 2 lit. a |
| Zdjęcia jedzenia, które robisz lub wybierasz. | Rozpoznanie produktów na zdjęciu. Zdjęcie trafia na nasz serwer i do modelu AI, służy do tej jednej odpowiedzi i nie jest przez nas zapisywane. Fotografuj jedzenie, nie ludzi. | Umowa, art. 6 ust. 1 lit. b |
| To, co wpisujesz i tworzysz: składniki, polecenia zmiany przepisu, przygotowane dla Ciebie przepisy, ulubione, własne przepisy, listy zakupów i ich pozycje, czas każdej zmiany. | Tworzenie przepisów i przechowywanie list, także offline i na Twoich innych telefonach. | Umowa, art. 6 ust. 1 lit. b |
| Udostępnianie: kto jest na wspólnej liście (pozostali widzą go po adresie e-mail); udostępnione przez Ciebie przepisy. | Wspólne korzystanie z listy z osobami, które zaprosisz. Każdy, kto ma link zaproszenia, widzi listę w przeglądarce, dopóki go nie wyłączysz; udostępniony przepis otworzy każdy, kto ma jego link. | Umowa, art. 6 ust. 1 lit. b |
| Premium: sklep, produkt, identyfikator zakupu w sklepie i data odnowienia lub końca. Nie widzimy danych Twojej karty ani płatności. | Dostęp do Premium na każdym telefonie, na którym się zalogujesz. | Umowa, art. 6 ust. 1 lit. b |
| Użycie AI: rodzaj zapytania do AI, kiedy było, ile trwało, jego rozmiar i koszt. | Liczenie miesięcznych limitów Free i Premium oraz kosztów usługi. | Umowa, art. 6 ust. 1 lit. b; prawnie uzasadniony interes w zapobieganiu nadużyciom, art. 6 ust. 1 lit. f |
| Raporty awarii (tylko wersje ze sklepu): miejsce błędu w aplikacji, model urządzenia, wersja systemu i aplikacji, losowy identyfikator instalacji. | Znajdowanie i naprawianie błędów. | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Dane techniczne: Twój adres IP i zapytania wysyłane przez telefon. | Odpowiadanie na nie i ograniczanie nadużyć (zbyt wielu zapytań). Nie prowadzimy logów dostępu; logi błędów nie zawierają zdjęć, list ani przepisów. | Prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
Nie sprzedajemy Twoich danych, nie wyświetlamy reklam i nie używamy danych do reklamy ani profilowania.
Na Twoim telefonie aplikacja przechowuje kopię list i przepisów (żeby otwierały się offline), zmiany czekające na wysłanie, Twoje logowanie w bezpiecznym magazynie systemu oraz ustawione przypomnienia (to lokalne powiadomienia, nigdy do nas nie trafiają). Wylogowanie usuwa tę kopię.
3. Kto jeszcze przetwarza dane
Tylko dostawcy potrzebni do działania aplikacji, na podstawie umów powierzenia przetwarzania:
- Hetzner Online GmbH (Niemcy): serwer, baza danych i zaszyfrowane kopie zapasowe, wszystko w Niemczech.
- Google Cloud, Vertex AI (Google Ireland / Google LLC): model AI, który czyta zdjęcia i pisze przepisy. Dostaje zdjęcie lub tekst zapytania oraz preferencje, które są dla niego ważne (także alergie i diety). Zapytania są przetwarzane w centrach danych w UE. Zgodnie z warunkami Google Cloud Google nie używa ich do trenowania swoich modeli.
- Google Firebase (Google LLC, USA): logowanie e-mailem i hasłem (Firebase Authentication) oraz raporty awarii (Crashlytics, przechowywane przez Google 90 dni).
- Apple: logowanie przez Apple, zakupy w App Store, okienko oceny i powiadomienia na iPhonie.
- Google Play: zakupy i okienko oceny na Androidzie.
- Unsplash: zdjęcia potraw. Nasz serwer wyszukuje je wyłącznie po nazwie dania; telefon pobiera potem zdjęcie z Unsplash, który widzi przy tym Twój adres IP.
- Cloudflare: serwery nazw domeny i przekazywanie poczty wysłanej na privacy@smartmealai.com.
Część z nich (Google LLC, Apple, Unsplash, Cloudflare) może przetwarzać dane poza Europejskim Obszarem Gospodarczym, głównie w USA. Takie przekazanie opiera się na programie EU–US Data Privacy Framework, jeśli dostawca jest w nim certyfikowany, albo na standardowych klauzulach umownych Komisji Europejskiej.
4. Jak długo przechowujemy dane
- Konto, preferencje, przepisy i listy: do czasu, aż je usuniesz albo usuniesz konto.
- Usunięcie konta (Profil → Usuń konto) od razu kasuje je z bazy razem z przepisami i listami, usuwa konto logowania e-mailem w Firebase i cofa logowanie przez Apple. Lista udostępniona innym zostaje dla nich: przechodzi na innego członka.
- Kopie zapasowe: dzienne kopie na serwerze przez 14 dni; zaszyfrowane kopie poza serwerem, dzienne przez 30 dni i miesięczne przez 12 miesięcy. Usunięte dane znikają więc ze wszystkich kopii w ciągu 12 miesięcy. Kopie służą wyłącznie do odtworzenia usługi po awarii.
- Zapisy użycia AI zostają po usunięciu konta, bez imienia, e-maila i jakiejkolwiek treści, powiązane tylko z jednokierunkowym kodem utworzonym z identyfikatora logowania. Dzięki nim miesięczny limit nie zaczyna się od nowa, gdy ktoś usunie konto i założy je ponownie, i widać koszty usługi.
- Raporty awarii: 90 dni.
5. Twoje prawa
Masz prawo do dostępu do swoich danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia danych oraz sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Zgodę (alergie i diety) możesz w każdej chwili wycofać, usuwając je; nie wpływa to na wcześniejsze przetwarzanie. Większość z tego zrobisz sam w aplikacji; w pozostałych sprawach napisz na privacy@smartmealai.com. Odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w kraju, w którym mieszkasz lub pracujesz.
6. Dzieci
SmartMeal AI nie jest przeznaczone dla osób poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane, napisz do nas, a je usuniemy.
7. Bezpieczeństwo
Dane są przesyłane w sposób szyfrowany (HTTPS). Serwer przyjmuje tylko to, czego potrzebuje aplikacja, kopie zapasowe są szyfrowane, zanim go opuszczą, a dostęp do nich ma wyłącznie administrator.
8. Zmiany
Gdy polityka się zmieni, opublikujemy tu nową wersję z datą, a o zmianach ważnych dla Ciebie poinformujemy w aplikacji.