- Administrator danych
- Jakie dane zbieramy
- Po co i na jakiej podstawie
- Sztuczna inteligencja
- Głos, zdjęcia, lokalizacja, powiadomienia
- Podmioty zewnętrzne
- Dane szczególnie wrażliwe
- Jak długo przechowujemy dane
- Usunięcie konta
- Twoje prawa (RODO)
- Reklamy i śledzenie
- Bezpieczeństwo
- Dzieci
- Zmiany Polityki
Administrator danych
Administratorem Twoich danych osobowych jest Jarosław Przezdziecki, Polska, twórca aplikacji Snack Me Up (dalej: „my”, „aplikacja”).
Kontakt we wszystkich sprawach dotyczących danych: support@snack-me-up.com. Odpowiadamy najpóźniej w ciągu 30 dni.
Przetwarzamy dane zgodnie z Rozporządzeniem (UE) 2016/679 (RODO) i polską ustawą o ochronie danych osobowych. Polityka dotyczy aplikacji mobilnej Snack Me Up na iOS i Androida oraz stron pod adresami snack-me-up.com i jarekprzez-smu.github.io/snackmeup-web.
Jakie dane zbieramy
Zbieramy wyłącznie dane potrzebne do działania aplikacji. Nie ma w niej reklam, więc nie budujemy Twojego profilu dla nikogo poza Tobą.
| Kategoria | Co konkretnie | Skąd |
|---|---|---|
| Konto | Adres e-mail, nazwa kucharza (opcjonalnie), dostawca logowania (Apple, Google lub e-mail), identyfikator konta. Możesz też korzystać z aplikacji bez zakładania konta — wtedy tworzymy anonimowe konto techniczne bez adresu e-mail. | Ty, przy logowaniu lub przy pierwszym uruchomieniu |
| Kotwica urządzenia | Skrót (hash) identyfikatora, który pozwala rozpoznać to samo urządzenie: na Androidzie systemowy identyfikator aplikacji, na iOS losowy identyfikator zapisany w pęku kluczy urządzenia. Służy wyłącznie do liczenia darmowego miesięcznego limitu generowań i do połączenia anonimowego konta z kontem, na które później się zalogujesz. Nie identyfikuje Cię z nazwiska i nie jest identyfikatorem reklamowym. | Urządzenie |
| Profil kulinarny | Alergie i wykluczenia pokarmowe, nielubiane składniki, typ diety, sprzęt kuchenny, ulubione kuchnie, poziom umiejętności, budżet, domyślna liczba porcji, język, kraj lub region. W Meal Prep dodatkowo domownicy: etykieta (np. „Ania”, „dzieci”), mnożnik porcji, ich wykluczenia i dieta. | Ty, w konfiguracji i w ustawieniach |
| Aktywność w aplikacji | Przepisy wygenerowane, ugotowane, pominięte i ocenione, ulubione, obejrzane, spiżarnia, listy zakupów, plany posiłków, statystyki gotowania, treść zachcianki wpisana lub podyktowana w trybie Cravings. | Twoje działania w aplikacji |
| Zdjęcia produktów | W trybie Kitchen Hero możesz zrobić zdjęcie lodówki lub produktów. Zdjęcie jest przesyłane do modelu AI w celu rozpoznania składników i nie jest przez nas zapisywane — zostaje tylko lista rozpoznanych składników. | Ty, dobrowolnie |
| Subskrypcja | Identyfikator subskrybenta w RevenueCat, status (darmowy, okres próbny, Premium), daty rozpoczęcia, odnowienia i wygaśnięcia, platforma zakupu. Nie widzimy danych Twojej karty — płatność obsługuje w całości Apple albo Google. | Apple / Google przez RevenueCat |
| Powiadomienia | Token urządzenia do powiadomień push i platforma — tylko jeśli wyrazisz zgodę systemową. Używamy ich do przypomnień o zaplanowanym gotowaniu i o gotowym planie Meal Prep. | Urządzenie, za Twoją zgodą |
| Dane techniczne | Wersja aplikacji, system operacyjny, znaczniki czasu żądań, adres IP w krótkotrwałych logach infrastruktury, liczniki zużycia modeli AI (bez powiązania z użytkownikiem), zapisy błędów. | Automatycznie |
| Analityka użycia | Zdarzenia opisujące samą ścieżkę przez aplikację: który krok konfiguracji został pokazany, otwarcie ekranu logowania i jego wynik (metoda oraz kod błędu — nigdy hasło), wyjście z ekranu oczekiwania przed gotowym przepisem. Do każdego zdarzenia dopisujemy losowy identyfikator instalacji, identyfikator sesji, platformę, wersję aplikacji, język i znacznik czasu. Nie korzystamy z zestawów SDK analitycznych firm trzecich — zdarzenia trafiają wyłącznie na naszą własną infrastrukturę. Nie ma w nich treści przepisów, zachcianek, zdjęć ani danych z profilu kulinarnego. | Automatycznie, w trakcie korzystania |
Nie zbieramy: dokładnej lokalizacji GPS (patrz sekcja 5), danych z książki adresowej, identyfikatorów reklamowych, danych z innych aplikacji ani danych o Twoim zdrowiu innych niż to, co sam wpiszesz w profilu kulinarnym.
Po co i na jakiej podstawie
| Cel | Jakie dane | Podstawa prawna (RODO) |
|---|---|---|
| Generowanie i dobór przepisów dopasowanych do Ciebie | profil kulinarny, aktywność, zachcianka, zdjęcia produktów | umowa — art. 6 ust. 1 lit. b; dla alergii i diety Twoja wyraźna zgoda — art. 9 ust. 2 lit. a |
| Unikanie powtórek (Anti-Monotony Engine) | historia wygenerowanych, ugotowanych i pominiętych dań | umowa — art. 6 ust. 1 lit. b |
| Prowadzenie konta, logowanie, przenoszenie danych z konta anonimowego | konto, kotwica urządzenia | umowa — art. 6 ust. 1 lit. b |
| Egzekwowanie darmowego limitu i zapobieganie nadużyciom | kotwica urządzenia, liczniki generowań, dane techniczne | uzasadniony interes — art. 6 ust. 1 lit. f |
| Obsługa subskrypcji Premium i okresu próbnego | dane subskrypcji | umowa — art. 6 ust. 1 lit. b |
| Przypomnienia push | token powiadomień | zgoda — art. 6 ust. 1 lit. a |
| Dostosowanie dostępności składników do regionu | kraj lub region | umowa — art. 6 ust. 1 lit. b; zgoda na jednorazowy odczyt lokalizacji |
| Bezpieczeństwo, diagnostyka błędów, kontrola kosztów AI | dane techniczne | uzasadniony interes — art. 6 ust. 1 lit. f |
| Sprawdzenie, na którym kroku konfiguracji albo logowania ludzie się zatrzymują, i poprawianie tych miejsc | analityka użycia | uzasadniony interes — art. 6 ust. 1 lit. f |
| Odpowiadanie na Twoje wiadomości i realizacja praw | e-mail, treść wiadomości | obowiązek prawny — art. 6 ust. 1 lit. c; uzasadniony interes |
Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Dobór przepisu jest automatyczny, ale to jedyny jego skutek: propozycja kolacji.
Sztuczna inteligencja
Przepisy, plany posiłków, zdjęcia dań i rozpoznawanie składników ze zdjęć generuje model sztucznej inteligencji Google Gemini, z którego korzystamy przez płatny interfejs programistyczny Google.
Co trafia do modelu
Do modelu wysyłamy tylko to, co jest potrzebne do przepisu: Twoje preferencje, alergie i wykluczenia, sprzęt, tytuły ostatnio jedzonych dań, treść zachcianki, liczbę porcji, region oraz — w Kitchen Hero — zdjęcie produktów. Nie wysyłamy Twojego adresu e-mail, identyfikatora konta ani danych subskrypcji.
Czego Google nie robi
Zgodnie z warunkami płatnych usług Gemini API Google nie wykorzystuje przesyłanych treści do trenowania swoich modeli i nie przechowuje ich poza czasem potrzebnym do obsługi żądania oraz wymaganym prawem monitoringiem nadużyć. Szczegóły: Warunki Gemini API.
Treści generowane automatycznie
Wspólny katalog
Wygenerowany przepis (tytuł, składniki, kroki, makroskładniki, zdjęcie) trafia do wspólnego katalogu przepisów aplikacji bez żadnych Twoich danych osobowych i może zostać zaproponowany innym użytkownikom o podobnych preferencjach. Zdjęcia dań są generowane przez AI i współdzielone między użytkownikami jako pamięć podręczna; nie zawierają danych osobowych.
Głos, zdjęcia, lokalizacja, powiadomienia
Każde z poniższych uprawnień jest opcjonalne. Aplikacja działa bez nich, a zgodę możesz cofnąć w ustawieniach systemu.
- Mikrofon i rozpoznawanie mowy. W trybach Cravings, Łasuch i Kitchen Hero możesz podyktować zachciankę. Zamiana mowy na tekst odbywa się przez usługę systemową Twojego telefonu (Apple lub Google) zgodnie z jej polityką prywatności — może to oznaczać przesłanie dźwięku na serwery tego dostawcy. My otrzymujemy wyłącznie tekst; nie nagrywamy ani nie przechowujemy dźwięku.
- Aparat i galeria. Zdjęcie z Kitchen Hero jest przesyłane do modelu AI wyłącznie w celu rozpoznania składników i nie jest zapisywane na naszych serwerach.
- Lokalizacja. Podczas konfiguracji możesz jednorazowo pozwolić na odczyt lokalizacji, żeby aplikacja sama ustaliła Twój kraj i region (dostępność składników, kuchnia lokalna). Zapisujemy wyłącznie kraj lub region — nigdy współrzędnych — i nie śledzimy lokalizacji w tle. Możesz też wpisać region ręcznie.
- Powiadomienia. Wyłącznie przypomnienia o gotowaniu i o gotowym planie. Bez marketingu push.
Podmioty zewnętrzne
Korzystamy z dostawców, bez których aplikacja nie mogłaby działać. Każdy z nich przetwarza dane na nasze zlecenie albo jako niezależny administrator w zakresie własnej usługi (płatności, logowanie).
| Dostawca | Rola | Gdzie | Polityka |
|---|---|---|---|
| Supabase | baza danych, logowanie, przechowywanie zdjęć dań, funkcje serwerowe | UE (Frankfurt) | supabase.com/privacy |
| Google (Gemini API) | generowanie przepisów, planów i zdjęć dań, rozpoznawanie składników | USA / globalnie | policies.google.com/privacy |
| Google (Sign in with Google, Google Play) | logowanie, dystrybucja aplikacji, płatności na Androidzie | USA / globalnie | jak wyżej |
| Apple (Sign in with Apple, App Store, rozpoznawanie mowy) | logowanie, dystrybucja, płatności na iOS, zamiana mowy na tekst | USA / globalnie | apple.com/legal/privacy |
| RevenueCat | weryfikacja i synchronizacja statusu subskrypcji | USA | revenuecat.com/privacy |
| Expo (EAS) | dostarczanie powiadomień push | USA | expo.dev/privacy |
| GitHub | hosting tej strony | USA | github.com — privacy |
Transfer poza Europejski Obszar Gospodarczy. Dostawcy z USA przetwarzają dane na podstawie decyzji Komisji Europejskiej o adekwatności (EU-U.S. Data Privacy Framework) lub standardowych klauzul umownych. Twoja baza danych i konto pozostają w Unii Europejskiej.
Nie sprzedajemy danych osobowych i nie udostępniamy ich nikomu w celach marketingowych.
Dane szczególnie wrażliwe
Alergie, nietolerancje i typ diety (np. wegańska, keto) mogą być danymi dotyczącymi zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je:
- wyłącznie na podstawie Twojej wyraźnej zgody, którą wyrażasz, wpisując je w profilu;
- wyłącznie po to, żeby przepisy i plany były dla Ciebie bezpieczne i dopasowane;
- bez profilowania w innych celach i bez udostępniania reklamodawcom.
Zgodę możesz cofnąć w każdej chwili, usuwając te pozycje z profilu — aplikacja będzie wtedy generować przepisy bez tych ograniczeń.
Jak długo przechowujemy dane
- Konto, profil, aktywność: przez czas istnienia konta.
- Konto anonimowe (bez logowania): przez czas korzystania z aplikacji na tym urządzeniu; po zalogowaniu jego dane są przenoszone na konto docelowe.
- Licznik darmowego limitu powiązany z kotwicą urządzenia: liczony w cyklach miesięcznych i nadpisywany co miesiąc.
- Dane subskrypcji: przez czas subskrypcji i okres wymagany do rozliczeń oraz obsługi reklamacji.
- Logi techniczne infrastruktury (w tym adres IP): do 30 dni.
- Analityka użycia: zdarzenia przechowujemy dalej, ale usunięcie konta kasuje w nich identyfikator konta — zostaje wyłącznie losowy identyfikator instalacji, po którym nie da się wskazać osoby. Nie zawierają żadnej treści, którą wpisałeś.
- Przepisy we wspólnym katalogu: bezterminowo, jako treść anonimowa bez powiązania z Tobą.
- Korespondencja z pomocą: do 3 lat od zamknięcia sprawy, na potrzeby ewentualnych roszczeń.
Usunięcie konta
Konto usuniesz samodzielnie w aplikacji: Profil → Usuń konto. Operacja jest natychmiastowa i nieodwracalna. Kasujemy wtedy konto logowania oraz wszystkie powiązane z nim dane: profil, alergie, sprzęt, domowników, historię aktywności, oceny, ulubione, spiżarnię, listy zakupów, plany posiłków, statystyki, zadania generowania i tokeny powiadomień.
Nie kasujemy wyłącznie treści, które nie są już z Tobą powiązane: anonimowych przepisów i zdjęć dań we wspólnym katalogu oraz zagregowanych liczników zużycia AI. Aktywną subskrypcję anuluj osobno w ustawieniach App Store albo Google Play — usunięcie konta jej nie anuluje.
Jeśli nie możesz zalogować się do aplikacji, napisz na support@snack-me-up.com — usuniemy konto ręcznie po weryfikacji, że jesteś jego właścicielem.
Twoje prawa (RODO)
Masz prawo do:
- dostępu — otrzymania kopii swoich danych;
- sprostowania — większość danych poprawisz samodzielnie w ustawieniach profilu;
- usunięcia — w aplikacji, jak w sekcji 9;
- ograniczenia przetwarzania i sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie;
- przenoszenia — otrzymania danych w formacie nadającym się do odczytu maszynowego (JSON);
- cofnięcia zgody w każdej chwili, bez wpływu na zgodność z prawem wcześniejszego przetwarzania;
- skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo organu nadzorczego w kraju Twojego pobytu.
Żądania kieruj na support@snack-me-up.com z adresu przypisanego do konta. Odpowiadamy w ciągu 30 dni; w złożonych sprawach możemy ten termin wydłużyć o kolejne 60 dni, o czym Cię poinformujemy.
Reklamy i śledzenie
Snack Me Up nie wyświetla reklam, nie zawiera zestawów SDK reklamowych ani analitycznych firm trzecich i nie śledzi Cię w innych aplikacjach ani na stronach internetowych. Nie używamy identyfikatora reklamowego (IDFA / GAID). Aplikacja finansuje się wyłącznie z subskrypcji.
Od wersji 1.0.1 mierzymy własną, anonimową analitykę użycia opisaną w sekcji 2: chcemy wiedzieć, na którym kroku konfiguracji albo logowania ludzie się zatrzymują. Zdarzenia nie opuszczają naszej infrastruktury, nie są łączone z żadnym profilem reklamowym i nie są nikomu sprzedawane ani udostępniane.
Jeśli kiedykolwiek dodamy narzędzie analityczne albo do monitorowania błędów firmy trzeciej, zaktualizujemy ten dokument przed jego uruchomieniem i — tam, gdzie prawo tego wymaga — zapytamy Cię o zgodę.
Bezpieczeństwo
Transmisja danych jest szyfrowana (TLS). Dostęp do bazy chronią reguły, które pozwalają każdemu użytkownikowi czytać i zmieniać wyłącznie własne wiersze; funkcje serwerowe generujące treści sprawdzają tożsamość i uprawnienia przed każdym wywołaniem. Klucze do usług zewnętrznych są przechowywane w zaszyfrowanym magazynie sekretów, nigdy w aplikacji na telefonie. Dostęp administracyjny ma wyłącznie administrator danych.
Dzieci
Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych osób młodszych. Jeśli uważasz, że dziecko poniżej tego wieku założyło konto, napisz do nas — usuniemy je.
Zmiany Polityki
O istotnych zmianach poinformujemy w aplikacji lub e-mailem przed ich wejściem w życie. Aktualna wersja i data są zawsze na górze tej strony. Poprzednia wersja (1.0, czerwiec 2025) nie obejmowała kont anonimowych, kotwicy urządzenia, rozpoznawania mowy, zdjęć produktów, powiadomień ani wspólnego katalogu przepisów — ta wersja opisuje te mechanizmy wprost.
Pytania: support@snack-me-up.com