Polityka prywatności Lodówy
Obowiązuje od 9 listopada 2026 r.
W skrócie
- Twoje konto i dane leżą na serwerach we Frankfurcie, w Unii Europejskiej.
- Dane o zdrowiu przetwarzamy tylko za Twoją wyraźną zgodą.
- Część wpisów trafia do modeli AI: Google Gemini i DeepSeek. DeepSeek działa w Chinach. Do modeli nie wysyłamy Twojego imienia, adresu e-mail ani numeru konta.
- Nie sprzedajemy danych, nie pokazujemy reklam i nie używamy narzędzi śledzących.
- W aplikacji, w Ja → Ustawienia, pobierzesz swoje dane, wycofasz zgodę i usuniesz konto.
1. Kto odpowiada za Twoje dane
Administratorem danych jest Maciej Zawada, osoba prywatna. Kontakt we wszystkich sprawach dotyczących danych: maciej.zawada.lodowa@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych.
2. Jakie dane zbieramy
- Konto: adres e-mail, czas założenia konta i ostatniego logowania, a przy logowaniu przez Google lub Apple także identyfikator konta u tego dostawcy. Hasła nie mamy, bo logujesz się kodem z e-maila albo przez Google lub Apple.
- Dane o zdrowiu i ciele: wiek, płeć, wzrost, masa ciała, aktywność, cele żywieniowe, ograniczenia dietetyczne, zjedzone posiłki, spożycie i suplementy.
- Plany i przepisy: harmonogram tygodnia, plany posiłków, Twoje przepisy i dania, ulubione produkty, zapisane wyszukiwania.
- Dom i zakupy: spiżarnia, listy zakupów, koszyki, ceny i historia zakupów, imię widoczne dla domownika.
- Dostawa, jeśli ją podasz: odbiorca, telefon, adres, wskazówki dla kuriera, preferencje terminu.
- Paragony: sklep, jego NIP, data, godzina, numer paragonu, kupione pozycje i ceny.
- Dane techniczne: nazwa urządzenia przy sesji, adres IP i dane żądań w logach serwera, zapis zużycia AI (model, liczba tokenów, koszt).
3. Po co i na jakiej podstawie
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, logowanie, plany, zakupy, Dom | Umowa o korzystanie z aplikacji, art. 6 ust. 1 lit. b |
| Przetwarzanie danych o zdrowiu w celu układania planu posiłków i list zakupów | Twoja wyraźna zgoda, art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a |
| Bezpieczeństwo: ochrona przed nadużyciami, limity prób, logi serwera | Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Poprawianie aplikacji i kontrola kosztów (statystyki aktywności, zużycie AI) | Nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f |
| Obsługa Twoich próśb i ewentualnych roszczeń | Obowiązek prawny i nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. c i f |
Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez zgody na dane o zdrowiu aplikacja nie może działać. Plany układa program według Twoich danych. Nie podejmujemy wobec Ciebie decyzji, które wywołują skutki prawne albo podobnie istotnie na Ciebie wpływają.
4. Modele AI
Liczby, takie jak kalorie, makroskładniki i bilans dnia, liczy nasz program. Modele AI pomagają rozumieć tekst. Trafia do nich tylko treść potrzebna do zadania:
- opis tego, co zjadłeś („pół batona”), oraz odpowiedź z ankiety, której program nie umiał odczytać,
- nazwy i ilości składników Twojego dania,
- tekst przepisu z linku, który importujesz,
- nazwa, wartości odżywcze i skład produktu z etykiety,
- nazwy produktów przy dopasowywaniu do oferty sklepów.
Do modeli nie wysyłamy imienia, adresu e-mail ani identyfikatora konta. Model dostaje jednak dokładnie to, co wpiszesz, więc nie podawaj w opisach posiłków swoich danych osobowych ani danych innych osób.
Opis posiłku i tekst przepisu obsługuje przede wszystkim DeepSeek. Gdy jest niedostępny, zadanie przejmuje Gemini. Pozostałe zadania obsługuje Gemini.
5. Zdjęcia i mikrofon
- Paragony i etykiety: tekst ze zdjęcia odczytuje program na naszym serwerze, bez modelu AI. Samego zdjęcia nie zapisujemy. Zachowujemy tylko pozycje, które zatwierdzisz.
- Przód opakowania: gdy dodasz je do „Moich dań”, zapisujemy pomniejszone zdjęcie produktu. Nie fotografuj przy tym ludzi ani dokumentów.
- Mikrofon: na ekranie „Zjadłem coś” mowę zamienia na tekst system Twojego telefonu (Android lub iOS). Nagranie nie trafia do nas, a dostajemy tylko gotowy tekst. Zasady rozpoznawania mowy określają Google i Apple.
6. Kto jeszcze ma dostęp do danych
| Odbiorca | Rola | Co otrzymuje | Gdzie |
|---|---|---|---|
| DigitalOcean | serwer i baza danych | wszystkie dane konta, w formie przechowywania | Frankfurt, Niemcy; firma z USA |
| Resend | wysyłka e-maila z kodem | adres e-mail i kod | wysyłka z Irlandii; firma z USA |
| Google (Gemini API) | model AI | treść zadań opisana w punkcie 4 | poza EOG możliwe |
| DeepSeek | model AI | treść zadań opisana w punkcie 4 | Chiny |
| Google, Apple | logowanie, jeśli je wybierzesz | potwierdzają nam Twoją tożsamość i e-mail | według ich polityk |
Administrator ma dostęp do danych na serwerze i korzysta z zestawienia kont (e-mail, aktywność, liczba planów, zakupów i paragonów, zużycie AI), żeby utrzymywać i poprawiać aplikację. Dane możemy też ujawnić organom publicznym, gdy wymaga tego prawo.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Korzystanie z DeepSeek oznacza, że treść zadań opisanych w punkcie 4 trafia do Chin. Wysyłamy ją bez imienia, adresu e-mail i identyfikatora konta. Dla Chin Komisja Europejska nie wydała decyzji stwierdzającej odpowiedni poziom ochrony danych. Oznacza to ryzyko, że tamtejsze organy uzyskają dostęp do tych treści, a dochodzenie praw będzie trudniejsze niż w UE. Dlatego nie wpisuj w opisach posiłków niczego, co pozwala Cię rozpoznać.
Dostawcy z USA i Google mogą przetwarzać dane poza EOG na podstawie decyzji Komisji o odpowiednim stopniu ochrony (Data Privacy Framework), jeśli są w nim certyfikowani, albo standardowych klauzul umownych. Kopię zabezpieczeń dostaniesz po napisaniu na adres z punktu 1.
8. Jak długo przechowujemy dane
- Dane konta: do czasu usunięcia konta.
- Kod logowania: działa 10 minut. Zapis próby, z adresem e-mail, usuwamy przy usunięciu konta, a pozostałe zapisy najpóźniej po 30 dniach.
- Sesja na urządzeniu: wygasa po 90 dniach bez korzystania z aplikacji.
- Kopie zapasowe bazy: nadpisywane po około 7 dniach, więc tyle jeszcze mogą zawierać usunięte dane.
- Logi serwera: kasowane automatycznie po przekroczeniu ustalonego rozmiaru.
- Zapis zgód: usuwamy razem z kontem.
9. Twoje prawa
Masz prawo do dostępu do danych, ich poprawienia, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie. W aplikacji, w Ja → Ustawienia, możesz:
- Pobrać swoje dane w pliku JSON.
- Wycofać zgodę na dane o zdrowiu. Możesz to zrobić w każdej chwili. Nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Aplikacja przestanie działać, dopóki nie wyrazisz zgody ponownie. Dane zostają na koncie i przestajemy ich używać. Żeby je skasować, usuń konto albo napisz do nas.
- Usunąć konto razem z danymi. Nie da się tego cofnąć.
Po usunięciu konta zostają tylko informacje, które nie wskazują na Ciebie: zanonimizowany zapis zużycia AI oraz produkty i ich zdjęcia dodane do wspólnego katalogu, gdy nie da się ich z Tobą powiązać. W każdej innej sprawie napisz na adres z punktu 1. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
10. Dom, czyli dwie osoby na jednym planie
Po dołączeniu do Domu wspólne są spiżarnia, zakupy i lista. Domownik widzi też imię, które podasz. Wagi, celów, wyniku dnia, suplementów i dziennika posiłków domownik nie widzi, dopóki sam tego nie włączysz. Możesz to zmienić w każdej chwili. Po usunięciu konta albo opuszczeniu Domu Twoje dane osobiste odchodzą z Tobą, a wspólna spiżarnia i zakupy zostają domownikowi.
11. Sklepy
Lodówa może złożyć koszyk w sklepach internetowych Frisco, Auchan, Carrefour i E.Leclerc. Logujesz się na stronie sklepu w oknie aplikacji. Nie widzimy Twojego hasła, a sesja sklepu zostaje na Twoim telefonie. Koszyk i rezerwacja terminu są wysyłane z telefonu bezpośrednio do sklepu, a sklep jest osobnym administratorem Twoich danych według własnej polityki. Na nasz serwer trafiają wybrane produkty, ceny, wybór sklepu oraz adres dostawy, który podasz.
12. Bezpieczeństwo, wiek, śledzenie
- Połączenia są szyfrowane (HTTPS). Dane każdego gospodarstwa są oddzielone na poziomie bazy. Kody i tokeny sesji przechowujemy wyłącznie jako skróty.
- Lodówa jest dla osób, które ukończyły 16 lat.
- Aplikacja nie zawiera reklam ani zewnętrznych narzędzi analitycznych i nie sprzedajemy danych.
- Aplikacja pyta o mikrofon, powiadomienia i dostęp do zdjęć tylko wtedy, gdy są potrzebne. Możesz odmówić, a reszta aplikacji będzie działać.
13. Zmiany
Gdy zmienimy tę politykę, zaktualizujemy datę na górze strony. Jeśli zmiana dotyczy tego, na co zgoda została udzielona, poprosimy w aplikacji o zgodę ponownie.