Polityka Prywatności

Ostatnia aktualizacja: 11 października 2026

Swoodie („my”, „nasz”, „nas”) obsługuje aplikację mobilną Swoodie oraz stronę internetową swoodie.app („Usługa”). Niniejsza Polityka Prywatności wyjaśnia, jakie informacje zbieramy, w jaki sposób je wykorzystujemy oraz jakie mają Państwo możliwości wyboru dotyczące swoich danych.

Administrator danych

Administratorem Państwa danych osobowych jest Daniel Gruchociak QA z siedzibą pod adresem Pionierska 9, 63-800 Gostyń, Polska (NIP: 6961894332).

W sprawach związanych z prywatnością, zapytań oraz w celu skorzystania z opisanych poniżej praw można skontaktować się z nami pod adresem privacy@swoodie.app.

Korzystając z naszej Usługi, wyrażają Państwo zgodę na zbieranie i wykorzystywanie informacji zgodnie z niniejszą polityką.

1. Informacje, które zbieramy

a) Informacje podawane przez Państwa

• Zapis na listę oczekujących: Gdy zapisują się Państwo na naszą listę oczekujących, zbieramy Państwa adres e-mail.
• Zakupy subskrypcji: Gdy subskrybują Państwo Swoodie Premium, płatność jest przetwarzana przez Apple App Store lub Google Play Store. Nie zbieramy ani nie przechowujemy bezpośrednio Państwa danych karty płatniczej.

b) Dane zbierane automatycznie

Podczas korzystania ze Swoodie automatycznie zbieramy:

• Dane o użytkowaniu: Historia przesunięć, zapisane ulubione, oceny, komentarze, używane funkcje (takie jak sesje Swipe Together i zapytania Chef AI) oraz wzorce nawigacji.
• Informacje o urządzeniu: Typ urządzenia, wersja systemu operacyjnego, unikalne identyfikatory urządzenia oraz adres IP.
• Anonimowe uwierzytelnianie: Automatycznie tworzymy dla Państwa anonimowe konto — nie jest wymagany adres e-mail ani hasło. Konto to służy do synchronizacji danych między sesjami.

c) Dane funkcji AI

Gdy korzystają Państwo z naszych funkcji opartych na sztucznej inteligencji (Chef AI, warianty przepisów, szacowanie wartości odżywczych, analiza zdjęć Swoodie Scan, planowanie posiłków), teksty i obrazy przesyłane przez Państwa (takie jak listy składników, zapytania o przepisy, preferencje dietetyczne lub zdjęcia posiłków) są wysyłane do naszych dostawców usług AI w celu przetworzenia. Zdjęcia posiłków przesłane za pośrednictwem Swoodie Scan są przetwarzane w czasie rzeczywistym i nie są trwale przechowywane na naszych serwerach. Wygenerowane przez AI plany posiłków, przepisy i szacunki wartości odżywczych służą wyłącznie celom informacyjnym. Nie wykorzystujemy tych danych do trenowania modeli AI.

d) Dane zdjęć

Gdy korzystają Państwo ze Swoodie Scan, wykonane lub wybrane zdjęcia są:

• Konwertowane do formatu base64 i wysyłane do naszego bezpiecznego backendu w celu analizy AI
• Przetwarzane w czasie rzeczywistym przez naszych dostawców usług AI (zob. sekcję 3 dla aktualnej listy)
• Nie są trwale przechowywane — zdjęcia są usuwane po zakończeniu analizy
• Nigdy nie są udostępniane stronom trzecim poza dostawcą przetwarzania AI

1b. Apple Health i Health Connect (opcjonalnie)

Swoodie może opcjonalnie połączyć się z Apple Health (iOS) oraz Health Connect (Android). Ta integracja jest domyślnie wyłączona i wymaga Państwa wyraźnej zgody.

• Co odczytujemy: masę ciała oraz aktywną energię spaloną (kalorie).
• Co zapisujemy: rejestrowane posiłki (kalorie i makroskładniki) oraz spożycie wody.
• Dlaczego: aby nie trzeba było ponownie wprowadzać masy ciała, aby kalorie z treningu korygowały dzienny budżet kaloryczny oraz aby posiłki i woda pozostawały zsynchronizowane z innymi aplikacjami zdrowotnymi.
• Przechowywanie: masa ciała odczytana z Health pozostaje na Państwa urządzeniu. Wartość aktywnej energii jest zapisywana wraz z dziennym rekordem żywieniowym na naszych serwerach w ramach śledzenia kalorii.

Nigdy nie wykorzystujemy danych dotyczących zdrowia do celów reklamowych ani marketingowych i nigdy nie udostępniamy ich stronom trzecim ani partnerom reklamowym.

Państwa kontrola: dostęp można w dowolnym momencie cofnąć w ustawieniach Apple Health lub Health Connect, a usunięcie konta usuwa powiązane dane żywieniowe.

1c. Program dla twórców i partnerów

Ta sekcja ma zastosowanie, jeśli zgłaszają się Państwo do naszego programu dla twórców i partnerów lub w nim uczestniczą (formularz zgłoszeniowy pod adresem swoodie.app/creator-program oraz strony dla twórców dostępne wyłącznie na zaproszenie). Jeżeli korzystają Państwo jedynie z kodu twórcy w aplikacji, dotyczy Państwa pozostała część niniejszej polityki.

• Zgłoszenia: imię i nazwisko, adres e-mail, główna platforma (Instagram, Facebook, TikTok, YouTube, blog lub inna), link do Państwa profilu lub grupy, przybliżony zasięg, informacja, czy prowadzą Państwo zarejestrowaną działalność gospodarczą (tak, nie lub w trakcie), a opcjonalnie także kraj zamieszkania (wpływa na sposób wypłaty) i krótka notka o tym, dlaczego Swoodie pasuje do Państwa społeczności; ponadto data zgłoszenia, użyty formularz (publiczny lub z zaproszenia) oraz Państwa zgoda. Wykorzystujemy te dane, aby ocenić zgłoszenie i kontaktować się z Państwem w sprawie programu, na podstawie Państwa zgody (art. 6 ust. 1 lit. a RODO) wyrażonej przez zaznaczenie pola w formularzu. Zgodę można w każdej chwili wycofać, pisząc na adres privacy@swoodie.app; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
• Zaproszenia: jeśli zaprosimy Państwa do programu, zapisujemy wydany Państwu kod zaproszenia, Państwa imię i nazwisko jako etykietę zaproszenia oraz datę pierwszego otwarcia i ostatniego wyświetlenia strony zaproszenia, aby zarządzać zaproszeniami (nasz uzasadniony interes w prowadzeniu programu, art. 6 ust. 1 lit. f RODO).
• Bezpieczeństwo formularza: aby zapobiegać automatycznym lub wielokrotnym zgłoszeniom, przechowujemy krótkotrwały licznik powiązany z Państwa adresem IP, który wygasa automatycznie najpóźniej po godzinie (nasz uzasadniony interes w zapewnieniu bezpieczeństwa, art. 6 ust. 1 lit. f RODO).
• Jeśli zostaną Państwo naszym partnerem: imię i nazwisko, adres e-mail, status partnera i data dołączenia; Państwa kod lub kody polecające; w stosownych przypadkach dane do faktur (nazwa firmy, numer identyfikacji podatkowej, adres); dane do wypłaty w uzgodnionej z Państwem metodzie — numer IBAN rachunku bankowego (przelew bankowy), IBAN lub Revtag (Revolut), numer rozliczeniowy banku (routing number) i numer rachunku (rachunek bankowy w USA) albo adres e-mail konta PayPal; uzgodniona z Państwem waluta wypłaty; a także ewidencja zarobków i wypłat (kwoty naliczone, należne i wypłacone w poszczególnych okresach rozliczeniowych). Walutę i warunki wypłaty uzgadniamy indywidualnie z każdym twórcą. Wykorzystujemy te dane do realizacji współpracy: przypisywania subskrypcji do Państwa kodu, naliczania prowizji, comiesięcznego rozliczenia, wypłaty należności oraz prowadzenia wymaganej dokumentacji księgowej i podatkowej. Podstawy prawne: wykonanie zawartej z Państwem umowy oraz podjęcie działań na Państwa żądanie przed jej zawarciem (art. 6 ust. 1 lit. b RODO); obowiązki prawne wynikające z przepisów podatkowych i o rachunkowości (art. 6 ust. 1 lit. c RODO); nasz uzasadniony interes w zapobieganiu nadużyciom kodów polecających oraz w ustaleniu, dochodzeniu lub obronie roszczeń (art. 6 ust. 1 lit. f RODO).
• Panel statystyk i zarobków: panel pokazuje wyłącznie dane zbiorcze (np. liczbę subskrypcji przypisanych do Państwa kodu, zarobki, wypłaty); bardzo małe liczby są ukrywane, a tożsamości osób, które skorzystały z Państwa kodu, nigdy Państwu nie ujawniamy. Panel otwiera się z prywatnego linku: każdy, kto ma ten link, może go wyświetlić, dlatego prosimy nikomu go nie udostępniać, a w razie wycieku poprosić nas o nowy link. Na stronie panelu nie stosujemy narzędzi analitycznych.
• Odbiorcy: bank lub dostawca usług płatniczych realizujący wypłatę, zależnie od uzgodnionej z Państwem metody (np. Państwa bank, Revolut lub PayPal); dostawcy usług IT, którzy hostują naszą stronę internetową i backend oraz działają jako nasze podmioty przetwarzające (zob. sekcję 3); organy podatkowe i inne organy publiczne, jeżeli wymagają tego przepisy prawa. Nie sprzedajemy tych danych i nie wykorzystujemy ich do celów reklamowych. Jeżeli wypłata trafia na rachunek poza Europejskim Obszarem Gospodarczym (np. rachunek bankowy w USA), dane do wypłaty są tam z konieczności przekazywane, ponieważ jest to niezbędne do wykonania zawartej z Państwem umowy (art. 49 ust. 1 lit. b RODO).
• Okres przechowywania:
  • Zgłoszenia — do czasu ich rozpatrzenia i zakończenia związanego z nimi kontaktu, nie dłużej jednak niż 12 miesięcy od złożenia, chyba że zostaną Państwo naszym partnerem. W razie wycofania zgody usuwamy zgłoszenie.
  • Dane zaproszeń — dopóki zaproszenie jest aktywne, nie dłużej jednak niż 12 miesięcy od jego wydania, chyba że zostaną Państwo naszym partnerem.
  • Dane partnerów — przez czas trwania współpracy. Po jej zakończeniu dokumentację rozliczeń, wypłat i podatków przechowujemy tak długo, jak wymagają tego przepisy podatkowe i o rachunkowości (w Polsce co do zasady 5 lat od końca roku kalendarzowego, w którym upłynął termin płatności podatku), a pozostałe dane dotyczące współpracy — do 3 lat, jeżeli jest to potrzebne do ustalenia, dochodzenia lub obrony roszczeń.

Państwa prawa: zastosowanie mają prawa opisane w sekcji 7. Aby wycofać zgodę lub poprosić o usunięcie zgłoszenia, prosimy o kontakt pod adresem privacy@swoodie.app.

1d. Dzień razem (Droga Wellness)

Dzień razem to opcjonalna część Drogi Wellness, czyli połączenia dwóch użytkowników Swoodie, którzy wybrali się nawzajem. Funkcja jest domyślnie wyłączona i nic nie jest udostępniane, dopóki nie włączą jej obie osoby.

• Co jest udostępniane: po włączeniu kategorii Kalorie i cel partner w Drodze Wellness widzi kalorie zapisane przez Państwa dzisiaj na tle dziennego celu kalorycznego oraz to, czy zapisali Państwo dziś cokolwiek. Jeśli włączą Państwo także kategorię Makro, partner widzi dzisiejsze białko, węglowodany i tłuszcze oraz Państwa cele dla nich. Makroskładniki można udostępniać tylko razem z kaloriami. Gdy udostępniają Państwo kalorie, partner może też zobaczyć krótki sygnał „lżejszego dnia”. Oznacza on, że zjedli Państwo dziś do tej pory wyraźnie mniej, niż przewiduje cel. Nigdy nie jest pokazywany bez Państwa zgody na udostępnianie kalorii. Dzień razem pokazuje wyłącznie dzisiejsze sumy: bez posiłków, zdjęć, nazw produktów i historii.
• W obie strony, osobno dla każdej kategorii: partner widzi daną kategorię tylko wtedy, gdy udostępniają ją obie osoby, a Państwo widzą jego dane na tych samych zasadach.
• Komu: wyłącznie jednej osobie, z którą są Państwo połączeni w danej Drodze Wellness. Zgoda dotyczy tylko tej jednej Drogi. Dane nie są nigdy udostępniane innym użytkownikom, kręgom ani podmiotom trzecim i nigdy nie są wykorzystywane do celów reklamowych.
• Wiek: przy pierwszym włączeniu potwierdzają Państwo, że mają co najmniej 16 lat.
• Jak zakończyć: udostępnianie można zakończyć w każdej chwili w aplikacji (Droga Wellness → Co udostępniam → Przestań udostępniać), niezależnie od planu. Partner przestaje widzieć Państwa liczby przy najbliższym odświeżeniu, zwykle w ciągu minuty. Udostępnianie kończy się też automatycznie, gdy Droga Wellness dobiega końca albo gdy jedna z osób zablokuje drugą.
• Powiadomienia: żadne powiadomienie nie zawiera danych o Państwa jedzeniu ani kaloriach. Jedynym powiadomieniem jest zaproszenie od partnera do rozpoczęcia udostępniania („… chce widzieć Wasze dni obok siebie”). Jest ono wysyłane najwyżej raz dziennie w ramach jednej Drogi, nigdy w ciągu 7 dni od chwili, w której zakończyli Państwo udostępnianie, a zaproszenia te można wyłączyć.
• Co przechowujemy: Dzień razem nie tworzy kopii Państwa danych żywieniowych. Aplikacja partnera odczytuje dzisiejsze sumy z Państwa istniejącego rejestru żywieniowego za pośrednictwem naszego serwera, który przy każdym zapytaniu sprawdza Drogę Wellness i obie zgody. Przechowujemy: (i) informację, które kategorie udostępniają Państwo w której Drodze; (ii) zapis każdego włączenia i wyłączenia udostępniania wraz z wersją i językiem wyświetlonej treści zgody oraz potwierdzeniem wieku; (iii) Państwa decyzję o wyciszeniu zaproszeń.
• Okres przechowywania: ustawienia udostępniania są usuwane, gdy zakończą Państwo udostępnianie, gdy Droga Wellness dobiegnie końca lub gdy usuną Państwo swoje dane. Rejestr zgód jest dowodem udzielenia przez Państwa zgody, dlatego przechowujemy go także po zakończeniu Drogi, dopóki istnieje Państwa konto. Opcja Ustawienia → Usuń moje dane usuwa go wraz z ustawieniami udostępniania i wyciszonymi zaproszeniami. Jeśli partner usunie swoje dane, w Państwa rejestrze zostanie odnotowane, że udostępnianie zakończyło się z tego powodu.
• Podstawa prawna: kalorie i makroskładniki mogą ujawniać informacje o Państwa zdrowiu. Przetwarzamy je na potrzeby funkcji Dzień razem wyłącznie na podstawie Państwa wyraźnej zgody (art. 9 ust. 2 lit. a oraz art. 6 ust. 1 lit. a RODO). Zgodę można w każdej chwili wycofać. Wycofanie zgody nie wpływa na zgodność z prawem udostępniania, które nastąpiło wcześniej.

2. W jaki sposób wykorzystujemy Państwa informacje

Wykorzystujemy zebrane informacje w celu:

• Świadczenia, utrzymywania i ulepszania Usługi
• Personalizacji rekomendacji przepisów
• Umożliwienia sesji partnerskich Swipe Together
• Pokazywania Państwa dnia partnerowi w Drodze Wellness, gdy obie osoby zdecydują się na udostępnianie (Dzień razem)
• Przetwarzania zakupów subskrypcji
• Tłumaczenia treści przepisów na preferowany przez Państwa język
• Analizowania wzorców użytkowania i naprawiania błędów
• Wykrywania oszustw, nadużyć oraz egzekwowania naszych Warunków korzystania z usługi

2b. Sposób przetwarzania danych

Przetwarzamy Państwa dane osobowe wyłącznie wtedy, gdy mamy do tego podstawę prawną zgodnie z RODO. Poniżej znajdują się informacje o tym, jakie dane zbieramy, w jakim celu, na jakiej podstawie prawnej oraz jak długo je przechowujemy.

Dane dotyczące zdrowia. Dziennik posiłków, śledzenie odżywiania oraz preferencje dietetyczne mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy te dane wyłącznie na podstawie Państwa wyraźnej zgody, wyrażonej podczas tworzenia profilu i wyboru celów. Zgodę można wycofać w dowolnym momencie poprzez usunięcie konta.

Mogą Państwo wycofać swoją zgodę w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem zgody.

3. Usługi stron trzecich

Korzystamy z usług zewnętrznych dostawców w celu obsługi i ulepszania Usługi. Dostawcy ci mogą przetwarzać Państwa dane w następujący sposób:

• Supabase (infrastruktura chmurowa i baza danych) — do przechowywania i zarządzania danymi konta, ulubionymi, ocenami, planami posiłków i danymi o użytkowaniu.
• OpenAI (dostawca usług AI) — do obsługi generowania przepisów Chef AI, wariantów przepisów, szacowania wartości odżywczych i analizy zdjęć Swoodie Scan. Teksty i obrazy przesyłane do funkcji AI są wysyłane do OpenAI w celu przetworzenia.
• Google Gemini (dostawca usług AI) — do obsługi funkcji Planera Posiłków AI. Preferencje dietetyczne i dane przepisów są wysyłane do Google w celu przetworzenia.
• DeepL (dostawca usług tłumaczeniowych) — do tłumaczenia treści przepisów na obsługiwane języki (obecnie: niemiecki, polski, francuski, włoski, hiszpański, portugalski i tajski). Teksty przepisów są wysyłane do DeepL w celu tłumaczenia.
• Spoonacular (dostawca danych przepisów) — do dostarczania danych przepisów, informacji o wartościach odżywczych i szczegółów składników.
• TheMealDB (dostawca danych przepisów) — do dostarczania dodatkowych treści przepisów.
• Open Food Facts (otwarta baza produktów) — do rozpoznawania produktów spożywczych i pokazywania ich wartości odżywczych. Gdy danego kodu kreskowego nie ma jeszcze w naszej bazie, nasz serwer wysyła do Open Food Facts wyłącznie numer kodu kreskowego — nigdy dane Twojego konta ani dane osobowe. Zdjęcia produktów są pobierane bezpośrednio z serwerów Open Food Facts, więc przy wyświetleniu zdjęcia Open Food Facts otrzymuje adres IP Twojego urządzenia i standardowe informacje o żądaniu. Zob. politykę prywatności Open Food Facts.
• RevenueCat (zarządzanie subskrypcjami) — do przetwarzania i zarządzania subskrypcjami premium, w tym danymi zakupów, identyfikatorami urządzeń i statusem subskrypcji.
• Vercel — hostuje naszą stronę internetową i dostarcza zanonimizowane analizy wydajności za pośrednictwem Speed Insights.
• Upstash (usługa bazy danych naszej strony internetowej) — przechowuje zgłoszenia do programu dla twórców i partnerów wysłane przez formularze na naszej stronie oraz krótkotrwałe liczniki powiązane z Państwa adresem IP, które chronią te formularze (zob. sekcję 1c). Przechowuje też zbiorcze liczby kliknięć w nasze przyciski sklepów z aplikacjami, które nie zawierają danych osobowych.
• Apple App Store / Google Play — do dystrybucji aplikacji i przetwarzania płatności, zgodnie z ich własnymi politykami prywatności.
• YouTube (Google) — odtwarza krótkie filmy osadzone na niektórych naszych stronach. Nic nie jest pobierane z YouTube, dopóki nie zdecydują się Państwo odtworzyć filmu; wtedy YouTube otrzymuje Państwa adres IP i może zapisywać dane na Państwa urządzeniu. Zobacz Politykę prywatności Google.

Nie sprzedajemy Państwa danych osobowych stronom trzecim.

3b. Reklamy i pomiar skuteczności

W aplikacji mobilnej korzystamy z poniższych SDK firm trzecich w celach reklamowych, pomiaru konwersji i analityki. Dostawcy ci mogą otrzymać identyfikator reklamowy Państwa urządzenia (Apple IDFA na iOS, Google Advertising ID na Android) oraz zdarzenia w aplikacji (m.in. instalacje, sesje, zapisane przepisy, ukończone skany):

• Meta Platforms, Inc. (Facebook SDK / App Events) — pomiar konwersji reklam Meta i analityka. Zobacz Politykę prywatności Meta.
• TikTok Pte. Ltd. / ByteDance Ltd. (TikTok Business SDK) — pomiar konwersji reklam TikTok. Zobacz Politykę prywatności TikTok.
• Google LLC (AdMob) — wyświetlanie reklam w bezpłatnej wersji Swoodie. Zobacz Politykę prywatności Google.

Identyfikator reklamowy. Na iOS prosimy o zgodę za pomocą natywnego okna App Tracking Transparency, zanim identyfikator reklamowy zostanie udostępniony powyższym SDK. Identyfikator reklamowy można zresetować lub wyłączyć w ustawieniach systemu w dowolnym momencie:

• iOS: Ustawienia → Prywatność i bezpieczeństwo → Śledzenie
• Android: Ustawienia → Prywatność → Reklamy

Brak sprzedaży danych osobowych. Swoodie nie sprzedaje Państwa danych osobowych. Udostępnianie powyższym SDK ogranicza się do zdarzeń pomiarowych i identyfikatorów na poziomie urządzenia i nie obejmuje danych identyfikujących bezpośrednio (e-mail, imię i nazwisko itp.).

4. Pliki cookie i technologie śledzenia

Nasza strona internetowa (swoodie.app) wykorzystuje następujące technologie:

Niezbędne

• Przechowywanie preferencji językowych (localStorage)
• Plik cookie preferencji zgody (swoodie_consent)

Analityka

• Vercel Speed Insights — zbiera zanonimizowane dane dotyczące wydajności stron, typu urządzenia, wersji przeglądarki i czasów ładowania. Nie są zbierane żadne dane umożliwiające identyfikację osób. Dane są przetwarzane przez Vercel Inc. (USA). Prywatność: https://vercel.com/legal/privacy-policy
• Umami Analytics — bezcookie'owa analityka stron: odwiedzone strony, źródło wejścia, kraj, typ urządzenia i przeglądarka. Nie ustawia plików cookie, niczego nie zapisuje na Twoim urządzeniu, nie zbiera danych umożliwiających identyfikację osób i nie śledzi Cię między witrynami. Dane są przetwarzane w formie zagregowanej przez Umami Software, Inc. Prywatność: https://umami.is/privacy

Aplikacja mobilna

• Lokalna pamięć urządzenia — dla preferencji, zapisanych przepisów i danych offline. Dane te nie opuszczają Państwa urządzenia, chyba że zostaną zsynchronizowane z Państwa kontem.
• Anonimowe uwierzytelnianie — tworzy unikalny anonimowy identyfikator do synchronizacji danych. Nie są zbierane żadne dane osobowe.

Mogą Państwo zarządzać preferencjami dotyczącymi plików cookie w dowolnym momencie za pomocą linku ustawień plików cookie w stopce strony internetowej.

5. Przechowywanie danych

• Dane konta: Przechowywane, dopóki konto jest aktywne.
• Logi aplikacji: Automatycznie usuwane po 30 dniach.
• Zapisane dane przepisów: Automatycznie wygasają po 2 godzinach.
• Plany posiłków: Przechowywane do momentu usunięcia przez użytkownika.
• Zdjęcia Swoodie Scan: Przetwarzane w czasie rzeczywistym i nie są trwale przechowywane.
• Przepisy AI Cookbook: Przechowywane do momentu usunięcia przez użytkownika (obsługiwane miękkie usuwanie).
• Dane z Apple Health / Health Connect: Wartość aktywnej energii jest przechowywana wraz z dziennym rekordem żywieniowym do momentu usunięcia konta; masa ciała jest odczytywana na urządzeniu i nie jest przechowywana na naszych serwerach.
• Dzień razem: Ustawienia udostępniania są usuwane po zakończeniu udostępniania lub Drogi Wellness; zapis Państwa zgody jest przechowywany jako dowód do czasu usunięcia danych.

Mogą Państwo zażądać usunięcia swoich danych w dowolnym momencie, kontaktując się z nami.

6. Bezpieczeństwo danych

Wdrażamy odpowiednie środki techniczne w celu ochrony Państwa danych, w tym:

• Szyfrowanie podczas transmisji (HTTPS/TLS)
• Row-level security na wszystkich tabelach bazy danych
• Przechowywanie kluczy API po stronie serwera (brak kluczy API przechowywanych na Państwa urządzeniu)
• Ograniczanie częstotliwości zapytań (rate limiting) na wszystkich usługach backendowych

Żadna metoda elektronicznej transmisji lub przechowywania nie jest w 100% bezpieczna. Nie możemy zagwarantować absolutnego bezpieczeństwa.

6b. Powiadomienie o naruszeniu danych

W przypadku naruszenia ochrony danych osobowych, które stanowi zagrożenie dla Państwa praw i wolności:

• Powiadomimy właściwy organ nadzorczy w ciągu 72 godzin od momentu powzięcia informacji o naruszeniu
• Powiadomimy poszkodowanych użytkowników bez zbędnej zwłoki, jeśli naruszenie stanowi wysokie ryzyko dla ich praw i wolności
• Udokumentujemy wszystkie naruszenia, w tym ich skutki i podjęte działania naprawcze

Powiadomienie zostanie wysłane na adres e-mail powiązany z Państwa rejestracją na liście oczekujących (jeśli został podany) lub za pośrednictwem powiadomienia w aplikacji.

6c. Międzynarodowe transfery danych

Niektórzy z dostawców wymienionych powyżej (Supabase, OpenAI, Google, Meta, TikTok, Vercel) znajdują się w Stanach Zjednoczonych lub przekazują tam dane. Przekazujemy Państwa dane osobowe poza Europejski Obszar Gospodarczy na podstawie:

• Standardowych Klauzul Umownych zatwierdzonych przez Komisję Europejską (decyzja wykonawcza (UE) 2021/914 z dnia 4 czerwca 2021 r.) oraz
• w stosownych przypadkach, Ram Ochrony Danych UE–USA (EU–U.S. Data Privacy Framework) dla dostawców samocertyfikowanych w jego ramach.

Kopię obowiązujących zabezpieczeń mogą Państwo uzyskać, pisząc na adres privacy@swoodie.app.

Nasi dostawcy usług i ich lokalizacje:

Dla użytkowników z UE/EOG transfery do USA są chronione Standardowymi Klauzulami Umownymi (SCCs) lub decyzjami o adekwatności, jeśli mają zastosowanie.

7. Państwa prawa

Zgodnie z RODO przysługują Państwu następujące prawa dotyczące danych osobowych:

1. Prawo dostępu — uzyskania kopii danych osobowych, które posiadamy.
2. Prawo do sprostowania — poprawienia nieprawidłowych lub niekompletnych danych.
3. Prawo do usunięcia („prawo do bycia zapomnianym”) — usunięcia swoich danych; można to zrobić bezpośrednio w aplikacji w sekcji Ustawienia → Usuń moje dane lub pisząc na adres privacy@swoodie.app.
4. Prawo do ograniczenia przetwarzania — ograniczenia sposobu wykorzystywania danych w określonych sytuacjach.
5. Prawo do przenoszenia danych — otrzymania danych w formacie nadającym się do odczytu maszynowego.
6. Prawo do sprzeciwu — sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie, w tym profilowania.
7. Prawo do wycofania zgody — wycofania udzielonej zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania, którego dokonano przed wycofaniem.
8. Prawo do wniesienia skargi — wniesienia skargi do polskiego organu nadzorczego: Urząd Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Aby skorzystać z któregokolwiek z tych praw, prosimy o kontakt pod adresem privacy@swoodie.app. Odpowiemy w ciągu 30 dni, zgodnie z wymogami RODO.

7b. Zautomatyzowane podejmowanie decyzji

Swoodie wykorzystuje zautomatyzowane przetwarzanie w następujący sposób:

• Rekomendacje przepisów: Na podstawie historii przesunięć, filtrów dietetycznych i preferencji dotyczących alergenów. Brak profilowania w celach marketingowych.
• Planowanie posiłków AI: Generuje plany posiłków na podstawie Państwa celu kalorycznego, trybu celów i ulubionych przepisów.
• Szacowanie wartości odżywczych: AI szacuje wartość odżywczą na podstawie zdjęć potraw i danych przepisów. Są to jedynie szacunki i nie powinny zastępować profesjonalnej porady dietetycznej.
• Wykrywanie alergenów: Skanowanie składników na podstawie słów kluczowych w celu oznaczenia potencjalnych alergenów. Mogą występować wyniki fałszywie pozytywne — zawsze weryfikuj składniki samodzielnie.

Żaden z tych zautomatyzowanych procesów nie wywołuje skutków prawnych ani podobnie istotnych skutków wobec Państwa. Mogą Państwo skontaktować się z nami, aby zażądać ludzkiej weryfikacji dowolnej zautomatyzowanej decyzji.

8. Prywatność dzieci

Swoodie nie jest przeznaczone dla dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych osobowych od dzieci poniżej 13 roku życia. Jeśli dowiemy się, że zebraliśmy takie dane, niezwłocznie je usuniemy.

8b. Usunięcie konta

Mogą Państwo usunąć swoje konto Swoodie w dowolnym momencie:

• W aplikacji: Ustawienia → Usuń moje dane
• Pocztą e-mail: privacy@swoodie.app

Po usunięciu konta trwale usuwamy dziennik posiłków, ulubione, dane profilu oraz wszystkie powiązane identyfikatory. Niektóre dane mogą być przechowywane przez ograniczony czas, jeśli wymagają tego przepisy prawa (np. faktury subskrypcyjne przechowywane przez 5 lat zgodnie z polskimi przepisami podatkowymi), lub w formie zanonimizowanej do celów analitycznych.

9. Zmiany niniejszej polityki

Możemy od czasu do czasu aktualizować niniejszą Politykę Prywatności. O istotnych zmianach poinformujemy Państwa poprzez aktualizację daty „Ostatniej aktualizacji” na górze tej strony.

10. Kontakt

Pytania ogólne: support@swoodie.app

W sprawie zapytań dotyczących ochrony danych, wniosków o dostęp do danych lub w celu skorzystania z praw wynikających z RODO/CCPA:

Kontakt ds. ochrony danych: privacy@swoodie.app
Czas odpowiedzi: W ciągu 30 dni od otrzymania Państwa wniosku

Jeśli znajdują się Państwo na terenie UE/EOG i uważają, że Państwa prawa do ochrony danych nie zostały odpowiednio uwzględnione, mają Państwo prawo złożyć skargę do właściwego organu ochrony danych.

Dla użytkowników w Polsce: Urząd Ochrony Danych Osobowych (UODO)
Strona internetowa: https://uodo.gov.pl

Zobacz także: Warunki korzystania z usługi | Polityka plików cookie