1. Administrator i kontakt
Administratorem danych osobowych jest OK works Konrad Gruza, Feliksów 8, 96-315 Wiskitki, Polska, dalej „Administrator”.
W sprawach dotyczących prywatności możesz skontaktować się pod adresem hello@letmekcal.app.
2. Jakie dane przetwarzamy
Zakres zależy od funkcji, z których korzystasz. Obejmuje w szczególności:
- dane konta i logowania: imię lub nazwa, adres e-mail, zahaszowane hasło albo identyfikator logowania Google lub Apple;
- profil żywieniowy: płeć, rok urodzenia, wzrost, masa, aktywność, cel i wyliczone cele żywieniowe;
- zdjęcia posiłków, wyniki analiz AI, zapisane posiłki, wartości odżywcze oraz korekty porcji;
- pomiary masy i wyliczone trendy lub projekcje;
- dane urządzenia potrzebne do powiadomień: platforma, token FCM, wersja aplikacji i czas ostatniego kontaktu;
- dane techniczne i bezpieczeństwa: adres IP, User-Agent, identyfikatory sesji, logi zdarzeń i błędów;
- dane zgód mailingowych: adres e-mail, źródło, data, IP, User-Agent oraz data wycofania zgody.
3. Cele i podstawy przetwarzania
Dane przetwarzamy wyłącznie w jasno określonych celach:
- świadczenie usługi, prowadzenie konta, analiza posiłków i prezentowanie historii — w celu wykonania umowy o świadczenie usług drogą elektroniczną;
- wysyłanie powiadomień wybranych przez użytkownika — na podstawie ustawień usługi i udzielonej zgody;
- prowadzenie waitlisty i komunikacji o testach lub premierze — na podstawie zgody potwierdzonej double opt-in;
- zapewnienie bezpieczeństwa, przeciwdziałanie nadużyciom i dochodzenie roszczeń — w prawnie uzasadnionym interesie Administratora;
- realizacja obowiązków prawnych, w tym obsługa praw osób i wykazanie historii zgód — gdy wymagają tego przepisy.
4. Analiza zdjęć przez Google Gemini
Zdjęcia przekazane do analizy są pomniejszane i przesyłane do usługi Google Gemini wyłącznie w celu rozpoznania posiłku oraz oszacowania wartości odżywczych. Wynik ma charakter orientacyjny i nie jest poradą medyczną ani dietetyczną.
Przed utrwaleniem zdjęcia usuwamy metadane EXIF, w tym możliwe dane lokalizacyjne GPS. Nie wykorzystujemy zdjęć do reklamy ani sprzedaży danych.
5. Dostawcy i podmioty przetwarzające
W zakresie niezbędnym do działania usługi dane mogą być powierzone następującym kategoriom dostawców:
- Google — analiza zdjęć przez Gemini;
- Cloudflare — prywatny storage R2, proxy, ochrona i dostarczanie zasobów statycznych;
- Google Firebase — dostarczanie powiadomień push;
- operator VPS, bazy danych i poczty SMTP — utrzymanie aplikacji oraz wysyłka wiadomości;
- dostawcy logowania Google i Apple — jeśli wybierzesz logowanie społecznościowe.
6. Przekazywanie poza EOG
Niektórzy globalni dostawcy mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takim przypadku przekazanie odbywa się wyłącznie na podstawie mechanizmu dopuszczonego przez RODO, w szczególności decyzji stwierdzającej odpowiedni stopień ochrony albo standardowych klauzul umownych.
7. Jak długo przechowujemy dane
Stosujemy minimalizację i zdefiniowane okresy retencji:
- oryginały zdjęć usuwamy natychmiast po zaakceptowaniu posiłku albo najpóźniej 30 dni po przesłaniu — zależnie od tego, co nastąpi wcześniej;
- surowe odpowiedzi techniczne Gemini usuwamy po 90 dniach; znormalizowany wynik potrzebny do historii posiłków pozostaje do czasu usunięcia danych konta;
- miniatury, posiłki, profil i pomiary przechowujemy do czasu usunięcia ich przez użytkownika albo trwałego usunięcia konta;
- po żądaniu usunięcia konto jest dezaktywowane na 14 dni; w tym czasie można je przywrócić, a po upływie karencji dane są trwale usuwane;
- historię zgód i wypisów przechowujemy przez okres potrzebny do wykazania zgodności oraz obrony przed roszczeniami;
- logi bezpieczeństwa przechowujemy wyłącznie przez okres uzasadniony ochroną usługi i rozliczalnością.
8. Twoje prawa
Na zasadach wynikających z RODO masz prawo do:
- dostępu do danych i otrzymania ich kopii;
- sprostowania nieprawidłowych danych;
- usunięcia danych lub ograniczenia przetwarzania;
- przenoszenia danych w ustrukturyzowanym formacie;
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie;
- wycofania zgody w dowolnym momencie, bez wpływu na zgodność wcześniejszego przetwarzania;
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
9. Kontrola danych w aplikacji
Z poziomu ustawień możesz pobrać pełny eksport danych w formacie JSON, usunąć wszystkie zdjęcia oraz rozpocząć usuwanie konta. Link wypisu w każdej wiadomości pozwala natychmiast wycofać zgodę mailingową.
10. Bezpieczeństwo i dobrowolność
Stosujemy m.in. prywatny storage, czasowe adresy dostępu, skanowanie plików, usuwanie EXIF, szyfrowane połączenia, kontrolę dostępu oraz rejestrowanie działań administracyjnych.
Podanie danych jest dobrowolne, ale część z nich jest niezbędna do użycia wybranych funkcji. Brak zdjęcia uniemożliwi analizę AI, lecz nadal możesz dodać posiłek ręcznie.
11. Zmiany polityki
Polityka może być aktualizowana wraz z rozwojem usługi lub zmianami prawa. O istotnych zmianach poinformujemy w aplikacji albo wiadomością na przypisany adres.