Polityka prywatności aplikacji Spiżarnia

W skrócie

• Do korzystania z Aplikacji potrzebne jest konto (Google albo email i hasło). Przepisy, lista zakupów i lodówka są zapisywane w chmurze (Google Firebase), żeby widzieli je wszyscy domownicy.
• Zrzuty ekranu udostępnione Aplikacji trafiają do modelu Gemini firmy Google, który odczytuje z nich przepis. Oryginalne zrzuty usuwamy automatycznie po około miesiącu.
• Nie ma reklam, narzędzi analitycznych ani raportów awarii. Nie sprzedajemy danych.
• Konto można w każdej chwili usunąć na stronie usuwania konta.

1. Administrator danych

Administratorem Twoich danych osobowych jest Octigo sp. z o.o., ul. Redycka 38/1, 51-169 Wrocław, kontakt: marcin.zmigrodzki@octigo.pl.

Spółka jest wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego prowadzonego przez Sąd Rejonowy dla Wrocławia-Fabrycznej we Wrocławiu, VI Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS 0000360836; NIP 8951978011; kapitał zakładowy 10 000 zł.

2. Jakie dane przetwarzamy i po co

Zrzut ekranu może zawierać wszystko, co było na ekranie, np. nazwę konta autora posta. Udostępniaj tylko to, co chcesz zapisać.

Dane w telefonie

Aplikacja przechowuje lokalną kopię danych domu (pamięć podręczna Firebase, dzięki której działa bez sieci), kopie zrzutów do czasu ich wysłania i proste ustawienia, np. czy samouczek był już pokazany. Jeśli w ustawieniach telefonu włączona jest kopia zapasowa, Android może dołączyć dane Aplikacji, także tę lokalną kopię, do kopii zapasowej na Twoim koncie Google. Tworzą ją i przechowują Android i Google, nie my.

Czego nie zbieramy

Aplikacja nie ma dostępu do lokalizacji, kontaktów, aparatu, mikrofonu ani galerii zdjęć: dostaje tylko te obrazy, które jej udostępnisz. Nie zawiera reklam, identyfikatora reklamowego, Google Analytics ani raportowania awarii.

3. Jak Gemini odczytuje przepisy

Po udostępnieniu zrzutów Aplikacja wysyła je do modelu Gemini firmy Google (Gemini Developer API, przez Firebase AI Logic) razem z dopiskiem, jeśli go dodasz, i instrukcją, co odczytać. Gemini zwraca tytuł, składniki, kroki, tagi i położenie zdjęć potrawy na zrzutach. Twój adres email ani imię nie są wysyłane do Gemini.

Spiżarnia korzysta z płatnej wersji Gemini API. Zgodnie z warunkami Google (Gemini API Additional Terms of Service) treści przesyłane w ramach płatnych usług nie są wykorzystywane przez Google do ulepszania jego produktów; Google może je przez ograniczony czas przechowywać w celu wykrywania nadużyć i wypełnienia obowiązków prawnych. Przetwarzanie może odbywać się na serwerach Google poza Europejskim Obszarem Gospodarczym.

4. Kto otrzymuje dane

• Google jako podmiot przetwarzający w naszym imieniu dostarcza usługi, na których działa Aplikacja: Firebase Authentication; Cloud Firestore (baza danych w Unii Europejskiej: region wieloregionalny eur3, Belgia i Holandia); Cloud Storage for Firebase (zdjęcia, region wieloregionalny UE); Cloud Functions (Warszawa, europe-central2); Firebase Cloud Messaging (powiadomienia); Firebase App Check; Firebase AI Logic i Gemini API. Niektóre z tych usług, np. logowanie, powiadomienia i Gemini, mogą przetwarzać dane także poza EOG, w tym w USA; Google obejmuje takie przekazania standardowymi klauzulami umownymi zatwierdzonymi przez Komisję Europejską. Więcej: Privacy and Security in Firebase i Polityka prywatności Google.
• Google Play obsługuje płatności za Premium jako odrębny administrator, na zasadach polityki prywatności Google.
• Domownicy: osoby w Twoim domu widzą Twoje imię, przepisy, listę i lodówkę domu oraz to, kto dodał przepis. Kod domu daje dostęp do domu, więc przekazuj go tylko zaufanym osobom.

Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom ani brokerom danych. Możemy ujawnić dane, jeśli wymaga tego prawo.

5. Podstawy prawne (RODO)

• Wykonanie usługi, z której korzystasz (art. 6 ust. 1 lit. b RODO): konto, domy, przepisy, odczyt zrzutów przez Gemini, powiadomienia i plan Premium.
• Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli bezpieczeństwo usług i ochrona przed nadużyciami: App Check, logi techniczne, limity planów oraz rozpatrywanie zgłoszeń i blokowanie kont naruszających regulamin. Wobec tego przetwarzania możesz w każdej chwili wnieść sprzeciw.
• Obowiązek prawny (art. 6 ust. 1 lit. c RODO): rozpatrywanie zgłoszeń treści bezprawnych zgodnie z unijnym aktem o usługach cyfrowych (DSA) i informowanie organów, gdy wymaga tego prawo.

6. Jak długo przechowujemy dane

• Konto, profil, domy i przepisy – dopóki istnieje konto (albo dom). Usunięty przepis znika od razu, razem ze swoimi plikami.
• Zrzuty ekranu – usuwane automatycznie około miesiąca po dodaniu przepisu (codzienne zadanie w chmurze). Wycięte z nich zdjęcia potrawy zostają do czasu usunięcia przepisu.
• Dane planu i zakupów – do usunięcia konta. Google Play przechowuje własne dane o zakupach według swoich zasad.
• Zgłoszenia i kopie zgłoszonych treści – tak długo, jak to potrzebne do rozpatrzenia zgłoszenia i odwołania, ochrony domowników przed powtarzaniem naruszeń oraz ustalenia lub obrony roszczeń albo odpowiedzi na żądania organów. Informację o blokadzie konta przechowujemy, dopóki blokada trwa. Usunięcie konta ani zgłoszonej treści nie usuwa wcześniejszych zgłoszeń.
• Logi techniczne – do 30 dni.
• Kopie zapasowe – nie tworzymy kopii zapasowych bazy. Usunięte dane mogą technicznie pozostać w historii wersji Cloud Firestore najwyżej godzinę.

7. Usunięcie konta i danych

Konto usuniesz na stronie usuwania konta: zaloguj się tak samo jak w Aplikacji i potwierdź. Od razu usuwamy:

• konto logowania, profil, plan i kody podarunkowe utworzone dla Ciebie;
• domy bez innych domowników, razem ze wszystkimi przepisami, zrzutami, zdjęciami potraw, listą zakupów, lodówką i kodem zaproszenia;
• we wspólnych domach: Twoje imię, kod dołączenia i tokeny powiadomień; Twoje imię znika też przy przepisach dodanych z Twojego konta.

Zostają: przepisy we wspólnych domach (u pozostałych domowników, bez Twojego imienia), logi techniczne do 30 dni, zgłoszenia złożone przez Ciebie lub Ciebie dotyczące (pkt 6) oraz dane zakupów w Google Play. Aktywna subskrypcja Google Play przestaje się odnawiać; za bieżący, opłacony okres nie ma zwrotu.

W Aplikacji możesz też usuwać pojedyncze przepisy, opuścić dom albo usunąć dom, w którym nie ma innych domowników. Jeśli nie możesz się zalogować, napisz na marcin.zmigrodzki@octigo.pl z adresu email powiązanego z kontem – usuniemy je w ciągu 30 dni.

8. Twoje prawa

Zgodnie z RODO masz prawo dostępu do swoich danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo do przenoszenia danych. Przepisy wyeksportujesz samodzielnie: w Aplikacji ikonka osoby w „Przepisy” › „Zapisz przepisy w telefonie” zapisuje plik ZIP. W pozostałych sprawach napisz na marcin.zmigrodzki@octigo.pl; odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

9. Uprawnienia Aplikacji

10. Bezpieczeństwo

Wszystkie dane są szyfrowane w transmisji (HTTPS/TLS). Reguły bezpieczeństwa Firebase pozwalają czytać dane i pliki domu tylko jego domownikom. Zakupy weryfikujemy na serwerze w Google Play, a App Check blokuje żądania, które nie pochodzą z oryginalnej Aplikacji. Żadna metoda przesyłania ani przechowywania danych nie jest w pełni bezpieczna, ale ograniczamy ryzyko, zbierając tylko to, czego Aplikacja potrzebuje.

11. Dzieci

Aplikacja nie jest skierowana do dzieci poniżej 16 lat. Świadomie nie zbieramy danych dzieci. Jeśli dziecko przekazało nam dane osobowe, skontaktuj się z nami, a usuniemy je.

12. Zmiany polityki

Możemy aktualizować tę politykę, np. gdy Aplikacja zyska nowe funkcje. Nowa wersja pojawi się pod tym adresem z nową datą aktualizacji; o istotnych zmianach poinformujemy w Aplikacji albo na jej stronie w sklepie.

13. Kontakt

Octigo sp. z o.o.
ul. Redycka 38/1, 51-169 Wrocław
KRS 0000360836 · NIP 8951978011
Email: marcin.zmigrodzki@octigo.pl