Polityka prywatności

Twoje konto

Jeśli zakładasz konto, przetwarzamy Twój adres e-mail, opcjonalną nazwę wyświetlaną, bezpiecznie zahaszowane hasło (nie w przypadku logowania przez Apple lub Google), sposób rejestracji, Twój język oraz czas utworzenia konta i jego ostatniej zmiany. Ze skanera, spiżarni, listy zakupów, historii i profili rodzinnych możesz korzystać bez konta. Konto jest potrzebne do odczytu etykiet przez AI, płatnego planu i kopii zapasowej w chmurze.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Logowanie przez Apple lub Google

Jeśli logujesz się przez Apple lub Google, otrzymujemy unikalny identyfikator konta, Twój adres e-mail (w przypadku Apple może to być prywatny adres przekierowujący) oraz – jeśli zdecydujesz się je udostępnić – Twoje imię i nazwisko. Nigdy nie otrzymujemy Twojego hasła do Apple ani Google. Apple i Google przetwarzają Twoje logowanie zgodnie z własnymi politykami prywatności. Jeśli adres e-mail potwierdzony przez Apple lub Google jest już przypisany do konta, łączymy je ze sobą, dzięki czemu nadal masz jedno konto.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Aparat i skanowanie

Aplikacja korzysta z aparatu tylko podczas skanowania. Kody są rozpoznawane na Twoim urządzeniu. Obrazy z aparatu nie są zapisywane ani przesyłane – wykorzystywana jest tylko odczytana wartość (np. numer kodu kreskowego lub tekst kodu QR). Linki znalezione w kodach QR są sprawdzane na Twoim urządzeniu pod kątem typowych sygnałów ryzyka, zanim je otworzysz. Na Androidzie kody i nadrukowane daty są rozpoznawane na Twoim urządzeniu przez Google ML Kit; ML Kit może wysyłać do Google informacje techniczne (takie jak model urządzenia, wersja aplikacji, dane o wydajności i kody błędów), ale żadnych obrazów. Na iPhonie używane jest wbudowane rozpoznawanie Apple.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO). Dostęp do aparatu możesz w każdej chwili cofnąć w ustawieniach urządzenia.

Zdjęcia etykiet i odczyt tekstu przez AI

Jeśli aktywnie wyślesz zdjęcie etykiety – na przykład wykazu składników lub daty ważności – zdjęcie jest przesyłane na nasz serwer i przekazywane naszemu dostawcy AI, [AI PROVIDER], który działa jako nasz podmiot przetwarzający, w celu odczytania tekstu. Dostawca nie wykorzystuje zdjęć do trenowania modeli AI i zgodnie ze swoimi warunkami usuwa je w ciągu 30 dni. Nie przechowujemy zdjęcia ani odczytanego tekstu: wynik jest odsyłany do Twojej aplikacji. Dla każdego odczytu zachowujemy powiązany z Twoim kontem zapis (czas, cel, rodzaj wyniku, użyty model AI, rozmiar i koszt zapytania), aby liczyć Twoje miesięczne odczyty i kontrolować nasze koszty. Odczyt etykiet przez AI wymaga konta. Na Twoim telefonie daty są najpierw odczytywane przez wbudowane w telefon rozpoznawanie tekstu; z AI korzystamy tylko wtedy, gdy o to poprosisz.

Nie fotografuj ludzi, dokumentów ani niczego poza etykietą produktu.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO); w przypadku zapisów użycia również nasz prawnie uzasadniony interes w kontrolowaniu kosztów i zapobieganiu nadużyciom (art. 6 ust. 1 lit. f RODO).

Wyszukiwanie produktów

Gdy skanujesz produkt, jego kod kreskowy jest wysyłany na nasz serwer bez danych Twojego konta. Odpowiadamy na podstawie własnej bazy danych produktów, zbudowanej na podstawie otwartych baz danych z rodziny Open Food Facts. Jeśli produktu brakuje, nasz serwer wysyła do Open Food Facts zapytanie o ten kod kreskowy; Open Food Facts otrzymuje wyłącznie kod kreskowy, a nie Twoje dane. Logi naszego serwera rejestrują żądany kod kreskowy i czas, ale nie to, kto o niego zapytał. Zdjęcia produktów Twój telefon pobiera bezpośrednio z serwerów zdjęć Open Food Facts, które w związku z tym widzą Twój adres IP. Twoje profile zdrowotne nigdy nie są częścią zapytania – analiza dla Twoich profili odbywa się na Twoim urządzeniu.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO) oraz nasz prawnie uzasadniony interes w bezpiecznym i stabilnym działaniu usługi (art. 6 ust. 1 lit. f RODO).

Rodzinne profile zdrowotne (szczególne kategorie danych)

Profile mogą zawierać imię, datę urodzenia lub grupę wiekową (w tym niemowlęta i dzieci), ciążę, karmienie piersią, alergie, nietolerancje, choroby (na przykład cukrzycę lub celiakię) i diety. Są to dane dotyczące zdrowia; niektóre diety (takie jak halal lub koszerna) mogą również ujawniać przekonania religijne. Są to szczególne kategorie danych osobowych (art. 9 RODO).

Profile są przechowywane wyłącznie na Twoim urządzeniu, a analiza produktów dla Twoich profili odbywa się na Twoim urządzeniu. Nie otrzymujemy Twoich profili.

Twoje profile są do nas przesyłane tylko wtedy, gdy masz płatny plan i włączysz opcję „Uwzględniaj profile rodzinne” w ustawieniach kopii zapasowej w chmurze. Przełącznik jest domyślnie wyłączony. Przy jego włączaniu prosimy o Twoją odrębną, wyraźną zgodę i dopiero wtedy profile są uwzględniane w tworzonych przez Ciebie kopiach zapasowych. Jeśli ponownie go wyłączysz, Twoja zgoda zostaje wycofana, a kopia w chmurze zostaje zastąpiona kopią zapasową bez profili.

Podstawa prawna uwzględnienia profili w kopii zapasowej w chmurze: Twoja wyraźna zgoda (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać, wyłączając opcję „Uwzględniaj profile rodzinne” lub usuwając konto. [Lawyer: legal basis, if any, for profiles that never leave your device.]

Spiżarnia, lista zakupów i historia skanowań

Twoja spiżarnia (produkty, ilości, daty ważności, ceny i notatki), zapisy zużytych i wyrzuconych produktów, lista zakupów, historia skanowań (w tym treść zeskanowanych kodów QR), zapisane kody QR, produkty dodane przez Ciebie oraz Twoje ustawienia są przechowywane na Twoim urządzeniu. Są do nas przesyłane wyłącznie w ramach opcjonalnej kopii zapasowej w chmurze. Dane aplikacji są wyłączone z automatycznej kopii zapasowej Androida na Dysku Google.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Kopia zapasowa w chmurze (płatne plany, opcjonalna)

W płatnym planie możesz tworzyć kopię zapasową swoich danych na naszych serwerach i przywracać ją na nowym telefonie. Kopia zapasowa jest tworzona tylko wtedy, gdy dotkniesz „Utwórz kopię”, a każda kopia zastępuje poprzednią. Zawiera Twoją spiżarnię i zapisy zużytych/wyrzuconych produktów, listę zakupów, najnowszą historię skanowań, zapisane kody QR, produkty dodane przez Ciebie (bez zdjęć), Twoje ustawienia oraz – wyłącznie za Twoją odrębną zgodą – Twoje profile rodzinne. Przechowujemy również nazwę urządzenia, z którego pochodzi kopia, oraz czas jej utworzenia. Kopia zapasowa jest przesyłana w postaci zaszyfrowanej (TLS) i przechowywana na naszych serwerach [CONFIRM ENCRYPTION AT REST]. Jest powiązana z Twoim kontem i wykorzystywana wyłącznie do przywracania Twoich danych. Jeśli Twój płatny plan się zakończy, kopia pozostaje powiązana z Twoim kontem, aby można ją było przywrócić, jeśli ponownie wykupisz subskrypcję. Jest usuwana, gdy usuniesz konto; aby usunąć tylko kopię zapasową, napisz na adres privacy@example.com.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO), a w przypadku danych dotyczących zdrowia w kopii zapasowej – Twoja wyraźna zgoda (art. 9 ust. 2 lit. a RODO).

Produkty dodane przez Ciebie

Jeśli żadna baza danych nie zna danego produktu, możesz zapisać go dla siebie wraz z nazwą, szczegółami i zdjęciem. Jest on przechowywany wyłącznie na Twoim urządzeniu, łącznie ze zdjęciem. Jeśli tworzysz kopię zapasową w chmurze, obejmuje ona szczegóły produktu (bez zdjęcia). Aby udostępnić produkt wszystkim, możesz dodać go na stronie internetowej Open Food Facts; Open Food Facts przetwarza wtedy przesłane przez Ciebie informacje zgodnie z własnymi warunkami i otwartymi licencjami.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Powiadomienia push

Przypomnienia o terminach ważności są planowane na Twoim urządzeniu jako powiadomienia lokalne. Nie przechodzą przez nasze serwery i nie zbieramy na ich potrzeby tokenu push. Przypomnienia możesz wyłączyć w aplikacji lub w ustawieniach telefonu.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Zakupy w aplikacji (Standard i Premium)

Płatne plany kupuje się za pośrednictwem Apple App Store lub Google Play, które przetwarzają płatność na własnych warunkach. Do zarządzania subskrypcjami używamy RevenueCat. Oprogramowanie RevenueCat w aplikacji działa również wtedy, gdy korzystasz z aplikacji bez konta – z losowym identyfikatorem; po zalogowaniu używa identyfikatora Twojego konta. RevenueCat otrzymuje informacje o Twoich zakupach i statusie subskrypcji. Przechowujemy informacje o tym, jaki produkt został kupiony, w którym sklepie, do kiedy jest ważny i czy się odnawia. Nigdy nie otrzymujemy danych Twojej karty ani rachunku bankowego.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO).

Wiadomości e-mail

Wysyłamy wyłącznie wiadomości serwisowe: wiadomość powitalną, gdy rejestrujesz się za pomocą adresu e-mail i hasła, oraz wiadomości do resetowania hasła. Dostarcza je nasz dostawca poczty e-mail, [EMAIL PROVIDER], który działa jako nasz podmiot przetwarzający.

Podstawa prawna: wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b RODO). Nie wysyłamy wiadomości marketingowych bez Twojej zgody.

Diagnostyka i logi serwera

Nie używamy własnych narzędzi analitycznych ani narzędzi do raportowania awarii – ani w aplikacji, ani na stronie internetowej. Oprogramowanie reklamowe Google w aplikacji (zob. „Reklamy w wersji bezpłatnej”) oraz, na Androidzie, Google ML Kit wysyłają do Google techniczne dane diagnostyczne zgodnie z opisem w niniejszej polityce.

Nasze serwery rejestrują dla każdego żądania techniczne dane logów (czas, żądany adres – w przypadku wyszukiwania produktów obejmuje on kod kreskowy – wynik i czas trwania) oraz szczegóły błędów, aby zapewnić bezpieczeństwo usługi i naprawiać błędy. Logi naszej aplikacji nie zawierają Twojego adresu IP; jest on wykorzystywany przez około minutę w celu ograniczania nadużyć i może pojawiać się w logach naszej infrastruktury hostingowej [CONFIRM].

Podstawa prawna: nasz prawnie uzasadniony interes w bezpiecznym i sprawnym działaniu usługi (art. 6 ust. 1 lit. f RODO).

Reklamy w wersji bezpłatnej (Google AdMob)

Jeśli korzystasz z aplikacji bez płatnego planu, wyświetla ona małe reklamy banerowe Google AdMob. Google wybiera reklamy i działa jako niezależny administrator. Oprogramowanie Google w aplikacji zbiera identyfikator reklamowy Twojego urządzenia (na iPhonie tylko wtedy, gdy zezwolisz na śledzenie), Twój adres IP (który może wskazywać Twoją przybliżoną lokalizację), informacje o Twoim urządzeniu, o sposobie korzystania z aplikacji i reklam oraz dane diagnostyczne. Nie przekazujemy Google Twoich profili zdrowotnych, spiżarni, list, skanów ani danych konta. Reklamy są ograniczone do treści odpowiednich dla ogółu odbiorców.

W Europejskim Obszarze Gospodarczym, Zjednoczonym Królestwie i Szwajcarii korzystamy z formularza zgody Google, aby poprosić Cię o zgodę, zanim reklamy wykorzystają Twoje dane; swój wybór możesz w każdej chwili zmienić w ustawieniach prywatności reklam w aplikacji. Na iPhonie aplikacja pyta, czy może Cię śledzić; jeśli odmówisz, reklamy są nadal wyświetlane, ale nie są oparte na śledzeniu. Na Androidzie możesz zresetować lub usunąć identyfikator wyświetlania reklam w ustawieniach urządzenia. Płatny plan usuwa wszystkie reklamy.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz krajowe przepisy wdrażające art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej), jeśli zgoda jest wymagana. [Lawyer: legal basis outside Europe.] Więcej o tym, jak Google wykorzystuje dane: policies.google.com/technologies/partner-sites.

Strona internetowa i pliki cookie

Ta strona korzysta wyłącznie z pamięci, która jest niezbędna do działania usługi, o którą prosisz. Nie używamy reklamowych ani śledzących plików cookie, dlatego baner zgody nie jest potrzebny.

• Sesyjne pliki cookie przy logowaniu na tej stronie internetowej (obecnie tylko nasi pracownicy, w obszarze administracyjnym). Są chronione (httpOnly, secure), obowiązują maksymalnie 60 dni i są usuwane po wylogowaniu.
• NEXT_LOCALE – zapamiętuje wybrany przez Ciebie język do czasu zamknięcia przeglądarki.
• Preferencja motywu – Twój wybór jasnego lub ciemnego trybu jest przechowywany w pamięci lokalnej przeglądarki i nigdy nie jest do nas wysyłany.
• Menu dostępności – przycisk dostępności na naszych stronach zapewnia SiteAccessible. Jeśli zmienisz tam ustawienie (na przykład rozmiar tekstu lub kontrast), zostanie ono zapamiętane w pamięci lokalnej przeglądarki na Twoją następną wizytę. Menu nie zapisuje plików cookie ani identyfikatorów.

Podstawa prawna: te elementy są niezbędne (art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej oraz krajowe przepisy ją wdrażające) i służą naszemu prawnie uzasadnionemu interesowi w udostępnianiu strony internetowej (art. 6 ust. 1 lit. f RODO).