1. Administrator
Administratorem Twoich danych osobowych jest MR Marcin Ruciński (jednoosobowa działalność gospodarcza), ul. Wolności 546c/6, 41-806 Zabrze, NIP 6482808866. Kontakt we wszystkich sprawach dotyczących danych: oriee.app@gmail.com. Nie wyznaczyliśmy inspektora ochrony danych — w sprawach RODO pisz na powyższy adres.
2. Jakie dane przetwarzamy
- Dane konta: identyfikator użytkownika, a jeśli założysz konto — adres e-mail oraz informacja, przez jaką metodę się logujesz (Google / Apple / e-mail).
- Dane z logowania Google: imię i nazwisko oraz adres zdjęcia profilowego, które Google przekazuje przy uwierzytelnieniu. Nie używamy ich w aplikacji — zapisuje je nasz dostawca uwierzytelniania i znikają razem z kontem.
- Dane z logowania Apple: adres e-mail oraz imię i nazwisko (imię i nazwisko tylko przy pierwszej autoryzacji). Jeśli wybierzesz „Ukryj mój adres e-mail”, dostajemy wyłącznie adres przekierowujący w domenie privaterelay.appleid.com — Twojego prawdziwego adresu nie poznajemy. Imienia i nazwiska nie używamy w aplikacji; zapisuje je nasz dostawca uwierzytelniania i znikają razem z kontem.
- Dane profilu: płeć, wiek, wzrost, waga, poziom aktywności i cel — podane przez Ciebie w onboardingu. Poziom aktywności deklarujesz samodzielnie; nie odczytujemy z Twojego telefonu kroków, treningów ani innej aktywności.
- Dane żywieniowe: zalogowane posiłki, porcje, wartości odżywcze, passa (dziennik).
- Dane o masie ciała: aktualna waga i historia/trend wagi.
- Dane z Apple Health / Health Connect (za Twoją zgodą udzieloną w systemie): waga, a na iPhonie jednorazowo przy zakładaniu profilu także wzrost, płeć i data urodzenia. Szczegóły w pkt 6.
- Zdjęcia: fotografie posiłków lub etykiet, które sam(a) robisz albo wybierasz, aby aplikacja je rozpoznała. Szczegóły w pkt 7.
- Głos: gdy dyktujesz posiłek, transkrypcja na tekst odbywa się na Twoim urządzeniu przez mechanizm systemu (Apple / Google). Do nas trafia tylko powstały tekst — nagrania dźwięku nie opuszczają urządzenia i nie zapisujemy ich.
- Dane z analizy AI: nazwy produktów i wartości odżywcze rozpoznane z Twojego opisu, zdjęcia lub etykiety.
- Dane subskrypcji: status subskrypcji (aktywna / próbna / brak) i identyfikator nadany przez dostawcę obsługi subskrypcji. Nie mamy dostępu do danych Twojej karty ani numeru rachunku — płatność realizuje sklep (App Store / Google Play).
- Dane techniczne: informacje niezbędne do działania i wykrywania błędów, w tym logi błędów po stronie serwera.
3. Dane dotyczące zdrowia (szczególna kategoria)
Część danych, które przetwarzamy — w szczególności waga i jej historia oraz wartości pobrane z Apple Health / Health Connect — może stanowić dane dotyczące zdrowia, czyli szczególną kategorię danych osobowych w rozumieniu art. 9 RODO. Traktujemy je z podwyższoną ostrożnością: przetwarzamy je wyłącznie po to, żeby prowadzić Twój dziennik i pokazywać trend wagi, i nie udostępniamy ich do celów reklamowych. Podstawą jest Twoja wyraźna zgoda (pkt 4 i 5).
4. Cele przetwarzania i podstawy prawne (RODO)
- Świadczenie usługi: liczenie kalorii, prowadzenie dziennika, wyliczenia BMR/TDEE i celu kalorycznego, pokazywanie trendów — art. 6 ust. 1 lit. b (wykonanie umowy).
- Rozpoznawanie posiłków przez AI z tekstu, głosu (jako tekstu) i zdjęć — art. 6 ust. 1 lit. b (wykonanie umowy).
- Przetwarzanie danych dotyczących zdrowia (waga i dane z Health) — art. 9 ust. 2 lit. a, czyli Twoja wyraźna zgoda. Zgodę możesz w każdej chwili wycofać (pkt 5); nie wpływa to na zgodność z prawem przetwarzania sprzed wycofania.
- Obsługa i rozliczenie subskrypcji — art. 6 ust. 1 lit. b oraz, w zakresie dokumentacji księgowej, art. 6 ust. 1 lit. c (obowiązek prawny).
- Bezpieczeństwo, poprawne działanie i wykrywanie błędów (logi po stronie serwera), a także ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f (nasz uzasadniony interes).
5. Zgoda i jej wycofanie
Zgodę na przetwarzanie danych dotyczących zdrowia wyrażasz przez wyraźny wybór w aplikacji — osobny ekran zgody z niezaznaczonym domyślnie polem, pokazywany zanim skorzystasz z funkcji opartych na tych danych (np. synchronizacja z Apple Health / Health Connect). Zapisujemy fakt, moment i wersję dokumentu, którego zgoda dotyczyła, żeby móc ją wykazać. Zgoda jest odrębna od uprawnienia systemowego do Health — samo uprawnienie systemowe nie zastępuje zgody. Zgodę wycofasz w każdej chwili w aplikacji: Profil → „Prywatność" → „Wycofaj zgodę". Po wycofaniu przestajemy synchronizować dane z Health i nie prowadzimy nowych operacji opartych na tej zgodzie; dotychczasowych wpisów nie kasujemy automatycznie — usuniesz je ręcznie albo razem z kontem (pkt 13). Możesz też napisać na oriee.app@gmail.com. Wycofanie zgody nie odbiera Ci pozostałych funkcji aplikacji, które nie wymagają danych o zdrowiu.
6. Apple Health i Health Connect
- Co odczytujemy: wagę (na iPhonie i Androidzie), a na iPhonie dodatkowo jednorazowo przy zakładaniu profilu wzrost, płeć i datę urodzenia, żeby wstępnie wypełnić onboarding. Nie odczytujemy kroków, tętna, treningów ani innych kategorii zdrowotnych. Dostęp mamy wyłącznie do odczytu — nie zapisujemy niczego z powrotem do Health.
- W jakim celu: żeby prowadzić trend wagi i wstępnie wypełnić Twój profil.
- Gdzie trafiają: waga staje się częścią Twojego dziennika i jest zapisywana na urządzeniu, a jeśli masz konto — synchronizowana do naszej bazy (region UE) jako element Twoich danych.
- Czy trafiają do AI: nie. Danych z Health (wagi, wzrostu, płci, daty urodzenia) nie wysyłamy do dostawcy AI ani do żadnego podmiotu trzeciego w celach marketingowych.
- Jak wyłączyć: cofnij zgodę aplikacji na dostęp do Health w ustawieniach systemu. Import się zatrzyma. Wartości pobrane wcześniej pozostają w Twoim dzienniku do momentu, aż je usuniesz (pojedynczo, przez usunięcie historii wagi albo przez usunięcie konta — pkt 13).
7. Zdjęcia, głos i sztuczna inteligencja (Anthropic)
- Co wysyłamy do AI: tekst opisu posiłku, tekst powstały z dyktowania (patrz niżej) oraz zdjęcia posiłków/etykiet — po to, aby rozpoznać produkty i policzyć wartości odżywcze.
- Głos: transkrypcja odbywa się na Twoim urządzeniu; do przetworzenia trafia tylko tekst, nagranie dźwięku nie jest do nas wysyłane ani przechowywane.
- Zdjęcia: przekazujemy je do przetworzenia w celu rozpoznania i nie zapisujemy ich na naszych serwerach po przetworzeniu.
- Dostawca: Anthropic PBC (model Claude), przetwarzanie w Stanach Zjednoczonych. Anthropic działa jako podmiot przetwarzający na nasze polecenie.
- Trenowanie modeli: zgodnie z warunkami korzystania z komercyjnego API Anthropic dane przesyłane przez API nie są wykorzystywane do trenowania modeli.
- Transfer poza EOG: tak — do USA. Podstawy transferu opisuje pkt 11.
- Nie wysyłamy do AI danych dotyczących zdrowia (wagi ani żadnej jej pochodnej, np. zmiany masy ciała), danych z Apple Health / Health Connect (wzrostu, płci, daty urodzenia) ani Twoich danych logowania (identyfikatora, e-maila).
- Porady tygodniowe: jeśli poprosisz o wskazówki, do modelu AI trafia wyłącznie zbiorcze, pozbawione identyfikatora zestawienie tygodnia — cel, docelowe kalorie/białko, średnie z posiłków, liczba dni z wpisami oraz passa. Bez wagi, bez zmiany masy ciała, bez identyfikatora, e-maila i daty urodzenia.
8. Automatyczne wyliczenia i personalizacja
Na podstawie Twojego profilu (płeć, wiek, wzrost, waga, aktywność, cel) automatycznie wyliczamy zapotrzebowanie (BMR/TDEE) i proponujemy dzienny cel kaloryczny oraz makroskładniki. Jest to personalizacja usługi, a nie zautomatyzowane podejmowanie decyzji wywołujące wobec Ciebie skutki prawne lub podobnie istotne w rozumieniu art. 22 RODO — wyliczenia mają charakter wyłącznie orientacyjny, możesz je zignorować, a aplikacja nie podejmuje na ich podstawie żadnych działań poza pokazaniem Ci wyniku. Nie profilujemy Cię na potrzeby reklamy.
9. Wspólna baza produktów
Aby aplikacja działała szybciej i dokładniej dla wszystkich, zapisujemy w naszej wspólnej bazie:
- znormalizowaną treść opisu posiłku wraz z rozpoznanym wynikiem (pamięć podręczna, dzięki której ten sam opis nie wymaga ponownego zapytania do AI),
- nazwy i wartości odżywcze produktów rozpoznanych przez AI lub odczytanych z etykiety.
Zapisów tych nie wiążemy z Twoim kontem ani identyfikatorem — w samym wpisie nie ma informacji, kto go wprowadził. Nie zapisujemy tu nagrań głosu ani zdjęć. Wpisy te zostają w bazie także po usunięciu konta (pkt 13). Traktujemy je jako dane pozbawione bezpośrednich identyfikatorów; nie deklarujemy pełnej anonimizacji, bo sam tekst opisu wpisujesz swobodnie.
10. Odbiorcy danych i podmioty przetwarzające
Korzystamy z zaufanych dostawców wyłącznie w zakresie niezbędnym do działania usługi:
- Supabase — baza danych, uwierzytelnianie i funkcje serwerowe; podmiot przetwarzający; region UE.
- Anthropic (Claude) — rozpoznawanie tekstu/zdjęć posiłków; podmiot przetwarzający; USA (pkt 7, 11).
- RevenueCat — obsługa i weryfikacja statusu subskrypcji; podmiot przetwarzający; USA. Otrzymuje identyfikatory zakupu i status subskrypcji, nie dane Twojej karty.
- Apple App Store oraz Google Play — sprzedaż subskrypcji i płatności; działają jako niezależni administratorzy w zakresie realizowanej przez siebie transakcji, zgodnie z własnymi politykami.
- Open Food Facts — publiczna, otwarta baza produktów (licencja ODbL) używana do wyszukiwania; wyszukiwanie produktu nie wymaga wysłania Twoich danych osobowych.
Nie sprzedajemy Twoich danych. Nie wykorzystujemy danych żywieniowych ani zdrowotnych do reklam.
11. Przekazywanie danych poza EOG
Dane konta i dziennika trzymamy w regionie UE (Supabase). Treści wysyłane do rozpoznania przez AI trafiają do Anthropic w USA, a dane subskrypcji do RevenueCat w USA. Anthropic figuruje na liście uczestników programu EU-US Data Privacy Framework, a jako dodatkowe zabezpieczenie transferu stosowane są standardowe klauzule umowne zatwierdzone przez Komisję Europejską (art. 46 RODO). Jeśli chcesz otrzymać informację o aktualnych podstawach transferu do konkretnego dostawcy, napisz na oriee.app@gmail.com.
12. Jak długo przechowujemy dane
- Konto i profil — przez czas posiadania konta; po jego usunięciu kasujemy niezwłocznie z aktywnej bazy (pkt 13).
- Dziennik żywieniowy, waga i dane z Health — razem z kontem; lokalnie na urządzeniu do czasu odinstalowania aplikacji.
- Zdjęcia posiłków/etykiet — nie przechowujemy po rozpoznaniu.
- Głos — nie przechowujemy; nagranie nie opuszcza urządzenia.
- Treści rozpoznane przez AI — u nas pozostają jedynie we wspólnej bazie fraz i produktów (pkt 9, bez powiązania z kontem); po stronie Anthropic zgodnie z jego zasadami dla API.
- Logi błędów po stronie serwera — krótkotrwale, usuwane automatycznie w cyklu dostawcy infrastruktury.
- Dokumenty rozliczeniowe subskrypcji — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat, licząc od końca roku, w którym powstał obowiązek).
- Dane potrzebne do ustalenia lub obrony roszczeń oraz do obsługi reklamacji — do upływu właściwych terminów przedawnienia, a następnie je usuwamy.
13. Usunięcie konta i danych
Konto i powiązane dane serwerowe usuniesz w aplikacji: Profil → „Usuń konto”. Usunięcie kasuje z naszej aktywnej bazy dane Twojego konta (profil, dziennik, wagę i trend, zapisany status subskrypcji) oraz sam login. Robimy to od razu, bez okresu karencji. Kopie, które mogą przejściowo pozostać w automatycznych kopiach zapasowych i logach naszego dostawcy infrastruktury, są usuwane w ramach jego normalnego cyklu i nie służą do odtwarzania kont. Wyjątkowo dłużej możemy zachować dane wymienione w pkt 12 (dokumenty rozliczeniowe, dane niezbędne do roszczeń). Pełną instrukcję, w tym usunięcie bez aplikacji, opisuje osobna strona „Usunięcie konta”.
14. Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia i przenoszenia oraz do sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. W zakresie danych opartych na zgodzie masz prawo ją wycofać (pkt 5). Aby skorzystać z praw, użyj funkcji „Usuń konto” lub napisz na oriee.app@gmail.com. Masz również prawo wnieść skargę do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
15. Dzieci
Aplikacja nie jest przeznaczona dla osób poniżej 16 lat. Zgodnie z art. 8 RODO w związku z polską ustawą o ochronie danych osobowych, w przypadku usług społeczeństwa informacyjnego oferowanych bezpośrednio dziecku zgoda dziecka na przetwarzanie danych jest w Polsce ważna od 16. roku życia; poniżej tego wieku wymagana jest zgoda opiekuna. Osobom niepełnoletnim (poniżej 18 lat) nie promujemy odchudzania — przy takim wieku aplikacja zaleca konsultację z lekarzem zamiast deficytu kalorycznego.
16. Bezpieczeństwo
Stosujemy szyfrowanie połączeń i ograniczamy dostęp do danych po stronie serwera do tego, co niezbędne do działania usługi. Żadna metoda przesyłania i przechowywania nie jest w 100% niezawodna, ale dokładamy starań, by chronić Twoje dane odpowiednio do ryzyka.
17. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji z co najmniej 14-dniowym wyprzedzeniem. Dalsze korzystanie po wejściu zmian w życie oznacza akceptację zaktualizowanej polityki; nie ogranicza to praw, które przysługują Ci na mocy RODO.
18. Kontakt
Pytania dotyczące prywatności i danych: oriee.app@gmail.com.