Polityka prywatności

1. Kto prowadzi serwis

PlanMeal jest prowadzony przez Adam Wudzinski - IT Solutions. Ta polityka wyjaśnia, jakie dane przetwarzamy i po co. Kontakt: adam.wudzinski94@gmail.com.

2. Jakie dane zbieramy

• Dane konta — adres e-mail i dane uwierzytelniania, zarządzane przez naszego dostawcę logowania, Clerk. W naszej bazie przechowujemy Twój identyfikator użytkownika i adres e-mail.
• Dane płatności — zakupy obsługuje Lemon Squeezy (sprzedawca formalny, merchant of record). Nigdy nie widzimy danych Twojej karty; przechowujemy metadane zamówienia (plan, kwota, waluta), aby zarządzać Twoim dostępem.
• Dane produktowe — treści, które tworzysz w PlanMeal: Twoje preferencje żywieniowe, przepisy, tygodniowe plany posiłków, dane o wartościach odżywczych i makro, listy zakupów, notatki z gotowania oraz zdjęcia dań, które wgrywasz, żeby zaimportować przepis. Wszystko to jest przypisane do Twojego konta.
• Dane wejściowe AI — gdy korzystasz z funkcji AI, przekazywany przez Ciebie tekst i zdjęcia trafiają do OpenAI, żeby wygenerować lub dopracować przepisy i plany. Nie przesyłamy do OpenAI Twojej tożsamości konta, a zgodnie z warunkami API OpenAI te treści nie są wykorzystywane do trenowania ich modeli.

3. Gdzie są przechowywane

Dane aplikacji przechowywane są w bazie PostgreSQL hostowanej przez Neon. Aplikacja działa na Vercel, który dostarcza też przyjazną prywatności analitykę użycia i metryki wydajności (Vercel Analytics i Speed Insights). Logowanie obsługuje Clerk, płatności Lemon Squeezy, a funkcje AI działają w oparciu o OpenAI. Ci dostawcy przetwarzają dane w UE i/lub w Stanach Zjednoczonych; tam, gdzie dane opuszczają UE, są przekazywane w oparciu o standardowe klauzule umowne stosowane przez dostawców.

4. Do czego ich używamy

Do świadczenia usługi, generowania i dopracowywania Twoich planów posiłków, zarządzania Twoim dostępem i zakupami oraz utrzymania bezpieczeństwa serwisu (np. limity żądań). Korzystamy z zagregowanej, przyjaznej prywatności analityki, żeby rozumieć sposób korzystania z serwisu i poprawiać jego wydajność. Nie sprzedajemy Twoich danych i nie używamy ich do reklam.

5. Usunięcie danych

Usunięcie konta (Konto → Usuń konto) natychmiast usuwa Twoje dane logowania i wszystkie Twoje dane z naszej bazy. Zapisy dotyczące płatności zachowujemy bez powiązania z Twoją tożsamością, zgodnie z wymogami księgowymi. O usunięcie danych możesz też poprosić mailowo: adam.wudzinski94@gmail.com.

6. Twoje prawa

Na mocy unijnego Rozporządzenia o ochronie danych osobowych (RODO) masz prawo dostępu do swoich danych osobowych, ich sprostowania, przeniesienia (portabilność) i usunięcia, prawo do ograniczenia przetwarzania lub sprzeciwu wobec niektórych operacji oraz prawo do wycofania zgody, jeśli przetwarzanie opiera się na zgodzie. Większość z tych praw zrealizujesz bezpośrednio w aplikacji albo pisząc na adam.wudzinski94@gmail.com. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).