Polityka prywatności

1. Kto prowadzi serwis

PlanMeal jest prowadzony przez Adam Wudzinski - IT Solutions, który jest administratorem Twoich danych osobowych. Ta polityka wyjaśnia, jakie dane przetwarzamy i po co. Kontakt: adam.wudzinski94@gmail.com.

2. Jakie dane zbieramy

• Dane konta — adres e-mail i dane uwierzytelniania, zarządzane przez naszego dostawcę logowania, Neon Auth. Jeśli logujesz się przez Google, Twoje hasło nigdy do nas nie trafia — od Google dostajemy tylko adres e-mail i podstawowe dane profilu. W naszej bazie przechowujemy Twój identyfikator użytkownika i adres e-mail.
• Dane produktowe — treści, które tworzysz w PlanMeal: Twoje preferencje żywieniowe i cele kaloryczne, przepisy, plany posiłków, listy zakupów, układ działów Twoich sklepów, postęp gotowania oraz zdjęcia dań, które wgrywasz, żeby zaimportować przepis.
• Zapisane posiłki i kalorie — jeśli włączysz śledzenie kalorii, przechowujemy to, co zapiszesz jako zjedzone: nazwę, kalorie i makro, z datą dnia. To dane o Twoim sposobie odżywiania — traktujemy je jak wrażliwe, nie udostępniamy ich nikomu poza Twoim gospodarstwem i możesz je w każdej chwili usunąć w aplikacji.
• Dane wejściowe AI — gdy korzystasz z funkcji AI, przekazywany przez Ciebie tekst, linki i zdjęcia trafiają do OpenAI, żeby wygenerować lub poprawić przepis albo oszacować kalorie. Nie przesyłamy do OpenAI Twojej tożsamości konta, a zgodnie z warunkami API OpenAI te treści nie są wykorzystywane do trenowania ich modeli.
• Powiadomienia push — jeśli na nie pozwolisz, zapisujemy techniczny adres subskrypcji nadany przez Twoją przeglądarkę wraz z kluczami potrzebnymi do zaszyfrowania powiadomienia. Jedna pozycja na urządzenie; wycofanie zgody w ustawieniach przeglądarki kasuje ją przy pierwszej nieudanej wysyłce.
• Wiadomości do nas — treść opinii wysłanej z aplikacji, razem z adresem ekranu, z którego ją wysłałeś.
• Dane płatności — dziś PlanMeal jest bezpłatny i nie przetwarzamy żadnych danych płatności. Jeśli w przyszłości włączymy płatności, obsłuży je Lemon Squeezy jako sprzedawca formalny (merchant of record): nigdy nie zobaczymy danych Twojej karty, a my przechowamy jedynie metadane zamówienia (plan, kwota, waluta), żeby zarządzać Twoim dostępem.

3. Wspólne gospodarstwo

PlanMeal jest pomyślany do planowania we dwoje. Jeśli połączysz konto z drugą osobą, Wasze plany, przepisy, listy zakupów, postęp gotowania i ustawienia gospodarstwa są wspólne — ta osoba widzi je i może je zmieniać, razem z Twoimi celami kalorycznymi i tym, co zapisałeś jako zjedzone. To nie jest wyciek, tylko sens tej funkcji; łącz konto tylko z kimś, komu ufasz. Rozłączenie na przyszłość zrobisz w ustawieniach, ale nie cofa ono wglądu w to, co ta osoba widziała wcześniej.

4. Gdzie są przechowywane

Dane aplikacji przechowywane są w bazie PostgreSQL hostowanej przez Neon. Aplikacja działa na Vercel, który dostarcza też przyjazną prywatności analitykę użycia i metryki wydajności (Vercel Analytics i Speed Insights). Logowanie obsługuje Neon Auth, a funkcje AI działają w oparciu o OpenAI. Ci dostawcy przetwarzają dane w UE i/lub w Stanach Zjednoczonych; tam, gdzie dane opuszczają UE, są przekazywane w oparciu o standardowe klauzule umowne stosowane przez dostawców.

5. Do czego ich używamy

Do świadczenia usługi: układania i pokazywania Twoich planów posiłków, tworzenia list zakupów, prowadzenia Cię przy gotowaniu, liczenia kalorii i makro, wysyłania powiadomień, o które poprosiłeś, oraz utrzymania bezpieczeństwa serwisu (np. limity żądań). Podstawą prawną jest wykonanie umowy o świadczenie usługi — poza analityką i powiadomieniami push, które opierają się odpowiednio na naszym prawnie uzasadnionym interesie i na Twojej zgodzie. Korzystamy z zagregowanej, przyjaznej prywatności analityki, żeby rozumieć sposób korzystania z serwisu i poprawiać jego wydajność. Nie sprzedajemy Twoich danych i nie używamy ich do reklam.

6. Ciasteczka

Używamy wyłącznie ciasteczek niezbędnych do działania serwisu: tych, które utrzymują Twoją sesję po zalogowaniu. Nie ma tu ciasteczek reklamowych ani śledzących między serwisami — dlatego nie zobaczysz u nas banera zgody. Analityka Vercela zlicza wizyty bez ciasteczek i bez profilowania.

7. Jak długo je trzymamy

Dane produktowe trzymamy tak długo, jak istnieje Twoje konto — to Ty decydujesz, kiedy je usunąć. Historia zakończonych partii zostaje, dopóki jej nie skasujesz razem z kontem. Adresy subskrypcji push kasujemy, gdy tylko przeglądarka zgłosi, że wygasły. Zapisy księgowe, gdy kiedyś powstaną, zachowamy tak długo, jak wymagają tego przepisy podatkowe.

8. Usunięcie danych

Konto usuniesz sam: Konto → Usuń konto. Kasujemy wtedy Twoje dane logowania oraz wszystkie Twoje dane z naszej bazy. Jeśli planujesz z drugą osobą, wspólne dane gospodarstwa — plany, przepisy, listy — zostają u niej, bo są też jej; znika Twoje konto i to, co zapisałeś jako zjedzone. Jeśli gotujesz sam, znika wszystko. O usunięcie danych możesz też poprosić mailowo: adam.wudzinski94@gmail.com.

9. Twoje prawa

Na mocy unijnego Rozporządzenia o ochronie danych osobowych (RODO) masz prawo dostępu do swoich danych osobowych, ich sprostowania, przeniesienia (portabilność) i usunięcia, prawo do ograniczenia przetwarzania lub sprzeciwu wobec niektórych operacji oraz prawo do wycofania zgody, jeśli przetwarzanie opiera się na zgodzie. Większość z tych praw zrealizujesz bezpośrednio w aplikacji albo pisząc na adam.wudzinski94@gmail.com. Masz również prawo wniesienia skargi do organu nadzorczego — w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO).