1. Kto odpowiada za dane?
Administratorem danych w Przepisowo jest RWR Digital Solutions, Lukasz Pawel Reiwer, Eichenweg 3, 74219 Möckmühl, Niemcy. W sprawach danych napisz na info@rwr-digital.de; pomoc w korzystaniu z aplikacji: kontakt@przepisowo.cloud. Pełne dane operatora znajdziesz w Impressum.
Ta polityka dotyczy strony publicznej, kont i rodzin, przepisów, planów, list zakupów, rozmów oraz funkcji AI. Nie sprzedajemy danych użytkowników ani treści rodzinnych i nie używamy ich do profilowania reklamowego lub sprzedażowego.
2. Jakie dane i w jakim celu przetwarzamy?
- Konto i rodzina: imię lub nazwa, e-mail, hasło w postaci skrótu, avatar, język, kraj/region, strefa czasowa, członkostwo, zaproszenia i ustawienia. Używamy ich do rejestracji, logowania, działania rodzinnej przestrzeni i kontaktu dotyczącego usługi (art. 6 ust. 1 lit. b RODO).
- Twoje treści: przepisy, składniki, zdjęcia i pliki, notatki, diety, jadłospisy, listy zakupów oraz wiadomości. Przechowujemy je, aby udostępnić wybrane przez Ciebie funkcje i synchronizować rodzinę (art. 6 ust. 1 lit. b). Dane wrażliwe związane ze zdrowiem opisujemy osobno poniżej.
- Rozliczenia: plan, status abonamentu, zakupione operacje AI, identyfikatory transakcji i dane konieczne do rozliczeń i reklamacji. Płatność obsługuje Stripe; nie zapisujemy w Przepisowo pełnego numeru karty (art. 6 ust. 1 lit. b i c — wykonanie umowy i obowiązki rachunkowe/podatkowe).
- Zgłoszenia wypowiedzenia i odstąpienia: imię i nazwisko, adres e-mail, wskazówka pozwalająca zidentyfikować umowę, rodzaj zgłoszenia, przy wypowiedzeniu wybrany termin i ewentualna treść uzasadnienia, czas otrzymania, skróty adresu IP i danych przeglądarki, status obsługi oraz dowód i czas wysłania potwierdzenia. Przetwarzamy je, by przyjąć i rozpatrzyć oświadczenie, potwierdzić jego wpływ, wypełnić obowiązki prawne oraz zabezpieczyć dowód na wypadek sporu (art. 6 ust. 1 lit. b, c i f RODO, zależnie od czynności). Zgłoszenie rejestrujemy przy wysłaniu; jego dalsza obsługa wymaga weryfikacji przez nasz zespół i nie zmienia automatycznie stanu abonamentu w Stripe.
- Bezpieczeństwo i działanie: adres IP, czas żądania, dane przeglądarki, błędy, zdarzenia logowania i liczniki użycia funkcji, gdy są potrzebne do ochrony kont, diagnozowania awarii, zapobiegania nadużyciom oraz rozliczania limitów (art. 6 ust. 1 lit. b i f — nasz uzasadniony interes w bezpiecznej usłudze).
- Kontakt z nami: wiadomość i dane kontaktowe, aby odpowiedzieć na pytanie lub żądanie dotyczące danych (art. 6 ust. 1 lit. b, c albo f, zależnie od sprawy).
Nie wymagamy podawania danych zdrowotnych do zwykłego zeszytu przepisów. Bez danych koniecznych do konta nie możemy jednak założyć i utrzymywać rodziny.
3. Rodzina, udostępnianie i publiczne linki
Treści rodziny są domyślnie dostępne tylko zgodnie z uprawnieniami jej członków. Gdy świadomie udostępnisz wybrany przepis zaufanej rodzinie, ta rodzina otrzyma dostęp w zakresie danej funkcji. Jeśli utworzysz link podglądu, osoba posiadająca link może zobaczyć udostępniony przepis bez logowania; link możesz odwołać. Nie publikujemy automatycznie całego zeszytu, diet ani list zakupów.
Jeżeli dodajesz dane innej osoby, w szczególności domownika lub dziecka, zadbaj o odpowiednie uprawnienie do ich podania. Zgoda na przetwarzanie danych zdrowotnych dorosłego domownika musi pochodzić od tej osoby; w przypadku dziecka od uprawnionego opiekuna.
4. AI, zdjęcia i informacje o zdrowiu
Po uruchomieniu funkcji AI wysyłamy do OpenAI tylko dane potrzebne do wybranego zadania: np. opis potrawy, tekst rozmowy, zdjęcie przepisu albo obrazy przygotowane lokalnie z pliku PDF. Odpowiedź AI trafia do szkicu lub planu, który możesz sprawdzić i poprawić. W planie Family Unlimited używany jest klucz API wprowadzony przez rodzinę, przechowywany w aplikacji w formie zaszyfrowanej; w innych planach działa klucz usługi Przepisowo. OpenAI może przetwarzać dane także dla bezpieczeństwa usługi zgodnie z własnymi zasadami; parametr API store: false nie oznacza braku wszelkiej retencji u dostawcy.
Funkcja diety zdrowotnej może obejmować choroby, alergie, nietolerancje, zabiegi i inne dane o zdrowiu. Jest opcjonalna. Przed wysłaniem opisu do AI prosimy o osobne, wyraźne zezwolenie na ten konkretny cel; podstawą jest art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO. Możesz je wycofać na przyszłość w ustawieniach tej funkcji lub pisząc do nas. Wycofanie nie wpływa na wcześniejsze zgodne z prawem przetwarzanie. Zapisany plan i wynik mogą pozostać w rodzinie do ich usunięcia; samo wycofanie blokuje nowe użycie tych danych w analizie zdrowotnej.
AI może się pomylić. Wynik żywieniowy nie zastępuje diagnozy ani porady lekarza lub dietetyka; sprawdź go przed zastosowaniem.
5. Kto może otrzymać dane?
Dostęp uzyskują wyłącznie osoby i dostawcy potrzebni do świadczenia usługi: uprawnieni członkowie rodziny oraz odbiorcy udostępnionego przepisu; dostawca infrastruktury serwerowej i poczty; Stripe przy płatnościach; OpenAI przy wywołanych funkcjach AI; oraz dostawca powiadomień przeglądarki (np. Apple, Google lub Mozilla), jeśli włączysz push. Powiadomienie o rozmowie ma neutralną treść, bez tekstu wiadomości. Lokalna baza DB-IP pomaga wybrać przybliżony kraj z IP — nie wysyłamy w tym celu Twojego IP do DB-IP.
Usługi Stripe, OpenAI i push mogą oznaczać przetwarzanie poza Europejskim Obszarem Gospodarczym. Stosuje się wtedy właściwe mechanizmy ochrony przewidziane w rozdziale V RODO, w tym decyzje o odpowiednim stopniu ochrony lub standardowe klauzule umowne, zależnie od dostawcy i transferu. O informacje o zabezpieczeniach i kopię właściwych klauzul możesz poprosić pod adresem administratora.
6. Cookies, język, lokalizacja i powiadomienia
Używamy niezbędnych cookies i podobnej pamięci przeglądarki do sesji, bezpieczeństwa, formularzy i zapamiętania języka. Wybór języka na urządzeniu jest zapamiętywany do 180 dni. Nie uruchamiamy śledzenia marketingowego, konwersji ani profilowania reklamowego. Liczniki potrzebne do działania funkcji i rozliczeń pozostają aktywne. Szczegóły znajdują się na stronie Cookies.
Przybliżony kraj może wynikać z lokalnego sprawdzenia adresu IP. Dokładniejszą lokalizację promocji udostępniasz tylko po osobnym wyborze; możesz tę opcję wyłączyć. Powiadomienia push wymagają włączenia w urządzeniu i możesz je wyłączyć w przeglądarce lub aplikacji.
7. Jak długo przechowujemy dane?
- Konto i treści rodzinne pozostają do czasu usunięcia przez użytkownika lub obsługi żądania usunięcia rodziny. Samo zakończenie abonamentu przenosi rodzinę do planu Free i nie usuwa automatycznie przepisów.
- Prywatne obrazy źródłowe powstałe przy imporcie przepisu oznaczamy do usunięcia po 48 godzinach i usuwamy w najbliższym cyklu zadania porządkowego. Zapisany przepis oraz celowo dodane do niego zdjęcia pozostają osobnymi treściami.
- Archiwum eksportu rodziny jest udostępniane przez 24 godziny. Dane transakcji, dowody akceptacji i dokumenty księgowe zachowujemy przez okres wymagany prawem lub konieczny do obrony roszczeń.
- Zgłoszenia wypowiedzenia i odstąpienia wraz z potwierdzeniami przechowujemy przez czas potrzebny do ich obsługi, wykonania obowiązków prawnych i wykazania przebiegu sprawy lub obrony roszczeń. Po ustaniu tych celów usuwamy je zgodnie z zasadami ograniczenia przechowywania.
- Logi bezpieczeństwa i kopie zapasowe przechowujemy według czasu potrzebnego do wykrycia incydentu oraz zwykłego cyklu rotacji kopii; dane usunięte z bieżącej bazy mogą przez ograniczony czas pozostać w kopiach, bez zwykłego dostępu do aplikacji. Po przywróceniu kopii ponownie stosujemy uzasadnione żądania usunięcia.
Usunięcie całej rodziny może wymagać kontaktu z nami, szczególnie gdy musimy zachować dokumenty rozliczeniowe. Na żądanie wyjaśnimy właściwy okres dla konkretnej kategorii danych.
8. Twoje prawa i kontakt
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Zgodę możesz wycofać w dowolnym momencie ze skutkiem na przyszłość. W aplikacji dostępny jest eksport wybranych danych rodziny; w sprawie pełniejszego wniosku lub danych konkretnego domownika napisz na info@rwr-digital.de. Przed wydaniem danych możemy potwierdzić tożsamość osoby składającej wniosek.
Masz prawo skargi do organu nadzorczego, w szczególności do LfDI Baden-Württemberg, albo do organu w kraju zwykłego pobytu. Nie podejmujemy za pomocą AI decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany.