Polityka prywatności
Ostatnia aktualizacja: 9 marca 2026
1. Wprowadzenie
AI Food Coach ("my" lub "nasz") zobowiązuje się do ochrony twojej prywatności. Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, ujawniamy i zabezpieczamy twoje informacje podczas korzystania z naszej aplikacji mobilnej (iOS i Android) oraz towarzyszącej aplikacji na Apple Watch.
Administrator danych:
Michal Novotník
V. Clementisa 1212/16
050 01 Revúca
Republika Słowacka
IČO: 44617925
E-mail: support@aifoodcoach.app
2. Informacje, które zbieramy
2.1 Anonimowa rejestracja urządzenia
- Token urządzenia: Zanonimizowany token bearer generowany przy pierwszym uruchomieniu (bez adresu e-mail, imienia ani danych osobowych)
- Informacje o urządzeniu: Identyfikator platformy (np. "ios" lub "android") na potrzeby limitów użycia i analityki
2.2 Zdjęcia jedzenia
- Zdjęcia jedzenia są wysyłane na nasz serwer wyłącznie w celu rozpoznawania przez AI
- Zdjęcia są przekazywane do OpenAI w celu przetwarzania i nie są przechowywane na naszych serwerach
- Zdjęcia są przechowywane lokalnie na twoim urządzeniu w celu wyświetlania historii posiłków
2.3 Dane zdrowotne
2.3.1 Apple HealthKit (iOS)
- Odczyt: Podstawowa energia spalona (BMR), Aktywna energia spalona, Kroki, Treningi, Waga (historia 90 dni)
- Zapis: Energia z diety, Węglowodany, Białko, Tłuszcz, Błonnik, Cukier, Sód, Cholesterol, Tłuszcz nasycony, Wpisy wagi
- Dane HealthKit są wykorzystywane wyłącznie do wyświetlania wskaźników zdrowotnych w aplikacji i synchronizacji danych żywieniowych
- Dane HealthKit nigdy nie są wysyłane na żaden serwer ani udostępniane stronom trzecim
- Uprawnienia dla każdego typu danych przyznawane są jawnie poprzez dialog uprawnień zdrowotnych w iOS
2.3.2 Google Health Connect (Android)
- Odczyt: Całkowite spalone kalorie, Aktywne spalone kalorie, Kroki, Sesje ćwiczeń, Waga (ograniczone do 30 dni przed przyznaniem uprawnień)
- Zapis: Dane żywieniowe (kalorie, węglowodany, białko, tłuszcz, błonnik, cukier, sód, cholesterol, tłuszcz nasycony), Wpisy wagi, Typ posiłku (śniadanie, obiad, kolacja, przekąska)
- Dane Health Connect są wykorzystywane wyłącznie do wyświetlania wskaźników zdrowotnych w aplikacji i synchronizacji danych żywieniowych
- Dane Health Connect nigdy nie są wysyłane na żaden serwer ani udostępniane stronom trzecim
- Uprawnienia dla każdego typu danych przyznawane są jawnie poprzez dialog uprawnień Health Connect
- Health Connect wymaga systemu Android 9+ oraz zainstalowanej aplikacji Health Connect
2.4 Informacje zbierane automatycznie
- Dane o użytkowaniu: Liczba skanów AI, znaczniki czasu (w celu egzekwowania dziennych limitów)
- Dane techniczne: Wersja aplikacji (w celu debugowania)
2.5 Informacje, których NIE zbieramy
NIE zbieramy:
- Danych osobowych umożliwiających identyfikację (imię, adres e-mail, numer telefonu)
- Danych o lokalizacji
- Historii przeglądania ani aktywności w aplikacjach poza AI Food Coach
- Tekstu wpisywanego ręcznie (przechowywany wyłącznie lokalnie na urządzeniu)
- Nagrań głosowych z Apple Watch (Apple przetwarza dyktowanie na urządzeniu; do rozpoznawania AI wysyłany jest wyłącznie wynik tekstowy)
2.6 Lokalizacja przechowywania danych
Twoje dane są przetwarzane i przechowywane w następujących lokalizacjach:
- Lokalne urządzenie: Wszystkie dzienniki posiłków, cele, ustawienia i zdjęcia jedzenia (baza danych SQLite)
- Serwery backendu: UNIA EUROPEJSKA — Słowacja (anonimowe tokeny urządzeń, liczniki użycia)
- API OpenAI: Stany Zjednoczone (przetwarzanie zdjęć jedzenia, ze Standardowymi Klauzulami Umownymi)
- Usługi Apple: Na całym świecie (App Store, HealthKit, zarządzanie subskrypcjami) — tylko iOS
- Usługi Google: Na całym świecie (Google Play, Health Connect, zarządzanie subskrypcjami) — tylko Android
3. Jak wykorzystujemy twoje informacje
Wykorzystujemy zebrane informacje w celu:
- Przetwarzania żądań rozpoznawania jedzenia przez AI za pośrednictwem API OpenAI
- Weryfikacji subskrypcji i egzekwowania dziennych limitów użycia
- Poprawy wydajności aplikacji i naprawy błędów
- Spełnienia zobowiązań prawnych
3.1 Podstawa prawna przetwarzania
| Typ danych | Podstawa prawna | Cel |
|---|---|---|
| Zdjęcia jedzenia | Konieczność umowna (art. 6 ust. 1 lit. b) | Rozpoznawanie jedzenia przez AI |
| Token bearer | Konieczność umowna | Uwierzytelnianie |
| Liczniki użycia | Uzasadniony interes (art. 6 ust. 1 lit. f) | Ograniczanie częstotliwości, zapobieganie nadużyciom |
| Status subskrypcji | Konieczność umowna | Zarządzanie dostępem do funkcji |
| Informacje o urządzeniu | Uzasadniony interes | Ochrona przed nadużyciami |
4. Udostępnianie danych i strony trzecie
4.1 OpenAI
Gdy korzystasz z rozpoznawania zdjęć przez AI, twoje zdjęcie jedzenia jest wysyłane do OpenAI w celu przetworzenia. Przetwarzanie danych przez OpenAI reguluje ich Polityka prywatności. Zdjęcia są przetwarzane w czasie rzeczywistym i nie są przechowywane na naszych serwerach.
4.2 Apple
Na iOS zakupy subskrypcji są realizowane za pośrednictwem Apple App Store. Apple przetwarza informacje płatnicze zgodnie ze swoją polityką prywatności.
4.3 Google
Na Androidzie zakupy subskrypcji są realizowane za pośrednictwem Google Play. Google przetwarza informacje płatnicze zgodnie ze swoją polityką prywatności.
4.4 Open Food Facts
Skanowanie kodów kreskowych wykorzystuje bazę danych Open Food Facts (open source). Podczas wyszukiwania produktu wysyłany jest wyłącznie numer kodu kreskowego.
Gdy potwierdzisz lub edytujesz produkt z kodem kreskowym, aplikacja może przesłać informacje o produkcie do Open Food Facts za pośrednictwem naszego serwera, aby pomóc w ulepszeniu bazy danych społeczności. Przesyłane dane obejmują: nazwę produktu, markę, wartości odżywcze na 100 g, wagę opakowania oraz zdjęcia produktu (przód i etykieta odżywcza). Żadne dane osobowe, dzienniki posiłków ani informacje zdrowotne nie są dołączane do tych przesyłek.
4.5 Międzynarodowe transfery danych
- OpenAI (USA): Przetwarzanie zdjęć jedzenia przez API. Chronione Standardowymi Klauzulami Umownymi (SCC).
- Apple (na całym świecie): Obsługa subskrypcji za pośrednictwem infrastruktury App Store.
- Google (na całym świecie): Obsługa subskrypcji za pośrednictwem infrastruktury Google Play.
4.6 Brak sprzedaży danych
NIE sprzedajemy, nie wypożyczamy ani nie wymieniamy twoich danych osobowych ze stronami trzecimi.
5. Bezpieczeństwo danych
Wdrażamy środki bezpieczeństwa obejmujące:
- Szyfrowanie HTTPS dla całej komunikacji sieciowej
- Baza danych SQLite przechowywana w piaskownicy aplikacji (zaszyfrowana w stanie spoczynku przez system operacyjny)
- Uwierzytelnianie tokenem bearer dla wszystkich żądań API
- Brak przechowywania zdjęć jedzenia ani danych o posiłkach po stronie serwera
6. Przechowywanie danych
| Typ danych | Okres przechowywania |
|---|---|
| Zdjęcia jedzenia (przetwarzanie AI) | Nie są przechowywane (przetwarzane wyłącznie w czasie rzeczywistym) |
| Token uwierzytelniający bearer | Do usunięcia konta lub 180 dni nieaktywności |
| Statystyki użycia | 30 dni |
| Dane subskrypcji | Okres trwania subskrypcji + 7 lat (prawo podatkowe) |
| Dzienniki systemowe | Maksymalnie 30 dni |
| Nieaktywne konta | Automatycznie usuwane po 180 dniach nieaktywności |
7. Twoje prawa (RODO)
Zgodnie z RODO masz prawo do:
- Dostępu: Żądania kopii twoich danych po stronie serwera
- Sprostowania: Poprawienia niedokładnych danych
- Usunięcia: Usunięcia twoich danych ("prawo do bycia zapomnianym")
- Przenoszenia: Otrzymania twoich danych w przenośnym formacie
- Sprzeciwu: Wniesienia sprzeciwu wobec przetwarzania danych
Ważne: AI Food Coach używa anonimowych tokenów urządzeń — nie zbieramy twojego imienia, adresu e-mail ani innych danych identyfikujących. Aby skorzystać ze swoich praw, skontaktuj się z nami pod adresem support@aifoodcoach.app. Ponieważ nasz serwer przechowuje wyłącznie zanonimizowane dane (token urządzenia, liczniki skanów, status subskrypcji), zakres danych osobowych, które posiadamy, jest minimalny.
Aby usunąć swoje dane:
- Dane lokalne: Odinstalowanie aplikacji usuwa wszystkie lokalnie przechowywane dane (posiłki, cele, ustawienia, zdjęcia)
- HealthKit / Health Connect: Cofnij uprawnienia lub usuń wpisy w ustawieniach Zdrowia na swoim urządzeniu
- Dane po stronie serwera: Wyślij żądanie usunięcia na adres support@aifoodcoach.app — usuniemy twój anonimowy rekord urządzenia w ciągu 30 dni
7.1 Zautomatyzowane podejmowanie decyzji
Korzystamy z systemów automatycznych do:
- Ograniczania częstotliwości: Egzekwowania dziennych limitów skanów AI (3/dzień dla użytkowników bezpłatnych)
- Wykrywania nadużyć: Blokowania podejrzanej aktywności w celu ochrony naszej usługi
Nie obejmują one profilowania ani decyzji, które istotnie wpływają na ciebie poza dostępem do usługi.
8. Prywatność dzieci
AI Food Coach nie jest przeznaczony dla dzieci poniżej 13 roku życia. Nie zbieramy świadomie danych od dzieci poniżej 13 roku życia.
9. Prywatność danych zdrowotnych
9.1 Apple Health (iOS)
AI Food Coach integruje się z Apple HealthKit, aby zapewnić kompleksowe śledzenie zdrowia.
- Dostęp do danych HealthKit odbywa się wyłącznie za twoją wyraźną zgodą
- Dane HealthKit nigdy nie są udostępniane stronom trzecim, w tym naszym serwerom
- Dane HealthKit nie są wykorzystywane do celów reklamowych ani do żadnych innych celów poza wyświetlaniem wskaźników zdrowotnych w aplikacji
- Dane HealthKit nie są sprzedawane brokerom danych ani żadnemu innemu podmiotowi
- Dane HealthKit nie są przekazywane ani sprzedawane platformom reklamowym, brokerom danych ani pośrednikom informacji
- Dane HealthKit nie są wykorzystywane do wyświetlania reklam, w tym reklam spersonalizowanych lub opartych na zainteresowaniach
- Dane HealthKit nie są udostępniane stronom trzecim bez twojej wyraźnej zgody
- Możesz cofnąć uprawnienia HealthKit w dowolnym momencie w Ustawieniach → Zdrowie → Dostęp do danych
9.2 Google Health Connect (Android)
Na Androidzie AI Food Coach integruje się z Google Health Connect.
- Dostęp do danych Health Connect odbywa się wyłącznie za twoją wyraźną zgodą
- Dane Health Connect nigdy nie są udostępniane stronom trzecim, w tym naszym serwerom
- Dane Health Connect nie są wykorzystywane do celów reklamowych
- Dane Health Connect nie są sprzedawane brokerom danych ani żadnemu innemu podmiotowi
- Dane Health Connect nie są przekazywane ani sprzedawane platformom reklamowym, brokerom danych ani pośrednikom informacji
- Dane Health Connect nie są wykorzystywane do wyświetlania reklam, w tym reklam spersonalizowanych lub opartych na zainteresowaniach
- Dane Health Connect nie są udostępniane stronom trzecim bez twojej wyraźnej zgody
- Możesz cofnąć uprawnienia Health Connect w dowolnym momencie w Ustawieniach Androida → Health Connect → AI Food Coach
- Health Connect może ograniczyć dostęp do danych historycznych do 30 dni przed przyznaniem uprawnienia
10. Zmiany w niniejszej Polityce
Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. O istotnych zmianach poinformujemy za pośrednictwem aplikacji lub strony internetowej. Dalsze korzystanie po wprowadzeniu zmian oznacza ich akceptację.
11. Kontakt
W przypadku pytań dotyczących prywatności lub w celu skorzystania ze swoich praw:
E-mail: support@aifoodcoach.app
12. Przedstawiciel w UE
W sprawie zapytań dotyczących UE można skontaktować się z naszym przedstawicielem, korzystając z powyższych danych kontaktowych.