Polityka prywatności

1. Administrator i zakres polityki

Administratorem danych osobowych przetwarzanych w aplikacji mobilnej LekkoGo oraz na tych stronach pomocy jest .

Pytania i żądania dotyczące prywatności możesz wysłać na adres .

Polityka dotyczy aplikacji LekkoGo na iOS i Androida, powiązanych usług serwerowych oraz publicznych stron prawnych i pomocy. Apple, Google i inni dostawcy stosują również własne zasady prywatności, gdy korzystasz z ich kont, sklepów lub płatności.

2. Jakie dane przetwarzamy

Konto i logowanie

• Adres e-mail, stan potwierdzenia, identyfikator konta, daty związane z kontem, preferowany język i wybrany sposób logowania.
• Tymczasowy identyfikator konta gościa, zapis zgody i daty aktywności, gdy korzystasz z jednego skanu przed trwałą rejestracją.
• Imię przekazane przez usługę Zaloguj się przez Apple albo wpisane w aplikacji, jeżeli jest dostępne.
• Identyfikatory Apple lub Google potrzebne do uwierzytelnienia. Nie otrzymujemy Twojego hasła do Apple ani Google.
• Dane bezpiecznej sesji zapisane w systemowym pęku kluczy lub magazynie poświadczeń urządzenia i sprawdzane przez dostawcę uwierzytelniania.

Profil i informacje dotyczące zdrowia

• Rok urodzenia lub wiek używany do obliczeń, płeć używana do obliczeń, wzrost, aktualna i docelowa masa ciała, poziom aktywności oraz cel żywieniowy.
• Wyliczony cel kalorii i makroskładników oraz pomiary postępów, które zdecydujesz się wprowadzić.
• Informacje te mogą ujawniać dane o zdrowiu lub cechach ciała, dlatego podlegają dodatkowej ochronie na podstawie prawa Unii Europejskiej.

Posiłki, zdjęcia i wyniki AI

• Wpisy w dzienniku, rodzaj i pora posiłku, nazwy składników, porcje w gramach, kalorie, makroskładniki, odniesienia do przepisów, wybory ulubionych produktów i przepisów oraz korekty użytkownika.
• Zdjęcia posiłków wykonane lub wybrane przez Ciebie. Przed wysłaniem do prywatnego magazynu aplikacja zmniejsza zdjęcie i konwertuje je do formatu JPEG.
• Zadania skanowania, poziom pewności, bezpieczne pytania uzupełniające, szacowane zakresy porcji, dopasowania do katalogu żywności i kody błędów.
• Dane wpisane w Kalkulatorze posiłku, potrzebne do bieżącego obliczenia. Surowy tekst składników jest przesyłany w celu ujednolicenia nazw, ale nie trafia do analityki produktu ani historii obliczeń.
• Dane statystyczne o korektach skanera i zanonimizowane określenia brakujących produktów, ograniczone zgodnie z zasadą minimalizacji danych i używane do oceny jakości katalogu.

Subskrypcje i dane sklepów

• Pseudonimowy identyfikator konta, sklep, produkt, stan uprawnień, daty zakupu i wygaśnięcia, stan odnowienia, okres karencji płatności oraz środowisko testowe lub produkcyjne.
• Apple lub Google obsługuje dane płatnicze i właściwą transakcję sklepową. LekkoGo nie otrzymuje ani nie przechowuje pełnego numeru Twojej karty.
• RevenueCat może przetwarzać dane urządzenia, transakcji, potwierdzenia lub tokenu zakupu potrzebne do weryfikacji subskrypcji.

Dane techniczne, bezpieczeństwo i pomoc

• Wersja aplikacji, system operacyjny, typ urządzenia, język, środowisko aplikacji, techniczny kod operacji i zweryfikowane nieprzejrzyste identyfikatory żądań.
• Adres sieciowy może być krótkotrwale przetwarzany przez usługi hostingu, bezpieczeństwa lub sklepów. LekkoGo celowo nie dodaje danych konta, posiłków ani zdrowia do zgłoszeń awarii.
• Wiadomości i załączniki wysłane do pomocy. Nie wysyłaj hasła, tokenu dostawcy, pełnych danych płatniczych ani zbędnych informacji o posiłkach lub zdrowiu.

Opcjonalna analityka produktu i polecenia

• Jeśli włączysz ustawienie o nazwie Opcjonalna analityka aplikacji, LekkoGo wyśle ograniczony zestaw zdarzeń produktu z losowym pseudonimowym identyfikatorem analitycznym, który nie jest łączony z identyfikatorem Twojego konta LekkoGo.
• Zdarzenia zawierają ogólne kategorie, takie jak język, stan zalogowania, przedział wyniku funkcji i środowisko aplikacji, a także ograniczone informacje o aplikacji, typie urządzenia i systemie operacyjnym.
• Analityka nie obejmuje zdjęć ani nazw posiłków, tekstu składników, dokładnych kalorii, dokładnej masy ciała, adresu e-mail, nazwy profilu ani wartości z profilu zdrowotnego.
• Jeśli użyjesz zatwierdzonego kodu twórcy lub linku polecającego, możemy zapisać kod, kampanię lub źródło oraz czas użycia na potrzeby atrybucji i zapobiegania nadużyciom.

Dane otrzymujemy bezpośrednio od Ciebie, z aplikacji i urządzenia podczas korzystania z funkcji, od wybranego dostawcy logowania oraz od Apple, Google lub RevenueCat w zakresie stanu subskrypcji. Jeden skan gościa nie wymaga adresu e-mail, ale tworzymy tymczasowy uwierzytelniony identyfikator, aby odizolować i chronić ten skan. W pozostałym zakresie dane konta są potrzebne do świadczenia usługi wymagającej zalogowania. Dane profilu i posiłków podajesz dobrowolnie, ale bez informacji potrzebnych do obliczenia dana funkcja nie przygotuje spersonalizowanego wyniku.

3. Dlaczego przetwarzamy dane

LekkoGo nie wykorzystuje danych o posiłkach, ciele ani koncie do reklam podmiotów trzecich. Nie podejmuje decyzji wywołujących skutki prawne ani podobnie istotnie wpływających na użytkownika. Wyniki kalorii, porcji i przepisów są szacunkami, które możesz sprawdzić i poprawić.

4. Przetwarzanie posiłków przez AI

Gdy uruchamiasz skanowanie, aplikacja wysyła przygotowane zdjęcie posiłku do prywatnego magazynu Supabase. Zabezpieczona funkcja serwerowa pobiera zdjęcie i przekazuje do API OpenAI obraz, wybrany język, instrukcje dotyczące zweryfikowanego katalogu produktów oraz jednokierunkowy identyfikator bezpieczeństwa. OpenAI zwraca rozpoznane produkty i zakresy porcji. Następnie LekkoGo oblicza kalorie i makroskładniki na podstawie własnego katalogu żywieniowego.

Gdy korzystasz z Kalkulatora posiłku, wpisany tekst jest wysyłany do API OpenAI wyłącznie w celu ujednolicenia nazw składników i odczytania podanych ilości. LekkoGo dobiera porcje w gramach i oblicza wartości odżywcze na podstawie własnego katalogu. Surowy tekst składników nie jest zapisywany w analityce produktu ani historii obliczeń.

• Żądanie serwera używa ustawienia store: false i nie zleca OpenAI tworzenia odpowiedzi do późniejszego wykorzystania przez LekkoGo.
• Zgodnie z aktualnymi zasadami OpenAI dane API nie są domyślnie używane do trenowania modeli OpenAI.
• OpenAI może nadal przechowywać dane wejściowe i wyjściowe API na potrzeby monitorowania nadużyć, zależnie od ustawień i uprawnień projektu API LekkoGo. Przed publikacją trzeba potwierdzić dokładny zatwierdzony tryb retencji.
• Nie fotografuj osób, dokumentów, adresów, ekranów ani innych treści, które nie są potrzebne do oszacowania posiłku.

5. Dostawcy usług i transfery międzynarodowe

Korzystamy z dostawców wyłącznie w określonych celach technicznych. Zależnie od używanej funkcji dane mogą być przetwarzane przez następujących odbiorców lub kategorie odbiorców:

Środowisko deweloperskie jest utrzymywane w regionie West EU Supabase w Irlandii. Osobne środowisko produkcyjne jest utrzymywane w regionie Central EU we Frankfurcie w Niemczech. Niektórzy dostawcy lub ich podwykonawcy mogą przetwarzać dane poza Polską lub Europejskim Obszarem Gospodarczym. Administrator dokumentuje właściwą podstawę transferu, na przykład decyzję stwierdzającą odpowiedni stopień ochrony albo standardowe klauzule umowne, oraz przegląda istotne zmiany u dostawców.

Nie sprzedajemy danych osobowych. Możemy ujawnić ograniczone informacje, jeżeli wymaga tego prawo, jest to niezbędne do ochrony użytkowników i usługi albo następuje zmiana właściciela działalności z zachowaniem właściwych zabezpieczeń i obowiązków informacyjnych.

6. Okres przechowywania i usuwanie

Usunięcie konta LekkoGo usuwa konto i powiązane dane z Supabase, prywatnego magazynu zdjęć posiłków oraz osobnego rekordu klienta LekkoGo w RevenueCat. Usunięcie konta nie anuluje subskrypcji Apple ani Google i nie powoduje automatycznego zwrotu. Płatnością w sklepie trzeba zarządzać oddzielnie.

Rekordy produkcyjnej bazy danych są chronione codziennymi kopiami, które wygasają po 7 dniach. Kopie obejmują rekordy bazy i metadane magazynu, ale nie bajty prywatnych zdjęć posiłków. Usunięty rekord bazy może pozostać w chronionej kopii tylko do czasu jej wygaśnięcia, chyba że prawo wymaga dłuższego przechowywania. Brak prywatnego zdjęcia nie usuwa zapisanego rekordu posiłku i kalorii.

7. Twoje wybory i prawa

Z zastrzeżeniem przepisów i przewidzianych w nich wyjątków możesz żądać dostępu do danych, ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia, a także wnieść sprzeciw. Jeśli podstawą przetwarzania jest zgoda, możesz ją wycofać w dowolnym momencie bez wpływu na zgodność wcześniejszego przetwarzania.

• Eksport: W LekkoGo otwórz Profil, następnie Prywatność i Twoje dane, a potem Utwórz plik z danymi.
• Zgoda na dane dotyczące zdrowia: W tym samym miejscu wybierz Wycofaj zgodę i usuń dane zdrowotne. LekkoGo usunie pomiary ciała, cele żywieniowe, wpisy w dzienniku, prywatne zdjęcia posiłków, postępy, własne produkty, wybory ulubionych produktów i przepisów oraz dane posiłków AI, a następnie zatrzyma personalizację. Login, atrybucja twórcy oraz subskrypcja Apple lub Google pozostaną aktywne. Później możesz ponownie udzielić zgody i utworzyć nowy plan.
• Usunięcie: W tym samym miejscu wybierz Usuń moje konto. Jeśli nie masz dostępu do aplikacji, skorzystaj z bezpośredniej strony usuwania konta.
• Analityka: Wyłącz Opcjonalną analitykę aplikacji w Profilu. Domyślnie jest wyłączona. Aplikacja zatrzyma zbieranie, zmieni losowy identyfikator i zażąda usunięcia jego zdarzeń historycznych.
• Zdjęcie posiłku: Usuń zapisany posiłek, aby usunąć jego prywatne zdjęcie.
• Kontakt: Napisz na . Przed realizacją żądania możemy poprosić o proporcjonalne potwierdzenie własności konta.

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych. Informacje znajdziesz na stronie uodo.gov.pl. Zachęcamy też do wcześniejszego kontaktu z nami, abyśmy mogli szybko wyjaśnić sprawę.

8. Bezpieczeństwo i kontrola prywatności

• Szyfrowane połączenia sieciowe i szyfrowanie platformy podczas przechowywania.
• Prywatny magazyn zdjęć z krótkotrwałymi linkami podpisanymi.
• Zasady dostępu do wierszy danych ograniczające użytkownika do jego własnego konta.
• Przechowywanie sesji w systemowym pęku kluczy lub magazynie poświadczeń urządzenia.
• Klucze OpenAI, RevenueCat i administracji kontami dostępne wyłącznie po stronie serwera.
• Analityka obejmująca tylko zatwierdzone zdarzenia, uruchamiana za zgodą i bez nagrywania sesji.
• Oczyszczanie raportów awarii z danych użytkownika, żądania, posiłku, zdjęcia, składników, adresu e-mail i profilu zdrowotnego przed wysłaniem.
• Uwierzytelnione funkcje eksportu i trwałego usuwania konta.

Żadna metoda ochrony nie jest doskonała. Jeśli potwierdzimy naruszenie ochrony danych osobowych, ocenimy je i powiadomimy osoby oraz organy, jeżeli będzie to wymagane prawem.

Usługa dla osób dorosłych

LekkoGo jest przeznaczone dla osób, które ukończyły 18 lat. Nie oferujemy świadomie usługi dzieciom. Skontaktuj się z nami, jeśli uważasz, że dziecko przekazało dane osobowe.

Zmiany polityki

Możemy aktualizować politykę po zmianie funkcji, dostawców, przepisów lub zasad retencji. Zmienimy datę wejścia w życie i przekażemy dodatkową informację w aplikacji, jeżeli zmiana istotnie wpływa na użytkowników albo wymaga nowej zgody.

9. Kontakt

Administrator:

Prywatność:

Pomoc ogólna: