Aplikacja Smakly – Polityka prywatności 2.0

Wersja: 2.0

Data wejścia w życie: 24 września 2026 r.

Mateusz Anders („ja”, „mnie”, „mój”) prowadzi aplikację mobilną Smakly („Aplikacja”) w ramach jednoosobowej działalności gospodarczej pod firmą Mateusz Anders IT Solutions, ul. Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk (pełne dane w punkcie 13). Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieram, wykorzystuję, ujawniam i chronię Twoje dane, gdy korzystasz z Aplikacji.

1. Jakie dane zbieram

1.1 Dane, które podajesz

Dane konta: adres e-mail, nazwa użytkownika, wyświetlana nazwa i zdjęcie profilowe — albo, zamiast zdjęcia, jeden z rysunkowych awatarów dostępnych w Aplikacji; w tym przypadku zapisywany jest tylko Twój wybór.
Przepisy i treści: tworzone przez Ciebie przepisy, w tym tekst, zdjęcia, składniki i kroki przygotowania.
Interakcje społecznościowe: komentarze, opinie, polubienia, obserwowanie oraz członkostwo w grupach.
Gotowanie w Aplikacji: za każdym razem, gdy kończysz przepis w trybie gotowania — zaznaczając jego ostatni krok albo oceniając go z tego miejsca — zapisywane jest, który to był przepis, kiedy go ukończono i kiedy otwarto tryb gotowania. Dla każdego przepisu przechowywany jest najwyżej jeden taki zapis dziennie. Wyjście z trybu gotowania w jakikolwiek inny sposób niczego nie zapisuje.
Pokazywanie gotowania: to, czy w Ustawieniach włączono opcję „Pokazuj, co gotuję”. Jest wyłączona, dopóki jej nie włączysz, i jest usuwana wraz z Twoim kontem.
Ustawienia powiadomień: to, czy wieczorne podsumowanie nowości od obserwowanych osób jest włączone, i kiedy wysłano Ci ostatnie. Są usuwane wraz z Twoim kontem.
Listy zakupów: tworzone przez Ciebie listy (nazwa, dni, na które lista powstała, i sposób jej utworzenia) oraz ich pozycje. Listy są przechowywane na serwerze Smakly, aby były dostępne na każdym Twoim urządzeniu i mogły być udostępniane innym osobom. Przy każdej pozycji zapisywane jest, czy została kupiona, kto ją odhaczył i kiedy. Zapisywane są też osoby, którym udostępniono listę — kto je dodał i kiedy — oraz to, kto przypiął listę.
Wydarzenia: tworzone przez Ciebie wydarzenia kulinarne (zaplanowane posiłki) lub te, w których uczestniczysz, wraz z datami i szczegółami posiłków.
Złożone przez Ciebie zgłoszenia: wybrane kategorie, ewentualne pisemne wyjaśnienie oraz kopia zgłoszonej treści w brzmieniu z chwili zgłoszenia. Kopia jest niezbędna, ponieważ komentarze, profile i nazwy grup można edytować lub usunąć w chwili, gdy zostaną zgłoszone, co w przeciwnym razie uniemożliwiłoby ocenę zgłoszenia.
Zablokowani przez Ciebie użytkownicy: lista zablokowanych przez Ciebie kont. Jest to Twoje ustawienie, a nie sankcja, i widzimy je tylko Ty i ja.
Odrzucone przez Ciebie zaproszenia: informacja o odrzuceniu przez Ciebie prośby o obserwowanie lub zaproszenia do grupy od konkretnej osoby oraz o dacie odrzucenia. Bez tego zapisu wycofanie i ponowne wysłanie zaproszenia zerowałoby ochronę przed powtarzającymi się zaproszeniami.
Historia nazwy użytkownika: Twoje poprzednie nazwy użytkownika i daty ich zmiany, aby zwolnionej nazwy nie mógł od razu przejąć ktoś inny w celu podszywania się pod Ciebie.
Ustawienia dietetyczne: Twój dzienny cel kaloryczny, szablon posiłków, który rozdziela go na cały dzień, oraz porcje i kalorie zapisywane dla zaplanowanych posiłków.
Ustawienia językowe: język, w którym korzystasz z Aplikacji (wybrany w Ustawieniach albo zgodny z językiem telefonu), zapisywany na Twoim koncie, oraz języki przepisów, które możesz wybrać w Ustawieniach do odkrywania przepisów; jeśli ich nie wybierzesz, odkrywanie przepisów korzysta z języka Aplikacji. Ustawienia te nie są widoczne dla innych użytkowników i są usuwane wraz z Twoim kontem.
Linki z zaproszeniem do grupy: jeśli jako właściciel grupy (wspólnego planera) tworzysz link z zaproszeniem — sam link, informacja, kto i kiedy go utworzył, do kiedy jest ważny i kiedy go wycofano.

Twój dzienny cel kaloryczny jest ustawieniem planera: to wartość, którą szablon posiłków rozdziela na cały dzień, aby zaproponować porcje. Każde konto zaczyna z neutralną wartością domyślną 2000 kcal, a Aplikacja działa tak samo niezależnie od tego, czy ją zmienisz. Przetwarzam ją, aby zapewnić Ci funkcje planowania, dla których korzystasz z Aplikacji — podstawą prawną jest wykonanie zawartej z Tobą umowy — i w żadnym innym celu. Nie służy ona do profilowania i jest usuwana wraz z Twoim kontem.

Twój cel kaloryczny i szablon posiłków są widoczne dla pozostałych członków grup, do których należysz. Do tego służy grupa: wspólny posiłek trzeba podzielić na porcje dla wszystkich przy stole, a nie da się tego zrobić bez celu każdej z osób. Osoby, które zostały zaproszone, ale jeszcze nie przyjęły zaproszenia, nie widzą żadnej z tych wartości; nie widzi ich też nikt spoza Twoich grup. Jeśli wolisz nie udostępniać własnej wartości, pozostaw wartość domyślną albo planuj samodzielnie, a nie w grupie.

1.1a Dane powstające w wyniku moderacji

Jeśli dotyczy Cię decyzja moderacyjna, przechowuję również:

Rejestr ostrzeżeń: datę, kategorię naruszenia i podane uzasadnienie wraz z datą wygaśnięcia ostrzeżenia.
Rejestr decyzji: co zostało zablokowane, kiedy, na jakiej podstawie i przez kogo — aby w razie odwołania można było odtworzyć przebieg decyzji.
Zakaz ponownej rejestracji: jeśli Twoje konto zostało zablokowane bezterminowo — nieodwracalny skrót (digest) Twojego adresu e-mail. Sam adres nie jest przechowywany. Skrót służy wyłącznie do sprawdzenia przy rejestracji, czy dany adres jest objęty zakazem.

1.2 Dane zbierane automatycznie

Informacje o urządzeniu: typ urządzenia, system operacyjny i unikalne identyfikatory urządzenia.
Tokeny powiadomień push: tokeny Expo służące do dostarczania powiadomień na Twoje urządzenie.
Dane o korzystaniu z Aplikacji: funkcje, z których korzystasz, podejmowane działania oraz czas i częstotliwość Twojej aktywności.
Wyświetlone Ci propozycje: które przepisy zaproponowano Ci w aktualnościach na stronie głównej i kiedy.
Adres IP: zbierany, gdy korzystasz z usług Aplikacji, w tym na potrzeby weryfikacji zgód i usunięcia konta.
User-Agent: informacje o przeglądarce lub kliencie aplikacji przesyłane wraz z Twoimi żądaniami.
Dane reklamowe: Aplikacja korzysta z Google AdMob do wyświetlania reklam. Google AdMob może automatycznie zbierać:
- identyfikatory reklamowe (np. identyfikator wyświetlania reklam Google na Androidzie, IDFA na iOS);
- informacje o urządzeniu (model, wersja systemu, rozmiar ekranu, typ sieci);
- przybliżoną lokalizację ustalaną na podstawie Twojego adresu IP;
- dane o interakcjach z reklamami (wyświetlenia, kliknięcia, obejrzenia).
Szczegółowe informacje o tym, jak Google przetwarza te dane, znajdziesz w Polityce prywatności Google oraz w dokumencie Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z usług Google. To, co Google może zrobić z tymi danymi, zależy od wyborów opisanych w punkcie 11.
Język w żądaniach: każde żądanie Aplikacji zawiera język, w którym Aplikacja działa, aby serwer odpowiedział w tym języku i w nim prowadził odkrywanie przepisów. Serwer nie zapisuje go przy żądaniu; język Twojego konta jest przechowywany osobno (zob. „Ustawienia językowe” w punkcie 1.1).
Język treści: język przepisów i komentarzy jest rozpoznawany automatycznie na serwerze Smakly na podstawie ich tekstu, bez udziału podmiotów trzecich. Język przepisu jest zapisywany razem z przepisem; język komentarza jest ustalany przy jego wyświetlaniu i nie jest zapisywany. Jeśli tekst przepisu jest zbyt krótki, by rozpoznać jego język, przyjmuje się język konta autora.

1.3 Dane od podmiotów trzecich

Zewnętrzni dostawcy logowania: jeśli logujesz się przez Google lub Apple, otrzymuję od tych usług Twój adres e-mail i identyfikator konta.
Logowanie przez Apple: Apple pozwala ukryć adres e-mail. Jeśli z tego skorzystasz, zamiast Twojego adresu otrzymuję adres utworzony przez Apple dla Smakly (kończący się na @privaterelay.appleid.com), a Apple przekazuje Ci wysyłane na niego wiadomości. Jeśli w oknie logowania Apple udostępnisz swoje imię i nazwisko, staną się one wyświetlaną nazwą Twojego nowego konta; w przeciwnym razie Aplikacja o nie nie pyta. Przechowuję też token, który Apple wydaje Smakly dla Twojego Apple ID, aby przy usuwaniu konta można było cofnąć dostęp Smakly do niego.

2. Jak wykorzystuję Twoje dane

Zebrane dane wykorzystuję, aby:

tworzyć Twoje konto, zarządzać nim i umożliwiać Ci logowanie. Bez tego nie ma konta, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
zapewniać i utrzymywać funkcje Aplikacji — Twoje przepisy, planer posiłków, tryb gotowania, listy zakupów — i dbać, żeby działały. To usługa, na którą się zapisujesz, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
umożliwiać korzystanie z funkcji społecznościowych, takich jak obserwowanie użytkowników, udostępnianie przepisów i dołączanie do grup. To część Aplikacji, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
pokazywać osobom, które Cię obserwują, co robisz z przepisami; pokazywać na Twoim profilu przepisy, które polecasz, oraz — jeśli tak wybierzesz — to, co gotujesz; a także liczyć, jak często przepisy są gotowane, polubiane, komentowane i oceniane, aby popularne przepisy łatwiej było znaleźć. Wszystko to jest częścią funkcji społecznościowych Aplikacji, więc podstawą prawną jest wykonanie zawartej z Tobą umowy; to, co gotujesz, widać — na profilu, w aktualnościach osób, które Cię obserwują, i przy Twoich opiniach — tylko wtedy, gdy włączysz to w Ustawieniach;
proponować przepisy w aktualnościach na stronie głównej, z preferencją dla popularnych, i zapamiętywać, które przepisy Ci zaproponowano, aby po odświeżeniu aktualności pojawiały się takie, których jeszcze Ci nie pokazano. To część aktualności zapewnianych przez Aplikację, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
wykorzystywać ustawienia językowe i język treści, aby: odpowiadać Ci w Twoim języku; pisać do Ciebie powiadomienia i e-maile w języku Twojego konta; w odkrywaniu przepisów (propozycje w aktualnościach, sekcja Odkrywaj, wyszukiwarka, podpowiedzi tagów) pokazywać przepisy w wybranych przez Ciebie językach; przypisać język krótkiemu przepisowi, którego języka nie da się rozpoznać z tekstu; oraz wskazywać komentarze napisane w innym języku niż język Aplikacji, aby można je było przetłumaczyć w telefonie (punkt 2a). To część funkcji Aplikacji, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
synchronizować Twoje listy zakupów między urządzeniami, udostępniać je osobom, które do nich dodajesz, pokazywać, kto co kupił, oraz powiadamiać osobę dodaną do listy o tym dodaniu, a osoby korzystające z listy — o tym, że kupiono już wszystko. To część funkcji Aplikacji, więc podstawą prawną jest wykonanie zawartej z Tobą umowy;
wysyłać powiadomienia push o dotyczącej Cię aktywności (np. nowi obserwujący, komentarze, zmiany w zaplanowanych posiłkach). Zanim wyślę pierwsze, telefon pyta Cię o zgodę, a wyłączyć je możesz w każdej chwili w Ustawieniach albo w ustawieniach urządzenia — podstawą prawną jest więc Twoja zgoda;
pytać o Twoją opinię o Aplikacji: po założeniu konta wysyłam powitalną wiadomość e-mailem i umieszczam ją w Twoich powiadomieniach, a od czasu do czasu mogę poprosić o opinię ponownie. Robię to, aby dowiedzieć się, co poprawić i co zbudować w następnej kolejności, co stanowi mój prawnie uzasadniony interes w ulepszaniu Aplikacji. Odpowiedź jest całkowicie dobrowolna, a w każdej chwili możesz poprosić mnie o zaprzestanie, pisząc na adres contact@smakly.app;
obsługiwać wnioski o usunięcie konta i sprawdzać, czy wniosek naprawdę pochodzi od Ciebie. Realizacja wniosku to obowiązek prawny (art. 17 RODO), a sprawdzenie, kto pyta, chroni Twoje konto, co stanowi mój prawnie uzasadniony interes;
egzekwować przestrzeganie Regulaminu i chronić przed nadużyciami: rozpatrywać zgłoszenia, blokować treści i konta, prowadzić rejestr ostrzeżeń oraz ograniczać powtarzające się niechciane zaproszenia. Dbanie o bezpieczeństwo osób korzystających z Aplikacji to mój prawnie uzasadniony interes, a przy treściach nielegalnych także obowiązek prawny;
przekazywać Ci uzasadnienie decyzji moderacyjnej, która Cię dotyczy, i rozpatrywać Twoje odwołanie od niej. Podanie uzasadnienia to obowiązek prawny wynikający z aktu o usługach cyfrowych (DSA), a rozpatrzenie odwołania — mój prawnie uzasadniony interes w tym, żeby decyzja była trafna;
wyświetlać reklamy za pośrednictwem Google AdMob. Reklamy spersonalizowane i odczyt identyfikatora reklamowego Twojego urządzenia, którego wymagają, następują tylko wtedy, gdy zgodzisz się na nie w formularzu zgody, który pokazuje Ci Aplikacja — podstawą prawną jest więc Twoja zgoda. Co się dzieje, gdy odmówisz, opisuje punkt 11;
prowadzić dokumentację księgową, której wymagają ode mnie przepisy podatkowe i rachunkowe, oraz odpowiadać na zgodne z prawem żądania organów władzy publicznej — to obowiązek prawny.

Podstawy prawne w jednym miejscu. Każdy z powyższych celów opiera się na jednej z czterech podstaw z art. 6 ust. 1 RODO:

Wykonanie zawartej z Tobą umowy (art. 6 ust. 1 lit. b) — Twoje konto, Twoje przepisy, planer posiłków, listy zakupów, grupy i pozostałe funkcje społecznościowe, aktualności oraz pisanie do Ciebie w Twoim języku. Po to się zapisujesz.
Mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo usługi, moderacja, przeciwdziałanie nadużyciom i spamowi oraz pytanie Cię o opinię o Aplikacji. Wobec przetwarzania na tej podstawie możesz wnieść sprzeciw (punkt 6).
Obowiązek prawny (art. 6 ust. 1 lit. c) — dokumentacja księgowa, postępowanie z treściami nielegalnymi, uzasadnienie decyzji moderacyjnej oraz zgodne z prawem żądania organów władzy publicznej.
Twoja zgoda (art. 6 ust. 1 lit. a) — reklamy spersonalizowane (punkt 11) i powiadomienia push (punkt 10). Każdą z nich możesz wycofać w dowolnym momencie, tak samo łatwo, jak jej udzielono; wycofanie nie podważa zgodności z prawem tego, co zrobiono wcześniej.

Co musisz mi podać. Do założenia konta potrzebne są adres e-mail i nazwa użytkownika: bez nich nie utworzę konta, nie odróżnię Cię od innych osób korzystających z Aplikacji ani nie skontaktuję się z Tobą w sprawach konta i decyzji moderacyjnych. Podanie ich jest wymogiem umownym — nie ustawowym — ale bez nich konta nie da się założyć i nie da się korzystać z Aplikacji. Cała reszta jest dobrowolna: imię lub pseudonim, zdjęcie profilowe, opis profilu, cel kaloryczny inny niż domyślny, zdjęcie przy przepisie. Bez nich Aplikacja działa.

2a. Sztuczna inteligencja

Narzędzi sztucznej inteligencji używam w dwóch miejscach. Pierwsze to przepisy publikowane przez samo Smakly: część z nich piszę z pomocą modelu, a ich polską wersję tłumaczę modelem i przed publikacją sprawdzam. Przepisy te są oznaczone w Aplikacji jako „AI” i opisane w punkcie 3.1a Regulaminu. Drugie to baza produktów, na której opiera się liczenie kalorii i lista zakupów: polskie nazwy produktów przetłumaczyłem z pomocą modelu, a część z nich sprawdziłem potem ręcznie. Nazwy te opisują jedzenie, a nie ludzi, więc nie ma tam żadnych danych osobowych.

Żadne z tych wykorzystań nie dotyczy Twoich danych. Twoje przepisy, zdjęcia, komentarze, cel kaloryczny, plany posiłków i listy zakupów nie są przesyłane do żadnego dostawcy narzędzi sztucznej inteligencji ani wykorzystywane do trenowania takich narzędzi.

Tłumaczenie komentarzy. Komentarz napisany w innym języku niż język Aplikacji możesz przetłumaczyć przyciskiem „Przetłumacz” — tylko wtedy, gdy go naciśniesz, nigdy samo z siebie. Tłumaczenie odbywa się na Twoim telefonie, wykonuje je system urządzenia: Apple Translation na iPhonie z iOS 18 lub nowszym, Google ML Kit na Androidzie. Treść komentarza nie jest w tym celu przesyłana ani do mnie, ani do Apple, ani do Google.

Jedyne, co opuszcza telefon, to żądanie pobrania języka, przy pierwszym tłumaczeniu z niego: na Androidzie Aplikacja prosi Google o pakiet językowy (około 30 MB, przez połączenie, z którego akurat korzystasz), a na iPhonie pobiera go z Apple sam system iOS. To żądanie pobrania pliku — nie ma w nim komentarza, przepisu ani niczego o Tobie ponad to, co przy każdym pobieraniu widzi serwer — i odbywa się na zasadach Apple i Google. Gdy język jest już na telefonie, tłumaczenie działa bez połączenia z internetem.

To, że komentarz warto przetłumaczyć, Aplikacja wie nie z telefonu, tylko z mojego serwera: serwer rozpoznaje z tekstu język, w którym komentarz napisano — o ile wynika on z tekstu jasno — i przesyła go razem z komentarzem (punkt 1.2). Komentarz i tak jest na moim serwerze, bo tam właśnie go piszesz, ale nigdy go nie tłumaczę.

Nic w Aplikacji nie rozstrzyga o Tobie automatycznie. Nie stosuję profilowania ani zautomatyzowanego podejmowania decyzji w rozumieniu art. 22 RODO: decyzje moderacyjne, w tym blokowanie treści i zawieszanie kont, podejmuje człowiek, a zgłoszenia czyta człowiek. Personalizacja reklam przez Google AdMob jest opisana osobno w punkcie 11 i zależy od Twoich wyborów w formularzu zgody oraz od ustawień Twojego urządzenia.

3. Komu udostępniam Twoje dane (odbiorcy danych)

Nie sprzedaję Twoich danych osobowych. Twoje dane mogą trafiać do następujących odbiorców:

Inni użytkownicy: Twoje dane profilowe, przepisy, komentarze i aktywność społecznościowa są widoczne dla innych użytkowników w ramach działania Aplikacji. W szczególności osoby, które Cię obserwują, mogą widzieć w swoich aktualnościach, pod Twoim imieniem lub nazwą użytkownika, przepisy niedawno ocenione przez Ciebie na 4 lub 5 gwiazdek, skomentowane lub polubione, a — tylko jeśli włączysz w Ustawieniach opcję „Pokazuj, co gotuję” — także przepisy ukończone przez Ciebie w trybie gotowania, z dniem, ale bez godziny. Każdy, kto czyta przepis, widzi, ile razy go ugotowano — bez wskazywania, kto to zrobił. Przy Twojej opinii widnieje oznaczenie „Ugotowane”, jeśli ten przepis został przez Ciebie ukończony w trybie gotowania i masz włączoną opcję „Pokazuj, co gotuję”. Każdy, kto może zobaczyć Twój profil — wszyscy, jeśli profil jest publiczny; osoby, które Cię obserwują, jeśli jest prywatny — widzi na nim przepisy ocenione przez Ciebie na 4 lub 5 gwiazdek: który to przepis, ile gwiazdek i początek Twojej opinii, a także ile jest takich przepisów. Tylko jeśli włączysz w Ustawieniach opcję „Pokazuj, co gotuję”, widzi też liczbę Twoich ugotowań (przepisów ukończonych w trybie gotowania) i przepisy ugotowane ostatnio — bez dat. Na obu listach każdy widzi wyłącznie przepisy, które sam może otworzyć. Członkowie grupy, do której należysz, widzą ponadto Twój dzienny cel kaloryczny i szablon posiłków, z powodu opisanego w punkcie 1.1.
Osoby dodane do listy zakupów: do swojej listy możesz dodać wyłącznie osoby, z którymi należysz do wspólnej grupy. Dodane osoby widzą listę i jej pozycje, mogą je zmieniać i widzą, kto co odhaczył. Otrzymują też powiadomienie o dodaniu do listy, zawierające Twoje imię lub pseudonim (a gdy konto go nie ma — nazwę użytkownika), nazwę listy i liczbę pozycji, a gdy wszystko zostanie kupione — powiadomienie z imieniem lub nazwą użytkownika osoby, która odhaczyła ostatnią pozycję. Jeśli lista powstała z Twoich własnych posiłków, dodane osoby zobaczą też ich składniki i ilości. Każda dodana osoba może opuścić listę, a Ty możesz ją z niej usunąć. Jeśli to Ciebie dodano do cudzej listy, jej właściciel i pozostali uczestnicy widzą, co odhaczasz.
Osoby, które mają link z zaproszeniem do grupy: właściciel grupy (wspólnego planera) może utworzyć link z zaproszeniem i przekazać go, komu zechce, np. w komunikatorze. Każdy, kto ma link — także bez konta i bez logowania — widzi nazwę grupy oraz imię lub pseudonim osoby zapraszającej wraz z jej nazwą użytkownika (albo samą nazwę użytkownika, gdy konto nie ma imienia); zalogowany użytkownik Aplikacji widzi ponadto liczbę członków grupy. Członkowie nie są wymieniani z nazwy. Komunikator, w którym wklejono link, może pobrać tę samą nazwę grupy i dane osoby zapraszającej, aby wyświetlić podgląd linku. Osoba, która dołączy przez link, od razu staje się członkiem grupy — bez osobnego zaproszenia i bez akceptacji właściciela — i jak każdy członek widzi zaplanowane posiłki grupy oraz dzienne cele kaloryczne i szablony posiłków pozostałych członków (punkt 1.1), a oni widzą jej dane. Właściciel otrzymuje powiadomienie o każdej osobie, która dołączyła. Link działa przez 7 dni; grupa ma naraz tylko jeden link, a utworzenie nowego unieważnia poprzedni. Właściciel może w każdej chwili wycofać link, a osobę, która dołączyła, usunąć z grupy. Przez link nie może dołączyć osoba, która z kimkolwiek z członków grupy wzajemnie się blokuje (niezależnie od tego, kto kogo zablokował). Grupa może liczyć najwyżej 10 osób. To część funkcji grup, więc podstawą prawną jest wykonanie zawartej z Tobą umowy.
Dostawcy usług (podmioty przetwarzające): podmioty trzecie, które pomagają w działaniu Aplikacji, w tym:
- Hosting i przechowywanie danych: DigitalOcean, na serwerach w Amsterdamie (Holandia). Przechowywane są tam baza danych i przesyłane przez Ciebie zdjęcia.
- Powiadomienia push: Expo (Expo Inc., Stany Zjednoczone), które otrzymuje Twój token push i treść powiadomienia.
- Wysyłka e-maili: ZeptoMail (Zoho Corporation), w europejskim centrum danych, który otrzymuje Twój adres e-mail i treść wiadomości.
Dostawcy logowania: jeśli logujesz się przez Google lub Apple, dostawca ten weryfikuje każde logowanie. Jeśli logujesz się przez Apple z ukrytym adresem e-mail, wysyłane przeze mnie wiadomości przechodzą przez usługę przekazywania poczty Apple, która doręcza je na Twój prawdziwy adres. Gdy usuwasz konto, zwracam się do Apple o cofnięcie dostępu Smakly do Twojego Apple ID. Google i Apple działają jako niezależni administratorzy danych, na zasadach własnych polityk prywatności.
Sklepy z aplikacjami: Aplikacja jest dystrybuowana przez Google Play i App Store firmy Apple. Gdy pobierasz lub aktualizujesz Aplikację, Google albo Apple przetwarza związane z tym dane na zasadach własnego regulaminu i polityki prywatności, jako niezależny administrator danych.
Partnerzy reklamowi: Google AdMob może zbierać i przetwarzać dane opisane w punkcie 1.2 w celu wyświetlania reklam. W odniesieniu do danych zbieranych za pośrednictwem AdMob Google działa jako niezależny administrator danych. Zob. Politykę prywatności Google.
Wymogi prawne: gdy wymagają tego przepisy prawa, regulacje lub postępowanie prawne.

4. Przechowywanie i bezpieczeństwo danych

Twoje dane są przechowywane na zabezpieczonych serwerach znajdujących się w Unii Europejskiej (Amsterdam, Holandia). Stosuję standardowe w branży środki bezpieczeństwa, aby chronić Twoje dane, w tym szyfrowane połączenia (TLS), haszowanie haseł i kontrolę dostępu.

Przekazywanie danych poza Europejski Obszar Gospodarczy. Trzy sytuacje wiążą się z przetwarzaniem danych w Stanach Zjednoczonych: powiadomienia push są dostarczane przez Expo, które otrzymuje Twój token push i tekst powiadomienia; reklamy wyświetla Google, które przetwarza dane opisane w punkcie 1.2 jako niezależny administrator; a jeśli logujesz się przez Google lub Apple, ten dostawca weryfikuje logowanie i tym samym dowiaduje się, że korzystasz z Aplikacji — a jeśli za pomocą Apple ukrywasz przede mną swój adres e-mail, wysyłane do Ciebie wiadomości przechodzą przez usługę przekazywania poczty Apple. Przekazywanie to odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej, a w przypadku dostawców, którzy uzyskali certyfikację w ramach ramowego porozumienia UE–USA dotyczącego ochrony danych (EU–US Data Privacy Framework) — również na jego podstawie. Dane Twojego konta, przepisy, zdjęcia, plany posiłków i dane moderacyjne pozostają w EOG.

Choć dokładam starań, aby chronić Twoje dane, żadna metoda przesyłania danych przez internet ani ich elektronicznego przechowywania nie jest całkowicie bezpieczna. Nie mogę zagwarantować absolutnego bezpieczeństwa.

5. Okres przechowywania danych

Przechowuję Twoje dane osobowe tak długo, jak Twoje konto jest aktywne lub jak jest to potrzebne do świadczenia usług Aplikacji. Gdy usuwasz konto, Twoje dane osobowe i powiązane z nimi treści są trwale usuwane. Wymienione niżej dane moderacyjne są przechowywane przez wskazane okresy wyłącznie wtedy, gdy dany zapis przetrwa usunięcie konta.

Dane	Jak długo	Dlaczego
Rozpatrzone zgłoszenia — zgłaszający, pisemne wyjaśnienie, kopia zgłoszonej treści	12 miesięcy od decyzji, a następnie usunięcie danych osobowych	Uzasadnienie decyzji musi pozostać dostępne, dopóki można się od niej odwołać lub ją zakwestionować. Okres odpowiada temu, jak długo liczy się ostrzeżenie, więc dane źródłowe istnieją dokładnie tak długo, jak ich skutek. Później zachowywany jest jedynie sam fakt zgłoszenia, jego kategorie i daty — do celów statystycznych.
Zgłoszenia, które są nadal otwarte	Nie są usuwane, dopóki pozostają otwarte	Nadal czekają na decyzję.
Ostrzeżenia	Liczą się przez 12 miesięcy, są przechowywane przez 24	Dodatkowy rok to margines potrzebny do wykazania podstaw blokady konta nałożonej po trzecim ostrzeżeniu.
Skrót adresu e-mail objętego zakazem ponownej rejestracji	3 lata	Wystarczająco długo, by objąć realne ryzyko powrotu. Ten sam okres dotyczy każdej kategorii naruszenia; przechowywany jest wyłącznie nieodwracalny skrót, więc ingerencja w prywatność jest niewielka.
Zablokowani przez Ciebie użytkownicy	Do czasu ich odblokowania albo usunięcia któregokolwiek z kont	To Twoje ustawienie i tylko Ty decydujesz, kiedy przestaje obowiązywać.
Odrzucone zaproszenia i prośby o obserwowanie	Do czasu przyjęcia przez Ciebie późniejszego zaproszenia od tej osoby albo usunięcia któregokolwiek z kont. Zapisy odrzuconych próśb o obserwowanie są usuwane również wtedy, gdy zmieniasz profil na publiczny, ponieważ profil publiczny nie decyduje o tym, kto go obserwuje. Wielokrotne odrzucenia sprawiają, że zapis — a wraz z nim ograniczenie — staje się bezterminowy.	Wcześniejsze usunięcie zapisu przywróciłoby możliwość wielokrotnego zapraszania Cię. Pojedyncze odrzucenie nie nakłada na wysyłającego żadnych ograniczeń, więc zapis istnieje po to, by rozpoznać drugie; od tej chwili nie przewiduje się, że dotrze do Ciebie cokolwiek do przyjęcia.
Przepisy zaproponowane Ci w aktualnościach na stronie głównej	3 dni	Przez tyle czasu aktualności wstrzymują przepis, który już zaproponowały; po tym czasie zapis nie służy żadnemu celowi i jest usuwany.
Listy zakupów, ich pozycje i informacja, kto co odhaczył	Lista jest archiwizowana 14 dni po ostatnim dniu, na który powstała, jeśli przez ten czas nikt jej nie zmienił (lista bez dat — po 30 dniach bez zmian), a usuwana po 60 dniach w archiwum. Lista przypięta przez kogokolwiek nie jest archiwizowana. Wszystkie Twoje listy są usuwane wraz z Twoim kontem; gdy konto usuwa osoba, która odhaczała pozycje, informacja, że to ona je odhaczyła, jest usuwana.	Lista służy konkretnym zakupom i po nich przestaje być potrzebna. Archiwum daje jeszcze czas na jej przywrócenie; listy stałe (np. „Dom”) przypina się, żeby nie znikały.
Usunięte listy i pozycje; identyfikatory zsynchronizowanych zmian	30 dni	Tyle czasu potrzeba, by informacja o usunięciu dotarła do każdego telefonu, na którym jest lista, zamiast przywrócić ją z jego kopii. Identyfikatory zmian chronią przed ponownym zastosowaniem tej samej zmiany, gdy telefon wyśle ją drugi raz.
Linki z zaproszeniem do grupy — link, kto i kiedy go utworzył, termin ważności, wycofanie	Link działa 7 dni albo do wycofania. Zapis o nim usuwamy 30 dni po tym, jak link przestał działać (wygasł albo został wycofany), a wcześniej — razem z grupą albo z kontem osoby, która go utworzyła.	Link ma trafić do konkretnych osób w krótkim czasie; po 7 dniach przestaje działać, aby wklejony w publicznym miejscu nie pozostał otwartym zaproszeniem. Nieaktywny link niczemu już nie służy; 30 dni zostawia czas na wyjaśnienie zgłoszenia dotyczącego linku, który właśnie wyłączono.
Poprzednie nazwy użytkownika	30 dni jako rezerwacja; sam fakt zmiany jest przechowywany przez cały okres istnienia konta	Zwolniona nazwa użytkownika jest w przeciwnym razie gotowym narzędziem do podszywania się pod jej poprzedniego właściciela.

Jeżeli zgłoszenie dotyczy materiałów o charakterze przestępczym, okres ich przechowywania wynika z obowiązujących przepisów prawa, a nie z niniejszej polityki, a materiały są zabezpieczane, a nie usuwane.

6. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

Dostęp: prawo do uzyskania kopii przechowywanych danych osobowych, które Cię dotyczą.
Sprostowanie: prawo do żądania sprostowania nieprawidłowych lub uzupełnienia niekompletnych danych.
Usunięcie: prawo do żądania usunięcia konta i danych. Możesz to zrobić samodzielnie w ustawieniach Aplikacji.
Ograniczenie przetwarzania: prawo do żądania, żebym dane przechowywał, ale poza tym nic z nimi nie robił — na czas sprawdzenia, czy są prawidłowe, gdy je kwestionujesz, na czas rozpatrzenia Twojego sprzeciwu albo zamiast usunięcia, jeśli dane są Ci jeszcze potrzebne do dochodzenia roszczeń.
Przenoszenie danych: prawo do otrzymania danych w ustrukturyzowanym formacie nadającym się do odczytu maszynowego.
Wycofanie zgody: prawo do wycofania zgody w dowolnym momencie, jeśli przetwarzanie odbywa się na jej podstawie.
Sprzeciw: prawo do wniesienia sprzeciwu wobec przetwarzania danych w określonych celach.
Skarga do organu nadzorczego: jeśli uważasz, że przetwarzam Twoje dane niezgodnie z prawem, możesz wnieść skargę do polskiego organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — albo do organu nadzorczego w państwie UE, w którym mieszkasz lub pracujesz. Nie musisz wcześniej kontaktować się ze mną.

Aby skorzystać z któregokolwiek z tych praw, napisz do mnie na adres contact@smakly.app.

7. Usunięcie danych

Możesz w każdej chwili trwale usunąć swoje konto i wszystkie powiązane z nim dane osobowe. Proces jest samoobsługowy i przebiega następująco:

Zażądaj usunięcia w Aplikacji. Otwórz Aplikację i przejdź do Ustawienia → Usuń konto. Na adres e-mail przypisany do Twojego konta zostanie wysłana wiadomość z prośbą o potwierdzenie.
Potwierdź e-mailem. Otwórz wiadomość, którą Ci wyślę, i kliknij link potwierdzający. Link jest wymagany po to, aby nikt poza Tobą nie mógł usunąć Twojego konta.
Usunięcie następuje natychmiast. Po potwierdzeniu Twoje konto i wszystkie powiązane z nim dane osobowe są trwale i nieodwracalnie usuwane z moich systemów, z wyjątkiem danych moderacyjnych wymienionych w punkcie 5, które są przechowywane przez wskazane tam okresy.

Usunięcie konta trwale usuwa między innymi: Twój profil i zdjęcie profilowe, Twoje przepisy i plany posiłków, Twoje listy zakupów, Twoich obserwujących i obserwowanych, Twoje członkostwo w grupach, Twoje powiadomienia, aktywne sesje oraz zapisy Twoich zgód. Jeśli logujesz się przez Apple, zwracam się też do Apple o cofnięcie dostępu Smakly do Twojego Apple ID. Tej operacji nie można cofnąć, a danych nie da się odzyskać.

Jeśli zarejestrujesz się, ale nie potwierdzisz adresu e-mail, Twoje konto i jego dane zostaną automatycznie usunięte w ciągu 24 godzin, bez żadnego działania z Twojej strony.

Jeśli nie masz dostępu do Aplikacji lub potrzebujesz pomocy przy usuwaniu danych, napisz do mnie na adres contact@smakly.app, a zrealizuję Twoje żądanie.

8. Osoby niepełnoletnie

Aplikacja jest dla osób dorosłych. Aby mieć konto, musisz mieć ukończone 18 lat — mówi o tym punkt 1 Regulaminu, a jeden z powodów jest właśnie na tej stronie: Aplikacja wyświetla reklamy, które mogą być spersonalizowane, a reklam nie wolno personalizować na podstawie danych osoby niepełnoletniej.

Nie zbieram świadomie danych osobowych osób poniżej 18. roku życia. Jeśli dowiem się, że konto należy do osoby niepełnoletniej, zamykam je i usuwam dane. Jeśli jesteś rodzicem lub opiekunem i sądzisz, że Twoje dziecko ma tu konto, napisz na adres contact@smakly.app.

9. Linki do stron podmiotów trzecich

Aplikacja może zawierać linki do stron internetowych lub usług podmiotów trzecich. Nie odpowiadam za praktyki tych podmiotów w zakresie ochrony prywatności. Zachęcam do zapoznania się z ich politykami prywatności.

10. Powiadomienia push

Usługa powiadomień push Expo służy do wysyłania Ci powiadomień o aktywności w Aplikacji (np. nowi obserwujący, komentarze do Twoich przepisów, zmiany w zaplanowanych posiłkach), powitalnej wiadomości opisanej w punkcie 2 oraz — najwyżej raz dziennie, wieczorem — podsumowania nowości od osób, które obserwujesz: ile przepisów opublikowały i ile poleciły, z nazwą i autorem najnowszego. Podsumowanie przychodzi tylko wtedy, gdy od Twojego ostatniego otwarcia aktualności lub od poprzedniego podsumowania pojawiło się coś nowego; żeby to wiedzieć, Aplikacja zapisuje, kiedy wysłano Ci ostatnie. Jest włączone, dopóki go nie wyłączysz w Ustawieniach → Powiadomienia. Wszystkie powiadomienia push możesz w każdej chwili wyłączyć w ustawieniach urządzenia.

11. Reklamy

Aplikacja wyświetla reklamy dostarczane przez Google AdMob — w aktualnościach na stronie głównej i nigdzie indziej. To one utrzymują Aplikację. Aby je wyświetlić, AdMob może wykorzystywać identyfikator reklamowy Twojego urządzenia i inne dane z urządzenia, w tym do personalizowania tego, co zobaczysz.

Podstawą prawną jest Twoja zgoda i zanim jej nie udzielisz, nie pobieram żadnej reklamy. W Europejskim Obszarze Gospodarczym, Wielkiej Brytanii i Szwajcarii — czyli tam, gdzie jesteś, jeśli czytasz to w Polsce — Aplikacja pokazuje Ci formularz zgody Google, zanim poprosi o pierwszą reklamę i zanim w ogóle uruchomi reklamową część oprogramowania Google. Formularz to Google User Messaging Platform, certyfikowana w tym celu platforma zarządzania zgodami; Twoją odpowiedź Google zapisuje na urządzeniu. Zobaczysz go po zalogowaniu, nie wcześniej.

Jeśli odmówisz, nie zobaczysz żadnych reklam — ani spersonalizowanych, ani niespersonalizowanych. Zasady Google są takie, że przy odmowie zgody nie wolno pobrać żadnej reklamy, i Aplikacja żadnej nie pobiera. Odmowa nie kosztuje Cię nic więcej: wszystkie pozostałe funkcje działają dokładnie tak samo.

Odpowiedź możesz w każdej chwili zmienić w Aplikacji, w Ustawienia → Ustawienia prywatności reklam — otwiera się ten sam formularz. Wycofanie zgody jest tak samo łatwe jak jej udzielenie.

Na iPhonie system iOS dokłada do pytania Google swoje własne: czy Smakly może Cię śledzić w aplikacjach i na stronach innych firm. Pojawia się ono w tym samym przebiegu, a identyfikator reklamowy (IDFA) jest dostępny dla Google tylko wtedy, gdy się na to zgodzisz. Odpowiedź zmienisz w Ustawienia → Prywatność i ochrona → Śledzenie.

Preferencjami dotyczącymi personalizacji reklam możesz też zarządzać w ustawieniach urządzenia:

Android: Ustawienia → Google → Reklamy → Zrezygnuj z personalizacji reklam.
iOS: Ustawienia → Prywatność i ochrona → Śledzenie → wyłącz śledzenie dla Smakly albo Ustawienia → Prywatność i ochrona → Reklamy Apple → wyłącz Spersonalizowane reklamy.

Wyłączenie personalizacji w ustawieniach urządzenia nie usuwa reklam z Aplikacji — nadal będziesz widzieć reklamy, tylko mniej dopasowane. Reklamy znikają dopiero wtedy, gdy odmówisz zgody w formularzu Google.

12. Zmiany Polityki prywatności

Mogę od czasu do czasu aktualizować niniejszą Politykę prywatności. Po wprowadzeniu zmian „Data wejścia w życie” na górze dokumentu zostanie zaktualizowana, a Ty otrzymasz o tym informację w Aplikacji. Zmiany istotne będą wymagały Twojej wyraźnej akceptacji przed dalszym korzystaniem z Aplikacji. Zmiany drobne zostaną Ci przedstawione do przyjęcia do wiadomości.

13. Kontakt

Jeśli masz pytania lub wątpliwości dotyczące niniejszej Polityki prywatności, skontaktuj się ze mną:

Administrator danych: Mateusz Anders, prowadzący jednoosobową działalność gospodarczą pod firmą Mateusz Anders IT Solutions, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG).
Adres: ul. Wały Jagiellońskie 28/30 lok. 2, 80-853 Gdańsk.
NIP: 5892110685, REGON: 544392830.
E-mail: contact@smakly.app — ten sam adres służy do wniosków dotyczących ochrony danych osobowych, odwołań od decyzji moderacyjnych i zgłoszeń nielegalnych treści.

Nie wyznaczyłem inspektora ochrony danych: Aplikację prowadzi jedna osoba i nie zachodzi żadna z przesłanek z art. 37 RODO, które by tego wymagały.