Polityka prywatności

Obowiązuje od: 17 października 2026 r.
To jest tłumaczenie. Jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.

1. Kim jesteśmy

Taras Makota, Kulykivska St. 18a, Lwów, 79000, Ukraina, jest administratorem danych osobowych przetwarzanych w aplikacji CarboLens („Usługa"). Kontakt: makota.tv@gmail.com.

2. Co zbieramy

Dane konta

Logujesz się przez Apple (iPhone) lub Google. Nasz dostawca logowania, Clerk, otrzymuje identyfikator konta, adres e-mail oraz imię i zdjęcie profilowe z konta Apple lub Google. Aplikacja wyświetla imię, e-mail i zdjęcie na ekranie Profil. Nasza własna baza danych przechowuje identyfikator konta i adres e-mail. Jeśli używasz funkcji Apple „Ukryj mój e-mail", otrzymujemy tylko adres przekierowujący. Nie otrzymujemy Twojego hasła do Apple ani Google.

Dane o zdrowiu i ciele, które podajesz

Z ankiety: płeć, data urodzenia, wzrost, waga, cel (schudnąć, utrzymać lub przytyć), waga docelowa, tempo, poziom aktywności, dieta (klasyczna, keto, wegańska lub wegetariańska) oraz moment zaakceptowania zastrzeżenia zdrowotnego. Później możesz dodawać nowe wpisy wagi (jeden dziennie) i ustawiać nowy cel. Ponieważ te informacje dotyczą zdrowia, w niektórych jurysdykcjach mogą stanowić szczególną kategorię danych. Przetwarzamy je wyłącznie w celu świadczenia Usługi, zgodnie z Twoją prośbą.

Zdjęcia posiłków i wyniki

Gdy skanujesz posiłek, zapisujemy zdjęcie (zrobione aparatem lub wybrane z galerii) i analizę: nazwę dania, produkty, szacowane gramy, kalorie i makroskładniki, wskaźnik pewności oraz datę i godzinę posiłku.

Ustawienia i korzystanie

• Język aplikacji, system jednostek (metryczny lub imperialny) i strefa czasowa, aby wyniki i dni zgadzały się z Twoją lokalizacją.
• Liczba skanów AI wykorzystanych każdego dnia — do stosowania dziennego limitu.

Diagnostyka

Aplikacja wysyła do Sentry raporty o awariach, dane o wydajności i dzienniki zdarzeń aplikacji. Zawierają one wersję aplikacji, model urządzenia i system operacyjny, odwiedzane ekrany, czas trwania operacji i wewnętrzne identyfikatory, np. identyfikator posiłku. Skonfigurowaliśmy Sentry tak, by nie zbierał adresów IP ani innych domyślnych danych osobowych. Sentry nagrywa też odtworzenia sesji, które pokazują, jak wyglądały i zmieniały się ekrany podczas sesji. W naszej konfiguracji cały tekst, obrazy i ikony są w nich zamaskowane, więc Twoje posiłki, liczby i zdjęcia nie są widoczne. W trakcie rozwoju nagrywana jest każda sesja; w wydanych wersjach 10% sesji oraz każda sesja, w której wystąpi błąd.

Uprawnienia

• Aparat: do fotografowania posiłków. Urządzenie opuszczają tylko zdjęcia, które zdecydujesz się przeanalizować.
• Galeria zdjęć: do wyboru zdjęcia posiłku lub zapisania go w galerii, gdy przesyłanie się nie powiedzie. Mamy dostęp tylko do wybranego przez Ciebie zdjęcia.
• Powiadomienia: do codziennego porannego przypomnienia, planowanego na Twoim urządzeniu.

Nie zbieramy Twojej dokładnej lokalizacji, kontaktów ani identyfikatora reklamowego.

3. Co zostaje na urządzeniu

• Odpowiedzi z ankiety są przechowywane na urządzeniu do momentu zalogowania. Potem są też zapisywane na Twoim koncie.
• Ustawienia motywu, języka i przypomnień, a także sam harmonogram przypomnień, są przechowywane tylko na Twoim urządzeniu.
• Token sesji logowania jest przechowywany w bezpiecznym magazynie urządzenia (Keychain lub Keystore).
• Udostępnienie posiłku tworzy obrazek na Twoim urządzeniu i otwiera menu udostępniania. Nie otrzymujemy tego, co udostępniasz, ani informacji, komu.

4. Jak z tego korzystamy

• Aby utworzyć i zabezpieczyć Twoje konto oraz utrzymać zalogowanie.
• Aby obliczyć dzienne cele kaloryczne i makro. Stosujemy standardowy wzór, a następnie model AI może dopracować wynik w stałych granicach i napisać krótkie wyjaśnienie w Twoim języku.
• Aby analizować zdjęcia posiłków i pokazywać wyniki w Twoim języku.
• Aby pokazywać podsumowania dnia, historię, wagę i postępy w realizacji celu.
• Aby stosować dzienny limit skanów.
• Aby wykrywać i naprawiać awarie, błędy i wolne ekrany.

Nie sprzedajemy Twoich danych osobowych, nie wykorzystujemy ich do reklam i nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne. Wyniki AI to szacunki, na których możesz polegać lub nie.

5. Podstawy prawne

Jeśli dotyczy Cię RODO lub podobne prawo, opieramy się na:

• Umowie: przetwarzanie niezbędne do świadczenia Usługi, na którą się zarejestrowałeś(-aś) (konto, analiza posiłków, cele, historia).
• Wyraźnej zgodzie: w przypadku danych o zdrowiu (wymiary ciała, waga, cel, dieta i dane o posiłkach). Wyrażasz ją, podając te informacje i potwierdzając zastrzeżenie zdrowotne, a możesz ją wycofać, usuwając konto.
• Prawnie uzasadnionych interesach: zapewnieniu bezpieczeństwa i niezawodności Usługi (diagnostyka, zapobieganie nadużyciom).

6. Kto otrzymuje dane

Udostępniamy dane osobowe wyłącznie dostawcom usług, którzy obsługują Usługę w naszym imieniu:

Możemy też ujawnić informacje, jeśli wymaga tego prawo, w celu ochrony bezpieczeństwa ludzi lub w ramach połączenia czy przejęcia — wówczas niniejsza polityka nadal obowiązuje wobec Twoich danych.

7. Przekazywanie za granicę

Dane konta, posiłki i zdjęcia są przechowywane w Unii Europejskiej (baza danych w Neon, zdjęcia w ImageKit), a dane diagnostyczne trafiają do regionu UE Sentry (Niemcy). Niektórzy dostawcy przetwarzają dane poza UE: logowanie (Clerk), przetwarzanie w tle (Trigger.dev) i analiza AI (Google) mogą odbywać się w Stanach Zjednoczonych, a samą Usługę prowadzimy z Ukrainy. Gdy ma zastosowanie RODO, takie przekazywanie opiera się na decyzjach stwierdzających odpowiedni stopień ochrony, ramach ochrony danych UE–USA lub standardowych klauzulach umownych Komisji Europejskiej.

8. Jak długo przechowujemy dane

• Dane konta, odpowiedzi, posiłki, zdjęcia i wpisy wagi: do czasu usunięcia konta.
• Gdy usuwasz konto (Profil → Usuń konto), natychmiast usuwamy zdjęcia posiłków, wszystkie rekordy powiązane z Twoim kontem w naszej bazie danych oraz konto logowania w Clerk.
• Diagnostyka: Sentry automatycznie usuwa raporty o awariach, dzienniki, ślady i odtworzenia sesji najpóźniej po 90 dniach. Dzienniki zadań w tle w Trigger.dev są usuwane najpóźniej po 30 dniach. Zawierają wewnętrzne identyfikatory, a nie Twoje zdjęcia.
• Kopie zapasowe bazy danych: usunięte dane mogą pozostać w historii przywracania Neon do 30 dni, zanim zostaną nadpisane. W tym czasie nie są wykorzystywane.

9. Bezpieczeństwo

• Cały ruch między aplikacją a naszymi serwerami jest szyfrowany (HTTPS).
• Każde żądanie jest weryfikowane na podstawie Twojej podpisanej sesji logowania. Masz dostęp tylko do własnych posiłków i danych.
• Zdjęcia posiłków są prywatne. Aplikacja wyświetla je przez podpisane linki, które wygasają po około dwóch godzinach.
• Klucze tajne pozostają na naszych serwerach i nigdy nie trafiają do aplikacji.

Żaden system nie jest w pełni bezpieczny, ale dbamy o ochronę Twoich danych i powiadomimy Cię zgodnie z prawem, jeśli naruszenie będzie ich dotyczyć.

10. Twoje wybory i prawa

• Usunięcie: w aplikacji Profil → Usuń konto usuwa Twoje dane w sposób opisany powyżej.
• Sprostowanie: zapisz nową wagę lub ustaw nowy cel w Profilu. W innych sprawach skontaktuj się z nami.
• Dostęp i przenoszenie: aplikacja nie ma jeszcze funkcji eksportu. Napisz na makota.tv@gmail.com, a wyślemy Ci kopię Twoich danych.
• Powiadomienia: włącz lub wyłącz poranne przypomnienie w Profilu albo w ustawieniach urządzenia.
• Uprawnienia: dostęp do aparatu, zdjęć lub powiadomień możesz w każdej chwili cofnąć w ustawieniach urządzenia.
• W zależności od miejsca zamieszkania możesz też mieć prawo do sprzeciwu wobec przetwarzania lub jego ograniczenia, do wycofania zgody oraz do złożenia skargi do organu ochrony danych.

11. Dzieci

CarboLens nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami, a je usuniemy.

12. Zmiany

Będziemy aktualizować tę politykę, gdy zmienią się nasze praktyki. O istotnych zmianach poinformujemy w aplikacji lub e-mailem, zanim wejdą w życie. Data na górze wskazuje aktualną wersję.

13. Kontakt

Taras Makota
Kulykivska St. 18a, Lwów, 79000, Ukraina
E-mail: makota.tv@gmail.com