Data obowiązywania od 22 września 2026
Administratorem danych osobowych użytkowników aplikacji Zjadai jest:
Mikołaj Torba
Osiedle XX-lecia 36
57-200 Ząbkowice Śląskie
Polska
Kontakt z Administratorem:
Pod powyższym adresem można kontaktować się w sprawach związanych z prywatnością, przetwarzaniem danych osobowych oraz realizacją praw użytkownika.
Niniejsza Polityka Prywatności dotyczy aplikacji mobilnej Zjadai, w tym wersji udostępnianej w ramach zamkniętych testów.
Zjadai jest aplikacją edukacyjno-fitnessową wspierającą użytkownika w monitorowaniu sposobu odżywiania, kalorii, makroskładników oraz realizacji wybranych celów żywieniowych i sylwetkowych.
Aplikacja umożliwia w szczególności:
W okresie zamkniętych testów poszczególne funkcje mogą być dodawane, zmieniane lub czasowo niedostępne.
Zjadai nie jest wyrobem medycznym. Aplikacja nie służy do diagnozowania, leczenia ani zapobiegania chorobom oraz nie zastępuje konsultacji z lekarzem, dietetykiem ani innym wykwalifikowanym specjalistą.
Informacje, obliczenia i wyniki prezentowane w aplikacji mają charakter edukacyjno-fitnessowy.
W związku z utworzeniem i obsługą konta Zjadai może przetwarzać:
Przy logowaniu za pomocą Apple użytkownik może skorzystać z funkcji ukrywania rzeczywistego adresu e-mail.
Nie prowadzimy osobnej historii wszystkich logowań użytkownika.
Dane te są wykorzystywane w celu utworzenia konta, uwierzytelnienia użytkownika oraz zapewnienia dostępu do funkcji Zjadai.
W zależności od sposobu korzystania z aplikacji możemy przetwarzać między innymi:
Dane te są wykorzystywane do działania funkcji aplikacji, prowadzenia dziennika żywieniowego, wykonywania orientacyjnych obliczeń oraz prezentowania użytkownikowi informacji związanych z jego celem.
Zjadai nie wykorzystuje tych danych do diagnozowania stanu zdrowia użytkownika.
Zjadai może korzystać z aparatu urządzenia oraz zdjęć znajdujących się w galerii, jeżeli użytkownik zdecyduje się skorzystać z odpowiednich funkcji.
Dotyczy to w szczególności:
Zdjęcia są wykorzystywane do wykonania funkcji zainicjowanej przez użytkownika.
Nie wykorzystujemy zdjęć przesłanych do Zjadai do celów reklamowych ani marketingowych.
Zdjęcia przesyłane przez aplikację są zapisywane w Firebase Storage i mogą być następnie przetwarzane przez backend Zjadai oraz zewnętrzne usługi technologiczne niezbędne do wykonania wybranej funkcji.
W przypadku funkcji Scan AI zdjęcie posiłku jest najpierw przesyłane do infrastruktury Firebase, a następnie za pośrednictwem backendu Zjadai przekazywane do API OpenAI w celu przeprowadzenia analizy.
W przypadku analizy etykiet produktów wykorzystywana jest również usługa Google Cloud Vision umożliwiająca odczyt tekstu ze zdjęcia. Uzyskany tekst może następnie zostać przetworzony przez OpenAI.
Do OpenAI ani Google Cloud Vision nie przekazujemy celowo jako osobnych informacji:
Adres pliku wykorzystywanego do analizy może zawierać techniczny identyfikator Firebase UID jako część ścieżki pliku.
Dane przesyłane do usług API OpenAI nie są domyślnie wykorzystywane do trenowania modeli, chyba że właściciel konta API wyraźnie włączy odpowiednie udostępnianie danych. Zjadai nie włącza takiego wykorzystania na potrzeby trenowania modeli.
Zdjęcia posiłków przesłane do Scan AI są standardowo przechowywane przez około 7 dni.
Usuwanie wykonywane jest przez automatyczny proces uruchamiany cyklicznie, dlatego usunięcie może nastąpić z niewielkim opóźnieniem względem dokładnego upływu 7 dni.
Jeżeli zdjęcie zostało powiązane z ulubionym posiłkiem, może być przechowywane dłużej, dopóki pozostaje potrzebne do działania tej funkcji.
Po usunięciu posiłku z ulubionych zdjęcie ponownie kwalifikuje się do automatycznego usunięcia.
Zdjęcia etykiet produktów wykorzystywane do OCR nie są obecnie objęte automatycznym terminem usunięcia. Mogą być przechowywane do czasu ręcznego usunięcia albo usunięcia konta użytkownika.
Zjadai wykorzystuje bazę produktów utworzoną między innymi z danych pochodzących z:
Dane pochodzące z Open Food Facts i USDA są wcześniej importowane do własnej infrastruktury Zjadai.
Podczas standardowego wyszukiwania produktu aplikacja nie wysyła do Open Food Facts ani USDA takich informacji jak adres e-mail użytkownika czy Firebase UID.
Produkt dodany przez użytkownika może stać się częścią wspólnej bazy produktów dostępnej dla pozostałych użytkowników aplikacji.
W publicznie dostępnych informacjach o produkcie nie jest prezentowana tożsamość użytkownika, który go dodał. Zjadai nie prowadzi obecnie historii autorów lub edytorów danego produktu.
Zjadai korzysta z RevenueCat w celu obsługi i testowania mechanizmów związanych z dostępem do funkcji Premium i subskrypcji.
W aktualnej wersji testowej proces zakupu może odbywać się w środowisku testowym i nie powodować rzeczywistego obciążenia użytkownika.
RevenueCat może przetwarzać między innymi:
Zjadai nie przekazuje do RevenueCat:
W okresie zamkniętych testów mogą być testowane między innymi miesięczne i roczne warianty Premium oraz funkcja przywracania zakupów.
Rzeczywiste płatności produkcyjne mogą zostać uruchomione dopiero w późniejszej wersji aplikacji.
Firebase Analytics nie jest obecnie aktywnie wykorzystywany w Zjadai.
Nie wysyłamy obecnie do Firebase Analytics informacji dotyczących:
Jeżeli Analytics zostanie w przyszłości wdrożony, zakres przetwarzania danych oraz niniejsza Polityka Prywatności zostaną odpowiednio zaktualizowane.
Zjadai korzysta z Firebase Crashlytics w celu wykrywania awarii, błędów i problemów technicznych.
Do Crashlytics przekazywany może być:
Zjadai nie przekazuje celowo do Crashlytics treści zdjęć, historii żywienia ani pełnej zawartości zapytań wysyłanych przez użytkownika.
Backend Zjadai może generować logi techniczne wykorzystywane do:
Logi mogą zawierać między innymi Firebase UID, informacje dotyczące wykonania funkcji oraz w określonych sytuacjach fragmenty danych wynikających z OCR lub odpowiedzi zewnętrznych usług.
Adres e-mail użytkownika oraz token uwierzytelniający nie są celowo zapisywane w tych logach.
Nie zapisujemy w logach całej surowej zawartości każdego żądania.
W celu zabezpieczenia infrastruktury Zjadai korzysta między innymi z Firebase App Check.
Na urządzeniach z Androidem wykorzystywany jest Play Integrity, a na urządzeniach Apple App Attest.
Mechanizmy te wykorzystują techniczne tokeny i informacje atestacyjne umożliwiające sprawdzenie, czy żądania wysyłane do infrastruktury pochodzą z autentycznej aplikacji.
Zjadai stosuje również mechanizmy ograniczania liczby żądań do wybranych funkcji AI i OCR.
Firebase Cloud Messaging nie jest obecnie aktywnie wykorzystywany do wysyłania powiadomień push.
Zjadai nie zapisuje obecnie tokenów FCM urządzeń użytkowników.
W przyszłości aplikacja może oferować powiadomienia dotyczące między innymi:
Jeżeli powiadomienia zostaną uruchomione, zakres przetwarzania danych zostanie ponownie zweryfikowany.
Mikrofon nie jest obecnie aktywnie wykorzystywany przez Zjadai.
Funkcje głosowe mogą zostać wprowadzone w przyszłości.
Integracja związana z odczytem kroków była wcześniej testowana, jednak nie jest obecnie aktywną funkcją dostępną użytkownikowi.
Zjadai nie odczytuje obecnie produkcyjnie danych z:
Jeżeli funkcje te zostaną w przyszłości uruchomione, Polityka Prywatności zostanie odpowiednio zaktualizowana.
W związku z działaniem Zjadai dane mogą być przetwarzane przez podmioty dostarczające usługi technologiczne niezbędne do działania aplikacji.
Dotyczy to w szczególności:
Dostawcy otrzymują dane wyłącznie w zakresie niezbędnym do świadczenia odpowiednich usług.
Część infrastruktury Zjadai znajduje się na terenie Europejskiego Obszaru Gospodarczego, a część może znajdować się poza nim.
W aktualnej konfiguracji:
eur3,europe-west1,us-central1 w Stanach Zjednoczonych.Niektórzy dostawcy usług, w tym Google i OpenAI, mogą również przetwarzać dane poza Europejskim Obszarem Gospodarczym.
W przypadku przekazywania danych poza EOG wykorzystywane są mechanizmy prawne przewidziane przez obowiązujące przepisy ochrony danych, w szczególności odpowiednie decyzje Komisji Europejskiej lub standardowe klauzule umowne, jeżeli mają zastosowanie.
Dane są przechowywane przez okres niezbędny do realizacji celu ich przetwarzania.
W szczególności:
Zjadai nie wykonuje obecnie własnych kopii zapasowych Firestore ani Firebase Storage. Dane mogą jednak przez ograniczony czas pozostawać w technicznych systemach backupowych dostawcy infrastruktury.
Użytkownik może zainicjować usunięcie konta bezpośrednio w aplikacji Zjadai.
Usunięcie konta obejmuje w szczególności:
Użytkownik może również zainicjować usunięcie konta bez dostępu do aplikacji za pośrednictwem strony:
Na stronie użytkownik może zostać poproszony o:
Potwierdzenie służy ograniczeniu ryzyka złożenia żądania przez osobę nieuprawnioną.
Google Play wymaga od aplikacji umożliwiających tworzenie kont zapewnienia zarówno ścieżki usunięcia konta w aplikacji, jak i zewnętrznej strony pozwalającej zainicjować taki proces.
Usunięcie konta powoduje usunięcie aktywnych danych użytkownika przechowywanych w systemach Zjadai objętych procesem usuwania.
Niektóre informacje mogą jednak przez ograniczony okres pozostać w:
Mogą one być przechowywane przez okres wynikający z działania danego systemu, obowiązujących zasad retencji lub obowiązków prawnych.
Dane te nie stanowią aktywnego konta użytkownika.
Administrator stosuje środki techniczne i organizacyjne mające chronić dane przed utratą, nieuprawnionym dostępem, zmianą lub ujawnieniem.
W szczególności:
W aktualnej wersji testowej część plików wykorzystywanych przez funkcje analizy obrazu może być technicznie udostępniana backendowi przy użyciu adresu URL niezbędnego do działania procesu analizy.
Mechanizm dostępu do plików będzie przed publiczną wersją produkcyjną dodatkowo ograniczany i weryfikowany.
Dane osobowe mogą być przetwarzane na podstawie:
RODO wymaga między innymi podania użytkownikowi celu i podstawy prawnej przetwarzania danych.
W zależności od podstawy i charakteru przetwarzania użytkownikowi może przysługiwać:
Cofnięcie zgody nie wpływa na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.
W celu realizacji swoich praw użytkownik może skontaktować się z Administratorem pod adresem:
Użytkownik ma również prawo wniesienia skargi do:
Prezesa Urzędu Ochrony Danych Osobowych.
Zjadai jest przeznaczone dla osób, które ukończyły 16 lat.
Aplikacja nie jest kierowana do dzieci poniżej 16. roku życia.
Administrator może podjąć działania zmierzające do ograniczenia dostępu do konta lub jego usunięcia, jeżeli uzyska wiarygodną informację, że zostało ono utworzone przez osobę niespełniającą wymaganego kryterium wieku.
Zjadai wykorzystuje algorytmy oraz modele sztucznej inteligencji między innymi do:
Wyniki generowane przez aplikację mogą być niedokładne i powinny być weryfikowane przez użytkownika, szczególnie jeżeli dokładność danych ma dla niego istotne znaczenie.
Procesy te nie są wykorzystywane do podejmowania wobec użytkownika automatycznych decyzji wywołujących skutki prawne lub podobnie istotnie wpływających na jego sytuację w rozumieniu art. 22 RODO.
Polityka Prywatności może być aktualizowana, jeżeli zmieni się sposób działania aplikacji lub sposób przetwarzania danych.
Może to nastąpić w szczególności w przypadku:
W przypadku istotnych zmian użytkownicy mogą zostać poinformowani za pośrednictwem aplikacji lub innym odpowiednim kanałem.
Aktualna wersja Polityki Prywatności będzie dostępna na stronie internetowej Zjadai oraz poprzez link dostępny w aplikacji.