Polityka prywatności
Ostatnia aktualizacja: 15 września 2026
Ta polityka opisuje, co dzieje się z danymi, kiedy korzystasz z aplikacji MenuBuddy na iPhone’a oraz z tej strony. Jest napisana po ludzku, bo ma być przeczytana, a nie odklikana.
Kto odpowiada za dane
Administratorem danych jest Szymon Dziedzic (ChochoApps), autor aplikacji MenuBuddy. Kontakt: formularz na stronie Kontakt. Na wnioski dotyczące danych odpowiadamy najpóźniej w ciągu 30 dni.
Najkrócej, jak się da
- Nie sprzedajemy danych i nie wyświetlamy reklam.
- Twoje imię, awatar, historia skanów i ulubione dania zostają na telefonie.
- Zdjęcia karty dań nie są przez nas zapisywane — przechodzą przez nasz serwer do modelu, który je odczytuje, i znikają.
- Ta strona internetowa nie używa ciasteczek ani narzędzi analitycznych.
Co przetwarzamy i po co
| Dane | Po co | Gdzie trafiają | Jak długo |
|---|---|---|---|
| Identyfikator konta (uid) i sposób logowania (Apple / Google) | Powiązanie pakietu startowego i planu Pro z osobą, nie z telefonem | Firebase Authentication (Google Ireland Ltd.) | Do usunięcia konta |
| Liczniki zużycia i status planu | Pilnowanie darmowego pakietu i subskrypcji | Cloud Firestore, region europe-central2 (Warszawa) | Do usunięcia konta |
| Zdjęcie karty dań | Odczytanie i przetłumaczenie karty | Cloud Functions → OpenAI (podmiot przetwarzający) | Nie zapisujemy. OpenAI może przechowywać do 30 dni na potrzeby wykrywania nadużyć i nie trenuje na tych danych |
| Profil żywieniowy: alergeny, dieta, lubię / nie lubię, język | Ocena dań pod Ciebie i ułożenie zdań do kelnera | Telefon (na stałe) + treść jednego zapytania do modelu | Na serwerze nie zostaje |
| Nagranie wypowiedzi kelnera (do 15 s) | Transkrypcja i tłumaczenie | Cloud Functions → OpenAI | Nie zapisujemy |
| Tekst do przeczytania na głos | Synteza mowy lepszym głosem | OpenAI albo ElevenLabs — zależnie od wybranego lektora | Nie zapisujemy |
| Zdarzenia techniczne: udany skan, liczba dań, czas odpowiedzi, awarie | Wiedza, czy aplikacja działa | Firebase Analytics i Crashlytics, dzienniki Cloud Logging | Dzienniki 30 dni |
| Dowód zakupu (podpisany paragon ze sklepu) | Włączenie planu Pro po weryfikacji | Apple / Google → nasz serwer | Do usunięcia konta |
| Formularz kontaktowy: imię, e-mail, treść | Odpowiedź na Twoją wiadomość | Netlify (dostawca tej strony) | Do 24 miesięcy |
Czego celowo nie zbieramy
Do analityki nie trafia żadna treść: ani nazwy dań, ani nazwa restauracji, ani Twoje alergeny, ani zdjęcie karty. Wiemy, że skan się udał i że znalazł na przykład 24 dania — nie wiemy, jakie. Nie zbieramy Twojej lokalizacji, listy kontaktów ani identyfikatorów reklamowych.
Podstawy prawne (RODO)
- Wykonanie umowy (art. 6 ust. 1 lit. b) — konto, limity, skanowanie, rozmówka, obsługa subskrypcji.
- Zgoda (art. 9 ust. 2 lit. a) — dane o alergiach to dane o zdrowiu. Podajesz je dobrowolnie, żeby aplikacja mogła ostrzegać. Zgodę wycofujesz, kasując alergeny w profilu; wtedy aplikacja przestaje oceniać dania pod tym kątem.
- Prawnie uzasadniony interes (art. 6 ust. 1 lit. f) — bezpieczeństwo usługi, wykrywanie nadużyć, podstawowa telemetria techniczna.
Komu powierzamy dane
- Google Ireland Ltd. — Firebase: logowanie, baza limitów, funkcje chmurowe, analityka i raporty awarii. Region danych: europe-central2 (Warszawa).
- OpenAI Ireland Ltd. — odczyt karty dań, układanie zdań, transkrypcja, synteza mowy. Zgodnie z warunkami API dane z API nie służą do trenowania modeli.
- ElevenLabs Inc. (USA) — tylko jeśli wybierzesz lektora ElevenLabs. Przekazanie oparte na standardowych klauzulach umownych.
- Apple Inc. i Google Ireland Ltd. — płatności i weryfikacja zakupów.
- Netlify Inc. (USA) — hosting tej strony i odbiór formularza kontaktowego.
Nie sprzedajemy danych ani nie udostępniamy ich do celów marketingowych.
Dzieci
MenuBuddy nie jest kierowany do dzieci poniżej 13. roku życia i świadomie nie zbieramy ich danych. Aplikacja ma w App Store kategorię wiekową 4+, ale konto w sklepie zakłada osoba dorosła.
Twoje prawa
Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Najprościej:
- Usunięcie konta i wszystkich danych po stronie serwera — w aplikacji: Profil → Głos lektora i ustawienia → Usuń konto. Działa od razu i nie wymaga pisania do nas.
- Usunięcie danych z telefonu — Profil → Zacznij od nowa, albo odinstalowanie aplikacji.
- Pozostałe wnioski — przez formularz na stronie Kontakt.
Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Bezpieczeństwo
Ruch między aplikacją a serwerem jest szyfrowany (TLS). Klucz do modelu nigdy nie znajduje się w aplikacji — leży w menedżerze sekretów po stronie serwera i jest wymienny. Każde płatne wywołanie wymaga zalogowanego konta i podlega limitom na konto.
Zdjęcia dań z Wikimedia Commons
Jeśli poprosisz o zdjęcie dania, aplikacja wysyła samą nazwę dania do publicznego API Wikimedia Commons, prosto z telefonu. Nie dołączamy tam żadnych Twoich danych. Dzieje się to wyłącznie po Twoim kliknięciu — nigdy automatycznie.
Zmiany
Jeśli zmienimy tę politykę, zmienimy też datę na górze, a przy istotnych zmianach powiemy o tym w aplikacji. Poprzednie wersje udostępniamy na prośbę.