Polityka prywatnosci

Data wejscia w zycie: marzec 2026 r.

1. Informacje, ktore zbieramy

1.1 Dane osobowe (podawane przez Ciebie)

• Dane konta: Imie i nazwisko, adres e-mail oraz zdjecie profilowe uzyskane za posrednictwem Google Sign-In lub Apple Sign-In.
• Dane profilu: Plec, wiek, wzrost, masa ciala, docelowa masa ciala, poziom aktywnosci i preferencje dietetyczne wprowadzone podczas konfiguracji poczatkowej.
• Pomiary ciala: Obwod talii, szyi i bioder (wprowadzane przez uzytkownika za pomoca tasmy mierniczej, bez uzycia czujnikow).
• Wpisy zywieniowe: Wpisy posilkow, produkty spozywcze, wielkosci porcji, dane o kaloriach i makroskladnikach, wlasne przepisy oraz zdjecia posilkow.
• Wpisy dotyczace masy ciala: Codzienne wpisy masy ciala i towarzyszace notatki.
• Spozycie wody: Codzienne zapisy konsumpcji wody.

1.2 Informacje zbierane automatycznie

• Informacje o urzadzeniu: Typ urzadzenia, wersja systemu operacyjnego, identyfikatory urzadzenia i wersja aplikacji.
• Analityka uzytkowania: Wyswietlenia ekranow, interakcje z funkcjami, czas trwania sesji i wskazniki zaangazowania (zbierane przez Firebase Analytics).
• Raporty o awariach: Dzienniki awarii aplikacji, slady stosu i informacje o bledach (zbierane przez Firebase Crashlytics) w celu poprawy stabilnosci aplikacji.
• Dane o wydajnosci: Czas uruchamiania aplikacji, opoznienia zadan sieciowych i ogolne wskazniki wydajnosci.

1.3 Dane przetwarzania AI

• Zdjecia posilkow: Gdy korzystasz z funkcji skanowania zywnosci za pomoca AI, Twoje zdjecia posilkow sa tymczasowo przesylane do uslug chmurowych AI w celu analizy wartosci odzywczej. Obrazy nie sa przechowywane na naszych serwerach po zakonczeniu analizy.
• Interakcje z Trenerem AI: Dane kontekstowe (dzienne podsumowanie zywieniowe, ostatnie posilki) moga byc przetwarzane przez uslugi AI w celu generowania spersonalizowanych sugestii. Dane te nie sa przechowywane przez dostawcow AI poza cyklem zapytanie-odpowiedz.

2. W jaki sposob wykorzystujemy Twoje informacje

Wykorzystujemy Twoje informacje w nastepujacych celach:

• Swiadczenie uslugi: W celu zapewnienia podstawowych funkcji, w tym sledzenia zywienia, liczenia kalorii, monitorowania masy ciala i szacowania parametrow ciala.
• Analiza AI: W celu przetwarzania zdjec posilkow przez uslugi AI i zwracania szacunkowych danych zywieniowych.
• Personalizacja: W celu obliczania spersonalizowanych celow kalorycznych, celow makroskladnikow i szacunkow skladu ciala na podstawie Twojego profilu.
• Sledzenie postepu: W celu tworzenia wykresow, raportow i analizy trendow Twojej drogi do zdrowego stylu zycia.
• Powiadomienia: W celu wysylania przypomnien o rejestrowaniu posilkow, spozyciu wody i wazeniu (konfigurowalne w ustawieniach).
• Ulepszanie aplikacji: W celu analizy wzorcow uzytkowania i danych o awariach w celu poprawy wydajnosci, funkcjonalnosci i doswiadczenia uzytkownika.
• Zarzadzanie subskrypcjami: W celu zarzadzania statusem Twojej subskrypcji, przetwarzania platnosci i zapewniania dostepu do funkcji premium.
• Bezpieczenstwo: W celu wykrywania i zapobiegania oszustwom, naduzyciom i nieautoryzowanemu dostepowi do Aplikacji.

3. Udostepnianie i ujawnianie danych

Mozemy udostepniac Twoje dane nastepujacym kategoriom dostawcow uslug, wylacznie w celu swiadczenia naszych uslug:

3.1 Dostawcy uwierzytelniania

• Google Sign-In: Uwierzytelnianie konta i weryfikacja tozsamosci.
• Apple Sign-In: Uwierzytelnianie konta i weryfikacja tozsamosci (iOS).

3.2 Uslugi chmurowe i analityczne

• Firebase (Google): Uwierzytelnianie, analityka, raporty o awariach, powiadomienia push i zdalna konfiguracja.

3.3 Uslugi przetwarzania AI

• Dostawcy chmurowi AI (np. Google Gemini, OpenRouter, Groq): Tymczasowe przetwarzanie zdjec posilkow w celu analizy wartosci odzywczej. Obrazy sa przetwarzane w trakcie przesylania i nie sa przechowywane przez tych dostawcow.

3.4 Uslugi platnicze i subskrypcyjne

• Apple App Store / Google Play Store: Rozliczanie subskrypcji i zarzadzanie zakupami.
• Qonversion: Sledzenie statusu subskrypcji i wieloplatformowe zarzadzanie zakupami.

3.5 Dostawcy baz danych produktow

• OpenFoodFacts: Otwarte dane o produktach spozywczych wykorzystywane do skanowania kodow kreskowych i wyszukiwania informacji zywieniowych.
• USDA FoodData Central: Referencyjne dane zywieniowe dla produktow spozywczych.

3.6 Wymogi prawne

Mozemy ujawnic Twoje informacje, jesli jest to wymagane przez prawo, przepisy, postepowanie sadowe lub wniosek organow panstwowych, lub w celu ochrony praw, wlasnosci lub bezpieczenstwa naszych uzytkownikow i spoleczenstwa.

4. Przechowywanie danych i bezpieczenstwo

• Lokalne przechowywanie: Twoje wpisy zywieniowe, wpisy dotyczace masy ciala, parametry ciala i inne dane sa przechowywane przede wszystkim lokalnie na Twoim urzadzeniu w zaszyfrowanej bazie danych SQLite.
• Synchronizacja w chmurze: Uzytkownicy Premium/Pro moga zdecydowac sie na synchronizacje danych z serwerami chmurowymi w celu uzyskania dostepu z wielu urzadzen. Dane w chmurze sa szyfrowane podczas przesylania (TLS/HTTPS) i podczas przechowywania.
• Bezpieczne przechowywanie danych uwierzytelniajacych: Tokeny uwierzytelniania i poufne dane uwierzytelniajace sa przechowywane z wykorzystaniem natywnych mechanizmow bezpieczenstwa platformy (iOS Keychain / Android Keystore).
• Przetwarzanie obrazow: Zdjecia posilkow przesylane do analizy AI sa transmitowane przez polaczenia szyfrowane i nie sa przechowywane na naszych serwerach po przetworzeniu.
• Wdrazamy standardowe srodki bezpieczenstwa w celu ochrony Twoich danych. Jednak zadna metoda transmisji ani przechowywania nie jest w 100% bezpieczna i nie mozemy zagwarantowac absolutnego bezpieczenstwa.

5. Uprawnienia do kamery i zdjec

• Aplikacja prosi o dostep do kamery w celu umozliwienia fotografowania posilkow do skanowania zywnosci za pomoca AI i skanowania kodow kreskowych.
• Aplikacja moze prosic o dostep do galerii zdjec w celu umozliwienia wyboru istniejacych zdjec do skanowania zywnosci lub personalizacji profilu.
• Uprawnienia do kamery i zdjec sa opcjonalne. Mozesz korzystac z recznego dodawania produktow bez udzielania tych uprawnien.
• Zdjecia wykonane w Aplikacji sa przechowywane lokalnie na Twoim urzadzeniu. Sa przesylane do uslug chmurowych AI tylko wtedy, gdy jawnie korzystasz z funkcji skanowania AI.

6. Twoje prawa do prywatnosci

W zaleznosci od Twojej jurysdykcji mozesz posiadac nastepujace prawa w odniesieniu do Twoich danych osobowych:

• Dostep: Zadanie kopii danych osobowych, ktore przechowujemy na Twoj temat.
• Sprostowanie: Zadanie poprawienia niedokladnych lub niekompletnych danych osobowych.
• Usuniecie: Zadanie usuniecia Twoich danych osobowych i konta. Mozesz to zrobic bezposrednio przez Profil → Ustawienia → Usun konto lub pisząc do nas e-mail.
• Przenosnosc danych: Zadanie kopii Twoich danych w ustrukturyzowanym, nadajacym sie do odczytu maszynowego formacie.
• Rezygnacja: Rezygnacja ze zbierania danych analitycznych lub spersonalizowanych funkcji za posrednictwem ustawien Aplikacji.
• Wycofanie zgody: Wycofanie zgody na przetwarzanie danych w dowolnym momencie, gdy zgoda stanowi podstawe prawna przetwarzania.

Aby skorzystac z tych praw, skontaktuj sie z nami pod adresem nhanntv113@gmail.com. Odpowiemy w ciagu 30 dni (lub w terminie wymaganym przez Twoje prawo lokalne).

7. Prywatnosc dzieci

• CalDietAI jest przeznaczony dla uzytkownikow w wieku 13 lat i starszych.
• Swiadomie nie zbieramy danych osobowych dzieci ponizej 13 roku zycia.
• Uzytkownicy w wieku od 13 do 18 lat musza posiadac zgode rodzica lub opiekuna prawnego na korzystanie z Aplikacji.
• Jesli odkryjemy, ze nieumyslnie zebralismy dane dziecka ponizej 13 roku zycia, niezwlocznie je usunelismy.
• Jesli uważasz, ze dziecko ponizej 13 roku zycia przekazalo nam dane osobowe, prosimy o natychmiastowy kontakt.

8. Poufnosc danych zdrowotnych

9. Miedzynarodowe transfery danych

Twoje dane moga byc przesylane i przetwarzane w krajach poza krajem Twojego zamieszkania, w tym w Stanach Zjednoczonych, gdzie dzialaja nasi dostawcy uslug. Zapewniamy odpowiednie zabezpieczenia dla takich transferow, w tym:

• Standardowe klauzule umowne (SCC) dla transferow danych z UE
• Zgodnosc z obowiazujacymi przepisami dotyczacymi transgranicznego transferu danych

10. Okres przechowywania danych

• Dane konta: Przechowywane do momentu usuniecia przez Ciebie konta.
• Wpisy zywieniowe i dotyczace masy ciala: Przechowywane lokalnie na Twoim urzadzeniu. Dane zsynchronizowane z chmura sa usuwane po usunieciu konta.
• Dane analityczne: Przechowywane do 24 miesiecy, nastepnie automatycznie anonimizowane lub usuwane.
• Raporty o awariach: Przechowywane do 12 miesiecy w celach debugowania.
• Dane przetwarzania AI: Zdjecia posilkow nie sa przechowywane po analizie AI. Interakcje z Trenerem AI sa buforowane lokalnie i wygasaja automatycznie.
• Dane subskrypcji: Zarzadzane przez Apple/Google i Qonversion zgodnie z ich odpowiednimi politikami przechowywania danych.

11. Linki i uslugi stron trzecich

Aplikacja moze zawierac linki lub integracje z uslugami stron trzecich. Nie ponosimy odpowiedzialnosci za praktyki ochrony prywatnosci tych stron trzecich. Zachecamy do zapoznania sie z politykami prywatnosci:

• Polityka prywatnosci Google
• Polityka prywatnosci Apple
• Polityka prywatnosci Firebase
• Polityka prywatnosci Qonversion

12. Zgodnosc regionalna

12.1 Unia Europejska (RODO)

Jesli znajdujesz sie w UE/EOG, przysluguja Ci prawa wynikajace z Ogolnego rozporządzenia o ochronie danych (RODO), w tym prawo dostepu, sprostowania, usuniecia, ograniczenia przetwarzania, przenosnosci danych i sprzeciwu wobec przetwarzania (art. 15-22). Nasze podstawy prawne przetwarzania obejmuja zgode, wykonanie umowy i uzasadnione interesy.

12.2 Kalifornia (CCPA/CPRA)

Mieszkancy Kalifornii maja prawo wiedziec, jakie dane osobowe sa zbierane, zadac ich usuniecia i zrezygnowac ze sprzedazy danych osobowych. Nie sprzedajemy danych osobowych.

12.3 Wietnam (PDPL 91/2025)

Zgodnie z wietnamska Ustawa o ochronie danych osobowych 91/2025 i Dekretem 13/2023/NĐ-CP zapewniamy szczegolowe mechanizmy uzyskiwania zgody, prawo do wycofania zgody, obsluge Do Not Track oraz powiadomienie o naruszeniu w ciagu 72 godzin.

12.4 Inne jurysdykcje

• Korea Poludniowa (PIPA): Prawa do przenosnosci danych (obowiazujace od marca 2025 r.).
• Tajlandia (PDPA): Przetwarzanie danych na podstawie zgody i prawa uzytkownikow.
• Malezja (PDPA): Wyznaczony Inspektor Ochrony Danych; powiadomienie o naruszeniu w ciagu 72 godzin.
• Indonezja (UU PDP): Zgodnosc z wymaganiami ochrony danych osobowych.
• Japonia (APPI): Wyrazna zgoda na przetwarzanie danych nieistotnych.
• Chiny (PIPL): Zgodnosc z wymaganiami transgranicznego transferu danych.
• Rosja (Ustawa federalna 152-FZ): Wymagania dotyczace lokalnego przechowywania danych obywateli rosyjskich.

13. Aktualizacje niniejszej Polityki

Mozemy od czasu do czasu aktualizowac niniejsza Polityke prywatnosci. W przypadku istotnych zmian:

• Powiadomimy Cie za posrednictwem Aplikacji lub poczta elektroniczna.
• Data „Data wejscia w zycie" na poczatku niniejszej Polityki zostanie zaktualizowana.
• Dalsze korzystanie z Aplikacji po dacie wejscia w zycie oznacza akceptacje zaktualizowanej Polityki.

14. Skontaktuj sie z nami