1. Administrator i kontakt
Administratorem danych wykorzystywanych do świadczenia Ordinary jest Paso Maciej Brzeziński, Nowodwór 42, 08-503 Nowodwór, Polska, NIP 7123421010. W sprawach danych, zgód i praw napisz na maciejbrzezinskibm@gmail.com lub pod powyższy adres pocztowy. Polityka dotyczy strony i aplikacji webowej Ordinary, w tym quizu i opcjonalnej społeczności.
2. Jakie informacje przetwarzamy
- Konto: e-mail, imię lub pseudonim, stały identyfikator Firebase, stan uwierzytelnienia, zapisy akceptacji i zgód oraz ustawienia. Hasłami i odzyskiwaniem konta zarządza Firebase Authentication; nie prowadzimy odrębnej bazy haseł aplikacji.
- Quiz: odpowiedzi o celach, codzienności, trudnościach, jedzeniu i ruchu, wiek, wzrost, waga oraz opcjonalny opis. Wyjaśniamy na ich podstawie, jak aplikacja może pasować do Twojej sytuacji.
- Dziennik i postępy: zatwierdzone posiłki i opisy, opcjonalne szacunki składników, aktywność, datowane pomiary wagi, opcjonalne zdjęcia, propozycje AI, wybrany krok oraz Twoje odpowiedzi i oceny.
- Płatności: plan, identyfikatory zamówienia i transakcji, stan subskrypcji i dostępu oraz informacje potrzebne do wyjaśnienia zakupu. Dane karty podajesz w Stripe; aplikacja Ordinary nie zapisuje pełnych danych karty.
- Dane techniczne i kontakt: żądania, identyfikatory limitów wyprowadzone z IP, zdarzenia bezpieczeństwa, niezbędne logi usługi oraz informacje przekazane w korespondencji. Celowo nie zapisujemy w diagnostyce aplikacji surowych posiłków, zdjęć, nagrań, haseł ani tokenów.
Podawaj informacje potrzebne do korzystania z usługi. Nie umieszczaj we wpisach, zdjęciach ani nagraniach cudzych danych zdrowotnych lub identyfikujących. Do profilu wystarczy pseudonim. Zdjęcia i nagrania są opcjonalne.
3. Cele i podstawy prawne
Zwykłe dane konta, usługi i zakupu przetwarzamy, aby podjąć żądane przez Ciebie działania przed umową oraz ją wykonywać (art. 6 ust. 1 lit. b RODO). Obowiązki podatkowe i rachunkowe opierają się na art. 6 ust. 1 lit. c. Niezbędne bezpieczeństwo, przeciwdziałanie oszustwom, diagnozowanie problemów, obsługa kontaktu oraz ustalanie lub obrona roszczeń wynikają z prawnie uzasadnionych interesów z art. 6 ust. 1 lit. f: ochrony kont, niezawodnego działania i rozwiązywania sporów.
Quiz i dziennik mogą ujawniać informacje o zdrowiu. Podstawą jest zgoda z art. 6 ust. 1 lit. a, a gdy chodzi o szczególne dane zdrowotne - wyraźna zgoda z art. 9 ust. 2 lit. a. Opcjonalna publikacja również wymaga Twojej decyzji, a gdy ma to zastosowanie - wyraźnej zgody. Akceptacja regulaminu nie jest zgodą na publikację zdjęć ani reklamowe wykorzystanie danych o zdrowiu.
Zgodę możesz wycofać w dowolnym momencie, bez wpływu na wcześniejsze zgodne z prawem przetwarzanie. Profil lub zdjęcie wyłączysz w ustawieniach publikacji; w sprawie innych zgód i usunięcia danych skontaktuj się z nami. Nie możemy świadczyć funkcji wymagającej danych, których nie wolno nam już przetwarzać, ale nie pozbawia to praw umownych ani ustawowych.
4. Co trafia do AI
OpenAI zapewnia analizę i transkrypcję przez backend. Zakres zależy od użytej funkcji:
- Po quizie wysyłamy odpowiedzi i opcjonalny opis, aby przygotować podsumowanie. W tym żądaniu pomijamy wiek, wzrost, wagę, e-mail i identyfikator konta. Dobrowolny tekst jest przesyłany, dlatego nie wpisuj zbędnych danych identyfikujących.
- Opcjonalne rozpoznanie jedzenia przesyła opis posiłku i dołączone zdjęcie. Analiza ruchu przesyła jego opis. Sam zapis zwykłego posiłku nie uruchamia analizy AI.
- Nagrywanie głosu wysyła nagranie do transkrypcji. Ordinary nie zachowuje go jako dźwiękowego wpisu; uzyskany tekst może znaleźć się w szkicu lub zapisanym posiłku.
- Przegląd postępów wykorzystuje istotne informacje z quizu, wpisy i pomiary, krótkie odpowiedzi oraz oceny poprzedniego kroku. Nie wysyłamy w tym celu e-maila konta ani hasła.
W obsługiwanych analizach używamy store: false. Ogranicza to przechowywanie obiektu odpowiedzi; nie oznacza obietnicy zerowej retencji u dostawcy. Mogą nadal działać zasady bezpieczeństwa, wykrywania nadużyć i wyjątki prawne dostawcy. Według zasad API OpenAI dane API domyślnie nie służą do trenowania modeli. Nie deklarujemy specjalnej umowy o zerowej retencji ani przetwarzania AI wyłącznie w UE. Zobacz zasady danych API OpenAI.
AI przygotowuje propozycje, a nie decyzje wywołujące skutki prawne lub podobnie istotne. Sprawdzasz szacunki i wybierasz działania. Nie podejmujemy automatycznych decyzji o zatrudnieniu, ubezpieczeniu, kredycie ani podobnych uprawnieniach.
5. Informacje prywatne i publiczne
Wpisy dziennika, zdjęcia posiłków i pomiary wagi są prywatne. Zdjęcia postępów domyślnie również. Odpowiedź publicznej społeczności wymaga zarówno włączonego profilu, jak i osobno udostępnionych zdjęć postępów. Profil może pokazywać identyfikator i adres profilu, pseudonim, opis, udostępnione zdjęcia z datami oraz liczbę głosów. Nie publikuje e-maila, posiłków ani prywatnych pomiarów. Inni mogą skopiować opublikowany materiał. Wyłączenie publikacji zatrzymuje dalsze wyświetlanie przez Ordinary, ale nie usuwa cudzych niezależnych kopii.
6. Dostawcy i odbiorcy
Korzystamy z Google/Firebase do logowania, bazy Firestore i zdjęć w regionie UE, hostingu, backendu i logów; z OpenAI do opisanych funkcji AI; ze Stripe do płatności i rozliczeń; oraz z RevenueCat do powiązania zakupów i dostępu z identyfikatorem Firebase na obsługiwanych klientach. Skrzynka kontaktowa działa w Google/Gmail i otrzymuje informacje podane w zgłoszeniu. Osoby upoważnione do utrzymania lub zabezpieczenia usługi mogą uzyskać niezbędny dostęp z obowiązkiem poufności. Odbiorcy publiczni widzą tylko dobrowolnie udostępnione dane. Organy mogą otrzymać dane, gdy wymaga tego prawo.
Dostawcy mogą działać jako podmioty przetwarzające przy obsłudze usługi oraz jako odrębni administratorzy własnych obowiązków ustawowych, bezpieczeństwa płatności i przeciwdziałania oszustwom. Ich informacje: Google, prywatność Firebase, Stripe, RevenueCat. Nie sprzedajemy dziennika i nie używamy go do kierowania reklam.
7. Lokalizacja i transfery poza EOG
Baza aplikacji Firestore i magazyn zdjęć Ordinary są w europe-west1 w UE. Nie oznacza to, że każda operacja dostawców odbywa się tylko w UE. Logowanie, pomoc techniczna, płatności, obsługa dostępu i AI mogą wiązać się z dostępem lub przetwarzaniem poza EOG, w tym w USA. W zależności od dostawcy i transferu właściwe zabezpieczenia mogą obejmować decyzję o odpowiednim stopniu ochrony dla objętego nią odbiorcy albo standardowe klauzule umowne i powiązane zabezpieczenia. Napisz, aby uzyskać informacje o danym odbiorcy i zabezpieczeniach lub dostępną kopię. Zgody na używanie aplikacji nie traktujemy jako ogólnego zrzeczenia się wymogów dotyczących transferów.
8. Przechowywanie i usuwanie
Dane konta i dziennika przechowujemy podczas istnienia konta, gdy są potrzebne do używanych funkcji. Możesz usuwać pojedyncze wpisy i zdjęcia albo wystąpić o usunięcie konta. Sam koniec płatnego dostępu nie usuwa zapisów; nadal możesz poprosić o eksport lub usunięcie. Quiz przed rejestracją i jego zapisane podsumowanie wygasają po 14 dniach. Niedokończony szkic w przeglądarce pozostaje do wyczyszczenia albo zamknięcia karty lub sesji. Techniczna anonimowa tożsamość Firebase może pozostać po wygaśnięciu quizu do odrębnego usunięcia; nie przywraca to wygasłych odpowiedzi.
Usunięcie konta szybko wyłącza dostęp i kolejkuje usunięcie danych aplikacji, zdjęć i uwierzytelnienia. Zadanie działa co godzinę, ponawia błędy i jest asynchroniczne. Skonfigurowane mechanizmy odzyskiwania Firestore i Storage mogą zachować kopie przez siedem dni. W konkretnym incydencie może wystąpić opóźnienie albo prawny obowiązek zabezpieczenia danych. Niezbędne logi techniczne zachowujemy przez właściwy okres operacyjny i bezpieczeństwa, a nie jako trwałą kopię dziennika. Korespondencję i dane roszczeń przechowujemy na czas obsługi i właściwych terminów przedawnienia. Dokumenty podatkowe i płatnicze mogą wymagać dłuższej retencji ustawowej, w Polsce co do zasady pięciu lat od końca roku kalendarzowego, w którym upłynął termin płatności właściwego podatku; dostawcy płatności mają też własne obowiązki. Nie zachowujemy usuniętej treści dziennika zdrowotnego tylko po to, aby przechowywać dokument podatkowy.
9. Ciasteczka i pamięć urządzenia
Niezbędne ciasteczko HttpOnly Firebase __session utrzymuje logowanie lub anonimową sesję quizu do pięciu dni. sessionStorage zachowuje niedokończone odpowiedzi w danej karcie. IndexedDB przechowuje niedokończony szkic posiłku, także opcjonalne zdjęcie, do zapisania, wyczyszczenia lub wylogowania; możesz też wyczyścić dane przeglądarki. Mechanizmy te obsługują żądaną usługę. Ta wersja nie używa trackerów reklamowych ani opcjonalnej analityki marketingowej. Stripe może stosować własną niezbędną pamięć bezpieczeństwa i płatności zgodnie ze swoją informacją. Zablokowanie niezbędnej pamięci może uniemożliwić logowanie, szkice i zakup.
10. Twoje prawa
Na warunkach RODO możesz żądać dostępu i kopii danych, sprostowania, usunięcia, ograniczenia i przenoszenia; wnieść sprzeciw wobec uzasadnionego interesu oraz wycofać zgodę. Część działań wykonasz w aplikacji, a z administratorem możesz skontaktować się zawsze, również gdy aktywna subskrypcja blokuje automatyczne usunięcie. Możemy rozsądnie sprawdzić tożsamość, bez żądania zbędnych danych. Zwykle odpowiadamy w ciągu miesiąca; ewentualne ustawowo dopuszczalne przedłużenie wyjaśniamy w tym terminie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, uodo.gov.pl, lub innego właściwego organu nadzorczego.
11. Dobrowolność, bezpieczeństwo i zmiany
Dane konta i wymagane odpowiedzi są potrzebne do właściwych funkcji konta i dopasowania; dodatkowy opis, zdjęcia, nagrania i publikacja są dobrowolne. Dane płatnicze są potrzebne do zakupu. Brak odpowiednich danych lub wymaganej zgody na dane zdrowotne uniemożliwia niektóre funkcje. Ordinary jest przeznaczone dla dorosłych, nie dzieci.
Stosujemy uwierzytelnienie, kontrolę własności, prywatny magazyn zdjęć i szyfrowaną transmisję. Żaden system internetowy nie jest wolny od ryzyka; chroń hasło i urządzenie. Gdy zmienia się przetwarzanie, aktualizujemy politykę, wskazujemy wersję i datę oraz przekazujemy wymagane informacje lub zbieramy wymaganą zgodę. Opisane prawa wynikają z RODO.