Obowiązuje od 26 września 2026 r.

Kto odpowiada za twoje dane

Administrator: Paweł Orzech
Kontakt: [email protected]

Co aplikacja przechowuje

Twoje nietolerancje, awersje, bezpieczne produkty, plan, historia posiłków i ustawienia przypomnień to dane dotyczące zdrowia. Są zapisane wyłącznie w lokalnej bazie danych na tym urządzeniu (Room/SQLite) — nigdy na serwerze kontrolowanym przez twórcę aplikacji. Nie ma tu konta ani logowania — nic w tej aplikacji nie jest powiązane z Twoją tożsamością.

Kopie zapasowe są dla tych danych wyłączone: zarówno chmurowa kopia zapasowa Androida, jak i przenoszenie danych między urządzeniami, jawnie wykluczają bazę danych, ustawienia i pliki aplikacji — więc te dane nie opuszczają urządzenia nawet przez te mechanizmy systemowe.

Co opuszcza to urządzenie i do kogo trafia

1. Zapytania do modelu Gemini od Google (przez Firebase AI Logic), wysyłane dopiero po włączeniu zgody podczas wprowadzenia albo w Ustawieniach. Co jest wysyłane: nazwy standardowych tagów nietolerancji (jak „gluten”), id cech sensorycznych z zamkniętej listy, nazwy dodanych przez Ciebie bezpiecznych rzeczy oraz nazwy składników z odrzuconych posiłków. Jeśli opiszesz własnymi słowami, czego nie lubisz, to zdanie idzie tak, jak je wpiszesz. Jeśli poprosisz o kroki na Thermomix, wysyłana jest nazwa posiłku, składniki z ilościami i kroki. Nigdy nie jest wysyłane: Twoje imię, nietolerancje wpisane przez Ciebie, notatki, poziomy nasilenia ani żadna inna liczba o Tobie. Zgodę możesz wycofać w dowolnym momencie w Ustawieniach, co zatrzymuje wszystkie kolejne zapytania.

2. Sprawdzenie kodu kreskowego, wysyłane do Open Food Facts, niezależnej, otwartej bazy danych. Wysyłany jest wyłącznie numer kodu — żadnych danych profilu.

3. Zakup subskrypcji, obsługiwany w całości przez Google Play Billing. Ta aplikacja nigdy nie widzi danych Twojej karty płatniczej.

4. Gdy podłączony jest projekt Firebase dewelopera (ścieżka produkcyjna), urządzenie wymienia z Google także identyfikator instalacji Firebase oraz atestację App Check / Play Integrity jako część uwierzytelniania tych zapytań, a także pobiera wartości konfiguracyjne (jak nazwa modelu czy limity darmowego planu) z Firebase Remote Config.

Przypomnienia o posiłkach są całkowicie lokalne: nic z nimi związanego nigdzie nie jest wysyłane.

Ta aplikacja obecnie nie korzysta z raportowania awarii ani analityki żadnego rodzaju. Jeśli to się zmieni w przyszłej wersji, ta polityka i informacja w aplikacji zostaną najpierw zaktualizowane.

Twoje wybory

Usuń wszystko: Ustawienia → Usuń wszystkie moje dane. Czyści to lokalną bazę danych, przypomnienia i decyzję o zgodzie, po czym wraca Cię na początek wprowadzenia. Nie ma konta do usunięcia gdzie indziej, bo nigdy go nie było.

Wycofaj zgodę: Ustawienia → Zgoda i dane. Generowanie posiłków przestaje korzystać z modelu Google; wszystko inne działa dalej.

Odinstalowanie aplikacji usuwa też lokalną bazę danych, bo kopie zapasowe dla niej są wyłączone.

Przechowywanie

Dane lokalne zostają na urządzeniu, dopóki ich nie usuniesz albo nie odinstalujesz aplikacji. Zapytania o wygenerowanie posiłku nie są przez tę aplikację przechowywane poza odpowiedzią modelu, która następnie przechodzi przez te same sprawdzenia bezpieczeństwa i zapis co każdy inny posiłek. To, co sam Google zachowuje z zapytania, podlega jego własnym warunkom dla Gemini API / Firebase AI Logic. Aplikacja korzysta z Gemini jako usługi płatnej: Google nie używa tych zapytań do ulepszania swoich produktów i przechowuje je tylko krótko, w celu wykrywania nadużyć.

Twoje prawa

Ponieważ nie ma konta, to sama aplikacja jest miejscem, w którym korzystasz z praw wynikających z RODO: odczytujesz i zmieniasz zapisane dane bezpośrednio w Ustawieniach, a usuwasz je akcją opisaną wyżej. Możesz też złożyć skargę do krajowego organu ochrony danych (w Polsce: UODO).