Polityka prywatności

Informacje przechowywane na Twoim urządzeniu

Zapisy posiłków (w tym zdjęcia), nawyki, spożycie wody, posty, waga, cele, profil zdrowotny i ustawienia aplikacji są przechowywane wyłącznie na Twoim urządzeniu (w pamięci aplikacji). Nie są wysyłane na nasze serwery ani tam archiwizowane. Ponieważ nie ma rejestracji ani logowania, nie zbieramy danych konta, takich jak imię i nazwisko, adres e-mail czy numer telefonu.

Usunięcie aplikacji usuwa również zapisy przechowywane na urządzeniu. Jeśli korzystasz z eksportu (np. CSV) lub udostępniania, plik trafia do wybranej przez Ciebie aplikacji lub usługi. To, czy dane aplikacji są uwzględniane w kopii zapasowej urządzenia (np. iCloud lub kopii zapasowej Google), zależy od ustawień urządzenia.

Informacje wysyłane do analizy posiłków przez AI

Gdy analizujesz jedzenie (robisz lub wybierasz zdjęcie, wpisujesz opis, używasz tekstu przepisanego z mowy, zdjęcia menu lub zdjęcia lodówki), to zdjęcie lub tekst oraz język aplikacji są wysyłane do SnapCal API (działającego w Cloudflare) i przekazywane do analizy naszemu dostawcy AI, firmie Anthropic (Claude). Wszystkie funkcje AI w SnapCal korzystają wyłącznie z Anthropic.

Odczytywanie etykiet suplementów: dodając suplement, możesz zeskanować jego etykietę. Pomniejszone zdjęcie etykiety (dłuższy bok do 1280 px) jest przesyłane przez SnapCal API do Anthropic (Claude) w celu odczytania wartości odżywczych. Zdjęcie jest przetwarzane wyłącznie w celu zwrócenia wyniku, nie jest przechowywane na serwerze SnapCal i nie dołącza się do niego żadnego identyfikatora konta ani urządzenia. Na urządzeniu pozostaje tylko mała miniatura, usuwana razem z suplementem. Funkcja jest opcjonalna: suplement możesz też wpisać ręcznie lub wybrać z gotowej listy. Odczyt etykiety wlicza się do tego samego dziennego limitu analiz AI. Anthropic przetwarza zdjęcie zgodnie ze swoimi warunkami API i polityką prywatności, jak opisano w punkcie 3.

SnapCal API nie przechowuje Twoich zdjęć ani tekstu po analizie i zwraca wynik wyłącznie na Twoje urządzenie. Aby zapobiegać nadużyciom, dzienny licznik zapytań powiązany z Twoim adresem IP jest jednak przechowywany w pamięci podręcznej Cloudflare przez maksymalnie 24 godziny, a logi techniczne, takie jak kody błędów, mogą tymczasowo pozostawać w Cloudflare na potrzeby rozwiązywania problemów. Demo zdjęć na naszej stronie internetowej działa w ten sam sposób i korzysta z Cloudflare Turnstile do wykrywania botów.

Informacje o zdrowiu (dane wrażliwe)

„Analiza spersonalizowana” to opcjonalna funkcja, domyślnie wyłączona zarówno dla nowych, jak i dotychczasowych użytkowników. Gdy jest wyłączona, prośby o analizę nie zawierają żadnych informacji o zdrowiu ani podsumowania spożycia. Ostrzeżenia dotyczące alergii i diety wynikające z profilu zdrowotnego są nadal sprawdzane na Twoim urządzeniu.

Możesz ją włączyć wyłącznie za pośrednictwem osobnego ekranu zgody, wyświetlanego podczas wprowadzenia po kroku dotyczącym zdrowia, na jednorazowej karcie na ekranie wyniku lub za pomocą przełącznika w Ustawieniach. Gdy jest włączona, przy każdej analizie zdjęcia jedzenia lub wpisanego czy podyktowanego opisu wysyłane są także poniższe informacje, abyśmy mogli dodać dopasowaną do Ciebie uwagę (na przykład o alergenach, produktach niewskazanych przy schorzeniach takich jak cukrzyca lub nadciśnienie, o Twoich preferencjach dietetycznych lub pozostałym dziennym limicie): (1) elementy profilu zdrowotnego: alergie, schorzenia (np. cukrzyca lub nadciśnienie) i preferencje dietetyczne; (2) podsumowanie zapisywanego dnia: data i godzina posiłku, spożyte kalorie, węglowodany, białko i tłuszcz w porównaniu z Twoimi celami, sód i cukry (jeśli zostały oszacowane), liczba posiłków, kalorie z zapisanych nawyków (napojów i przekąsek) oraz informacja, czy pościsz. Liczby są zaokrąglane, a imię i nazwisko, identyfikator konta, identyfikator urządzenia ani inne informacje bezpośrednio Cię identyfikujące nie są wysyłane.

Te informacje mogą stanowić wrażliwe dane dotyczące zdrowia w rozumieniu koreańskiej ustawy o ochronie danych osobowych oraz szczególne kategorie danych w rozumieniu RODO (GDPR). Przetwarzamy je wyłącznie na podstawie Twojej odrębnej, wyraźnej zgody i tylko w powyższym celu. Są przesyłane do SnapCal API i Anthropic, wykorzystywane wyłącznie do wygenerowania odpowiedzi i nie są przechowywane na serwerze SnapCal. Anthropic przetwarza je zgodnie ze swoimi warunkami API i polityką prywatności; według naszych ustaleń dane przesyłane przez jego API przy ustawieniach domyślnych nie są wykorzystywane do trenowania modeli. Informacje o okresie przechowywania przez Anthropic znajdziesz w części „Podmioty przetwarzające i przekazywanie danych za granicę” poniżej.

Analizę spersonalizowaną możesz w każdej chwili wyłączyć w Ustawieniach, ze skutkiem natychmiastowym: kolejne prośby nie zawierają już tych informacji. Odmowa lub wycofanie zgody nie ogranicza niczego poza spersonalizowaną uwagą. Wskazówki SnapCal mają charakter ogólny i nie zastępują diagnozy ani leczenia medycznego.

Przepisy i linki zakupowe

Gdy prosisz o przepis, nazwa potrawy, liczba porcji, język aplikacji oraz Twoje pozycje dotyczące diety i alergii są wysyłane przez SnapCal API do Anthropic (Claude). Do wyświetlania produktów ze składnikami mogą być też używane wyszukiwane hasła składników i Twój region.

Aplikacja może zawierać linki partnerskie, takie jak Coupang Partners, AliExpress i Amazon, a od zakupów dokonanych za ich pośrednictwem możemy otrzymywać prowizję. Otwarcie linku przenosi Cię do zewnętrznej witryny, a dalsze przetwarzanie danych podlega polityce prywatności tej witryny.

Wprowadzanie głosowe

Zapisywanie głosowe korzysta z wbudowanego w urządzenie rozpoznawania mowy (Apple lub Google). W zależności od ustawień urządzenia dźwięk może być wysyłany do Apple lub Google i przetwarzany zgodnie z ich politykami. Nigdy nie otrzymujemy samego nagrania; do analizy używany jest wyłącznie przepisany tekst. Dostęp do mikrofonu możesz w każdej chwili wyłączyć w ustawieniach urządzenia.

Reklamy, płatności i analityka strony

Darmowa wersja wyświetla reklamy Google AdMob. AdMob może wykorzystywać identyfikatory reklamowe, informacje o urządzeniu i adresy IP do wyświetlania i mierzenia reklam. Tam, gdzie wymaga tego prawo (np. w EOG (EEA) i Wielkiej Brytanii), zgoda jest zbierana za pomocą narzędzia Google do zarządzania zgodami (UMP), a swój wybór możesz zmienić w ustawieniach aplikacji. Możesz też zresetować identyfikator reklamowy lub ograniczyć reklamy spersonalizowane w ustawieniach urządzenia.

Subskrypcje i zakupy są opłacane przez Apple App Store lub Google Play, a stanem subskrypcji zarządzamy za pomocą RevenueCat. Ani my, ani RevenueCat nie otrzymujemy danych płatniczych, takich jak numery kart. Prośby o ocenę aplikacji korzystają z wbudowanej funkcji systemu operacyjnego.

Nasza strona internetowa korzysta z Google Analytics do statystyk odwiedzin; w EOG, Wielkiej Brytanii i Szwajcarii domyślnie działa w trybie odmowy, dopóki nie wyrazisz zgody.

Panel internetowy przez Wi-Fi

Panel internetowy przez Wi-Fi to lokalny serwer działający na Twoim telefonie, który pozwala przeglądać zapisy w przeglądarce na komputerze lub tablecie w tej samej sieci. Dostęp wymaga ustawionego przez Ciebie hasła, a dane panelu nie są wysyłane na nasze serwery. Ponieważ inne urządzenia w tej samej sieci mogą próbować się połączyć, zalecamy włączanie go tylko w zaufanych sieciach i wyłączanie po zakończeniu korzystania.

Podmioty przetwarzające i przekazywanie danych za granicę

Aby świadczyć usługę, powierzamy przetwarzanie danych osobowych wymienionym poniżej firmom, co wiąże się z przekazywaniem informacji poza Twój kraj. Przekazanie następuje w momencie korzystania z danej funkcji, przez szyfrowane połączenie sieciowe (HTTPS). Jeśli nie chcesz, aby Twoje informacje były przekazywane, możesz nie korzystać z odpowiednich funkcji (analiza AI, analiza spersonalizowana, przepisy, subskrypcje itp.); funkcje te będą wtedy niedostępne, ale zapisywanie na urządzeniu nadal będzie działać. Przechowywanie i przetwarzanie danych przez każdą firmę podlega jej własnym politykom, które mogą się zmieniać.

Przechowywanie i usuwanie danych

Zapisy na Twoim urządzeniu pozostają na nim, dopóki nie usuniesz ich w aplikacji lub nie usuniesz aplikacji — wtedy zostają z urządzenia usunięte. SnapCal API nie przechowuje zdjęć, tekstu ani informacji o zdrowiu zawartych w żądaniach analizy. Licznik żądań oparty na IP wygasa automatycznie w ciągu 24 godzin. Informacje przechowywane przez nasze podmioty przetwarzające podlegają powyższej tabeli i ich własnym politykom. Jeśli prawo wymaga od nas przechowywania określonych informacji, przechowujemy je przez wymagany okres.

Twoje prawa

Możesz zażądać dostępu do swoich danych osobowych, ich sprostowania lub usunięcia, ograniczenia ich przetwarzania, a także wycofać zgodę. Ponieważ większość informacji znajduje się na Twoim urządzeniu, możesz je samodzielnie przeglądać, edytować i usuwać w aplikacji: zapisy na poszczególnych ekranach, profil zdrowotny w Ustawieniach, a usunięcie aplikacji kasuje wszystkie dane na urządzeniu. Zgodę na przesyłanie informacji o zdrowiu możesz wycofać w dowolnym momencie, wyłączając analizę spersonalizowaną w Ustawieniach, ze skutkiem natychmiastowym; nie wpływa to na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Zgodę dotyczącą reklam możesz zmienić w ustawieniach aplikacji lub urządzenia.

Ponieważ nie prowadzimy kont, nie przechowujemy na serwerach zapisów poszczególnych użytkowników, dlatego odnalezienie, udostępnienie lub usunięcie tam informacji o konkretnej osobie może nie być możliwe. W sprawie innych żądań lub pytań skontaktuj się z nami pod adresem podanym poniżej — odpowiemy bez zbędnej zwłoki. Użytkownicy z EOG i Wielkiej Brytanii mają prawo wnieść skargę do lokalnego organu nadzorczego.

Prywatność dzieci

SnapCal nie jest skierowany do dzieci poniżej 14. roku życia (lub poniżej 13. roku życia albo wieku określonego przez prawo lokalne, w zależności od kraju) i nie zbieramy świadomie danych osobowych dzieci. Jeśli dowiesz się, że dziecko wprowadziło informacje, takie jak profil zdrowotny, usuń je w aplikacji lub skontaktuj się z nami.

Środki bezpieczeństwa

Ograniczamy ryzyko ujawnienia danych, projektując usługę tak, aby nie gromadzić informacji na naszych serwerach, używamy HTTPS między aplikacją a naszymi serwerami, ograniczamy liczbę żądań API i rozmiar danych wejściowych oraz przechowujemy klucze dostępu wyłącznie na serwerze. Zapisy na Twoim urządzeniu są chronione przez mechanizmy ochrony pamięci aplikacji w systemie operacyjnym oraz blokadę urządzenia, dlatego zalecamy korzystanie z blokady ekranu. Żadna metoda nie gwarantuje pełnego bezpieczeństwa.

Zmiany niniejszej polityki

Niniejsza polityka może się zmieniać wraz ze zmianami prawa lub usługi. W takim przypadku zaktualizujemy datę na tej stronie, a o zmianach istotnie wpływających na Twoje prawa poinformujemy z wyprzedzeniem w aplikacji lub na stronie internetowej.

Kontakt

W sprawie pytań o to, jak przetwarzamy dane osobowe, wniosków o dostęp do nich lub ich usunięcie albo skarg napisz do naszego inspektora ds. prywatności (Mint-Soft) na adres: app@mint-soft.com