Polityka prywatności aplikacji EatSee

Ostatnia aktualizacja: 9 listopada 2026 r.

1. Administrator danych

Administratorem Twoich danych osobowych jest ASTROWARE Arkadiusz Woźniak, Rudka Kozłowiecka 102, 21-025 Niemce, Polska. We wszystkich sprawach dotyczących danych osobowych napisz na kontakt@eatsee.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię, identyfikator konta, sposób logowania (e-mail i hasło, Google albo Apple) oraz informacja, czy adres e-mail jest potwierdzony.
• Dane profilu (dane dotyczące zdrowia): płeć, data urodzenia, wzrost, waga i jej historia, poziom aktywności, cel wagowy i waga docelowa oraz wyliczone na tej podstawie cele dzienne (kalorie, makroskładniki, woda, kroki). Na podstawie daty urodzenia sprawdzamy też progi wiekowe konta i niektórych funkcji (pkt 12).
• Dziennik (dane dotyczące zdrowia): zapisane posiłki (nazwa dania, szacunkowe wartości odżywcze i składniki, ocena dania, data, godzina i porcja), zdjęcia posiłków i etykiet produktów, ilustracje posiłków wygenerowane przez AI (ilustracja nie jest zdjęciem Twojego posiłku), ulubione posiłki, spożycie wody oraz seria dni, odznaki i osiągnięcia.
• Opisy i nagrania głosowe: tekst, który wpisujesz przy dodawaniu lub poprawianiu posiłku albo produktów, nagranie głosowe, gdy dodajesz je głosem, oraz rozpoznany z niego tekst. Nagrań nie zapisujemy na naszych serwerach - przetwarzamy je tylko na czas przygotowania wyniku. Opisu ani rozpoznanego tekstu nie przechowujemy w dzienniku (pkt 4).
• Planer posiłków (dane dotyczące zdrowia): Twoje preferencje żywieniowe - rodzaj diety, alergie, produkty wykluczone, warunki przygotowywania posiłków i ich pory - a także zapisane plany z przepisami i lista zakupów oraz oceny przepisów wynikające z Twoich wyborów w planerze i przepisy, których nie chcesz dostawać. Informacje o alergiach i diecie mogą ujawniać informacje o Twoim zdrowiu, dlatego traktujemy je jak dane dotyczące zdrowia.
• „Co mam w domu”: spis produktów, które masz w domu (z katalogu aplikacji albo wpisanych przez Ciebie), z miejscem przechowywania oraz datą i sposobem dodania, a także ostatnie pomysły na posiłki z tych produktów. Zdjęcia lodówki, zamrażarki, szafek i innych miejsc z jedzeniem (od 1 do 5 przy jednym skanie) służą wyłącznie do rozpoznania produktów - nie zapisujemy ich ani w telefonie, ani na naszych serwerach (pkt 4). Na zdjęciach pokazuj tylko jedzenie, bez osób, dokumentów i leków.
• Asystent AI (dane dotyczące zdrowia, od 16 lat, za osobną zgodą): Twoje pytania, odpowiedzi asystenta, Twoje oceny i zgłoszenia odpowiedzi oraz dane z aplikacji, na podstawie których asystent odpowiada (pkt 4). Jeżeli pytanie wskazuje na możliwe zagrożenie dla zdrowia, zapisujemy na 7 dni samą informację o takim sygnale, bez treści pytania.
• Wspólna baza przepisów: gdy dodasz do dziennika posiłek z planu, jego przepis (nazwa, składniki, kroki przygotowania) może trafić do wspólnej bazy przepisów EatSee i zostać zaproponowany innym użytkownikom. Nie widzą oni, od kogo pochodzi przepis.
• Automatyczne planowanie (Premium, domyślnie wyłączone): ustawienia tej funkcji (tryb i pora), data ostatniego otwarcia planera, strefa czasowa i język urządzenia oraz token powiadomień push, potrzebny, żeby powiadomić Cię o gotowym planie. Token zapisujemy dopiero po włączeniu tej funkcji i usuwamy go przy wylogowaniu oraz przy usunięciu konta.
• Apple Health i Health Connect (opcjonalnie): dane opisane w pkt 5.
• Kody kreskowe i baza produktów: numer zeskanowanego kodu i nazwa produktu, którego szukasz. Gdy sfotografujesz etykietę produktu, którego nie ma jeszcze w bazie, jego nazwa i odczytane wartości odżywcze trafiają do wspólnej bazy produktów EatSee, z której korzystają inni użytkownicy aplikacji - bez informacji, kto dodał wpis. Informację o autorze wpisu oraz Twoje potwierdzenia danych produktów przechowujemy prywatnie, w rejestrze niedostępnym dla innych użytkowników, a wynik odczytu etykiety - przez 24 godziny, żeby można było dodać produkt do bazy.
• Subskrypcja, zakupy, kody i polecenia: status planu (darmowy albo Premium), źródło uprawnienia (zakup, okres próbny, kod promocyjny albo polecenie) i data jego końca, identyfikatory transakcji przekazywane przez sklep z aplikacjami, zakupy planu na 7 dni (identyfikator transakcji, data, status i informacja, czy plan został ułożony), zdarzenia subskrypcji (np. rozpoczęcie okresu próbnego, odnowienie, anulowanie, problem z płatnością, zwrot), informacje potrzebne do dopasowania ofert (np. czy konto kiedykolwiek płaciło i kiedy pokazaliśmy ofertę), Twój kod polecający, informacja o tym, kto kogo polecił, oraz wykorzystane kody. Aby zapobiegać nadużyciom, zapisujemy przy tym skrót (hash) adresu e-mail. Nie przetwarzamy danych kart płatniczych.
• Zgody na funkcje AI: informacja, czy i kiedy zgoda na funkcje AI i zgoda na Asystenta AI zostały wyrażone albo wycofane, wersja treści zgody, język, platforma i wersja aplikacji. Jeżeli zgodę na analizę AI wyrazisz przy skanie próbnym przed założeniem konta, a w ciągu 24 godzin założysz konto na tym samym telefonie, przeniesiemy ją na to konto.
• Dane techniczne i statystyki korzystania: liczniki wykorzystania funkcji objętych limitami, zdarzenia w aplikacji powiązane z identyfikatorem konta (np. zapisanie posiłku, rozpoczęcie okresu próbnego czy zakup), identyfikatory aplikacji na urządzeniu, informacje o urządzeniu, systemie i wersji aplikacji, raporty błędów i wydajności, logi serwera oraz adres IP urządzenia i wyliczona z niego przybliżona lokalizacja (kraj, region). Do statystyk nie przekazujemy wartości odżywczych posiłków, wagi, diety, alergii, numerów kodów kreskowych, treści rozmów z asystentem ani danych z Apple Health i Health Connect. Starsze wersje aplikacji (do 1.3.5) przekazują do statystyk także rodzaj diety, liczbę wybranych alergii, wybór jedzenia bez glutenu i laktozy, numery kodów kreskowych oraz informacje o odznakach i osiągnięciach, w tym za kroki - po aktualizacji aplikacji te dane nie są już wysyłane. Jeżeli przed założeniem konta wypróbujesz analizę zdjęcia, tworzymy tymczasowe, anonimowe konto i zapisujemy jego identyfikator, zgodę na analizę AI oraz informację, że próba została wykorzystana.
• Wsparcie: treść wiadomości i adres e-mail, z którego piszesz, a gdy piszesz z aplikacji - także dołączany automatycznie plik z wersją aplikacji i systemu oraz ostatnimi komunikatami o błędach.
• Zgody marketingowe i newsletter: status zgody na otrzymywanie informacji marketingowych, data jej udzielenia oraz wersja treści klauzuli, na którą wyrażono zgodę, a przy wysyłce - adres e-mail, na który wysłaliśmy wiadomość, oraz data i status wysyłki.
• Dane na Twoim urządzeniu: ustawienia aplikacji (m.in. przypomnień i wyglądu), język, imię używane w przypomnieniach oraz pliki tymczasowe (np. nagranie głosowe, raport PDF) aplikacja przechowuje w pamięci telefonu.

Podanie danych jest dobrowolne, ale część z nich jest niezbędna, żeby korzystać z usługi: bez adresu e-mail nie założysz konta, bez daty urodzenia nie dokończysz jego zakładania (sprawdzamy minimalny wiek), bez danych profilu nie wyliczymy Twoich celów dziennych, bez preferencji żywieniowych planer nie ułoży planu, a bez zgody na funkcje AI nie zadziałają funkcje oparte na AI (pkt 4) - kody kreskowe, ręczne wpisy i ulubione działają bez niej. Jeżeli danych nie podasz, odpowiednie funkcje nie będą działać.

3. Cele i podstawy prawne przetwarzania

• świadczenie usługi - prowadzenie konta, dziennik posiłków, planer posiłków z listą zakupów, spis „Co mam w domu”, przypomnienia, synchronizacja z aplikacjami zdrowotnymi, program poleceń, zakupy w aplikacji, e-maile potrzebne do obsługi konta oraz obsługa zgłoszeń - art. 6 ust. 1 lit. b RODO (wykonanie umowy);
• przetwarzanie danych dotyczących zdrowia - profilu, dziennika posiłków (w tym zdjęć posiłków, wartości odżywczych i wagi) oraz diety, alergii i wykluczeń w planerze - w celu wyliczenia Twoich celów dziennych, prowadzenia dziennika i układania planów posiłków - art. 9 ust. 2 lit. a RODO (wyraźna zgoda). Zgodę wyrażasz, świadomie podając te dane w aplikacji, i możesz ją wycofać w każdej chwili: usuwając te dane w aplikacji (np. w preferencjach planera), pisząc na kontakt@eatsee.pl albo usuwając konto;
• funkcje AI - analiza zdjęć, opisów i nagrań, ilustracje posiłków, plany i pomysły na posiłki oraz rozpoznawanie produktów w „Co mam w domu” - art. 6 ust. 1 lit. b RODO, a w zakresie danych dotyczących zdrowia art. 9 ust. 2 lit. a RODO (wyraźna zgoda, którą wyrażasz na ekranie zgody na funkcje AI). Zgodę wycofasz w każdej chwili w aplikacji (Profil → Prywatność i AI) - funkcje AI przestaną wtedy działać, a zapisane posiłki zostaną;
• Asystent AI - art. 9 ust. 2 lit. a RODO (osobna wyraźna zgoda) oraz art. 6 ust. 1 lit. b RODO. Zgodę wycofasz w menu asystenta albo w Profil → Prywatność i AI - usuniemy wtedy wszystkie Twoje rozmowy z asystentem i zgłoszenia jego odpowiedzi;
• zgłoszenia treści AI (np. odpowiedzi asystenta, ilustracji, przepisów), żeby poprawiać bezpieczeństwo i jakość funkcji AI - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes), a jeżeli zgłoszenie zawiera dane dotyczące zdrowia - art. 9 ust. 2 lit. a RODO (zgoda, którą wyrażasz, wysyłając zgłoszenie);
• sprawdzanie wieku (próg wiekowy konta i niektórych funkcji) - art. 6 ust. 1 lit. c RODO w związku z art. 8 RODO oraz art. 6 ust. 1 lit. f RODO (ochrona osób niepełnoletnich);
• przechowywanie zapisu zgód, żeby móc wykazać, że zostały wyrażone - art. 6 ust. 1 lit. c RODO w związku z art. 7 ust. 1 RODO;
• statystyki korzystania oraz raporty błędów i wydajności, żeby rozwijać aplikację i usuwać awarie - art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w utrzymaniu i ulepszaniu aplikacji);
• pomiar i personalizacja reklam EatSee - na iPhonie art. 6 ust. 1 lit. a RODO (zgoda), na Androidzie i w starszych wersjach aplikacji art. 6 ust. 1 lit. f RODO (nasz prawnie uzasadniony interes w promowaniu własnej usługi) - szczegóły w pkt 7;
• prowadzenie wspólnej bazy produktów (kody kreskowe) i wspólnej bazy przepisów, żeby wyniki i plany były trafniejsze dla wszystkich użytkowników - art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes);
• obsługa subskrypcji i zakupów, dopasowanie ofert Premium oraz zapobieganie nadużyciom (limity, kody promocyjne, polecenia) - art. 6 ust. 1 lit. b RODO oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w oferowaniu własnych usług i ochronie przed nadużyciami);
• wysyłka informacji marketingowych na podany adres e-mail - art. 6 ust. 1 lit. a RODO (zgoda, pkt 6);
• pomiar skuteczności reklam na stronie eatsee.pl - art. 6 ust. 1 lit. a RODO (zgoda, pkt 14);
• obowiązki podatkowe i rachunkowe - art. 6 ust. 1 lit. c RODO (obowiązek prawny).

Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem. Po wycofaniu zgody funkcje oparte na danych objętych tą zgodą przestają działać.

4. Funkcje sztucznej inteligencji

Żeby rozpoznać posiłek albo produkty i oszacować wartości odżywcze, przygotować ilustrację dania, ułożyć plan albo pomysły na posiłki i odpowiedzieć na pytania w Asystencie AI, przekazujemy dane dostawcy usług sztucznej inteligencji z siedzibą w USA, który przetwarza je poza EOG (pkt 8 i 9). Robimy to dopiero po Twojej zgodzie na funkcje AI, a w przypadku Asystenta AI - po osobnej zgodzie (pkt 3). Przekazujemy tylko to, co jest potrzebne do przygotowania wyniku:

• zdjęcie posiłku albo etykiety (także przy skanie próbnym przed założeniem konta), wpisany przez Ciebie opis oraz nagranie głosowe i rozpoznany z niego tekst;
• zdjęcia lodówki, zamrażarki, szafek i innych miejsc z jedzeniem - wyłącznie po to, żeby rozpoznać produkty spożywcze;
• w planerze i przy pomysłach na posiłki - preferencje żywieniowe (rodzaj diety, alergie, wykluczenia), cele dzienne i to, ile zostało Ci do nich danego dnia, produkty, które masz w domu, oraz nazwy ulubionych i często jedzonych dań;
• przy ilustracji posiłku - nazwę lub opis dania;
• w Asystencie AI - Twoje posiłki, wagę i wodę z ostatnich 30 dni, ulubione dania, cele (także bezpieczne minimum kalorii), pytania i wcześniejsze odpowiedzi z danej rozmowy, przedział wieku (16-17 albo 18+) oraz pseudonimowy identyfikator konta, który pomaga dostawcy wykrywać nadużycia;
• język aplikacji.

Nie przekazujemy Twojego imienia ani adresu e-mail, a poza Asystentem AI - także identyfikatora konta. Dostawca przetwarza te dane na nasze zlecenie, nie używa ich do trenowania swoich modeli i może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć. Zdjęć lodówki i szafek ani nagrań głosowych nie zapisujemy. Przy automatycznym planowaniu dane wysyłamy o ustawionej przez Ciebie porze, bez otwierania aplikacji.

Asystent AI odpowiada na pytania o Twoje dane zapisane w aplikacji. Liczby w odpowiedziach wylicza aplikacja, a AI je opisuje. Osobom poniżej 18 lat asystent nie udziela porad dotyczących odchudzania. Jeżeli pytanie wskazuje na możliwe zagrożenie dla zdrowia (np. zaburzenia odżywiania albo samookaleczenie), asystent zamiast liczb pokazuje informacje o tym, gdzie szukać pomocy, a przez 7 dni odpowiada ostrożniej. Zapisujemy w tym celu wyłącznie informację o takim sygnale i datę jego wygaśnięcia, bez treści pytania. Odpowiedzi, które zgłosisz, możemy przejrzeć razem z pytaniem, żeby poprawić bezpieczeństwo i jakość asystenta.

Treści przygotowane przez AI są oznaczone w aplikacji, a ilustracje posiłków zawierają także techniczne oznaczenie pochodzenia. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO). Wyniki analiz, ilustracje, plany posiłków i odpowiedzi asystenta są szacunkowe lub poglądowe, dopasowane do podanych przez Ciebie celów i preferencji, i w każdej chwili możesz je poprawić albo odrzucić.

5. Apple Health i Health Connect

Synchronizacja z Apple Health (iPhone) i Health Connect (Android) jest opcjonalna. Działa dopiero wtedy, gdy włączysz ją w aplikacji i nadasz uprawnienia w telefonie. Uprawnienia możesz w każdej chwili cofnąć w ustawieniach Apple Health albo Health Connect.

• Co odczytujemy: wagę i liczbę kroków.
• Co zapisujemy: kalorie i makroskładniki (białko, węglowodany, tłuszcz) posiłków dodanych w EatSee oraz pomiary wagi wpisane w EatSee.
• Do czego używamy tych danych: liczbę kroków pokazujemy w aplikacji (cel, wykres, odznaki za łączną liczbę kroków). Sama liczba kroków zostaje na Twoim telefonie - nie wysyłamy jej na nasze serwery, a na koncie zapisujemy tylko cel kroków i daty zdobycia odznak. Wagę z tych aplikacji możemy zaproponować jako aktualizację profilu - zapisujemy ją dopiero po Twoim potwierdzeniu i od tej chwili traktujemy jak inne dane profilu, także w funkcjach AI, jeśli wyrazisz na nie zgodę (pkt 4).
• Czego nie robimy: danych z Apple Health i Health Connect nie używamy do reklam, marketingu ani statystyk korzystania, nie sprzedajemy ich, nie udostępniamy ich innym podmiotom poza dostawcami, którzy przetwarzają dane na nasze zlecenie (pkt 8), i nie zapisujemy ich w iCloud. Od wersji 1.4 aplikacja nie przekazuje do statystyk także informacji o odznakach za kroki - robiły to starsze wersje (do 1.3.5).
• Przechowywanie i usuwanie: cel kroków, daty odznak i potwierdzona waga zostają na koncie do jego usunięcia (pkt 10). Dane zapisane przez EatSee w Apple Health lub Health Connect pozostają w tych aplikacjach pod Twoją kontrolą - tam je usuniesz. Zabezpieczenia danych opisujemy w pkt 13.

6. Marketing e-mailowy

Jeżeli wyrazisz odrębną zgodę, będziemy wysyłać na Twój adres e-mail informacje o nowościach, porady i przepisy, a czasem oferty dotyczące Premium, w tym kody promocyjne uprawniające do darmowych dni Premium. Podstawą prawną jest art. 6 ust. 1 lit. a RODO (zgoda), a sama wysyłka odbywa się zgodnie z przepisami o komunikacji elektronicznej. Wiadomości wysyłamy przez zewnętrznego dostawcę usługi wysyłki e-maili (pkt 8).

• Zgoda jest w pełni dobrowolna - jej brak w żaden sposób nie ogranicza korzystania z aplikacji ani z konta.
• Możesz wycofać ją w każdej chwili w aplikacji (Profil → Newsletter EatSee) albo pisząc na kontakt@eatsee.pl. Jeśli Twój program pocztowy pokazuje przycisk wypisania się z listy, jego użycie wyśle nam taką prośbę e-mailem. Wycofanie zgody nie wpływa na zgodność z prawem wysyłek dokonanych przed jej wycofaniem.
• Zgodę na komunikację marketingową mogą wyrazić wyłącznie osoby, które ukończyły 16 lat. Jeżeli nie masz 16 lat, nie zaznaczaj tej zgody.
• Adres e-mail wykorzystujemy w tym celu do czasu wycofania zgody lub usunięcia konta. Zapis wysłanych wiadomości (adres e-mail, data i status wysyłki) nie jest usuwany razem z kontem - zobacz pkt 10.

7. Reklamy EatSee: pomiar i personalizacja

Reklamujemy EatSee m.in. w usługach reklamowych Google. Żeby sprawdzać, które reklamy przynoszą nowych użytkowników, i pokazywać reklamy EatSee osobom, które już znają aplikację (remarketing), łączymy statystyki korzystania z aplikacji z platformą reklamową Google. Mogą tam trafiać identyfikatory aplikacji na urządzeniu, wybrane zdarzenia z aplikacji (np. instalacja, założenie konta, rozpoczęcie okresu próbnego, zakup razem z jego wartością) oraz informacja o planie (darmowy albo Premium). Do tego celu nie przekazujemy danych dotyczących zdrowia, treści dziennika, rozmów z asystentem ani danych z Apple Health i Health Connect. W aplikacji nie ma reklam innych firm i nie udostępniamy tych danych na potrzeby reklam innych firm. Google przetwarza je jako odrębny administrator, na zasadach opisanych w swojej polityce prywatności.

• iPhone (od wersji 1.4): dane do celów reklamowych przekazujemy tylko wtedy, gdy masz co najmniej 18 lat i zgodzisz się na śledzenie w systemowym okienku (App Tracking Transparency) - wtedy także z identyfikatorem reklamowym urządzenia. Podstawą jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Bez tej zgody, a także przed ukończeniem 18 lat, dane z aplikacji służą tylko statystykom. Zgodę wycofasz w każdej chwili w ustawieniach telefonu (Ustawienia → Prywatność i ochrona → Śledzenie) - aplikacja uwzględni zmianę, gdy ją ponownie otworzysz.
• Android oraz starsze wersje aplikacji (do 1.3.5): aplikacja nie zbiera identyfikatora reklamowego urządzenia i nie pyta dziś o zgodę na pomiar reklam. Zdarzenia z aplikacji mogą służyć do pomiaru i personalizacji reklam EatSee na podstawie naszego prawnie uzasadnionego interesu w promowaniu własnej usługi (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili się temu sprzeciwić, pisząc na kontakt@eatsee.pl (pkt 11). Personalizację reklam możesz też wyłączyć w ustawieniach swojego konta Google.

8. Odbiorcy danych

Nie sprzedajemy Twoich danych. Powierzamy ich przetwarzanie dostawcom, którzy działają na nasze zlecenie i tylko w zakresie potrzebnym do świadczenia usługi. Są to:

• dostawca infrastruktury chmurowej (USA) - uwierzytelnianie, w tym logowanie przez Google, baza danych, przechowywanie zdjęć, funkcje serwerowe i logi serwera;
• dostawca usług sztucznej inteligencji z siedzibą w USA - analiza zdjęć (także lodówki i szafek), opisów i nagrań, zamiana mowy na tekst, ilustracje posiłków, plany i pomysły na posiłki oraz odpowiedzi Asystenta AI (pkt 4);
• dostawca obsługi subskrypcji (USA) - status subskrypcji i zakupów, w tym planu na 7 dni, przyznawanie Premium z kodów promocyjnych i poleceń oraz przekazywanie zdarzeń subskrypcji do statystyk korzystania;
• dostawcy analityki korzystania z aplikacji (UE i USA) - statystyki korzystania; usługi te wyliczają z adresu IP przybliżoną lokalizację (kraj, region);
• dostawca raportowania błędów i wydajności aplikacji (UE) - raporty awarii razem z adresem IP urządzenia;
• dostawca usługi wysyłki e-maili (USA) - potwierdzenie adresu, reset hasła, mail powitalny z kodem i newsletter;
• dostawca usług mobilnych i powiadomień (USA) - dostarczanie powiadomień o gotowym planie, za pośrednictwem systemów powiadomień Apple i Google, oraz dostarczanie aktualizacji aplikacji; przy sprawdzaniu aktualizacji aplikacja przekazuje temu dostawcy informacje o urządzeniu i wersji aplikacji oraz adres IP;
• dostawca hostingu strony eatsee.pl (UE) - serwer, na którym działa strona; z tego serwera aplikacja pobiera też zapowiedzi wpisów bloga, więc trafia tam adres IP urządzenia.

Z każdym z tych dostawców łączy nas umowa powierzenia przetwarzania, która zobowiązuje go do ochrony Twoich danych na poziomie nie niższym niż opisany w tej polityce i zabrania wykorzystywania ich do własnych celów.

Dane otrzymują też:

• Apple i Google - jako odrębni administratorzy, w związku z płatnościami w sklepach App Store i Google Play oraz logowaniem przez Apple lub Google;
• Google - jako odrębny administrator: dane z aplikacji do pomiaru i personalizacji reklam EatSee (pkt 7) oraz pliki cookie Google Ads na stronie eatsee.pl (pkt 14);
• dostawca platformy reklamowej z siedzibą w USA - piksel pomiaru skuteczności reklam na stronie eatsee.pl, ładowany tylko po Twojej zgodzie (pkt 14);
• otwarta, publiczna baza danych o produktach spożywczych - gdy skanujesz kod kreskowy albo szukasz produktu, Twoje urządzenie może zapytać o produkt bezpośrednio taką bazę, która otrzymuje numer kodu albo wpisaną nazwę oraz adres IP urządzenia;
• inni użytkownicy EatSee - produkty dodane przez Ciebie do wspólnej bazy kodów kreskowych oraz przepisy, które trafiły do wspólnej bazy przepisów - bez informacji, od kogo pochodzą (pkt 2).

Dostawców działających na nasze zlecenie podajemy według kategorii, a nie nazw handlowych. Jeżeli chcesz poznać aktualną listę dostawców z nazwami, napisz na kontakt@eatsee.pl - prześlemy ją.

9. Przekazywanie danych poza EOG

Część Twoich danych przetwarzana jest poza Europejskim Obszarem Gospodarczym, w Stanach Zjednoczonych. W USA znajdują się lub są przetwarzane:

• baza danych i pliki Twojego konta - dane profilu, dziennik posiłków ze zdjęciami i plany posiłków - oraz funkcje serwerowe naszego dostawcy infrastruktury chmurowej;
• dane przekazywane dostawcy usług sztucznej inteligencji (pkt 4), w tym zdjęcia lodówki i szafek oraz dane do odpowiedzi Asystenta AI;
• dane przetwarzane przez dostawcę obsługi subskrypcji, dostawcę wysyłki e-maili oraz dostawcę usług mobilnych i powiadomień;
• jedna z usług analityki korzystania z aplikacji.

Korzystamy wyłącznie z takich dostawców spoza EOG, wobec których możemy oprzeć przekazanie na jednej z dwóch podstaw: na decyzji wykonawczej Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeżeli dostawca jest nią objęty, albo - jeżeli nie jest - na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO). Napisz na kontakt@eatsee.pl, a powiemy Ci, na której podstawie odbywa się przekazanie w przypadku konkretnej kategorii odbiorców, i udostępnimy kopię zabezpieczeń.

Na serwerach w Europejskim Obszarze Gospodarczym przetwarzane są raporty błędów i wydajności, druga z usług analityki korzystania oraz strona eatsee.pl. Do usług analitycznych i do raportowania błędów trafia także adres IP urządzenia, z którego usługi te wyliczają przybliżoną lokalizację.

10. Okres przechowywania i usuwanie danych

• dane konta, profilu, dziennika, planera i spisu „Co mam w domu” - do czasu usunięcia konta; poszczególne wpisy (np. posiłki, pomiary wagi, produkty, alergie i wykluczenia) możesz zmienić lub usunąć wcześniej w aplikacji;
• rozmowy z Asystentem AI - około 30 dni od rozpoczęcia rozmowy, chyba że wcześniej je usuniesz albo wycofasz zgodę; zgłoszenia treści AI - 90 dni; informacja o sygnale bezpieczeństwa w asystencie - 7 dni;
• zdjęcia lodówki, zamrażarki i szafek oraz nagrania głosowe - nie przechowujemy ich; dostawca usług AI może przechowywać przesłane dane do 30 dni wyłącznie w celu wykrywania nadużyć;
• wynik odczytu etykiety produktu - 24 godziny; informacja o autorze wpisu i Twoje potwierdzenia danych produktów we wspólnej bazie - do usunięcia konta, a rejestr autorów nowych produktów najpóźniej 365 dni od dodania produktu;
• zapis zgód na funkcje AI i ich wycofania - do usunięcia konta; zgoda i dane skanu próbnego przed założeniem konta - 30 dni;
• zgoda marketingowa (status, data i wersja treści) - do wycofania zgody albo usunięcia konta; zapis wysyłek newslettera - przez okres przedawnienia roszczeń związanych z wysyłką, także po usunięciu konta;
• dane niezbędne do rozliczeń - przez okres wymagany przepisami podatkowymi i o rachunkowości (co do zasady 5 lat, licząc od końca roku, w którym upłynął termin płatności podatku);
• zapisy chroniące przed nadużyciami - przez czas potrzebny do tego celu, nie dłużej niż 24 miesiące od ostatniego użycia, także po usunięciu konta;
• statystyki korzystania - nie dłużej niż 24 miesiące; raporty błędów i wydajności - nie dłużej niż 12 miesięcy; logi serwera - nie dłużej niż 90 dni.

Konto możesz usunąć samodzielnie w aplikacji (Profil → Konto → Usuń konto). Jeśli nie masz dostępu do aplikacji, napisz z adresu e-mail przypisanego do konta na kontakt@eatsee.pl - usuniemy konto i potwierdzimy to e-mailem, nie później niż w ciągu miesiąca.

Usunięcie konta od razu i trwale kasuje konto logowania, profil, dziennik posiłków razem ze zdjęciami i ilustracjami, ulubione, wpisy wody i wagi, plany posiłków, preferencje planera (w tym alergie), spis „Co mam w domu” i pomysły na posiłki, rozmowy z Asystentem AI i Twoje zgłoszenia treści AI, zapis Twoich zgód na funkcje AI, ustawienia automatycznego planowania razem z tokenem powiadomień, Twoje prywatne przepisy, liczniki użycia, status Premium zapisany w EatSee oraz niewykorzystane plany na 7 dni. Jeżeli któregoś kroku nie uda się wykonać od razu, ponawiamy go automatycznie przez maksymalnie 30 dni.

Po usunięciu konta zostają:

• przepisy z Twoich planów, które wcześniej trafiły do wspólnej bazy przepisów, oraz produkty dodane przez Ciebie do wspólnej bazy kodów kreskowych - bez powiązania z Twoim kontem;
• zapisy chroniące przed nadużyciami: wykorzystane kody promocyjne i polecające, wysłany mail powitalny z kodem oraz dzienne limity wysyłki e-maili, z identyfikatorem konta albo skrótem (hash) adresu e-mail;
• zapis wysyłek newslettera z adresem e-mail, datą i statusem wysyłki;
• zapis zakupu planu na 7 dni (identyfikator transakcji w sklepie, data i status) - bez powiązania z kontem, na potrzeby rozliczeń i reklamacji;
• statystyki korzystania, raporty błędów i wydajności oraz logi serwera - do końca okresów podanych wyżej;
• historia zakupów u dostawcy obsługi subskrypcji - jak dane niezbędne do rozliczeń; historia zakupów w sklepie z aplikacjami i dane przekazane Google do celów reklamowych - według zasad tych firm;
• dane przesłane dostawcy usług AI - do 30 dni, wyłącznie w celu wykrywania nadużyć;
• dane zapisane przez EatSee w Apple Health lub Health Connect - usuniesz je w tych aplikacjach;
• ustawienia i pliki tymczasowe w pamięci telefonu - usuniesz je, odinstalowując aplikację.

Wspólne bazy, zapisy chroniące przed nadużyciami i zapis wysyłek newslettera nie są usuwane automatycznie razem z kontem. Możesz poprosić o ich usunięcie, pisząc na kontakt@eatsee.pl. Pamiętaj też, że usunięcie konta nie anuluje subskrypcji w App Store ani Google Play - zrób to w ustawieniach sklepu.

11. Twoje prawa

Masz prawo do: dostępu do swoich danych i uzyskania ich kopii, sprostowania danych, usunięcia danych, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz wycofania zgody w dowolnym momencie - bez wpływu na zgodność z prawem przetwarzania, którego dokonaliśmy przed jej wycofaniem.

Zgody wycofasz także bezpośrednio: zgody na funkcje AI i na Asystenta AI w Profil → Prywatność i AI, zgodę marketingową w Profil → Newsletter EatSee, zgodę na śledzenie na iPhonie w ustawieniach telefonu, a dostęp do Apple Health i Health Connect w ich ustawieniach. Rozmowy z asystentem usuniesz w historii rozmów.

Żądania zgłosisz e-mailem na kontakt@eatsee.pl. Aplikacja nie ma dziś funkcji pobrania kopii wszystkich danych, więc kopię przygotujemy i wyślemy na Twoją prośbę. Przysługuje Ci również skarga do organu nadzorczego - w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

12. Osoby niepełnoletnie

Nowe konto może założyć osoba, która ukończyła 16 lat. Jeżeli przy zakładaniu konta podasz datę urodzenia wskazującą na młodszy wiek, usuniemy konto razem z adresem e-mail. Konta osób, które ukończyły 13 lat, założone wcześniej, także w starszych wersjach aplikacji, działają dalej. Nie kierujemy usługi do dzieci poniżej 13 lat i nie gromadzimy świadomie ich danych - jeżeli dowiemy się, że konto założyła taka osoba, usuniemy je razem z danymi.

Asystent AI i zgoda marketingowa są dostępne od 16 lat. Osobom poniżej 18 lat aplikacja nie ustawia celu odchudzania (liczy wtedy cel utrzymania wagi), a Asystent AI nie udziela im porad dotyczących odchudzania. Na iPhonie (od wersji 1.4) osobom poniżej 18 lat nie pokazujemy pytania o zgodę na śledzenie, więc ich dane nie służą celom reklamowym (pkt 7). Wiek ustalamy na podstawie daty urodzenia podanej w profilu.

13. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania (TLS), a dostęp do nich ograniczają reguły uprawnień - każdy użytkownik ma dostęp wyłącznie do własnych danych. Wyjątkiem są wspólne bazy opisane w pkt 2: wspólną bazę produktów (kody kreskowe) mogą odczytać wszyscy użytkownicy aplikacji, a przepisy ze wspólnej bazy przepisów mogą pojawić się w planach innych użytkowników - w obu przypadkach bez informacji, od kogo pochodzą.

14. Pliki cookie i pamięć urządzenia

Strona eatsee.pl korzysta z plików cookie Google (Google Ads) i z piksela innej platformy reklamowej, której dostawca ma siedzibę w USA, wyłącznie do mierzenia skuteczności reklam i ruchu na stronie. Pliki cookie zapisujemy, a piksel ładujemy dopiero po Twojej zgodzie, którą możesz wyrazić lub odrzucić w banerze przy pierwszej wizycie - wybór zapamiętujemy w Twojej przeglądarce. Możesz go zmienić lub wycofać w każdej chwili linkiem Ustawienia cookies w stopce strony eatsee.pl, a także czyszcząc dane witryny. Bez zgody korzystamy jedynie z bezplikowych pomiarów zbiorczych. W pamięci przeglądarki strona zapisuje też wybrany motyw (jasny lub ciemny). Strona potwierdzania adresu e-mail i resetu hasła ładuje skrypt naszego dostawcy uwierzytelniania.

Aplikacja mobilna EatSee nie używa plików cookie. Zapisuje jednak w pamięci telefonu ustawienia oraz identyfikatory potrzebne do statystyk korzystania, raportów błędów i pomiaru reklam (pkt 7). Na iPhonie identyfikator reklamowy urządzenia jest dostępny dla aplikacji tylko po Twojej zgodzie w systemowym okienku śledzenia. Na Androidzie aplikacja nie zbiera identyfikatora reklamowego urządzenia.

15. Zmiany polityki

O istotnych zmianach niniejszej polityki poinformujemy w aplikacji lub na tej stronie. Jeżeli zmiana będzie wymagała Twojej zgody, poprosimy o nią w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.