POLITYKA PRYWATNOŚCI FRIDSEE

Wersja 1.1 — 26 października 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych w aplikacji Fridsee i serwisie fridsee.com jest Programista - Piotr Hałas, prowadzący jednoosobową działalność gospodarczą, ul. Miodowa 12, 63-020 Lubonieczek, Polska, NIP 6172067134, REGON 302073382.

W sprawach prywatności i wykonywania praw napisz na biuro@programista-online.pl lub na powyższy adres pocztowy. Pomoc dotycząca aplikacji i zgłoszenia treści: help@fridsee.com. Nie przesyłaj hasła ani danych karty płatniczej.

Polityka opisuje aplikację Fridsee udostępnianą w Polsce na Androidzie, iPhonie i iPadzie oraz serwis internetowy. Nie jest zgodą na przetwarzanie danych ani obowiązkiem korzystania z opcjonalnych funkcji.

2. Jakie dane przetwarzamy

Tryb lokalny. Zapasy, miejsca przechowywania, daty, listy zakupów, ustawienia i prywatne szkice przepisów mogą być przechowywane na urządzeniu bez konta. Wyeksportowana kopia pozostaje pod Twoją kontrolą. Tryb lokalny nie oznacza całkowitego braku połączeń: przeglądanie publicznego katalogu i wyszukiwanie kodów produktów wymagają sieci.

Konto i bezpieczeństwo. Przetwarzamy e-mail, nazwę użytkownika, skrót hasła, identyfikator konta, informacje o sesjach, odzyskiwaniu hasła, uprawnieniach i usuwaniu konta. Serwer nie przechowuje hasła w postaci jawnej.

Gospodarstwo i chmura. Przetwarzamy członkostwo i role, zaproszenia, produkty i ich kody, ilości, terminy, miejsca przechowywania, zakupy, zdarzenia użycia produktów, historię gotowania i preferencje przepisów. Dane współdzielone widzą uprawnieni członkowie gospodarstwa. Nie wpisuj w swobodnych polach informacji medycznych ani innych danych szczególnie wrażliwych.

Przepisy i zdjęcia. Prywatny szkic pozostaje na urządzeniu. Po zgłoszeniu do publikacji na serwer trafiają treść, składniki, kroki, wybrane zdjęcie, identyfikator autora, data oraz potwierdzenie zasad publikacji. Zatwierdzone treści i zdjęcia stają się publiczne. Przetwarzamy też uwagi moderatorów, zgłoszenia nadużyć oraz blokady autorów wybrane przez użytkownika. Ponowne kodowanie zdjęć potraw usuwa metadane EXIF/GPS; nie usuwa osób ani tekstu widocznego na zdjęciu.

Skanowanie. Aparat jest używany po udzieleniu uprawnienia do skanowania kodów, rozpoznawania etykiet i wykonania wybranego zdjęcia. Rozpoznawanie tekstu etykiet odbywa się na urządzeniu. Zapytanie do Open Food Facts obejmuje kod produktu, ustawienia językowe i dane techniczne połączenia. Zgłoszenie problemu ze skanowaniem lub dodanie załącznika stanowi odrębną, świadomie uruchomioną czynność.

Powiadomienia. Przetwarzamy preferencje alertów, identyfikator urządzenia lub instalacji, token powiadomień i informacje o platformie. Lokalne przypomnienia obsługuje urządzenie; powiadomienia z serwera korzystają z Firebase Cloud Messaging, a na iPhonie i iPadzie także z Apple Push Notification service (APNs). Uprawnienie do powiadomień można wyłączyć w ustawieniach systemu.

Premium. Płatność obsługuje Google Play na Androidzie albo Apple App Store na iOS. Fridsee przetwarza identyfikatory i tokeny zakupu, produkt i plan, powiązanie uprawnienia z kontem i gospodarstwem, daty oraz status zakupu i odnowienia. W przypadku Apple obejmuje to identyfikator bieżącej i pierwotnej transakcji, identyfikator planu, token powiązania zakupu z kontem i gospodarstwem Fridsee, okres dostępu oraz wynik i datę weryfikacji. Dane transakcji otrzymujemy z aplikacji i usług Apple, a ich autentyczność i aktualny status sprawdzamy na serwerze. Weryfikacja służy aktywacji i przywracaniu Premium oraz zapobieganiu przypisaniu zakupu do innego konta lub gospodarstwa. Token powiązania nie zawiera adresu e-mail, ale po naszej stronie jest powiązany z kontem i dlatego traktujemy go jako dane osobowe. Nie otrzymujemy pełnego numeru karty ani kodu zabezpieczającego z formularzy płatności Google Play i Apple App Store. Nie prosimy o hasło do konta Apple.

Pomoc i diagnostyka. Przetwarzamy korespondencję i zgłoszenia pomocy, ich status, niezbędne dane konta, a w trybie chmurowym także zdarzenia użycia funkcji, błędy, informacje o platformie i wersji aplikacji. Zdarzenia te służą statystykom gospodarstwa, obsłudze i diagnostyce; mogą być powiązane z kontem i gospodarstwem, więc nie są anonimowe. Serwery przetwarzają też dane połączeń, takie jak adres IP, czas i żądana ścieżka, potrzebne do komunikacji i ochrony usługi. Fridsee nie zawiera reklam ani zewnętrznego reklamowego śledzenia użytkownika.

3. Cele i podstawy prawne

Udostępnianie zamówionych funkcji konta, gospodarstwa, synchronizacji, statystyk, zgłoszeń przepisów i Premium opiera się na wykonaniu umowy lub działaniach przed jej zawarciem na Twoje żądanie — art. 6 ust. 1 lit. b RODO.

Ochrona usługi, zapobieganie nadużyciom, diagnozowanie awarii, obsługa korespondencji oraz ustalanie, dochodzenie i obrona roszczeń opierają się na prawnie uzasadnionym interesie administratora — art. 6 ust. 1 lit. f RODO. Masz prawo wnieść sprzeciw z przyczyn związanych ze swoją szczególną sytuacją.

Obowiązki wynikające z przepisów, w tym wymagane rozliczenia i odpowiedzi na uprawnione żądania organów, realizujemy na podstawie art. 6 ust. 1 lit. c RODO, w zakresie, w którym dany obowiązek nas dotyczy.

Jeżeli odrębna funkcja wymaga zgody, przedstawiamy jej zakres przy zbieraniu zgody; możesz ją wycofać bez wpływu na zgodność wcześniejszego przetwarzania. Samo przeczytanie polityki, udzielenie uprawnienia systemowego lub dalsze korzystanie z aplikacji nie oznacza zgody na dowolne dodatkowe cele.

Podanie danych jest dobrowolne. Bez danych potrzebnych do konta, płatności lub określonego zgłoszenia nie zrealizujemy danej funkcji. Dostępne funkcje lokalne nie wymagają założenia konta.

4. Odbiorcy danych i przetwarzanie poza EOG

Dostęp do danych otrzymują uprawnieni członkowie gospodarstwa oraz osoby obsługujące usługę, pomoc i moderację — w zakresie potrzebnym do tych zadań. Zatwierdzone przepisy i zdjęcia są dostępne publicznie; inne osoby mogą zachować ich kopie.

Korzystamy z OVHcloud do hostingu i kopii infrastruktury, z home.pl do poczty, z Google do usług Google Play i Firebase, z Apple do obsługi zakupów App Store i dostarczania powiadomień APNs oraz z Open Food Facts do wyszukiwania produktów. Główny serwer Fridsee znajduje się w Warszawie. Ta lokalizacja nie oznacza, że wszystkie usługi Google, Apple lub ich podwykonawców przetwarzają dane wyłącznie w Polsce lub Europejskim Obszarze Gospodarczym.

Dostawcy infrastruktury przetwarzają dane w ramach świadczonych usług. Google Play, Apple App Store oraz Open Food Facts mogą przetwarzać dane połączenia i korzystania z ich usług także na własnych zasadach. Informacje dostawców: https://firebase.google.com/support/privacy, https://policies.google.com/privacy, https://www.apple.com/legal/privacy/, https://www.ovhcloud.com/pl/personal-data-protection/ oraz https://world.openfoodfacts.org/privacy.

Usługi Google i Apple mają charakter międzynarodowy. Gdy dochodzi do przekazania danych poza EOG, zastosowanie mają mechanizmy przewidziane w rozdziale V RODO, odpowiednio do usługi i odbiorcy: decyzja o odpowiednim stopniu ochrony lub standardowe klauzule umowne i wymagane zabezpieczenia. Informacje o zabezpieczeniach i możliwość uzyskania ich kopii są dostępne pod adresem biuro@programista-online.pl. Nie deklarujemy, że sama lokalizacja serwera eliminuje takie przekazania.

Nie sprzedajemy danych użytkowników. Dane mogą zostać udostępnione organom publicznym, gdy obowiązek wynika z prawa.

5. Okresy przechowywania

Dane konta i dane chmurowe przechowujemy przez okres korzystania z konta i funkcji gospodarstwa, a następnie usuwamy zgodnie z procedurą opisaną niżej. Dane współdzielone mogą pozostać w gospodarstwie innych członków, jeżeli przekazano im jego prowadzenie.

Zgłoszone i opublikowane przepisy przechowujemy do wycofania lub usunięcia w ramach dostępnych funkcji i moderacji; usunięcie konta usuwa powiązane treści i zdjęcia. Zapis potwierdzenia zasad publikacji służy wykazaniu uprawnienia do udostępnienia treści przez okres ich obsługi.

Statystyki i raporty błędów powiązane z kontem są usuwane przy jego usunięciu. Informacje diagnostyczne wykorzystujemy tylko tak długo, jak są potrzebne do rozpoznania i usunięcia problemu lub ochrony usługi. Potrzebę dalszego przechowywania oceniamy według nierozwiązanych incydentów, konieczności zweryfikowania naprawy oraz ewentualnych obowiązków prawnych.

Korespondencję i dokumentację spraw przechowujemy przez czas potrzebny do obsługi sprawy, a następnie w niezbędnym zakresie do wykonania obowiązków prawnych lub ustalenia, dochodzenia i obrony roszczeń, z uwzględnieniem właściwych terminów przedawnienia. Nie oznacza to zachowania całego konta na potrzeby pojedynczej sprawy.

Informacje o zakupach przechowujemy przez okres potrzebny do obsługi abonamentu, przywracania uprawnienia, rozliczeń, reklamacji i ochrony przed ponownym użyciem zakupu. W Google Play usunięcie gospodarstwa może pozostawić ograniczony dowód opłaconego uprawnienia, obejmujący skrót tokenu, identyfikatory powiązania i datę końca dostępu. W Apple po usunięciu konta pozostają techniczne rekordy transakcji i powiązania zakupu, obejmujące identyfikatory transakcji, token powiązania, plan, statusy i daty; bezpośrednie wskazanie usuniętego nabywcy jest usuwane. Powiązanie z gospodarstwem jest usuwane, jeżeli usuwane jest również to gospodarstwo. Zachowanie tych rekordów służy ochronie przed przypisaniem wcześniejszego zakupu do innego konta i obsłudze pozostałych uprawnień oraz roszczeń; nie oznacza zachowania całego konta. Rekordy te nie są automatycznie usuwane wyłącznie wskutek wygaśnięcia abonamentu. Możesz zwrócić się o ich usunięcie lub ograniczenie przetwarzania na zasadach opisanych w punkcie 7; żądanie podlega ocenie z uwzględnieniem pozostałych uprawnień, zapobiegania nadużyciom i obowiązujących terminów prawnych.

Kopie danych przygotowane dla członków podczas usuwania lub opuszczania gospodarstwa są usuwane po potwierdzeniu odbioru. Jeżeli nie odbierzesz kopii, możesz zażądać jej usunięcia przez kontakt z administratorem.

Automatyczne kopie infrastruktury OVHcloud mają siedmiodniowe okno odtwarzania. Odrębne kopie wykonane przed wdrożeniami służą odtworzeniu po błędach: okres ich przechowywania jest wyznaczany przez potrzebę odzyskania ostatniego poprawnego stanu i zweryfikowania stabilności wdrożenia. Siedem dni nie jest deklaracją usunięcia wszystkich ręcznych kopii. Kopie są ograniczone do celów odtworzenia; realizacja żądania usunięcia obejmuje uwzględnienie go również przy ewentualnym odtworzeniu usługi.

Dane zapisane wyłącznie na urządzeniu i samodzielnie wyeksportowane pliki pozostają pod kontrolą użytkownika do ich usunięcia. Dostawcy, np. Google i Apple, stosują własne okresy dla danych przetwarzanych na ich odpowiedzialność. Usunięcie konta Fridsee nie usuwa konta Google lub Apple ani historii transakcji przechowywanej przez Google Play lub Apple App Store.

6. Usunięcie konta i danych

Usunięcie konta uruchomisz w ustawieniach aplikacji przez „Usuń konto Fridsee / dokończ operację”. Instrukcja i alternatywny kontakt bez konieczności ponownej instalacji: https://fridsee.com/usun-konto. Możesz również napisać na biuro@programista-online.pl.

Procedura wymaga potwierdzenia tożsamości, wyboru postępowania z gospodarstwami i rozliczenia powiązanych operacji abonamentu. W razie niedostępności Google operacja może oczekiwać na potwierdzenie zatrzymania odnowień; nie informujemy o zakończeniu usuwania przed zakończeniem procedury.

Usuwane są dane konta, jego sesje i powiązania z zastrzeżeniem ograniczonych rekordów zakupów opisanych w punkcie 5, tokeny urządzeń, powiązane statystyki i błędy oraz zgłoszone i opublikowane przepisy ze zdjęciami. Puste techniczne odwołanie do usuniętego przepisu może pozostać w historii gotowania innych gospodarstw. Dane gospodarstw obsługujemy zgodnie z potwierdzonym wyborem usunięcia lub przekazania innemu właścicielowi.

Eksporty i kopie znajdujące się już na innych urządzeniach nie są zdalnie kasowane. Usunięcie aplikacji z telefonu nie usuwa konta w chmurze i nie zastępuje anulowania subskrypcji w Google Play lub w ustawieniach subskrypcji konta Apple. Subskrypcją Apple zarządza użytkownik w swoim koncie Apple; usunięcie konta Fridsee nie anuluje jej automatycznie.

7. Twoje prawa

Na zasadach określonych w RODO możesz żądać dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania na podstawie uzasadnionego interesu. Gdy podstawą jest zgoda, możesz ją wycofać. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych: https://uodo.gov.pl.

Wniosek wyślij na biuro@programista-online.pl. Możemy poprosić o proporcjonalne informacje potwierdzające, że chodzi o Twoje dane; nie prosimy o hasło. Odpowiadamy co do zasady w ciągu miesiąca. Jeżeli RODO pozwala przedłużyć termin ze względu na złożoność lub liczbę żądań, poinformujemy o tym i o przyczynie.

Podpowiedzi przepisów mogą uwzględniać Twoje zapasy i preferencje. Nie służą podejmowaniu decyzji wywołujących skutki prawne lub w podobny sposób istotnie wpływających na użytkownika w rozumieniu art. 22 RODO.

8. Urządzenie, sesje i bezpieczeństwo

Stosujemy HTTPS, kontrolę dostępu do gospodarstw i funkcji administracyjnych oraz bezpieczny magazyn sesji w aplikacji. Nie można zagwarantować całkowitego wyeliminowania ryzyka naruszeń. Chroń urządzenie i nie udostępniaj swojego hasła.

Strona korzysta z niezbędnego pliku sesji fridsee_production_session, ustawianego po logowaniu na czas ważności sesji, najwyżej 24 godziny. Ustawienia języka, dane robocze i kolejka synchronizacji mogą znajdować się w pamięci przeglądarki. Usunięcie tej pamięci może wylogować użytkownika lub usunąć niewysłane zmiany. Aplikacja używa lokalnej bazy i pamięci ustawień do wykonywania wybranych funkcji; nie stosuje reklamowych plików cookie.

Możesz zmienić uprawnienia aparatu, zdjęć i powiadomień w systemie. Ich odmowa ogranicza odpowiednią funkcję, np. skanowanie, ale nie wymaga przekazywania zdjęć ani włączenia wszystkich uprawnień.

9. Osoby małoletnie

Fridsee jest projektowane i kierowane do dorosłych zarządzających żywnością i gospodarstwem; nie jest aplikacją projektowaną dla dzieci. Dzieci mogą korzystać z odpowiednich funkcji pod opieką rodzica lub opiekuna. Opiekun powinien nadzorować tworzenie konta, udostępnianie danych i zdjęć oraz zakupy, stosownie do wieku i obowiązujących przepisów. Nie należy przekazywać danych dziecka w publicznych przepisach. W sprawie danych małoletniego lub ich usunięcia skontaktuj się z administratorem.

10. Zmiany polityki

Aktualna wersja jest dostępna w aplikacji i pod adresem https://fridsee.com/polityka-prywatnosci. O istotnych zmianach zakresu lub celów przetwarzania informujemy w usłudze lub innym odpowiednim kanałem. Zmiana dokumentu nie zastępuje zgody, jeżeli nowy cel wymaga jej uzyskania.