Polityka prywatności aplikacji ClipBite

Obowiązuje od: 8 października 2026

1. Administrator danych

Administratorem Twoich danych osobowych jest [Imię i nazwisko albo nazwa firmy], [Adres: ulica, kod pocztowy, miasto], [NIP – jeśli działalność gospodarcza]. We wszystkich sprawach dotyczących danych napisz na kontakt@clipbite.app.

2. Jakie dane przetwarzamy

Konto: adres e-mail, imię i nazwisko (jeśli podasz je przy logowaniu Apple lub Google), identyfikator konta, sposób logowania, data założenia.

Twoje przepisy i treści: linki do postów, teksty, zrzuty ekranu, zdjęcia, nagrane lub zapisane filmy, przepisy, notatki, oceny, segregatory, zdjęcia „Moje wykonanie”.

Plan, zakupy i spiżarnia: plan posiłków, dziennik kalorii, lista zakupów, produkty w spiżarni i daty ważności, budżet, sklepy, sprzęt kuchenny, liczba osób w domu.

Profil diety (dane wrażliwe): dieta, alergie, nietolerancje, nielubiane produkty, cele kaloryczne i białkowe. Informacje o alergiach i diecie mogą ujawniać dane o zdrowiu – przetwarzamy je tylko za Twoją wyraźną zgodą, wyrażoną przez ich wpisanie. Możesz je w każdej chwili usunąć w Konto → Dieta i alergie.

Znajomi i czat: lista znajomych, Twój kod zaproszenia, nazwa wyświetlana, wiadomości, zdjęcia w czacie, zgłoszenia i blokady.

Lokalizacja (opcjonalnie): tylko gdy dotkniesz „Znajdź sklepy w pobliżu” – przybliżone współrzędne są jednorazowo wysyłane do serwisu OpenStreetMap (Overpass API), żeby znaleźć sklepy. Nie zapisujemy Twojej lokalizacji – zapisujemy tylko wybrane nazwy sieci sklepów.

Dane techniczne: token powiadomień push, typ systemu, liczniki użycia AI, dzienniki błędów serwera.

Dane, których nie zbieramy: nie używamy reklam ani narzędzi śledzących, nie sprzedajemy danych i nie łączymy ich z danymi z innych aplikacji. Face ID / Touch ID / odcisk palca sprawdza wyłącznie Twoje urządzenie. Mikrofon działa tylko w trybie gotowania po włączeniu „Sterowania głosem”, a mowę rozpoznaje usługa systemu Apple lub Google.

3. Cele i podstawy prawne

• Prowadzenie Konta i świadczenie usług (zapisywanie przepisów, plan, zakupy, czat, synchronizacja) – art. 6 ust. 1 lit. b RODO (umowa).
• Funkcje AI – analiza przepisów, kalorie, plany, zamienniki – art. 6 ust. 1 lit. b RODO oraz Twoja wyraźna zgoda na przekazanie treści dostawcom AI, o którą prosimy przed pierwszym użyciem (art. 6 ust. 1 lit. a).
• Profil diety i alergii – art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
• Powiadomienia i przypomnienia – Twoja zgoda wyrażona w systemie telefonu.
• Bezpieczeństwo, moderacja czatu, zapobieganie nadużyciom, dochodzenie roszczeń – art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).
• Obowiązki prawne (np. obsługa zgłoszeń treści bezprawnych, reklamacje) – art. 6 ust. 1 lit. c RODO.

4. Komu przekazujemy dane

Korzystamy z zaufanych dostawców, którzy przetwarzają dane w naszym imieniu (podmioty przetwarzające) albo jako odrębni administratorzy – tylko w zakresie potrzebnym do działania Aplikacji:

• Supabase – baza danych, logowanie, przechowywanie plików i funkcje serwerowe. Serwery w Unii Europejskiej (Irlandia).
• Anthropic (model Claude) i/lub Google (model Gemini) – analiza przepisów przez AI. Przekazujemy wyłącznie treści potrzebne do danej funkcji: link i tekst posta, zrzut ekranu, klatki lub nagranie filmu, zdjęcie lodówki, składniki i kroki przepisu, a przy niektórych funkcjach także dietę, alergie, sprzęt, sklepy i budżet. Nie przekazujemy Twojego adresu e-mail ani imienia. Dostawcy nie wykorzystują tych danych do trenowania swoich modeli.
• Deepgram – zamiana mowy z filmu na tekst (jeśli dodasz film). Plik filmu usuwamy z naszego serwera zaraz po analizie.
• Apple i Google – logowanie (Sign in with Apple, Google Sign-In) oraz dostarczanie powiadomień push.
• Expo (650 Industries) – usługa wysyłania powiadomień push.
• OpenStreetMap Foundation / Overpass API – wyszukiwanie sklepów w pobliżu (przybliżona lokalizacja, jednorazowo).
• Serwisy źródłowe (Instagram, TikTok, YouTube, Facebook, Pinterest, strony WWW) – nasz serwer pobiera publiczną treść posta z podanego linku. Gdy odtwarzasz oryginalny film, ładuje się oficjalny odtwarzacz danego serwisu, który działa według jego własnej polityki prywatności (może np. zapisywać pliki cookie).
• Inni użytkownicy – tylko to, czym sam się dzielisz: znajomi widzą Twoją nazwę i wiadomości, domownicy – wspólne listy, plan i przepisy.

5. Przekazywanie danych poza EOG

Część dostawców (Anthropic, Google, Deepgram, Expo, Apple) ma siedzibę w USA. Dane są przekazywane na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework lub standardowych klauzul umownych zatwierdzonych przez Komisję. Kopię zabezpieczeń możesz otrzymać, pisząc na kontakt@clipbite.app.

6. Jak długo przechowujemy dane

• Dane Konta i Twoje treści – do czasu usunięcia Konta (lub wcześniejszego usunięcia danej treści).
• Filmy przesłane do analizy – usuwane zaraz po analizie (zwykle w ciągu kilku minut).
• Dostawcy AI mogą przechowywać przekazane treści przez krótki czas (zwykle do 30 dni) wyłącznie w celu wykrywania nadużyć, po czym je usuwają.
• Zgłoszenia naruszeń i blokady – do roku od rozpatrzenia, w celach bezpieczeństwa.
• Kopie zapasowe bazy danych – do 30 dni, po czym są nadpisywane.
• Po usunięciu Konta usuwamy Twoje dane, zdjęcia i pliki w ciągu 30 dni (z wyjątkiem danych, które musimy zachować na podstawie przepisów prawa).

7. Twoje prawa

Masz prawo do: dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych (eksport kopii zapasowej w Konto → Narzędzia), sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie oraz cofnięcia zgody w dowolnym momencie (bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem). Zgodę na Funkcje AI cofniesz w Konto → Pomoc, prywatność i AI.

Aby skorzystać z praw, napisz na kontakt@clipbite.app. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Dobrowolność i decyzje automatyczne

Podanie danych jest dobrowolne, ale bez adresu e-mail (lub logowania Apple/Google) nie założysz Konta. Funkcje AI przygotowują propozycje (np. kalorie, plan tygodnia), ale nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne.

9. Osoby poniżej 16 lat

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Jeśli dowiemy się, że Konto założyła młodsza osoba, usuniemy je.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS/TLS), dostęp do danych w bazie ograniczają reguły bezpieczeństwa na poziomie wierszy, a klucze dostępu do usług AI są przechowywane wyłącznie na serwerze. Dane logowania przez Face ID są przechowywane w zabezpieczonym pęku kluczy urządzenia.

11. Pamięć urządzenia

Aplikacja zapisuje na Twoim telefonie kopię przepisów i list (do pracy offline), ustawienia i dane logowania. Nie używamy plików cookie ani identyfikatorów reklamowych. Dane lokalne znikają po usunięciu Aplikacji lub wylogowaniu.

12. Zmiany polityki

O istotnych zmianach poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna w Aplikacji i pod adresem https://clipbite.app/prywatnosc.