Polityka Prywatności

1. Wprowadzenie

Niniejsza Polityka Prywatności wyjaśnia, w jaki sposób Mealti ("my", "nas" lub "nasz") zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszej aplikacji mobilnej i strony internetowej. Zobowiązujemy się do ochrony Twojej prywatności zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (RODO), polską Ustawą o Ochronie Danych Osobowych oraz innymi obowiązującymi przepisami o ochronie danych.

2. Administrator Danych

3. Zbierane Dane

Dane Konta

• Adres email
• Imię i nazwisko (opcjonalnie)
• Zaszyfrowane dane uwierzytelniające

Dane Zdrowotne i Dietetyczne

• Wiek, płeć, waga i wzrost
• Poziom aktywności
• Preferencje dietetyczne oraz alergie/nietolerancje pokarmowe
• Cele zdrowotne i żywieniowe

Dane o Użytkowaniu

• Wygenerowane i przeglądane plany posiłków
• Utworzone listy zakupów
• Zapisane ulubione posiłki

Dane Analityczne (tylko strona internetowa)

• Odwiedzone strony i interakcje
• Typ urządzenia i informacje o przeglądarce
• Strona odsyłająca

4. Cel Przetwarzania

• Świadczenie spersonalizowanych usług planowania posiłków
• Generowanie sugestii posiłków opartych na AI zgodnie z Twoimi preferencjami
• Ulepszanie naszych usług i doświadczenia użytkownika
• Zapewnienie wsparcia dla klientów
• Przestrzeganie obowiązków prawnych

5. Podstawa Prawna Przetwarzania

• Wykonanie Umowy (Art. 6 ust. 1 lit. b RODO) – Przetwarzanie niezbędne do świadczenia usług planowania posiłków
• Zgoda (Art. 6 ust. 1 lit. a RODO) – Na przetwarzanie danych zdrowotnych (dane szczególnej kategorii zgodnie z art. 9 RODO)
• Prawnie Uzasadniony Interes (Art. 6 ust. 1 lit. f RODO) – Do celów analitycznych i ulepszania usług

6. Usługi Zewnętrzne

Udostępniamy Twoje dane następującym dostawcom usług, którzy pomagają nam świadczyć nasze usługi:

7. Międzynarodowe Transfery Danych

Twoje dane są przekazywane i przetwarzane w Stanach Zjednoczonych przez naszych dostawców usług (Clerk, Convex, OpenAI, Vercel). Transfery te są zabezpieczone Standardowymi Klauzulami Umownymi (SCC) zatwierdzonymi przez Komisję Europejską, zapewniającymi odpowiednią ochronę Twoich danych zgodnie z wymogami RODO.

8. Przetwarzanie przez AI

Wykorzystujemy sztuczną inteligencję (OpenAI GPT-4) do generowania spersonalizowanych planów posiłków. Gdy prosisz o sugestie posiłków, następujące dane mogą być przesyłane do OpenAI:

• Twoje preferencje dietetyczne
• Alergie i ograniczenia pokarmowe
• Cele zdrowotne i żywieniowe
• Kontekst poprzednich posiłków

OpenAI przetwarza te dane wyłącznie w celu wygenerowania rekomendacji posiłków. Nie wykorzystują Twoich danych do trenowania swoich modeli przy dostępie przez API. Więcej informacji znajdziesz w polityce prywatności OpenAI.

9. Okres Przechowywania Danych

Przechowujemy Twoje dane osobowe tak długo, jak Twoje konto jest aktywne. Po usunięciu konta wszystkie Twoje dane osobowe są natychmiast trwale usuwane z naszych systemów. Dane analityczne są przechowywane przez maksymalnie 26 miesięcy.

10. Twoje Prawa Zgodnie z RODO

Jako osobie, której dane dotyczą, przysługują Ci następujące prawa:

• Prawo Dostępu – Żądanie kopii Twoich danych osobowych
• Prawo do Sprostowania – Żądanie poprawienia nieprawidłowych danych
• Prawo do Usunięcia – Żądanie usunięcia Twoich danych
• Prawo do Ograniczenia – Żądanie ograniczenia przetwarzania
• Prawo do Przenoszenia Danych – Otrzymanie danych w przenośnym formacie
• Prawo do Sprzeciwu – Sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Prawo do Wycofania Zgody – Wycofanie zgody w dowolnym momencie

11. Bezpieczeństwo Danych

Wdrażamy odpowiednie środki techniczne i organizacyjne w celu ochrony Twoich danych osobowych, w tym szyfrowanie podczas transmisji i przechowywania, bezpieczne uwierzytelnianie przez Clerk, kontrolę dostępu i monitoring oraz regularne oceny bezpieczeństwa.

12. Pliki Cookie i Śledzenie

Nasza strona internetowa wykorzystuje następujące rodzaje plików cookie:

• Niezbędne Pliki Cookie – Wymagane do podstawowej funkcjonalności strony
• Analityczne Pliki Cookie – Vercel Analytics do zrozumienia, jak odwiedzający korzystają z naszej strony

13. Wymagania Wiekowe

Nasze usługi są przeznaczone dla użytkowników, którzy ukończyli 18 lat. Nie zbieramy świadomie danych osobowych od dzieci poniżej 18 roku życia. Jeśli uważasz, że zebraliśmy dane od dziecka, prosimy o natychmiastowy kontakt.

14. Zmiany w Polityce

Możemy okresowo aktualizować niniejszą Politykę Prywatności. Poinformujemy Cię o wszelkich istotnych zmianach, publikując nową politykę na tej stronie i aktualizując datę "Ostatnia aktualizacja". Zachęcamy do regularnego przeglądania tej polityki.

15. Kontakt i Skargi

Jeśli masz pytania dotyczące niniejszej Polityki Prywatności lub chcesz skorzystać ze swoich praw, skontaktuj się z nami:

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do polskiego organu nadzorczego:

Organ Nadzorczy:
Urząd Ochrony Danych Osobowych (UODO)
ul. Stawki 2, 00-193 Warszawa
https://uodo.gov.pl