1. Administrator
Administratorem Twoich danych osobowych jest Damian Orzechowski, prowadzący działalność gospodarczą pod firmą vibeup (pełne dane usługodawcy są w Regulaminie, pkt 1). W sprawach dotyczących danych osobowych pisz na kontakt@jemmi.pl. Polityka dotyczy aplikacji Jemmi i strony jemmi.pl.
2. W skrócie
- Z Jemmi możesz korzystać bez konta. Plan i przepisy zostają wtedy na Twoim iPhonie.
- Nie sprzedajemy danych, nie wyświetlamy reklam i nie śledzimy Cię w aplikacjach ani na stronach innych firm.
- Plany układa model AI firmy Anthropic. Zanim cokolwiek mu wyślemy, pytamy o Twoją zgodę. Dostaje Twoje preferencje kulinarne, bez imienia, adresu e-mail i identyfikatorów konta.
- Konto i dane usuniesz w aplikacji: Profil → Usuń konto.
3. Jakie dane przetwarzamy
- Preferencje planowania: liczba osób i informacja, czy przy stole są dzieci, dni gotowania, budżet, wybrane sklepy, styl jedzenia, dieta, produkty, których nie chcesz w planie, czas gotowania, poziom umiejętności, sprzęt kuchenny oraz oceny dań z kart smaków, polubione i odrzucone dania. Wykluczenia traktujemy jako preferencje smakowe, a nie dane o zdrowiu.
- Imię (opcjonalne): służy tylko do personalizacji ekranów. Zostaje na Twoim urządzeniu i nie trafia na nasze serwery.
- Tekst i linki od Ciebie: nazwa dania wpisana w „Dodaj danie”, własne wykluczenia oraz linki do przepisów, które importujesz, także przez udostępnienie z innej aplikacji. Przy imporcie nasz serwer pobiera publicznie dostępną treść strony lub opis filmu spod linku, żeby odczytać przepis, a potem zapisuje link źródłowy oraz nazwę autora lub serwisu, by pokazać źródło przepisu.
- Konto: identyfikator Apple i adres e-mail, gdy zalogujesz się przez Apple. Może to być ukryty adres przekazujący, jeśli tak wybierzesz przy logowaniu.
- Treść planów: gdy masz konto, Twój plan, zapisane przepisy, historia tygodni, ustawienia planowania i lista odrzuconych dań są zapisywane na Twoim koncie, żeby wróciły na każdym urządzeniu.
- Płatności: status subskrypcji i historia zakupów w Jemmi, które dostajemy od Apple przez RevenueCat. Nie widzimy ani nie przechowujemy danych kart płatniczych.
- Statystyki korzystania: zdarzenia produktowe o stałych nazwach (np. „rozpoczęto onboarding”, „wygenerowano plan”, „pokazano ekran Jemmi Pro”, „wykupiono subskrypcję”, „zaimportowano przepis”) wraz z wersją aplikacji, a przy zakupie z identyfikatorem kupionego planu. Każde zdarzenie niesie losowy identyfikator instalacji, a po zalogowaniu także identyfikator Twojego konta, więc są to dane spseudonimizowane, a nie anonimowe. Nie wysyłamy treści planów, imienia ani Twoich wykluczeń. Zdarzenia wysyła bezpośrednio Twoje urządzenie, więc PostHog widzi adres IP połączenia i może z niego ustalić przybliżoną lokalizację.
- Dane techniczne: przy każdym wywołaniu funkcji AI zapisujemy wpis chroniący przed nadużyciami: nazwę wywołanej funkcji, czas i klucz nadawcy. Dla niezalogowanych kluczem jest losowy identyfikator instalacji albo solony skrót adresu IP, a dla zalogowanych identyfikator konta, więc te wpisy da się z Tobą powiązać. Służą wyłącznie do liczenia zapytań, kasujemy je po 48 godzinach i nie używamy ich do reklamy. Nasi dostawcy infrastruktury mogą też zapisywać standardowe logi serwera, np. adres IP i czas zapytania, na potrzeby bezpieczeństwa.
- Uprawnienia urządzenia: powiadomienia (przypomnienia o planie i minutniki) planujemy lokalnie na urządzeniu. Dostęp do zdjęć służy wyłącznie zapisaniu karty z planem tygodnia w Twojej galerii; nie odczytujemy Twoich zdjęć.
- Licznik wersji bezpłatnej: datę rozpoczęcia bezpłatnego tygodnia i liczbę wykorzystanych zmian zapisujemy w pęku kluczy (Keychain) Twojego iPhone'a. Licznik nie trafia na nasze serwery i służy wyłącznie do naliczania limitów wersji bezpłatnej.
4. Cele i podstawy prawne
- Świadczenie usługi, czyli ułożenie planu, przepisów i listy zakupów, import przepisów, zapis i synchronizacja danych oraz obsługa subskrypcji: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
- Statystyki korzystania i ochrona przed nadużyciami (limity zapytań): nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO), czyli mierzenie i ulepszanie aplikacji oraz zabezpieczenie jej przed nadmiernym obciążeniem. Statystyki możesz wyłączyć w Profilu. Ochrona przed nadużyciami działa zawsze, bo bez niej nie da się bezpiecznie udostępniać funkcji AI.
- Odpowiedzi na wiadomości i reklamacje: wykonanie umowy i obowiązek prawny (art. 6 ust. 1 lit. b i c RODO) oraz nasz prawnie uzasadniony interes w kontakcie z Tobą (art. 6 ust. 1 lit. f RODO).
- Ustalenie, dochodzenie i obrona roszczeń: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
Nie zbieramy danych o zdrowiu w rozumieniu art. 9 RODO, dlatego wykluczenia ujmujemy jako preferencje. Nie używamy danych do reklamy ani do profilowania marketingowego i ich nie sprzedajemy.
5. Sztuczna inteligencja
Plany, przepisy i opisy dań przygotowuje model językowy Claude firmy Anthropic (USA). Wysyłamy mu tylko dane potrzebne do zadania: Twoje preferencje planowania, a przy „Dodaj danie”, własnych wykluczeniach i imporcie także wpisany tekst albo treść strony spod linku. Nie wysyłamy imienia, adresu e-mail ani identyfikatorów konta. Prosimy, nie wpisuj w te pola danych osobowych ani informacji o zdrowiu. Anthropic nie wykorzystuje danych przesyłanych przez API do trenowania modeli.
Zanim po raz pierwszy wyślemy dane do modelu, aplikacja pyta o Twoją zgodę i mówi, co wysyła. Zgodę wycofasz w Profilu, w sekcji Prywatność (przełącznik „Model AI”). Bez niej nic nie trafia do modelu, ale Jemmi nie ułoży nowego planu, przepisu ani dania.
Zdjęcia dań dodanych przez Ciebie lub zaimportowanych generuje Kie.ai, a awaryjnie Krea, na podstawie opisu dania z naszej bazy (nazwa, składniki na talerzu, styl zdjęcia). Ten opis nie zawiera danych osobowych.
Dopasowanie propozycji do Twoich gustów, np. na podstawie kart smaków i polubionych dań, to profilowanie w rozumieniu RODO. Nie podejmujemy jednak wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały (art. 22 RODO): AI tylko proponuje dania.
6. Odbiorcy danych
- Supabase: baza danych, konto i funkcje serwerowe (serwery w UE, we Frankfurcie).
- Anthropic (USA): model AI, w zakresie opisanym w punkcie 5.
- Kie.ai i Krea: generowanie zdjęć dań. Dostają wyłącznie opis dania, bez danych osobowych.
- Cloudflare: przechowywanie i dostarczanie zdjęć dań (R2). Przy pobieraniu zdjęcia widzi adres IP urządzenia.
- RevenueCat (USA): obsługa subskrypcji. Dostaje identyfikator konta lub instalacji i historię zakupów w Jemmi.
- PostHog: statystyki korzystania (serwery w UE).
- Apple: logowanie przez Apple, płatności i dystrybucja aplikacji. Apple przetwarza te dane jako odrębny administrator, na własnych zasadach (apple.com/legal/privacy).
- Dostawca hostingu strony jemmi.pl i dostawca poczty e-mail, w zakresie potrzebnym do działania strony i obsługi korespondencji.
- Serwisy, z których importujesz przepis (np. TikTok, YouTube, Instagram): nasz serwer pobiera z nich publiczną treść spod podanego linku i nie przekazuje im innych Twoich danych.
Dostawcy, którzy przetwarzają dane w naszym imieniu, robią to na podstawie umów powierzenia przetwarzania i są zobowiązani chronić dane na poziomie co najmniej takim, jak opisany w tej polityce i wymagany przez RODO. Dane możemy też udostępnić organom publicznym, jeśli wymaga tego prawo.
7. Przekazywanie danych poza EOG
Część dostawców, m.in. Anthropic i RevenueCat, ma siedzibę w USA. Dane przekazujemy im na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest nią objęty, albo na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Do modelu AI nie trafiają dane identyfikujące, co dodatkowo ogranicza ryzyko. Informację o zastosowanych zabezpieczeniach i ich kopię otrzymasz, pisząc na kontakt@jemmi.pl.
8. Jak długo przechowujemy dane
- Konto oraz zapisane na nim plany, przepisy i ustawienia: do czasu usunięcia konta.
- Dane na urządzeniu: do czasu usunięcia aplikacji, wylogowania lub usunięcia konta. Wyjątkiem jest licznik wersji bezpłatnej w pęku kluczy, który zostaje na iPhonie także po usunięciu aplikacji.
- Wpisy chroniące przed nadużyciami: 48 godzin.
- Zdarzenia statystyczne: zostają u dostawcy statystyk także po usunięciu konta. Usuniemy je na Twoje żądanie wysłane na kontakt@jemmi.pl.
- Dania dodane przez Ciebie i zaimportowane przepisy: trafiają do naszej bazy dań bez powiązania z Twoim kontem i zostają w niej po usunięciu konta. Jeśli wpisano w nich dane osobowe, usuniemy je na żądanie.
- Korespondencja: przez czas potrzebny do załatwienia sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń.
- Informacje o subskrypcji: Apple i RevenueCat przechowują je zgodnie ze swoimi zasadami, bo są potrzebne do rozliczeń i obsługi zwrotów.
9. Jak usunąć dane i wycofać zgody
- Konto i dane w chmurze: w aplikacji wybierz Profil → Usuń konto. Usunięcie jest natychmiastowe i nieodwracalne, a dane znikają też z urządzenia. Szczegóły: jemmi.pl/usun-konto.
- Korzystanie bez konta: usuń aplikację, a dane znikną z urządzenia.
- Model AI: wyłącz przełącznik „Model AI” w Profilu, w sekcji Prywatność. Od tej chwili nie wysyłamy danych do modelu.
- Statystyki: wyłącz przełącznik „Statystyki użycia” w Profilu, w sekcji Prywatność. Sprzeciw wobec ich przetwarzania możesz też zgłosić mailowo.
- Powiadomienia i dostęp do zdjęć: zmienisz je w Ustawieniach iPhone'a, w sekcji Jemmi.
- Logowanie przez Apple: odłączysz je w Ustawieniach iPhone'a, w ustawieniach konta Apple, w sekcji „Zaloguj się przez Apple”.
- Pozostałe żądania (dostęp do danych, ich kopia, sprostowanie, usunięcie statystyk): napisz na kontakt@jemmi.pl. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
10. Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia, a także prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Podanie danych jest dobrowolne, ale bez preferencji nie ułożymy planu, a bez logowania nie zsynchronizujemy danych między urządzeniami.
11. Dzieci
Jemmi jest przeznaczona dla osób, które ukończyły 16 lat, i nie zbieramy świadomie danych dzieci. Informacja, że przy stole są dzieci, służy tylko dopasowaniu dań i nie dotyczy żadnej konkretnej osoby.
12. Strona jemmi.pl
Strona nie używa plików cookie, narzędzi analitycznych ani zewnętrznych skryptów i czcionek. Dostawca hostingu przetwarza adres IP i podstawowe dane techniczne zapytań (logi serwera), żeby dostarczyć stronę i chronić ją przed atakami. Gdy napiszesz do nas e-mail, przetwarzamy Twój adres i treść wiadomości, żeby odpowiedzieć.
13. Bezpieczeństwo
Dane przesyłamy szyfrowanym połączeniem (HTTPS). Do danych zapisanych na koncie ma dostęp tylko zalogowany właściciel konta, a klucze do usług AI i bazy danych trzymamy wyłącznie po stronie serwera.
14. Zmiany polityki
O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna w aplikacji i na stronie jemmi.pl/prywatnosc.