Polityka prywatności

1. Kto odpowiada za Twoje dane

Administratorem danych osobowych jest Olivier Babula, twórca Snugmeal, osoba fizyczna zamieszkała w Polsce. W każdej sprawie dotyczącej Twoich danych napisz na contact@snugmeal.com. Adres do korespondencji pocztowej udostępniamy niezwłocznie na żądanie zgłoszone na ten adres.

2. Czego dotyczy ta polityka

Strony snugmeal.com (waitlista, formularz kontaktowy, blog) oraz aplikacji mobilnej Snugmeal (konto, plany posiłków, lista zakupów, skanowanie paragonów).

3. Strona snugmeal.com

• Waitlista: adres e-mail, kraj oraz zapis zgody (data, wersja treści zgody, źródło zapisu) — na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO), z podwójnym potwierdzeniem zapisu (double opt-in, link ważny 48 godzin).
• Logi serwera: standardowe logi techniczne (adres IP, typ przeglądarki, czas żądania) — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo i stabilność.
• Kontakt: formularz otwiera Twój program pocztowy — otrzymujemy zwykłego e-maila (adres i treść), który przetwarzamy, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO).

4. Aplikacja: konto i profil

• Konto: e-mail, hasło (przechowywane wyłącznie jako skrót kryptograficzny), kody logowania 2FA — niezbędne do świadczenia usługi (art. 6 ust. 1 lit. b RODO).
• Profil żywieniowy: m.in. wiek, waga, wzrost, cel wagowy, poziom aktywności, dieta i alergie — dane te mogą ujawniać informacje o zdrowiu, dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), udzielanej w aplikacji przed uzupełnieniem profilu. Bez tej zgody nie wygenerujemy planu — to jedyna funkcja, która jej wymaga.
• Plany, lista zakupów, odhaczenia: dane funkcjonalne konta (art. 6 ust. 1 lit. b RODO).

5. Aplikacja: skanowanie paragonów

Skanowanie jest opcjonalne — aplikacja w pełni działa bez niego. Przy pierwszym skanowaniu poprosimy Cię o dwie osobne zgody (art. 6 ust. 1 lit. a RODO); każdą możesz w dowolnym momencie wycofać w ustawieniach, równie łatwo, jak ją wyraziłeś (art. 7 ust. 3 RODO):

• Zgoda 1 — odczyt paragonu. Zdjęcie paragonu (to dane osobowe: Twój koszyk zakupowy, sklep, czas) trafia na nasz prywatny serwer plików i jest odczytywane przez model AI. Wynik służy wyłącznie Tobie: odhaczeniu listy zakupów i podsumowaniu wydatków. Przed zapisem usuwamy metadane zdjęcia (w tym lokalizację GPS). Obraz paragonu usuwamy automatycznie najpóźniej po 7 dniach (krótkie okno na reklamację lub ponowny odczyt).
• Zgoda 2 — anonimowa baza cen (opcjonalna). Po odczycie zapisujemy ceny produktów w zbiorczej bazie, z której korzystają wszyscy użytkownicy (dzięki temu budżety są dokładniejsze). Zapis jest anonimowy: bez identyfikatora Twojego konta i paragonu, z datą zaokrągloną do dnia — nie da się go z Tobą powiązać (motyw 26 RODO). Dlatego wycofanie tej zgody działa na przyszłość: wcześniejszych, nieodwracalnie odłączonych zapisów nie potrafimy wskazać ani my, ani nikt inny. Odmowa tej zgody nie ogranicza skanowania.

Liczby z paragonu (kwoty, sumy) weryfikuje nasz kod — jeśli arytmetyka paragonu się nie zgadza, nie wykorzystujemy niepewnych danych.

6. Komu przekazujemy dane (procesorzy)

Korzystamy z zaufanych podwykonawców na podstawie umów powierzenia (art. 28 RODO). Dane aplikacji są przetwarzane w Unii Europejskiej:

• Railway — hosting API i bazy danych (region: Amsterdam, UE); umowa powierzenia ze standardowymi klauzulami umownymi (SCC).
• Cloudflare R2 — krótkotrwałe przechowanie obrazów paragonów w buckecie z twardą jurysdykcją UE; umowa powierzenia (DPA) + SCC; Cloudflare uczestniczy w EU-U.S. Data Privacy Framework.
• Google Cloud (Vertex AI) — odczyt paragonu przez model AI wyłącznie w regionie europe-west1 (Belgia); Cloud Data Processing Addendum + SCC; Google LLC uczestniczy w EU-U.S. Data Privacy Framework. Google przetwarza obraz wyłącznie na nasze polecenie i — zgodnie z klauzulą „Training Restriction" warunków Google Cloud — nie używa go do trenowania swoich modeli.
• Resend — wysyłka e-maili transakcyjnych (kody logowania).
• OVH — hosting strony snugmeal.com i skrzynka pocztowa (UE).

Część podwykonawców to spółki amerykańskie — transfery zabezpieczamy standardowymi klauzulami umownymi (art. 46 ust. 2 lit. c RODO) oraz — tam, gdzie dostawca jest certyfikowany — EU-U.S. Data Privacy Framework. Nie sprzedajemy danych i nie udostępniamy ich nikomu poza przypadkami wymaganymi prawem.

7. Jak długo trzymamy dane

• Obraz paragonu: maksymalnie 7 dni (usuwanie automatyczne).
• Pozycje z paragonów, profil, plany: przez czas istnienia konta; usunięcie konta kasuje je nieodwracalnie (wraz z plikami paragonów).
• Anonimowe obserwacje cen: bezterminowo — nie są danymi osobowymi (motyw 26 RODO).
• Waitlista: do wycofania zgody, najpóźniej do zakończenia komunikacji o starcie aplikacji.
• Logi serwera: około 14 dni. Korespondencja: przez czas potrzebny do załatwienia sprawy.

8. Cookies i śledzenie

Strona nie używa cookies analitycznych ani reklamowych, nie korzysta z narzędzi typu Google Analytics czy Meta Pixel i nie profiluje użytkowników. Aplikacja nie zawiera reklam ani SDK reklamowych.

9. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii (w aplikacji: eksport danych),
• sprostowania, usunięcia lub ograniczenia przetwarzania,
• przenoszenia danych,
• wycofania każdej zgody w dowolnej chwili — w ustawieniach aplikacji, bez wpływu na zgodność z prawem wcześniejszego przetwarzania,
• sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie,
• skargi do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

Konto usuniesz w aplikacji (Ja → ustawienia) — dane konta, paragony i pliki znikają nieodwracalnie. Nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne (art. 22 RODO); plany posiłków generujemy wyłącznie na Twoje żądanie.

10. Zmiany tej polityki

Jeśli zakres przetwarzania się zmieni, zaktualizujemy ten dokument i datę na górze strony, a o istotnych zmianach poinformujemy w aplikacji.