Polityka Prywatności aplikacji Cebulko

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje, w jaki sposób aplikacja mobilna Cebulko („Aplikacja") oraz strona internetowa cebulko.app („Strona") zbierają, przechowują i wykorzystują dane użytkowników.

Administratorem danych osobowych jest Dmytro Tarasov, prowadzący jednoosobową działalność gospodarczą pod firmą DMYTRO TARASOV z siedzibą pod adresem ul. Mała Góra 8B/72, 30-864 Kraków, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6762679714, REGON: 529992740.

W razie pytań dotyczących danych skontaktuj się z nami: cebulko.app@gmail.com.

Korzystając z Aplikacji, akceptujesz zasady opisane w niniejszej Polityce Prywatności.

2. Jakie dane zbieramy

2.1 Dane przechowywane lokalnie na urządzeniu

Poniższe dane są zapisywane wyłącznie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery ani udostępniane podmiotom trzecim:

• Profil użytkownika: imię, płeć, waga, wzrost, wiek, poziom aktywności fizycznej, cel żywieniowy
• Preferencje żywieniowe: rozkład kalorii między posiłkami, dostępne na przekąski kalorie
• Dane pomiarowe: waga docelowa, historia ważeń oraz obwody ciała, osobno dla każdego profilu
• Plan posiłków: kalendarz zaplanowanych i odhaczonych dań
• Własne przepisy: składniki i opisy dodane przez użytkownika
• Ulubione przepisy: lista zapisanych dań
• Lista zakupów: produkty dodane do listy zakupów
• Ustawienia aplikacji: język, motyw (jasny/ciemny), wybrany plan posiłków

Waga, historia ważeń i obwody ciała to dane dotyczące zdrowia. Zostają wyłącznie na Twoim urządzeniu, nie trafiają na nasze serwery i nie mamy do nich dostępu.

2.2 Dane analityczne (Firebase Analytics)

Jeśli wyrazisz na to zgodę, zbieramy dane o korzystaniu z Aplikacji za pomocą usługi Firebase Analytics firmy Google. Są to:

• Wyświetlane ekrany
• Interakcje z funkcjami Aplikacji (np. dodanie do ulubionych, wygenerowanie planu, wyszukiwanie przepisów)
• Typ urządzenia, wersja systemu operacyjnego, kraj
• Status subskrypcji (Cebulko+/bezpłatna)

Nie zbieramy imion, adresów e-mail, numerów telefonów ani żadnych innych danych umożliwiających bezpośrednią identyfikację użytkownika.

2.3 Dane dotyczące zakupów (RevenueCat)

W celu obsługi subskrypcji Cebulko+ korzystamy z usługi RevenueCat, która przetwarza:

• Identyfikator transakcji zakupu
• Status subskrypcji i data jej wygaśnięcia
• Informację o uprawnieniach do funkcji Cebulko+

Płatności są realizowane za pośrednictwem Apple App Store lub Google Play Store. Aplikacja nie ma dostępu do danych karty płatniczej ani danych rozliczeniowych.

2.4 Dane atrybucji reklamowej (Meta / Facebook SDK)

Jeśli wyrazisz zgodę na zbieranie danych analitycznych (ta sama zgoda co dla Firebase Analytics, patrz pkt 4), Aplikacja korzysta także z Meta SDK (Facebook SDK) w celu zmierzenia skuteczności naszych reklam, czyli ustalenia, czy instalacja Aplikacji lub zakup subskrypcji nastąpił po kliknięciu reklamy Cebulko na Facebooku lub Instagramie.

Za pośrednictwem Meta SDK mogą być przetwarzane:

• Identyfikator reklamowy urządzenia: IDFA (iOS) wyłącznie po wyrażeniu osobnej zgody w systemowym oknie App Tracking Transparency; identyfikator reklamowy systemu Android (AAID/GAID)
• Adres IP oraz podstawowe informacje o urządzeniu (model, wersja systemu, kraj)
• Zdarzenia w Aplikacji: uruchomienie Aplikacji oraz zakup subskrypcji (wraz z ceną, walutą i identyfikatorem produktu)

Nie przekazujemy do Meta Twojego imienia, adresu e-mail, numeru telefonu ani innych danych umożliwiających bezpośrednią identyfikację. Nie korzystamy z funkcji Advanced Matching.

Na urządzeniach z systemem iOS, jeżeli odmówisz zgody w oknie App Tracking Transparency, identyfikator IDFA nie zostanie udostępniony, a Meta SDK będzie działać w trybie ograniczonym, bez śledzenia między aplikacjami.

2.5 Dane pobierane z serwera

Aplikacja pobiera z naszego serwera treści takie jak przepisy, plany posiłków, składniki i kategorie. Zapytania te są anonimowe, nie wymagają logowania ani nie zawierają danych osobowych.

2.6 Dane zbierane przez stronę cebulko.app

Na stronie internetowej korzystamy z analityki Umami, która zlicza odwiedziny bez plików cookie i bez profilowania. Przetwarzamy w niej adres IP odwiedzającego, typ przeglądarki i urządzenia, kraj oraz adres strony, z której do nas trafiłeś. Podstawą jest nasz uzasadniony interes polegający na mierzeniu ruchu na stronie (art. 6 ust. 1 lit. f RODO).

Zapisujemy też kliknięcie w przycisk pobrania aplikacji. Do takiego zdarzenia dołączamy nazwę sklepu (App Store albo Google Play) oraz informację o źródle wizyty, czyli adres strony odsyłającej i parametry kampanii z adresu URL. Nie zbieramy przy tym żadnych danych, które pozwalałyby ustalić, kto kliknął.

Krój pisma trzymamy razem ze Stroną, więc przeglądarka nie łączy się w tym celu z serwerami zewnętrznymi. Nie używamy na Stronie cookies marketingowych ani narzędzi reklamowych, a Strona niczego nie zapisuje w pamięci Twojej przeglądarki.

3. Cel i podstawa prawna zbierania danych

Dane wykorzystujemy w następujących celach:

• Dane lokalne: umożliwienie personalizacji planów żywieniowych i działania Aplikacji (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO)
• Dane analityczne: zrozumienie, które funkcje są najbardziej przydatne, oraz ulepszanie Aplikacji (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO)
• Dane atrybucji reklamowej (Meta SDK): pomiar skuteczności kampanii reklamowych Cebulko na Facebooku i Instagramie (podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO)
• Dane zakupowe: obsługa subskrypcji Cebulko+ i weryfikacja uprawnień (podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO)

4. Zgoda na zbieranie danych analitycznych i atrybucji reklamowej

Przy pierwszym uruchomieniu Aplikacji zostaniesz zapytany o zgodę na zbieranie danych analitycznych. Zgoda ta obejmuje zarówno Firebase Analytics, jak i Meta SDK (atrybucja reklamowa). Możesz w dowolnym momencie zmienić swoją decyzję w Ustawieniach Aplikacji (ikona koła zębatego na ekranie Profil).

Bez Twojej zgody żadne dane analityczne ani atrybucji reklamowej nie są zbierane ani przesyłane. Dodatkowo, na urządzeniach z systemem iOS, identyfikator IDFA nie jest udostępniany Meta, jeżeli odmówisz zgody w systemowym oknie App Tracking Transparency.

5. Udostępnianie danych podmiotom trzecim

Dane mogą być przetwarzane przez następujące usługi zewnętrzne:

Usługi Google, Meta oraz RevenueCat mogą przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń zgodnych z RODO.

Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy Twoich danych żadnym innym podmiotom.

6. Przechowywanie danych

• Dane lokalne: zostają na urządzeniu do momentu odinstalowania Aplikacji lub ręcznego usunięcia danych
• Dane analityczne: przechowywane przez Google Firebase zgodnie z jego polityką retencji, domyślnie przez 14 miesięcy
• Dane atrybucji reklamowej (Meta): przechowywane przez Meta Platforms tak długo, jak jest to potrzebne do pomiaru skuteczności kampanii, zgodnie z polityką Meta zwykle do 2 lat
• Dane zakupowe: przechowywane przez czas trwania subskrypcji oraz przez okres potrzebny do rozliczeń i obrony przed roszczeniami, nie dłużej niż 6 lat od jej zakończenia

7. Twoje prawa i kontrola nad danymi

W zakresie, w jakim przetwarzamy Twoje dane osobowe, przysługuje Ci prawo dostępu do nich, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz wniesienia sprzeciwu wobec przetwarzania. Zgodę na dane analityczne i atrybucji reklamowej możesz wycofać w każdej chwili w ustawieniach Aplikacji, a wycofanie nie wpływa na zgodność z prawem tego, co przetworzyliśmy wcześniej.

Masz również prawo wnieść skargę do organu nadzorczego, czyli Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.

Aplikacja nie wymaga rejestracji ani logowania, więc nie mamy danych, które pozwalałyby nam samodzielnie ustalić, kto jest kim. Jeśli zgłosisz się do nas z żądaniem, możemy poprosić Cię o dodatkowe informacje potrzebne do jego realizacji (art. 11 RODO). W praktyce wygląda to tak:

• Dane lokalne: masz nad nimi pełną kontrolę. Możesz je usunąć w dowolnym momencie, odinstalowując Aplikację lub czyszcząc jej dane w ustawieniach urządzenia.
• Dane analityczne: są pseudonimizowane. Nie zawierają Twojego imienia ani adresu e-mail, ale mogą obejmować identyfikatory urządzenia i adres IP, dlatego traktujemy je jak dane osobowe. Zbieranie wyłączysz w każdej chwili w ustawieniach Aplikacji.
• Dane atrybucji reklamowej (Meta SDK): przekazujemy je wyłącznie po wyrażeniu zgody i nie zawierają danych pozwalających na bezpośrednią identyfikację. Zbieranie wyłączysz w ustawieniach Aplikacji, a ustawieniami reklamowymi po stronie Meta zarządzisz na accountscenter.facebook.com.
• Dane zakupowe: przetwarzają je Apple App Store lub Google Play oraz RevenueCat na podstawie Twojego konta w sklepie. Zarządzasz nimi w ustawieniach konta Apple albo Google.

W razie pytań skontaktuj się z nami pod adresem: cebulko.app@gmail.com.

8. Usuwanie danych

Aby usunąć swoje dane, możesz wykonać następujące czynności:

• Dane lokalne (profil, preferencje, pomiary, plan posiłków, własne przepisy, ulubione, lista zakupów, ustawienia): odinstaluj Aplikację lub wyczyść jej dane w ustawieniach urządzenia (Ustawienia > Aplikacje > Cebulko > Wyczyść dane). Wszystkie dane lokalne zostaną trwale usunięte.
• Dane analityczne: zbieranie wyłączysz w ustawieniach Aplikacji. Ponieważ nie prowadzimy kont, nie jesteśmy w stanie samodzielnie wskazać w nich Twoich danych, więc przy żądaniu usunięcia możemy poprosić Cię o dodatkowe informacje.
• Dane atrybucji reklamowej (Meta): zbieranie wyłączysz w ustawieniach Aplikacji. Aby zażądać usunięcia danych już zebranych przez Meta, napisz do nas na cebulko.app@gmail.com.
• Dane zakupowe (RevenueCat): o usunięcie danych o subskrypcji poproś nas na cebulko.app@gmail.com. Usuniemy je w ciągu 30 dni.

Więcej informacji znajdziesz na stronie Usuwanie danych.

9. Bezpieczeństwo danych

Dane osobowe przechowywane lokalnie na urządzeniu są chronione mechanizmami bezpieczeństwa systemu operacyjnego. Komunikacja z naszym serwerem oraz usługami zewnętrznymi odbywa się za pomocą szyfrowanego połączenia HTTPS.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem aktualizacji Aplikacji. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

11. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych, skontaktuj się z nami:

• E-mail: cebulko.app@gmail.com