Uwaga dotycząca tłumaczenia. Jest to tłumaczenie oryginału angielskiego, udostępnione dla wygody. Wersją prawnie wiążącą jest wersja angielska dokumentu; w przypadku jakichkolwiek rozbieżności między niniejszym tłumaczeniem a tekstem angielskim rozstrzygające znaczenie ma tekst angielski.
Data wejścia w życie: 5 lipca 2026 r. Administrator danych: Coreberry („Spółka", „my", „nas") Kontakt: privacy@coreberryapp.com · Inspektor Ochrony Danych: nie dotyczy (spółka z siedzibą w USA; nie powołano IOD)
Niniejsza Polityka prywatności wyjaśnia, w jaki sposób zbieramy, wykorzystujemy, udostępniamy i chronimy dane osobowe, gdy korzystasz z aplikacji Coreberry, ze strony https://coreberryapp.com oraz z powiązanych usług („Usługa").
1. Dane, które zbieramy
a) Dane, które nam przekazujesz
- Dane konta: adres e-mail oraz dane uwierzytelniające (uwierzytelnianie prowadzimy sami; przy rejestracji mogą być wykorzystywani dostawcy logowania, tacy jak Apple / Google).
- Profil alergenów i zdrowia: alergeny, które deklarujesz (nadwrażliwości pokarmowe oraz kosmetyczne/zapachowe), ustawienia stopnia nasilenia oraz wszelkie własne alergeny, które dodajesz.
- Skany i dziennik: produkty, dania i kosmetyki, które skanujesz; historia skanów; reakcje i objawy, które zapisujesz; ręczne wpisy w dzienniku żywieniowym; a także profile rodzinne / dziecięce, które tworzysz.
- Treści, które przesyłasz: zdjęcia etykiet produktów, produktów, dań i kosmetyków; kody kreskowe; a także wszelki tekst lub notatki, które wprowadzasz.
- Kontakt z pomocą techniczną i dane diagnostyczne, w tym dziennik zapisywany na urządzeniu, który możesz nam przesłać w celu rozwiązania problemu.
b) Dane zbierane automatycznie
- Użytkowanie i analityka: korzystanie z funkcji i zdarzenia, za pośrednictwem Umami, przyjaznego prywatności narzędzia analitycznego hostowanego na naszych własnych serwerach (bez plików cookie reklamowych).
- Przybliżona lokalizacja: podczas skanowania przybliżona lokalizacja może być wykorzystana do wykrycia lokalu/restauracji, w której się znajdujesz, i dopasowania jej menu. Zezwolenie na dostęp do lokalizacji kontrolujesz Ty.
- Dane urządzenia: model urządzenia, wersja systemu operacyjnego, wersja aplikacji, język oraz token powiadomień push (za pośrednictwem Firebase Cloud Messaging).
- Dane diagnostyczne / dane o awariach w celu utrzymania działania Usługi.
- Apple Health (opcjonalnie): jeśli połączysz Apple Health, sygnały dotyczące snu i aktywności są odczytywane na Twoim urządzeniu w celu doboru pory przypomnień; nie przesyłamy Twoich danych Health na serwer.
c) Dane dotyczące subskrypcji
- Status subskrypcji i uprawnienia otrzymywane od naszego partnera płatniczego (RevenueCat) oraz od sklepów z aplikacjami. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart płatniczych — płatności są obsługiwane przez Apple, Google lub operatora płatności.
Nie zbieramy celowo danych szczególnych kategorii poza informacjami o alergii/nadwrażliwości, które sam(a) decydujesz się przekazać, aby Usługa mogła działać. Możesz je usunąć w dowolnym momencie.
2. W jaki sposób wykorzystujemy dane
- Aby świadczyć i obsługiwać Usługę (konta, dopasowywanie alergenów, historia skanów, przypomnienia, subskrypcje, profile rodzinne).
- Aby zapewnić działanie funkcji SI — wprowadzane przez Ciebie dane (zdjęcia etykiet/dań, tekst) są przesyłane zewnętrznym dostawcom SI w celu odczytania etykiet i wyodrębnienia składników (zob. §4 oraz
AI_DISCLAIMER.md). - Aby wykrywać lokale i dopasowywać menu przy użyciu przybliżonej lokalizacji i publicznie dostępnych danych o menu.
- Aby wysyłać powiadomienia, które włączyłeś(-aś).
- Aby ulepszać Usługę, usuwać błędy i analizować korzystanie.
- Aby zapewniać obsługę klienta.
- Aby zapewniać bezpieczeństwo, zapobiegać oszustwom/nadużyciom i przestrzegać prawa.
3. Podstawy prawne (RODO / UK GDPR)
Tam, gdzie zastosowanie ma RODO/UK GDPR, opieramy się na: wykonaniu umowy (w celu świadczenia Usługi), Twojej zgodzie (np. powiadomienia push, lokalizacja, Apple Health, niektóre elementy analityki — możesz ją wycofać), prawnie uzasadnionych interesach (w celu zabezpieczenia i ulepszania Usługi) oraz obowiązku prawnym. Twoje dane dotyczące alergii/nadwrażliwości są przetwarzane na podstawie Twojej wyraźnej zgody oraz w celu świadczenia Usługi, o którą wnosisz.
4. Podmioty trzecie, którym udostępniamy dane (podmioty przetwarzające)
Udostępniamy minimalny zakres danych niezbędny dostawcom, którzy przetwarzają je w naszym imieniu na podstawie umowy:
| Dostawca | Cel | Dane |
|---|---|---|
| Hetzner (Niemcy, UE) | Hosting, baza danych, magazyn obiektowy (samodzielnie zarządzane Postgres + MinIO) | Dane konta, alergenów/skanów/dziennika, zdjęcia |
| Google (Gemini) | Odczyt etykiet/dań przez SI (podstawowy) | Zdjęcia i tekst przesyłane przez Ciebie do skanu |
| OpenAI | Odczyt etykiet/dań przez SI (zapasowy) | Zdjęcia i tekst przesyłane przez Ciebie do skanu |
| RevenueCat + Apple App Store / Google Play | Subskrypcje i rozliczenia | Status subskrypcji, tokeny zakupów |
| Firebase Cloud Messaging (Google) | Dostarczanie powiadomień push | Token push urządzenia |
| Umami (hosting własny) | Przyjazna prywatności analityka produktowa | Zdarzenia użytkowania (bez identyfikatorów reklamowych) |
Korzystamy również z publicznych, otwartych zbiorów danych — Open Food Facts / Open Beauty Facts (informacje o produktach) oraz z oficjalnych unijnych/naukowych list referencyjnych — które nie zawierają Twoich danych osobowych.
Nie sprzedajemy Twoich danych osobowych. Możemy ujawnić dane, jeżeli wymaga tego prawo, w celu ochrony praw i bezpieczeństwa albo w związku z fuzją/przejęciem (z powiadomieniem tam, gdzie jest ono wymagane).
5. Przekazywanie danych poza granice
Nasz podstawowy hosting znajduje się w UE (Niemcy). Niektóre podmioty przetwarzające (np. Google, OpenAI, RevenueCat) mogą przetwarzać dane w USA lub innych krajach. Tam, gdzie jest to wymagane, stosujemy odpowiednie zabezpieczenia (np. standardowe klauzule umowne UE) dla takiego przekazywania.
6. Okres przechowywania danych
Przechowujemy dane osobowe tak długo, jak Twoje konto jest aktywne i jak długo jest to niezbędne do świadczenia Usługi, a następnie usuwamy je lub anonimizujemy w rozsądnym terminie, chyba że dłuższe przechowywanie jest wymagane przez prawo. W dowolnym momencie możesz zażądać usunięcia danych (zob. §8).
7. Bezpieczeństwo
Stosujemy środki techniczne i organizacyjne w celu ochrony danych (np. szyfrowanie podczas przesyłania, kontrola dostępu, dane uwierzytelniające przechowywane w pęku kluczy urządzenia). Żadna metoda nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa. Zobacz ograniczenie odpowiedzialności w DISCLAIMERS_AND_LIABILITY.md.
8. Twoje prawa
W zależności od miejsca Twojego pobytu (np. RODO/UK GDPR, CCPA/CPRA) możesz mieć prawo do: dostępu, sprostowania, usunięcia, przeniesienia, ograniczenia przetwarzania Twoich danych lub wniesienia sprzeciwu wobec niego, a także do wycofania zgody. Mieszkańcy Kalifornii mogą mieć prawo do uzyskania informacji, usunięcia, sprostowania oraz rezygnacji ze „sprzedaży/udostępniania" (nie sprzedajemy danych). Aby skorzystać ze swoich praw, skontaktuj się z nami: privacy@coreberryapp.com. Możesz również usunąć swoje konto w aplikacji, co usuwa Twój profil, alergeny, skany, dziennik i reakcje. Możesz złożyć skargę do lokalnego organu ochrony danych.
9. Dzieci
Usługa nie jest skierowana do dzieci poniżej 13 roku życia i świadomie nie zbieramy ich danych. Rodzic/opiekun prawny może tworzyć dziecięce profile rodzinne, aby zarządzać alergenami dziecka; dane te są kontrolowane przez konto rodzica. Jeżeli sądzisz, że dziecko przekazało dane bezpośrednio, skontaktuj się z privacy@coreberryapp.com, a my je usuniemy.
10. Twoje wybory
- Powiadomienia push: włącz/wyłącz w aplikacji lub w ustawieniach urządzenia.
- Lokalizacja: kontrolowana przez zezwolenie systemu operacyjnego; wykorzystywana wyłącznie w związku ze skanowaniem do wykrywania lokalu.
- Apple Health: opcjonalne połączenie, które możesz cofnąć w Ustawieniach.
- Analityka: przyjazna prywatności i bez plików cookie w aplikacji.
- Zdjęcia/aparat: zezwoleniem systemu operacyjnego zarządzasz Ty.
11. Zmiany niniejszej polityki
Możemy aktualizować niniejszą politykę; o istotnych zmianach powiadomimy w aplikacji lub e-mailem, a zmiany zostaną odzwierciedlone nową datą wejścia w życie. Dalsze korzystanie po dacie wejścia w życie stanowi ich akceptację.
12. Kontakt
Pytania lub żądania dotyczące prywatności: privacy@coreberryapp.com — Coreberry.