Політика конфіденційності — Tanie Gotowanie

СТАТУС: ЧЕРНЕТКА. Зміст ґрунтується на реальному аудиті коду застосунку (2026-08-13) — описує дані, які справді збираються, а не припущення. Поле [ПОТРЕБУЄ ПІДТВЕРДЖЕННЯ ПЕРЕД ПУБЛІКАЦІЄЮ] для Адміністратора даних потребує заповнення. Це не є юридичною консультацією — перед публікацією рекомендується юридичний перегляд, зокрема розділів 4 і 5 (актуальні угоди про обробку даних постачальників). Цей документ регулюється польським правом; у разі розбіжностей польська версія має перевагу.

Дата набрання чинності: [ВИЗНАЧИТИ — день публікації застосунку в магазинах]

Останнє оновлення: 2026-08-13

1. Адміністратор даних

Адміністратором персональних даних є [ПОТРЕБУЄ ПІДТВЕРДЖЕННЯ ПЕРЕД ПУБЛІКАЦІЄЮ: назва компанії/особи, адреса, податковий номер].

Контакт з питань персональних даних: kontakt@taniegotowanie.pl.

2. Які дані ми обробляємо

Дані облікового запису (лише якщо ви вирішите створити обліковий запис — застосунок також повністю працює в гостьовому режимі):

• Електронна адреса та пароль (ми не зберігаємо пароль у відкритому вигляді — це робить Supabase Auth) або дані входу через Google/Apple (ідентифікатор, ім'я, за наявності — фото профілю).

Дані профілю та вподобань (для зареєстрованих облікових записів, здебільшого необов'язково):

• Дата народження — лише якщо ви хочете бачити акції/рецепти з алкоголем (вікове обмеження).
• Згода на маркетингові повідомлення (так / ні / не обрано) разом з міткою часу.
• Кількість дорослих і дітей у домогосподарстві, тижневий бюджет на покупки, обрані магазини, тип дієти, улюблені кухні, алергени, типи прийомів їжі.
• Улюблені та відстежувані товари (лише ідентифікатори з каталогу, без довільного тексту).
• Плани харчування, списки покупок, історія заощаджень.
• Зміст повідомлень, надісланих через форму зворотного зв'язку в застосунку.

Технічні дані:

• Ідентифікатор інсталяції/пристрою (Android ID / iOS identifierForVendor) — використовується лише в гостьовому режимі, щоб коректно рахувати безкоштовний пробний період навіть після повторного встановлення застосунку; не збирається для облікових записів з входом.
• Токен push-сповіщень — лише якщо ви увімкнете сповіщення.
• Стандартні серверні журнали (IP-адреса, часові мітки запитів), які обробляє наша інфраструктура (Cloudflare) під час кожного запиту до застосунку.
• Діагностичні дані про збої застосунку (модель пристрою, версія системи/застосунку, стек помилки) — лише у продакшн-версії і лише якщо активна функція звітування про збої; паролі, токени входу та електронна адреса автоматично видаляються з цих звітів перед надсиланням.

Дані, що зберігаються виключно локально на вашому пристрої (ніколи не потрапляють на наші сервери):

• Фото профілю (аватар).
• Власні рецепти, додані вами, зокрема відскановані фотографією — розпізнавання тексту з фото відбувається повністю на пристрої.
• Історія локальних сповіщень, налаштування мови та вигляду.

Голосові дані (режим приготування їжі, необов'язкова функція, потребує окремого дозволу на мікрофон):

Якщо ви використовуєте голосові команди в режимі приготування, запис голосу обробляється вбудованим механізмом розпізнавання мовлення операційної системи вашого телефону (Apple або Google) — наш застосунок не отримує і не зберігає ні сам запис, ні транскрипт, лише розпізнану команду (напр. «далі», «пауза»). Постачальник системи може обробляти звук на власних серверах відповідно до власної політики конфіденційності.

Дані підписки:

Якщо ви придбаєте Premium, дані транзакції (ідентифікатор підписки, статус, дати) передаються від оператора магазину (App Store/Google Play) до нашого постачальника обробки підписок RevenueCat, а звідти — до нашої системи, виключно в обсязі статусу підписки. Даними платіжної картки безпосередньо займаються Apple/Google — вони ніколи не потрапляють до нас.

Сімейний режим (функція Premium, необов'язкова): назва сімейної групи та, для кожного учасника, відображуване ім'я, призначений магазин, прогрес виконання покупок, голоси за рецепти.

Застосунок не збирає дані про місцезнаходження (GPS) і не відстежує вас між іншими застосунками.

3. Цілі та правові підстави (ст. 6 GDPR)

• Надання послуги (обліковий запис, план, список покупок) — ст. 6(1)(б) (договір).
• Підписка Premium та розрахунки — ст. 6(1)(б).
• Маркетингові комунікації (за наявності згоди) — ст. 6(1)(а) (згода; можна відкликати в будь-який момент у Налаштуваннях).
• Безпека, запобігання зловживанням, юридичні зобов'язання — ст. 6(1)(е) / (в).

4. Обробники даних

Ми доручаємо обробку даних таким постачальникам (на підставі угод про обробку — DPA):

• Supabase — база даних (PostgreSQL) та автентифікація; інфраструктура в ЄС (Ірландія). [ПОТРЕБУЄ ПІДТВЕРДЖЕННЯ: точні умови DPA]
• Cloudflare — хостинг API (Workers), кеш (KV), сховище файлів (R2); глобальна мережа постачальника, розташування даних залежить від налаштувань облікового запису. [DPA]
• RevenueCat — обробка та перевірка підписок Premium.
• Sentry — виявлення помилок і збоїв застосунку (лише продакшн-версія).
• Apple / Google — вхід (OAuth), обробка платежів за підписку (In-App Purchase); для голосових команд — розпізнавання мовлення виконує операційна система пристрою.

Моделі ШІ (Google Gemini) ми використовуємо виключно внутрішньо, для підготовки та підтримки бази рецептів (тегування, переклад, генерація порад) — вони не обробляють дані, які ви вводите під час використання застосунку.

5. Передача даних за межі ЄЕЗ

Деякі постачальники (Cloudflare, RevenueCat, Sentry, Apple, Google) можуть обробляти дані за межами Європейського економічного простору (зокрема в США) на підставі стандартних договірних положень (SCC), затверджених Європейською комісією, або іншого відповідного механізму дотримання GDPR. [ПОТРЕБУЄ ПІДТВЕРДЖЕННЯ: перевірити актуальний механізм передачі даних кожного постачальника перед публікацією.]

6. Строк зберігання

• Дані облікового запису та пов'язані з ним дані (вподобання, плани, списки покупок, історія заощаджень) — протягом строку існування облікового запису.
• Згода на маркетинг — до моменту її відкликання.
• Якщо ви попросите видалити обліковий запис (написавши на kontakt@taniegotowanie.pl), ми виконаємо це протягом 30 днів.

7. Права користувача (GDPR)

Ви маєте право на: доступ до даних, їх виправлення, видалення («право бути забутим»), обмеження обробки, перенесення даних, заперечення, а також відкликання маркетингової згоди в будь-який момент (Налаштування → Конфіденційність). Ви також маєте право подати скаргу до Голови UODO (польського органу захисту даних).

Щоб реалізувати свої права, напишіть на kontakt@taniegotowanie.pl.

8. Гостьовий режим

Ви можете користуватися застосунком без створення облікового запису («гостьовий режим»). Дані гостя зберігаються виключно локально на пристрої і не переносяться автоматично до облікового запису після пізнішого входу.

9. Діти

Застосунок не призначений для дітей молодше 16 років.

10. Зміни політики

Про суттєві зміни ми повідомимо щонайменше за 14 днів через повідомлення в застосунку.