Polityka prywatności Menuvivo (PL)

Ta polityka wyjaśnia, jakie dane przetwarzamy, po co to robimy, na jakiej podstawie prawnej oraz jakie masz prawa.

1. Administrator danych i kontakt

Administratorem Twoich danych osobowych jest Juliusz Ćwiąkalski prowadzący działalność gospodarczą pod nazwą JCw Solutions Juliusz Ćwiąkalski, wpisany do Centralnej Ewidencji i Informacji o Działalności Gospodarczej, NIP 913-150-47-11, REGON 021461414 (dalej: „Administrator”, „Usługodawca”).

Kontakt w sprawach prywatności: contact@menuvivo.com.

2. Zakres stosowania

Polityka dotyczy przetwarzania danych osobowych w związku z:

1. korzystaniem z aplikacji Menuvivo dostępnej pod adresem https://app.menuvivo.com,
2. korzystaniem ze strony informacyjnej https://www.menuvivo.com (jeżeli jest dostępna),
3. komunikacją z nami (np. e-mail, czat w aplikacji – jeśli dostępny).

3. Kategorie danych, które przetwarzamy

Zakres danych zależy od tego, jak korzystasz z Menuvivo. Możemy przetwarzać:

1. Dane konta i uwierzytelniania: identyfikator użytkownika u Dostawcy Uwierzytelniania, podstawowe dane profilu przekazane w ramach logowania (np. imię/nazwa profilu, adres e-mail, zdjęcie profilowe – jeśli dostawca je udostępnia).
2. Dane Subskrypcji Grupowej (rodzinnej): rola (Administrator Subskrypcji / Członek Subskrypcji), informacje o zaproszeniach, członkostwie i powiązaniach kont w ramach subskrypcji.
3. Treści i dane aplikacyjne: inwentaryzacja, listy, plany posiłków, preferencje żywieniowe, notatki, korekty oraz inne treści wprowadzone przez użytkownika.
4. Zdjęcia i dane powiązane: zdjęcia (np. lodówki/spiżarni/produktów) oraz metadane i wyniki przetwarzania (np. etykiety, rozpoznane produkty, korekty).
5. Dane techniczne i logi: adres IP, identyfikatory urządzenia/przeglądarki, znaczniki czasu, informacje o błędach, logi serwera i zdarzenia bezpieczeństwa.
6. Dane rozliczeniowe (jeśli wprowadzimy płatności): dane niezbędne do rozliczeń i dokumentacji księgowej (np. dane na fakturze, historia płatności). W takim przypadku możemy korzystać z operatora płatności (zostanie wskazany w aplikacji lub w tej polityce po wdrożeniu płatności).
7. Dane do komunikacji i mailingu: np. adres e-mail, informacje o preferencjach komunikacji, historia kontaktu (jeśli do nas napiszesz lub zapiszesz się na listę mailingową).

4. Cele i podstawy prawne przetwarzania (RODO)

Przetwarzamy dane w następujących celach, na następujących podstawach prawnych:

1. Zawarcie i wykonanie umowy / świadczenie usługi Zakładanie i utrzymanie Konta, uwierzytelnianie, realizacja funkcji aplikacji, obsługa Subskrypcji Grupowej (rodzinnej) i współdzielenia danych w jej ramach. Podstawa: art. 6 ust. 1 lit. b RODO (umowa).

2. Bezpieczeństwo, nadużycia, stabilność i diagnostyka Wykrywanie nadużyć, zapobieganie oszustwom, zapewnienie bezpieczeństwa systemów, prowadzenie logów, diagnostyka błędów, audyt i rozliczalność. Podstawa: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).

3. Obowiązki prawne Wypełnianie obowiązków wynikających z przepisów (np. rozliczenia podatkowe/księgowe – gdy dotyczy, obsługa reklamacji, odpowiedzi na żądania organów uprawnionych). Podstawa: art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Kontakt i komunikacja dotycząca usługi Odpowiedzi na wiadomości, obsługa zgłoszeń, komunikaty techniczne i dotyczące bezpieczeństwa, informacje o zmianach regulaminu/polityk (gdy wymagane). Podstawa: art. 6 ust. 1 lit. b i/lub lit. f RODO (w zależności od charakteru kontaktu).

5. Analityka i pomiar korzystania (cookies / podobne technologie) Pomiary ruchu i zachowań w serwisie/aplikacji, aby lepiej rozumieć działanie produktu i poprawiać doświadczenie użytkowników. Podstawa: w zakresie cookies i podobnych technologii: zgoda zgodnie z przepisami ePrivacy/prawa telekomunikacyjnego; a w zakresie dalszego przetwarzania danych: art. 6 ust. 1 lit. a RODO (zgoda). Narzędzia analityczne uruchamiamy dopiero po Twojej zgodzie (patrz sekcja „Pliki cookies”).

6. Mailing (np. informacje produktowe / lista mailingowa) Jeśli zapiszesz się na listę mailingową lub wyrazisz zgodę na taką komunikację, możemy wysyłać wiadomości e-mail. Podstawa: co do zasady art. 6 ust. 1 lit. a RODO (zgoda) oraz przepisy ePrivacy dotyczące komunikacji marketingowej (jeśli dotyczy treści marketingowych).

7. Ulepszanie AI na podstawie zdjęć (opt‑in) Wykorzystywanie zdjęć i powiązanych danych do celów badawczo‑rozwojowych (np. trenowanie/testowanie/dostrajanie modeli AI) tylko wtedy, gdy włączysz dobrowolne ustawienie opt‑in w aplikacji. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda). Zgodę możesz wycofać w dowolnym momencie ze skutkiem na przyszłość (szczegóły w sekcji „Okres przechowywania”).

8. Rozpoznawanie zdjęć i zewnętrzne przetwarzanie przez AI Gdy poprosisz nas o rozpoznanie zdjęcia, zdjęcie oraz powiązane dane rozpoznawcze są przetwarzane w celu zaproponowania składników i produktów. Rozpoznawanie jest dobrowolne; możesz zamiast tego dodać pozycje ręcznie. Jeżeli korzystasz z rozpoznawania, zdjęcie może zostać przekazane zewnętrznym dostawcom AI w sposób opisany w sekcji 7. Podstawa: art. 6 ust. 1 lit. a RODO (zgoda), wyrażona przed przesłaniem zdjęcia do zewnętrznego dostawcy. Zgodę możesz wycofać w dowolnym momencie ze skutkiem na przyszłość.

9. Szczególne kategorie danych (art. 9) Wywnioskowane informacje o diecie lub zdrowiu (na przykład informacje, które można wyprowadzić ze sfotografowanej żywności) mogą stanowić dane szczególnych kategorii w rozumieniu art. 9 RODO. Jeżeli przetwarzamy takie dane na podstawie zgody, zgoda ta jest wyraźna. Opis ten odzwierciedla naszą obecną ocenę i nie stanowi ostatecznej kwalifikacji prawnej.

5. Źródła danych

W większości przypadków dane podajesz nam bezpośrednio (np. tworzysz treści w aplikacji). Część danych może pochodzić od Dostawcy Uwierzytelniania (np. identyfikator konta, e-mail) – w zakresie, w jakim udostępnia je w ramach logowania.

6. Odbiorcy danych (komu możemy przekazywać dane)

Możemy ujawniać dane odbiorcom wyłącznie w zakresie niezbędnym do działania usługi lub realizacji celów opisanych w tej polityce, w szczególności:

1. Dostawcy hostingu, infrastruktury i narzędzi operacyjnych Korzystamy z infrastruktury chmurowej AWS (Amazon Web Services) do utrzymania systemów, baz danych oraz kopii zapasowych.

2. Dostawcy uwierzytelniania Podmioty umożliwiające logowanie (np. Google; w przyszłości inni dostawcy). Zakres danych zależy od wybranego sposobu logowania.

3. Dostawcy analityki (po zgodzie na cookies) Korzystamy z PostHog Cloud EU – uruchamianego wyłącznie po uzyskaniu Twojej zgody na cookies/technologie podobne. W przyszłości możemy też używać innych narzędzi analitycznych – również wyłącznie po zgodzie.

4. Dostawcy mailingu / komunikacji Możemy korzystać z Brevo jako narzędzia do obsługi list mailingowych i wysyłki wiadomości e‑mail (w zakresie, w jakim z tego korzystamy).

5. Dostawcy AI (przetwarzanie na Twoje żądanie) oraz dostawcy AI w ramach opt‑in treningu Menuvivo może korzystać z zewnętrznych dostawców modeli AI i/lub infrastruktury AI. Obecnymi dostawcami są OpenAI (United States) oraz – jeżeli funkcja jest włączona – DeepSeek (People’s Republic of China). Z Google (United States) korzystamy wyłącznie w zakresie tożsamości przy logowaniu. W zależności od funkcji dane mogą być przekazywane takiemu dostawcy w celu przetworzenia (np. analiza zdjęcia, generowanie sugestii). Jeśli włączysz opt‑in Ulepszania AI, Twoje materiały mogą być użyte w procesach badawczo‑rozwojowych zgodnie z Twoją zgodą. Aktualna lista dostawców, miejsca docelowe oraz zabezpieczenia zostały określone w sekcji 7.

6. Operatorzy płatności i dostawcy księgowości (jeśli wdrożymy płatności) W zakresie realizacji płatności oraz obowiązków podatkowych/księgowych.

7. Uprawnione organy Jeżeli wynika to z przepisów, możemy ujawnić dane organom uprawnionym (np. na podstawie prawidłowego żądania).

7. Przekazywanie danych poza EOG (transfery międzynarodowe)

Niektórzy z naszych dostawców znajdują się poza Europejskim Obszarem Gospodarczym (EOG). Poniżej opisujemy obecnych odbiorców oraz sytuację w zakresie przekazywania danych dla każdego z nich.

1. OpenAI (United States) – przetwarzanie w celu rozpoznawania. Opublikowany przez OpenAI dodatek dotyczący przetwarzania danych (DPA) przewiduje standardowe klauzule umowne (Moduł Drugi lub Moduł Trzeci) albo ścieżkę opartą na decyzji stwierdzającej odpowiedni poziom ochrony, a także wskazuje udział w unijno-amerykańskich ramach ochrony danych (EU–US Data Privacy Framework). To, czy dodatek został włączony do naszego konta i który moduł ma zastosowanie, jest nadal potwierdzane. Dane przesyłane przez API nie są wykorzystywane do trenowania, chyba że klient wyraźnie wyrazi na to zgodę (ustawienie domyślne od 1 marca 2023 r.); nie wyrażamy takiej zgody.
2. DeepSeek (People’s Republic of China) – przetwarzanie w celu rozpoznawania, jeżeli funkcja jest włączona. Nie zidentyfikowaliśmy zgodnego z prawem mechanizmu przekazywania danych dla tego dostawcy. Dla naszego konta nie obowiązują standardowe klauzule umowne, decyzja stwierdzająca odpowiedni poziom ochrony ani równoważny instrument. Z tego powodu DeepSeek nie jest włączany dla rzeczywistych gospodarstw domowych: jest wykorzystywany wyłącznie w środowisku staging z danymi syntetycznymi. Jego warunki pozwalają na trenowanie na danych wejściowych z możliwością rezygnacji (opt-out); nie twierdzimy, że trenowanie w przypadku DeepSeek jest wyłączone.
3. Google (United States) – wyłącznie w zakresie tożsamości przy logowaniu. Korzystamy z Google do uwierzytelniania (OAuth/OpenID Connect). Do Google nie są przekazywane żadne dane analityczne.
4. Oświadczenie o kontroli. Nie włączamy żadnego dostawcy dla rzeczywistych gospodarstw domowych, dopóki nie zostanie zapewniony zgodny z prawem mechanizm przekazywania danych oraz wymagane zabezpieczenia umowne. Opublikowane warunki dostawcy nie stanowią same w sobie dowodu, że mechanizm został zapewniony dla naszego konta.
5. Inni dostawcy. AWS (eu-west-1) i PostHog Cloud EU przetwarzają dane w UE; Brevo jest wykorzystywany do wysyłki wiadomości e‑mail. W przypadku tych dostawców nie wykazano przekazywania danych do państw trzecich. Jeżeli ulegnie to zmianie, zaktualizujemy niniejszą politykę.

8. Okres przechowywania (retencja)

Stosujemy zasadę: przechowujemy dane tylko tak długo, jak jest to potrzebne do realizacji celu.

Kategoria	Co przechowujemy	Okres przechowywania
Zdjęcia do rozpoznawania – bez opt‑in do Ulepszania AI	Zdjęcia i wyniki rozpoznawania	Usuwane po około 30 dniach, jeżeli oznaczono je do takiego okresu przechowywania
Zdjęcia do rozpoznawania – z opt‑inem do Ulepszania AI	Zdjęcia i powiązane dane	Przechowywane przez czas aktywności opt‑inu; następnie powiązanie z Twoim Kontem jest odłączane po około 30 dniach
Dane konta i dane aplikacyjne	Inwentaryzacja, listy, plany, preferencje i inne treści	Do zakończenia Umowy; następnie 30-dniowy okres na eksport w formie tylko do odczytu, po którym dane operacyjne są usuwane, z zastrzeżeniem retencji na potrzeby roszczeń i obowiązków prawnych wskazanych poniżej
Logi techniczne i bezpieczeństwa	Logi, informacje o błędach i zdarzenia bezpieczeństwa	Tak długo, jak jest to niezbędne do zapewnienia bezpieczeństwa i rozliczalności, a następnie usuwane lub anonimizowane
Dane rozliczeniowe (jeśli dotyczy)	Dane na fakturze i historia płatności	Okres wymagany przepisami prawa
Kopie zapasowe i odtwarzanie do punktu w czasie	Kopie zapasowe	Do około 35 dni

1. Dane konta i dane aplikacyjne. Gdy Twoje Konto zostaje zakończone, udostępniamy Twoje dane operacyjne w formie tylko do odczytu przez 30 dni, abyś mógł je pobrać (okres na eksport). Po upływie tego okresu usuwamy dane operacyjne, z zastrzeżeniem limitów kopii zapasowych i retencji prawnej wskazanych w tabeli oraz retencji niezbędnej do rozpatrzenia lub obrony roszczeń i wypełnienia obowiązków prawnych.

2. Logi techniczne i bezpieczeństwa przechowujemy przez okres niezbędny do zapewnienia bezpieczeństwa i rozliczalności, a następnie usuwamy lub anonimizujemy.

3. Dane rozliczeniowe (jeśli dotyczy) przechowujemy przez okres wymagany przepisami.

4. Ulepszanie AI (opt‑in):

   1. jeśli wycofasz zgodę (wyłączysz opt‑in), nowe zdjęcia nie będą wykorzystywane do Ulepszania AI;
   2. zdjęcia zebrane wcześniej do Ulepszania AI usuwamy lub wyłączamy z przyszłych zbiorów treningowych w rozsądnym terminie, co do zasady w ciągu 30 dni;
   3. możemy dokończyć trwające procesy w toku (bieżące „jobs”), w których dane są już przetwarzane;
   4. wycofanie zgody nie oznacza „oduczenia” (unlearning) modeli AI, które zostały już wytrenowane przed wycofaniem zgody;
   5. jeżeli zdjęcie zostało już odłączone, możemy nie być w stanie zidentyfikować i usunąć tej kopii. Odłączenia nie można cofnąć.

5. Nieodwracalność. Odłączenie danych jest nieodwracalne: po odłączeniu powiązania między zdjęciem a Twoim Kontem i identyfikatorami użytkownika nie możemy ponownie powiązać tej kopii z Tobą. Jeżeli odłączonych danych nie można już zidentyfikować, nie możemy usunąć tej kopii na Twoje żądanie.

9. Twoje prawa

Masz prawa wynikające z RODO, w szczególności:

• prawo dostępu do danych,
• prawo sprostowania,
• prawo usunięcia,
• prawo ograniczenia przetwarzania,
• prawo przenoszenia danych,
• prawo sprzeciwu (gdy przetwarzamy dane na podstawie art. 6 ust. 1 lit. f RODO),
• prawo wycofania zgody (gdy przetwarzamy dane na podstawie zgody) – w tym zgody na Ulepszanie AI (opt‑in),
• prawo wniesienia skargi do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

W sprawie realizacji praw skontaktuj się z nami: contact@menuvivo.com. Jest to kanał, którym obecnie dysponujemy; Aplikacja nie zapewnia obecnie automatycznej funkcji eksportu ani usunięcia danych.

Ograniczenia przy realizacji prawa do usunięcia. Usuwamy aktywne dane konta i dane aplikacyjne, które możemy zidentyfikować. Część danych może pozostać przez ograniczony okres: kopie zapasowe i kopie do odtworzenia do punktu w czasie (do około 35 dni), logi bezpieczeństwa i audytowe przechowywane na potrzeby bezpieczeństwa i rozliczalności oraz dane już przekazane zewnętrznemu dostawcy AI, które podlegają warunkom przechowywania i usuwania tego dostawcy. Jeżeli zdjęcie zostało odłączone i nie można go już zidentyfikować, nie możemy usunąć tej kopii na Twoje żądanie.

10. Dzieci (13+) oraz Subskrypcja Grupowa

1. Minimalny wiek korzystania z aplikacji to 13 lat.
2. W modelu Subskrypcji Grupowej (rodzinnej) umowę zawiera Administrator Subskrypcji (18+), który zaprasza i usuwa Członków Subskrypcji.
3. Członkowie Subskrypcji w ramach tej samej grupy mogą widzieć wspólne zasoby i Treści Użytkownika zgodnie z funkcjonalnościami aplikacji (np. inwentaryzację, listy, plany, zdjęcia lodówki/spiżarni, miniatury produktów). Oznacza to, że kiedy dodajesz treści do wspólnych obszarów, są one dostępne również dla innych członków Twojej grupy.
4. Ulepszanie AI (opt‑in): w przypadku Użytkownika Małoletniego poniżej 16 lat nie przyjmujemy opt‑inu Ulepszania AI bez oświadczenia o odpowiedzialności rodzicielskiej. Administrator Subskrypcji może zarządzać opt‑inem w imieniu Użytkownika Małoletniego wyłącznie wtedy, gdy złoży takie oświadczenie. Dorosły Członek Subskrypcji decyduje o opt‑inie samodzielnie dla własnego Konta. Aby złożyć lub zmienić oświadczenie, skontaktuj się pod adresem contact@menuvivo.com. Aplikacja nie weryfikuje obecnie wieku przy rejestracji; za oświadczenie odpowiada Administrator Subskrypcji.

11. Zautomatyzowane podejmowanie decyzji i AI

Menuvivo wykorzystuje AI do generowania sugestii (np. propozycji posiłków, rozpoznawania produktów). Rozpoznawanie i sugestie przepisów mogą być niedokładne, niekompletne lub zmyślone i wymagają weryfikacji przez człowieka. Nie stanowią profesjonalnej, medycznej ani żywieniowej porady. Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne lub w podobny sposób istotnie na Ciebie wpływających wyłącznie w sposób zautomatyzowany.

Dostawcy AI i trenowanie. Żądania rozpoznawania mogą być przetwarzane przez OpenAI (United States) oraz – jeżeli funkcja jest włączona – DeepSeek (People’s Republic of China). Celem jest przekształcenie zdjęcia w sugestie składników i produktów. Status trenowania: OpenAI — NIE (dane przesyłane przez API nie są wykorzystywane do trenowania, chyba że klient wyraźnie wyrazi na to zgodę; ustawienie domyślne od 1 marca 2023 r., a my nie wyrażamy takiej zgody); DeepSeek — TAK (jego warunki pozwalają na trenowanie danych wejściowych z możliwością rezygnacji, więc trenowanie jest możliwe i nie twierdzimy, że jest wyłączone). Przekazywanie danych i zabezpieczenia opisano w sekcji 7.

12. Pliki cookies i podobne technologie (ePrivacy)

1. Strona/aplikacja może wykorzystywać pliki cookies i podobne technologie:

   • niezbędne do działania (np. bezpieczeństwo, utrzymanie podstawowych ustawień),
   • analityczne – tylko jeśli wyrazisz zgodę.

2. Analityka po zgodzie (opt‑in cookies): Korzystamy z narzędzi analitycznych (PostHog Cloud EU) wyłącznie po uzyskaniu Twojej zgody. W przypadku odrzucenia zgody działamy w trybie bez cookies – nie ładujemy narzędzi analitycznych i nie wykonujemy żadnych połączeń sieciowych do dostawców analityki.

3. Cookie zgody mv_consent_v1: Używamy pliku cookie zgody (mv_consent_v1) o zasięgu .menuvivo.com, aby udostępniać Twoją decyzję o zgodzie pomiędzy www.menuvivo.com a app.menuvivo.com. Dzięki temu ustawiasz preferencje tylko raz dla wszystkich naszych subdomen. Cookie przechowuje Twoją decyzję (rejected, accepted_analytics lub accepted_analytics_replay), wygasa po 180 dniach oraz używa atrybutów Secure i SameSite=Lax.

4. Global Privacy Control (GPC): Jeśli Twoja przeglądarka wysyła sygnał GPC, domyślnie odrzucamy analityczne pliki cookies, ale możesz to zmienić w naszym banerze/modalu zgody.

5. Dostawcy analityki:

   • PostHog Cloud EU: używany wyłącznie po zgodzie do analityki i/lub nagrywania sesji. Dane są przetwarzane w UE, przechowywane przez 12 miesięcy i mogą obejmować transfery międzynarodowe w ramach UE/EOG. PostHog otrzymuje losowy identyfikator analityczny, a po zalogowaniu także pseudonimizowane identyfikatory użytkownika i dzierżawy (ang. tenant). Otrzymuje również zapytania wyszukiwania w formie dowolnego tekstu, które wpisujesz na naszej stronie. W zdarzeniach analitycznych nie umieszczamy Twojego imienia i nazwiska ani adresu e-mail.

6. Tabela cookies:

   Kategoria	Cel	Dostawcy	Okres ważności	Podstawa prawna
   Niezbędne	Bezpieczeństwo, podstawowa funkcjonalność	Menuvivo	Sesja/180 dni	Prawnie uzasadniony interes
   Analityczne	Pomiar użycia, ulepszenia	PostHog Cloud EU	12 miesięcy	Zgoda
   Nagrywanie sesji	Rejestrowanie interakcji użytkownika	PostHog Cloud EU	12 miesięcy	Zgoda

7. Zgodę na cookies możesz w każdej chwili zmienić w modalu ustawień prywatności (dostępnym z poziomu banera lub linku w stopce „Cookie settings”) albo usuwając cookies w przeglądarce. Blokowanie niezbędnych cookies może wpłynąć na działanie usługi.

13. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne adekwatne do ryzyk, w szczególności ograniczające dostęp do danych, szyfrowanie transmisji, mechanizmy kontroli dostępu oraz monitorowanie bezpieczeństwa.

14. Zmiany polityki prywatności

1. Możemy aktualizować tę politykę z ważnych przyczyn (np. zmiana prawa, zmiana dostawców, zmiany funkcjonalności).
2. W przypadku zmian istotnych poinformujemy Administratora Subskrypcji z wyprzedzeniem (co do zasady co najmniej 14 dni), wskazując datę wejścia zmian w życie.
3. Zmiany nie naruszają praw Konsumentów wynikających z bezwzględnie obowiązujących przepisów prawa.