TWOJE DANE. TWÓJ WYBÓR.
Polityka
prywatności.
Polityka prywatności • 23.10.2026
Polityka opisuje przetwarzanie danych w aplikacji Porcjo na iPhone’a i dostępne wybory dotyczące danych. Dane administratora zweryfikowano w CEIDG; kontakt do wsparcia i spraw prywatności: k.lenar@kosmalenar.com.
1. Administrator i kontakt
Administratorem danych jest Kosma Lenar, prowadzący działalność gospodarczą pod firmą Kosma Lenar ADHOC, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG). Adres działalności i do doręczeń: ul. Modrzewiowa 11, 32-020 Wieliczka, Polska. NIP: 6831930905. REGON: 121275559. W sprawach danych i wsparcia można kierować korespondencję na powyższy adres. E-mail kontaktowy: k.lenar@kosmalenar.com.
2. Dziennik na urządzeniu
Posiłki, kalorie, makroskładniki, zdjęcia, daty i notatki zapisujemy na iPhonie. Opcjonalny profil obejmuje imię, wiek, wzrost, wagę, wagę docelową, płeć do wzoru i aktywność. Możesz pominąć profil i wpisać własne cele. Ochrona lokalna i kopie urządzenia zależą od mechanizmów oraz ustawień iOS.
3. Opcjonalny zapis w chmurze
Po włączeniu chmury prześlemy dziennik, profil, cele, pomiary i zdjęcia do Supabase. Baza i prywatny magazyn zdjęć są we Frankfurcie (eu-central-1). Dane są powiązane z identyfikatorem konta. Możesz zacząć jako gość; takie konto jest związane z sesją na urządzeniu. Opcjonalne logowanie przez Apple pozwala odzyskać konto na innym iPhonie. Apple przekazuje identyfikator i udostępniony adres e-mail, w tym adres prywatnego przekazywania, jeśli go wybierzesz. Nie otrzymujemy hasła Apple. Token służący do cofnięcia autoryzacji przechowujemy zaszyfrowany na serwerze do usunięcia konta.
4. Zdjęcia i OpenAI
Przed każdą analizą prosimy o potwierdzenie wysłania wybranego zdjęcia do serwera Porcjo w Supabase i OpenAI. Zmniejszamy zdjęcie i usuwamy jego metadane EXIF. Do analizy nie dołączamy profilu, wagi ani historii dziennika. Zdjęcie i wynik nie są zapisywane przez nasz endpoint analizy; zapis zdjęcia w chmurze następuje osobno, jeśli włączysz chmurę i zapiszesz posiłek. Żądania OpenAI mają store=false. Dane API nie służą domyślnie do trenowania modeli; OpenAI może jednak zachować treść w logach bezpieczeństwa do 30 dni, a w określonych przypadkach dłużej.
5. Cele i podstawy przetwarzania
Dziennik prowadzimy na Twoje żądanie w celu świadczenia funkcji aplikacji (art. 6 ust. 1 lit. b RODO). Zapis w chmurze i analizę zdjęcia uruchamiasz dobrowolnie. Ponieważ profil żywieniowy i waga mogą ujawniać informacje o zdrowiu, ich przetwarzanie poza urządzeniem opieramy również na Twojej wyraźnej zgodzie (art. 6 ust. 1 lit. a i art. 9 ust. 2 lit. a RODO). Bezpieczeństwo i zapobieganie nadużyciom to uzasadniony interes administratora (art. 6 ust. 1 lit. f). Odmowa nie wyłącza lokalnego dziennika ani ręcznego dodawania posiłków. Dane konta i zakupów przetwarzamy także w celu realizacji subskrypcji (art. 6 ust. 1 lit. b RODO), a statystyki subskrypcji w celu oceny działania oferty (uzasadniony interes, art. 6 ust. 1 lit. f RODO).
6. Odbiorcy i transfery
Dostawcami infrastruktury są Supabase i OpenAI. Apple obsługuje logowanie, płatności, subskrypcje oraz dystrybucję TestFlight. RevenueCat, Inc. obsługuje ewidencję i statystyki subskrypcji. Po zalogowaniu przez Apple przekazujemy RevenueCat losowy identyfikator konta Porcjo, dane zakupów (produkt, identyfikatory transakcji, okres ważności i stan subskrypcji) oraz dane techniczne połączenia, aplikacji i sklepu, takie jak adres IP, wersja systemu, wersja aplikacji, kraj sklepu i waluta. Nie przekazujemy RevenueCat dziennika, zdjęć, profilu, wagi, imienia ani adresu e-mail. Wyłączamy automatyczne zbieranie identyfikatorów urządzenia i opcjonalną diagnostykę SDK. Nie otrzymujemy danych Twojej karty. Nie sprzedajemy danych, nie dodajemy reklam ani śledzenia reklamowego. Poza statystykami subskrypcji nie dodajemy zewnętrznej analityki zachowania w aplikacji. Region bazy w UE nie oznacza, że wszyscy dostawcy przetwarzają dane wyłącznie w UE. Przetwarzanie może obejmować USA i inne państwa poza EOG; umowy dostawców przewidują mechanizmy transferu wymagane przez RODO, w tym standardowe klauzule umowne. Szczegóły zawierają ich umowy i informacje o podwykonawcach.
7. Jak długo przechowujemy dane
Dziennik na iPhonie pozostaje do jego usunięcia. Kopia w Supabase pozostaje do usunięcia wpisów lub konta. Wyłączenie chmury zatrzymuje nowe wysyłanie, ale nie usuwa dotychczasowej kopii. Techniczne liczniki analiz z identyfikatorem konta przechowujemy do 30 dni; nie zawierają zdjęć. Logi infrastruktury i kopie zapasowe podlegają harmonogramom dostawców — usunięte dane mogą pozostawać do ich wygaśnięcia. Dane w już wykonanym eksporcie i kopiach urządzenia pozostają pod Twoją kontrolą. Dane uwierzytelniania Apple i stan subskrypcji przechowujemy do usunięcia konta. Czas wygaśnięcia jednorazowej oferty zapisujemy do usunięcia konta i lokalnych ustawień, aby jej odliczanie się nie resetowało. Dane klienta i zakupów w RevenueCat przechowujemy do żądania usunięcia konta. Przyjęte żądanie usunięcia jest wykonywane przez RevenueCat asynchronicznie. Kopie zapasowe i dane podlegające obowiązkom prawnym dostawców mogą pozostawać przez wymagany okres; usunięcie konta Porcjo nie usuwa historii zakupów przechowywanej przez Apple.
8. Dostęp, eksport i usunięcie
W Ustawieniach → Chmura i moje dane wyeksportujesz dziennik w JSON i wyłączysz chmurę. Eksport zawiera wpisy i odwołania do zdjęć, bez plików zdjęć. Przyciski Wyloguj oraz Usuń konto i wszystkie dane są w sekcji Konto. Wylogowanie usuwa lokalny dziennik; po zalogowaniu przez to samo konto Apple i włączeniu chmury możesz pobrać zapisaną kopię. Konto gościa bez logowania Apple nie ma takiej możliwości odzyskania. Usunięcie konta usuwa aktywny dziennik, zdjęcia i konto w Supabase oraz dane lokalne, a przy koncie Apple cofa autoryzację. W ramach usuwania konta serwer zleca również usunięcie danych klienta w RevenueCat; dostawca wykonuje przyjęte żądanie asynchronicznie. Gdy RevenueCat nie przyjmie żądania lub operacja na serwerze się nie powiedzie, pokażemy błąd i umożliwimy ponowienie. Samo usunięcie aplikacji nie usuwa chmury. Usunięcie konta nie anuluje automatycznie subskrypcji — zrobisz to w ustawieniach konta Apple.
9. Twoje prawa
Możesz żądać dostępu, sprostowania, usunięcia, ograniczenia i przeniesienia danych oraz wnieść sprzeciw tam, gdzie podstawą jest uzasadniony interes. Zgodę możesz wycofać bez wpływu na wcześniejsze, zgodne z prawem przetwarzanie. Przysługuje Ci skarga do Prezesa UODO. W sprawie realizacji praw napisz na k.lenar@kosmalenar.com.
10. Uprawnienia i bezpieczeństwo
Aparat służy do zrobienia zdjęcia, systemowy wybór zdjęć udostępnia wyłącznie wskazany obraz, a powiadomienia są opcjonalnymi przypomnieniami lokalnymi. Nie pobieramy lokalizacji, kontaktów ani danych HealthKit. Połączenia produkcyjne używają HTTPS, sesja jest w pęku kluczy, a reguły bazy i prywatnego magazynu ograniczają dostęp do właściciela wpisów.
11. Szacunki AI i dorośli
Porcjo jest przeznaczone dla dorosłych. AI szacuje porcję i skład; możesz poprawić wynik przed zapisaniem. Nie podejmujemy zautomatyzowanych decyzji wywołujących skutki prawne. Aplikacja nie diagnozuje i nie zastępuje indywidualnej porady specjalisty.
12. Zmiany polityki
Istotne zmiany celów lub zakresu przetwarzania pokażemy w aplikacji; jeśli będzie to potrzebne, poprosimy o nową zgodę. Aktualna polityka jest dostępna w aplikacji oraz pod adresem https://porcjo.pages.dev/privacy. Pytania dotyczące okresów przechowywania możesz skierować na k.lenar@kosmalenar.com.
13. Dane na stronie Porcjo
Strona prezentuje aplikację. Nie ma formularza zbierającego dane, osadzonych postów z serwisów społecznościowych, reklam ani dodanych przez nas narzędzi analitycznych. Obrazy i skrypty są serwowane z tej strony. Zdjęcia lifestylowe przedstawiają postacie ilustracyjne, a ekrany aplikacji korzystają z przykładowych danych.
Hosting tej strony zapewnia Cloudflare, Inc. w usłudze Cloudflare Pages. Cloudflare przetwarza dane techniczne połączenia, w tym adres IP i informacje o ruchu sieciowym, potrzebne do dostarczenia i zabezpieczenia strony. Usługa korzysta z globalnej infrastruktury. Szczegóły określa polityka prywatności Cloudflare. Nie włączamy dodatkowej analityki odwiedzin.
14. Cookies i pamięć przeglądarki
Niezbędny plik first party przechowuje decyzję o ustawieniach prywatności przez 180 dni. Opcjonalnie zapisujemy w pamięci lokalnej wybrany krok prezentacji i wariant cennika. Dopiero po zgodzie. Możesz wycofać zgodę przyciskiem Ustawienia cookies w stopce; usuniemy wtedy te opcjonalne ustawienia. Szczegóły zawiera polityka cookies.