Polityka prywatności EatPlan

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych osób korzystających z aplikacji internetowej EatPlan („Serwis").

1. Administrator danych

Administratorem danych osobowych jest operator Serwisu: [nazwa i adres siedziby operatora], e-mail: [adres e-mail kontaktowy] (dalej: „Administrator").

Z Administratorem można kontaktować się we wszystkich sprawach dotyczących przetwarzania danych osobowych oraz realizacji praw osoby, której dane dotyczą.

2. Zakres przetwarzanych danych

W związku z korzystaniem z Serwisu Administrator przetwarza: adres e-mail, imię, opcjonalnie numer telefonu i miasto, ustawienia językowe, cele żywieniowe (m.in. wiek, wagę, wzrost, poziom aktywności), przepisy, plany posiłków, wpisy w dzienniku posiłków oraz listy zakupów.

Dodatkowo, w celach bezpieczeństwa: adres IP, informacje o urządzeniu i przeglądarce (user agent) oraz historia logowań i zdarzeń audytowych. Serwis nie jest przeznaczony dla osób poniżej 16 roku życia.

3. Cele i podstawy prawne przetwarzania

Dane przetwarzane są w celu:

• zawarcia i wykonania umowy o świadczenie usług drogą elektroniczną — art. 6 ust. 1 lit. b RODO (obsługa konta, przepisów, planów, list zakupów),
• wypełnienia obowiązków prawnych — art. 6 ust. 1 lit. c RODO (np. rachunkowe, podatkowe),
• prawnie uzasadnionego interesu — art. 6 ust. 1 lit. f RODO (zapewnienie bezpieczeństwa Serwisu, przeciwdziałanie nadużyciom, dochodzenie roszczeń),
• zgody — art. 6 ust. 1 lit. a RODO (komunikacja marketingowa; zgoda jest dobrowolna i może być cofnięta w dowolnym momencie).

Podanie danych oznaczonych jako obowiązkowe jest konieczne do założenia konta; pozostałe dane są dobrowolne. Fakt akceptacji dokumentów prawnych (regulaminu i polityki prywatności) wraz z ich treścią i datą jest archiwizowany jako dowód zgody.

4. Odbiorcy danych

Dane osobowe mogą być powierzane podmiotom przetwarzającym dane na zlecenie Administratora: dostawcy hostingu, dostawcy usługi wysyłki e-mail, dostawcy płatności oraz dostawcy modeli sztucznej inteligencji (wyłącznie na potrzeby importu przepisów przesłanych przez Użytkownika).

Dane mogą być udostępniane organom publicznym uprawnionym na podstawie przepisów prawa. Dane nie są sprzedawane ani wykorzystywane do profilowania przez podmioty trzecie.

5. Okres przechowywania

Dane konta są przetwarzane przez okres korzystania z Serwisu. Po usunięciu konta dane osobowe są usuwane, chyba że dalsze przechowywanie jest konieczne do wykonania obowiązków prawnych lub obrony przed roszczeniami.

Rejestry bezpieczeństwa (logi audytowe) przechowywane są przez ograniczony czas wynikający z celu ich prowadzenia.

6. Prawa osoby, której dane dotyczą

Osobie, której dane dotyczą, przysługuje prawo: dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, sprzeciwu wobec przetwarzania opartego na art. 6 ust. 1 lit. f RODO oraz cofnięcia zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej cofnięciem.

Narzędzia samodzielnej realizacji części praw (pobranie kopii danych, usunięcie konta) dostępne są w ustawieniach profilu w Serwisie. Pozostałe żądania można zgłaszać na adres e-mail Administratora.

Osobie, której dane dotyczą, przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

7. Pliki cookies i podobne technologie

Serwis wykorzystuje pliki cookies i localStorage wyłącznie w celu zapewnienia działania sesji (uwierzytelniania), bezpieczeństwa oraz zapamiętania preferencji Użytkownika. Nie używa się cookies reklamowych ani trackingowych podmiotów trzecich.

Ustawienia plików cookies można zmienić w przeglądarce internetowej; blokada plików niezbędnych do działania sesji uniemożliwi logowanie do Serwisu.

8. Bezpieczeństwo

Hasła są przechowywane wyłącznie w formie zaszyfrowanej (funkcja skrótu bcrypt). Połączenie z Serwisem jest szyfrowane protokołem TLS. Dostęp do danych mają wyłącznie upoważnione osoby.

9. Zmiany Polityki prywatności

Polityka może podlegać zmianom w związku z rozwojem Serwisu lub zmianami przepisów. O istotnych zmianach Użytkownicy będą informowani z odpowiednim wyprzedzeniem, m.in. e-mailem.