Polityka prywatności

• Przechowujemy Twoje konto, przepisy, zdjęcia, książki i listę zakupów.
• Zdjęcia, teksty i rolki, z których robimy przepis, trafiają do sztucznej inteligencji Google (Vertex AI) i są przetwarzane w Unii Europejskiej. Nie służą do trenowania modeli.
• Treść zapisanych przepisów i Twoje frazy wyszukiwania trafiają do tej samej usługi Google, żeby wyszukiwarka rozumiała znaczenie słów.
• Gdy importujesz rolkę, pobieramy publiczne dane posta. Wideo kasujemy zaraz po analizie — zostaje okładka i sam przepis.
• Nie sprzedajemy danych i nie wyświetlamy reklam.
• Na stronie internetowej nie uruchamiamy analityki bez Twojej zgody.
• Konto możesz usunąć sam. Piszemy niżej dokładnie, co wtedy znika, a co zostaje.

Administratorem Twoich danych osobowych jest Artur Kąkol, operator serwisu i aplikacji Szczypta (dalej: „Szczypta"). Adres kontaktowy we wszystkich sprawach dotyczących danych: kontakt@szczypta.app.

• Dane konta — adres e-mail, hasło (wyłącznie jako nieodwracalny skrót), identyfikator konta Google lub Apple, jeśli logujesz się przez tych dostawców, oraz imię, jeśli dostawca nam je przekaże. Sami o imię nie pytamy.
• Treści, które dodajesz — zdjęcia przepisów, adresy stron i rolek, z których importujesz, wklejony tekst, treść przepisów (składniki, kroki, notatki, kategorie), książki i lista zakupów. Przy imporcie z social mediów dochodzi publiczna treść wskazanego materiału: opis, okładka i — zależnie od serwisu — wideo, napisy do filmu albo zdjęcie. Zdjęcia, notatki i cudze rolki mogą zawierać dane osobowe, np. odręczne pismo, czyjeś imię albo wizerunek i głos autora posta — dodawaj je świadomie.
• Liczniki zużycia AI i historia importów — ile importów wykonałeś, ile tokenów zużyły wywołania modelu oraz zapis każdego importu: kiedy się odbył, z jakiego źródła (adres strony lub rolki albo zdjęcia), jak się skończył i z którego urządzenia go uruchomiłeś. Same liczniki to wyłącznie liczby, bez treści przepisu.
• Token powiadomień push — jeśli zgodzisz się na powiadomienia w aplikacji mobilnej, zapisujemy adres, pod którym Twój telefon je odbiera (token usługi Expo), losowy identyfikator instalacji oraz system telefonu (iOS albo Android). Zgody możesz odmówić — nic w Szczypcie przez to nie przestaje działać.
• Dane subskrypcji — identyfikator Twojego konta w Szczypcie, kupiony produkt i data ważności dostępu. Nie mamy dostępu do danych Twojej karty — płatność obsługuje w całości App Store albo Google Play.
• Link wklejony na stronie startowej bez logowania — na szczypta.app możesz sprawdzić działanie Szczypty bez zakładania konta: wklejasz link do rolki albo strony z przepisem i pokazujemy tytuł, składniki i pierwszy krok. Przetwarzamy wtedy sam link i publiczną treść, którą on wskazuje, oraz Twój adres IP — wyłącznie po to, żeby policzyć dzienny limit darmowych sprawdzeń. Nie zakładamy Ci przy tym konta i nie zapisujemy wyniku na stałe: kasujemy go po około 30 minutach i nie ma on własnego, publicznego adresu. Zostaje zapis rozpoznanego przepisu w naszej wspólnej pamięci podręcznej źródeł, dzięki której ten sam link nie musi być analizowany przez AI drugi raz.
• Dane techniczne — adres IP i logi serwera, potrzebne do bezpieczeństwa, ograniczania liczby żądań i diagnozowania awarii.
• Statystyki odwiedzin strony — zbierane przez Google Analytics wyłącznie za Twoją zgodą (punkt 10). Bez zgody nie zbieramy żadnych danych analitycznych. W aplikacji mobilnej nie ma żadnej analityki.

Zgodę na analitykę (punkt 10) i na powiadomienia (punkt 11) możesz wycofać w każdej chwili. Wycofanie nie wpływa na to, co zebraliśmy wcześniej zgodnie z prawem. Podanie adresu e-mail jest niezbędne do założenia konta — bez niego nie da się korzystać ze Szczypty. Pozostałe dane podajesz dobrowolnie, dodając własne treści.

Zdjęcia przepisów, treść importowanych stron, wklejany tekst oraz opis, wideo i napisy udostępnionego materiału przesyłamy do Google Cloud (usługa Vertex AI), żeby automatycznie rozpoznać i uporządkować przepis. To podstawowa funkcja Szczypty — bez tego przesłania nie da się zaimportować przepisu.

• Dane wysyłamy przez interfejs API i są przetwarzane w Unii Europejskiej — w multiregionie „eu", czyli w centrach danych Google na terenie UE. Podmiotem, z którym mamy zawartą umowę, jest Google Cloud EMEA Limited z siedzibą w Irlandii.
• Zgodnie z warunkami Vertex AI dane przesyłane przez API nie służą do trenowania modeli Google.
• Treść zapisanego przepisu (tytuł, kategorie, składniki, kroki i notatki) oraz frazy, które wpisujesz w wyszukiwarkę, przesyłamy do tej samej usługi. Zamienia ona tekst na wektory, dzięki którym wyszukiwarka dopasowuje przepisy po znaczeniu, a nie tylko po dosłownym słowie.
• Import z social mediów. Gdy podasz link do materiału na Instagramie, TikToku, Facebooku, YouTubie albo Pintereście, pobieramy jego publiczną treść — opis, okładkę i, zależnie od serwisu, plik wideo, napisy do filmu albo zdjęcie. Jeśli pin z Pinteresta prowadzi do strony z przepisem, otwieramy również tę stronę. Nie przekazujemy przy tym żadnych Twoich danych: ani konta, ani adresu e-mail, ani identyfikatora urządzenia. Materiał analizuje Google w Unii Europejskiej, a pobrane wideo kasujemy zaraz po analizie (punkt 7).
• Sprawdzenie linku bez konta. Link wklejony na stronie startowej przez osobę niezalogowaną trafia do tej samej analizy i na tych samych zasadach: publiczną treść spod linku czyta Google w Unii Europejskiej, wideo kasujemy zaraz po analizie, a dane z API nie służą do trenowania modeli. Informujemy o tym przy polu, zanim wyślesz link.
• Nie podejmujemy wobec Ciebie żadnych automatycznych decyzji wywołujących skutki prawne ani podobnie istotnych. AI w Szczypcie tylko przepisuje i porządkuje treść, którą sam dodałeś, i zawsze możesz ją poprawić ręcznie.
• Jeśli nie chcesz, żeby konkretne zdjęcie, tekst albo rolka trafiły do tych firm — nie dodawaj ich do Szczypty.

Korzystamy z usług następujących dostawców. Każdy przetwarza dane na nasze zlecenie:

• Google Cloud (Unia Europejska) — hosting aplikacji, przechowywanie przesłanych zdjęć i logi serwera (region europe-west1, Belgia) oraz rozpoznawanie przepisów przez AI i wyszukiwanie po znaczeniu (Vertex AI, multiregion „eu"). Podmiotem, z którym mamy zawartą umowę, jest Google Cloud EMEA Limited (Irlandia).
• Neon (region eu-central-1, Frankfurt) — baza danych z kontami i przepisami.
• Resend (USA) — wysyłka maili o koncie: potwierdzenie adresu i reset hasła.
• RevenueCat (USA) — obsługa subskrypcji w aplikacji mobilnej. Otrzymuje identyfikator Twojego konta i informacje o zakupie ze sklepu.
• Expo (USA) — aktualizacje aplikacji mobilnej i dostarczanie powiadomień. Aplikacja pobiera z serwerów Expo aktualizacje i przekazuje przy tym informacje o wersji i platformie. Wysyłając powiadomienie o zakończonym imporcie, przekazujemy token Twojego urządzenia i treść powiadomienia — a ta zawiera tytuł zaimportowanego przepisu.
• Apple i Google — logowanie przez konto Apple lub Google (tylko jeśli z niego korzystasz) oraz sprzedaż subskrypcji w App Store i Google Play. W zakresie płatności sklepy działają jako niezależni administratorzy swoich danych.
• Google Analytics (USA) — statystyki odwiedzin strony internetowej, wyłącznie za Twoją zgodą (punkt 10).

Nie sprzedajemy danych, nie udostępniamy ich w celach reklamowych i nie profilujemy Cię do reklam. Twoje przepisy są prywatne — inni użytkownicy ich nie widzą. Przepisy w zakładce „Odkrywaj" publikujemy wyłącznie my, nie użytkownicy.

Konta, przepisy i zdjęcia trzymamy w Europie — baza danych w Niemczech, serwer i pliki w Belgii, a analiza przez AI odbywa się w centrach danych Google w Unii Europejskiej. Poza EOG, do Stanów Zjednoczonych, przekazujemy dane wymienionym wyżej dostawcom: Resend, RevenueCat, Expo oraz Google (Analytics).

Podstawą tych przekazań są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowach powierzenia przetwarzania z tymi dostawcami. Kopię klauzul udostępnimy na żądanie — napisz na kontakt@szczypta.app.

Okresy dla poszczególnych kategorii podaje tabela w punkcie 3. Co do zasady dane trzymamy przez czas posiadania konta. Pojedyncze przepisy i zdjęcia możesz usuwać samodzielnie w każdej chwili. Logi serwera przechowujemy 30 dni.

Wyniku sprawdzenia linku bez konta nie przechowujemy na stałe — kasujemy go po około 30 minutach i nigdy nie dostaje własnego, publicznego adresu. Zostaje wyłącznie rozpoznany przepis we wspólnej pamięci podręcznej źródeł, bez powiązania z osobą, która wkleiła link.

Wideo z importowanej rolki przechowujemy wyłącznie na czas analizy i kasujemy je od razu po niej. Zostaje okładka posta i rozpoznany przepis — jako część Twojego przepisu, na tych samych zasadach co reszta jego treści.

Konto usuniesz sam: w aplikacji mobilnej w zakładce „Konto", na stronie w ustawieniach konta. Mówimy wprost, co się wtedy dzieje.

Kasujemy trwale, od razu:

• Twój adres e-mail,
• skrót hasła,
• imię,
• powiązanie z kontem Google i Apple,
• token powiadomień push razem z identyfikatorem urządzenia,
• wszystkie zdjęcia, które przesłałeś — znikają z naszego magazynu plików automatycznie, razem z kontem. Nie musisz o to prosić.

Adres e-mail zostaje zwolniony — możesz go później użyć do nowej rejestracji.

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych — przepisy i dane konta edytujesz samodzielnie w Szczypcie,
• usunięcia danych — konto usuwasz samodzielnie (punkt 8); w pozostałych sprawach napisz na kontakt@szczypta.app,
• przenoszenia danych — poproś nas o kopię swoich danych, pisząc na kontakt@szczypta.app,
• ograniczenia przetwarzania,
• sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — czyli wobec liczników zużycia i logów,
• wycofania zgody w dowolnym momencie — na analitykę (punkt 10) i na powiadomienia (punkt 11),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Żeby skorzystać z praw, których nie zrealizujesz sam w aplikacji, napisz na kontakt@szczypta.app. Odpowiadamy bezpłatnie, najpóźniej w ciągu miesiąca. Przy skomplikowanych żądaniach możemy przedłużyć ten termin o dwa miesiące — wtedy uprzedzimy Cię o tym. Możemy poprosić o potwierdzenie tożsamości, żeby nie wydać danych niewłaściwej osobie.

Strona internetowa. Używamy pamięci przeglądarki (localStorage i sessionStorage) w niezbędnym zakresie: token logowania (usuwany przy wylogowaniu), Twoja decyzja o zgodzie na analitykę oraz techniczne znaczniki, np. parametry kampanii, z której trafiłeś na stronę. Te zapisy nie wymagają zgody, bo bez nich usługa nie zadziała.

Korzystamy z Google Analytics, żeby zobaczyć, jak używana jest strona: liczba odwiedzin, odwiedzane podstrony, źródła ruchu, przybliżona lokalizacja i typ urządzenia. Google Analytics używa plików cookie (m.in. „_ga"), które rozpoznają przeglądarkę przy kolejnych wizytach, dlatego uruchamiamy je dopiero po Twojej wyraźnej zgodzie w banerze przy pierwszej wizycie. Bez zgody skrypt w ogóle się nie ładuje i nie zbieramy żadnych danych. Nie używamy funkcji reklamowych ani profilujących Google — sygnały reklamowe są na stałe wyłączone.

Google przetwarza te dane jako podmiot przetwarzający na podstawie zawartej z nami umowy powierzenia (Google Ads Data Processing Terms).

Zgodę możesz w każdej chwili wycofać lub zmienić. Wycofanie usuwa pliki cookie Google Analytics z Twojej przeglądarki i zatrzymuje dalsze zbieranie danych:

Zmień swoją decyzję dotyczącą analityki

Aplikacja mobilna. Nie ma w niej ani analityki, ani plików cookie. W bezpiecznej pamięci urządzenia zapisujemy tylko token logowania, informację, że ekran powitalny po założeniu konta został już pokazany, informację, że pytaliśmy już o zgodę na powiadomienia, oraz losowy identyfikator instalacji, który wskazuje urządzenie mające dostać powiadomienie o imporcie. Wszystko to znika przy odinstalowaniu aplikacji.

• Aparat i galeria. Aplikacja prosi o dostęp dopiero wtedy, gdy sam robisz zdjęcie przepisu albo wybierasz je z galerii. Przesyłamy wyłącznie wskazane przez Ciebie zdjęcia — nie przeglądamy galerii w tle. Zgodę cofniesz w ustawieniach telefonu.
• Powiadomienia. O zgodę pytamy raz i wysyłamy tylko jedno powiadomienie: że import się zakończył — udanie albo nie. Trafia wyłącznie na urządzenie, z którego import ruszył; drugi telefon zalogowany na to samo konto nic nie dostaje. Odmowa niczego nie blokuje — import kończy się tak samo, a wynik czeka w aplikacji. Zgodę cofniesz w ustawieniach telefonu; zapisany u nas token kasujemy przy wylogowaniu, przy usunięciu konta oraz wtedy, gdy usługa powiadomień zgłosi, że to urządzenie ich już nie przyjmuje.
• Subskrypcja Szczypta Pro. Sprzedaż prowadzi App Store albo Google Play, a stanem subskrypcji zarządza RevenueCat. Dostaje identyfikator Twojego konta w Szczypcie oraz dane zakupu ze sklepu: kupiony produkt, datę ważności i status. Danych karty nie widzimy ani my, ani RevenueCat.
• Aktualizacje. Aplikacja sprawdza u Expo, czy jest nowsza wersja, i przekazuje przy tym informacje o wersji i platformie urządzenia.
• Usunięcie konta. Robisz to w zakładce „Konto", bez kontaktu z nami. Skutki opisuje punkt 8.

Szczypta nie jest przeznaczona dla osób poniżej 16. roku życia i świadomie nie zbieramy ich danych — zgodnie z regulaminem konto może założyć osoba, która ukończyła 16 lat. Jeśli dowiemy się, że konto założyło dziecko, usuniemy je. Jeśli jesteś rodzicem i podejrzewasz taką sytuację, napisz na kontakt@szczypta.app.

Stosujemy rozsądne środki techniczne i organizacyjne: połączenie ze Szczyptą jest szyfrowane (HTTPS), hasła przechowujemy wyłącznie jako nieodwracalny skrót, a dostęp do bazy i magazynu plików ma wyłącznie administrator serwisu. Żaden system nie jest jednak w stu procentach bezpieczny i nie możemy tego zagwarantować.

Jedno warto wiedzieć wprost: zdjęcie przepisu jest dostępne pod adresem zawierającym skrót zawartości pliku. Adresu nie da się zgadnąć i nigdzie go nie publikujemy, ale kto go pozna — na przykład dlatego, że sam wyślesz komuś link — otworzy zdjęcie bez logowania.

Jeśli dojdzie do naruszenia ochrony danych, które grozi Twoim prawom, zawiadomimy Cię i Prezesa UODO w terminach wymaganych przez RODO.

O istotnych zmianach uprzedzimy Cię w Szczypcie albo mailem, zanim wejdą w życie. Data obowiązywania jest zawsze na górze tej strony, a aktualna wersja pod adresem /polityka-prywatnosci. Zasady korzystania ze Szczypty określa Regulamin.

We wszystkich sprawach dotyczących danych osobowych — pytania, żądania, skargi — pisz na kontakt@szczypta.app.