Polityka prywatności

Obowiązuje od 29 października 2026

1. Administrator

Administratorem danych osobowych w aplikacji FitDrift jest xD. Kontakt w sprawach danych: [email protected].

2. Jakie dane przetwarzamy

• Dane konta Google: identyfikator konta, adres e-mail, imię i nazwisko, adres zdjęcia profilowego. Nie otrzymujemy Twojego hasła.
• Dane, które wpisujesz: posiłki (nazwa, ilość, kalorie, makroskładniki), pomiary wagi, cele żywieniowe, płeć, data urodzenia i wzrost.
• Zdjęcia posiłków i opisy przesyłane do rozpoznania. Zdjęcia (pomniejszone do ok. 1024 px) przechowujemy jako prywatne pliki, dostępne tylko dla aplikacji — razem z wynikiem rozpoznania (nazwa, wartości odżywcze).
• Tokeny API do podłączenia agenta AI — przechowujemy tylko ich skrót (hash), nazwę i datę ostatniego użycia.
• Dane techniczne: ciasteczko sesji, logi błędów (adres podstrony, kod błędu, typ przeglądarki, identyfikator konta).

Dane o żywieniu i masie ciała mogą być danymi dotyczącymi zdrowia (art. 9 RODO). Przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażanej przy logowaniu, i wyłącznie po to, by pokazywać je Tobie.

3. Cele i podstawy prawne

• Prowadzenie konta i działanie aplikacji — art. 6 ust. 1 lit. b RODO (wykonanie umowy, czyli Regulaminu).
• Dane o żywieniu i wadze — art. 9 ust. 2 lit. a RODO (wyraźna zgoda).
• Bezpieczeństwo i diagnozowanie błędów — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes).

4. Odbiorcy danych

• Google — logowanie (Google Sign-In) oraz rozpoznawanie posiłków ze zdjęć i opisów (Gemini API). Do Gemini trafia wyłącznie zdjęcie lub opis posiłku, bez danych konta.
• Open Food Facts — przy skanowaniu kodu kreskowego lub wyszukiwaniu produktu wysyłany jest sam kod albo wpisana fraza, bez danych konta.
• DigitalOcean — przechowywanie zdjęć posiłków (DigitalOcean Spaces, centrum danych we Frankfurcie, UE; pliki prywatne).
• Dostawca serwera, na którym działa aplikacja.
• Agent AI, którego sam podłączysz (np. Claude, Cursor) osobistym tokenem z Ustawień — na Twoje polecenie odczytuje i zapisuje Twoje wpisy, a odczytane dane trafiają do dostawcy tego agenta na jego zasadach. Token możesz w każdej chwili unieważnić.

Nie sprzedajemy danych, nie wyświetlamy reklam i nie używamy narzędzi śledzących ani analitycznych.

5. Przekazywanie poza EOG

Google może przetwarzać dane poza Europejskim Obszarem Gospodarczym, w tym w USA, na podstawie standardowych klauzul umownych lub decyzji o adekwatności (EU-US Data Privacy Framework).

6. Jak długo przechowujemy dane

Dane konta, wpisy i zdjęcia posiłków — do czasu usunięcia konta. Sesja logowania wygasa po 30 dniach nieaktywności. Logi błędów są nadpisywane na bieżąco (przechowujemy ostatnie 2000 wpisów).

7. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę możesz w każdej chwili wycofać — najprościej usuwając konto w Ustawieniach, co natychmiast kasuje wszystkie Twoje wpisy i zdjęcia. Wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. W pozostałych sprawach napisz na [email protected]. Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

8. Ciasteczka

Używamy wyłącznie niezbędnych ciasteczek: sesji logowania (fd_session) i krótkotrwałego ciasteczka zabezpieczającego proces logowania (fd_oauth, 10 minut). Nie wymagają one zgody.

9. Zmiany

O istotnych zmianach tej polityki poinformujemy w aplikacji.