Polityka Prywatności LLMeal

Data ostatniej aktualizacji: 11 grudnia 2024

1. Administrator Danych

Administratorem danych osobowych jest Łukasz Kwiotek, odpowiedzialny za rozwój aplikacji „LLMeal".

Kontakt z Administratorem możliwy jest pod adresem e-mail: lukasz.kwiotek@gmail.com

2. Zakres Gromadzonych Danych

W ramach korzystania z aplikacji LLMeal gromadzimy następujące dane:

  1. Dane konta: Adres e-mail.
  2. Dane uwierzytelniające: Zaszyfrowane hasło (zarządzane przez Supabase Auth).
  3. Dane profilowe i preferencje: Informacje o preferencjach żywieniowych, dietach i alergiach wprowadzonych przez użytkownika w profilu.
  4. Treści użytkownika: Treść przepisów kulinarnych (zarówno oryginalnych, jak i zmodyfikowanych) oraz ich tytuły.

3. Podstawa Prawna Przetwarzania

Przetwarzanie danych osobowych odbywa się na podstawie:

  • Art. 6 ust. 1 lit. b RODO – przetwarzanie jest niezbędne do wykonania umowy, której stroną jest osoba, której dane dotyczą (korzystanie z funkcjonalności aplikacji LLMeal, w tym personalizacja przepisów).
  • Art. 6 ust. 1 lit. f RODO – przetwarzanie jest niezbędne do celów wynikających z prawnie uzasadnionych interesów realizowanych przez administratora (zapewnienie bezpieczeństwa, rozwój funkcjonalności i obsługa techniczna aplikacji).

4. Cele Przetwarzania Danych

Dane osobowe są przetwarzane w celu:

  1. Umożliwienia rejestracji, weryfikacji adresu e-mail i logowania do aplikacji.
  2. Świadczenia głównej usługi aplikacji: modyfikacji przepisów kulinarnych przy użyciu sztucznej inteligencji (AI) na podstawie zdefiniowanych preferencji żywieniowych.
  3. Zapisywania i przechowywania historii przepisów użytkownika.
  4. Zapewnienia bezpieczeństwa korzystania z aplikacji.
  5. Kontaktu w sprawach technicznych (np. resetowanie hasła).

5. Wymóg Posiadania Konta

Aplikacja LLMeal w swojej głównej funkcjonalności (generowanie i zapisywanie przepisów) wymaga założenia konta.

Rejestracja jest dobrowolna, jednak niezbędna do korzystania z funkcji personalizacji przepisów przez AI, edycji preferencji żywieniowych oraz zarządzania zapisanymi przepisami. Decydując się na założenie konta, użytkownik wyraża zgodę na przetwarzanie swoich danych zgodnie z niniejszą Polityką Prywatności.

6. Sposób i Miejsce Przetwarzania

Aplikacja jest hostowana na infrastrukturze Cloudflare, która może wykorzystywać serwery w różnych lokalizacjach.

Dane przechowywane są w bazie Supabase (zazwyczaj region eu-central-1 – Frankfurt, Niemcy, lub inny wybrany przy konfiguracji), co ma na celu zapewnienie, że główne dane spoczynkowe pozostają na terenie Unii Europejskiej lub są chronione odpowiednimi standardami.

7. Okres Przechowywania Danych

Dane osobowe użytkowników są przechowywane przez okres posiadania aktywnego konta w aplikacji LLMeal.

Użytkownik może w każdej chwili usunąć konkretny przepis (trwałe usunięcie z bazy). Po całkowitym usunięciu konta wszystkie dane użytkownika są trwale usuwane z naszych systemów, z zastrzeżeniem danych, które mogą być przechowywane dłużej ze względu na obowiązujące przepisy prawa.

8. Odbiorcy Danych

Dane użytkowników mogą być powierzane podmiotom trzecim niezbędnym do funkcjonowania aplikacji:

  1. Supabase – dostawca usług bazodanowych i uwierzytelniania.
  2. OpenAI – dostawca modelu sztucznej inteligencji; w celu realizacji usługi modyfikacji przepisu, treść przepisu oraz preferencje żywieniowe są przesyłane do serwisu AI. Dane te są wykorzystywane wyłącznie do wygenerowania odpowiedzi w czasie rzeczywistym.
  3. Cloudflare – dostawca usług hostingowych i zabezpieczających.

Wymienieni dostawcy usług mają dostęp do danych wyłącznie w zakresie niezbędnym do świadczenia swoich usług i podlegają odpowiednim zobowiązaniom dotyczącym ochrony danych.

9. Przekazywanie Danych do Państw Trzecich

W związku z korzystaniem z usług dostawców technologii (w szczególności OpenAI oraz Cloudflare), niektóre dane mogą być przetwarzane na serwerach zlokalizowanych poza Europejskim Obszarem Gospodarczym (EOG), np. w USA. W takich przypadkach zapewniamy, że transfer danych odbywa się z zachowaniem odpowiednich zabezpieczeń, takich jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską.

10. Pliki Cookie

Aplikacja LLMeal wykorzystuje niezbędne pliki cookie lub inne technologie (np. localStorage, tokeny sesyjne) do zarządzania sesją zalogowanego użytkownika i zapewnienia bezpieczeństwa. Są one kluczowe dla działania aplikacji i nie wymagają osobnej zgody.

11. Zautomatyzowane Podejmowanie Decyzji

Aplikacja wykorzystuje algorytmy sztucznej inteligencji do modyfikacji treści przepisów, jednak nie stosuje zautomatyzowanego podejmowania decyzji wywołujących skutki prawne dla użytkownika ani profilowania w rozumieniu RODO. Sugestie AI mają charakter pomocniczy.

12. Prawa Użytkownika

Każdemu użytkownikowi przysługują następujące prawa:

  • Prawo dostępu do swoich danych.
  • Prawo do sprostowania (poprawiania) swoich danych (możliwe również samodzielnie w panelu profilu).
  • Prawo do usunięcia danych (prawo do bycia zapomnianym).
  • Prawo do ograniczenia przetwarzania.
  • Prawo do przenoszenia danych.
  • Prawo do sprzeciwu.
  • Prawo do wniesienia skargi do organu nadzorczego (Prezes UODO).

W celu realizacji praw lub usunięcia konta prosimy o kontakt pod adresem: [ADRES E-MAIL].

13. Bezpieczeństwo

Dokładamy wszelkich starań, aby zabezpieczyć dane użytkowników, stosując m.in.:

  • Szyfrowanie haseł (Supabase Auth).
  • Szyfrowanie połączeń za pomocą protokołu HTTPS.
  • Ograniczenie dostępu do bazy danych (Row Level Security w Supabase).

14. Zmiany Polityki Prywatności

Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności. O istotnych zmianach użytkownicy będą informowani drogą mailową. Korzystanie z aplikacji po wprowadzeniu zmian oznacza ich akceptację.

15. Postanowienia Końcowe

Aplikacja LLMeal służy jako asystent kulinarny. Ze względu na specyfikę sztucznej inteligencji, Administrator nie ponosi odpowiedzialności za dokładność wygenerowanych zamienników składników – użytkownik powinien zawsze weryfikować sugestie, zwłaszcza w przypadku silnych alergii.

W sprawach nieuregulowanych zastosowanie mają przepisy RODO oraz prawa polskiego.