Polityka prywatności SwipeYum

Wersja 1.8 · obowiązuje od: 22 października 2026 · English version

SwipeYum to aplikacja do szybkich decyzji jedzeniowych: przeglądasz dania, oceniasz je gestami, a aplikacja buduje Twój profil smaku. Tę politykę napisaliśmy po ludzku, bo prywatność to część produktu — profil smaku liczony jest przede wszystkim na Twoim telefonie.

1. Administrator danych

Administratorem danych jest LOGI LABS SP. Z O.O., ul. Rokosowska 11, 02-348 Warszawa (Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS, nr KRS 0001226746, NIP 7011302004, REGON 544122970), podmiot publikujący aplikację SwipeYum w App Store i Google Play. Dane identyfikacyjne dewelopera są również dostępne w publicznych profilach aplikacji w tych sklepach.
Kontakt w sprawach prywatności: [email protected]

2. Jakie dane przetwarzamy i po co

Konto — adres e-mail i podstawowy profil z logowania adresem e-mail i hasłem, Google lub Apple, nazwa profilu oraz opcjonalne zdjęcie. Hasło jest obsługiwane przez dostawcę uwierzytelniania; SwipeYum nie otrzymuje ani nie może odczytać jego jawnej treści. Cel: utrzymanie konta i synchronizacja zapisanych przepisów. Podstawa: wykonanie umowy.
Interakcje smaku — gesty (pomiń/podoba się/super), zapisane dania, oceny przepisów. Profil smaku (podsumowania tygodnia i miesiąca) liczony jest lokalnie na urządzeniu; na serwer trafiają pojedyncze sygnały powiązane z kontem, potrzebne do działania feedu. Podstawa: wykonanie umowy.
Treści użytkownika — przepisy, które dodajesz (tytuł, opis, składniki, kroki, metadane i zdjęcie). Prośbę o publikację sprawdzamy przed udostępnieniem przepisu innym. Jeśli proste reguły nie rozstrzygną zgłoszenia, tekst przepisu i zdjęcie możemy przekazać dostawcy OpenAI do oceny bezpieczeństwa i jakości treści; tymczasowy adres zdjęcia może zawierać identyfikator autora. Przypadki niepewne może ocenić człowiek. Podstawa: wykonanie umowy oraz prawnie uzasadniony interes w ochronie użytkowników.
Lodówka — dodane składniki, opcjonalna ilość, miejsce przechowywania oraz podane daty przydatności lub otwarcia. Cel: prowadzenie Twojej listy zapasów i pokazanie informacji o świeżości. Ostatni poprawny widok Lodówki może być zapisany lokalnie na urządzeniu, osobno dla konta, Domu i języka, aby ekran otwierał się płynnie i działał przy chwilowym braku sieci. Dane lokalne są usuwane przy wylogowaniu i usunięciu konta. Skaner kodów kreskowych korzysta z aparatu na Twoim urządzeniu: obraz nie opuszcza telefonu, a na nasz serwer trafia tylko odczytany numer kodu. Numer sprawdzamy w naszym katalogu oraz w otwartej bazie Open Food Facts, bez danych Twojego konta. Podstawa: wykonanie umowy.
Domy — Dom to wspólna Lodówka osób, które mieszkają razem. Do Domu dołączasz tylko przez zaproszenie. Domownicy widzą zapasy, daty i zmiany w Lodówce Domu (kto i kiedy dodał, zużył, ugotował albo wyrzucił produkt), listę domowników oraz rozmowę Domu. Z Domu możesz w każdej chwili wyjść. Podstawa: wykonanie umowy.
Znajomi i grupy — profile, które obserwujesz, i wzajemni znajomi, grupy oraz rozmowy 1:1, w których jesteś, a w nich Twoje głosy, propozycje dań i restauracji, plany oraz wspólna książka przepisów. Widzą je wyłącznie członkowie danej grupy lub rozmowy. Cel: wspólne decyzje, co zjeść. Podstawa: wykonanie umowy.
Wiadomości — treść wiadomości, jej autor i czas wysłania, wiadomość, na którą odpowiadasz, oraz przepis dołączony do wiadomości (tytuł i zdjęcie publicznego przepisu). Wiadomości widzą wyłącznie aktualni członkowie danej rozmowy, grupy lub Domu. Zapisujemy też, do którego momentu rozmowa jest przez Ciebie przeczytana, żeby pokazać liczbę nieprzeczytanych. Wiadomości usuwamy automatycznie po 7 dniach; autor może usunąć swoją wiadomość wcześniej i wtedy jej treść jest od razu kasowana. Ustalenia z rozmowy (głosowania, plany i wspólna książka) nie znikają po 7 dniach. Podstawa: wykonanie umowy.
Dane moderacyjne — akceptacja zasad publicznych treści, zgłoszenia przepisów, profili lub wiadomości, powód zgłoszenia, opcjonalny opis, identyfikator zgłaszającego i zgłaszanego profilu oraz blokady profili. Cel: bezpieczeństwo społeczności, obsługa zgłoszeń i ograniczanie niedozwolonych treści. Podstawa: wykonanie umowy i prawnie uzasadniony interes w ochronie użytkowników.
Lokalizacja (opcjonalna) — wyłącznie gdy włączysz tryb restauracji i wyrazisz zgodę systemową. Używana na bieżąco do pokazania miejsc w pobliżu (zapytania idą przez nasz serwer proxy do Google Places); nie budujemy historii Twoich lokalizacji. Podstawa: zgoda — możesz ją cofnąć w ustawieniach systemu.
Zdjęcia (opcjonalne) — gdy dodajesz zdjęcie przepisu z galerii lub aparatu. Aplikacja nie skanuje Twojej galerii.
Pomoc AI (opcjonalna) — działa tylko wtedy, gdy ją włączysz. Wtedy zdjęcie półki w Lodówce, kartki z przepisem albo okładki przepisu, a przy rozpisywaniu kroków Twój opis, wysyłamy do OpenAI, które odczytuje z nich produkty albo przepis. Zdjęć nie zapisujemy: zdjęcie przechodzi przez nasz serwer tylko na czas zapytania i znika zaraz po odczytaniu, a odpowiedzi AI nie zachowujemy na serwerze. OpenAI nie używa tych danych do trenowania modeli i może je przechowywać najwyżej 30 dni wyłącznie w celu wykrywania nadużyć. Razem ze zdjęciem wysyłamy tylko jednokierunkowy skrót identyfikatora konta (bez e mailu i nazwy profilu), potrzebny OpenAI do ochrony przed nadużyciami. Zanim zdjęcie wyjdzie z telefonu, aplikacja usuwa z niego dane o miejscu i urządzeniu. U nas zostaje tylko zapis o samym skanie: rodzaj, czas, koszt, wynik, liczba rozpoznanych produktów oraz to, czy wynik zachowałeś, poprawiłeś czy odrzuciłeś. Służy do liczenia dziennych limitów, kosztów i jakości. Pomoc AI wyłączysz w ustawieniach prywatności w aplikacji. Podstawa: zgoda (wysłanie zdjęcia do OpenAI) oraz prawnie uzasadniony interes (limity, koszty i jakość).
Powiadomienia push (opcjonalne) — po Twojej jawnej zgodzie zapisujemy token urządzenia (Firebase Cloud Messaging), by wysyłać powiadomienia, np. o nowej wiadomości od znajomych. Powiadomienie o wiadomości zawiera nazwę nadawcy lub grupy oraz fragment treści; dostarczają je Google Firebase, a na urządzenia Apple także Apple. W kolejce wysyłki nie przechowujemy treści wiadomości: odczytujemy ją w chwili wysyłki. Nie wysyłamy powiadomień z rozmowy wyciszonej ani już przeczytanej. Podstawa: zgoda — możesz ją wycofać w ustawieniach aplikacji lub telefonu.
Zapis na wiadomość o wersji na Androida (strona swipeyum.app) — gdy klikniesz „Daj znać”, strona otwiera Twoją pocztę z gotową wiadomością do [email protected]. Po jej wysłaniu otrzymujemy adres e-mail nadawcy oraz adres wpisany w formularzu. Użyjemy go jednorazowo, żeby napisać w dniu premiery SwipeYum na Androida — bez newslettera, bez reklam i bez przekazywania komukolwiek. Strona sama nie zapisuje adresu. Podstawa: zgoda — możesz ją wycofać, pisząc na [email protected] albo [email protected].
Wizyta na stronie swipeyum.app. Strona nie używa plików cookie, narzędzi analitycznych ani reklamowych i nie śledzi odwiedzin. Serwer strony (Cloudflare) przetwarza techniczne dane połączenia: adres IP, typ przeglądarki, adres podstrony i czas wizyty. Robi to tylko po to, żeby dostarczyć stronę i chronić ją przed atakami. Nie łączymy tych danych z kontem w aplikacji. Zdjęcia przepisów ładują się z naszego magazynu w Supabase, więc ten dostawca również widzi adres IP. Czcionki i skrypty pochodzą z naszego serwera. Przeglądarka zapamiętuje u Ciebie tylko jedno ustawienie: czy film na początku strony był już obejrzany. Nie wysyłamy go nigdzie i możesz je usunąć, czyszcząc dane strony w przeglądarce. Przyciski TestFlight prowadzą na stronę Apple, gdzie obowiązuje polityka Apple. Podstawa: prawnie uzasadniony interes (udostępnienie strony i jej bezpieczeństwo).
Dane diagnostyczne — raporty o awariach (crash logi) bez treści Twoich przepisów, służące wyłącznie naprawianiu błędów. Podstawa: prawnie uzasadniony interes (stabilność aplikacji).

3. Publiczne treści i moderacja

Przed dodaniem przepisu lub edycją publicznego profilu prosimy o akceptację zasad społeczności. Zakazane są w szczególności treści nękające, pełne nienawiści, seksualne, brutalne, nielegalne, niebezpieczne, spam, podszywanie się pod inne osoby lub marki, naruszenia praw autorskich oraz publikowanie cudzych danych prywatnych.

Publiczne przepisy i profile można zgłosić w aplikacji. Zalogowany użytkownik może też zablokować profil; blokada usuwa relacje obserwowania między profilami i ogranicza pokazywanie treści tego autora w aplikacji, także jego wiadomości w rozmowach.

Lista osób, które obserwują Twój profil, i lista profili, które Ty obserwujesz, są widoczne dla innych zalogowanych użytkowników aplikacji. Na listach pokazujemy nazwę profilu, awatar, krótki opis, liczniki profilu i datę rozpoczęcia obserwowania, a osobie oglądającej także to, kto z listy jest jej wzajemnym znajomym. Osoby niezalogowane list nie widzą. Jeśli jeden z dwóch profili zablokował drugi, żaden z nich nie widzi list drugiego ani siebie na nich. Obie listy możesz w każdej chwili ukryć w aplikacji: Profil → Ustawienia → Prywatność i znajomi → Ukryj moje listy obserwowanych. Ukryte listy widzisz tylko Ty; liczby obserwujących i obserwowanych zostają widoczne na profilu. Cel: poznawanie ludzi o podobnym smaku. Podstawa: prawnie uzasadniony interes, z prawem do ukrycia list.

Wiadomość w rozmowie może zgłosić każdy członek tej rozmowy. Do zgłoszenia dołączamy kopię treści zgłoszonej wiadomości (oraz dołączonego przepisu), aby moderacja mogła ją ocenić także po tym, jak sama wiadomość zniknie po 7 dniach. Wiadomość usunięta przez moderację przestaje być widoczna dla wszystkich. Zgłoszenia trafiają do kolejki moderacji i mogą skutkować ukryciem treści, ograniczeniem konta albo odrzuceniem zgłoszenia, jeśli nie narusza zasad.

Nowy przepis zgłoszony do publikacji pozostaje ukryty do czasu decyzji; edycja opublikowanego przepisu uruchamia ponowną ocenę. Odrzucenie lub problem z automatyczną oceną może skierować przepis do poprawy albo ręcznej kolejki.

4. Czego NIE robimy

Nie sprzedajemy danych i nie udostępniamy ich reklamodawcom.
Nie wyświetlamy reklam.
Nie śledzimy Cię między aplikacjami innych firm.
Karty udostępniania (np. „Tydzień smaku”) zawierają wyłącznie agregaty — bez lokalizacji, godzin aktywności, znajomych i prywatnych kolekcji.

5. Podmioty przetwarzające

Korzystamy z zaufanych dostawców infrastruktury, którzy przetwarzają dane w naszym imieniu:

Supabase — baza danych i uwierzytelnianie (konto, przepisy, sygnały smaku) oraz magazyn zdjęć przepisów pokazywanych na stronie swipeyum.app. Dane są przetwarzane w regionie skonfigurowanym dla produkcyjnego projektu SwipeYum w Supabase; informację o aktualnym regionie i podstawach ewentualnego transferu możesz uzyskać pod adresem kontaktowym powyżej.
Google Firebase — powiadomienia push (także o nowych wiadomościach) i raporty awarii.
Apple (Apple Push Notification service) — dostarczanie powiadomień push na urządzenia Apple.
Google Places — wyszukiwanie restauracji w trybie restauracji (przez nasz serwer pośredniczący; Google nie otrzymuje Twojego identyfikatora konta SwipeYum).
OpenAI — automatyczna ocena tekstu, metadanych i zdjęcia przepisu zgłoszonego do publikacji, wraz z tymczasowym adresem zdjęcia, oraz odczyt zdjęć i opisów w Pomocy AI, gdy ją włączysz.
Cloudflare: hosting strony swipeyum.app i ochrona przed atakami (techniczne dane połączenia).

6. Jak długo trzymamy dane

Dane konta i treści — do usunięcia konta. Po usunięciu konta kasujemy przepisy prywatne, dane Lodówki, jej lokalny cache, sygnały smaku, oceny, profil, Twoje wiadomości i tokeny push. Crash logi są przechowywane maksymalnie 90 dni.

Zdjęć z Pomocy AI nie przechowujemy wcale. Zapisy o skanach trzymamy 90 dni, potem zostają z nich tylko dzienne sumy bez związku z kontem. Po usunięciu konta zapisy o skanach od razu tracą związek z kontem.

Adres z zapisu na wersję na Androida — do wysłania wiadomości o premierze, a potem usuwamy go razem z tą korespondencją; wcześniej, jeśli wycofasz zgodę.

Wiadomości w rozmowach usuwamy automatycznie po 7 dniach (wcześniej, jeśli usunie je autor). Ustalenia z rozmów — głosowania, plany i wspólna książka przepisów — zostają, dopóki istnieje grupa lub Twoje konto.

Zgłoszenia moderacyjne (wraz z kopią treści zgłoszonej wiadomości), historia akceptacji zasad i blokady profili mogą być przechowywane do 24 miesięcy albo dłużej, jeśli jest to konieczne do ochrony użytkowników, obrony roszczeń lub spełnienia obowiązków prawnych. Po usunięciu konta dane moderacyjne ograniczamy do zakresu potrzebnego do bezpieczeństwa i rozliczalności zgłoszeń.

7. Twoje prawa (RODO)

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Masz też prawo wnieść skargę do Prezesa UODO. W sprawach danych pisz na [email protected].

8. Usunięcie konta

Konto usuniesz w aplikacji: Profil → Ustawienia → Usuń konto — albo przez stronę swipeyum.app/delete-account, bez logowania.

9. Dzieci

SwipeYum nie jest kierowany do dzieci poniżej 13 roku życia i nie zbieramy świadomie ich danych.

10. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji. Aktualna wersja zawsze jest dostępna pod adresem swipeyum.app/privacy.