Polityka prywatności

Ostatnia aktualizacja: 10 czerwca 2026

1. Administrator danych

Administratorem danych osobowych jest KalorPlan. Kontakt: [email protected].

2. Jakie dane zbieramy

Adres e-mail (przy rejestracji).
Dane profilu: płeć, rok urodzenia, wzrost, waga, poziom aktywności, cel, wybrana dieta.
Dziennik posiłków: opis, gramatura, makroskładniki, czas dodania.
Logi aktywności w aplikacji: czas rozpoczęcia i zakończenia sesji, sumaryczny czas aktywności i bezczynności, rodzaj urządzenia (mobile/desktop) oraz typ wykonywanych akcji (np. dodanie posiłku, otwarcie przepisu) — bez ich treści i bez danych zdrowotnych. Retencja: 90 dni, następnie automatyczne usunięcie. Podstawa prawna: art. 6 ust. 1 lit. f RODO (uzasadniony interes administratora — monitorowanie jakości i bezpieczeństwa usługi).
Logi techniczne (anonimowe statystyki użycia, nie zawierają identyfikatorów osobowych).

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy w celu świadczenia usługi (prowadzenia konta, obliczeń kalorycznych, zapisywania dziennika). Podstawą prawną jest art. 6 ust. 1 lit. b RODO — niezbędność do wykonania umowy z użytkownikiem.

4. Okres przechowywania

Dane przechowujemy przez czas posiadania aktywnego konta oraz przez 30 dni po jego usunięciu (na wypadek przywrócenia). Po tym terminie dane są trwale usuwane.

5. Twoje prawa

Prawo dostępu do swoich danych.
Prawo do sprostowania nieprawidłowych danych.
Prawo do usunięcia danych („prawo do bycia zapomnianym”).
Prawo do przenoszenia danych (eksport CSV).
Prawo do wniesienia skargi do Prezesa UODO.

6. Podmiot przetwarzający

Dane są hostowane na infrastrukturze Supabase Inc. w regionie Unii Europejskiej. Supabase działa jako podmiot przetwarzający w rozumieniu RODO na podstawie odrębnej umowy powierzenia.

7. Pliki cookies i statystyki odwiedzin

Używamy wyłącznie niezbędnych cookies sesyjnych, służących do utrzymania zalogowania. Nie używamy cookies reklamowych ani trackerów osób trzecich.

Liczbę odwiedzin mierzymy przez Cloudflare Web Analytics. To narzędzie nie używa cookies, nie tworzy profilu użytkownika i nie śledzi Cię na innych stronach — widzimy tylko zbiorcze liczby (np. ile osób odwiedziło daną stronę).

8. Przypomnienia push i mailowe

Przypomnienia są wyłączone, dopóki sam ich nie włączysz — w onboardingu, w banerze w dzienniku albo w profilu (sekcja „Przypomnienia”). Powiadomienie push wysyłamy najwyżej raz dziennie o wybranej przez Ciebie godzinie i tylko wtedy, gdy danego dnia nie masz wpisu. Mail przypominający wysyłamy najwyżej dwa razy: po 2 i po 7 dniach bez wpisów. Po rejestracji wysyłamy też jeden mail powitalny.

Do wysyłki push przechowujemy techniczny adres powiadomień Twojego urządzenia, nazwę przeglądarki i typ urządzenia. Przypomnienia wyłączysz w profilu, a powiadomienia push także w ustawieniach przeglądarki lub telefonu. Z maili wypiszesz się linkiem „Wypisz się” w stopce każdej wiadomości — bez logowania.

9. Źródło wejścia przy rejestracji

Przy pierwszej wizycie zapisujemy w Twojej przeglądarce, skąd przyszedłeś (adres strony odsyłającej, oznaczenia kampanii utm i stronę wejścia). Gdy założysz konto, te informacje trafiają do Twojego profilu. Używamy ich wyłącznie zbiorczo, żeby wiedzieć, które źródła przyprowadzają użytkowników.

10. Kontakt w sprawach danych

We wszystkich sprawach dotyczących przetwarzania danych osobowych prosimy o kontakt: [email protected].