Obowiązuje od 24 sierpnia 2026
Administratorem danych jest HEFAI sp. z o.o., ul. Szczecińska 45/77, 80-392 Gdańsk, KRS 0001261179, NIP 5842888572, REGON 545497760. Kontakt w sprawach danych: kontakt@bulgotti.pl. Nie mamy obowiązku powoływania inspektora ochrony danych, więc wszystkie sprawy trafiają na ten adres.
Adres e-mail i hasło (przechowywane w postaci zaszyfrowanej przez dostawcę uwierzytelniania — nie znamy go i nie mamy do niego dostępu) oraz imię, jeśli je podasz przy rejestracji.
Przepisy razem ze zdjęciami i adresami źródeł, plan posiłków, listy zakupów, preferencje żywieniowe („składniki, których unikasz" i „które lubisz"), domyślna liczba porcji, zawartość spiżarni.
Treść zgłoszenia z formularza „Napisz do nas", a jeśli dołączysz — zrzut ekranu. Zapisujemy też ekran, z którego zgłoszenie zostało wysłane, wersję aplikacji oraz informację o przeglądarce i systemie. Jeśli zgłoszenie dotyczy nieudanego importu, zapisujemy również to, co było wpisane w polu adresu.
Licznik wywołań sztucznej inteligencji (data i rodzaj — potrzebny do pilnowania puli i kosztów) oraz automatyczne zgłoszenia błędów aplikacji. Do powiadomienia o błędzie trafia skrócony identyfikator konta, nigdy adres e-mail ani nic, co wpisałeś.
Nie zbieramy niczego więcej. W aplikacji nie ma Google Analytics ani żadnego innego narzędzia analitycznego, nie ma reklam, nie ma pikseli śledzących i nie budujemy Twojego profilu.
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i działanie aplikacji: przepisy, plan, listy zakupów | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Odczytywanie przepisów przez sztuczną inteligencję i generowanie zdjęć | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Wysyłanie maili o koncie (potwierdzenie adresu, odzyskanie hasła) | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Odpowiadanie na zgłoszenia i reklamacje | Wykonanie umowy oraz obowiązek prawny — art. 6 ust. 1 lit. b i c RODO |
| Bezpieczeństwo, wykrywanie nadużyć, pilnowanie kosztów sztucznej inteligencji | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny w rozumieniu art. 22 RODO. Sztuczna inteligencja porządkuje treść przepisu — nie ocenia Ciebie i nie decyduje o niczym, co Cię dotyczy.
Pole „składniki, których unikasz" jest zwykłą preferencją kulinarną i tak je traktujemy. Nie prosimy o informacje o zdrowiu i prosimy, żebyś ich tam nie wpisywał.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z dostawców, bez których aplikacja nie działa — każdy dostaje wyłącznie to, co jest mu potrzebne:
| Dostawca | Co dostaje | Gdzie |
|---|---|---|
| Supabase (baza danych, logowanie, pliki) | Wszystkie dane konta i treści | Irlandia (UE) |
| Vercel (hosting aplikacji) | Dane przechodzące przez aplikację, adresy odwiedzanych stron | Irlandia (UE), spółka z USA |
| OpenAI, Anthropic (przetwarzanie treści przepisów) | Treść importowanego przepisu lub zdjęcie — odczyt, porządkowanie, tłumaczenie, generowanie zdjęć | USA |
| Resend (wysyłka maili o koncie) | Adres e-mail i treść wiadomości | USA |
| Discord (powiadomienia o zgłoszeniach) | Treść zgłoszenia, dołączony zrzut ekranu, imię i adres e-mail zgłaszającego | USA |
O Discordzie osobno, bo dotyczy zrzutów ekranu. Powiadomienia o Twoich zgłoszeniach trafiają na nasz prywatny, zamknięty kanał, do którego dostęp mają wyłącznie osoby prowadzące Bulgotti. Jeśli dołączysz zrzut ekranu, trafia tam razem z wiadomością — a zrzut ekranu aplikacji zwykle pokazuje fragment Twojej biblioteki albo planu. Jeśli wolisz tego uniknąć, po prostu nie dołączaj zrzutu: zgłoszenie bez niego działa tak samo.
Przekazywanie danych poza Unię Europejską. Dostawcy oznaczeni w tabeli jako USA mają tam siedzibę. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku dostawców uczestniczących w Data Privacy Framework — także na podstawie decyzji Komisji o odpowiednim stopniu ochrony. Zgodnie z warunkami korzystania z interfejsów programistycznych OpenAI i Anthropic przesłane tam treści nie są używane do trenowania modeli; dostawcy mogą je przechowywać przez krótki czas wyłącznie w celu wykrywania nadużyć.
Masz prawo do:
Wnioski realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta.
Używamy wyłącznie niezbędnych plików cookie — tych, które utrzymują Twoje zalogowanie. Bez nich aplikacja nie działa, dlatego nie pytamy o zgodę na nie i nie pokazujemy okienka o ciasteczkach. Nie mamy ciasteczek analitycznych ani reklamowych.
Dodatkowo w pamięci Twojej przeglądarki zapisujemy dwa drobiazgi: wybrany motyw (jasny/ciemny) i to, czy włączyłeś tryb gotowania. Zostają na Twoim urządzeniu i nie trafiają do nas.
Jeśli skorzystasz z opcji „Subskrybuj kalendarz", dostaniesz specjalny adres z podpisanym tokenem, spod którego Twój kalendarz pobiera plan posiłków. Każdy, kto pozna ten adres, zobaczy Twój plan — nie wymaga on logowania. Traktuj go jak hasło i nie publikuj go.
Połączenie z aplikacją jest szyfrowane. Hasła przechowuje dostawca uwierzytelniania w postaci skrótu — nie mamy do nich wglądu. Dostęp do bazy jest ograniczony do osób prowadzących Bulgotti, a zrzuty ekranu ze zgłoszeń leżą w prywatnym magazynie plików, niedostępnym publicznie. Żadne zabezpieczenie nie jest jednak doskonałe — jeśli zauważysz coś niepokojącego, napisz do nas.
Bulgotti nie jest przeznaczone dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je.
Jeśli zmienimy sposób przetwarzania danych — na przykład dodamy dostawcę — zaktualizujemy ten dokument i poinformujemy Cię mailem albo komunikatem w aplikacji, zanim zmiana zacznie obowiązywać. Data u góry strony zawsze pokazuje aktualną wersję.
Pytania do tego dokumentu: kontakt@bulgotti.pl