Polityka prywatności

Wersja na czas testów zamkniętych · Ostatnia aktualizacja: 9 listopada 2026

Tu opisujemy, jakie dane osobowe przetwarzają aplikacja Ondello i ta strona, po co, kto nam w tym pomaga i jakie masz prawa. To wersja na czas testów zamkniętych. Zanim aplikacja będzie dostępna publicznie, sprawdzi ją prawnik.

1. Kto odpowiada za Twoje dane

Administratorem Twoich danych osobowych jest Patryk Baran, twórca Ondello, osoba fizyczna w Polsce.

• W sprawie ochrony danych, Twoich praw i usunięcia konta pisz na privacy@ondello.app.
• W innych sprawach pisz na support@ondello.app.

2. W skrócie

• Przetwarzamy to, czego aplikacja potrzebuje do planowania posiłków Twojego domu: Twój adres e-mail, dane domu i dodane przepisy. Za Twoją wyraźną zgodą także cele kaloryczne oraz to, co dom planuje i je.
• Dane domu widzą tylko jego domownicy.
• Nie pokazujemy reklam, nie używamy analityki ani śledzenia i nigdy nie sprzedajemy danych.
• Ta strona nie zapisuje plików cookie i nie uruchamia skryptów.

3. Co przetwarzamy i po co

Twoje konto

Zapisujemy Twój adres e-mail, którym logujesz się za pomocą jednorazowego kodu, oraz język konta, żeby nasze e-maile przychodziły w języku aplikacji. Serwer zapisuje też w logach czas i adres IP każdego logowania i zapytania.

Potrzebujemy tych danych, żeby założyć i prowadzić Twoje konto, logować Cię i dbać o bezpieczeństwo usługi. Podstawa prawna: umowa między nami (art. 6 ust. 1 lit. b RODO). Dla logów: nasz prawnie uzasadniony interes, czyli bezpieczeństwo usługi i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO).

Twój dom

Nazwa i waluta domu, imiona i role domowników (także osób bez konta, na przykład dziecka), kody zaproszeń, plany posiłków, listy zakupów i ceny, które wpisujesz.

Do tego służy aplikacja. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane o diecie

Cele kaloryczne i cele dla makroskładników, porcja każdej osoby w planie oraz posiłki i przekąski oznaczone jako zjedzone, z ich kaloriami i makroskładnikami. Te dane mogą być danymi o zdrowiu. Dlatego przetwarzamy je tylko za Twoją wyraźną zgodą (art. 9 ust. 2 lit. a i art. 6 ust. 1 lit. a RODO), opisaną w punkcie 4.

Przepisy i importy

Przepisy, które wpisujesz lub importujesz. Do importu dajesz nam link do strony, link do posta lub filmu, plik eksportu z innej aplikacji z przepisami albo zdjęcia stron książki kucharskiej. Stronę z linku pobiera nasz serwer, a przepis odczytuje z niej model AI (punkt 5). Stan, wynik i koszt każdego importu zapisujemy razem z danymi domu.

Potrzebujemy ich, żeby przechowywać przepisy domu i planować z nich posiłki. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Zdjęcia

Zdjęcia przepisów, które robisz lub wybierasz, i zdjęcia zachowane ze źródła przepisu. Zanim zdjęcie trafi na serwer, aplikacja zapisuje je na telefonie od nowa. Usuwa to jego metadane, na przykład miejsce, w którym je zrobiono. Zdjęcia stron zrobione do importu usuwamy z serwera, gdy import zostanie zapisany lub odrzucony. Jeśli żaden import ich nie używa, znikają po godzinie. Gdy skanujesz kod kreskowy, obraz z aparatu jest odczytywany na telefonie i nigdy do nas nie trafia.

Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Opinie, które wysyłasz

„Wyślij opinię” w aplikacji otwiera e-mail na adres support@ondello.app w Twojej aplikacji pocztowej. Dostajemy Twój adres e-mail, to, co napiszesz, i dane techniczne, które widzisz przed wysłaniem: wersję, numer kompilacji i system aplikacji, rodzaje jej ostatnich błędów z miejscami w kodzie, w których wystąpiły, oraz tabele wierszy pominiętych przy synchronizacji. Dane techniczne nie zawierają treści błędów ani żadnych Twoich danych.

Aplikacja nie ma narzędzia do zgłaszania awarii. Ostatnie błędy przechowuje na telefonie i wysyła je tylko w e-mailu z opinią, który wysyłasz. Opinie wysłane przez Google Play przekazuje nam Google.

Potrzebujemy ich, żeby Ci odpowiedzieć i ulepszać aplikację. Podstawa prawna: nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Prośby dotyczące Twoich danych

Twoje e-maile w sprawie Twoich praw lub usunięcia konta oraz nasze odpowiedzi. Podstawa prawna: obowiązki, które nakłada na nas RODO (art. 6 ust. 1 lit. c RODO), oraz nasz prawnie uzasadniony interes w wykazaniu, że prośba została zrealizowana (art. 6 ust. 1 lit. f RODO).

Ta strona

Strona nie zapisuje plików cookie, nie uruchamia skryptów i nie używa analityki. Jak przy każdej stronie internetowej, firma, która ją udostępnia, dostaje Twój adres IP, dane przeglądarki i adres otwieranej strony (punkt 5). Podstawa prawna: nasz prawnie uzasadniony interes w wyświetleniu strony (art. 6 ust. 1 lit. f RODO).

Co jest obowiązkowe i decyzje automatyczne

Do założenia konta potrzebny jest adres e-mail. Dane o diecie podajesz dobrowolnie, ale bez nich aplikacja nie dobierze porcji każdej osoby. Aplikacja nie podejmuje automatycznie decyzji, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Porcje, które proponuje, możesz zmienić.

4. Dane o diecie i Twoja zgoda

Zanim dom zacznie przechowywać dane o diecie, aplikacja prosi o zgodę każdą osobę z kontem. Zgodę wyrażasz, zaznaczając pole, które nigdy nie jest zaznaczone z góry. Pole jest w formularzu, który tworzy dom lub dołącza do domu. Jeśli konto założono wcześniej, aplikacja pyta raz, po uruchomieniu. Treść zgody, wersja 1:

Zgadzam się, żeby Ondello zapisywało cele kaloryczne oraz to, co planujemy i jemy, aby dobierać porcje. Widzi to tylko nasz dom. Zgodę można wycofać w menu karty Dom.

Zapisujemy wersję zgody, język, w którym ją pokazano, i czas jej wyrażenia.

Zgodę możesz wycofać w każdej chwili: karta Dom → menu ⋮ → „Poproś o usunięcie konta”. Bez tych danych aplikacja nie może planować porcji, więc wycofanie zgody to prośba o usunięcie konta (usuwanie konta). Przetwarzanie sprzed wycofania zgody pozostaje zgodne z prawem.

Jeśli wpisujesz dane osoby bez konta, na przykład dziecka, robisz to jako jej rodzic lub osoba sprawująca nad nią opiekę albo za jej zgodą.

5. Kto przetwarza dane w naszym imieniu

Te firmy przetwarzają dane w naszym imieniu, każda tylko przy swoim zadaniu. Przekazywanie danych poza Europejski Obszar Gospodarczy opisuje punkt 6.

Supabase: nasz serwer

Supabase Pte. Ltd. z Singapuru prowadzi bazę danych aplikacji, logowanie, przechowywanie plików i funkcje serwera. Dostaje wszystko, co zapisuje aplikacja (punkty 3 i 4), a do jego logów trafia adres IP i dane urządzenia przy każdym zapytaniu. Baza danych, dane logowania i pliki są przechowywane w Sztokholmie, w Szwecji.

Anthropic: odczytywanie przepisów przy imporcie

Model AI firmy Anthropic Ireland, Limited z Dublina w Irlandii odczytuje przepis z tego, co importujesz. Anthropic dostaje tekst importowanej strony lub pliku, opis posta lub transkrypcję filmu albo zdjęcia stron, a także język aplikacji. Nie dostaje Twojego adresu e-mail, danych domu ani niczego innego, co pozwala Cię zidentyfikować, i nie trenuje na tych danych swoich modeli. Dane trafiają na serwery Anthropic w Stanach Zjednoczonych, a model może działać także w innych krajach.

Zoho: poczta e-mail

Pocztę obsługuje Zoho Corporation B.V. z Niderlandów. Zoho Mail obsługuje nasze skrzynki, w tym support@ondello.app i privacy@ondello.app, i dostaje e-maile, które do nas wysyłasz, oraz nasze odpowiedzi. Zoho CPaaS wysyła e-maile aplikacji z kodem logowania z adresu no-reply@mail.ondello.app. Dostaje Twój adres e-mail, kod logowania i język wiadomości i nie śledzi, czy otwierasz wiadomość. Nasze konto jest w centrum danych Zoho w UE, w Amsterdamie i Dublinie.

Netlify: ta strona

Netlify, Inc. ze Stanów Zjednoczonych udostępnia stronę ondello.app. Do jego logów trafia Twój adres IP, dane przeglądarki i adres otwieranej strony.

Brevo: e-maile do logowania do 8 listopada 2026

Do 8 listopada 2026 e-maile aplikacji z kodem logowania były wysyłane przez Brevo, czyli Sendinblue SAS z Paryża we Francji. Od tego dnia wysyła je Zoho CPaaS, a konto w Brevo jest zamykane. Do zamknięcia konta Brevo przechowuje adresy e-mail, na które wysłano przez nie e-maile do logowania, i zapis tych wiadomości. Dane przechowuje w UE.

Inni, którzy otrzymują dane

Poniższe firmy i strony nie przetwarzają danych w naszym imieniu. Każda dostaje tylko to, co tu opisano.

Google Play

Google instaluje i aktualizuje aplikację, prowadzi testy zamknięte i przekazuje nam opinie wysłane przez Google Play. Robi to jako odrębny administrator danych, na zasadach własnej polityki prywatności. Dla użytkowników z Europejskiego Obszaru Gospodarczego jest to Google Ireland Limited. Z telefonów, na których włączono udostępnianie Google danych o użytkowaniu i diagnostyce, Google Play przekazuje nam raporty o awariach i zawieszeniach aplikacji (Android vitals).

Automatyczna ochrona Google Play

Google Play dodaje do aplikacji sprawdzenie, które przy uruchomieniu potwierdza, że aplikację zainstalowano z Google Play. Co jakiś czas to sprawdzenie potrzebuje połączenia z internetem. Google nie podaje, czy prowadzi je w naszym imieniu, czy jako odrębny administrator.

Google ML Kit, skaner kodów kreskowych na Androidzie

ML Kit odczytuje obraz z aparatu na telefonie, więc obrazy i kody kreskowe nie trafiają do Google. Wysyła za to do Google dane diagnostyczne: producenta, model i wersję systemu telefonu, nazwę i wersję aplikacji, dane o wydajności i ustawieniach skanera oraz identyfikatory instalacji, które nie służą do identyfikowania osoby ani urządzenia. Google używa ich do mierzenia i ulepszania ML Kit oraz do wykrywania nadużyć i nie przekazuje ich dalej. Na iPhonie skaner korzysta z Vision firmy Apple, które działa na telefonie i niczego nie wysyła.

Open Food Facts

Gdy skanujesz produkt, którego aplikacja nie zna, nasz serwer pyta o jego kod kreskowy Open Food Facts, francuską organizację non-profit prowadzącą bazę produktów spożywczych. Wysyła tylko kod kreskowy i nasz adres kontaktowy, bez żadnych informacji o Tobie.

ScrapeCreators

Web Scraping Guy LLC z Teksasu w Stanach Zjednoczonych pobiera opis, a w razie potrzeby transkrypcję publicznego posta lub filmu, który importujesz z linku. Od naszego serwera dostaje tylko link do posta, bez żadnych informacji o Tobie.

Strony z przepisami

Gdy aplikacja pokazuje zdjęcie przepisu prosto ze strony, z której przepis zaimportowano, telefon pobiera je z tej strony. Strona widzi wtedy adres IP telefonu i dane aplikacji, jak przy każdej stronie internetowej. Zdjęcie zachowane jako zdjęcie przepisu pochodzi już z naszego serwera. Strony importowane z linku pobiera nasz serwer, a nie telefon.

Cloudflare

Jeśli nasz serwer nie może sam ustalić adresu strony z linku, pyta o niego usługę DNS firmy Cloudflare. Cloudflare widzi tylko nazwę strony.

Hostido

Hostido to polska firma, która rejestruje domenę ondello.app i odpowiada na zapytania DNS o nią. Nie dostaje żadnych Twoich danych.

6. Przekazywanie danych poza Europejski Obszar Gospodarczy

Część firm z punktu 5 przetwarza dane poza Europejskim Obszarem Gospodarczym (EOG) albo daje do nich dostęp pracownikom spoza EOG. Zabezpieczenia podajemy za ich własnymi warunkami:

• Supabase ma siedzibę w Singapurze. Baza danych, dane logowania i pliki zostają w Szwecji, a logi są przechowywane w centrach danych w UE. Supabase przetwarza jednak logi i dane o działaniu usługi także poza tym regionem. Wśród jego pracowników wsparcia i utrzymania jest Supabase, Inc. w Stanach Zjednoczonych. Pliki mogą być dostarczane przez ogólnoświatową sieć serwerów, a większość podwykonawców Supabase działa w Stanach Zjednoczonych. Zabezpieczenie: standardowe klauzule umowne Komisji Europejskiej w umowie powierzenia przetwarzania danych z Supabase.
• Anthropic przetwarza dane na swoich serwerach w Stanach Zjednoczonych, a jego model może działać także w innych krajach. Zabezpieczenie: standardowe klauzule umowne w umowie powierzenia z Anthropic.
• Netlify działa w Stanach Zjednoczonych. Zabezpieczenie: Ramy ochrony danych UE-USA (EU-US Data Privacy Framework), w których Netlify uczestniczy, a gdyby przestały obowiązywać, standardowe klauzule umowne.
• Zoho przechowuje nasze dane w swoim centrum danych w UE. Jego pracownicy wsparcia technicznego w Indiach mogą mieć do nich dostęp. Zabezpieczenie: standardowe klauzule umowne.
• Brevo przechowuje dane w UE. Zabezpieczenie przy jego podwykonawcach spoza EOG: standardowe klauzule umowne albo Ramy ochrony danych UE-USA.
• Google przekazuje dane z EOG do Stanów Zjednoczonych na podstawie Ram ochrony danych UE-USA i standardowych klauzul umownych. Dane diagnostyczne ML Kit trafiają do Google LLC w Stanach Zjednoczonych.

7. Jak długo przechowujemy dane

• Twoje konto, dane domu, dane o diecie, przepisy i zdjęcia: tak długo, jak istnieje konto. Po prośbie o usunięcie konta usuwamy je w ciągu 30 dni (usuwanie konta).
• To, co usuwasz w aplikacji, oznaczamy jako usunięte i przechowujemy z danymi domu do jego usunięcia. Dzięki temu pozostałe telefony domowników dowiadują się o usunięciu. Zdjęcie, którego nie używa już żaden przepis, znika z serwera.
• Zdjęcia stron do importu: do zapisania lub odrzucenia importu albo godzinę, jeśli żaden import ich nie używa.
• Kody logowania: 15 minut. Kody zaproszeń: 48 godzin.
• Logi naszego serwera: do 7 dni.
• Codzienne kopie zapasowe bazy danych serwera: 7 dni. Powstają od przejścia serwera testowego na płatny plan, zanim do testów dołączą osoby z zewnątrz. Wcześniej ich nie ma.
• Dane, które Anthropic dostaje przy imporcie: Anthropic usuwa je w ciągu 30 dni. Jeśli jego zabezpieczenia oznaczą zapytanie do sprawdzenia, przechowuje je do 2 lat.
• Zapis każdego e-maila do logowania w Zoho CPaaS: 60 dni.
• Logi Netlify: zgodnie z jego własnymi warunkami.
• Kopie bazy danych: przed każdą aktualizacją serwera twórca aplikacji kopiuje bazę na swój komputer i usuwa każdą kopię po 90 dniach.
• E-maile z opiniami: do publicznego udostępnienia aplikacji, najdłużej 12 miesięcy.
• Prośby o usunięcie konta i nasze odpowiedzi: 12 miesięcy, żeby móc wykazać, że prośbę zrealizowano.
• Dane z testów zamkniętych: punkt 8.

Kopia Twoich danych w aplikacji na telefonie znika, gdy się wylogujesz.

8. Testy zamknięte

W czasie testów zamkniętych Ondello działa na serwerze testowym. Dane testerów zostają na nim i nie przechodzą do publicznej wersji aplikacji. Konta i dane testerów na serwerze testowym usuwamy w ciągu 30 dni od publicznego udostępnienia aplikacji.

9. Bezpieczeństwo

Dane przesyłamy w postaci zaszyfrowanej (HTTPS). Reguły dostępu na serwerze oddzielają domy od siebie, więc żaden dom nie odczyta danych innego. Logujesz się jednorazowym kodem wysyłanym e-mailem. Haseł nie ma.

10. Twoje prawa

Masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych (większość poprawisz w aplikacji);
• usunięcia danych (usuwanie konta);
• ograniczenia przetwarzania;
• otrzymania danych w formacie nadającym się do odczytu maszynowego i przekazania ich dalej (przenoszenie danych);
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania zgody w każdej chwili (punkt 4).

Napisz na privacy@ondello.app z adresu, którym się logujesz. Dzięki temu wiemy, że prośba jest od Ciebie. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu ochrony danych w państwie Unii Europejskiej, w którym mieszkasz lub pracujesz.

11. Dzieci

Konto może założyć osoba, która ma co najmniej 18 lat. Dane dziecka trafiają do Ondello tylko wtedy, gdy rodzic lub osoba sprawująca nad nim opiekę doda je do domu jako osobę bez konta.

12. Zmiany polityki

Datę ostatniej zmiany podajemy na górze strony. O zmianie, która wpływa na to, jak korzystamy z Twoich danych, piszemy e-mailem, zanim wejdzie w życie. Jeśli zmienimy cel, w jakim używamy danych o diecie, jeszcze raz poprosimy o zgodę.