01 Informacje ogólne
Kookie to aplikacja do planowania posiłków na iOS, stworzona przez Łukasza Chochela. Niniejsza polityka wyjaśnia, jakie dane są przetwarzane podczas korzystania z aplikacji i w jakim celu.
Deweloper nie wyświetla reklam, nie sprzedaje danych użytkowników i nie udostępnia ich podmiotom trzecim w celach marketingowych.
02 Dane przechowywane lokalnie
Aplikacja przechowuje następujące dane wyłącznie na urządzeniu użytkownika:
- przepisy kulinarne (nazwa, składniki, instrukcje, zdjęcia)
- tygodniowy plan posiłków
- lista zakupów i stan zaznaczenia pozycji
- słownik składników
- ustawienia aplikacji (motyw, pierwszy dzień tygodnia)
- stan samouczka
Dane te nie są wysyłane na żadne zewnętrzne serwery, nie są synchronizowane z chmurą ani udostępniane osobom trzecim. Usunięcie aplikacji trwale usuwa wszystkie dane z urządzenia.
Aplikacja może wysyłać lokalne powiadomienia push na Twoje urządzenie, informując o zaplanowanych posiłkach i liście zakupów. Powiadomienia są generowane wyłącznie na urządzeniu na podstawie danych zapisanych lokalnie. Żadne dane nie są przesyłane do zewnętrznych serwerów w związku z powiadomieniami. Możesz zarządzać zgodą na powiadomienia w Ustawieniach aplikacji oraz w systemowych ustawieniach iOS.
03 Import przepisu z adresu URL
Funkcja importu przepisu z URL jest jedynym miejscem, w którym dane opuszczają urządzenie. Przetwarzanie następuje wyłącznie wtedy, gdy użytkownik samodzielnie inicjuje import, wklejając adres URL.
Co jest przesyłane
- adres URL podany przez użytkownika
- treść strony internetowej pod tym adresem (tekst przepisu)
Aplikacja nie przesyła żadnych danych osobowych: imienia, nazwiska, e-maila, lokalizacji ani identyfikatorów urządzenia.
Jak przebiega przetwarzanie
- Aplikacja wysyła adres URL do serwera pośredniczącego.
- Serwer pobiera treść strony bezpośrednio od jej właściciela.
- Treść jest przekazywana do Claude API (Anthropic) w celu wyodrębnienia danych przepisu.
- Sparsowany przepis jest zwracany do aplikacji i zapisywany lokalnie na urządzeniu.
Podmioty przetwarzające dane
Operator: Supabase Inc., USA. Serwer tej aplikacji: region EU (Frankfurt, Niemcy).
Co jest logowane: wyłącznie metadane techniczne — znacznik czasu, status HTTP, czas wykonania, nagłówki. Treść adresu URL ani odpowiedź z Claude nie są logowane ani przechowywane przez Supabase.
Metadane techniczne są przechowywane przez 1 dzień, po czym są automatycznie usuwane.
Polityka prywatności Supabase →Operator: Anthropic PBC, USA / Anthropic Ireland Limited, Irlandia (dla użytkowników z EOG).
Co jest przetwarzane: treść strony internetowej zawierającej przepis.
Treść strony przesłana do przetworzenia jest automatycznie usuwana przez Anthropic w ciągu 30 dni. Zgodnie z Commercial Terms of Service Anthropic, dane przesyłane przez API nie są wykorzystywane do trenowania modeli AI.
Polityka prywatności Anthropic →Limit importów
Aplikacja śledzi lokalnie liczbę importów z URL w celu egzekwowania limitu bezpłatnych importów. Licznik przechowywany jest wyłącznie na urządzeniu użytkownika.
04 Analityka
Aplikacja zbiera dane o sposobie używania, aby zrozumieć jak jest używana i ją ulepszać. Nie są zbierane żadne dane osobowe, treści przepisów ani identyfikatory urządzenia.
Co jest zbierane
- uruchomienie aplikacji
- dodanie posiłku do planu tygodniowego (tylko typ posiłku — bez treści przepisu)
- otwarcie listy zakupów
- zaznaczenie pozycji na liście zakupów
- import przepisu z URL
- ręczne stworzenie przepisu
Zdarzenia są identyfikowane losowo wygenerowanym pseudoanonimowym identyfikatorem (UUID v4), który nie jest powiązany z Twoją tożsamością ani urządzeniem i jest trwale usuwany po odinstalowaniu aplikacji.
Podmiot przetwarzający dane
Operator: PostHog Inc., USA. Region serwera używany przez tę aplikację: EU Cloud (Frankfurt, Niemcy).
Dane są przetwarzane wyłącznie na serwerach w UE.
Polityka prywatności PostHog →Rezygnacja
Możesz wyłączyć analitykę w dowolnym momencie w aplikacji: Ustawienia → Prywatność → Anonimowa analityka. Ustawienie działa natychmiast.
05 Czego nie zbieramy
Aplikacja nie zbiera ani nie przetwarza:
06 Podstawa prawna (RODO)
Dla użytkowników z Europejskiego Obszaru Gospodarczego:
| Czynność przetwarzania | Podstawa prawna |
|---|---|
| Przechowywanie danych lokalnie na urządzeniu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — dane niezbędne do działania aplikacji |
| Przesyłanie adresu URL i treści strony przy imporcie przepisu | Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — funkcja inicjowana świadomie przez użytkownika |
| Zbieranie anonimowych zdarzeń analitycznych przez PostHog | Zgoda (art. 6 ust. 1 lit. a RODO) — użytkownik wyraża zgodę podczas onboardingu; możliwe odwołanie w Ustawieniach → Prywatność |
Dane nie są wykorzystywane do zautomatyzowanego podejmowania decyzji ani profilowania.
07 Przekazywanie danych poza EOG
Dane przetwarzane przy imporcie przepisu oraz anonimowe zdarzenia analityczne mogą być przekazywane do USA, gdzie mają siedzibę Supabase Inc., Anthropic PBC i PostHog Inc. Przekazanie odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń zgodnych z RODO.
Infrastruktura serwerowa używana przez tę aplikację (Supabase i PostHog) jest zlokalizowana w regionie EU (Frankfurt, Niemcy).
Przetwarzanie przez Anthropic odbywa się na podstawie SCC za pośrednictwem Anthropic Ireland Limited (EOG).
08 Twoje prawa
Użytkownicy z EOG mają na podstawie RODO następujące prawa:
Ponieważ aplikacja nie przechowuje danych użytkownika na serwerach dewelopera, większość żądań można zrealizować bezpośrednio przez usunięcie danych z urządzenia lub odinstalowanie aplikacji.
Użytkownicy mają prawo złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes UODO, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
09 Bezpieczeństwo
Komunikacja między aplikacją a serwerem pośredniczącym odbywa się wyłącznie przez szyfrowane połączenie HTTPS. Deweloper stosuje odpowiednie środki techniczne i organizacyjne w celu ochrony przetwarzanych danych.
10 Dzieci
Aplikacja nie jest skierowana do dzieci poniżej 13. roku życia i deweloper nie zbiera świadomie danych od dzieci w tym wieku.
11 Zmiany polityki
O istotnych zmianach niniejszej polityki — w szczególności dotyczących zakresu przetwarzanych danych lub nowych podmiotów przetwarzających — deweloper poinformuje przez aktualizację aplikacji w App Store. Zmiana polityki wejdzie w życie z datą wskazaną w dokumencie. W przypadku zmian dotyczących przetwarzania opartego na zgodzie (analityka), dalsze korzystanie z funkcji analityki będzie wymagało ponownego wyrażenia zgody w Ustawieniach → Prywatność.