Polityka Prywatności
Niniejsza Polityka Prywatności dotyczy aplikacji mobilnej Berosh (iOS i Android). Informacje dotyczące strony internetowej beroshapp.com znajdziesz w odrębnym dokumencie Datenschutzerklärung (polityka prywatności strony internetowej, w języku niemieckim).
1. Kim jesteśmy
Operatorem aplikacji Berosh jest:
Beroshapp – Halil Zınar Düzgün
Johann-Strauß-Straße 12, 82008 Unterhaching, Niemcy
E-mail: info@beroshapp.com · Telefon: +49 172 5740559
We wszystkich sprawach dotyczących prywatności — w tym dostępu do danych, ich sprostowania, usunięcia, sprzeciwu lub skarg — skontaktuj się z nami pod powyższym adresem.
2. Jakie dane zbieramy i dlaczego
Zbieramy wyłącznie dane niezbędne do świadczenia funkcji aplikacji. Poniższa tabela zawiera pełny przegląd.
| Rodzaj danych | Sposób zbierania | Cel | Podstawa prawna (RODO) | Przechowywane przez |
|---|---|---|---|---|
| Dane konta Imię i nazwisko, adres e-mail |
Podajesz je podczas rejestracji (logowanie przez Google / Apple lub e-mail) | Utworzenie konta, uwierzytelnianie, wsparcie | Art. 6(1)(b) — wykonanie umowy | Supabase (Frankfurt, UE) |
| Dane profilu Wiek, wzrost, waga, preferencje żywieniowe, cele zdrowotne |
Podajesz je podczas konfiguracji początkowej i w ustawieniach profilu | Tworzenie spersonalizowanych planów posiłków | Art. 6(1)(b) wykonanie umowy + Art. 9(2)(a) wyraźna zgoda dla szczególnych kategorii danych osobowych (alergie, cele zdrowotne, dieta religijna/kulturowa) | Supabase (Frankfurt, UE) |
| Zdjęcia do skanów AI (skanowanie lodówki, foto-dziennik posiłków, przepis ze zdjęcia) |
Aparat lub biblioteka zdjęć — tylko gdy stukniesz „Skanuj” | Rozpoznawanie składników przez AI, analiza posiłków i propozycje przepisów. Zdjęcia są przesyłane do OpenAI w celu analizy i po przetworzeniu nie są przechowywane na naszych serwerach. | Art. 6(1)(b) — wykonanie umowy | OpenAI Ireland Ltd (podmiot przetwarzający; dalsze przekazywanie do USA na podstawie standardowych klauzul umownych, zob. sekcja 10) — OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. |
| Notatki głosowe / audio | Mikrofon — tylko gdy stukniesz przycisk zapisu głosowego | Transkrypcja wpisów do dziennika żywieniowego. Nagranie jest przesyłane do OpenAI w celu transkrypcji i po przetworzeniu nie jest przechowywane na naszych serwerach. | Art. 6(1)(b) — wykonanie umowy | OpenAI Ireland Ltd (podmiot przetwarzający; dalsze przekazywanie do USA na podstawie standardowych klauzul umownych, zob. sekcja 10) — OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. |
| Asystent żywieniowy AI (czat) | Tylko gdy wyślesz wiadomość do asystenta | Twoja wiadomość wraz z Twoimi preferencjami żywieniowymi i dietetycznymi jest wysyłana do OpenAI w celu wygenerowania odpowiedzi. Rozmowa jest zapisywana tylko na Twoim urządzeniu, osobno dla każdego konta; jest usuwana, gdy wyczyścisz czat lub usuniesz konto. | Art. 6(1)(b) wykonanie umowy + Art. 9(2)(a) wyraźna zgoda | OpenAI Ireland Ltd (podmiot przetwarzający; dalsze przekazywanie do USA na podstawie standardowych klauzul umownych, zob. sekcja 10) — OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. |
| Plany posiłków AI, wyszukiwanie przepisów, asystent gotowania i raport tygodniowy | Tylko gdy korzystasz z jednej z tych funkcji | Do OpenAI wysyłane jest to, czego dana funkcja potrzebuje do wygenerowania odpowiedzi: Twoje wyszukiwane słowa (wyszukiwanie przepisów), Twoje pytanie i przepis, według którego gotujesz (asystent gotowania), Twój dziennik posiłków z ostatniego tygodnia (raport tygodniowy) oraz — w przypadku planów posiłków, asystenta gotowania i raportu tygodniowego — Twoje preferencje żywieniowe i dietetyczne. Plany posiłków i raporty tygodniowe są zapisywane na Twoim koncie; wyszukiwane słowa i pytania dotyczące gotowania nie są przechowywane na naszych serwerach. | Art. 6(1)(b) wykonanie umowy + Art. 9(2)(a) wyraźna zgoda dla szczególnych kategorii danych w Twoich preferencjach | OpenAI Ireland Ltd (podmiot przetwarzający; dalsze przekazywanie do USA na podstawie standardowych klauzul umownych, zob. sekcja 10) — OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. Plany posiłków i raporty tygodniowe: Supabase (Frankfurt, UE) — przechowywane do usunięcia konta |
| Stół dla gości (menu na przyjęcie) | Podajesz je, planując stół dla gości | Liczba gości, data i godzina, wybrane kuchnie i styl stołu, Twoja notatka, Twoje własne alergie i dieta oraz alergie i diety Twoich gości są wysyłane do OpenAI w celu zaproponowania menu. Alergie i diety gości są wprowadzane jako lista bez imion, więc nie można ich powiązać z konkretnym gościem — prosimy, nie wpisuj w notatce imion gości ani informacji o ich zdrowiu. Menu i te dane są zapisywane na Twoim koncie. | Art. 6(1)(b) wykonanie umowy; Twoje własne alergie i dieta: Art. 9(2)(a) wyraźna zgoda | OpenAI Ireland Ltd (podmiot przetwarzający; dalsze przekazywanie do USA na podstawie standardowych klauzul umownych, zob. sekcja 10) — OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. Zapisane menu: Supabase (Frankfurt, UE) — przechowywane do usunięcia stołu lub konta |
| Zdjęcia w recenzjach przepisów | Dołączane przez Ciebie, gdy dodajesz zdjęcie do recenzji przepisu | Wyświetlanie Twojej recenzji w aplikacji. Przechowywane trwale w naszej bazie danych w UE; nie są wysyłane do OpenAI ani do żadnej strony trzeciej. | Art. 6(1)(b) — wykonanie umowy | Supabase (Frankfurt, UE) — przechowywane do usunięcia recenzji lub konta |
| Dziennik posiłków i dane o wartościach odżywczych | Generowane przez aplikację lub wprowadzane ręcznie przez Ciebie | Historia posiłków, monitorowanie wartości odżywczych, funkcje serii | Art. 6(1)(b) — wykonanie umowy | Supabase (Frankfurt, UE) |
| Dane subskrypcji i zakupów | Przetwarzane w ramach zakupu w aplikacji przez Apple App Store / Google Play | Zarządzanie subskrypcją, weryfikacja uprawnień; kraj, sklep, cena i status odnowienia na potrzeby przypomnienia o odnowieniu, którego prawo USA wymaga przy subskrypcjach rocznych | Art. 6(1)(b) — wykonanie umowy; Art. 6(1)(c) — obowiązek prawny (przypomnienie o odnowieniu w USA) | RevenueCat (USA, standardowe klauzule umowne) + Apple / Google; dane o odnowieniu: Supabase (Frankfurt, UE) |
| Identyfikatory urządzenia Anonimowy identyfikator sesji, właściwy dla aplikacji |
Generowany automatycznie przy pierwszym uruchomieniu | Powiązanie Twojego urządzenia z sesją Twojego konta | Art. 6(1)(b) — wykonanie umowy | Supabase (Frankfurt, UE) |
| Sygnały personalizacji | Nazwy produktów z Twojego dziennika z ostatnich 7 dni, Twoje reakcje na przepisy, zapisane przepisy i produkty ze spiżarni | Gdy prosisz o plan posiłków, jest on dopasowany do tego, co faktycznie gotujesz i lubisz | Art. 6(1)(b) — część planu posiłków, o który prosisz; dane o diecie i zdrowiu tylko za Twoją Art. 9(2)(a) wyraźną zgodą (sekcja 4) | Supabase (Frankfurt, UE) |
| Token powiadomień push | Wydawany przez Apple/Google, gdy włączysz powiadomienia | Wysyłanie przypomnień i aktualności, które wybierzesz | Art. 6(1)(a) — zgoda | Supabase (Frankfurt, UE) |
| Adres IP | Widoczny automatycznie, gdy aplikacja łączy się z naszymi serwerami | Wyłącznie zapobieganie nadużyciom i ograniczanie liczby żądań | Art. 6(1)(f) — prawnie uzasadniony interes (bezpieczeństwo) | Supabase (Frankfurt, UE) |
| Rejestry zgód | Tworzone, gdy wyrażasz lub wycofujesz zgodę | Wykazanie, na którą wersję polityki i kiedy wyraziłeś(-aś) zgodę | Art. 6(1)(c) RODO w związku z Art. 7(1) — obowiązek prawny wykazania zgody | Supabase (Frankfurt, UE) |
| Raporty awarii i błędów | Wysyłane automatycznie przez aplikację, gdy wystąpi błąd: model urządzenia, system operacyjny i wersja aplikacji, dziennik błędu. Niepowiązane z Twoim kontem. | Naprawianie błędów, utrzymanie stabilności aplikacji | Art. 6(1)(f) — prawnie uzasadniony interes (możesz wnieść sprzeciw; zob. sekcja 11); § 25 Abs. 2 Nr. 2 TDDDG | Sentry (Frankfurt, UE) |
| Dzienniki błędów aplikacji | Zapisywane przez aplikację, gdy wystąpi błąd: komunikat błędu, szczegóły techniczne, ekran, wersja aplikacji, platforma i język — powiązane z Twoim kontem, jeśli jesteś zalogowany(-a). | Naprawianie błędów, utrzymanie stabilności aplikacji | Art. 6(1)(f) — prawnie uzasadniony interes (możesz wnieść sprzeciw; zob. sekcja 11); § 25 Abs. 2 Nr. 2 TDDDG | Supabase (Frankfurt, UE) |
| Ochrona przed botami | Gdy rejestrujesz się lub logujesz za pomocą e-maila: techniczne sygnały przeglądarki i urządzenia oraz Twój adres IP, sprawdzane przez Cloudflare Turnstile | Ochrona kont przed zautomatyzowanymi nadużyciami | Art. 6(1)(f) — prawnie uzasadniony interes (bezpieczeństwo; możesz wnieść sprzeciw, zob. sekcja 11) | Cloudflare (USA, standardowe klauzule umowne) |
| Aktualizacje aplikacji | Gdy aplikacja sprawdza dostępność aktualizacji: losowy identyfikator instalacji, wersja aplikacji i Twój adres IP | Dostarczanie aktualizacji aplikacji | Art. 6(1)(b) — wykonanie umowy | Expo / 650 Industries (USA, standardowe klauzule umowne); na potrzeby aktualizacji nie są przechowywane żadne Twoje dane osobowe |
| Adres e-mail z listy oczekujących / kontaktowy ze strony internetowej | Podajesz go w formularzu listy oczekujących na premierę lub w formularzu kontaktowym na beroshapp.com | Powiadomienie Cię o premierze lub odpowiedź na Twoje zapytanie | Art. 6(1)(a) — zgoda | Web3Forms (Indie, standardowe klauzule umowne); przekazywany nam e-mailem |
Bez reklam i śledzenia użytkowania. Berosh zbiera wyłącznie raporty awarii i błędów (zob. tabela powyżej), abyśmy mogli naprawiać błędy — bez analityki i śledzenia korzystania z aplikacji. Berosh nie używa identyfikatorów reklamowych (IDFA / AAID), nie udostępnia Twoich danych sieciom reklamowym i w żadnych okolicznościach nie sprzedaje Twoich danych osobowych osobom trzecim.
Dane obowiązkowe i dobrowolne: dane konta są potrzebne do utworzenia konta i świadczenia usług aplikacji. Wszystkie dane o zdrowiu i diecie są dobrowolne — bez nich aplikacja działa w trybie ogólnym.
3. Dostęp do aparatu i mikrofonu
Aparat
Berosh prosi o dostęp do aparatu, gdy korzystasz z funkcji skanowania lodówki, przepisu ze zdjęcia, foto-dziennika posiłków lub skanera kodów kreskowych. Aparat jest włączany tylko wtedy, gdy wyraźnie stukniesz przycisk skanowania. Zdjęcia ze skanowania lodówki, przepisu ze zdjęcia i foto-dziennika posiłków są przesyłane do API OpenAI w celu analizy i usuwane z naszych serwerów najpóźniej w ciągu 30 minut. Skaner kodów kreskowych odczytuje kod na Twoim urządzeniu: do Open Food Facts, za pośrednictwem naszego serwera, wysyłany jest tylko numer kodu kreskowego w celu wyszukania produktu — żadne zdjęcie nie opuszcza Twojego urządzenia. Zdjęcia nigdy nie są wykorzystywane do reklamy, profilowania ani w żadnym innym celu niż uruchomiona przez Ciebie funkcja.
Możesz w każdej chwili cofnąć uprawnienie do aparatu w Ustawieniach urządzenia. Cofnięcie uprawnienia wyłącza funkcje skanowania, ale nie wpływa na pozostałe funkcje aplikacji.
Mikrofon
Berosh prosi o dostęp do mikrofonu, gdy korzystasz z funkcji głosowego dziennika żywieniowego. Nagrywanie rozpoczyna się dopiero po stuknięciu przycisku nagrywania i kończy się, gdy je zatrzymasz, najpóźniej po 30 sekundach. Nagranie jest przesyłane do API zamiany mowy na tekst OpenAI (gpt-4o-mini-transcribe) w celu transkrypcji i usuwane z naszych serwerów najpóźniej w ciągu 30 minut.
Możesz w każdej chwili cofnąć uprawnienie do mikrofonu w Ustawieniach urządzenia.
4. Dane żywieniowe i zdrowotne
Część wprowadzanych przez Ciebie informacji należy do szczególnych kategorii danych osobowych w rozumieniu art. 9 RODO: Twoje alergie, cele zdrowotne, parametry ciała i dane o spożyciu wody (dane dotyczące zdrowia) oraz wybrane przez Ciebie kulturowe lub religijne preferencje żywieniowe (które mogą ujawniać przekonania religijne lub światopoglądowe). Przetwarzamy te szczególne kategorie danych wyłącznie na podstawie Twojej wyraźnej zgody na podstawie art. 9(2)(a) RODO, o którą prosimy osobno podczas konfiguracji początkowej, w momencie zbierania danych. Możesz w każdej chwili wycofać tę zgodę w ustawieniach aplikacji (art. 7(3)); wycofanie zgody powoduje usunięcie danych, których dotyczy, i wyłączenie związanej z nimi personalizacji, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem. Jeśli nie wyrazisz tej zgody, aplikacja nadal działa w trybie ogólnym, bez personalizacji pod kątem alergii i kultury. Ogólne funkcje aplikacji opierają się na art. 6(1)(b) (wykonanie umowy); powyższa wyraźna zgoda stanowi dodatkowy warunek z art. 9 wymagany dla tej części szczególnych kategorii danych. Przetwarzamy te dane wyłącznie w celu świadczenia funkcji planowania posiłków i monitorowania odżywiania, o które prosisz, i nie sprzedajemy ich, nie udostępniamy ani nie wykorzystujemy w żadnym celu wykraczającym poza podstawowe funkcje aplikacji, ani nie udostępniamy ich reklamodawcom, brokerom danych ani żadnym osobom trzecim niewymienionym w sekcji 5 niniejszej polityki.
Jeśli korzystasz z dziennika żywieniowego, zapisywane produkty mogą wskazywać na Twoją dietę lub stan zdrowia; wykorzystujemy je tylko na potrzeby funkcji, z których korzystasz (na przykład Twojego planu posiłków i raportu tygodniowego), i chronimy je tak jak powyższe dane.
5. Podmioty przetwarzające i inni odbiorcy
Do obsługi aplikacji korzystamy z następujących podmiotów przetwarzających. Każdy z nich działa na podstawie umowy powierzenia przetwarzania danych (art. 28 RODO), a w przypadku przekazywania danych poza UE/EOG — także na podstawie standardowych klauzul umownych UE.
| Dostawca | Cel | Przekazywane dane | Lokalizacja | Zabezpieczenie |
|---|---|---|---|---|
| Supabase | Baza danych, uwierzytelnianie, przechowywanie plików | Konto, profil, dziennik posiłków, dane o użytkowaniu | UE — Frankfurt, Niemcy | Umowa powierzenia przetwarzania zgodnie z art. 28 RODO; dane pozostają w UE |
| OpenAI Ireland Ltd | Plany posiłków AI, menu na przyjęcia dla gości, analiza zdjęć (skanowanie lodówki, przepis ze zdjęcia, foto-dziennik posiłków), transkrypcja mowy, wyszukiwanie przepisów, asystent gotowania, raport tygodniowy, czat z asystentem żywieniowym | Zdjęcia, nagrania audio, wiadomości czatu, wyszukiwane słowa, pytania dotyczące gotowania, dziennik posiłków (raport tygodniowy), preferencje żywieniowe, alergie i diety gości (bez imion) | Irlandia; dalsze przekazywanie do podmiotów powiązanych i dalszych podmiotów przetwarzających OpenAI w USA | Umowa powierzenia przetwarzania danych OpenAI (Data Processing Addendum); standardowe klauzule umowne dla dalszego przekazywania; OpenAI może przechowywać dane przesłane przez swoje API do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI. |
| RevenueCat | Zarządzanie subskrypcjami i weryfikacja uprawnień | Identyfikator użytkownika właściwy dla aplikacji, status subskrypcji | USA | Standardowe klauzule umowne; umowa powierzenia przetwarzania danych RevenueCat |
| Apple App Store | Zakupy w aplikacji i rozliczenia (iOS) | Potwierdzenia zakupu — przetwarzane przez Apple | USA | Warunki platformy Apple (Apple Platform Terms); Apple jest administratorem własnych danych rozliczeniowych |
| Google Play | Zakupy w aplikacji i rozliczenia (Android) | Potwierdzenia zakupu — przetwarzane przez Google | USA | Umowa dystrybucyjna dla deweloperów Google Play |
| Resend | Wysyłanie e-maili transakcyjnych i uwierzytelniających (z adresu noreply@beroshapp.com), w tym przypomnienia o odnowieniu w USA | Adres e-mail i treść wiadomości (np. logowanie, weryfikacja, przypomnienie o odnowieniu) | USA | Standardowe klauzule umowne; umowa powierzenia przetwarzania danych |
| Sentry | Raportowanie awarii i błędów | Raporty awarii: model urządzenia, wersja systemu operacyjnego i aplikacji, dziennik błędu (bez identyfikatora konta; adres IP nie jest przechowywany) | UE — Frankfurt, Niemcy | Umowa powierzenia przetwarzania zgodnie z art. 28 RODO; standardowe klauzule umowne; ramy ochrony danych UE-USA (EU–US DPF; amerykańska spółka dominująca) |
| Cloudflare | Ochrona przed botami przy rejestracji i logowaniu (Turnstile) | Techniczne sygnały przeglądarki/urządzenia, adres IP | USA | Standardowe klauzule umowne |
| Expo (650 Industries) | Aktualizacje aplikacji | Losowy identyfikator instalacji, wersja aplikacji, adres IP | USA | Standardowe klauzule umowne (warunki korzystania z usług Expo) |
| Web3Forms | Dostarczanie nam zgłoszeń z formularza kontaktowego i listy oczekujących na premierę na stronie internetowej | Adres e-mail (a w przypadku formularza kontaktowego także Twoje imię i wiadomość) | Indie | Standardowe klauzule umowne; używany wyłącznie w formularzach na stronie internetowej, nie w aplikacji mobilnej |
Inni odbiorcy (niezależni administratorzy): Apple i Google (sklepy z aplikacjami, rozliczenia oraz logowanie przez Apple / Google) oraz Open Food Facts (otrzymuje tylko numer zeskanowanego kodu kreskowego, bez danych osobowych).
6. Okresy przechowywania
Przechowujemy Twoje dane osobowe tylko tak długo, jak Twoje konto jest aktywne lub jak jest to konieczne do świadczenia usługi. Szczegółowe okresy przechowywania:
- Dane konta i profilu: przechowywane do usunięcia konta
- Dziennik posiłków i dane o wartościach odżywczych: przechowywane do usunięcia konta lub ręcznego usunięcia poszczególnych wpisów w aplikacji
- Zdjęcia do skanów AI (skanowanie lodówki, foto-dziennik posiłków, przepis ze zdjęcia) i nagrania głosowe: usuwane zaraz po przetworzeniu przez AI — najpóźniej w ciągu 30 minut
- Dane wysyłane do OpenAI: OpenAI może je przechowywać do 30 dni w celu wykrywania nadużyć, a następnie je usuwa; nie są one wykorzystywane do trenowania modeli AI
- Rozmowy z asystentem żywieniowym AI: zapisywane tylko na Twoim urządzeniu, osobno dla każdego konta; usuwane, gdy wyczyścisz czat lub usuniesz konto
- Plany posiłków i raporty tygodniowe: przechowywane do usunięcia konta
- Stoły dla gości (zapisane menu): przechowywane do usunięcia stołu lub konta
- Zdjęcia w recenzjach przepisów: przechowywane do usunięcia recenzji lub konta
- Rejestry zgód: przechowywane tak długo, jak istnieje Twoje konto, jako dowód zgodności
- Raporty awarii i błędów: automatycznie usuwane najpóźniej po 90 dniach
- Dzienniki błędów aplikacji: automatycznie usuwane po 90 dniach
- Adres IP: automatycznie usuwany po 2 dniach; gdy prosisz o kopię swoich danych (prawo do przenoszenia danych, art. 20), adres IP zapisany wraz z tym żądaniem jest usuwany po 30 dniach
- Lista oczekujących ze strony internetowej: usuwana po premierze; aby Twój adres został usunięty wcześniej, napisz na info@beroshapp.com
- Dane subskrypcji: przechowywane w formie zanonimizowanej lub spseudonimizowanej przez okres wymagany przez niemieckie prawo handlowe i podatkowe (§ 147 AO, § 257 HGB — do 10 lat)
- Szczegóły subskrypcji (kraj, sklep, cena, status odnowienia, data ostatniego przypomnienia o odnowieniu): przechowywane do usunięcia konta
- RevenueCat: Twój rekord klienta jest usuwany, gdy usuniesz konto
- Resend: treść e-maili i dzienniki doręczeń są przechowywane przez 30 dni
7. Jak usunąć konto
Możesz usunąć swoje konto i wszystkie powiązane dane osobowe bezpośrednio w aplikacji:
- Otwórz aplikację → Profil → Usuń konto
- Potwierdź usunięcie w wyświetlonym oknie
- Twoje konto, profil, dane o posiłkach oraz wszelkie recenzje przepisów i zdjęcia w recenzjach zostaną trwale i nieodwracalnie usunięte w ciągu 30 dni
Jeśli masz aktywną subskrypcję, anuluj ją w App Store lub Google Play przed usunięciem konta. Usunięcie konta nie anuluje automatycznie aktywnej subskrypcji i opłaty mogą być pobierane nadal, dopóki nie anulujesz jej osobno.
Usunięcie konta powoduje także usunięcie Twojego rekordu klienta w RevenueCat. Jeśli subskrypcja w sklepie nadal się odnawia, odnowienie w sklepie może utworzyć nowy, anonimowy rekord w RevenueCat — to kolejny powód, by najpierw ją anulować.
O usunięcie konta możesz też poprosić e-mailem: info@beroshapp.com
8. Prywatność dzieci
Berosh nie jest skierowany do dzieci. Zgodnie z prawem niemieckim (BDSG w związku z art. 8 RODO) oraz niemiecką ustawą o ochronie danych w telekomunikacji i usługach cyfrowych (TDDDG) wiek zgody cyfrowej w Niemczech wynosi 16 lat. Dzieci poniżej 16 roku życia nie mogą korzystać z Berosh bez możliwej do zweryfikowania zgody rodzica lub opiekuna. Nie zbieramy świadomie danych osobowych dzieci poniżej 16 roku życia. Jeśli uważasz, że dziecko poniżej 16 roku życia przekazało nam dane osobowe bez zgody rodzica, skontaktuj się z nami pod adresem info@beroshapp.com, a niezwłocznie je usuniemy.
9. Bezpieczeństwo
Wszystkie przesyłane dane są szyfrowane za pomocą TLS 1.2 lub nowszego. Dane przechowywane w Supabase są szyfrowane na poziomie pamięci masowej. Stosujemy zasady zabezpieczeń na poziomie wierszy (Row Level Security, RLS), dzięki którym użytkownicy mają dostęp wyłącznie do własnych danych. Na bieżąco przeglądamy i aktualizujemy nasze środki bezpieczeństwa. W przypadku naruszenia ochrony danych osobowych, które może powodować ryzyko naruszenia Twoich praw lub wolności, zgłosimy je BayLDA w ciągu 72 godzin, a w razie potrzeby bez zbędnej zwłoki zawiadomimy także użytkowników, których to dotyczy (art. 33–34 RODO).
10. Międzynarodowe przekazywanie danych
Twoje dane są przechowywane przede wszystkim w UE (Frankfurt, Niemcy) za pośrednictwem Supabase. Gdy dane są przekazywane dostawcom w USA (amerykańskim podmiotom powiązanym z OpenAI za pośrednictwem OpenAI Ireland, RevenueCat, Resend, Cloudflare, Expo), przekazanie opiera się na standardowych klauzulach umownych UE zgodnie z art. 46(2)(c) RODO; jeśli dostawca posiada certyfikację w ramach ram ochrony danych UE-USA (EU–US Data Privacy Framework), zastosowanie ma również ta decyzja stwierdzająca odpowiedni stopień ochrony. Kopię zabezpieczeń możesz otrzymać pod adresem info@beroshapp.com.
11. Twoje prawa na mocy RODO
Jeśli przebywasz w Europejskim Obszarze Gospodarczym, przysługują Ci następujące prawa w odniesieniu do Twoich danych osobowych:
- Prawo dostępu (art. 15): żądanie kopii danych osobowych, które o Tobie przechowujemy
- Prawo do sprostowania (art. 16): poprawienie nieprawidłowych lub niekompletnych danych
- Prawo do usunięcia danych (art. 17): żądanie usunięcia Twoich danych osobowych
- Prawo do ograniczenia przetwarzania (art. 18): żądanie, abyśmy w określonych przypadkach ograniczyli przetwarzanie Twoich danych
- Prawo do przenoszenia danych (art. 20): otrzymanie swoich danych — w tym recenzji przepisów — w ustrukturyzowanym formacie nadającym się do odczytu maszynowego
- Prawo do sprzeciwu (art. 21): wniesienie sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach
- Prawo do cofnięcia zgody (art. 7(3)): jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili wycofać bez wpływu na zgodność z prawem wcześniejszego przetwarzania
Aby skorzystać z któregokolwiek z tych praw, napisz do nas na adres info@beroshapp.com. Odpowiadamy w ciągu miesiąca; w razie potrzeby termin ten może zostać przedłużony o kolejne dwa miesiące (art. 12(3) RODO) — wyjaśnimy Ci wtedy powód.
Zautomatyzowane decyzje
Nie podejmujemy decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywołują wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Sugestie AI są propozycjami, z których możesz swobodnie skorzystać lub je zignorować.
Twoje prawo do sprzeciwu (art. 21 RODO). Gdy przetwarzamy Twoje dane na podstawie prawnie uzasadnionych interesów (art. 6(1)(f)) — raporty awarii i błędów, dzienniki błędów aplikacji, zapobieganie nadużyciom na podstawie adresu IP oraz ochrona przed botami — możesz w każdej chwili wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją. Napisz na adres info@beroshapp.com. Zaprzestaniemy wtedy przetwarzania, chyba że wykażemy istnienie ważnych prawnie uzasadnionych podstaw lub dane będą nam potrzebne do ustalenia, dochodzenia lub obrony roszczeń.
12. Organ nadzorczy
Masz prawo wnieść skargę do organu nadzorczego ds. ochrony danych (art. 77 RODO). Organem właściwym dla naszej siedziby w Bawarii jest:
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach, Niemcy
www.lda.bayern.de
Polscy użytkownicy mogą też kontaktować się z UODO: uodo.gov.pl
13. Zmiany niniejszej polityki
Aktualizujemy niniejszą Politykę Prywatności, gdy zmieniają się funkcje, dostawcy lub prawo, i aktualizujemy datę „Obowiązuje od” na początku tej strony. Jeśli wprowadzimy istotne zmiany — na przykład nowe cele, nowych odbiorców lub nowe przekazywanie danych poza UE — poinformujemy Cię o tym w aplikacji lub e-mailem, zanim wejdą w życie, i wyjaśnimy, co się dla Ciebie zmienia. Jeśli zmiana wymaga Twojej zgody, poprosimy o nią osobno; dalszego korzystania z aplikacji nigdy nie traktujemy jako zgody.
14. Kontakt
Beroshapp
E-mail: info@beroshapp.com
Telefon: +49 172 5740559
Formularz kontaktowy: beroshapp.com/formularz-kontaktowy