Obowiązuje od 5 listopada 2026
Administratorem danych jest HEFAI sp. z o.o., ul. Szczecińska 45/77, 80-392 Gdańsk, KRS 0001261179, NIP 5842888572, REGON 545497760. Kontakt w sprawach danych: kontakt@bulgotti.pl. Nie mamy obowiązku powoływania inspektora ochrony danych, więc wszystkie sprawy trafiają na ten adres.
Adres e-mail i hasło (przechowywane przez dostawcę uwierzytelniania wyłącznie w postaci skrótu — nie znamy go i nie mamy do niego dostępu) oraz imię, jeśli je podasz przy rejestracji.
Przepisy razem ze zdjęciami i adresami źródeł, plan posiłków, listy zakupów, preferencje żywieniowe („składniki, których unikasz" i „które lubisz"), domyślna liczba porcji, zawartość spiżarni.
Jeśli kupisz Bulgotti Plus, zapisujemy stan subskrypcji: czy jest aktywna lub trwa darmowy tydzień, wybrany plan, datę końca bieżącego okresu oraz historię zdarzeń (zakup, odnowienie, anulowanie, wygaśnięcie). Informacje te dostajemy od Apple za pośrednictwem RevenueCat. Nie dostajemy danych Twojej karty, adresu ani imienia z konta Apple — płatność od początku do końca obsługuje Apple.
Treść zgłoszenia z formularza „Napisz do nas", a jeśli dołączysz — zrzut ekranu. Zapisujemy też ekran, z którego zgłoszenie zostało wysłane, wersję aplikacji oraz informację o przeglądarce i systemie. Jeśli zgłoszenie dotyczy nieudanego importu, zapisujemy również to, co było wpisane w polu adresu.
Licznik wywołań sztucznej inteligencji (data i rodzaj — potrzebny do pilnowania puli i kosztów) oraz automatyczne powiadomienia o błędach aplikacji. Do powiadomienia o błędzie trafia skrócony identyfikator konta, nigdy adres e-mail ani nic, co wpisałeś.
Dostawcy hostingu i bazy danych zapisują w logach technicznych adres IP i czas połączenia. Logi kasują się automatycznie w ciągu kilku dni i nie łączymy ich z Twoim kontem.
Nie zbieramy niczego więcej. W aplikacji nie ma Google Analytics ani żadnego innego narzędzia analitycznego, nie ma reklam, nie ma pikseli śledzących i nie budujemy Twojego profilu.
| Cel | Podstawa prawna |
|---|---|
| Prowadzenie konta i działanie aplikacji: przepisy, plan, listy zakupów | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Odczytywanie przepisów przez sztuczną inteligencję i generowanie zdjęć | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Wysyłanie maili o koncie (potwierdzenie adresu, odzyskanie hasła) | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Obsługa subskrypcji Bulgotti Plus: sprawdzanie, czy jest aktywna, i rozliczanie miesięcznej puli | Wykonanie umowy — art. 6 ust. 1 lit. b RODO |
| Odpowiadanie na zgłoszenia i reklamacje | Wykonanie umowy oraz obowiązek prawny — art. 6 ust. 1 lit. b i c RODO |
| Bezpieczeństwo, wykrywanie nadużyć, pilnowanie kosztów sztucznej inteligencji | Nasz uzasadniony interes — art. 6 ust. 1 lit. f RODO |
Nie podejmujemy wobec Ciebie decyzji w sposób automatyczny w rozumieniu art. 22 RODO. Sztuczna inteligencja porządkuje treść przepisu — nie ocenia Ciebie i nie decyduje o niczym, co Cię dotyczy.
Pole „składniki, których unikasz" jest zwykłą preferencją kulinarną i tak je traktujemy. Nie prosimy o informacje o zdrowiu i prosimy, żebyś ich tam nie wpisywał.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z dostawców, bez których aplikacja nie działa — każdy dostaje wyłącznie to, co jest mu potrzebne:
| Dostawca | Co dostaje | Gdzie |
|---|---|---|
| Supabase (baza danych, logowanie, pliki) | Wszystkie dane konta i treści | Irlandia (UE) |
| Vercel (hosting aplikacji) | Dane przechodzące przez aplikację, adresy odwiedzanych stron, logi techniczne | Irlandia (UE), spółka z USA |
| OpenAI, Anthropic (przetwarzanie treści przepisów) | Treść importowanego przepisu lub zdjęcie — odczyt, porządkowanie, tłumaczenie, generowanie zdjęć | USA |
| RevenueCat (obsługa subskrypcji w aplikacji) | Identyfikator Twojego konta Bulgotti, informacje o zakupach w App Store (plan, daty, kraj sklepu, identyfikatory transakcji) i podstawowe dane techniczne urządzenia | USA |
| Resend (wysyłka maili o koncie) | Adres e-mail i treść wiadomości | USA |
| Discord (powiadomienia dla zespołu) | Zgłoszenia z „Napisz do nas": treść, dołączony zrzut ekranu, imię i adres e-mail zgłaszającego. Powiadomienia o błędach aplikacji: skrócony identyfikator konta i opis błędu | USA |
Apple nie jest naszym podwykonawcą, tylko sprzedawcą subskrypcji: płatność, dane karty, faktury i zwroty obsługuje jako odrębny administrator, na zasadach własnej polityki prywatności. Do nas trafia wyłącznie informacja o stanie subskrypcji opisana w punkcie 2.
O Discordzie osobno, bo dotyczy zrzutów ekranu. Powiadomienia o Twoich zgłoszeniach trafiają na nasz prywatny, zamknięty kanał, do którego dostęp mają wyłącznie osoby prowadzące Bulgotti. Jeśli dołączysz zrzut ekranu, trafia tam razem z wiadomością — a zrzut ekranu aplikacji zwykle pokazuje fragment Twojej biblioteki albo planu. Jeśli wolisz tego uniknąć, po prostu nie dołączaj zrzutu: zgłoszenie bez niego działa tak samo.
Przekazywanie danych poza Unię Europejską. Dostawcy oznaczeni w tabeli jako USA mają tam siedzibę. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, a w przypadku dostawców uczestniczących w Data Privacy Framework — także na podstawie decyzji Komisji o odpowiednim stopniu ochrony. Zgodnie z warunkami korzystania z interfejsów programistycznych OpenAI i Anthropic przesłane tam treści nie są używane do trenowania modeli; dostawcy mogą je przechowywać przez krótki czas wyłącznie w celu wykrywania nadużyć.
Masz prawo do:
Wnioski realizujemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta.
Używamy wyłącznie niezbędnych plików cookie — tych, które utrzymują Twoje zalogowanie. Bez nich aplikacja nie działa, dlatego nie pytamy o zgodę na nie i nie pokazujemy okienka o ciasteczkach. Nie mamy ciasteczek analitycznych ani reklamowych.
Dodatkowo w pamięci Twojej przeglądarki zapisujemy dwa drobiazgi: wybrany motyw (jasny/ciemny) i to, czy włączyłeś tryb gotowania. Zostają na Twoim urządzeniu i nie trafiają do nas.
Jeśli skorzystasz z opcji „Subskrybuj kalendarz", dostaniesz specjalny adres z podpisanym tokenem, spod którego Twój kalendarz pobiera plan posiłków. Każdy, kto pozna ten adres, zobaczy Twój plan — nie wymaga on logowania. Traktuj go jak hasło i nie publikuj go.
Połączenie z aplikacją jest szyfrowane. Hasła przechowuje dostawca uwierzytelniania w postaci skrótu — nie mamy do nich wglądu. Dostęp do bazy jest ograniczony do osób prowadzących Bulgotti, a zrzuty ekranu ze zgłoszeń leżą w prywatnym magazynie plików, niedostępnym publicznie. Żadne zabezpieczenie nie jest jednak doskonałe — jeśli zauważysz coś niepokojącego, napisz do nas.
Bulgotti nie jest przeznaczone dla osób poniżej 16 lat i świadomie nie zbieramy ich danych. Jeśli dowiemy się, że konto należy do osoby młodszej, usuniemy je.
Jeśli zmienimy sposób przetwarzania danych — na przykład dodamy dostawcę — zaktualizujemy ten dokument i poinformujemy Cię mailem albo komunikatem w aplikacji, zanim zmiana zacznie obowiązywać. Data u góry strony zawsze pokazuje aktualną wersję.
Pytania do tego dokumentu: kontakt@bulgotti.pl