Polityka prywatności — Receptli

Obowiązuje od 21 października 2026 r. — wersja 2026-10-21. Tłumaczenie na język polski; wiążąca jest wersja słowacka. Tłumaczenie nie ogranicza praw, które przysługują konsumentom na podstawie bezwzględnie obowiązujących przepisów.

1. Kto przetwarza Twoje dane

Administratorem jest OnIT s. r. o., numer identyfikacyjny (IČO) 55 010 903, z siedzibą pod adresem Ľudovíta Fullu 3012/6, 841 05 Bratislava — Karlova Ves, Słowacja, wpisana do rejestru handlowego Sądu Miejskiego Bratysława III, dział Sro, wkładka nr 164718/B. Kontakt: support@receptli.app. Nie wyznaczyliśmy inspektora ochrony danych.

2. Podsumowanie

• Receptli to aplikacja dla dorosłych do przechowywania własnych przepisów w domu (gospodarstwie domowym) liczącym do 5 osób.
• Domy z subskrypcją mogą połączyć się w Rodzinę i nawzajem czytać swoje przepisy. Adresy e-mail nigdy nie są widoczne dla innych domów.
• Nie sprzedajemy Twoich przepisów, zdjęć ani stron źródłowych i nie wykorzystujemy ich do reklamy ani do trenowania modeli. Aplikacja nie zawiera SDK reklamowych ani analitycznych i nie używa plików cookie.
• Przetwarzanie przez AI jest opcjonalne i włącza się je odrębną zgodą. Wybrane źródła przetwarza wtedy Google (Gemini API); posty z Facebooka, Instagrama i TikToka oraz niektóre publiczne strony internetowe niedostępne bezpośrednio odczytuje dla nas Apify.
• Serwer i baza danych działają u dostawcy Hetzner w Niemczech. Pliki źródłowe i zdjęcia przepisów są szyfrowane na dysku.
• Subskrypcje kupuje się w App Store lub Google Play; zakupy weryfikuje RevenueCat. Nigdy nie otrzymujemy danych karty płatniczej.

3. Co przetwarzamy i dlaczego

3.1 Konto i logowanie

Przechowujemy Twój adres e-mail, datę utworzenia konta, język aplikacji i język przepisów. Logowanie odbywa się za pomocą sześciocyfrowego kodu wysyłanego na Twój adres e-mail; kod jest ważny 10 minut, a przechowujemy wyłącznie jego skrót (hash) wraz z adresem IP, z którego o niego poproszono, liczbą prób i znacznikami czasu. Adres IP służy do ograniczania liczby żądań i do tego, by kod zweryfikowało to samo urządzenie, które o niego poprosiło. Po zalogowaniu przechowujemy skróty tokenu dostępu (15 minut) i tokenu odświeżania (30 dni braku aktywności). Możesz też zalogować się przez Apple lub Google. Przy takim logowaniu przechowujemy identyfikator użytkownika nadany przez dostawcę i adres e-mail, który dostawca przekazał; dostawca jest niezależnym administratorem w zakresie własnej usługi logowania. Na Twój adres e-mail wysyłamy wyłącznie kody logowania, potwierdzenie usunięcia konta oraz powiadomienia o zmianach regulaminu lub niniejszej polityki; nie wysyłamy e-maili reklamowych.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b RODO); zabezpieczenie logowania i ograniczanie nadużyć: prawnie uzasadniony interes (art. 6 ust. 1 lit. f).

3.2 Potwierdzenie wieku i zgody

Receptli jest dla osób, które ukończyły 18 lat. Przechowujemy zapis potwierdzenia Twojego wieku oraz udzielenia lub wycofania zgody na przetwarzanie przez AI: rodzaj, wersję treści, język, czas udzielenia i czas wycofania. Nie zbieramy Twojej daty urodzenia.

Podstawa prawna: wykonanie umowy i wykazanie udzielenia zgody (art. 7 ust. 1 RODO); prawnie uzasadniony interes polegający na ochronie usługi przeznaczonej dla dorosłych.

3.3 Przepisy i treści domu

Przechowujemy przepisy (tytuł, składniki, ilości, kroki, notatki, klasyfikacje, tagi, język oraz link do strony źródłowej, jeśli przepis z niej pochodzi), szkice przepisów oczekujące na sprawdzenie, jedno zdjęcie przepisu, plan posiłków i listę zakupów Twojego domu, a przy każdym wpisie informację, kto go utworzył lub ostatnio zmienił. Treści należą do domu: widzą je i edytują wszyscy jego członkowie. Domownicy widzą nawzajem swoje adresy e-mail oraz to, kto dodał przepis; właściciel widzi również liczbę szkiców AI wykorzystanych przez poszczególnych członków. Przy przepisie przechowujemy też oceny członków (od 1 do 5 gwiazdek), zapisy o tym, kiedy dom go ugotował i kto to odnotował, opcjonalną krótką notatkę z gotowania (do 280 znaków, pisze ją tylko osoba, która odnotowała gotowanie) oraz informację, czy przepis jest na liście „Chcę ugotować”.

Przepisy i notatki mogą pośrednio ujawniać informacje o diecie, zdrowiu lub religii (na przykład kuchnia bezglutenowa, dla diabetyków lub postna). Zapisujesz je dobrowolnie na własny użytek; nie tworzymy na ich podstawie żadnych profili. Zdjęcia zeszytów i stron mogą zawierać dane innych osób — przesyłaj tylko to, do czego masz prawo, a zbędne dane usuń przed przesłaniem.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).

3.4 Pliki źródłowe importu

Na potrzeby importu przechowujemy źródło, z którego powstaje szkic: zdjęcia i zrzuty ekranu (JPEG, PNG, WebP, HEIC), strony PDF, tekst pobrany z linku, wklejony tekst, opis i wideo z posta w mediach społecznościowych oraz proponowane zdjęcie przepisu pobrane ze strony lub posta. Pliki źródłowe są szyfrowane w magazynie danych (AES-256-GCM), mają niepubliczne identyfikatory i odczytuje je wyłącznie zalogowany domownik podczas sprawdzania szkicu. Po zapisaniu szkicu jako przepisu lub jego odrzuceniu usuwamy pliki źródłowe w ciągu 24 godzin; zapisany przepis nie ma już do nich dostępu. Wideo z posta nigdy nie jest wyświetlane i jest usuwane natychmiast po przetworzeniu.

Podstawa prawna: wykonanie umowy (przechowywanie i wyświetlanie podczas sprawdzania); ich przekazanie dostawcy AI opiera się na zgodzie opisanej w pkt 3.5.

3.5 Przetwarzanie przez AI (odrębna zgoda)

Import AI uruchamia się dopiero po wyrażeniu przez Ciebie wyraźnej zgody w aplikacji („Prywatność i AI”), którą możesz w każdej chwili wycofać w tym samym miejscu. Wycofanie zgody zatrzymuje dalsze przesyłanie; już utworzone przepisy pozostają i możesz je usunąć samodzielnie.

Do dostawcy AI Google (Gemini API) trafiają: wybrane zdjęcia i strony PDF jako pełne obrazy, tekst pobrany z linku lub wklejony tekst, opis posta i jego wideo, wraz z naszą instrukcją oraz ewentualną prośbą o tłumaczenie na język aplikacji. Model widzi więc wszystko, co znajduje się na przesłanych stronach, w tym ewentualne odręczne notatki. Nie trafiają: Twój adres e-mail, identyfikator konta ani domu, zdjęcie przepisu ani inne przepisy. Wideo większe niż 12 MB przesyłamy do tymczasowego magazynu plików Google i po przetworzeniu je usuwamy.

Z AI korzystamy w ramach płatnego poziomu Gemini API (Google LLC, USA) z włączonymi płatnościami, a nie przez publiczny czat ani bezpłatny poziom. Zgodnie z warunkami Google dotyczącymi płatnych usług Gemini API dane wejściowe i wyjściowe nie są wykorzystywane do ulepszania produktów Google, a Google przetwarza je jako nasz podmiot przetwarzający na podstawie swojej umowy powierzenia przetwarzania danych (Data Processing Addendum); Google informuje jednak w dokumentacji o tymczasowym przechowywaniu danych w celu wykrywania nadużyć. Nie obiecujemy, że Google w ogóle nie przechowuje tych danych.

Posty z Facebooka, Instagrama i TikToka odczytuje dla nas usługa Apify (Apify Technologies s.r.o., Praga, Republika Czeska). Apify otrzymuje wyłącznie oczyszczony link do posta (bez parametrów śledzących) i zwraca jego opis, wideo i miniaturę; nigdy nie widzi Twojego konta ani adresu e-mail. Nie pobieramy wideo dłuższego niż 3 minuty.

Link do YouTube: tytuł, opis i miniaturę wideo odczytujemy przez YouTube Data API (Google LLC); nasz serwer nie pobiera samego wideo — Gemini API odczytuje je bezpośrednio z YouTube na podstawie linku i przetwarza najwyżej jego pierwsze 15 minut. Receptli korzysta z YouTube API Services; oprócz niniejszej polityki obowiązują Warunki korzystania z usługi YouTube (youtube.com/t/terms) oraz Polityka prywatności Google (policies.google.com/privacy). Dane uzyskane przez YouTube API przechowujemy najwyżej 30 dni.

Link do zwykłej strony internetowej: stronę najpierw próbuje pobrać nasz serwer. Jeśli bezpośrednie pobranie publicznej strony się nie powiedzie, oczyszczony link bez parametrów śledzących wysyłamy do usługi Apify, która zwraca nam tekst strony. Apify nie otrzymuje identyfikatora Twojego konta ani adresu e-mail. W dzienniku operacyjnym zapisujemy domenę strony, identyfikator Twojego konta i wynik, abyśmy mogli ograniczać nadużywanie naszej usługi wobec stron osób trzecich.

Wynik AI może być błędny lub niepełny; każdy szkic sprawdzasz przed zapisaniem. Nie jest to zautomatyzowane podejmowanie decyzji wywołujące skutki prawne.

Podstawa prawna: Twoja zgoda (art. 6 ust. 1 lit. a); w zakresie, w jakim źródło zawiera Twoje własne dane wrażliwe, wyraźna zgoda (art. 9 ust. 2 lit. a). Twoja zgoda nie zastępuje uprawnienia do przetwarzania danych wrażliwych innych osób.

3.6 Subskrypcja

Subskrypcję kupuje właściciel domu w App Store lub Google Play. Przy zakupie aplikacja przesyła do RevenueCat identyfikator Twojego domu jako identyfikator klienta wraz z danymi o zakupie, które przekazują sklep i SDK (identyfikatory transakcji i produktu, platforma i dane techniczne urządzenia). Nasz serwer odczytuje stan subskrypcji z RevenueCat i zapisuje: sklep, produkt, identyfikator zakupu, początek i koniec opłaconego okresu, informację, czy odnawianie jest włączone, oraz stan (aktywna, okres karencji, wygasająca, zwrot środków, zamknięta). Prowadzimy też rejestr limitu AI: czas, liczbę szkiców i stron każdego udanego importu oraz to, kto go wykonał. Nigdy nie otrzymujemy numerów kart ani danych rozliczeniowych; sklepy są niezależnymi administratorami w zakresie płatności. Przechowujemy też historię zmian stanu subskrypcji: stan, automatyczne odnawianie, koniec opłaconego okresu i czas zmiany.

Podstawa prawna: wykonanie umowy (art. 6 ust. 1 lit. b).

3.7 Zaproszenia, udostępnianie i Rodzina

Zaproszenie do domu to kod ważny 7 dni; przechowujemy jego skrót oraz czas utworzenia, przyjęcia lub odwołania. Link do udostępnienia przepisu jest ważny 7 dni; przechowujemy skrót tokenu oraz Twoją nazwę wyświetlaną przy udostępnianiu, jeśli jest ustawiona na Twoim koncie (w przeciwnym razie żadną). Każdy, kto otworzy link, widzi bez logowania tytuł, składniki, sposób przygotowania i zdjęcie przepisu oraz tę nazwę; kopia zapisana przez odbiorcę zachowuje ją, dopóki nie usuniesz swojego konta. Pliki źródłowe nigdy nie są udostępniane.

Rodzina to grupa maksymalnie 5 domów. Zakłada ją właściciel domu z subskrypcją i zaprasza inne domy kodem lub linkiem ważnym 7 dni; przy zaproszeniu przechowujemy skrót kodu, informację, kto je utworzył, oraz czas utworzenia, przyjęcia lub odwołania. Do Rodziny dołącza i ją opuszcza właściciel domu w imieniu całego domu, który musi najpierw mieć własną nazwę. Dopóki dom ma subskrypcję, wszyscy członkowie domów w Rodzinie widzą jego przepisy i zdjęcia przepisów, jego nazwę oraz przy każdym przepisie nazwę autora (nazwę wyświetlaną przy udostępnianiu), jeśli jest ustawiona. Rodzina pokazuje też swoją nazwę, nazwy domów, liczbę ich członków oraz to, czy dany dom czeka na subskrypcję. Adresy e-mail, plany posiłków, listy zakupów, pliki źródłowe i szkice przepisów nigdy nie są pokazywane innym domom. Przepis innego domu możesz zapisać u siebie jako kopię; kopia zawiera nazwę autora, a jeśli jej nie ma — nazwę jego domu, i zostaje u Ciebie także po opuszczeniu Rodziny lub usunięciu oryginału. Gdy dom opuszcza Rodzinę, pozostali przestają widzieć jego przepisy; kopie, które już zapisali, pozostają. Przy przepisie widzą też średnią ocenę domu, liczbę ocen oraz to, ile razy dom go ugotował; informacja o tym, kto oceniał, oceny poszczególnych członków i notatki z gotowania nigdy nie są pokazywane innym domom.

Podstawa prawna: wykonanie umowy (funkcja uruchomiona przez Ciebie lub przez właściciela Twojego domu).

3.8 Powiadomienia i uprawnienia urządzenia

Minutniki do gotowania korzystają z lokalnych powiadomień Twojego urządzenia; są planowane w telefonie i niczego nie wysyłają na nasz serwer. Dostęp do aparatu i zdjęć wykorzystujemy wyłącznie do wybrania źródła lub zdjęcia przepisu, gdy o to poprosisz; przy zmniejszaniu zdjęć usuwamy z nich metadane.

Gdy import na naszym serwerze się zakończy, wysyłamy Ci powiadomienie push („Twój przepis jest gotowy” lub „Nie udało się zaimportować przepisu”). Aplikacja prosi o pozwolenie na wyświetlanie powiadomień przy pierwszym imporcie lub pierwszym minutniku. Jeśli na nie pozwolisz, zapisujemy na Twoim koncie token push urządzenia (adres, na który dostarczane jest powiadomienie), platformę (iOS lub Android) i czas ostatniej rejestracji. Powiadomienie zawiera wyłącznie ten ogólny tekst i wewnętrzne identyfikatory importu, nigdy tytuł przepisu ani źródło. Dostarcza je usługa Expo za pośrednictwem Apple Push Notification service na iPhonie lub Firebase Cloud Messaging od Google na Androidzie; w tym celu Expo otrzymuje przy rejestracji również token urządzenia od Apple lub Google oraz losowy identyfikator instalacji aplikacji. Biblioteka Firebase Cloud Messaging w aplikacji na Androida rejestruje urządzenie w Google już przy uruchomieniu aplikacji. Jeśli rejestracja się nie powiedzie, zapisujemy w dzienniku operacyjnym wyłącznie krok, na którym się nie powiodła, i komunikat błędu systemu. Powiadomienia możesz wyłączyć w ustawieniach urządzenia; przy wylogowaniu aplikacja usuwa token z Twojego konta.

Podstawa prawna dla tokenu push: wykonanie umowy (powiadomienie o imporcie uruchomionym przez Ciebie); powiadomienia wyświetlają się tylko za Twoim pozwoleniem udzielonym na urządzeniu.

3.9 Dane na urządzeniu

Aplikacja przechowuje na urządzeniu kopię przepisów, planu posiłków i listy zakupów (SQLite) do pracy offline, kolejkę niewysłanych zmian, tokeny logowania w bezpiecznym magazynie systemu oraz Twoje ustawienia. Dane te synchronizują się z serwerem; wylogowanie i odinstalowanie aplikacji usuwa je z urządzenia. Nie używamy plików cookie.

3.10 Działanie usługi, bezpieczeństwo i pomoc techniczna

Dzienniki serwera zawierają identyfikator żądania, kod błędu, czasy i limity; nigdy treść przepisów, źródeł ani adresy e-mail w treści błędów. Codziennie tworzymy kopie zapasowe bazy danych i zaszyfrowanego magazynu plików; duplikat kopii zapasowej, zaszyfrowany jeszcze na naszym serwerze kluczem, który posiada tylko OnIT, przechowujemy poza serwerem w usłudze Backblaze (pkt 4). Jeśli do nas napiszesz, przetwarzamy Twoją wiadomość i wszystko, co do niej załączysz; nie wysyłaj kodów logowania ani wrażliwych dokumentów innych osób.

Przy każdym eksporcie przepisów (JSON, ZIP, PDF, wydruk) zapisujemy typ eksportu, liczbę przepisów, stan subskrypcji domu i czas, wraz z identyfikatorami konta i domu. Pomaga nam to zrozumieć, jak korzysta się z eksportów i jaki mają one związek z rezygnacją z subskrypcji; nigdy nie zapisujemy treści przepisów ani nazw plików.

Podstawa prawna: prawnie uzasadniony interes polegający na bezpiecznym i niezawodnym działaniu usługi, jej ulepszaniu oraz obronie przed roszczeniami (art. 6 ust. 1 lit. f); pomoc techniczna: wykonanie umowy.

4. Odbiorcy i przekazywanie danych poza UE

Przy przekazywaniu danych do USA opieramy się w przypadku każdego odbiorcy na zabezpieczeniu wskazanym w tabeli: certyfikacji w ramach EU-U.S. Data Privacy Framework (decyzja Komisji stwierdzająca odpowiedni stopień ochrony) oraz standardowych klauzulach umownych Komisji, które stanowią część umowy powierzenia przetwarzania danych zawartej z danym odbiorcą. Kopię odpowiednich klauzul pomoc techniczna przekaże Ci na żądanie. Innym osobom trzecim nie udostępniamy danych, chyba że wymaga tego prawo.

5. Jak długo przechowujemy dane

Konto usuwasz bezpośrednio w aplikacji; jeśli to niemożliwe, poproś o to pomoc techniczną e-mailem. Usunięcie następuje natychmiast: usuwamy konto, wszystkie sesje logowania, zapisy zgód, tokeny push urządzeń oraz Twój własny dom ze wszystkimi przepisami, planem posiłków, listą zakupów, zdjęciami i plikami źródłowymi; utworzone przez Ciebie linki do udostępniania przestają działać. Twoja nazwa wyświetlana przy udostępnianiu znika także z kopii przepisów w innych domach, które ją zawierają; same kopie pozostają. Właściciel domu, w którym są inni członkowie, najpierw przekazuje własność. Przepisy oraz wpisy w planie posiłków i na liście zakupów dodane przez Ciebie do wspólnego domu pozostają w tym domu, a jako ich autor jest odtąd wskazywany jego właściciel. Usunięcie konta nie anuluje subskrypcji w App Store ani Google Play — anuluj ją w sklepie. Zaraz po usunięciu wysyłamy potwierdzenie na adres e-mail konta; jeśli subskrypcja jest nadal aktywna, podajemy, gdzie ją anulować. Z kopii zapasowych dane znikają po 14 dniach.

6. Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo sprzeciwu na podstawie art. 15–21 RODO. Zgodę na przetwarzanie przez AI wycofujesz w aplikacji równie łatwo, jak jej udzielono; wycofanie zgody nie wpływa na zgodność z prawem wcześniejszego przetwarzania. Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją.

Swoje przepisy pobierzesz przez eksport w aplikacji (eksport podstawowy to plik JSON z przepisami Twojego domu; eksport rozszerzony to archiwum ZIP, które zawiera też zdjęcia i kopię w formacie JSON-LD; oba działają także w zamkniętym domu) lub prosząc o to pomoc techniczną. Wnioski wysyłaj na adres support@receptli.app, nawet jeśli nie masz konta albo jesteś osobą widoczną na cudzym zdjęciu. Tożsamość weryfikujemy proporcjonalnie do ryzyka, zwykle za pośrednictwem adresu e-mail konta. Odpowiadamy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca; w przypadku złożonych wniosków możemy przedłużyć ten termin o kolejne dwa miesiące i poinformujemy Cię o tym.

Skargę możesz wnieść do Urzędu Ochrony Danych Osobowych Republiki Słowackiej (Úrad na ochranu osobných údajov SR), Galvaniho 7/B, 821 04 Bratislava, www.dataprotection.gov.sk, lub do organu nadzorczego w państwie Twojego zwykłego pobytu.

Nie podejmujemy zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają (art. 22 RODO). Szkic przepisu przygotowany przez AI to pomoc, którą edytujesz Ty.

7. Dzieci

Aplikacja Receptli nie jest przeznaczona dla osób, które nie ukończyły 18 lat, i świadomie nie przetwarzamy ich danych. Jeśli dowiemy się, że konto należy do osoby niepełnoletniej, usuniemy je.

8. Bezpieczeństwo

Połączenie z aplikacją jest szyfrowane (TLS). Pliki źródłowe i zdjęcia przepisów są szyfrowane na dysku kluczem przechowywanym oddzielnie od danych, tokeny logowania i linków do udostępniania oraz kody przechowujemy wyłącznie jako skróty, serwer działa na osobnym koncie z ograniczonym dostępem, a baza danych jest oddzielona od innych usług administratora. Dostęp mają tylko osoby, które potrzebują go do obsługi usługi i pomocy technicznej.

9. Zmiany

W razie istotnej zmiany przetwarzania aktualizujemy ten dokument i informujemy Cię o tym w aplikacji lub e-mailem. Jeśli zmiana wymaga nowej zgody, poprosimy o nią przed rozpoczęciem danego przetwarzania; dalsze korzystanie z aplikacji jej nie zastępuje. Regulamin jest odrębnym dokumentem: https://receptli.app/pl/regulamin.