Polityka prywatności

Wstęp

Wersja z 27 października 2026 r. Niniejsza Polityka prywatności określa zasady przetwarzania informacji o użytkowniku oraz zasady stosowania plików cookies i technologii śledzących na stronie internetowej Vegan Guide (vegan-guide.eu) i w aplikacji mobilnej Vegan Guide.

Polityka spełnia obowiązek informacyjny z RODO, tj. rozporządzenia 2016/679. Osobno, Regulamin opisuje zasady usługi, w tym komentarzy i czatu AI.

1. Administrator danych osobowych

Administratorem danych jest Radosław Skórzak-Kaźmierczak, e-mail: vegan.guide.pl@gmail.com. Administrator odpowiada za przetwarzanie danych w ramach strony i aplikacji. Nie wyznaczono inspektora ochrony danych. W sprawach danych osobowych pisz na adres powyżej.

2. Kategorie danych i źródła

Zakres danych zależy od tego, z których funkcji korzystasz. Dane pochodzą od Ciebie, od dostawcy logowania (Google albo Apple) oraz z systemów technicznych strony i aplikacji.

2.1. Konto

• adres e-mail,
• identyfikator konta u dostawcy logowania (Google albo Apple), jeśli z niego korzystasz,
• opcjonalna nazwa wyświetlana (nie jest to adres e-mail),
• data akceptacji Regulaminu i oznaczenie wersji Regulaminu,
• saldo tokenów do czatu AI oraz historia ich zużycia i zakupu,
• historia rozmów Kompendium (pytania, odpowiedzi AI i zapisane odpowiedzi ze źródłami) — widoczna tylko dla Ciebie, do usunięcia w ustawieniach konta,
• przy subskrypcji Premium: identyfikator klienta Stripe, identyfikator subskrypcji, status, plan (Basic albo Pro) i okres rozliczeniowy,
• przy zakupie Pełnego Ogrodu: czy pełny ogród został przyznany, identyfikator sesji Stripe Checkout oraz moment wyrażenia zgody na natychmiastowe dostarczenie treści cyfrowej,
• prywatna notatka przy przepisie lub poradniku w kompendium (treść, powiązanie z kontem i z pozycją). Notatka nie jest publikowana.

2.2. Korzystanie z funkcji

• ulubione miejsca, zapisane przepisy i poradniki oraz oznaczenie „byłem tu”,
• miasto domowe, postęp w kompasie i programach,
• gra wiedzy: odpowiedzi w sesji (także u gościa, przez losowy identyfikator sesji trzymany do 24 godzin), wynik, użyte koła, widziane pytania, odznaki; u osoby zalogowanej także pseudonim w rankingu tygodniowym albo — gdy włączy tę opcję — nazwa wyświetlana,
• zgłoszenia miejsc oraz zgłoszenia artykułów (publiczny URL, tytuł, lead, miniatura podglądu, powiązanie z kontem),
• zgłoszenie błędu linku do przepisu lub poradnika (adres URL, tytuł, identyfikator pozycji, powód, opcjonalna notatka), wysyłane mailem do administratora i powiązane z kontem. Treść nie jest publikowana ani zapisywana w bazie,
• zgoda na publiczną sygnaturę przy konkretnym zgłoszeniu artykułu oraz — gdy została wyrażona — publikowana nazwa wyświetlana,
• komentarze pod miejscami: treść, data, status moderacji, ewentualne zdjęcie, powiązanie z kontem i z miejscem,
• token powiadomień push (także u gościa, który włączy powiadomienia) oraz preferencja przypomnień o programie. Osobna, domyślnie wyłączona preferencja dotyczy poniedziałkowego powiadomienia o rankingu gry wiedzy,
• dane podane w formularzach kontaktowych.

2.3. Czat AI i głos

• treść wiadomości i odpowiedzi oraz identyfikator wątku, zapisane na koncie,
• przy pytaniu „w pobliżu” — współrzędne z przeglądarki albo urządzenia, przekazane modelowi tylko do wyszukania lokali,
• przy pytaniu o Twoje miasto, ulubione, kompas albo program — odczyt tych danych z konta i przekazanie modelowi w zakresie potrzebnym do odpowiedzi,
• w trybie głosowym — nagranie głosu przesyłane do Google (Gemini) w celu zamiany na tekst. Nagrania nie zapisujemy u siebie. Odczyt odpowiedzi głosem polega na wysłaniu tekstu odpowiedzi do Google (Gemini). Pliku audio odpowiedzi nie przechowujemy.
• przy skanie składu — zdjęcie etykiety przesyłane do Google (Gemini) w celu odczytu listy składników. Pliku zdjęcia nie zapisujemy. W historii wątku zostaje odczytany tekst i ocena.
• wyszukiwanie AI w Kompendium: treść zapytania i krótkie fragmenty pozycji, które użytkownik może zobaczyć, są wysyłane do Google (Gemini), żeby ułożyć uzasadnienie albo podsumowanie. Na koncie zostaje identyfikator wyszukania i lista tych pozycji, żeby dało się zrobić podsumowanie. Tej sesji nie trzymamy dłużej niż 2 dni. Osobno zapisujemy treść zapytania, język i liczbę wyników — bez identyfikatora konta — przez 90 dni, potem wpis jest usuwany.

2.4. Dane techniczne

• adres IP,
• dane o systemie, przeglądarce, rodzaju urządzenia,
• logi i dane diagnostyczne (w tym zgłoszenia błędów),
• identyfikatory sesji i tokeny autoryzacyjne,
• informacje o sposobie korzystania z funkcji (na przykład czas odpowiedzi, odwiedzone podstrony, źródło wejścia).

2.5. Cookies i identyfikatory

• dane sesyjne i preferencje (język, waluta cennika Plus, wybrane miasto, decyzja o cookies, w aplikacji decyzja o statystyce użycia),
• przybliżona lokalizacja (około 1 km), gdy włączysz „w pobliżu” na stronie głównej — w ciasteczku na urządzeniu albo w pamięci aplikacji,
• po zgodzie na stronie: identyfikatory analityczne i reklamowe,
• w aplikacji, po zgodzie na statystykę: identyfikator analityczny. Google Analytics w aplikacji nie używa identyfikatora reklamowego.

2.6. Miniatury zgłoszonych linków

Przy zgłoszeniu publicznego linku Administrator może pobrać i przechowywać miniaturę og:image ze strony źródłowej oraz metadane (tytuł, opis, host), aby pokazać podgląd i odesłać do źródła. Miniatura może przedstawiać osobę. Osoba, której dotyczy wizerunek, może żądać usunięcia miniatury na vegan.guide.pl@gmail.com.

Dane są przetwarzane zgodnie z zasadą minimalizacji, tylko w zakresie potrzebnym do celów z punktu 3.

3. Cele i podstawy przetwarzania

1. Konto, logowanie i funkcje przypisane do konta, w tym ulubione, miasto domowe, kompas, programy i saldo tokenów — art. 6 ust. 1 lit. b RODO (umowa).
2. Komentarze pod miejscami: zapis, publikacja, pokazanie nazwy wyświetlanej albo podpisu „Gość” oraz plakietki „byłem tu”, jeśli to miejsce zostało tak oznaczone — art. 6 ust. 1 lit. b RODO.
3. Moderacja komentarzy i zgłoszeń, w tym ocena automatyczna i ręczna oraz rozpatrywanie zgłoszeń treści — art. 6 ust. 1 lit. f RODO (bezpieczeństwo usługi i ochrona innych użytkowników) oraz, w zakresie wymaganym przez prawo, art. 6 ust. 1 lit. c RODO.
4. Czat AI, w tym historia rozmowy, przekazanie treści do modelu i — w trybie głosowym — nagrania do zamiany na tekst oraz tekstu do odczytu — art. 6 ust. 1 lit. b RODO.
5. Wyszukiwanie AI w Kompendium (dopasowanie, krótkie uzasadnienie i podsumowanie za token) oraz licznik dzienny — art. 6 ust. 1 lit. b RODO. Statystyka zapytań bez identyfikatora konta — art. 6 ust. 1 lit. f RODO (ocena, jak ludzie szukają).
6. Lokalizacja przy „miejscach w pobliżu”, przy pytaniu czatu „w pobliżu” oraz przy sekcji „w pobliżu” na stronie głównej — art. 6 ust. 1 lit. a RODO (zgoda w przeglądarce albo w systemie urządzenia). Przybliżone współrzędne (około 1 km) zapisujemy w ciasteczku na urządzeniu albo w pamięci aplikacji i wysyłamy do API tylko po to, żeby wyliczyć lokale w okolicy i najbliższe miasto. Nie zapisujemy ich na koncie. Zgodę wycofujesz przyciskiem „wyłącz lokalizację” albo w ustawieniach przeglądarki lub systemu.
7. Obsługa zgłoszeń miejsc i artykułów oraz lista własnych zgłoszeń na profilu — art. 6 ust. 1 lit. b i f RODO.
8. Zgłoszenie błędu linku do przepisu lub poradnika — wysyłka maila do administratora (adres, tytuł, identyfikator, powód, opcjonalna notatka), bez zapisu w bazie — art. 6 ust. 1 lit. b i f RODO.
9. Publikacja nazwy wyświetlanej przy zgłoszonym artykule — wyłącznie po zaznaczeniu zgody przy danym wpisie (art. 6 ust. 1 lit. a RODO). Zgoda jest dobrowolna. Brak zgody nie blokuje zgłoszenia. Adres e-mail nie jest publikowany. Zgodę wycofujesz, usuwając nazwę w profilu albo pisząc na vegan.guide.pl@gmail.com.
10. Podgląd zgłoszonych linków (miniatura, tytuł, opis) — art. 6 ust. 1 lit. f RODO. Sprzeciw wobec miniatury: vegan.guide.pl@gmail.com.
11. Płatności na stronie (Stripe) oraz w sklepach aplikacji — art. 6 ust. 1 lit. b RODO, a w zakresie rachunkowym i podatkowym art. 6 ust. 1 lit. c RODO.
12. Powiadomienia push — art. 6 ust. 1 lit. a RODO (zgoda w systemie urządzenia). Zgodę wycofujesz, wyłączając powiadomienia.
13. Newsletter — wyłącznie po zgodzie (art. 6 ust. 1 lit. a RODO).
14. Statystyka odwiedzin strony (Google Analytics) — art. 6 ust. 1 lit. a RODO po zgodzie w banerze cookies. Bez zgody Google Analytics otrzymuje anonimowe sygnały bez plików cookie, używane do modelowania statystyk. Reklam (Google AdSense) obecnie nie wyświetlamy. Statystyka użycia aplikacji (Amplitude i Google Analytics) — art. 6 ust. 1 lit. a RODO (zgoda w aplikacji). Niezbędne cookies, w tym sesja logowania (Supabase), płatność (Stripe), język, waluta cennika i zapis decyzji o cookies — art. 6 ust. 1 lit. b lub f RODO; nie wymagają zgody w banerze.
15. Przycisk „preferowane źródła” Google na stronie — art. 6 ust. 1 lit. a RODO (zgoda w banerze cookies). Po zgodzie strona ładuje skrypt Google, który pokazuje przycisk. Kliknięcie zapisuje vegan-guide.eu jako preferowane źródło na koncie Google. Bez zgody zostaje zwykły link do narzędzia Google, bez tego skryptu.
16. Ustalanie, dochodzenie i obrona roszczeń oraz obowiązki prawne — art. 6 ust. 1 lit. c i f RODO.

Zgodę można wycofać w dowolnym momencie. Wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.

4. Komentarze pod miejscami

Komentarz, który przejdzie moderację, jest publiczny na stronie i w aplikacji: treść, data, nazwa wyświetlana (albo „Gość”), zdjęcie, jeśli je dodano, oraz plakietka „byłem tu”, jeśli to oznaczenie istnieje dla tego miejsca. Adres e-mail, identyfikator konta i notatka moderacyjna nie są publiczne.

Przed publikacją treść i zdjęcie są wysyłane do Google (Gemini API) w celu automatycznej oceny, czy komentarz nie narusza zasad opisanych w Regulaminie. Podstawą jest art. 6 ust. 1 lit. f RODO. Jeśli model wstrzyma komentarz, nie jest on widoczny publicznie do decyzji Administratora. Autor widzi status i krótkie uzasadnienie, gdy komentarz nie został opublikowany.

Zdjęcie jest przechowywane u dostawcy mediów (Cloudinary). Przed zapisem usuwane są metadane pliku, w tym lokalizacja. Usunięcie komentarza przez autora usuwa też zdjęcie. Komentarz przechowujemy do czasu usunięcia go przez autora, usunięcia konta albo wcześniejszego usunięcia z powodu naruszenia zasad. Po usunięciu konta komentarze są usuwane albo pozbawiane powiązania z kontem, jeśli trzeba zachować ślad rozpatrzenia zgłoszenia.

5. Czat AI

Czat jest funkcją konta. Podstawą przetwarzania treści rozmowy jest art. 6 ust. 1 lit. b RODO. Wiadomość i potrzebny kontekst (w tym, zależnie od pytania, miasto domowe, ulubione, postęp w kompasie i programach albo współrzędne) są wysyłane do Google (Gemini API), żeby wygenerować odpowiedź. Historia zostaje na koncie.

W trybie głosowym nagranie jest wysyłane do Google (Gemini) i nie jest przez nas zapisywane. Tekst odpowiedzi wysyłany do odczytu trafia do Google (Gemini). Pliku audio nie przechowujemy.

Skan składu w czacie wysyła zdjęcie etykiety do Google (Gemini). Pliku nie przechowujemy. W wątku zapisujemy odczytaną listę składników i ocenę.

Google przetwarza te dane jako odbiorca opisany w punkcie 6, w tym na serwerach w USA. Przekazanie odbywa się na podstawie decyzji stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework), o ile odbiorca jest w niej wymieniony, albo standardowych klauzul umownych.

Nie używamy treści czatu do trenowania własnych modeli. Zakres, w jakim Google może zatrzymać treść na potrzeby bezpieczeństwa API, wynika z warunków dla konta Administratora. Nie podawaj w czacie danych o zdrowiu, poglądach, wyznaniu ani danych innych osób. Jeśli takie dane podasz, przetworzymy je tylko o tyle, o ile jest to potrzebne do odpowiedzi i zapisu historii, na podstawie art. 9 ust. 2 lit. a RODO wyłącznie wtedy, gdy sam je wpiszesz, wiedząc, że trafią do modelu. Lepiej ich nie podawać.

Historię czatu usuwamy na żądanie (vegan.guide.pl@gmail.com) albo wraz z kontem. Do tego czasu jest przechowywana, żeby można było wrócić do wątku.

6. Odbiorcy danych

Dane mogą otrzymać podmioty, które przetwarzają je na nasze zlecenie albo jako odrębni administratorzy (logowanie, płatności, sklepy aplikacji):

• Supabase — logowanie i sesja,
• Render — hosting API,
• Cloudflare — dostarczanie strony i ochrona przed botami,
• Cloudinary — przechowywanie zdjęć, w tym zdjęć przy komentarzach,
• Google (Gemini API) — generowanie odpowiedzi czatu, zamiana mowy na tekst, odczyt odpowiedzi głosem, odczyt zdjęcia etykiety przy skanie składu i automatyczna moderacja komentarzy,
• Google — logowanie kontem Google; w aplikacji także płatności Google Play,
• Apple — logowanie kontem Apple w aplikacji oraz płatności App Store,
• Stripe — płatności na stronie,
• Mailgun — poczta transakcyjna i zgłoszenia,
• MailerLite — newsletter, tylko po zapisie,
• Expo — dostarczenie powiadomień push,
• Sentry — diagnostyka błędów aplikacji mobilnej,
• Amplitude — statystyka użycia aplikacji mobilnej, tylko po zgodzie w aplikacji,
• Google Analytics — statystyka strony: cookies po zgodzie, a bez zgody anonimowe sygnały bez plików cookie, używane do modelowania statystyk; statystyka użycia aplikacji mobilnej przez Firebase, tylko po zgodzie w aplikacji,
• Google AdSense — reklam na stronie obecnie nie wyświetlamy,
• Google — przycisk dodania vegan-guide.eu do preferowanych źródeł w wyszukiwarce, tylko po zgodzie na cookies,
• organy publiczne, gdy przepis tego wymaga.

Nie sprzedajemy danych osobowych. Komentarz publiczny jest widoczny dla odwiedzających stronę i aplikację w zakresie opisanym w punkcie 4.

7. Przekazywanie poza EOG

Część odbiorców (w szczególności Google, Supabase, Cloudinary, Stripe, Sentry, Amplitude, Cloudflare) może przetwarzać dane w USA albo w innym państwie spoza EOG. Przekazanie następuje tylko wtedy, gdy jest potrzebne do danej funkcji, i opiera się na decyzji o odpowiednim stopniu ochrony (EU-US Data Privacy Framework), jeśli odbiorca jest certyfikowany, albo na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską. Kopię klauzul można uzyskać, pisząc na vegan.guide.pl@gmail.com.

8. Okres przechowywania

• dane konta — do usunięcia konta, a dane rachunkowe i podatkowe przez okres wymagany przepisami (zwykle 5 lat),
• komentarze i zdjęcia — do usunięcia przez autora, usunięcia konta albo usunięcia z powodu naruszenia zasad,
• historia czatu — do żądania usunięcia albo usunięcia konta,
• sesja wyszukiwania AI (zapytanie i pozycje, które użytkownik może zobaczyć) — do 2 dni, potem usuwana automatycznie,
• treść zapytania AI, język i liczba wyników, bez identyfikatora konta — 90 dni, potem usuwane automatycznie,
• nagrania głosu i pliki audio odpowiedzi — nie są przez nas przechowywane,
• współrzędne z pytania „w pobliżu” — w treści tej wiadomości, tak długo jak historia wątku,
• przybliżona lokalizacja strony głównej — w ciasteczku albo w pamięci aplikacji do wyłączenia tej funkcji albo przez rok,
• token push — do wyrejestrowania urządzenia albo usunięcia konta,
• zgłoszenia artykułów i miniatury — do usunięcia wpisu albo żądania usunięcia miniatury,
• zgłoszenie błędu linku — tylko w skrzynce administratora, nie w bazie serwisu,
• logi techniczne i diagnostyczne — przez czas potrzebny do bezpieczeństwa i naprawy błędów, potem usuwane albo skracane,
• dane statystyczne w formie, która nie pozwala zidentyfikować osoby — bezterminowo.

9. Prawa użytkownika

Masz prawo do:

• dostępu do danych i otrzymania kopii,
• sprostowania danych,
• usunięcia danych,
• ograniczenia przetwarzania,
• przeniesienia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec moderacji w zakresie, w jakim nie stoi na przeszkodzie obowiązek prawny,
• wycofania zgody (lokalizacja, newsletter, powiadomienia, cookies analityczne i reklamowe, statystyka użycia aplikacji, sygnatura przy artykule),
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

Żądania realizujemy przez vegan.guide.pl@gmail.com. Usunięcie konta, historii czatu, historii rozmów Kompendium albo komentarza możesz zgłosić na ten adres albo, dla rozmów Kompendium, w ustawieniach konta. Odpowiadamy w terminie miesiąca.

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale bez adresu e-mail i akceptacji Regulaminu nie założysz konta. Bez konta nie dodasz komentarza, nie zapiszesz ulubionych i nie skorzystasz z czatu. Przeglądanie miejsc, artykułów i mapy nie wymaga konta. Nazwa wyświetlana, zdjęcie przy komentarzu, lokalizacja, newsletter i cookies inne niż niezbędne są opcjonalne.

11. Pliki cookies i technologie śledzące

11.1. Czym są cookies

Cookies to małe pliki zapisywane na urządzeniu, które pozwalają rozpoznać przeglądarkę i zapamiętać ustawienia. Aplikacja mobilna nie używa cookies przeglądarki. Może używać identyfikatorów urządzenia do diagnostyki, statystyki i powiadomień, w zakresie z punktów 2 i 3.

11.2. Rodzaje

• Niezbędne — sesja logowania (Supabase), płatność (Stripe), język, waluta cennika Plus (PLN albo USD), wybrane miasto na stronie głównej, zapamiętanie decyzji o cookies, bezpieczeństwo. Działają bez osobnej zgody.
• Cookie bezpieczeństwa Cloudflare — ochrona strony przed botami. Działa bez zgody w banerze, na podstawie art. 6 ust. 1 lit. f RODO.
• Lokalizacja strony głównej — przybliżone współrzędne w ciasteczku, tylko po zgodzie na lokalizację w przeglądarce. Służą personalizacji strony głównej i nie są cookie analitycznym.
• Analityczne — statystyka odwiedzin strony (Google Analytics) oraz użycia aplikacji (Amplitude i Google Analytics przez Firebase). Cookies analityczne tylko po zgodzie. Bez zgody na stronie Google Analytics otrzymuje anonimowe sygnały bez plików cookie, używane do modelowania statystyk.
• Reklamowe — Google AdSense. Obecnie wyłączone: strona nie ładuje skryptu reklam ani nie zapisuje cookies reklamowych.
• Strona gry — adresy z /peaceful-garden/play oraz ścieżka /ogrodek-app nie używają Google Analytics ani reklam.
• Preferowane źródła — skrypt przycisku Google „dodaj do preferowanych źródeł” (news.google.com). Tylko po zgodzie. Bez zgody przycisk jest zwykłym linkiem i skryptu nie ładujemy.

11.3. Zgoda i wycofanie

Na stronie baner pozwala zaakceptować albo odrzucić Google Analytics. Bez zgody Google Analytics otrzymuje anonimowe sygnały bez plików cookie, używane do modelowania statystyk. Odrzucenie nie blokuje przeglądania. Zgodę zmienisz w stopce, linkiem „Ustawienia cookies”, a także czyszcząc dane strony w przeglądarce albo blokując cookies w jej ustawieniach. W aplikacji przy pierwszym użyciu pojawia się pytanie o statystykę. Odmowa nie blokuje korzystania. Zgodę wycofujesz przełącznikiem w ustawieniach; od tego momentu aplikacja nie wysyła dalszych zdarzeń do Amplitude ani Google Analytics. Powiadomienia i dostęp do lokalizacji wyłącza się w ustawieniach systemu.

11.4. Czas

Cookies niezbędne sesji wygasają po zamknięciu sesji albo w krótkim terminie technicznym. Cookies analityczne i reklamowe, jeśli wyrazisz zgodę, są przechowywane według ustawień dostawcy, nie dłużej niż 12 miesięcy, chyba że wcześniej je usuniesz.

12. Zabezpieczenia

Stosujemy środki odpowiednie do ryzyka: szyfrowanie transmisji (HTTPS), kontrolę dostępu do konta przez token sesji, ograniczenie publicznych pól komentarza oraz usuwanie metadanych ze zdjęć. Żaden środek nie daje gwarancji absolutnego bezpieczeństwa.

13. Zmiany Polityki

Politykę możemy zmienić, gdy zmieni się prawo, funkcja (na przykład komentarze albo czat) albo odbiorca danych. Nowa wersja jest publikowana na tej stronie z datą. O zmianie istotnej dla osób z kontem informujemy komunikatem na stronie lub w aplikacji albo mailem, zanim zmiana wejdzie w życie.

14. Kontakt

Pytania i żądania dotyczące danych: vegan.guide.pl@gmail.com. Skargę można wnieść do Prezesa UODO niezależnie od kontaktu z Administratorem.