DOKUMENT PRAWNY
Polityka prywatności
Opisuje stan faktyczny serwisu KetoBaza pod adresem ketobaza.webgen.pl.
Kto odpowiada za Twoje dane
Administratorem danych jest Webgen, ul. Urocza 8/7, 04-651 Warszawa, NIP 9521854979.
Kontakt w sprawach danych osobowych: ketobaza@webgen.pl.
Jakie dane zbieramy
Zbieramy wyłącznie to, co jest potrzebne do działania serwisu:
- Adres e-mail — do założenia konta i logowania. Przy logowaniu przez Google otrzymujemy adres e-mail oraz imię i nazwisko z Twojego konta Google.
- Cele makroskładników — wyliczone przez kalkulator albo wpisane ręcznie: płeć, wiek, masa ciała, wzrost i poziom aktywności.
- Wpisy dziennika — co i kiedy zjadłeś, w gramach lub porcjach.
- Własne dania i wagi po przyrządzeniu — jeśli z nich korzystasz.
- Pomiary ciała — tylko jeśli sam je wpiszesz w zakładce „Pomiary": masa ciała, obwody (klatka, talia, biodra, ramię, udo) wraz z datą pomiaru, a przy wadze analitycznej także udział tkanki tłuszczowej, masy mięśniowej i poziom tłuszczu trzewnego. Każde pole jest dobrowolne, żadnego nie trzeba wypełniać, a serwis działa bez nich w pełnym zakresie.
- Dane rozliczeniowe — identyfikator klienta w Stripe, status i data końca opłaconego okresu. Nie przechowujemy numerów kart płatniczych.
- Logi techniczne — adres IP i informacje o przeglądarce, zapisywane przez hosting.
Nie zbieramy wyników badań, rozpoznań, informacji o lekach ani żadnej dokumentacji medycznej. Pomiarów ciała nie analizujemy pod kątem zdrowia, nie profilujemy na ich podstawie i nikomu ich nie udostępniamy — służą wyłącznie do pokazania Tobie Twoich własnych zmian w czasie i do przeliczenia celu kalorycznego po zmianie wagi.
Na jakiej podstawie i po co
- Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, liczenie makro, obsługa planu Pro.
- Twoja zgoda (art. 6 ust. 1 lit. a, a w zakresie składu ciała także art. 9 ust. 2 lit. a RODO) — zapisywanie pomiarów ciała. Zgodę wyrażasz przez wpisanie pomiaru; wycofasz ją, usuwając wpisy w zakładce „Pomiary". Wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej, i nie ogranicza dostępu do pozostałych funkcji serwisu.
- Obowiązek prawny (lit. c) — przechowywanie dokumentów rozliczeniowych przez okres wymagany przepisami podatkowymi.
- Uzasadniony interes (lit. f) — bezpieczeństwo serwisu i zapobieganie nadużyciom.
Komu powierzamy dane
Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Korzystamy z dostawców, bez których serwis nie mógłby działać:
| DOSTAWCA | REGION | W JAKIM ZAKRESIE |
|---|---|---|
| Vercel Inc. | USA / UE | Hosting aplikacji, magazyn zdjęć przepisów i statystyki odwiedzin (Web Analytics). Przetwarza adresy IP i logi dostępu; Web Analytics nie używa ciasteczek ani identyfikatora łączącego Twoje kolejne wizyty. |
| Neon Inc. | UE (Frankfurt) | Baza danych: adres e-mail, cele makro, wpisy dziennika, własne dania. |
| Clerk Inc. | USA | Logowanie i konta. Przetwarza adres e-mail oraz dane z Google, jeśli logujesz się tą metodą. |
| Stripe Inc. | USA / Irlandia | Płatności. Otrzymuje dane niezbędne do rozliczenia; my nie przechowujemy numerów kart. |
| Groq Inc. | USA | Rozpoznawanie mowy i wyciąganie przepisu z filmu, gdy sam dodasz link. Otrzymuje ścieżkę dźwiękową i tekst z ekranu — nie otrzymuje Twoich danych konta. |
| Resend (Plus Five Five, Inc.) | USA / UE | Wysyłka powiadomień e-mail: przypomnienie o kończącym się dostępie Pro oraz — jeśli je włączysz — tygodniowe podsumowanie. Otrzymuje adres e-mail i treść wiadomości. |
| Google (Gemini API) | USA | Odczyt tabeli wartości odżywczych ze zdjęcia etykiety, gdy sam je zrobisz, oraz analiza postępów w Asystencie. Otrzymuje wyłącznie to zdjęcie albo Twoje wpisy z dziennika i pomiary — bez adresu e-mail i danych konta. Korzystamy z darmowego poziomu API, na którym Google zastrzega sobie prawo wykorzystania przesłanych danych do ulepszania swoich modeli, więc nie wysyłaj tam zdjęć zawierających cokolwiek poza opakowaniem produktu. |
| Google Ireland Limited (Google Analytics 4) | UE / USA | Statystyki odwiedzin — WYŁĄCZNIE gdy zaakceptujesz baner zgody (patrz polityka cookies). Bez zgody nic nie jest wysyłane do Google. Po zgodzie: adres IP, strony odwiedzone, przybliżona lokalizacja i identyfikator łączący Twoje kolejne wizyty. |
Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.
Jak długo przechowujemy
- Konto i dziennik — do czasu usunięcia konta przez Ciebie.
- Pomiary ciała — do czasu usunięcia konkretnego wpisu w zakładce „Pomiary" albo usunięcia konta. Kasujemy je od razu, nie po okresie karencji.
- Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi, liczony od końca roku, w którym powstał obowiązek.
- Logi techniczne — zgodnie z polityką hostingu, zwykle kilkadziesiąt dni.
- Google Analytics 4 (tylko jeśli zaakceptujesz baner zgody) — dane zdarzeń 2 miesiące, dane powiązane z identyfikatorem użytkownika 14 miesięcy; licznik resetuje się przy każdej kolejnej Twojej aktywności. To domyślne ustawienie Google, którego nie zmienialiśmy.
Twoje prawa
W związku z RODO przysługuje Ci prawo:
- dostępu do danych — możesz dowiedzieć się, co o Tobie przechowujemy
- sprostowania — możesz poprawić dane nieprawidłowe
- usunięcia — możesz zażądać skasowania konta wraz z dziennikiem
- ograniczenia przetwarzania — możesz zażądać wstrzymania przetwarzania
- przenoszenia danych — możesz otrzymać swoje dane w formacie do odczytu maszynowego
- sprzeciwu — możesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie
Żądanie wystarczy wysłać na ketobaza@webgen.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Ciasteczka i statystyki odwiedzin
Ciasteczka niezbędne do działania serwisu (utrzymują Twoje zalogowanie) nie wymagają zgody. Nie stosujemy ciasteczek reklamowych ani śledzenia między serwisami. Pełny wykaz, wraz z opisem Google Analytics 4, znajdziesz w polityce cookies.
Do statystyk odwiedzin używamy Vercel Web Analytics — nie zapisuje on niczego na Twoim urządzeniu (bez ciasteczek, bez localStorage) i nie pozwala rozpoznać Cię między wizytami. Widzimy zagregowane dane: jakie strony są odwiedzane, z jakiego kraju i typu urządzenia — nie pojedyncze osoby.
Dodatkowo, wyłącznie za Twoją zgodą w banerze cookie, korzystamy z Google Analytics 4 — zapisuje trwały identyfikator łączący Twoje kolejne wizyty. Bez zgody nic z GA4 nie ląduje na Twoim urządzeniu ani nie trafia do Google, a serwis działa identycznie.
Czym KetoBaza nie jest
KetoBaza to narzędzie do liczenia makroskładników, a nie porada medyczna ani dietetyczna. Wartości odżywcze pochodzą z USDA FoodData Central i Open Food Facts i mogą zawierać nieścisłości — wartości podane przez producenta na opakowaniu są zawsze rozstrzygające.
Dotyczy to również pomiarów. Zapisane obwody, masa ciała i odczyty z wagi analitycznej służą wyłącznie do obserwowania własnych zmian — nie są badaniem, nie stawiamy na ich podstawie żadnego rozpoznania i nie zastępują one wizyty u lekarza ani dietetyka.