KetoBazaKeto bez zgadywania, ile zjadłeśZaloguj się

DOKUMENT PRAWNY

Polityka prywatności

Opisuje stan faktyczny serwisu KetoBaza pod adresem ketobaza.webgen.pl.

Kto odpowiada za Twoje dane

Administratorem danych jest Webgen, ul. Urocza 8/7, 04-651 Warszawa, NIP 9521854979.

Kontakt w sprawach danych osobowych: ketobaza@webgen.pl.

Jakie dane zbieramy

Zbieramy wyłącznie to, co jest potrzebne do działania serwisu:

  • Adres e-mail — do założenia konta i logowania. Przy logowaniu przez Google otrzymujemy adres e-mail oraz imię i nazwisko z Twojego konta Google.
  • Cele makroskładników — wyliczone przez kalkulator albo wpisane ręcznie: płeć, wiek, masa ciała, wzrost i poziom aktywności.
  • Wpisy dziennika — co i kiedy zjadłeś, w gramach lub porcjach.
  • Własne dania i wagi po przyrządzeniu — jeśli z nich korzystasz.
  • Pomiary ciałatylko jeśli sam je wpiszesz w zakładce „Pomiary": masa ciała, obwody (klatka, talia, biodra, ramię, udo) wraz z datą pomiaru, a przy wadze analitycznej także udział tkanki tłuszczowej, masy mięśniowej i poziom tłuszczu trzewnego. Każde pole jest dobrowolne, żadnego nie trzeba wypełniać, a serwis działa bez nich w pełnym zakresie.
  • Dane rozliczeniowe — identyfikator klienta w Stripe, status i data końca opłaconego okresu. Nie przechowujemy numerów kart płatniczych.
  • Logi techniczne — adres IP i informacje o przeglądarce, zapisywane przez hosting.

Nie zbieramy wyników badań, rozpoznań, informacji o lekach ani żadnej dokumentacji medycznej. Pomiarów ciała nie analizujemy pod kątem zdrowia, nie profilujemy na ich podstawie i nikomu ich nie udostępniamy — służą wyłącznie do pokazania Tobie Twoich własnych zmian w czasie i do przeliczenia celu kalorycznego po zmianie wagi.

Na jakiej podstawie i po co

  • Wykonanie umowy (art. 6 ust. 1 lit. b RODO) — prowadzenie konta, liczenie makro, obsługa planu Pro.
  • Twoja zgoda (art. 6 ust. 1 lit. a, a w zakresie składu ciała także art. 9 ust. 2 lit. a RODO) — zapisywanie pomiarów ciała. Zgodę wyrażasz przez wpisanie pomiaru; wycofasz ją, usuwając wpisy w zakładce „Pomiary". Wycofanie nie wpływa na zgodność z prawem tego, co działo się wcześniej, i nie ogranicza dostępu do pozostałych funkcji serwisu.
  • Obowiązek prawny (lit. c) — przechowywanie dokumentów rozliczeniowych przez okres wymagany przepisami podatkowymi.
  • Uzasadniony interes (lit. f) — bezpieczeństwo serwisu i zapobieganie nadużyciom.

Komu powierzamy dane

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych. Korzystamy z dostawców, bez których serwis nie mógłby działać:

DOSTAWCAREGIONW JAKIM ZAKRESIE
Vercel Inc.USA / UEHosting aplikacji, magazyn zdjęć przepisów i statystyki odwiedzin (Web Analytics). Przetwarza adresy IP i logi dostępu; Web Analytics nie używa ciasteczek ani identyfikatora łączącego Twoje kolejne wizyty.
Neon Inc.UE (Frankfurt)Baza danych: adres e-mail, cele makro, wpisy dziennika, własne dania.
Clerk Inc.USALogowanie i konta. Przetwarza adres e-mail oraz dane z Google, jeśli logujesz się tą metodą.
Stripe Inc.USA / IrlandiaPłatności. Otrzymuje dane niezbędne do rozliczenia; my nie przechowujemy numerów kart.
Groq Inc.USARozpoznawanie mowy i wyciąganie przepisu z filmu, gdy sam dodasz link. Otrzymuje ścieżkę dźwiękową i tekst z ekranu — nie otrzymuje Twoich danych konta.
Resend (Plus Five Five, Inc.)USA / UEWysyłka powiadomień e-mail: przypomnienie o kończącym się dostępie Pro oraz — jeśli je włączysz — tygodniowe podsumowanie. Otrzymuje adres e-mail i treść wiadomości.
Google (Gemini API)USAOdczyt tabeli wartości odżywczych ze zdjęcia etykiety, gdy sam je zrobisz, oraz analiza postępów w Asystencie. Otrzymuje wyłącznie to zdjęcie albo Twoje wpisy z dziennika i pomiary — bez adresu e-mail i danych konta. Korzystamy z darmowego poziomu API, na którym Google zastrzega sobie prawo wykorzystania przesłanych danych do ulepszania swoich modeli, więc nie wysyłaj tam zdjęć zawierających cokolwiek poza opakowaniem produktu.
Google Ireland Limited (Google Analytics 4)UE / USAStatystyki odwiedzin — WYŁĄCZNIE gdy zaakceptujesz baner zgody (patrz polityka cookies). Bez zgody nic nie jest wysyłane do Google. Po zgodzie: adres IP, strony odwiedzone, przybliżona lokalizacja i identyfikator łączący Twoje kolejne wizyty.

Część dostawców ma siedzibę poza Europejskim Obszarem Gospodarczym. Przekazanie danych opiera się na standardowych klauzulach umownych zatwierdzonych przez Komisję Europejską.

Jak długo przechowujemy

  • Konto i dziennik — do czasu usunięcia konta przez Ciebie.
  • Pomiary ciała — do czasu usunięcia konkretnego wpisu w zakładce „Pomiary" albo usunięcia konta. Kasujemy je od razu, nie po okresie karencji.
  • Dokumenty rozliczeniowe — przez okres wymagany przepisami podatkowymi, liczony od końca roku, w którym powstał obowiązek.
  • Logi techniczne — zgodnie z polityką hostingu, zwykle kilkadziesiąt dni.
  • Google Analytics 4 (tylko jeśli zaakceptujesz baner zgody) — dane zdarzeń 2 miesiące, dane powiązane z identyfikatorem użytkownika 14 miesięcy; licznik resetuje się przy każdej kolejnej Twojej aktywności. To domyślne ustawienie Google, którego nie zmienialiśmy.

Twoje prawa

W związku z RODO przysługuje Ci prawo:

  • dostępu do danychmożesz dowiedzieć się, co o Tobie przechowujemy
  • sprostowaniamożesz poprawić dane nieprawidłowe
  • usunięciamożesz zażądać skasowania konta wraz z dziennikiem
  • ograniczenia przetwarzaniamożesz zażądać wstrzymania przetwarzania
  • przenoszenia danychmożesz otrzymać swoje dane w formacie do odczytu maszynowego
  • sprzeciwumożesz sprzeciwić się przetwarzaniu opartemu na naszym uzasadnionym interesie

Żądanie wystarczy wysłać na ketobaza@webgen.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Ciasteczka i statystyki odwiedzin

Ciasteczka niezbędne do działania serwisu (utrzymują Twoje zalogowanie) nie wymagają zgody. Nie stosujemy ciasteczek reklamowych ani śledzenia między serwisami. Pełny wykaz, wraz z opisem Google Analytics 4, znajdziesz w polityce cookies.

Do statystyk odwiedzin używamy Vercel Web Analytics — nie zapisuje on niczego na Twoim urządzeniu (bez ciasteczek, bez localStorage) i nie pozwala rozpoznać Cię między wizytami. Widzimy zagregowane dane: jakie strony są odwiedzane, z jakiego kraju i typu urządzenia — nie pojedyncze osoby.

Dodatkowo, wyłącznie za Twoją zgodą w banerze cookie, korzystamy z Google Analytics 4 — zapisuje trwały identyfikator łączący Twoje kolejne wizyty. Bez zgody nic z GA4 nie ląduje na Twoim urządzeniu ani nie trafia do Google, a serwis działa identycznie.

Czym KetoBaza nie jest

KetoBaza to narzędzie do liczenia makroskładników, a nie porada medyczna ani dietetyczna. Wartości odżywcze pochodzą z USDA FoodData Central i Open Food Facts i mogą zawierać nieścisłości — wartości podane przez producenta na opakowaniu są zawsze rozstrzygające.

Dotyczy to również pomiarów. Zapisane obwody, masa ciała i odczyty z wagi analitycznej służą wyłącznie do obserwowania własnych zmian — nie są badaniem, nie stawiamy na ich podstawie żadnego rozpoznania i nie zastępują one wizyty u lekarza ani dietetyka.