Polityka Prywatności aplikacji Cebulko

1. Informacje ogólne

Niniejsza Polityka Prywatności opisuje, w jaki sposób aplikacja mobilna Cebulko („Aplikacja") zbiera, przechowuje i wykorzystuje dane użytkowników.

Administratorem danych osobowych jest Dmytro Tarasov, prowadzący jednoosobową działalność gospodarczą pod firmą DMYTRO TARASOV z siedzibą pod adresem ul. Mała Góra 8B/72, 30-864 Kraków, wpisaną do Centralnej Ewidencji i Informacji o Działalności Gospodarczej (CEIDG), NIP: 6762679714, REGON: 529992740.

W razie pytań dotyczących danych skontaktuj się z nami: [email protected].

Korzystając z Aplikacji, akceptujesz zasady opisane w niniejszej Polityce Prywatności.

2. Jakie dane zbieramy

2.1 Dane przechowywane lokalnie na urządzeniu

Poniższe dane są zapisywane wyłącznie na Twoim urządzeniu i nigdy nie są przesyłane na nasze serwery ani udostępniane podmiotom trzecim:

• Profil użytkownika — imię, płeć, waga, wzrost, wiek, poziom aktywności fizycznej, cel żywieniowy
• Preferencje żywieniowe — rozkład kalorii między posiłkami, dostępne na przekąski kalorie
• Ulubione przepisy — lista zapisanych dań
• Lista zakupów — produkty dodane do listy zakupów
• Ustawienia aplikacji — język, motyw (jasny/ciemny), wybrany plan posiłków

2.2 Dane analityczne (Firebase Analytics)

Jeśli wyrazisz na to zgodę, zbieramy anonimowe dane o korzystaniu z Aplikacji za pomocą usługi Firebase Analytics firmy Google. Są to:

• Wyświetlane ekrany
• Interakcje z funkcjami Aplikacji (np. dodanie do ulubionych, wygenerowanie planu, wyszukiwanie przepisów)
• Typ urządzenia, wersja systemu operacyjnego, kraj
• Status subskrypcji (premium/bezpłatna)

Nie zbieramy imion, adresów e-mail, numerów telefonów ani żadnych innych danych umożliwiających bezpośrednią identyfikację użytkownika.

2.3 Dane dotyczące zakupów (RevenueCat)

W celu obsługi subskrypcji Premium korzystamy z usługi RevenueCat, która przetwarza:

• Identyfikator transakcji zakupu
• Status subskrypcji i data jej wygaśnięcia
• Informację o uprawnieniach do funkcji premium

Płatności są realizowane za pośrednictwem Apple App Store lub Google Play Store — Aplikacja nie ma dostępu do danych karty płatniczej ani danych rozliczeniowych.

2.4 Dane atrybucji reklamowej (Meta / Facebook SDK)

Jeśli wyrazisz zgodę na zbieranie danych analitycznych (ta sama zgoda co dla Firebase Analytics — patrz pkt 4), Aplikacja korzysta także z Meta SDK (Facebook SDK) w celu zmierzenia skuteczności naszych reklam — tj. ustalenia, czy instalacja Aplikacji lub zakup subskrypcji nastąpił po kliknięciu reklamy Cebulko na Facebooku lub Instagramie.

Za pośrednictwem Meta SDK mogą być przetwarzane:

• Identyfikator reklamowy urządzenia — IDFA (iOS) wyłącznie po wyrażeniu osobnej zgody w systemowym oknie App Tracking Transparency; identyfikator reklamowy systemu Android (AAID/GAID)
• Adres IP oraz podstawowe informacje o urządzeniu (model, wersja systemu, kraj)
• Zdarzenia w Aplikacji — uruchomienie Aplikacji, rozpoczęcie okresu próbnego subskrypcji oraz zakup subskrypcji (wraz z ceną, walutą i identyfikatorem produktu)

Nie przekazujemy do Meta Twojego imienia, adresu e-mail, numeru telefonu ani innych danych umożliwiających bezpośrednią identyfikację — nie korzystamy z funkcji Advanced Matching.

Na urządzeniach z systemem iOS, jeżeli odmówisz zgody w oknie App Tracking Transparency, identyfikator IDFA nie zostanie udostępniony, a Meta SDK będzie działać w trybie ograniczonym, bez śledzenia między aplikacjami.

2.5 Dane pobierane z serwera

Aplikacja pobiera z naszego serwera treści takie jak przepisy, plany posiłków, składniki i kategorie. Zapytania te są anonimowe — nie wymagają logowania ani nie zawierają danych osobowych.

3. Cel i podstawa prawna zbierania danych

Dane wykorzystujemy w następujących celach:

• Dane lokalne — umożliwienie personalizacji planów żywieniowych i działania Aplikacji (podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO)
• Dane analityczne — zrozumienie, które funkcje są najbardziej przydatne, oraz ulepszanie Aplikacji (podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO)
• Dane atrybucji reklamowej (Meta SDK) — pomiar skuteczności kampanii reklamowych Cebulko na Facebooku i Instagramie (podstawa: Twoja zgoda — art. 6 ust. 1 lit. a RODO)
• Dane zakupowe — obsługa subskrypcji Premium i weryfikacja uprawnień (podstawa: wykonanie umowy — art. 6 ust. 1 lit. b RODO)

4. Zgoda na zbieranie danych analitycznych i atrybucji reklamowej

Przy pierwszym uruchomieniu Aplikacji zostaniesz zapytany o zgodę na zbieranie danych analitycznych — zgoda ta obejmuje zarówno Firebase Analytics, jak i Meta SDK (atrybucja reklamowa). Możesz w dowolnym momencie zmienić swoją decyzję w Ustawieniach Aplikacji (ikona koła zębatego na ekranie Profil).

Bez Twojej zgody żadne dane analityczne ani atrybucji reklamowej nie są zbierane ani przesyłane. Dodatkowo, na urządzeniach z systemem iOS, identyfikator IDFA nie jest udostępniany Meta, jeżeli odmówisz zgody w systemowym oknie App Tracking Transparency.

5. Udostępnianie danych podmiotom trzecim

Dane mogą być przetwarzane przez następujące usługi zewnętrzne:

Usługa	Cel	Polityka prywatności
Google Firebase Analytics	Analityka użytkowania	policies.google.com/privacy
Meta Platforms (Facebook, Instagram)	Atrybucja reklamowa, pomiar skuteczności kampanii	facebook.com/privacy/policy
RevenueCat	Obsługa subskrypcji	revenuecat.com/privacy
Apple App Store	Realizacja płatności (iOS)	apple.com/legal/privacy
Google Play Store	Realizacja płatności (Android)	policies.google.com/privacy

Usługi Google, Meta oraz RevenueCat mogą przetwarzać dane na serwerach znajdujących się poza Europejskim Obszarem Gospodarczym (EOG). W takim przypadku transfer odbywa się na podstawie standardowych klauzul umownych (SCC) zatwierdzonych przez Komisję Europejską lub innych odpowiednich zabezpieczeń zgodnych z RODO.

Nie sprzedajemy, nie wypożyczamy ani nie udostępniamy Twoich danych żadnym innym podmiotom.

6. Przechowywanie danych

• Dane lokalne — przechowywane na urządzeniu do momentu odinstalowania Aplikacji lub ręcznego usunięcia danych
• Dane analityczne — przechowywane przez Google Firebase zgodnie z ich polityką retencji danych (domyślnie 14 miesięcy)
• Dane atrybucji reklamowej (Meta) — przechowywane przez Meta Platforms zgodnie z ich polityką retencji danych
• Dane zakupowe — przechowywane przez RevenueCat zgodnie z ich polityką przechowywania danych

7. Twoje prawa i kontrola nad danymi

Aplikacja nie wymaga rejestracji ani logowania — nie posiadamy żadnych danych umożliwiających identyfikację konkretnego użytkownika. Oznacza to, że:

• Dane lokalne — masz pełną kontrolę. Możesz je usunąć w dowolnym momencie, odinstalowując Aplikację lub czyszcząc dane Aplikacji w ustawieniach urządzenia.
• Dane analityczne — są w pełni anonimowe i nie można ich powiązać z konkretną osobą. Możesz w dowolnym momencie wyłączyć ich zbieranie w ustawieniach Aplikacji.
• Dane atrybucji reklamowej (Meta SDK) — przekazywane są wyłącznie po wyrażeniu zgody i nie zawierają danych umożliwiających bezpośrednią identyfikację. Możesz w dowolnym momencie wyłączyć ich zbieranie w ustawieniach Aplikacji. Zarządzanie ustawieniami reklamowymi po stronie Meta jest możliwe na accountscenter.facebook.com.
• Dane zakupowe — przetwarzane przez Apple App Store / Google Play Store oraz RevenueCat na podstawie Twojego konta w sklepie. Zarządzanie tymi danymi odbywa się za pośrednictwem ustawień konta Apple/Google.

W razie pytań skontaktuj się z nami pod adresem: [email protected].

8. Usuwanie danych

Aby usunąć swoje dane, możesz wykonać następujące czynności:

• Dane lokalne (profil, preferencje, ulubione, lista zakupów, ustawienia) — odinstaluj Aplikację lub wyczyść dane Aplikacji w ustawieniach urządzenia (Ustawienia > Aplikacje > Cebulko > Wyczyść dane). Wszystkie dane lokalne zostaną trwale usunięte.
• Dane analityczne — są anonimowe i nie można ich powiązać z konkretnym użytkownikiem. Możesz wyłączyć zbieranie danych analitycznych w ustawieniach Aplikacji.
• Dane atrybucji reklamowej (Meta) — możesz wyłączyć zbieranie tych danych w ustawieniach Aplikacji. Aby zażądać usunięcia danych już zebranych przez Meta, skontaktuj się z nami pod adresem [email protected].
• Dane zakupowe (RevenueCat) — aby poprosić o usunięcie danych związanych z subskrypcją, skontaktuj się z nami pod adresem [email protected]. Dane zostaną usunięte w ciągu 30 dni.

Więcej informacji znajdziesz na stronie Usuwanie danych.

9. Bezpieczeństwo danych

Dane osobowe przechowywane lokalnie na urządzeniu są chronione mechanizmami bezpieczeństwa systemu operacyjnego. Komunikacja z naszym serwerem oraz usługami zewnętrznymi odbywa się za pomocą szyfrowanego połączenia HTTPS.

10. Zmiany w Polityce Prywatności

Zastrzegamy sobie prawo do zmiany niniejszej Polityki Prywatności. O istotnych zmianach poinformujemy za pośrednictwem aktualizacji Aplikacji. Dalsze korzystanie z Aplikacji po wprowadzeniu zmian oznacza akceptację zaktualizowanej Polityki Prywatności.

11. Kontakt

W przypadku pytań dotyczących niniejszej Polityki Prywatności lub przetwarzania danych, skontaktuj się z nami:

• E-mail: [email protected]