Polityka prywatności

1Kto odpowiada za dane

Yumqy (aplikację i yumqy.com) prowadzi Igor Szyszka, Polska — administrator Twoich danych osobowych („my”). Pytania i wnioski: hello@yumqy.com.

2Co zostaje wyłącznie na Twoim telefonie

Niektóre dane nigdy nie trafiają na nasze serwery i nie mamy do nich wglądu:

• Twój profil alergii i diety (dane o zdrowiu w rozumieniu RODO) — zapisany w zaszyfrowanym magazynie telefonu i używany tylko tam, do podpowiedzi „może zawierać” i filtrowania dań;
• zdjęcia dań, które robisz, oraz miejsca i notatki w paszporcie;
• Twoje zamówienie na karcie dla kelnera i jej zwroty (są częścią aplikacji).

Usunięcie aplikacji usuwa te dane.

3Jakie dane przetwarzamy i po co

Identyfikator aplikacji. Po otwarciu Yumqy tworzy anonimowe konto: losowy identyfikator, bez imienia, e-maila i numeru telefonu. Dzięki niemu przechowujemy Twoją kolekcję i stosujemy dzienne limity. Podstawa prawna: świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Twój e-mail — tylko jeśli zapiszesz paszport. Zapisanie paszportu (albo otwarcie go na innym telefonie) korzysta z Twojego adresu e-mail i jednorazowego 6-cyfrowego kodu, który na niego wysyłamy — bez hasła. E-mail jest przechowywany z Twoim kontem, aby Cię zalogować i odzyskać paszport; nie wysyłamy reklam. Maile z kodem dostarcza Resend. Podstawa: art. 6 ust. 1 lit. b.

Zdjęcia menu. Zeskanowane zdjęcie trafia do naszego magazynu, jest czytane przez model AI (Claude firmy Anthropic) i usuwane zaraz po przeczytaniu — niezależnie od tego, czy odczyt się udał. To, co odczytano — nazwy dań, opisy, ceny, działy i ich tłumaczenia — zostaje jako menu we wspólnej pamięci podręcznej, aby to samo menu otwierało się od razu następnej osobie; nie zawiera danych osobowych. Przechowujemy zapis Twojego skanu (czas, język, wynik, które menu) powiązany z Twoim identyfikatorem, aby pokazać Ci Twoje menu i stosować limity. Przed pierwszym skanem aplikacja o tym informuje i prosi o zgodę. Podstawa: art. 6 ust. 1 lit. b.

Przybliżona lokalizacja — tylko jeśli na nią pozwolisz. Jeśli w ustawieniach telefonu dasz Yumqy dostęp do lokalizacji, skan zawiera obszar ok. 1 km (nigdy dokładną pozycję), aby menu przeczytane już przez kogoś w pobliżu otwierało się od razu. Aplikacja nie prosi o lokalizację w trakcie skanu. Ten obszar zostaje też przy menu we wspólnej pamięci podręcznej (bez niczego o Tobie) oraz przy zapisie Twojego skanu — tak długo, jak istnieje Twoje konto. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać w ustawieniach telefonu.

Twoja kolekcja. Dania, które zapisujesz, próbujesz i oceniasz („wracam po to”, „było dobre”, „nie dla mnie”), oraz pieczątki są przechowywane z Twoim identyfikatorem, aby pojawiały się na innych ekranach i przetrwały ponowne uruchomienie aplikacji. Podstawa: art. 6 ust. 1 lit. b.

Dania dodane przez Ciebie. Gdy wbijasz pieczątkę dania, którego nie ma na naszej liście, jego nazwa i kraj trafiają do wspólnej listy dań — bez niczego o Tobie — żeby pieczątka się liczyła. Zdjęcie, miejsce i notatka zostają na Twoim telefonie. Nie wpisuj w nazwie dania danych osobowych. Podstawa: art. 6 ust. 1 lit. b.

Zgłoszenia. Jeśli zgłosisz obrazek dania, tłumaczenie albo wskazówkę o alergenach jako błędne lub niestosowne, zapisujemy zgłoszenie — danie, pozycję menu, wybrany powód i język, nigdy Twój tekst ani Twoje alergie — z Twoim identyfikatorem, żeby je sprawdzić i poprawić. Podstawa: nasz prawnie uzasadniony interes w trafnych i stosownych treściach (art. 6 ust. 1 lit. f).

Numer paszportu i zaproszenia. Każdy paszport ma losowy sześcioznakowy numer. Jeśli wpiszesz numer osoby, która Cię zaprosiła, zapisujemy to powiązanie (jako dwa identyfikatory) i moment, w którym policzył się Twój pierwszy skan, aby ta osoba dostała gościa. Widzi ona tylko liczbę gości i daty — nigdy, kto to. Podstawa: art. 6 ust. 1 lit. b.

Linki do udostępnionego menu. Gdy udostępniasz menu, tworzymy losowy link do tego menu, zapisany z Twoim identyfikatorem, aby zapobiegać nadużyciom. Każdy, kto ma link, widzi menu i Twój numer paszportu, nic więcej — nigdy Twoich alergii ani zamówienia.

Użycie i uczciwe korzystanie. Przy każdym wywołaniu AI zapisujemy jego techniczny rozmiar i koszt z Twoim identyfikatorem, a gdy limit zatrzyma żądanie — także ten fakt, aby usługa pozostała uczciwa i przystępna. Te zapisy nie zawierają treści menu ani danych o alergiach. Podstawa: nasz prawnie uzasadniony interes w zapobieganiu nadużyciom i kontroli kosztów (art. 6 ust. 1 lit. f).

Statystyki użycia i raporty awarii. Żeby wiedzieć, które części aplikacji działają, a co się psuje, aplikacja wysyła anonimowe zdarzenia — na przykład „skan zakończony”, „pokazano ekran zakupu”, który ekran otwarto, wersję aplikacji i język oraz techniczne szczegóły awarii — do PostHog, z serwerami w UE. Zdarzenia mają losowy identyfikator aplikacji na Twoim telefonie, a nie Twoje konto, e-mail czy lokalizację (nic nie jest ustalane z adresu IP), i nigdy nie zawierają alergii, diety, treści menu, zdjęć, miejsc ani notatek. Możesz to w każdej chwili wyłączyć w Paszport i ustawienia → Anonimowe statystyki. Podstawa: nasz prawnie uzasadniony interes w utrzymaniu działania i ulepszaniu aplikacji (art. 6 ust. 1 lit. f).

Zdjęcia dań. Obrazy dań generuje model AI (Gemini firmy Google) wyłącznie na podstawie nazwy i opisu dania — nic o Tobie nie jest wysyłane. Są wspólne dla wszystkich jako ilustracje.

Kursy walut. Nasz serwer pobiera dzienne kursy z open.er-api.com. Nic o Tobie nie jest wysyłane.

Subskrypcje. Premium kupujesz przez App Store lub Google Play; płatność obsługuje Apple lub Google i nigdy nie widzimy Twojej karty. Aby wiedzieć, czy subskrypcja jest aktywna, otrzymujemy jej status (produkt, daty, anonimowy identyfikator zakupu) przez RevenueCat, powiązany z Twoim identyfikatorem. Podstawa: art. 6 ust. 1 lit. b.

Przypomnienia. Przypomnienie przed końcem okresu próbnego to powiadomienie zaplanowane na Twoim telefonie; nie korzystamy z usługi powiadomień push.

Strona internetowa. yumqy.com działa na serwerach Vercel, które zapisują dane techniczne, takie jak adres IP, ze względów bezpieczeństwa. Twój kraj, widziany przez serwer, służy wyłącznie do pokazania cen w Twojej walucie i nie jest przez nas zapisywany. Strona nie używa plików cookie ani analityki.

4Kto nam pomaga

Korzystamy z tych dostawców, związanych umowami powierzenia przetwarzania danych:

• Supabase — baza danych, magazyn plików i funkcje serwerowe, we Frankfurcie, Niemcy (UE);
• Anthropic — odczyt zdjęć menu (USA);
• Google — generowanie obrazów dań, bez danych osobowych (USA);
• Vercel — hosting yumqy.com;
• Apple i Google — sklepy z aplikacjami i płatności;
• RevenueCat — status subskrypcji (USA);
• PostHog — statystyki użycia aplikacji i raporty awarii, serwery we Frankfurcie, Niemcy (UE);
• Resend — wysyłka kodów logowania (USA).

Gdy dane trafiają poza Europejski Obszar Gospodarczy, przekazanie opiera się na programie EU–US Data Privacy Framework lub na standardowych klauzulach umownych Komisji Europejskiej. Nie sprzedajemy ani nie wynajmujemy danych osobowych i nie używamy ich do reklam.

5Jak długo przechowujemy dane

• Zdjęcia menu: usuwane zaraz po przeczytaniu, zwykle w ciągu kilku sekund.
• Identyfikator, e-mail, kolekcja, zapisy skanów, zaproszenia i udostępnione linki: tak długo, jak istnieje Twoje konto, do jego usunięcia.
• Zgłoszenia obrazków, tłumaczeń i wskazówek: tak długo, jak istnieje Twoje konto, do jego usunięcia.
• E-maile z kodami logowania: Resend przechowuje zapis każdego z nich (adres, temat, czas) przez 30 dni.
• Zapisy użycia i kosztów: tak długo, jak są potrzebne do limitów i rozliczeń.
• Statystyki użycia i raporty awarii: do 7 lat — tyle przechowuje je nasz dostawca analityki. Nie pozwalają nikogo zidentyfikować, a wyłączenie statystyk zatrzymuje wysyłanie nowych.
• Menu we wspólnej pamięci podręcznej nie zawierają danych osobowych i mogą być przechowywane bezterminowo.

6Twoje prawa

Konto i jego dane możesz w każdej chwili usunąć samodzielnie w aplikacji: Paszport i ustawienia → Usuń konto i dane — znikają z naszych serwerów od razu (więcej na yumqy.com/delete). Możesz też żądać dostępu do swoich danych, ich kopii (przenoszenie), sprostowania lub usunięcia, możesz ograniczyć przetwarzanie lub się mu sprzeciwić i w każdej chwili wycofać zgodę. Napisz na hello@yumqy.com i podaj swój numer paszportu (YQ i sześć znaków, widoczny w Twoim paszporcie) albo e-mail, z którym go zapisano, abyśmy znaleźli Twoje dane. Odpowiadamy w ciągu miesiąca.

Możesz też złożyć skargę do organu ochrony danych — w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl) — lub do organu w kraju, w którym mieszkasz.

7Dzieci

Yumqy nie jest skierowane do dzieci poniżej 16 lat i świadomie nie przetwarzamy ich danych.

8Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej (TLS). Każde konto ma dostęp wyłącznie do własnych danych, co wymusza sama baza danych; zdjęcia menu są usuwane po przeczytaniu; profil alergii jest zaszyfrowany na Twoim telefonie. Dostęp do systemów ma wyłącznie operator.

9Zmiany

Jeśli polityka się zmieni, zaktualizujemy datę powyżej; o ważnych zmianach poinformujemy w aplikacji.