← Powrót na stronę główną

Polityka Prywatności Aplikacji OLIE

Data wejścia w życie: 28 września 2026 r.

1. Postanowienia ogólne

1.1. Niniejsza Polityka Prywatności (dalej: „Polityka”) opisuje, jakie dane osobowe przetwarzamy w związku z korzystaniem z aplikacji mobilnej OLIE (dalej: „Aplikacja”) oraz ze strony internetowej olie.pl (dalej: „Strona”), w jakim celu, na jakiej podstawie i jak długo.

1.2. Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (dalej: „RODO”) oraz przepisami prawa polskiego.

1.3. Zasady płatności za subskrypcję opisuje odrębna Polityka Płatności, a zasady korzystania z Aplikacji — Regulamin.

2. Administrator danych

Administratorem Twoich danych osobowych (dalej: „Administrator”, „my”) jest Bartosz Jurkiewicz prowadzący działalność gospodarczą pod firmą RightBrain Interactive Bartosz Jurkiewicz, ul. Mała 27B, 44-200 Rybnik, NIP: 6422993736. W sprawach dotyczących danych osobowych możesz skontaktować się z nami:

3. Jakie dane przetwarzamy

3.1. Dane konta. Konto zakładasz adresem e-mail i hasłem albo przez logowanie kontem Google lub Apple (Apple — tylko na iPhonie). Zapisujemy adres e-mail, identyfikator konta, datę jego utworzenia oraz — jeśli przekaże je dostawca logowania — imię i nazwisko lub nazwę wyświetlaną i adres zdjęcia profilowego. Hasła nie znamy: przechowuje je w postaci zabezpieczonej usługa Firebase Authentication. Przy logowaniu przez Apple możesz ukryć swój adres e-mail — otrzymamy wtedy adres zastępczy Apple. Nazwę wyświetlaną i adres e-mail możesz zmienić w Aplikacji.

3.2. Treści, które tworzysz w Aplikacji: ulubione przepisy, zawartość koszyka i listy zakupów, plan dań, własne przepisy (wpisane ręcznie, ze zdjęcia albo z linku) oraz licznik wykorzystanych bezpłatnych skanów i przepisów.

3.3. Zdjęcia. Zdjęcie listy zakupów oraz zdjęcie przepisu wysłane do odczytu przetwarzamy wyłącznie po to, aby odczytać z nich tekst — nie zapisujemy ich. Wyjątek: jeśli zdjęcie dołączasz do własnego przepisu, przechowujemy je razem z tym przepisem.

3.4. Linki do przepisów. Gdy dodajesz przepis z linku (np. ze strony internetowej lub posta w mediach społecznościowych), zapisujemy link i przypisujemy go do Twojego konta.

3.5. Dane o subskrypcji: status subskrypcji, plan, sklep, w którym ją kupiono, identyfikator produktu i data ważności. Nie otrzymujemy danych karty płatniczej ani innych danych płatniczych — płatność obsługuje App Store albo Google Play (zob. pkt 7).

3.6. Dane techniczne: token urządzenia do powiadomień push i typ systemu (iOS/Android) oraz dane o korzystaniu z Aplikacji zbierane przez Google Analytics dla Firebase (m.in. otwierane ekrany i używane funkcje, model urządzenia, wersja systemu i Aplikacji, przybliżona lokalizacja na poziomie kraju lub miasta). Zdarzenia analityczne są powiązane z identyfikatorem Twojego konta, ale nie z Twoim imieniem ani adresem e-mail.

3.7. Dane z kontaktu z nami — treść zgłoszenia i adres, z którego do nas piszesz.

3.8. Nie prosimy o numer telefonu, adres zamieszkania ani dane szczególnych kategorii (np. o zdrowiu). Wybór przepisów czy produktów w koszyku nie służy nam do wnioskowania o Twoim zdrowiu, diecie ani przekonaniach.

4. Cele, podstawy prawne i okresy przechowywania

Cel Dane Podstawa prawna (RODO) Jak długo
Prowadzenie konta i świadczenie usług Aplikacji (przepisy, koszyk, wspólny koszyk, plan dań, własne przepisy, skanowanie) Dane konta, treści, zdjęcia, linki (pkt 3.1–3.4) Art. 6 ust. 1 lit. b — wykonanie umowy Do usunięcia konta (zob. pkt 11)
Obsługa subskrypcji — przypisanie zakupu do konta i odblokowanie funkcji płatnych Dane o subskrypcji, identyfikator konta Art. 6 ust. 1 lit. b — wykonanie umowy Do usunięcia konta
Powiadomienia push (zmiany we wspólnym koszyku, zaproszenia, zatwierdzenie Twojego przepisu, informacje o Aplikacji) Token urządzenia, nazwa wyświetlana Art. 6 ust. 1 lit. b; dla informacji o Aplikacji — art. 6 ust. 1 lit. f (prawnie uzasadniony interes). Powiadomienia możesz wyłączyć w ustawieniach telefonu Do usunięcia konta lub wygaśnięcia tokenu
Newsletter e-mail (nowe przepisy, nowości w Aplikacji) — zob. pkt 6 Adres e-mail, identyfikator konta Art. 6 ust. 1 lit. f — prawnie uzasadniony interes (informowanie użytkowników o naszych usługach) Do wypisania się lub usunięcia konta
Analityka — zrozumienie, jak używana jest Aplikacja, i jej ulepszanie Dane techniczne (pkt 3.6) Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Nie dłużej niż 14 miesięcy
Obsługa zgłoszeń i kontakt Dane z kontaktu (pkt 3.7) Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Do zamknięcia sprawy, a następnie przez okres przedawnienia roszczeń
Ustalenie, dochodzenie lub obrona przed roszczeniami Dane niezbędne w danej sprawie (np. e-mail, dane o subskrypcji) Art. 6 ust. 1 lit. f — prawnie uzasadniony interes Do upływu terminu przedawnienia roszczeń, nie dłużej niż 3 lata od usunięcia konta

5. Jak działają wybrane funkcje

5.1. Odczyt zdjęć i przepisów przez sztuczną inteligencję. Skanowanie listy zakupów, odczyt przepisu ze zdjęcia i dodawanie przepisu z linku korzystają z modeli Gemini w usłudze Google Vertex AI. Model otrzymuje zdjęcie albo treść strony, do której prowadzi link, i zwraca rozpoznany tekst. Google nie wykorzystuje tych danych do trenowania swoich modeli. Treść strony pod linkiem pobiera usługa Firecrawl, która otrzymuje sam link — bez danych Twojego konta. W przypadku postów z Instagrama, TikToka, YouTube lub Facebooka treść posta pobieramy z publicznych danych tych serwisów.

5.2. Wspólny koszyk. Gdy udostępniasz koszyk lub dołączasz do cudzego, pozostali uczestnicy tego koszyka widzą Twoją nazwę wyświetlaną i adres e-mail oraz to, kto dodał dany produkt. Adres e-mail zapraszanej osoby służy tylko do wysłania zaproszenia — przechowujemy go wyłącznie w postaci zaszyfrowanego skrótu. Zaproszenie wygasa po 14 dniach. Strona zaproszenia otwierana z linku pokazuje tylko nazwę wyświetlaną osoby zapraszającej i liczbę produktów, bez ich listy.

5.3. Własne przepisy. Przepis, który dodajesz, nie jest pokazywany innym użytkownikom w Aplikacji, dopóki go nie zatwierdzimy. Możemy go sprawdzić i — po zatwierdzeniu — udostępnić w katalogu przepisów Aplikacji, bez Twojego imienia i adresu e-mail. O zatwierdzeniu poinformujemy Cię powiadomieniem.

5.4. Brak reklam firm trzecich. W Aplikacji nie wyświetlamy reklam innych firm i nie używamy identyfikatorów reklamowych do profilowania. Wyróżnione miejsca w Aplikacji zawierają wyłącznie informacje o funkcjach OLIE. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

6. Newsletter

6.1. Zakładając konto w Aplikacji, zostajesz zapisany do newslettera OLIE — wiadomości e-mail o nowych przepisach i nowościach w Aplikacji. Po założeniu konta wysyłamy wiadomość powitalną.

6.2. Z newslettera możesz się wypisać w każdej chwili: w Aplikacji (Ustawienia → Zgody marketingowe) albo linkiem w stopce każdej wiadomości. Po wypisaniu nie wysyłamy Ci newslettera; Twój adres pozostaje w systemie wysyłkowym oznaczony jako wypisany — do czasu usunięcia konta.

6.3. Do newslettera możesz się też zapisać na Stronie, podając sam adres e-mail. Wtedy przetwarzamy go do czasu wypisania się.

6.4. Wiadomości e-mail wysyłamy przez usługę OneSignal. Wypisanie z newslettera nie dotyczy wiadomości niezbędnych do obsługi konta (np. resetu hasła).

7. Płatności

7.1. Subskrypcję kupujesz w App Store (Apple) albo Google Play (Google). Te platformy przetwarzają Twoje dane płatnicze jako odrębni administratorzy, na zasadach własnych polityk prywatności.

7.2. Do weryfikacji zakupu i przypisania go do konta korzystamy z usługi RevenueCat. RevenueCat otrzymuje od sklepu potwierdzenie zakupu (identyfikator produktu, daty, status) i identyfikator Twojego konta w Aplikacji — nie otrzymuje danych karty płatniczej.

8. Komu powierzamy dane

8.1. Dane przetwarzają w naszym imieniu dostawcy usług niezbędnych do działania Aplikacji i Strony:

  • Google (Google Ireland Limited, Google LLC) — Firebase: logowanie, baza danych, funkcje w chmurze, przechowywanie plików, powiadomienia push, Google Analytics; Vertex AI (odczyt zdjęć i przepisów); hosting Strony,
  • RevenueCat, Inc. (USA) — weryfikacja subskrypcji,
  • OneSignal, Inc. (USA) — wysyłka newslettera e-mail,
  • Firecrawl (USA) — pobieranie treści stron z przepisami (otrzymuje tylko link),
  • Cloudflare, Inc. (USA) — obsługa formularza zapisu do newslettera na Stronie,
  • Microsoft Corporation — Microsoft Clarity na Stronie (tylko po Twojej zgodzie, zob. pkt 10),
  • Atlassian — portal wsparcia, przez który przyjmujemy zgłoszenia.

8.2. Niezależnymi administratorami Twoich danych są: Apple i Google — w zakresie logowania ich kontem oraz zakupów w App Store i Google Play, a także pozostali uczestnicy wspólnego koszyka w zakresie opisanym w pkt 5.2.

8.3. Linki „Plan rozwoju” i „Zgłoś ulepszenie” w Ustawieniach Aplikacji prowadzą do serwisu Canny, w którym obowiązuje jego własna polityka prywatności.

8.4. Nie sprzedajemy Twoich danych i nie udostępniamy ich innym podmiotom w ich własnych celach marketingowych. Reklamując OLIE w wyszukiwarce i mediach społecznościowych, nie przekazujemy reklamodawcom danych użytkowników Aplikacji — nie używamy w Aplikacji ani na Stronie pikseli ani SDK reklamowych.

9. Przekazywanie danych poza Europejski Obszar Gospodarczy

9.1. Bazę danych Aplikacji przechowujemy w centrach danych Google na terenie Europy. Część funkcji w chmurze działa jednak w regionie USA, a usługi Vertex AI, RevenueCat, OneSignal, Firecrawl i Cloudflare mogą przetwarzać dane poza EOG, głównie w Stanach Zjednoczonych.

9.2. Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-U.S. Data Privacy Framework) — wobec podmiotów, które do niego przystąpiły — a w pozostałych przypadkach na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Kopię zabezpieczeń możesz otrzymać, kontaktując się z nami (pkt 2).

10. Strona olie.pl i pliki cookie

10.1. Strona korzysta z Google Analytics i Microsoft Clarity do analizy ruchu. Przy pierwszej wizycie pytamy o zgodę. Do czasu jej udzielenia Google Analytics działa w trybie bez plików cookie, a Microsoft Clarity nie jest uruchamiany. Twój wybór zapisujemy w pamięci przeglądarki. Zmienisz go, usuwając dane Strony w przeglądarce — przy kolejnej wizycie zapytamy ponownie.

10.2. Podstawą analityki na Stronie jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Możesz ją wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem.

10.3. Strona olie.pl/pobierz przekierowuje do App Store albo Google Play i przekazuje sklepowi informację o kampanii, z której przyszedłeś (parametry UTM) — bez danych osobowych.

11. Usunięcie konta

11.1. Konto usuniesz w Aplikacji: Ustawienia → Dane konta → Usuń konto. Usuwamy wtedy konto logowania, profil w bazie danych oraz dane w systemie wysyłki newslettera.

11.2. Pozostałe dane powiązane z kontem — wspólne koszyki, własne przepisy i ich zdjęcia, historia linków do przepisów oraz dane w usłudze RevenueCat — usuniemy na Twoje żądanie przesłane na support@olie.pl, nie później niż w ciągu 30 dni. Przepisy zatwierdzone i udostępnione w katalogu mogą w nim pozostać, bez powiązania z Twoim kontem.

11.3. Usunięcie konta nie anuluje subskrypcji — anuluje się ją w ustawieniach sklepu (zob. Polityka Płatności).

11.4. Dane analityczne wygasają automatycznie po okresie wskazanym w pkt 4, a dane potrzebne do obrony przed roszczeniami — po okresie wskazanym w tym samym punkcie.

12. Twoje prawa

Masz prawo do:

  • dostępu do danych i otrzymania ich kopii,
  • sprostowania danych nieprawidłowych lub niekompletnych,
  • usunięcia danych,
  • ograniczenia przetwarzania,
  • przenoszenia danych przetwarzanych na podstawie umowy lub zgody,
  • sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie — w tym w każdej chwili wobec newslettera,
  • wycofania zgody w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej wycofaniem,
  • wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Aby skorzystać z praw, napisz do nas (pkt 2). Odpowiemy w ciągu miesiąca. Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta.

13. Bezpieczeństwo

Dostęp do danych chronią reguły bezpieczeństwa bazy danych i uwierzytelnianie. Połączenia Aplikacji i Strony są szyfrowane (HTTPS/TLS). Dostęp do danych w panelu administracyjnym mają wyłącznie upoważnione osoby.

14. Zmiany Polityki

Politykę aktualizujemy, gdy zmienia się sposób działania Aplikacji lub przepisy. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie i w Aplikacji. Poprzednia wersja obowiązywała od 8 czerwca 2025 r.