Polityka prywatności i klauzula informacyjna KVKK
Data wejścia w życie: 9 listopada 2026 r.
To jest tłumaczenie na język polski; w razie rozbieżności rozstrzygająca jest wersja turecka.
1. Administrator danych
Sarper Baykara, który tworzy i publikuje aplikację Sofrafy, jest administratorem danych w rozumieniu tureckiej ustawy nr 6698 o ochronie danych osobowych (Kişisel Verilerin Korunması Kanunu, „KVKK”). Adres: Koşuyolu, Katip Salih Sk. No:6, 34718 Kadıköy/İstanbul, Türkiye · Kontakt: [email protected]
2. Dane, które zostają na Twoim telefonie
Poniższe dane są przechowywane wyłącznie na Twoim urządzeniu, w pamięci samej aplikacji, i (z wyjątkiem wspólnego domu) nie są wysyłane na nasz serwer:
- Produkty w kuchni: nazwa, kategoria, miejsce (lodówka, zamrażarka, spiżarnia), ilość, data zakupu i otwarcia, data „należy spożyć do” lub „najlepiej spożyć przed”, kod kreskowy
- Plan tygodnia i lista zakupów
- Profil domu: opcja „Rodzina z dziećmi”, grupa wiekowa najmłodszego dziecka (np. „1–3 lata”), alergie. Te informacje są używane na Twoim telefonie do filtrowania przepisów; nie są częścią wspólnego domu i nigdy nie są wysyłane na nasz serwer.
- Ustawienia aplikacji (godzina przypomnienia). Przypomnienia to lokalne powiadomienia tworzone na Twoim telefonie.
Jeśli masz włączone kopie zapasowe, te dane są objęte kopią zapasową samego telefonu (kopia zapasowa iPhone’a, kopia zapasowa Androida). Klucz wspólnego domu nie trafia do kopii zapasowej (na iPhonie jest to wpis w pęku kluczy powiązany wyłącznie z tym urządzeniem; na Androidzie jest przechowywany w folderze, który nie jest objęty kopią zapasową). Gdy usuniesz aplikację, dane na telefonie zostaną usunięte.
3. Dane wysyłane na nasz serwer
Nasz serwer działa w Turcji, na komputerze należącym do twórcy aplikacji. Model rozpoznawania obrazu, który analizuje zdjęcia, również działa na tym samym komputerze (model wspólny z aplikacją NutriTR tego samego twórcy); Twoje zdjęcie nie jest wysyłane do żadnej zewnętrznej firmy zajmującej się sztuczną inteligencją.
| Kiedy | Co jest wysyłane | Okres przechowywania |
|---|---|---|
| Skanowanie kodu kreskowego | Numer kodu kreskowego | Nie jest przechowywany (tylko w opisanych niżej dziennikach żądań). |
| Dodawanie ze zdjęcia (Family Plus) | Zdjęcie, które wybierzesz lub zrobisz (zmniejszone w aplikacji) | Zdjęcie nie jest przechowywane; jest przetwarzane w pamięci wyłącznie w celu rozpoznania produktów. Lista znalezionych produktów wraca do Ciebie i nie jest przechowywana na serwerze. Liczba przetworzonych zdjęć i czas przetwarzania są przechowywane jako zbiorcze liczniki; ani zdjęcie, ani Twój adres IP nie są uwzględniane w tych licznikach. |
| Wspólny dom (jeśli go włączysz) | Wpisy produktów w kuchni, planu i listy zakupów (pola z punktu 2, z wyłączeniem profilu domu i alergii); nieodwracalny skrót (hash) losowego klucza członka przypisanego do każdego urządzenia; czas utworzenia członkostwa i czas ostatniego połączenia; kod zaproszenia | Tak długo, jak istnieje dom. Usunięty przez Ciebie wpis jest usuwany z domu (pozostaje tylko identyfikator bez treści). Gdy opuścisz dom, Twoje członkostwo zostaje usunięte; gdy dom opuści ostatni członek, wszystkie dane domu zostają usunięte. Członkostwo, przez które żadne urządzenie nie połączyło się przez 12 miesięcy, oraz dom, który nie ma już członków, są usuwane automatycznie. Kod zaproszenia jest ważny 48 godzin. Dane domu są co noc kopiowane na dysk w miejscu, w którym znajduje się serwer; kopie zapasowe są usuwane po 30 dniach, więc usunięte dane znikają także z kopii zapasowych najpóźniej w ciągu 30 dni. |
| Subskrypcja Family Plus | Na iPhonie informacje o transakcji podpisane przez Apple (produkt, data wygaśnięcia, identyfikator transakcji); na Androidzie informacje o zakupie w Google Play (nazwa pakietu, produkt, token zakupu) | Służą do weryfikacji subskrypcji; sam dokument nie jest przechowywany. Ponieważ subskrypcja obejmuje dom, w rekordzie domu przechowywana jest tylko data wygaśnięcia Plus dla domu. Płatność pobiera Apple lub Google; nie widzimy danych Twojej karty. |
| Każde żądanie | Czas żądania, żądany adres (w tym numer kodu kreskowego), kod wyniku | Dzienniki żądań są usuwane po 30 dniach. Twój adres IP nie jest zapisywany w dziennikach; jest przechowywany wyłącznie w pamięci, maksymalnie przez 1 godzinę, na potrzeby limitu żądań zapobiegającego nadużyciom. |
Wysyłane dane nie zawierają Twojego imienia i nazwiska, adresu e-mail ani numeru telefonu i nie istnieje konto, za pomocą którego moglibyśmy powiązać je z Tobą.
4. Wspólny dom
Wspólny dom jest opcjonalny. Gdy utworzysz dom lub dołączysz do niego kodem zaproszenia, produkty w kuchni, plan i lista są synchronizowane ze wszystkimi urządzeniami w domu; każdy członek domu może widzieć i zmieniać te wpisy. Udostępniaj kod zaproszenia tylko osobom, którym ufasz. Gdy dołączysz do domu, produkty z Twojego telefonu łączą się z produktami domu. Możesz w każdej chwili zakończyć udostępnianie za pomocą Ustawienia → Wspólny dom → Opuść dom; wpisy na Twoim telefonie zostają.
5. Aparat i zdjęcia
Kody kreskowe i data ważności na opakowaniu są odczytywane na Twoim telefonie (rozpoznawanie na urządzeniu za pomocą Apple Vision na iPhonie i Google ML Kit na Androidzie); na serwer trafia tylko numer kodu kreskowego. Zdjęcie jest wysyłane tylko wtedy, gdy korzystasz z funkcji „Dodaj ze zdjęcia”, i tylko zdjęcie, które wybierzesz.
6. Cele przetwarzania i podstawy prawne
- Wyszukiwanie produktów po kodzie kreskowym, rozpoznawanie produktów ze zdjęcia, wspólny dom i weryfikacja subskrypcji: świadczenie usługi, KVKK art. 5(2)(c) (zawarcie lub wykonanie umowy)
- Bezpieczeństwo usługi, zapobieganie nadużyciom i usuwanie błędów (dzienniki żądań, limity żądań): KVKK art. 5(2)(f) (prawnie uzasadniony interes)
- Wyświetlanie reklam w wersji bezpłatnej: w przypadku reklam niespersonalizowanych KVKK art. 5(2)(f) (prawnie uzasadniony interes: finansowanie wersji bezpłatnej); w przypadku reklam dopasowanych do Twoich zainteresowań Twoja wyraźna zgoda (okno zgody Google w każdym kraju, a na iPhonie dodatkowo zgoda Apple na śledzenie). Zgodę możesz w każdej chwili wycofać (punkt 7).
- Informacje, które mogą stanowić dane dotyczące zdrowia, takie jak alergie, pozostają wyłącznie na Twoim telefonie; nie przetwarzamy ich, nie przechowujemy ich na naszym serwerze i nie wykorzystujemy ich do reklam.
7. Reklamy
Gdy korzystasz z aplikacji bez Family Plus, na dole ekranu Co ugotować? wyświetla się baner reklamowy, a od czasu do czasu, po powrocie z przepisu, reklama pełnoekranowa. Reklamy dostarcza usługa AdMob firmy Google (Google Ireland Limited; poza UE Google LLC, USA). Aby wyświetlać reklamy, oprogramowanie reklamowe Google przetwarza z Twojego telefonu: identyfikator reklamowy (na iPhonie tylko wtedy, gdy zezwolisz na śledzenie; na Androidzie identyfikator reklamowy Google), adres IP i ustaloną na jego podstawie przybliżoną lokalizację, model urządzenia, system operacyjny i język, nazwę i wersję aplikacji, wyświetlenia reklam i dotknięcia reklam.
Produkty w Twojej kuchni, przepisy, plan, lista, profil domu, alergie, zdjęcia i dane wspólnego domu nie są dołączane do żądań reklam; Google nie otrzymuje ich od Sofrafy. Reklamy są ograniczone do treści odpowiednich dla ogółu odbiorców.
- Okno zgody (w każdym kraju, na iPhonie i Androidzie): przed wyświetleniem reklamy otwiera się okno zgody Google. Jeśli wybierzesz „Nie wyrażam zgody”, reklamy nadal będą wyświetlane, ale nie będą spersonalizowane. Swój wybór możesz w każdej chwili zmienić lub wycofać zgodę w Ustawienia → Family Plus → Opcje prywatności reklam.
- iPhone: jeśli wyrazisz zgodę, pojawi się jeszcze prośba Apple o zgodę na śledzenie; jeśli się nie zgodzisz, reklamy nie będą spersonalizowane. Decyzję możesz zmienić na iPhonie w Ustawienia → Prywatność i ochrona → Śledzenie.
- Android: identyfikator reklamowy możesz dodatkowo usunąć lub zresetować w Ustawienia → Google → Reklamy (albo Prywatność → Reklamy); jeśli go usuniesz, reklamy nie będą spersonalizowane.
- Dlaczego ta reklama? Za pomocą ikony w rogu reklamy (AdChoices) możesz sprawdzić, na jakiej podstawie jest Ci wyświetlana i jak to zmienić.
Pytania o zgodę nie pojawiają się przy pierwszym uruchomieniu aplikacji, lecz przy pierwszym wejściu na ekran Co ugotować?, na którym reklamy pojawiają się po raz pierwszy; do tego czasu oprogramowanie reklamowe w ogóle nie działa. W Family Plus oprogramowanie reklamowe nigdy nie jest uruchamiane.
Google przetwarza te dane na własną odpowiedzialność i zgodnie z własnymi zasadami: Polityka prywatności Google, Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z jego usług. To przekazanie stanowi przekazanie danych za granicę w rozumieniu KVKK art. 9.
8. Przekazywanie danych i dostawcy usług
Nie sprzedajemy Twoich danych. Dane, które Google przetwarza na potrzeby reklam, opisano w punkcie 7. Dostęp do naszego serwera jest zapewniany za pośrednictwem Cloudflare, Inc. (USA), która bezpiecznie przekazuje ruch internetowy; Cloudflare przetwarza przy tym dane, takie jak Twój adres IP i treść żądań, wyłącznie w celu ich przesłania. Z tego powodu Twoje dane mogą zostać uznane za przekazane za granicę w rozumieniu KVKK art. 9.
Na Androidzie informacje o zakupie są przekazywane do Google LLC (USA, Google Play Developer API) w celu weryfikacji subskrypcji Family Plus. Aplikacja jest dystrybuowana przez Apple (App Store, TestFlight) i Google (Google Play); obowiązują własne polityki prywatności tych firm.
Informacje o produktach znalezionych po kodzie kreskowym pochodzą z przechowywanej na naszym serwerze kopii przygotowanej na podstawie otwartej bazy danych Open Food Facts; żadne z Twoich danych nie są wysyłane do Open Food Facts.
9. Twoje prawa (KVKK art. 11)
Masz prawo dowiedzieć się, czy Twoje dane osobowe są przetwarzane, żądać informacji, żądać ich sprostowania lub usunięcia, poznać podmioty, którym zostały przekazane, wnieść sprzeciw oraz żądać naprawienia szkody. Swoje wnioski możesz wysyłać na adres [email protected]; odpowiemy najpóźniej w ciągu 30 dni. Ponieważ nie ma konta, najszybszym sposobem usunięcia danych we wspólnym domu jest Opuść dom; w przypadku danych na telefonie wystarczy usunąć aplikację.
10. Dzieci
Sofrafy jest przeznaczona dla dorosłych, zwłaszcza rodziców, i nie zbiera świadomie danych od dzieci. Grupa wiekowa podana w opcji „Rodzina z dziećmi” nie identyfikuje dziecka; służy jedynie do dopasowania propozycji przepisów (np. niepolecania miodu dzieciom poniżej 1 roku) i pozostaje na telefonie; nie jest wykorzystywana do reklam. Rodzice mogą kierować swoje wnioski na adres [email protected].
11. Ostrzeżenie dotyczące bezpieczeństwa żywności
Szacowane daty ważności i przepisy mają wyłącznie charakter ogólnoinformacyjny; szczegóły znajdziesz w Warunkach korzystania.
12. Zmiany
Gdy zaktualizujemy niniejszy tekst, zmienimy datę wejścia w życie, a o istotnych zmianach poinformujemy w aplikacji.