Prywatność

Krótko: Twój dziennik mieszka na Twoim urządzeniu. Na nasz serwer trafia tylko to, co wysyłasz do analizy AI, i tylko na czas tej analizy. Konto jest opcjonalne i trzyma tylko e-mail, plan i liczniki. Nie ma reklam ani sprzedawania danych. Poniżej dokładnie, co gdzie idzie.

Kto odpowiada za Twoje dane

Administratorem danych jest operator serwisu kcal.quest. We wszystkich sprawach dotyczących prywatności napisz na contact@kcal.quest.

Co zostaje na Twoim urządzeniu

Posiłki, zdjęcia, wagi, wpisy sylwetki, profil i rozmowa z trenerem są zapisywane w pamięci Twojej przeglądarki (IndexedDB i localStorage). Nie mamy bazy danych z Twoim dziennikiem i nie mamy do niego dostępu. Dane nie synchronizują się między urządzeniami.

Co przechodzi przez nasz serwer

Tylko wtedy, gdy sam uruchamiasz funkcję AI:

• Skan posiłku: zdjęcia i opis, które dodajesz.
• Skan sylwetki: zdjęcia i, jeśli ją podasz, waga.
• Trener: ostatnie wiadomości z rozmowy oraz podsumowanie z dziennika potrzebne do odpowiedzi: cele kaloryczne, dzisiejsze posiłki, ostatnie wagi, alergie i preferencje. Bez Twojego imienia.

Nasza funkcja serwerowa (hosting Vercel) przekazuje te dane do API firmy Anthropic, odbiera wynik i odsyła go na Twoje urządzenie. Zdjęcia i treść nie są przez nas zapisywane: istnieją w pamięci serwera tylko na czas zapytania.

Anthropic

Zdjęcia i tekst są wysyłane do API firmy Anthropic, która wykonuje analizę jako nasz podmiot przetwarzający. Według jej zasad dane z API są usuwane w ciągu 30 dni, chyba że zostaną oznaczone jako naruszenie zasad użytkowania, wtedy mogą być przechowywane dłużej (zasady retencji Anthropic). Na warunkach komercyjnych Anthropic nie trenuje modeli na danych z API (polityka prywatności Anthropic).

Konto (opcjonalne)

Z aplikacji można korzystać bez konta. Jeśli je założysz, przechowujemy: adres e-mail, datę założenia i ostatniej aktywności, plan (darmowy albo Pro i do kiedy) oraz liczniki: ile analiz AI zostało użytych w danym dniu i miesiącu oraz ich szacowany koszt. Nie przechowujemy hasła, bo go nie ma: logujesz się jednorazowym kodem wysyłanym mailem. Kod wysyła Resend, nasz dostawca poczty transakcyjnej, w regionie UE. Sesja to podpisane ciasteczko, niezbędne do działania logowania.

Dane konta trzymamy w bazie Redis (Upstash) tak długo, jak masz konto. Liczniki miesięczne usuwamy po około 13 miesiącach. Konto usuniesz w Ustawieniach jednym przyciskiem, razem z historią zużycia. Podstawą jest umowa, czyli świadczenie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).

Bez konta, żeby liczyć dzienny limit analiz, przeglądarka dostaje losowy identyfikator w ciasteczku. Nie wiąże się on z Twoją osobą i służy tylko do liczenia limitu.

Dane o zdrowiu

To, co jesz, ile ważysz i zdjęcia sylwetki to dane o zdrowiu w rozumieniu art. 9 RODO. Przetwarzamy je tylko na podstawie Twojej wyraźnej zgody, którą wyrażasz, uruchamiając analizę. Możesz ją wycofać w każdej chwili, po prostu nie korzystając z funkcji AI i usuwając dane w Ustawieniach. Skan sylwetki jest tylko dla osób dorosłych i tylko dla zdjęć siebie.

Co zapisujemy technicznie

• Zużycie AI: przy każdym zapytaniu zapisujemy w logach serwera, która funkcja była użyta, liczbę tokenów, czas i koszt. Bez treści, zdjęć i adresu IP.
• Ochrona przed nadużyciami: żeby nikt nie wyczerpał usługi, liczymy zapytania z danego adresu IP. Adres jest zapisywany wyłącznie jako skrót kryptograficzny (HMAC), a liczniki wygasają najpóźniej po 24 godzinach.
• Raporty błędów: gdy aplikacja się wysypie, wysyłamy treść błędu, adres strony i typ przeglądarki, żeby móc to naprawić. Bez danych z dziennika.
• Statystyki odwiedzin: Vercel Web Analytics, bez ciasteczek, bez profilowania i bez możliwości powiązania wizyty z osobą.

Podstawą prawną tych czynności jest nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): bezpieczeństwo usługi i naprawianie błędów. Dostawca hostingu, Vercel, prowadzi też własne krótkotrwałe logi infrastruktury.

Przekazywanie danych poza EOG

Anthropic, Vercel, Upstash i Resend to firmy z USA i mogą przetwarzać dane na serwerach w USA. Przekazanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską albo ram EU-US Data Privacy Framework, zależnie od dostawcy.

Bez reklam i śledzenia

Nie używamy reklam, ciasteczek śledzących ani pikseli. Nie sprzedajemy i nie udostępniamy danych nikomu poza dostawcami wymienionymi wyżej.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu i wycofania zgody. Ponieważ dziennik jest na Twoim urządzeniu, większość z nich wykonasz sam: w Ustawieniach pobierzesz pełną kopię (plik JSON) albo usuniesz wszystko jednym przyciskiem. W innych sprawach napisz do nas. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.

Wiek

kcal.quest jest dla osób od 18 lat.

Zmiany

Zanim ruszą płatne plany, zaktualizujemy tę politykę. Napiszemy wtedy, jaka firma prowadzi serwis i kto obsługuje płatności. Zobacz też Regulamin.