1. Administrator danych
- Administratorem Twoich danych osobowych jest Yummo Sp. z o.o. z siedzibą w Polsce.
- Kontakt w sprawach ochrony danych: privacy@yummo.app
2. Dane które zbieramy
Dane osobowe:
- Imię i adres e-mail (do utworzenia konta)
- Hasło (przechowywane w formie zaszyfrowanej)
Dane zdrowotne (kategoria specjalna wg GDPR Art. 9):
- Waga, wzrost, wiek, płeć
- Alergie i nietolerancje pokarmowe
- Cele dietetyczne (redukcja, utrzymanie, budowa masy)
- Poziom aktywności fizycznej
- Historia planów posiłków
3. Podstawa prawna przetwarzania
- Zgoda użytkownika (Art. 6.1.a GDPR) - dla danych zbieranych opcjonalnie
- Wykonanie umowy (Art. 6.1.b GDPR) - dla danych niezbędnych do świadczenia usługi
- Dla danych zdrowotnych: wyraźna zgoda użytkownika (Art. 9.2.a GDPR)
4. Cel przetwarzania danych
- Personalizacja planów posiłków na podstawie Twoich preferencji
- Obliczanie zapotrzebowania kalorycznego i makroskładników
- Wykluczanie przepisów zawierających wybrane alergeny
- Generowanie list zakupów dopasowanych do Twojego planu
- Śledzenie postępów w realizacji celów żywieniowych
- Poprawa jakości algorytmów i usług (dane zanonimizowane)
5. Twoje prawa (GDPR)
- Prawo dostępu do danych - możesz zażądać kopii swoich danych
- Prawo do sprostowania - możesz poprawić nieprawidłowe dane
- Prawo do usunięcia ("prawo do bycia zapomnianym") - możesz zażądać usunięcia wszystkich danych
- Prawo do przenoszenia danych - możesz pobrać swoje dane w formacie maszynowym
- Prawo do cofnięcia zgody - możesz w każdej chwili wycofać zgodę na przetwarzanie
- Prawo do sprzeciwu - możesz sprzeciwić się przetwarzaniu danych w celach marketingowych
- Prawo do złożenia skargi do organu nadzorczego (UODO w Polsce)
6. Przechowywanie danych
- Dane przechowywane są przez okres korzystania z usługi.
- Po usunięciu konta: dane są usuwane w ciągu 30 dni.
- Kopie zapasowe są usuwane w ciągu 90 dni od usunięcia konta.
- Dane zanonimizowane dla celów statystycznych mogą być przechowywane bezterminowo.
7. Bezpieczeństwo danych
- Szyfrowanie danych w tranzycie (HTTPS/TLS)
- Bezpieczne przechowywanie haseł (bcrypt hashing)
- Regularne audyty bezpieczeństwa
- Dostęp do danych ograniczony tylko do upoważnionych pracowników
- Dane przechowywane na serwerach w Unii Europejskiej
8. Udostępnianie danych
- Nie sprzedajemy Twoich danych osobom trzecim.
- Dane mogą być udostępniane dostawcom usług (hosting, analityka) wyłącznie w zakresie niezbędnym do świadczenia usługi.
- Wszyscy dostawcy są zobowiązani do przestrzegania GDPR.
- Dane mogą być udostępnione organom ścigania na podstawie prawomocnego nakazu sądowego.
9. Pliki cookies
- Używamy plików cookies do prawidłowego działania serwisu.
- Szczegółowe informacje znajdują się w Polityce Cookies.
10. Kontakt
- W sprawach dotyczących danych osobowych: privacy@yummo.app
- Ogólny kontakt: hello@yummo.app