Polityka prywatności

Kto za to odpowiada

Administratorem danych jest Kacper Kępiński, prowadzący działalność gospodarczą Kacper Kępiński IT, Michała Kleofasa Ogińskiego 5/100, 03-318 Warszawa, Polska, NIP 5222788066. We wszystkich sprawach dotyczących twoich danych pisz na privacy@potnote.com. Nie mamy inspektora ochrony danych.

Bez konta

Potnote działa bez konta. Twoje przepisy, notatki, kolekcje, plany posiłków, listy zakupów i ustawienia są zapisane na telefonie. Tryb gotowania, także jego komendy głosowe, działa na telefonie, a to, co usłyszy, nie opuszcza telefonu.

Nawet bez konta aplikacja dostaje losowy identyfikator od naszej usługi logowania, Supabase, żeby liczniki użycia funkcji z limitem (skanowanie strony z książki kucharskiej i importy czytane przez AI) można było prowadzić dla każdego telefonu osobno. Identyfikator jest losowy, nie ma przypisanego imienia ani e-maila, a przechowywany jest we Frankfurcie. Znika, gdy usuniesz aplikację, albo na prośbę wysłaną na privacy@potnote.com.

Kopia zapasowa lub eksport to plik, który zapisujesz tam, gdzie chcesz, i to, co się z nim dalej dzieje, zależy od ciebie. Na iPhonie kopia zapasowa urządzenia od Apple może zawierać dane aplikacji; o tym decydują ustawienia Apple.

Z kontem

Konto jest opcjonalne. Logujesz się przez Apple, przez Google albo kodem wysłanym e-mailem (jednorazowy kod 6-cyfrowy lub link). Hasła nie istnieją.

Po zalogowaniu twoje przepisy, notatki, kolekcje, plany i listy zakupów synchronizują się z naszą bazą w Supabase, we Frankfurcie w Niemczech. Dane są szyfrowane w transmisji i w spoczynku. Nie są szyfrowane end-to-end: synchronizacja wymaga, by nasze serwery mogły je odczytać.

Przechowujemy twój adres e-mail (przy Apple może to być adres przekazujący, który Apple ukrywa) i dane, które synchronizujesz. Apple i Google przekazują nam tylko adres e-mail. Podstawą prawną jest nasza umowa z tobą (art. 6 ust. 1 lit. b RODO).

Linki udostępniania

Przepis lub listę zakupów możesz udostępnić linkiem. Każdy, kto ma link, może go otworzyć, a udostępnioną listę zakupów może edytować, bez konta. Linki są nie do odgadnięcia, a ty możesz zatrzymać link w każdej chwili w aplikacji. Zatrzymany link przestaje działać.

Import przepisów i skanowanie

Większość linków z przepisami czyta nasz własny importer. Gdy importer nie może odczytać strony, tekst tej strony zostaje wysłany do Claude, modelu AI firmy Anthropic, który wyciąga przepis. Skanowanie strony z książki kucharskiej działa tak samo, na zdjęciu, które zrobisz. Nic więcej z twojej biblioteki nie jest wysyłane. Anthropic nie używa tych danych do trenowania swoich modeli. Podstawą prawną jest nasza umowa z tobą (art. 6 ust. 1 lit. b RODO), bo sam o to prosisz.

Pro i płatności

Potnote Pro rozlicza Apple lub Google, a my nigdy nie widzimy twojej karty. Pro daje planer, listę zakupów, skanowanie książek kucharskich, udostępnianie gospodarstwa domowego dla do 6 osób i dziennik gotowania.

RevenueCat prowadzi za nas status Pro. Dostaje twój identyfikator użytkownika w aplikacji (identyfikator konta albo losowy, gdy jesteś wylogowany) i potwierdzenia zakupu ze sklepu. My dowiadujemy się tylko, czy Pro jest aktywne.

Statystyki użycia

Statystyki użycia są wyłączone, dopóki ich nie włączysz w ustawieniach. Gdy są włączone, PostHog Cloud EU dostaje anonimowe liczby: jak często otwierasz aplikację i które ekrany, z systemem telefonu (Android albo iOS) i losową liczbą, która jest nowa przy każdym uruchomieniu aplikacji. Nigdy treści przepisów, nazw, linków ani tego, co wpisujesz, i żadnego adresu IP, lokalizacji, identyfikatora konta ani urządzenia. Te liczby trzymamy rok, potem są usuwane. Podstawą prawną jest twoja zgoda (art. 6 ust. 1 lit. a RODO), którą możesz w każdej chwili cofnąć w ustawieniach.

Strona i kontakt

Strona nie ma trackerów ani analityki. Hostuje ją Cloudflare, który przy formularzach uruchamia sprawdzenie antyspamowe Turnstile. Cloudflare przetwarza twój adres IP, żeby dostarczyć i chronić stronę.

Gdy piszesz do nas przez formularz kontaktowy, wiadomość trafia do nas e-mailem przez Resend. Używamy jej tylko po to, by ci odpowiedzieć. Nic nie trafia do listy mailingowej.

Kto przetwarza dane dla nas

• Supabase: konta, synchronizacja i anonimowe liczby opisane wyżej. Baza we Frankfurcie w Niemczech.
• Cloudflare: strona, jej formularze i sprawdzenie Turnstile.
• Resend: wysyła kody logowania, kody usunięcia i wiadomości z formularza kontaktowego (region UE).
• RevenueCat: status Pro, z identyfikatorem użytkownika w aplikacji i potwierdzeniami zakupu.
• Apple i Google: logowanie i płatności.
• Anthropic: strony z przepisami i zdjęcia z książek kucharskich, tylko gdy importer lub skaner tego potrzebuje.
• PostHog Cloud EU: statystyki użycia, tylko gdy je włączysz.

Tam, gdzie dostawca przetwarza dane poza UE, opieramy się na zabezpieczeniach z jego warunków przetwarzania danych.

Jak długo przechowujemy dane

• Przepisy na telefonie: dopóki ich nie usuniesz albo nie usuniesz aplikacji.
• Dane zsynchronizowane: dopóki ich nie usuniesz albo nie usuniesz konta. Znikają z naszych serwerów w ciągu 30 dni, a z kopii zapasowych w ciągu kolejnych 30.
• Linki udostępniania: dopóki ich nie zatrzymasz albo nie usuniesz rzeczy, na którą wskazują.
• Anonimowe liczby przypisane do instalacji aplikacji: dopóki nie usuniesz aplikacji albo na prośbę.
• Statystyki użycia: rok.
• Wiadomości z kontaktu: tak długo, jak sprawa tego wymaga, potem je usuwamy.

Eksport i usuwanie

W aplikacji możesz wyeksportować swoje dane jako JSON albo jako PDF wysłany na e-mail. Konto i dane usuwasz w Ustawienia → Prywatność i dane → Usuń konto i dane. Bez aplikacji skorzystaj ze strony potnote.com/delete, która wysyła 6-cyfrowy kod na twój e-mail. Strona tłumaczy, co zostanie usunięte, a co zostaje.

Twoje prawa

Na mocy RODO masz prawo do dostępu do danych, ich eksportu, sprostowania, usunięcia i ograniczenia przetwarzania, prawo sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie oraz prawo do cofnięcia zgody w każdej chwili. Żeby z nich skorzystać, napisz na privacy@potnote.com. Odpowiadamy w ciągu miesiąca.

Możesz złożyć skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych (UODO). Jeśli mieszkasz w innym kraju UE, możesz złożyć skargę tam.

Zmiany w tej polityce

Data na górze zmienia się, gdy zmieniamy tę politykę. O istotnych zmianach informujemy w aplikacji i e-mailem co najmniej 30 dni przed ich wejściem w życie.