Polityka prywatności

1. Jakie dane są przetwarzane

Pantrio49 może przetwarzać następujące kategorie danych:

• adres e-mail i techniczny identyfikator konta;
• dane magazynów, produktów, terminów, przepisów i planów posiłków;
• role i działania członków wspólnych magazynów;
• ustawienia, preferencje AI i historię korzystania z funkcji;
• przybliżone i dokładne współrzędne lokalizacji — zależnie od danych udostępnionych przez urządzenie — gdy użytkownik wybiera funkcje mapy pobliskich sklepów i promocji;
• obrazy lub pliki PDF paragonów oraz obrazy opakowań wybrane przez użytkownika do rozpoznania;
• dane o subskrypcjach i historii zakupów Google Play, takie jak produkt i plan bazowy, identyfikatory zamówienia i zakupu, stan zakupu, data wygaśnięcia, stan automatycznego odnawiania oraz region; Pantrio49 nie otrzymuje pełnych danych karty płatniczej ani rachunku bankowego;
• logi techniczne, request ID, wersję aplikacji i dane urządzenia;
• raporty błędów, zgłoszenia do pomocy i e-mail z publicznego wniosku o usunięcie;
• dane potrzebne do ochrony przed spamem, oszustwami i nieuprawnionym dostępem.

2. Cele przetwarzania

• logowanie i przywracanie sesji;
• synchronizacja magazynów i współpraca;
• rozpoznawanie paragonów, kodów kreskowych i opakowań;
• mapa pobliskich sklepów i promocji, przepisy i plany posiłków;
• aktywacja i przywracanie subskrypcji oraz zarządzanie uprawnieniami konta;
• powiadomienia i obsługa użytkowników;
• diagnostyka błędów, ochrona usługi, zapobieganie oszustwom i egzekwowanie limitów;
• realizacja eksportu i usunięcia danych.

3. Dostawcy zewnętrzni

Usługa może korzystać z Supabase do logowania i PostgreSQL, Railway do hostowania backendu, Firebase do analityki, Crashlytics i App Check, OpenAI do funkcji AI, Google Play do rozliczania subskrypcji, Telegram do prywatnych powiadomień dla twórcy oraz Resend do kodów OTP i wiadomości systemowych. Przekazywany jest tylko zakres danych potrzebny do danej funkcji.

Google Play przetwarza płatności za subskrypcje. Pantrio49 otrzymuje i przechowuje metadane zakupu potrzebne do weryfikacji, aktywacji, przywracania, wygaszania i ochrony dostępu w ramach subskrypcji.

Zapytania AI mogą zawierać produkty i preferencje żywieniowe. Wybrane obrazy lub pliki PDF paragonów oraz obrazy opakowań mogą być przesyłane do backendu Pantrio49 i OpenAI w celu rozpoznania. Nie przesyłaj niezwiązanych dokumentów osobistych ani danych niezwiązanych z działaniem aplikacji.

Podczas korzystania z mapy promocji współrzędne lub wyznaczony obszar mapy mogą być przesyłane do backendu Pantrio49 oraz dostawców danych mapowych lub danych o sklepach, takich jak OpenStreetMap/Overpass, wyłącznie w celu wyszukania pobliskich sklepów i promocji.

4. Okres przechowywania

Aktywne dane są przechowywane, dopóki istnieje konto lub są potrzebne do wybranej funkcji. Dane lokalizacji są używane do bieżącego żądania mapy promocji; krótkotrwała pamięć podręczna lub logi techniczne mogą przechowywać współrzędne albo zaokrąglony obszar mapy wyłącznie w zakresie potrzebnym do działania, diagnostyki i ochrony usługi. Oryginalne pliki paragonów i opakowań są używane do rozpoznania i nie są przechowywane przez Pantrio49 po zakończeniu żądania. Rozpoznane dane produktu, sklepu, daty i ceny mogą zostać zapisane po potwierdzeniu przez użytkownika. Rekordy zakupów Google Play mogą być przechowywane w zakresie potrzebnym do zarządzania dostępem w ramach subskrypcji, rozstrzygania sporów płatniczych, spełniania obowiązków prawnych i zapobiegania oszustwom. Logi techniczne i dane bezpieczeństwa mogą być przechowywane dłużej w niezbędnym zakresie. Obsłużone wnioski i raporty mogą zostać zanonimizowane.

5. Wspólne magazyny

Po usunięciu konta członkostwo wygasa, a działania we wspólnym dzienniku mogą pozostać w formie zanonimizowanej, aby zachować spójność historii.

6. Prawa użytkownika

W aplikacji dostępne są eksport i usunięcie konta. Bez dostępu do aplikacji użyj formularza publicznego. Najpierw potwierdzany jest e-mail, a następnie osobno ostateczne usunięcie.

7. Bezpieczeństwo

Dostęp do danych odbywa się przez backend z weryfikacją tokenu, roli i uprawnień do magazynu. Żaden system informatyczny nie gwarantuje całkowitego bezpieczeństwa.

8. Kontakt i zmiany

Pytania dotyczące danych wysyłaj na [email protected]. Polityka może być aktualizowana wraz ze zmianą funkcji, dostawców lub prawa.