flavly Polityka prywatności

Data wejścia w życie: 3 sierpnia 2026 (wersja zmieniona — spersonalizowane rekomendacje i preferencje żywieniowe, ujednolicony 7-dniowy termin usunięcia konta, usuwanie konta w aplikacji, szczegóły dotyczące monitorowania błędów i usług zewnętrznych)

Flavly („my", „nas", „nasze") to aplikacja rekomendująca dania w Krakowie. Niniejsza polityka wyjaśnia, jakie dane zbieramy, w jakim celu oraz jakie prawa przysługują Ci na mocy ogólnego rozporządzenia o ochronie danych (RODO).

Niniejsza polska wersja jest tłumaczeniem wersji angielskiej. Obie wersje mają tę samą treść; w razie rozbieżności rozstrzygające znaczenie ma wersja angielska.

1. Administrator danych

Administratorem danych jest Przemysław Warias, prowadzący aplikację Flavly. W sprawach dotyczących prywatności prosimy o kontakt: contact@flavly.pl

2. Jakie dane zbieramy

Dane konta (poprzez logowanie Google lub Apple):

• Imię i nazwisko oraz adres e-mail przekazane przez dostawcę tożsamości
• Nie przechowujemy Twojego hasła — uwierzytelnianie obsługują Google i Apple w protokole OAuth

Dane o lokalizacji:

• Twoje współrzędne GPS, gdy udzielisz zgody na dostęp do lokalizacji — służą do wyszukiwania pobliskich restauracji i dań
• Współrzędne użyte w wyszukiwaniu są zapisywane wraz z historią wyszukiwań (okres przechowywania — zob. §6), a jeśli włączysz spersonalizowane propozycje, także jako lokalizacja bazowa Twojego bieżącego zestawu propozycji; dodatkowo Twoje urządzenie przechowuje lokalizację w pamięci podręcznej przez krótki czas
• Możesz korzystać z aplikacji, wskazując lokalizację ręcznie zamiast używać GPS

Dane o wyszukiwaniach i korzystaniu z aplikacji:

• Zapytania, które wpisujesz (np. „ramen w pobliżu")
• Dania, które przeglądasz i zapisujesz (wykorzystywane do zbiorczych sygnałów jakości, a jeśli wyrazisz zgodę — do spersonalizowanych propozycji, zob. §3)
• Oceny dań, które wystawiasz (1–5 gwiazdek)
• Zdjęcia, które przesyłasz (zdjęcia menu, zdjęcia dań)
• Zgłoszenia nieprawidłowych danych o restauracjach
• Opinie o aplikacji, które nam przekazujesz

Zgłoszenia restauracji:

• Jeśli dodasz restaurację przez aplikację, zbieramy podane przez Ciebie dane: nazwę restauracji, adres i lokalizację na mapie, odnośniki do strony internetowej i menu, cechy lokalu oraz do 10 zdjęć menu lub lokalu
• Zgłoszenia są powiązane z Twoim kontem, abyśmy mogli powiadomić Cię o dodaniu restauracji
• Prosimy fotografować wyłącznie menu i jedzenie — na zdjęciach zgłoszeniowych nie powinny znajdować się możliwe do zidentyfikowania osoby

Dane profilu smaku (wyłącznie jeśli włączysz spersonalizowane rekomendacje):

• Wybory dokonane w quizie konfiguracyjnym — kuchnie, dania, potrzeby żywieniowe i preferencje — oraz wyprowadzone z nich sygnały smakowe
• Preferencje kuchni i smaku wskazane przez Ciebie w innych miejscach aplikacji
• Twoja aktywność w aplikacji wykorzystywana do doprecyzowania profilu — zapisane dania, wykonane wyszukiwania i przeglądane dania
• Preferencje żywieniowe. Ustawione przez Ciebie potrzeby żywieniowe (na przykład wegetariańska, bezglutenowa lub halal) służą w całej aplikacji jako filtry wykluczające dania, które im nie odpowiadają. Ponieważ takie wybory mogą wskazywać na informacje o zdrowiu lub przekonaniach religijnych, traktujemy je jako dane wrażliwe: przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, używamy jedynie do filtrowania i porządkowania rekomendacji dań oraz nigdy ich nie udostępniamy ani nie sprzedajemy (zob. §4). Nasze informacje o składnikach pochodzą z opisów menu i mogą być niepełne — informacje o alergenach zawsze potwierdzaj bezpośrednio w restauracji

Dane urządzenia:

• Tokeny powiadomień push (jeśli włączysz powiadomienia)
• Typ urządzenia i preferowany język
• Raporty o awariach (wyłącznie techniczne dane o błędach, bez treści osobowych)

Dane programu beta:

• Jeśli dołączysz do zamkniętej wersji beta przez TestFlight lub Discord, możemy wykorzystać adres e-mail Twojego konta do przesyłania wiadomości wdrożeniowych, informacji o znanych problemach i próśb o opinie w trakcie trwania bety
• Zgłoszenia błędów i korespondencja w ramach bety są przechowywane przez 12 miesięcy
• Lista adresów e-mail uczestników bety jest likwidowana 30 dni po jej zakończeniu

3. W jaki sposób wykorzystujemy Twoje dane

• Rekomendacje dań: Twoja lokalizacja i zapytania służą do znajdowania odpowiednich dań w Twojej okolicy
• Oceny społeczności: Twoje oceny dań składają się na zbiorcze wyniki widoczne dla wszystkich użytkowników (pojedyncza ocena nie jest publicznie przypisywana do Ciebie)
• Ograniczanie liczby zapytań: Zliczamy wyszukiwania w każdej godzinie, aby zapobiegać nadużyciom
• Powiadomienia: Jeśli je włączysz, wysyłamy przypomnienia o posiłkach i propozycje dań zgodne z Twoimi preferencjami
• Spersonalizowane propozycje: Jeśli wyrazisz zgodę, Twoje odpowiedzi z quizu, wskazane preferencje i aktywność w aplikacji tworzą profil smaku wykorzystywany do generowania osobistych propozycji dań — szczegóły, w tym sposób wyłączenia, w §3a
• Ulepszanie usługi: Zagregowane i zanonimizowane wzorce korzystania pomagają nam poprawiać jakość wyszukiwania
• Moderacja treści: Upoważnieni administratorzy mogą przeglądać i moderować treści przesłane przez użytkowników (zdjęcia, zgłoszenia). Działania moderacyjne są rejestrowane w celach bezpieczeństwa i integralności na podstawie art. 6 ust. 1 lit. f RODO; dzienniki przechowujemy przez 90 dni
• Zgłoszenia restauracji: Przesłane przez Ciebie zgłoszenia są weryfikowane przez nasz zespół. Po zatwierdzeniu wykorzystujemy podane dane i odnośniki do dodania restauracji, a przesłane zdjęcia do automatycznego wyodrębnienia pozycji menu (sposób przetwarzania zdjęć — zob. §5). Nie każda zgłoszona restauracja zostaje dodana. Jeśli restauracja zostanie opublikowana, a masz włączone powiadomienia, wyślemy Ci jednorazowe powiadomienie

3a. Spersonalizowane rekomendacje („Dla Ciebie")

Spersonalizowane rekomendacje są domyślnie wyłączone. Nic z tego, co opisano w tym punkcie, nie następuje, dopóki nie włączysz ich, wypełniając quiz konfiguracyjny.

Po włączeniu tworzymy profil smaku, aby proponować dania, które powinny Ci odpowiadać. Profil budujemy na podstawie:

• wyborów dokonanych w quizie konfiguracyjnym — kuchni, dań, potrzeb żywieniowych i preferencji;
• Twojej aktywności w aplikacji — zapisanych dań, wykonanych wyszukiwań i przeglądanych dań.

Włączenie tej funkcji obejmuje również Twoją dotychczasową aktywność sprzed jej włączenia, dzięki czemu pierwsze rekomendacje są od razu przydatne.

Wykorzystujemy to wyłącznie do wyboru i porządkowania rekomendacji dań dla Ciebie. Nie używamy tego do reklam, nie sprzedajemy tych danych i nie udostępniamy Twojego profilu restauracjom ani innym podmiotom zewnętrznym. Rekomendacje powstają na naszych własnych serwerach z naszych własnych danych — Twoje wybory smakowe i aktywność nie są przesyłane do zewnętrznych dostawców AI w celu zbudowania tego profilu.

Wyłączanie. Otwórz Profil → Spersonalizowane rekomendacje i wyłącz je — jednym dotknięciem, w dowolnym momencie, bez konieczności wysyłania e-maila. Wtedy przestajemy budować Twój profil i usuwamy Twoje bieżące rekomendacje. Wyłączenie nie usuwa samej aktywności (zapisów, wyszukiwań, wyświetleń), która podlega zasadom przechowywania z §6.

Dlaczego prosimy o wyraźną zgodę. Wybory kulinarne mogą pośrednio odzwierciedlać informacje wrażliwe — na przykład potrzeby żywieniowe związane z religią lub zdrowiem. Dlatego traktujemy to jako przetwarzanie oparte na zgodzie, a nie jako działanie automatyczne, i odnotowujemy moment jej udzielenia, abyś mógł ją sprawdzić i wycofać.

4. Podstawa prawna przetwarzania

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): Przetwarzanie Twoich wyszukiwań, lokalizacji i ocen jest niezbędne do świadczenia usługi rekomendacji dań
• Zgoda (art. 6 ust. 1 lit. a RODO): Powiadomienia push i dostęp do lokalizacji wymagają Twojej wyraźnej zgody
• Zgoda (art. 6 ust. 1 lit. a RODO): Spersonalizowane rekomendacje. Po ich włączeniu przetwarzamy Twoje wybory smakowe i aktywność w aplikacji w celu zbudowania profilu smaku (zob. §3a). Zgodę wyrażasz przez włączenie funkcji i możesz ją wycofać w dowolnym momencie w aplikacji
• Wyraźna zgoda na preferencje wrażliwe (art. 9 ust. 2 lit. a RODO): Wybory dotyczące diety i alergii mogą ujawniać informacje o zdrowiu lub przekonaniach religijnych, dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, jedynie w celu filtrowania i porządkowania rekomendacji dań
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Raportowanie awarii i zagregowana analityka w celu utrzymania i ulepszania usługi
• Dobrowolny wkład społeczności (art. 6 ust. 1 lit. f RODO): Zgłoszenia restauracji, których dokonujesz z własnej woli, przetwarzamy w oparciu o nasz i naszych użytkowników prawnie uzasadniony interes w utrzymaniu kompletnego i rzetelnego katalogu restauracji; zgłaszanie jest całkowicie dobrowolne

5. Udostępnianie danych

Nie sprzedajemy Twoich danych osobowych. Udostępniamy je wyłącznie zaufanym dostawcom usług z poniższych kategorii, z których każdy przetwarza dane na podstawie odpowiednich umów:

• Dostawcy hostingu w chmurze (w miarę możliwości z siedzibą w UE) — baza danych, API i hosting stron
• Dostawcy sieci dostarczania treści i zabezpieczeń — infrastruktura brzegowa w UE i na świecie do ochrony przed atakami DDoS, obsługi TLS i kierowania żądań
• Dostawcy uwierzytelniania — Google i Apple obsługują logowanie; otrzymujemy wyłącznie Twoje imię i nazwisko oraz adres e-mail
• Dostawcy usług AI (OpenAI) — aby zinterpretować i dopasować Twoje wyszukiwania w języku naturalnym, treść zapytania jest przesyłana do OpenAI działającego jako nasz podmiot przetwarzający. Nie przesyłamy przy tym identyfikatora Twojego konta ani Twojej dokładnej lokalizacji. Ponadto zdjęcia przesłane przy dodawaniu restauracji (oraz przesyłane zdjęcia menu) trafiają do OpenAI, również jako podmiotu przetwarzającego, w celu automatycznego wyodrębnienia menu — rozpoznania nazw dań, cen i kategorii. Metadane lokalizacji (EXIF) są usuwane ze zdjęć przed ich zapisaniem lub przesłaniem, a identyfikator konta nie jest do nich dołączany. OpenAI nie wykorzystuje danych przesyłanych przez API do trenowania swoich modeli. Prosimy nie wpisywać w wyszukiwarce imion, adresów, danych kontaktowych ani informacji o innych osobach, a na zdjęciach nie umieszczać osób możliwych do zidentyfikowania.
• Monitorowanie błędów — wyłącznie techniczne dane o awariach, przetwarzane w oparciu o nasz prawnie uzasadniony interes w utrzymaniu działania usługi (art. 6 ust. 1 lit. f RODO). Raporty o awariach nie zawierają identyfikatora konta; treści żądań nie są dołączane, a tekst wyszukiwania, współrzędne i tokeny linków udostępniania są automatycznie usuwane z raportów przed ich wysłaniem
• Mapy i geokodowanie (OpenStreetMap) — przy wyświetlaniu mapy kafelki ładowane są z serwerów OpenStreetMap, które otrzymują Twój adres IP i zakres wyświetlanej mapy. Gdy wpisujesz adres w wyborze lokalizacji, tekst adresu jest przesyłany do usługi geokodowania OpenStreetMap Nominatim w celu ustalenia współrzędnych; gdy wskazujesz punkt na mapie, jego współrzędne są analogicznie przesyłane do Nominatim w celu wyświetlenia adresu. Identyfikator Twojego konta nie jest przy tym przesyłany
• Hosting obrazów — ilustracje na niektórych ekranach ładowane są z Unsplash, a jeśli logujesz się przez Google, Twoje zdjęcie profilowe ładuje się z serwerów obrazów Google; serwery te otrzymują Twój adres IP, a nie tożsamość konta
• Usługi powiadomień push — dostarczanie powiadomień na Twoje urządzenie
• Dostawcy danych o restauracjach — wzbogacanie publicznych informacji o restauracjach (Twoje dane osobowe nie są przesyłane)
• Platformy dystrybucji bety i społecznościowe (Apple TestFlight, Discord) — jeśli dołączysz do zamkniętej bety, platformy te przetwarzają dane o Twojej instalacji i udziale w społeczności na podstawie własnych polityk prywatności
• Wewnętrzne narzędzia komunikacyjne — możemy przekazywać opinie, zgłoszenia i zdarzenia moderacyjne do narzędzi wewnętrznych w celu ich obsługi; przesyłane treści są wcześniej oczyszczane z danych osobowych

Pełna lista aktualnych podmiotów przetwarzających jest dostępna na żądanie pod adresem contact@flavly.pl.

6. Przechowywanie i okres przechowywania danych

• Twoje konto jest przechowywane tak długo, jak długo pozostaje aktywne
• Dzienniki wyszukiwań są przechowywane w okresie aktywności konta i usuwane w całości wraz z usunięciem konta
• Przesłane przez Ciebie zdjęcia są przechowywane do momentu ich usunięcia. Po usunięciu konta zdjęcia pozostają jako anonimowa treść społeczności, bez powiązania z Twoim kontem; dowolne podpisy są usuwane
• Napisane przez Ciebie recenzje są po usunięciu konta anonimizowane w ten sam sposób (ocena i danie pozostają, tytuł i treść są usuwane) na podstawie licencji na treści z §4 Regulaminu
• Przesłane przez Ciebie zgłoszenia i opinie w aplikacji podlegają tej samej zasadzie: pola ustrukturyzowane pozostają jako sygnały jakości produktu, opisy tekstowe są usuwane, a wpis zostaje odłączony od Twojego konta
• Zgłoszenia restauracji odrzucone, wycofane lub porzucone — wraz ze wszystkimi pochodzącymi z nich, nieopublikowanymi zdjęciami — są trwale usuwane w ciągu 30 dni. Zgłoszenia zatwierdzone stają się częścią publicznego katalogu restauracji; wyodrębnione pozycje menu i opublikowane zdjęcia pozostają jako treść społeczności na podstawie licencji z §4 Regulaminu
• Twój profil smaku i spersonalizowane rekomendacje są przechowywane, dopóki funkcja pozostaje włączona; jej wyłączenie lub usunięcie konta powoduje ich usunięcie. Odpowiedzi z quizu konfiguracyjnego i wybory żywieniowe przechowujemy do czasu ponownego wypełnienia quizu, ich zmiany lub usunięcia konta — usunięcie konta kasuje je trwale
• Dane są hostowane na terenie Unii Europejskiej

7. Twoje prawa (RODO)

Przysługuje Ci prawo do:

• Dostępu do swoich danych osobowych
• Sprostowania nieprawidłowych danych
• Usunięcia danych („prawo do bycia zapomnianym") — usunięcie konta kasuje konto i dane osobowe; treści społecznościowe, które wniosłeś (oceny, zdjęcia), są domyślnie anonimizowane, a nie usuwane. Szczegóły oraz sposób żądania całkowitego usunięcia wybranych elementów — zob. §8
• Ograniczenia przetwarzania
• Przenoszenia danych — otrzymania danych w ustrukturyzowanym formacie
• Sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• Wycofania zgody w dowolnym momencie (np. wyłączenie powiadomień, cofnięcie dostępu do lokalizacji lub wyłączenie spersonalizowanych rekomendacji w Profilu)
• Sprzeciwu wobec profilowania — spersonalizowane rekomendacje wiążą się z budowaniem profilu smaku. Możesz z nich w ogóle nie korzystać (są domyślnie wyłączone) lub wyłączyć je później; nie podejmujemy wobec Ciebie automatycznie żadnych decyzji wywołujących skutki prawne lub podobnie istotne

Aby skorzystać z któregokolwiek z tych praw, napisz na contact@flavly.pl. Odpowiemy w ciągu 30 dni. Żądania usunięcia konta realizujemy szybciej — w ciągu 7 dni (zob. §8).

8. Usunięcie konta

Na Twoje żądanie trwale usuwamy Twój profil, historię wyszukiwań, zapisane dania i listy, profil smaku, odpowiedzi z quizu, wybory żywieniowe, ustawienia powiadomień oraz tokeny push.

Napisane przez Ciebie recenzje i przesłane zdjęcia pozostaną jako anonimowa treść społeczności — odłączone od Twojego konta, z usuniętymi tytułami, treściami i podpisami — na podstawie licencji na treści z §4 Regulaminu. Wartość oceny, obraz zdjęcia oraz powiązania z restauracją i daniem pozostają, aby inni użytkownicy nadal mogli z nich korzystać. Przesłane zgłoszenia i opinie w aplikacji traktujemy tak samo: pola ustrukturyzowane zachowujemy na potrzeby jakości produktu, opisy tekstowe usuwamy. Zgłoszenia restauracji podlegają tej samej zasadzie: zgłoszenia oczekujące lub odrzucone wraz z ich nieopublikowanymi zdjęciami są trwale usuwane, natomiast restauracje i pozycje menu opublikowane już na podstawie zatwierdzonego zgłoszenia pozostają w katalogu, odłączone od Twojego konta.

Konto możesz usunąć bezpośrednio w aplikacji: Profil → Usuń konto. Usunięcie następuje natychmiast. Alternatywnie napisz na contact@flavly.pl z tematem Usunięcie konta, z adresu przypisanego do konta — żądania przesłane e-mailem realizujemy w ciągu 7 dni.

Jeśli chcesz, aby konkretne recenzje lub zdjęcia zostały usunięte całkowicie (zamiast zanonimizowane), wymień je w wiadomości — usuniemy te elementy, a pozostałe zanonimizujemy.

9. Pliki cookie i pamięć lokalna

Wersja internetowa Flavly korzysta z pamięci lokalnej przeglądarki (a nie z plików cookie) do przechowywania:

• Twojej sesji uwierzytelniania
• Zapisanych dań i lokalnych ocen
• Preferencji języka i kroju pisma
• Lokalizacji w pamięci podręcznej (okresowo odświeżanej)
• Danych restauracji, zdjęć i ocen w pamięci podręcznej oraz lokalnych liczników korzystania z aplikacji (aby ekrany wyświetlały się natychmiast)
• Informacji o tym, które komunikaty w aplikacji już widziałeś (aby powitanie lub samouczek nie wyświetliły się dwukrotnie) oraz o wersji aplikacji po raz pierwszy uruchomionej na tym urządzeniu
• Stanu interfejsu, np. ostatnio używanej zakładki i liczby wyszukiwań na potrzeby doboru momentu wyświetlania komunikatów

Nie stosujemy zewnętrznych plików cookie śledzących ani nie osadzamy analityki reklamowej lub marketingowej. Kroje pisma serwujemy z własnej domeny — nie korzystamy z zewnętrznych usług czcionek. Część treści nadal ładuje się z usług zewnętrznych opisanych w §5 (kafelki map, ilustracje, zdjęcie profilowe od dostawcy logowania), a jedyną zewnętrzną telemetrią jest monitorowanie błędów opisane w §5.

10. Dzieci

Flavly nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych od dzieci poniżej 16 lat, a spersonalizowane rekomendacje (§3a) również nie są dla nich przeznaczone. Jeśli sądzisz, że konto założyło dziecko, skontaktuj się z nami — usuniemy je.

11. Zmiany niniejszej polityki

Możemy aktualizować niniejszą politykę. O istotnych zmianach poinformujemy w aplikacji. „Data wejścia w życie" na górze wskazuje najnowszą wersję.

12. Kontakt

W sprawach dotyczących prywatności:
E-mail: contact@flavly.pl

Jeśli uważasz, że Twoje prawa do ochrony danych zostały naruszone, masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (UODO): uodo.gov.pl