Ketobook

§ 1. Postanowienia ogólne

1. Administratorem danych osobowych zbieranych za pośrednictwem aplikacji mobilnej Ketobook jest estelogic (Estera Szamli-Jonkisz), z siedzibą w Rzeszowie (Polska), e-mail: info@ketobook.pl, zwany dalej „Administratorem”.

2. Dane osobowe Użytkownika są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. (RODO) oraz ustawą o ochronie danych osobowych.

3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem i bezpiecznie przechowywane.

4. Aplikacja przeznaczona jest dla osób, które ukończyły 16 lat. Osoby w wieku 16–17 lat mogą korzystać z Aplikacji oraz zakładać konto wyłącznie za zgodą rodzica lub opiekuna prawnego.

§ 2. Cele i podstawy przetwarzania danych

Dane Użytkowników przetwarzane są w celu:

• Rejestracji i obsługi konta w aplikacji za pośrednictwem usługi Firebase Authentication (podstawa z art. 6 ust. 1 lit. b RODO – wykonanie umowy).
• Świadczenia usług i funkcji aplikacji, takich jak prowadzenie planera posiłków, spożycia wody, makroskładników, śledzenie masy ciała, ruchu oraz zapisywanie ulubionych i własnych przepisów oraz produktów (podstawa z art. 6 ust. 1 lit. b RODO).
• Realizacji usług Premium, w tym synchronizacji funkcji płatnych, za pośrednictwem zewnętrznych platform dystrybucyjnych Google Play oraz Apple App Store (art. 6 ust. 1 lit. b RODO).
• Wysyłka informacji o nowościach i premierze (Newsletter / Lista oczekujących) w przypadku dobrowolnego zapisania się przez formularz na stronie www za pośrednictwem serwisu Brevo (art. 6 ust. 1 lit. a RODO).

§ 3. Zakres zbieranych danych

Aplikacja przetwarza wyłącznie dane niezbędne do jej prawidłowego i spersonalizowanego działania:

• Dane identyfikacyjne: adres e-mail oraz zaszyfrowane hasło (zarządzane przez Firebase Authentication).
• Dane profilowe i użytkowe: wybrane cele kaloryczne i makroskładniki, historia wpisów w planerze, listy zakupów, wprowadzona masa ciała, odnotowana aktywność fizyczna (ruch), spożycie wody, własne produkty dodane do bazy, prywatne przepisy użytkownika oraz zdjęcia dołączane do przepisów.
• Dane marketingowe (Newsletter): adres e-mail podawany dobrowolnie w formularzu zapisu na stronie internetowej.

Dane są przechowywane i przetwarzane w bezpiecznych bazach Cloud Firestore i Cloud Storage (Firebase) oraz w infrastrukturze serwisów Brevo, Resend i RevenueCat.

§ 4. Okres przechowywania i usuwanie danych („Prawo do bycia zapomnianym”)

1. Dane osobowe i użytkowe są przechowywane przez okres aktywności konta Użytkownika w aplikacji.

2. Użytkownik ma możliwość natychmiastowego usunięcia wszystkich swoich danych w dowolnym momencie za pomocą funkcji „Usuń konto” dostępnej w profilu użytkownika.

3. Użycie funkcji „Usuń konto” powoduje natychmiastowe usunięcie danych logowania, historii planera oraz prywatnych przepisów z aktywnej bazy danych. Ze względów technicznych i bezpieczeństwa (automatyczne kopie zapasowe infrastruktury dostawcy chmury Firebase), szczątkowe, zaszyfrowane dane mogą być przechowywane w systemach backupowych, w cyklu technicznym wynoszącym do 180 dni, po czym ulegają bezpowrotnemu zniszczeniu.

§ 5. Odbiorcy danych

Dane Użytkownika nie są sprzedawane ani udostępniane podmiotom trzecim w celach marketingowych. Podmiotami przetwarzającymi dane wyłącznie w zakresie niezbędnym do technicznego utrzymania i prawidłowego działania Aplikacji są dostawcy infrastruktury oraz usług towarzyszących:

• Google LLC (Google Play / Firebase) – w zakresie utrzymania bazy danych (Cloud Firestore), przechowywania plików (Cloud Storage) oraz autentykacji kont (Firebase Authentication).
• Apple Inc. (App Store) – w zakresie niezbędnym do dystrybucji Aplikacji i autoryzacji dostępu do funkcji na urządzeniach z systemem iOS.
• RevenueCat, Inc. – w zakresie obsługi i weryfikacji zakupów w aplikacji oraz zarządzania statusami subskrypcji.
• Resend, Inc. – w zakresie dostarczania technicznych i transakcyjnych wiadomości e-mail (np. resetowanie hasła, powiadomienia).
• Sendinblue SAS (Brevo) – w zakresie obsługi wysyłki newslettera oraz powiadomień marketingowych (na podstawie wyrażonej zgody).

§ 6. Prawa Użytkownika i kontakt

1. Użytkownikowi przysługuje prawo do:

• Dostępu do swoich danych oraz otrzymania ich kopii,
• Sprostowania (poprawiania) nieprawidłowych danych,
• Żądanego usunięcia danych („prawo do bycia zapomnianym”) – realizowane m.in. przyciskiem „Usuń konto” w aplikacji,
• Ograniczenia przetwarzania danych,
• Wniesienia skargi do organu nadzorczego (Prezes Urzędu Ochrony Danych Osobowych).

2. Wszelkie zapytania oraz żądania związane z przetwarzaniem danych osobowych należy kierować na adres e-mail: info@ketobook.pl.