Polityka prywatności

1. Administrator danych

Administratorem danych osobowych jest ALEKSANDRA HABA Capital, jednoosobowa działalność gospodarcza z siedzibą w Warszawie, ul. Złota 75A/7, 00-819 Warszawa, NIP: 9592077856, REGON: 540203423. We wszystkich sprawach dotyczących danych osobowych można kontaktować się pod adresem kontakt@pantryos.co.

2. Jakie dane przetwarzamy

Przetwarzamy wyłącznie dane niezbędne do świadczenia usługi. Są to:

• Dane konta: adres e-mail oraz imię lub nazwa Użytkownika (pobierana z konta Google przy logowaniu Google albo podana podczas rejestracji adresem e-mail). W przypadku logowania Google odbieramy adres e-mail i nazwę profilu; nie wykorzystujemy zdjęcia profilowego w aplikacji.
• Treści użytkownika: zawartość spiżarni (produkty, ilości, jednostki, lokalizacje takie jak lodówka, zamrażarka i spiżarnia, daty ważności), listy zakupów, przepisy, plany posiłków oraz preferencje sklepów.
• Dane gospodarstwa: informacje o członkach gospodarstwa (adres e-mail, nazwa, rola) oraz kod zaproszenia służący do dołączania kolejnych osób. Adres e-mail osoby zapraszanej do Gospodarstwa jest podawany przez Użytkownika zapraszającego.
• Dane subskrypcji: wybrany plan, status subskrypcji, okresy rozliczeniowe oraz identyfikatory nadane przez Stripe (identyfikator klienta i subskrypcji). Nie przechowujemy danych kart płatniczych.
• Dane techniczne: token sesji zapisywany w pamięci przeglądarki (localStorage), niezbędny do utrzymania zalogowania, oraz standardowe logi serwerów i CDN (w tym adres IP), prowadzone po stronie dostawców hostingu.

Zaproszenia do Gospodarstwa. Jeżeli Użytkownik zaprasza do Gospodarstwa inną osobę, podając jej adres e-mail, dane te pochodzą od Użytkownika zapraszającego, a nie bezpośrednio od osoby zapraszanej. Osobie zapraszanej przysługują wszystkie prawa opisane w sekcji 8 niniejszej Polityki. W celu realizacji tych praw prosimy o kontakt na adres wskazany w sekcji Kontakt.

3. Czego nie zbieramy

• Nie przechowujemy zdjęć ani skanów. Skanowanie kodu kreskowego odbywa się lokalnie w przeglądarce. Do serwisu OpenFoodFacts wysyłany jest wyłącznie numer kodu kreskowego, aby pobrać nazwę produktu. Zdjęcie nie jest zapisywane ani przesyłane.
• Nie przechowujemy danych kart płatniczych. Dane płatności wprowadzane są bezpośrednio u dostawcy płatności Stripe.
• Nie stosujemy analityki ani plików cookie śledzących. Nie korzystamy z narzędzi typu Google Analytics, Meta Pixel ani podobnych. Używamy wyłącznie technicznego tokenu sesji w localStorage, niezbędnego do działania logowania.

4. Cele i podstawy prawne przetwarzania

Dane osobowe przetwarzamy w następujących celach i na następujących podstawach prawnych, wynikających z art. 6 RODO:

• Świadczenie usługi i prowadzenie Konta, w tym przechowywanie i współdzielenie treści Użytkownika: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Obsługa płatności i rozliczeń: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (obowiązek prawny, w szczególności podatkowy i rachunkowy).
• Zapewnienie bezpieczeństwa i zapobieganie nadużyciom: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora).
• Rozpatrywanie reklamacji oraz dochodzenie lub obrona roszczeń: art. 6 ust. 1 lit. c oraz lit. f RODO.

5. Odbiorcy danych i dostawcy usług

W celu świadczenia usługi korzystamy z następujących zaufanych dostawców. Część z nich działa jako podmioty przetwarzające dane wyłącznie na nasze polecenie (procesorzy), a część, w zakresie własnych procesów, jako niezależni administratorzy danych, zgodnie z warunkami danego dostawcy:

• Supabase (podmiot przetwarzający), dostawca bazy danych, uwierzytelniania i hostingu danych aplikacji.
• Stripe (niezależny administrator w zakresie obsługi i bezpieczeństwa płatności), dostawca obsługi płatności.
• Cloudflare (podmiot przetwarzający), dostawca hostingu i sieci dostarczania treści (CDN) dla stron Serwisu.
• Google (niezależny administrator w zakresie logowania Google oraz Google Fonts), w zakresie logowania przez Google (OAuth) oraz wczytywania czcionek Google Fonts. Wczytanie czcionek z serwerów Google wiąże się z przekazaniem adresu IP użytkownika do Google. W przypadku logowania Google przetwarza dane powiązanego konta Google.
• OpenFoodFacts, do którego wysyłany jest numer zeskanowanego kodu kreskowego w celu pobrania nazwy produktu. Nie przekazujemy do tego serwisu danych osobowych Użytkownika.
• Resend (podmiot przetwarzający), dostawca wysyłki wiadomości e-mail (potwierdzenie rejestracji, reset hasła, zmiana adresu e-mail). Przetwarza adres e-mail Użytkownika w celu doręczenia tych wiadomości.

Google Fonts a adres IP. Strony Serwisu wczytują czcionki z sieci CDN Google (fonts.googleapis.com oraz fonts.gstatic.com). Wiąże się to z przekazaniem adresu IP osoby odwiedzającej do Google w momencie wczytywania strony. Ujawniamy to w trosce o przejrzystość.

6. Przekazywanie danych poza EOG

Niektórzy dostawcy, w szczególności Stripe, Google, Cloudflare oraz Resend, mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym. W takich przypadkach przekazanie danych odbywa się na podstawie mechanizmów przewidzianych w RODO, w szczególności standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych dopuszczalnych podstaw.

7. Okres przechowywania danych

• Dane Konta i treści Użytkownika: przez czas korzystania z Serwisu, do momentu usunięcia Konta lub zgłoszenia żądania usunięcia danych.
• Niezrealizowane zaproszenia do Gospodarstwa: do czasu ich przyjęcia albo odwołania przez Użytkownika zapraszającego lub administratora Gospodarstwa.
• Dane rozliczeniowe i dokumentacja płatności: przez okres wymagany przepisami prawa, w szczególności podatkowymi i rachunkowymi.
• Logi techniczne i dane bezpieczeństwa: przez okres niezbędny do zapewnienia bezpieczeństwa i prawidłowego działania Serwisu, a następnie usuwane lub anonimizowane.
• Kopie zapasowe: dane usunięte z Serwisu mogą pozostawać w kopiach zapasowych przez ograniczony czas wynikający z cyklu ich nadpisywania, po czym są trwale usuwane.
• Dane przetwarzane na podstawie prawnie uzasadnionego interesu: do czasu skutecznego wniesienia sprzeciwu lub ustania celu przetwarzania.

8. Prawa osób, których dane dotyczą

W związku z przetwarzaniem danych przysługują następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania (poprawiania) danych,
• prawo do usunięcia danych,
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych,
• prawo do wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody, jeżeli przetwarzanie odbywa się na jej podstawie, bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

Przysługuje również prawo wniesienia skargi do organu nadzorczego, którym jest Prezes Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa). W celu realizacji swoich praw prosimy o kontakt pod adresem kontakt@pantryos.co.

9. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do zagrożeń, w tym szyfrowanie transmisji danych (HTTPS), kontrolę dostępu do danych na poziomie bazy (mechanizmy Row Level Security) oraz ograniczanie dostępu do danych wyłącznie do osób i procesów, dla których jest to niezbędne.

10. Pliki cookie i pamięć przeglądarki

Serwis nie stosuje plików cookie o charakterze śledzącym ani marketingowym. Do prawidłowego działania logowania wykorzystujemy techniczny token sesji zapisywany w pamięci lokalnej przeglądarki (localStorage). Jest on niezbędny do korzystania z Konta i nie służy do śledzenia aktywności.

11. Zmiany Polityki prywatności

Możemy aktualizować niniejszą Politykę, w szczególności w związku ze zmianą przepisów prawa lub zakresu świadczonych usług. O istotnych zmianach poinformujemy w Serwisie lub pocztą elektroniczną. Aktualna wersja jest zawsze dostępna pod tym adresem.

12. Kontakt

W sprawach dotyczących danych osobowych oraz niniejszej Polityki prosimy o kontakt pod adresem kontakt@pantryos.co.

Ostatnia aktualizacja: 3 sierpnia 2026.