Polityka prywatności

1. Administrator i kontakt w sprawach prywatności

RecipeGain jest produktem prowadzonym przezOleksandr Kanalosh Buildora, jednoosobową działalność gospodarczą Oleksandra Kanalosha w Polsce.

Pytania dotyczące prywatności i żądania związane z danymi można kierować na adresoleksandr@recipegain.app.

Polityka dotyczy strony recipegain.app oraz aplikacji RecipeGain na Android i Windows. Stałym adresem przeznaczonym do wpisów w sklepach z aplikacjami jesthttps://recipegain.app/privacy/.

3. Dane przechowywane lokalnie przez aplikacje

RecipeGain działa w modelu offline-first. W zależności od sposobu użycia lokalne dane mogą obejmować nazwy i kategorie składników i receptur, ilości i ceny zakupu, skład i wydajność receptur, czas przygotowania i koszt pracy, ceny sprzedaży i dane podatkowe wprowadzone przez użytkownika, obliczenia Food Cost i rentowności, historię kalkulacji produkcyjnych, ustawienia, szkice i lokalny stan uprawnień.

Dane biznesowe są przechowywane na urządzeniu. RecipeGain nie wysyła automatycznie biblioteki receptur, cen składników ani kalkulacji produkcyjnych do serwera weryfikacji płatności.

Aplikacja Android przechowuje także losowo wygenerowany identyfikator instalacji RecipeGain oraz podpisany token uprawnienia Premium w pamięci aplikacji. Wyczyszczenie danych aplikacji lub jej odinstalowanie usuwa ten lokalny stan zgodnie ze zwykłym działaniem systemu operacyjnego.

4. Płatności Android i weryfikacja Premium

Zakupy przez Google Play

Premium na Androidzie jest sprzedawane przez Google Play. Google przetwarza konto sklepu, metodę płatności i transakcję zgodnie z własnymi warunkami i zasadami prywatności. RecipeGain nie otrzymuje danych karty ani rachunku bankowego użytkownika.

W celu weryfikacji subskrypcji aplikacja Android przesyła przez HTTPS do usługi weryfikacyjnej RecipeGain: token zakupu Google Play, identyfikator pakietu, identyfikator produktu Premium, identyfikator miesięcznego planu bazowego oraz identyfikator instalacji RecipeGain.

Serwis weryfikacyjny korzysta z Google Play Developer API, aby sprawdzić stan subskrypcji, produkt i plan, termin uprawnienia oraz stan potwierdzenia i — gdy jest to wymagane — potwierdzić uprawniony zakup. Google Play przetwarza więc token zakupu i metadane subskrypcji w ramach tej weryfikacji.

Po poprawnej weryfikacji RecipeGain zwraca kryptograficznie podpisane uprawnienie Premium związane z daną instalacją. Aplikacja przechowuje je lokalnie i weryfikuje przed przyznaniem Premium.

Dostęp dla recenzentów Google Play

Recenzenci Google Play mogą użyć dedykowanego kodu przekazanego w chronionych instrukcjach recenzenckich Play Console. Podczas aktywacji aplikacja przesyła kod, identyfikatory aplikacji/produktu/planu i identyfikator instalacji do tej samej usługi przez HTTPS. Serwis porównuje kod z sekretem po stronie serwera i po poprawnej weryfikacji zwraca podpisane uprawnienie recenzenckie Premium. Ta ścieżka nie tworzy zakupu.

Granica przechowywania po stronie serwera

Usługa weryfikacyjna RecipeGain jest zaprojektowana jako bezstanowa. Kod aplikacji serwerowej nie tworzy profilu użytkownika ani bazy klientów i nie zapisuje tokenów zakupu, kodów recenzenckich ani identyfikatorów instalacji jako rekordów aplikacji. Dane te są przetwarzane w celu obsłużenia bieżącego żądania.

Usługa działa w infrastrukturze Google Cloud. Google Cloud i Google Play mogą przetwarzać techniczne, bezpieczeństwa i operacyjne metadane żądań oraz przechowywać logi zgodnie z konfiguracją usług i własnymi zasadami. RecipeGain nie zapisuje celowo treści żądań zawierających token zakupu lub kod recenzencki.

5. Strona internetowa i kalkulatory

Strona RecipeGain jest statyczna. Kalkulatory wykonują obliczenia w przeglądarce i nie wysyłają wpisanych wartości do backendu kalkulacyjnego RecipeGain.

Powiązane kalkulatory mogą korzystać z pamięci sesji przeglądarki, aby przenieść dokładny wynik pomiędzy stronami. Dane te pozostają w przeglądarce i nie tworzą chmurowej biblioteki receptur.

Firebase Hosting i infrastruktura sieciowa muszą przetwarzać dane techniczne żądania, aby dostarczać i zabezpieczać stronę. Mogą to być adres IP, czas, żądany URL, informacje o przeglądarce lub user-agent, status odpowiedzi oraz metadane bezpieczeństwa i diagnostyczne.

RecipeGain obecnie nie używa na stronie systemu reklamowego ani warstwy analitycznej RecipeGain i nie ustawia celowo cookies analitycznych lub reklamowych.

6. Kopie zapasowe, import, eksport, PDF i udostępnianie

Backup, Recipe Transfer, PDF oraz systemowe udostępnianie/wysyłanie są uruchamiane przez użytkownika. Po zapisaniu lub wysłaniu pliku poza RecipeGain wybrane miejsce docelowe może otrzymać i przechowywać tę kopię według własnych zasad.

Usunięcie danych w RecipeGain nie usuwa kopii wcześniej wyeksportowanych lub udostępnionych poza aplikacją.

7. Informacje przekazywane RecipeGain

Jeśli kontaktujesz się z RecipeGain e-mailem, otrzymujemy informacje, które dobrowolnie podajesz, np. adres e-mail, treść wiadomości, załączniki i dane techniczne. Nie przesyłaj baz receptur ani innych wrażliwych danych biznesowych, jeśli nie jest to konieczne do rozwiązania problemu.

8. Cele i podstawy prawne

Gdy ma zastosowanie RODO, RecipeGain przetwarza dane osobowe wyłącznie na odpowiedniej podstawie prawnej. W zależności od sytuacji:

• dostarczenie i ochrona strony oraz zapobieganie nadużyciom opierają się na prawnie uzasadnionym interesie prowadzenia i zabezpieczania usługi;
• weryfikacja zakupu i dostępu Premium jest niezbędna do wykonania zakupionej usługi i może również opierać się na prawnie uzasadnionym interesie zapobiegania oszustwom i nieuprawnionemu dostępowi;
• weryfikacja recenzencka opiera się na prawnie uzasadnionym interesie umożliwienia bezpiecznej recenzji sklepowej bez osłabienia mechanizmu produkcyjnego Premium;
• obsługa kontaktu może wynikać z działań na żądanie użytkownika, wykonania relacji usługowej lub prawnie uzasadnionego interesu w udzieleniu odpowiedzi;
• dane mogą być przetwarzane w celu wykonania obowiązków prawnych;
• zgoda zostanie użyta, gdy przyszła opcjonalna funkcja będzie jej wymagała na podstawie prawa.

9. Dostawcy, odbiorcy i ujawnienia

Informacje mogą być przetwarzane przez usługi Google wykorzystywane do działania RecipeGain, w tym Firebase Hosting, Google Cloud Run i Google Play, w zakresie potrzebnym do dostarczenia strony, weryfikacji subskrypcji, bezpieczeństwa i działania sklepu. Dostawca poczty przetwarza korespondencję wsparcia. Miejsca wybrane przez użytkownika przetwarzają pliki i treści, które użytkownik świadomie im udostępnia.

RecipeGain może ujawnić dane, gdy wymaga tego prawo albo gdy jest to konieczne do ustalenia, dochodzenia lub obrony roszczeń oraz ochrony użytkowników, usługi lub innych osób.

RecipeGain nie sprzedaje danych osobowych i nie udostępnia ich do reklamy behawioralnej lub ukierunkowanej między różnymi kontekstami.

10. Przechowywanie i usuwanie

Dane lokalne aplikacji

Lokalne dane receptur i działalności, identyfikator instalacji oraz zapisane lokalnie podpisane uprawnienie pozostają na urządzeniu do czasu zmiany lub usunięcia przez aplikację/system, wyczyszczenia danych aplikacji albo jej odinstalowania, z uwzględnieniem mechanizmów kopii systemowej. Podpisane uprawnienia mają również własne terminy ważności.

Usługa weryfikacyjna

Weryfikator nie prowadzi bazy kont klientów RecipeGain i nie zapisuje treści żądań weryfikacyjnych jako rekordów aplikacji. Google Cloud i Google Play mogą przechowywać logi techniczne/bezpieczeństwa i dane transakcyjne zgodnie z konfiguracją usług, obowiązkami prawnymi i zasadami platformy.

Strona i wsparcie

Pamięcią sesji zarządza przeglądarka. Logi hostingu i bezpieczeństwa są przechowywane zgodnie z potrzebami operacyjnymi i ustawieniami dostawcy. Korespondencja jest przechowywana tylko tak długo, jak jest to rozsądnie potrzebne do odpowiedzi, bezpieczeństwa, rozwiązania sporu i wykonania obowiązków prawnych.

11. Bezpieczeństwo

Weryfikacja płatności i dostępu recenzenckiego korzysta z HTTPS. Uprawnienia Premium są kryptograficznie podpisane i związane z identyfikatorem instalacji RecipeGain. Prywatne materiały podpisujące oraz kod recenzencki pozostają poza aplikacją i publicznym repozytorium.

RecipeGain stosuje rozsądne środki techniczne i organizacyjne, ale żadna metoda przechowywania lub transmisji nie gwarantuje pełnego bezpieczeństwa.

12. Prawa użytkownika

Jeśli prawo przyznaje Ci prawo dostępu, sprostowania, usunięcia, ograniczenia, sprzeciwu, przenoszenia danych lub wycofania zgody, możesz skontaktować się z RecipeGain pod adresem wskazanym wyżej. Większością danych receptur i działalności zarządzasz bezpośrednio na swoim urządzeniu.

Możesz złożyć skargę do właściwego organu ochrony danych, w tym do Prezesa Urzędu Ochrony Danych Osobowych w Polsce, albo do organu właściwego na podstawie mającego zastosowanie prawa.

Żądania dotyczące danych niezależnie kontrolowanych przez Google Play, system operacyjny, dostawcę poczty lub inną usługę mogą wymagać kontaktu także z tym dostawcą.

13. Przetwarzanie międzynarodowe

Hosting strony, Google Cloud, Google Play, infrastruktura e-mail/wsparcia oraz miejsca wybrane do udostępniania mogą przetwarzać informacje poza krajem użytkownika. Gdy RecipeGain odpowiada za transfer międzynarodowy, stosowane są zabezpieczenia wymagane przez mające zastosowanie prawo.

14. Dzieci

RecipeGain jest narzędziem biznesowym do kalkulacji receptur i nie jest kierowany do dzieci poniżej 13 roku życia. RecipeGain nie prowadzi usługi kont przeznaczonej dla dzieci.

15. Zmiany Polityki

RecipeGain aktualizuje Politykę, gdy praktyki przetwarzania istotnie się zmienią, w tym przed uruchomieniem analityki, raportowania awarii, reklam, kont/synchronizacji w chmurze lub innej funkcji przetwarzania nieopisanej w tej wersji.

Kontakt w sprawach prywatności:oleksandr@recipegain.app.