Polityka prywatności — „Planer Keto”

ℹ️ Dane administratora uzupełnione. Zalecana konsultacja z prawnikiem/IOD przed komercyjnym startem (to wzór, nie porada prawna).

1. Administrator danych

Administratorem danych osobowych jest Jędrzej Siewierski Web Development, ul. Stańczyka 11/8, 30-126 Kraków, NIP: PL6793233959 (dalej „Administrator”). Kontakt: jedrzej.siewierski@gmail.com.

2. Jakie dane przetwarzamy

Kategoria	Dane
Konto	adres e-mail, zahaszowane hasło, data utworzenia, plan/subskrypcja
Dane planera (wpisane przez Ciebie)	płeć, wiek, wzrost, waga, poziom aktywności, cele, preferencje żywieniowe, wygenerowane plany
Płatności	obsługiwane przez operatora płatności; przechowujemy status subskrypcji (nie przechowujemy danych kart)
Techniczne	logi, adres IP, pliki cookie sesji (logowanie)

Uwaga: dane o wadze/parametrach ciała mogą dotyczyć zdrowia — przetwarzamy je wyłącznie po to, by działała usługa, na podstawie Twojej zgody/umowy.

3. Cele i podstawy prawne (RODO)

Świadczenie usługi i obsługa konta — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
Rozliczenia i płatności — art. 6 ust. 1 lit. b i c RODO.
Dane dot. parametrów ciała/zdrowia — art. 9 ust. 2 lit. a RODO (Twoja wyraźna zgoda) — w zakresie potrzebnym do działania planera.
Bezpieczeństwo i logi — art. 6 ust. 1 lit. f RODO (uzasadniony interes).

4. Okres przechowywania

Dane konta i planera — przez czas posiadania konta oraz do czasu jego usunięcia. Dane rozliczeniowe — przez okres wymagany przepisami (np. podatkowymi). Po usunięciu konta dane są kasowane lub anonimizowane.

5. Odbiorcy danych

Dostawcy infrastruktury i podprocesorzy, m.in.: Cloudflare, Inc. (hosting i baza danych), Stripe Payments Europe (płatności). Dane mogą być przetwarzane na serwerach w UE/poza UE z zachowaniem zabezpieczeń wymaganych RODO.

6. Twoje prawa

Masz prawo do: dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu oraz wycofania zgody w dowolnym momencie. Przysługuje Ci skarga do Prezesa UODO.

7. Pliki cookie

Używamy niezbędnego pliku cookie sesji (utrzymanie zalogowania). Nie używamy cookies marketingowych bez Twojej zgody.

8. Bezpieczeństwo

Hasła przechowywane są w postaci zahaszowanej (PBKDF2). Połączenie szyfrowane (HTTPS). Dostęp do danych chroniony logowaniem.

9. Zmiany polityki

Polityka może być aktualizowana. Wersja obowiązuje od 7 czerwca 2026 r.