Powrót do strony głównej

English · Deutsch · Français · Italiano · Română

Polityka prywatności aplikacji „Pempol"

Data obowiązywania: 17 września 2026 (wersja 3.0.1)

1. Postanowienia ogólne

Niniejsza polityka określa zasady przetwarzania danych użytkowników aplikacji mobilnej „Pempol" („Aplikacja") oraz strony internetowej pempol.com („Strona").

Administratorem danych osobowych jest Grzegorz Szwed Development z siedzibą przy ul. Twardej 18, 00-105 Warszawa, NIP: 5223280335, e-mail kontaktowy: info@amamable.com („Administrator").

2. Zakres przetwarzanych danych

W zależności od sposobu korzystania z Aplikacji możemy przetwarzać następujące dane:

Dane konta:

  • adres e-mail (przy rejestracji e-mailem lub logowaniu przez Google/Apple),
  • nazwa użytkownika (domyślnie ustawiana na adres e-mail, można ją zmienić),
  • hasło — przechowywane wyłącznie w postaci zaszyfrowanej (hash); przy logowaniu przez Google lub Apple nie przechowujemy hasła.

Dane profilu i preferencje żywieniowe:

  • liczba osób w gospodarstwie domowym,
  • wybrane alergeny oraz preferencje dietetyczne — podawane dobrowolnie, wykorzystywane wyłącznie do filtrowania przepisów i układania planu posiłków,
  • język aplikacji,
  • zdjęcie profilowe i krótki opis (bio) na profilu autora — podawane dobrowolnie. Widzą je inni użytkownicy Aplikacji na Twoim profilu autora, a zdjęcie także przy przepisach, które publikujesz. Przechowujemy je razem z pozostałymi danymi (pkt 7); w każdej chwili możesz je zmienić lub usunąć w Aplikacji (Ustawienia → Profil autora), a usuwamy je również przy usunięciu konta. Podstawą przetwarzania jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) — udostępnienie funkcji profilu autora, z której korzystasz dobrowolnie.

Dane do obliczania zapotrzebowania kalorycznego (opcjonalne):

  • rok urodzenia, płeć, wzrost, waga, poziom aktywności oraz ręcznie wpisane dzienne zapotrzebowanie kaloryczne — Twoje oraz osób bez konta, które dodajesz do gospodarstwa domowego (np. dzieci),
  • informacja, dla kogo jest zaplanowany posiłek (domownicy i liczba gości).

Dane te mogą stanowić dane dotyczące zdrowia, dlatego przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), wyrażanej w Aplikacji przed ich pierwszym zapisaniem; zapisujemy datę wyrażenia zgody. Służą tylko do obliczenia dziennego zapotrzebowania kalorycznego i porównania go z kaloriami zaplanowanych posiłków (sposób liczenia opisujemy niżej, w części „Jak liczymy kalorie”) — nie do profilowania, reklamy ani trenowania modeli AI. Wprowadzając dane osób bez konta, w tym dzieci, oświadczasz, że masz prawo je podać (np. jako ich rodzic lub opiekun). Pozostali członkowie Twojej rodziny widzą w Aplikacji Twoje wyliczone lub wpisane zapotrzebowanie kaloryczne, ale nie Twoje dane ciała; dane osób bez konta widzą i mogą edytować wszyscy członkowie rodziny. Zgodę możesz w każdej chwili wycofać w Aplikacji (Ustawienia → Domownicy i kalorie) — wycofanie usuwa Twoje dane ciała i dane osób bez konta przypisanych do Twojego konta i nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

Jak liczymy kalorie (algorytmy):

Wszystkie opisane niżej wyliczenia są deterministyczne — te same dane dają zawsze ten sam wynik — i nie korzystają z modeli sztucznej inteligencji.

  • Kalorie i makroskładniki przepisu liczymy na naszym serwerze ze składników przepisu. Dla każdego składnika bierzemy średnią z danych z etykiet produktów tego składnika zebranych w naszej bazie, a gdy ich brak — wartość referencyjną z publicznych baz USDA FoodData Central lub Open Food Facts. Przy dopasowywaniu wartości referencyjnych do składników pomaga nam model AI, ale wyłącznie poza Aplikacją (offline), a każdą wartość przed użyciem sprawdza i zatwierdza człowiek. Ilości w miarach kuchennych (np. łyżka, sztuka) przeliczamy na gramy według przeliczników dla danego składnika (płyny bez przelicznika — 1 ml = 1 g), wyłącznie na potrzeby tego wyliczenia. Składnik bez danych lub bez przelicznika pomijamy — nigdy nie liczymy go jako zero. Wynik pokazujemy tylko wtedy, gdy uwzględnione składniki stanowią co najmniej 60% masy składników, które dało się przeliczyć na gramy, i nie jest ich mniej niż pominiętych; w przeciwnym razie przepis ma status „brak danych”. Wartości wpisane w przepisie ręcznie zawsze mają pierwszeństwo przed wyliczonymi.
  • Dzienne zapotrzebowanie kaloryczne liczymy na naszym serwerze z roku urodzenia, płci, wzrostu, wagi i poziomu aktywności. Wiek to różnica między bieżącym rokiem a rokiem urodzenia. Dla osób, które mają co najmniej 19 lat, stosujemy wzór Mifflina-St Jeora pomnożony przez współczynnik aktywności (od 1,2 przy siedzącym trybie życia do 1,9 przy bardzo dużej aktywności). Dla osób poniżej 19 lat stosujemy równania szacunkowego zapotrzebowania energetycznego (EER) dla dzieci i młodzieży opracowane przez amerykański Institute of Medicine (2005) — uwzględniają wiek, płeć, wagę, wzrost i aktywność, a u dzieci poniżej 3 lat tylko wagę. Wynik zaokrąglamy do 10 kcal. Ręcznie wpisane zapotrzebowanie zawsze ma pierwszeństwo przed wyliczeniem; gdy brakuje któregokolwiek z tych danych, przyjmujemy 2000 kcal. Tyle samo liczymy dla każdego gościa.
  • Cel dnia w planie to suma zapotrzebowań osób jedzących posiłki danego dnia (każda osoba liczona raz) oraz 2000 kcal na każdego gościa. Aplikacja porównuje go z kaloriami zaplanowanych posiłków (liczba porcji × kalorie na porcję) i pokazuje wynik. Porównanie służy wyłącznie do wyświetlenia — nie zmienia wielkości porcji (jedna osoba to zawsze jedna porcja), wygenerowanego planu posiłków, list zakupów ani niczego innego.

To nie jest zautomatyzowane podejmowanie decyzji. Powyższe wyliczenia to szacunki wyświetlane w Aplikacji; nie wywołują wobec Ciebie skutków prawnych ani nie wpływają na Ciebie w podobnie istotny sposób (art. 22 RODO). Nie profilujemy Cię na ich podstawie w celach marketingowych, nie wykorzystujemy ich do reklam i nie przekazujemy danych ciała ani zapotrzebowania kalorycznego podmiotom trzecim — przechowuje je wyłącznie nasz dostawca hostingu (Microsoft Azure, pkt 9), działający na nasze zlecenie. Podstawą przetwarzania pozostaje Twoja wyraźna zgoda opisana wyżej, a jej wycofanie usuwa te dane.

Treści tworzone w Aplikacji:

  • przepisy (nazwy, składniki, kroki przygotowania, opcjonalne zdjęcia potraw),
  • plany posiłków (kalendarz),
  • listy zakupów, w tym adresy e-mail osób, którym udostępniasz listę.

Dane związane z agentem zakupowym (funkcja premium):

  • nazwy pozycji z listy zakupowej, dla których uruchamiasz agenta, oraz wynik każdej z nich (dodano / nie znaleziono / pominięto),
  • uproszczony zrzut treści strony sklepu otwartej w Aplikacji — przetwarzany na bieżąco, aby wskazać kolejne kliknięcie,
  • zapamiętane dopasowanie „pozycja listy = produkt w sklepie" dla Twojego konta i danego sklepu.

Szczegóły opisuje pkt 5. Nie otrzymujemy i nie przechowujemy Twojego loginu, hasła ani plików cookie sklepu.

Tryb gotowania:

Prowadzenie przez przepis krok po kroku wraz z minutnikiem działa wyłącznie na Twoim urządzeniu i nie zbiera żadnych danych — szerzej w pkt 6.

Dane techniczne i diagnostyczne:

  • wersja systemu operacyjnego i Aplikacji,
  • anonimizowane zdarzenia użycia Aplikacji (np. otwarcie ekranu) oraz logi błędów — służące wyłącznie poprawie stabilności i użyteczności.

Logowanie przez Google i Apple:

Jeśli logujesz się kontem Google lub Apple, otrzymujemy od tych dostawców wyłącznie Twój adres e-mail oraz potwierdzenie tożsamości (token). Nie otrzymujemy dostępu do Twoich kontaktów, plików ani innych danych z tych kont. Zasady przetwarzania danych przez Google i Apple określają polityki prywatności tych firm.

3. Cele przetwarzania danych

Dane przetwarzamy w następujących celach:

  • utworzenie i obsługa konta użytkownika w Aplikacji;
  • przechowywanie przepisów, układanie planów posiłków i generowanie list zakupów — na podstawie danych podanych przez użytkownika (Aplikacja działa w oparciu o deterministyczne algorytmy; treści użytkownika nie są wykorzystywane do trenowania modeli sztucznej inteligencji);
  • współdzielenie list zakupów z osobami wskazanymi przez użytkownika;
  • obsługa agenta zakupowego — wskazywanie kolejnej akcji na stronie sklepu, zapamiętywanie dopasowań „pozycja listy = produkt" oraz rozliczanie miesięcznej puli pozycji (pkt 5);
  • poprawa działania i bezpieczeństwa Aplikacji (logi, telemetria, raportowanie błędów), w tym skuteczności agenta zakupowego na podstawie dziennika przebiegów pozbawionego identyfikatora użytkownika;
  • obsługa zgłoszeń użytkowników oraz komunikacja związana z Aplikacją;
  • realizacja obowiązków prawnych Administratora.

Podstawą prawną przetwarzania danych jest odpowiednio: niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO), prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) lub zgoda użytkownika (art. 6 ust. 1 lit. a RODO). Dane do obliczania zapotrzebowania kalorycznego przetwarzamy wyłącznie na podstawie wyraźnej zgody (art. 9 ust. 2 lit. a RODO).

4. Dostęp aplikacji do aparatu i galerii

Aplikacja może poprosić o uprawnienie do aparatu (android.permission.CAMERA) oraz o dostęp do galerii dopiero wtedy, gdy sam wybierzesz jedną z poniższych funkcji. Korzystanie z nich jest w pełni opcjonalne.

  • Zdjęcie przepisu — dodajesz je do swojego przepisu i wyświetlamy je przy nim.
  • Zdjęcie profilowe — wyświetlamy je na Twoim profilu autora (pkt 2).
  • Import przepisu ze zdjęcia (Premium) — zdjęcie strony z przepisem albo potrawy przesyłamy przez nasz serwer do modelu AI (usługa Azure OpenAI firmy Microsoft, pkt 9), który odczytuje z niego przepis. W aplikacji mobilnej to samo zdjęcie zapisujemy następnie jako zdjęcie utworzonego przepisu — możesz je usunąć jak każde inne zdjęcie przepisu.
  • Szybka inwentaryzacja (Premium) — zdjęcie lodówki lub szafki przesyłamy przez nasz serwer do modelu AI (Azure OpenAI), który zwraca listę widocznych na nim produktów. Zdjęcie służy wyłącznie temu jednemu żądaniu: nie zapisujemy ani zdjęcia, ani rozpoznanej listy produktów — lista istnieje tylko na ekranie Aplikacji, a w historii aktywności odnotowujemy jedynie liczbę rozpoznanych produktów.

Zdjęcia nie służą do identyfikacji biometrycznej. Model AI otrzymuje zdjęcie tylko po to, by odczytać z niego przepis albo produkty; przekazane treści nie są wykorzystywane do trenowania modeli.

Uprawnienia możesz w każdej chwili wycofać w ustawieniach systemowych urządzenia — uniemożliwi to jedynie korzystanie z aparatu i galerii w tych funkcjach.

5. Agent zakupowy

Agent zakupowy (funkcja premium) wkłada pozycje z Twojej listy zakupowej do koszyka w obsługiwanym sklepie internetowym. Sklep otwiera się w oknie przeglądarki wewnątrz Aplikacji, w Twojej własnej sesji — logujesz się bezpośrednio u sprzedawcy, a Pempol nie otrzymuje ani nie przechowuje Twojego loginu, hasła ani plików cookie sklepu.

Aby wskazać kolejne kliknięcie, Aplikacja przesyła na nasz serwer, a stamtąd do modelu językowego (usługa Azure OpenAI firmy Microsoft): nazwę pozycji z listy, uproszczony zrzut treści strony sklepu widocznej w danej chwili (teksty, przyciski, pola formularzy) oraz skróconą historię dotychczasowych kroków. Jeśli na otwartej stronie sklepu widoczne są Twoje dane — np. imię w nagłówku konta albo adres dostawy — znajdą się one w tym zrzucie. Zrzut służy wyłącznie do wskazania następnej akcji: nie zapisujemy go po zakończeniu żądania i nie jest wykorzystywany do trenowania modeli.

Trwale zapisujemy natomiast:

  • dopasowanie „pozycja listy = produkt w sklepie" — powiązane z Twoim kontem i sklepem, aby następnym razem ten sam produkt trafił do koszyka bez pytania modelu; nadpisujesz je, wybierając w Aplikacji „Szukaj inaczej";
  • rozliczenie zużycia — nazwa pozycji, sklep, wynik i źródło rozliczenia, niezbędne do prowadzenia miesięcznej puli pozycji;
  • dziennik przebiegów — skrócona historia kroków i wynik pozycji, zapisywane bez identyfikatora użytkownika i wykorzystywane wyłącznie do poprawiania skuteczności agenta; usuwane po 90 dniach (przechowujemy maksymalnie 500 najnowszych przebiegów na sklep);
  • obserwacje cen — nazwa produktu i cena widoczna na stronie sklepu, również bez powiązania z Twoim kontem.

Agent porusza się wyłącznie po stronach dopuszczonego sklepu i wyłącznie napełnia koszyk. Nigdy nie loguje się za Ciebie, nie wpisuje danych osobowych, adresowych ani płatniczych i nie składa zamówienia — gdy strona tego wymaga, zatrzymuje się i oddaje sterowanie Tobie. Zasady te zapisane są w kodzie Aplikacji, a nie w edytowalnych instrukcjach modelu. Zakupy realizujesz na warunkach sklepu i zgodnie z jego polityką prywatności; sklep jest wobec Twoich danych niezależnym administratorem, a Pempol nie jest stroną tej transakcji.

6. Tryb gotowania

Tryb gotowania — prowadzenie przez przepis krok po kroku, minutnik i podpowiedź składników do bieżącego kroku — działa w całości na Twoim urządzeniu, na tekście przepisu, który już masz w Aplikacji. Nie wysyłamy w związku z nim żadnych danych na serwer i nie korzystamy z modeli AI, mikrofonu ani aparatu. Podczas gotowania Aplikacja utrzymuje włączony ekran, a po upływie minutnika uruchamia wibrację urządzenia.

7. Przechowywanie danych

Dane przechowywane są na serwerach Microsoft Azure w regionie Poland Central (Europejski Obszar Gospodarczy).

Dane związane z kontem przechowujemy przez okres korzystania z Aplikacji oraz przez czas niezbędny do realizacji obowiązków prawnych lub dochodzenia roszczeń.

Dane techniczne (logi, telemetria) przechowujemy maksymalnie 12 miesięcy, chyba że przepisy prawa wymagają dłuższego okresu.

Listy zakupów mogą być dodatkowo buforowane lokalnie na Twoim urządzeniu, aby działały bez dostępu do internetu.

8. Usunięcie konta i danych

Możesz w każdej chwili usunąć swoje konto wraz ze wszystkimi danymi (profil wraz ze zdjęciem profilowym, przepisy wraz ze zdjęciami, plany posiłków, listy zakupów, historia aktywności, a także dane agenta zakupowego powiązane z kontem: zapamiętane dopasowania produktów i rozliczenie zużycia). Zapisy, które nigdy nie były powiązane z kontem — dziennik przebiegów agenta i obserwacje cen (pkt 5) — nie pozwalają na Twoją identyfikację i pozostają w bazie do upływu własnych terminów retencji.

Najszybciej zrobisz to bezpośrednio w Aplikacji: menu → Profil → „Usuń konto" — dane zostaną usunięte natychmiast. Możesz też wysłać wiadomość z adresu e-mail powiązanego z kontem na info@amamable.com z tematem „Usunięcie konta" — konto i dane usuniemy w terminie do 30 dni, o czym otrzymasz potwierdzenie. Po usunięciu dane nie podlegają odzyskaniu. Szczegółowa instrukcja: pempol.com/delete-account.html.

Dane, których obowiązek przechowywania wynika z przepisów prawa (np. dokumentacja rozliczeń), mogą być przechowywane dłużej — wyłącznie w niezbędnym zakresie.

9. Odbiorcy danych

Dane mogą być przekazywane następującym kategoriom odbiorców:

  • Microsoft Azure — hosting aplikacji, bazy danych i plików (region Poland Central, EOG);
  • Google i Apple — wyłącznie w zakresie obsługi logowania, jeśli z niego korzystasz;
  • Microsoft (usługa Azure OpenAI, region Poland Central) — wyłącznie przy funkcjach opartych na modelach AI, w tym przy imporcie przepisu ze zdjęcia i szybkiej inwentaryzacji (pkt 4) oraz przy agencie zakupowym (pkt 5); przekazane treści służą wyłącznie wykonaniu danego żądania i nie są wykorzystywane do trenowania modeli;
  • sklepy internetowe obsługiwane przez agenta zakupowego (m.in. Frisco, Chefs Culinar) — w zakresie, w jakim samodzielnie korzystasz z ich serwisu w oknie Aplikacji; wobec tych danych sklep jest niezależnym administratorem i stosuje własną politykę prywatności;
  • dostawcy systemów płatności i obsługi subskrypcji (Google Play / App Store) — jeśli korzystasz z płatnej wersji Aplikacji;
  • podmioty uprawnione na podstawie przepisów prawa (np. organy publiczne).

W każdym przypadku przekazujemy tylko te dane, które są niezbędne do realizacji danego celu. Nie sprzedajemy danych użytkowników.

10. Pliki cookie na Stronie

Strona pempol.com korzysta z plików cookie w celu analizy ruchu (Google Analytics) — wyłącznie po wyrażeniu zgody w banerze cookie. Zgodę można wycofać, usuwając pliki cookie w przeglądarce. Sama Aplikacja mobilna nie korzysta z plików cookie.

11. Marketing i newsletter

Jeżeli wyrazisz na to odrębną, dobrowolną zgodę, będziemy przetwarzać Twój adres e-mail, aby wysyłać Ci wiadomości marketingowe Pempol — informacje o nowościach, przepisach i promocjach. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO oraz art. 10 ustawy o świadczeniu usług drogą elektroniczną). Zgoda na marketing jest niezależna od akceptacji niniejszej Polityki Prywatności i od korzystania z aplikacji — możesz ją w każdej chwili wycofać, klikając „Wypisz się" w stopce każdej wiadomości albo wyłączając zgody marketingowe w ustawieniach aplikacji. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania, którego dokonano przed jej wycofaniem. Do obsługi wysyłki korzystamy z platformy Brevo (Sendinblue GmbH), która przetwarza dane na nasze zlecenie jako podmiot przetwarzający (procesor) na terenie Unii Europejskiej.

12. Prawa użytkownika

Użytkownik ma prawo do:

  • dostępu do swoich danych oraz otrzymania ich kopii;
  • sprostowania (poprawienia) danych;
  • usunięcia danych („prawo do bycia zapomnianym");
  • ograniczenia przetwarzania;
  • przenoszenia danych;
  • wniesienia sprzeciwu wobec przetwarzania danych;
  • wycofania zgody (w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody) — wycofanie zgody nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

W celu skorzystania z praw należy skontaktować się z Administratorem pod adresem e-mail wskazanym w pkt 1.

Użytkownik ma również prawo wniesienia skargi do właściwego organu nadzorczego (w Polsce: Prezes Urzędu Ochrony Danych Osobowych).

13. Dobrowolność podania danych

Podanie danych osobowych jest dobrowolne, jednak brak niektórych danych może uniemożliwić korzystanie z wybranych funkcji Aplikacji (np. brak adresu e-mail uniemożliwi założenie konta, a brak informacji o alergenach wyłączy ich filtrowanie w planie posiłków).

14. Bezpieczeństwo danych

Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych, odpowiednie do ryzyka naruszenia praw lub wolności użytkowników, w szczególności: szyfrowanie transmisji (HTTPS), przechowywanie haseł wyłącznie w postaci hashy, ograniczenie dostępu do danych oraz zabezpieczenia infrastruktury chmurowej.

15. Zmiany polityki prywatności

Polityka prywatności może być okresowo aktualizowana. O istotnych zmianach użytkownicy zostaną poinformowani poprzez komunikat w Aplikacji lub na stronie internetowej.

Wersja: 3.0.1 | Data: 17 września 2026

Pytania dotyczące polityki prywatności? Skontaktuj się z nami: info@amamable.com