Polityka prywatności

Obowiązuje od: [DATA]

1. Administrator danych

Administratorem danych osobowych jest [NAZWA FIRMY / IMIĘ I NAZWISKO], [ADRES], NIP [NIP]. Kontakt w sprawach danych: [E-MAIL KONTAKTOWY].

2. Jakie dane przetwarzamy

• Konto: adres e-mail, identyfikator konta i wybrany język.
• Korzystanie z Usługi: linki do przepisów, które przekładasz, przełożone przepisy w Twojej historii, liczba i daty przełożeń.
• Płatności: status subskrypcji i identyfikatory klienta u operatorów płatności. Danych kart nie widzimy — obsługują je Stripe, Apple lub Google.
• Bezpieczeństwo: adres IP (logi serwera, zabezpieczenie przed botami) oraz skrót (SHA-256) adresu e-mail z datą przełożenia, służący do liczenia darmowego limitu.

3. Cele i podstawy prawne

• Świadczenie Usługi i obsługa konta — art. 6 ust. 1 lit. b RODO.
• Płatności, rozliczenia i obowiązki podatkowe — art. 6 ust. 1 lit. b i c RODO.
• Bezpieczeństwo, zapobieganie nadużyciom (CAPTCHA, blokada tymczasowych skrzynek, limit darmowych przepisów) — prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.
• Kontakt i reklamacje — art. 6 ust. 1 lit. b i f RODO.

4. Komu powierzamy dane

• Supabase — baza danych i logowanie (serwery w UE).
• Vercel — hosting serwera aplikacji (region Dublin, Irlandia).
• Google (Gemini API) — treść przepisu ze strony, którą przekładasz. Nie przekazujemy tam adresu e-mail.
• Stripe — płatności przez rozszerzenie i stronę.
• Apple, Google oraz RevenueCat — płatności w aplikacji mobilnej.
• Cloudflare (Turnstile) — zabezpieczenie przed botami.
• Resend — wysyłka kodów logowania.

Część dostawców może przetwarzać dane poza Europejskim Obszarem Gospodarczym (np. w USA). Odbywa się to na podstawie standardowych klauzul umownych Komisji Europejskiej lub programu EU-US Data Privacy Framework.

5. Jak długo przechowujemy dane

• Dane konta i historię — do usunięcia konta.
• Dane rozliczeniowe — przez okres wymagany przepisami podatkowymi.
• Skrót adresu e-mail w rejestrze darmowego limitu — do 3 miesięcy, także po usunięciu konta.
• Logi serwera — do [30] dni.

6. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Konto i dane usuniesz samodzielnie w rozszerzeniu, w aplikacji albo na stronie /delete-account. Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych lub organu ochrony danych w kraju Twojego zamieszkania.

7. Rozszerzenie Chrome

Rozszerzenie odczytuje treść odwiedzanych stron w Twojej przeglądarce wyłącznie po to, żeby rozpoznać przepis — ta analiza odbywa się lokalnie i nic nie jest wtedy wysyłane. Treść przepisu trafia na nasz serwer dopiero po kliknięciu „Przełóż”. Na stronie monsieur-cuisine.com rozszerzenie wypełnia formularz przepisu. Lokalnie przechowuje sesję logowania, ustawienia i ostatnie przepisy. Nie zbieramy historii przeglądania.

8. Aplikacja mobilna

Aplikacja przechowuje sesję logowania w bezpiecznym magazynie telefonu. Schowek odczytuje tylko po dotknięciu „Wklej skopiowany link”. Logowanie do Monsieur Cuisine odbywa się bezpośrednio na stronie monsieur-cuisine.com — nie widzimy Twojego hasła.

9. Pliki cookies

Nie używamy plików cookies reklamowych ani analitycznych. Zabezpieczenie Cloudflare Turnstile może używać technicznych plików potrzebnych do działania.

10. Zmiany

O istotnych zmianach polityki informujemy e-mailem lub w Usłudze.