← Nahria

Polityka prywatności

Ostatnia aktualizacja: 28 lipca 2026 r.

Niniejsza polityka prywatności wyjaśnia, w jaki sposób Nahria („my”, „nas”) przetwarza dane osobowe, gdy korzystasz z aplikacji mobilnej Nahria i powiązanych usług („Usługa”) oraz z tej strony internetowej (nahria.app).

Administratorem w rozumieniu ogólnego rozporządzenia o ochronie danych (RODO) jest Johann Christian Gebhardt, Ludwig-Wucherer-Straße 27, 06108 Halle (Saale), Niemcy, e-mail: contact@nahria.app.

Ta polska wersja jest udostępniana wyłącznie dla wygody; wiążąca jest wersja niemiecka.

Przegląd

Nahria jest zaprojektowana tak, aby zbierać jak najmniej danych: gromadzimy tylko to, co jest niezbędne do działania aplikacji, nie wyświetlamy reklam, nie używamy narzędzi analitycznych ani reklamowych mechanizmów śledzących i nie sprzedajemy danych. Twoje konto i dane aplikacji są przechowywane w Unii Europejskiej (Frankfurt nad Menem, Niemcy).

Odwiedzanie tej strony internetowej

Ta strona to statyczna witryna bez plików cookie, bez narzędzi analitycznych i bez śledzenia reklamowego. Jest udostępniana za pośrednictwem GitHub Pages (GitHub, Inc., USA). Podczas odwiedzin GitHub przetwarza w logach serwera technicznie niezbędne dane połączenia (w szczególności twój adres IP), aby dostarczyć stronę i chronić ją przed atakami.

Podstawą prawną jest nasz prawnie uzasadniony interes polegający na bezpiecznym i wydajnym udostępnianiu strony (art. 6 ust. 1 lit. f RODO). Informacje o przekazywaniu danych do USA znajdziesz w sekcji „Przekazywanie danych do państw trzecich” poniżej.

Konto i logowanie

Aby korzystać z aplikacji, zakładasz konto ze swoim adresem e-mail. Logowanie odbywa się za pomocą jednorazowych kodów wysyłanych na twój adres e-mail; nie przechowujemy hasła. Przetwarzamy te dane, aby udostępniać i zabezpieczać twoje konto oraz zapobiegać nadużyciom. Aby zapobiec wielokrotnym rejestracjom w celu uzyskania bezpłatnego limitu, podczas rejestracji twój adres e-mail jest dodatkowo porównywany z istniejącymi kontami oraz z listą dostawców jednorazowych adresów e-mail; jednorazowe adresy e-mail nie mogą być używane.

Podstawy prawne: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (bezpieczeństwo konta, zapobieganie nadużyciom).

Dane profilu, celów i odżywiania (dane dotyczące zdrowia)

Podczas pierwszej konfiguracji i podczas korzystania z aplikacji podajesz informacje takie jak opcjonalne imię, wiek, płeć, wzrost, waga, poziom aktywności i cele żywieniowe oraz zapisujesz swoje posiłki, produkty i ilości — w tym opisy tekstowe i zdjęcia przesyłane do oszacowania. Używamy tych danych wyłącznie do obliczania twoich celów kalorycznych i żywieniowych, prowadzenia twojego dziennika posiłków i pokazywania ci analiz.

Informacje te mogą stanowić dane dotyczące zdrowia w rozumieniu art. 9 RODO. Przetwarzamy je wyłącznie na podstawie twojej wyraźnej zgody (art. 9 ust. 2 lit. a RODO), której udzielasz w aplikacji. Możesz w każdej chwili wycofać tę zgodę ze skutkiem na przyszłość, usuwając konto w aplikacji lub kontaktując się z nami. Bez tych danych aplikacja nie może jednak zapewnić swoich podstawowych funkcji.

Szacowanie z pomocą AI

Gdy korzystasz z oszacowania AI, twój opis jedzenia lub zdjęcie są przesyłane do dostawcy AI — wyłącznie w celu wygenerowania oszacowania wartości odżywczych i zwrócenia go tobie. Obecnie korzystamy w tym celu z Google (Gemini); w przyszłości możemy w tym samym celu korzystać także z innych dostawców, takich jak OpenAI lub Anthropic (Claude). Przesyłane dane nie zawierają twojego imienia i nazwiska ani adresu e-mail.

Prosimy, unikaj umieszczania na zdjęciach osób lub wrażliwych informacji, które nie są potrzebne do oszacowania. Podstawy prawne: art. 6 ust. 1 lit. b RODO oraz twoja zgoda na podstawie art. 9 ust. 2 lit. a RODO.

Każde zapytanie AI jest ponadto zapisywane w naszym backendzie wraz z technicznymi danymi o użyciu (użyta funkcja, model, wolumen przetwarzania i szacowany koszt), adresem IP zapytania oraz datą utworzenia twojego konta. Używamy tych zapisów wyłącznie do egzekwowania limitów użycia oraz do wykrywania i zapobiegania nadużyciom bezpłatnego limitu (np. wielokrotnemu zakładaniu kont). Adres IP jest usuwany, gdy tylko usuniesz swoje konto. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na zapobieganiu nadużyciom i oszustwom).

Skanowanie kodów kreskowych (Open Food Facts)

Gdy skanujesz kod kreskowy, numer produktu jest przesyłany do otwartej bazy danych żywności Open Food Facts (stowarzyszenie non-profit prawa francuskiego, Francja) w celu pobrania informacji o produkcie. Nie są przy tym przekazywane żadne dane konta; jak przy każdym połączeniu internetowym twój adres IP jest technicznie widoczny. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane produktów pochodzą z Open Food Facts i są dostępne na licencji Open Database License (ODbL).

Subskrypcje i płatności

Subskrypcję Nahria Pro kupujesz przez Apple App Store lub Google Play. Przetwarzanie płatności odbywa się w całości po stronie Apple lub Google jako niezależnych administratorów; nigdy nie otrzymujemy twoich danych płatniczych (np. numeru karty kredytowej). Dodatkowo obowiązują polityki prywatności Apple i Google.

Do zarządzania statusem subskrypcji używamy RevenueCat (RevenueCat, Inc., USA). W tym celu RevenueCat przetwarza pseudonimowy identyfikator użytkownika, dowody zakupu i status subskrypcji — nie twoje imię i nazwisko ani adres e-mail. Jeśli zrealizujesz kod promocyjny lub polecający, zapisujemy realizację kodu powiązaną z twoim kontem. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

Dane o awariach, dane diagnostyczne i dane o wydajności (Sentry)

Aby wykrywać i naprawiać awarie oraz błędy, a także utrzymywać szybkość aplikacji, używamy narzędzia Sentry (Functional Software, Inc., USA); nasza organizacja Sentry jest hostowana w regionie UE Sentry, więc te dane są przechowywane w Unii Europejskiej. Gdy wystąpi błąd, przesyłane są szczegóły techniczne, takie jak model urządzenia, wersja systemu operacyjnego i aplikacji oraz techniczny ślad błędu (stack trace). Mierzymy również wydajność w części sesji, nawet gdy nie wystąpi żaden błąd: czas otwierania ekranów oraz czas trwania żądań do naszego własnego backendu, w tym adres wywołanego punktu końcowego (na przykład tego, który zapisuje wpis), status odpowiedzi i czas trwania; nigdy treść żądania ani odpowiedzi i nigdy tego, co jesz. Dołączane są także pseudonimowy identyfikator użytkownika (losowy identyfikator twojego konta) oraz kraj ustawiony w aplikacji, abyśmy mogli ustalić, ilu użytkowników dotyczy dany błąd i czy aplikacja działa wolniej w niektórych regionach; w Sentry żadne z nich nie jest powiązane z twoim imieniem ani adresem e-mail. Niezależnie od tego serwery Sentry ustalają kraj na podstawie połączenia internetowego, przez które wysyłany jest raport, i przechowują go razem z raportem; dokładniejsze dane o lokalizacji ani sam adres IP nie są przechowywane. Używamy tych danych wyłącznie w celu zapewnienia stabilności, usuwania błędów i wydajności, nie do celów reklamowych ani profilowania. Dane są automatycznie usuwane najpóźniej po 90 dniach.

Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes polegający na stabilnej i bezpiecznej Usłudze).

Przechowywanie, podmioty przetwarzające i odbiorcy

Twoje konto i dane aplikacji są przechowywane w Supabase (Supabase, Inc., USA); baza danych naszego projektu jest hostowana we Frankfurcie nad Menem (UE). Dane są szyfrowane podczas przesyłania (TLS) i przechowywania (szyfrowanie na poziomie dysku). Z naszymi usługodawcami zawarliśmy umowy powierzenia przetwarzania danych zgodnie z art. 28 RODO. Dane osobowe udostępniamy wyłącznie następującym odbiorcom i nie sprzedajemy ich:

Przekazywanie danych do państw trzecich

Niektórzy z wymienionych wyżej dostawców mają siedzibę w USA. W zakresie, w jakim dane osobowe są przekazywane do USA, opieramy się na decyzji stwierdzającej odpowiedni stopień ochrony dotyczącej EU-US Data Privacy Framework (art. 45 RODO), o ile dany dostawca posiada certyfikację w jego ramach, a w pozostałym zakresie na standardowych klauzulach umownych UE (art. 46 ust. 2 lit. c RODO).

Okres przechowywania i usuwanie danych

Przechowujemy twoje dane tak długo, jak istnieje twoje konto. Możesz w każdej chwili usunąć konto wraz ze wszystkimi powiązanymi danymi bezpośrednio w aplikacji (Profil → Usuń konto) lub zażądać usunięcia e-mailem na adres contact@nahria.app. Po usunięciu twoje dane są kasowane, chyba że ustawowe obowiązki przechowywania stanowią inaczej. Raporty o awariach są niezależnie od tego usuwane najpóźniej po 90 dniach.

Zapisy dotyczące korzystania z naszych funkcji AI są przechowywane po usunięciu konta na potrzeby statystyk kosztów, ale w formie zanonimizowanej: powiązanie z twoim kontem oraz adres IP są usuwane, dzięki czemu zapisów nie można już z tobą powiązać.

Twoje prawa

Zgodnie z RODO masz prawo dostępu do danych (art. 15), ich sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18) i przenoszenia danych (art. 20), a także prawo sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21). Każdą udzieloną zgodę możesz w dowolnym momencie wycofać ze skutkiem na przyszłość (art. 7 ust. 3). Aby skorzystać z tych praw, napisz na contact@nahria.app.

Masz również prawo wniesienia skargi do organu nadzorczego ds. ochrony danych (art. 77 RODO) — na przykład do krajowego pełnomocnika ds. ochrony danych Saksonii-Anhalt (Landesbeauftragter für den Datenschutz Sachsen-Anhalt) lub do organu właściwego dla twojego miejsca zamieszkania.

Podanie danych nie jest wymagane ani ustawowo, ani umownie; bez danych konta i twojej zgody nie da się jednak korzystać z aplikacji. Nie dochodzi do zautomatyzowanego podejmowania decyzji wywołujących skutki prawne (art. 22 RODO) — oszacowania AI to jedynie propozycje treści, które możesz w każdej chwili edytować lub odrzucić.

Użytkownicy w Brazylii (LGPD)

Jeśli korzystasz z Usługi z Brazylii, przestrzegamy dodatkowo brazylijskiej ustawy o ochronie danych Lei Geral de Proteção de Dados (LGPD, ustawa nr 13.709/2018). Opisane wyżej podstawy prawne odpowiadają art. 7 oraz — w przypadku danych dotyczących zdrowia — art. 11 LGPD (zgoda, wykonanie umowy, uzasadniony interes). Przysługują ci prawa z art. 18 LGPD, m.in. potwierdzenie przetwarzania, dostęp, sprostowanie, anonimizacja lub usunięcie, przenoszenie danych, informacja o udostępnianiu oraz odwołanie zgody; aby z nich skorzystać, napisz na contact@nahria.app. Brazylijskim organem nadzorczym jest Autoridade Nacional de Proteção de Dados (ANPD). Twoje dane są przetwarzane w Unii Europejskiej, jak opisano powyżej.

Prywatność dzieci

Usługa nie jest skierowana do dzieci poniżej 16 roku życia i świadomie nie zbieramy od nich danych osobowych.

Zmiany tej polityki

Możemy od czasu do czasu aktualizować tę politykę prywatności, na przykład gdy zmieni się Usługa lub stan prawny. Zmiany są odzwierciedlane w dacie „Ostatnia aktualizacja” powyżej; o istotnych zmianach poinformujemy cię w aplikacji.

Kontakt

Masz pytania dotyczące tej polityki lub ochrony danych? Napisz do nas na contact@nahria.app.