Polityka prywatności

Data wejścia w życie: 12 lutego 2026 r. · Ostatnia aktualizacja: 9 listopada 2026 r.

Invictus Logic LLC („my”, „nas” lub „nasz”) prowadzi aplikację mobilną Sito („Sito” lub „Aplikacja”). Niniejsza Polityka prywatności opisuje, jak zbieramy, wykorzystujemy, przechowujemy i chronimy Twoje dane, gdy korzystasz z naszej Aplikacji.

Korzystając z Sito, zgadzasz się na zbieranie i wykorzystywanie informacji zgodnie z niniejszą Polityką prywatności. Jeśli się nie zgadzasz, nie korzystaj z Aplikacji.

1. Informacje ogólne

Sito to aplikacja do śledzenia żywienia przeznaczona dla rodziców i opiekunów prawnych („Ty” lub „Użytkownicy”), która pozwala im śledzić codzienne spożycie składników odżywczych przez ich dzieci i nim zarządzać. Aplikacja jest przeznaczona dla osób dorosłych, które mają ukończone 18 lat i są rodzicami lub opiekunami prawnymi dzieci, których dane wpisują do Aplikacji.

Zasięg geograficzny: Aplikacja jest oferowana w Apple App Store i Google Play w krajach, w których te sklepy ją udostępniają; strona Aplikacji w Twoim sklepie pokazuje, czy Twój kraj jest jednym z nich. Jeśli korzystasz z Aplikacji w kraju, w którym nie jest oferowana, robisz to z własnej inicjatywy i odpowiadasz za przestrzeganie lokalnych przepisów. Nic w tej polityce nie ogranicza żadnych praw do Twoich danych osobowych, które przyznaje Ci prawo Twojego kraju.

2. Jakie informacje zbieramy

2.1 Dane konta

Gdy zakładasz konto, zbieramy:

Adres e-mail
Hasło (zapisane jako skrót kryptograficzny metodami standardowymi w branży; nigdy nie przechowujemy Twojego hasła w postaci jawnej ani nie mamy do niego dostępu)
Dane uwierzytelniające od zewnętrznych dostawców logowania (Google lub Apple), jeśli zdecydujesz się logować przez te usługi, w tym imię i nazwisko, które nam udostępniają, a od Google także link do Twojego zdjęcia profilowego

2.2 Dane profilu

Preferowany system jednostek (metryczny lub imperialny)
Obawy i motywacje związane z rodzicielstwem, które wybierasz podczas konfiguracji Aplikacji
Twoja strefa czasowa i pora dnia, którą wybierasz na codzienne przypomnienie
Data ostatniego użycia Aplikacji
Skąd wiesz o Sito, jeśli nam to powiesz (na przykład z ulotki albo od pediatry)
Język Aplikacji, Twój kraj (ten, który wybierzesz w Aplikacji, a jeśli go nie wybierzesz, ustawienie regionu w Twoim telefonie albo kraj Twojego konta App Store lub Google Play), kraj Twojego sklepu z aplikacjami oraz to, z jakiego systemu telefonu i jakiej wersji Aplikacji korzystasz

2.3 Dane dzieci

O każdym dziecku, które dodajesz do Aplikacji, zbieramy podawane przez Ciebie informacje, w tym:

Podstawowe informacje: imię (wystarczy pseudonim lub inicjały, zob. 4.3), płeć i data urodzenia
Pomiary ciała: wzrost i waga, za każdym razem, gdy je zapisujesz (służą do obliczenia BMI i do rysowania siatek centylowych)
Informacje o zdrowiu: poziom aktywności, alergie i choroby
Preferencje żywieniowe: priorytetowe składniki odżywcze, które wybierasz do śledzenia, oraz wszelkie cele żywieniowe, które zmieniasz samodzielnie
Cel i profil żywieniowy: cel, który ustawiasz dla dziecka, Twoja odpowiedź na pytanie, czy dziecko jest niejadkiem, oraz kategoria BMI, którą wyliczamy na podstawie wzrostu i wagi dziecka

2.4 Dane o posiłkach i żywieniu

Gdy zapisujesz posiłki, zbieramy:

Rodzaj posiłku, datę i godzinę
Produkty, wielkości porcji i rozkład wartości odżywczych
Zdjęcia posiłków, które decydujesz się zrobić lub przesłać, oraz zdjęcia tabel wartości odżywczej, które skanujesz. Przy przesyłaniu istniejącego zdjęcia Aplikacja prosi o dostęp do Twojej galerii zdjęć; odczytuje tylko to zdjęcie, które wybierzesz.
Posiłki, które opisujesz własnymi słowami, żeby Aplikacja je zapisała (Opis AI), oraz ilości, które wpisujesz własnymi słowami przy zapisywanym produkcie
Informacje o porcjach i o tym, co zostało na talerzu
Jeśli przy posiłku zapiszesz objawy, na przykład ból brzucha, przechowujemy tę notatkę razem z posiłkiem, żeby była widoczna w Twoich raportach. Widać ją tylko na Twoim koncie, a usuwana jest razem z posiłkiem lub Twoim kontem.
Karmienia piersią, butelki i dawki witamin zapisywane przez Ciebie dla dziecka: godzina oraz, jeśli je wpiszesz, pierś i minuty karmienia; co było w butelce, ile, a także mleko modyfikowane, jeśli je wybierzesz; witaminy na liście dziecka i dni, w których zaznaczysz je jako podane. Butelka lub dawka może też dodać swoje składniki odżywcze do dnia dziecka. Są przechowywane i usuwane tak jak posiłki. Jeśli włączysz codzienne przypomnienie o witaminie, wyświetla je sam telefon; przechowujemy tylko wybraną przez Ciebie godzinę.
Dzienne podsumowania żywienia i historię żywienia

2.5 Dane z czatu z AI

Gdy korzystasz z asystenta żywieniowego AI w Sito, zbieramy Twoje wiadomości na czacie i odpowiedzi asystenta oraz metadane sesji czatu. Żeby udzielać dopasowanych odpowiedzi, asystent AI ma w trakcie rozmowy dostęp do danych z profilu Twojego dziecka, jego bieżącego spożycia składników odżywczych i niedawnej historii żywienia.

2.6 Przepisy i upodobania żywieniowe

Własne przepisy, które tworzysz, w tym składniki i informacje o wartości odżywczej
Produkty, które oznaczasz jako ulubione
Twoje najczęściej zapisywane produkty
Które produkty każde dziecko zaakceptowało, a które odrzuciło, jeśli to zapisujesz
Produkty dodawane przez Ciebie oraz wartości, które zmieniasz w produkcie w opakowaniu (zob. 2.8)
W Rozszerzaniu diety, dla każdego dziecka: każdy zapisany przez Ciebie pierwszy produkt z dniem i godziną, ilością, konsystencją i tym, jak dziecko go przyjęło; reakcja zapisana przez Ciebie po alergenie wraz z objawami (takimi jak pokrzywka, obrzęk lub wymioty); ulubione produkty dziecka; dzień rozpoczęcia rozszerzania diety; oraz moment, w którym potwierdzasz informacje o bezpieczeństwie przed pierwszą próbą

2.7 Skanowanie produktów

Gdy skanujesz kod kreskowy, szukasz produktu w opakowaniu albo ponownie otwierasz coś z listy Skany, zapisujemy dane tego wyszukiwania: numer kodu kreskowego, to, które z naszych źródeł danych udzieliło odpowiedzi, czy wyszukiwanie się powiodło, ile trwało i czy pochodziło z aparatu, z wyszukiwarki czy z Twojej historii. Te wpisy są powiązane z Twoim kontem, żebyśmy mogli sprawdzić, w których miejscach skaner zawodzi rodziców, i to naprawić.

Sama historia skanów (lista Skany) jest przechowywana razem z Twoim kontem, więc przechodzi z Tobą na nowy telefon, a widzi ją też drugi rodzic, który dołączył z Twoim kodem: dla każdego produktu jego kod kreskowy, nazwa i marka, jego wyniki oraz to, kiedy ostatnio go zeskanowano. Twój telefon przechowuje kopię, żeby lista otwierała się bez połączenia z internetem. Możesz usunąć produkt z listy, a cała lista jest usuwana razem z Twoim kontem.

2.8 Zgłoszenia produktów

Gdy skan trafia na produkt, którego nie mamy, albo taki, który mamy, ale nie możemy go jeszcze ocenić, Aplikacja proponuje Ci zrobienie zdjęcia etykiety i przodu opakowania, żebyśmy mogli ten produkt dodać lub uzupełnić. Jeśli się na to zdecydujesz, zbieramy:

Zdjęcie tabeli wartości odżywczej, zdjęcie składu, jeśli je zrobisz, oraz zdjęcie przodu opakowania, jeśli zdecydujesz się je zrobić (ten krok można pominąć), przechowywane w prywatnym magazynie w chmurze, w folderze nazwanym identyfikatorem Twojego konta
Kod kreskowy, nazwę i markę produktu oraz wartości odżywcze i skład odczytane z etykiety
Identyfikator Twojego konta, zapisany jako oznaczenie osoby zgłaszającej

Zgłoszenia są trwałym zapisem: są sprawdzane, zanim trafią dokądkolwiek, a po przesłaniu nie możesz żadnego z nich edytować ani wycofać w Aplikacji. Punkt 4.4 wyjaśnia, co dzieje się ze zgłoszeniem po sprawdzeniu, a punkt 9, co dzieje się z nim, gdy usuwasz swoje dane.

To samo dotyczy sytuacji, gdy robisz zdjęcie tabeli zawartości w dziennej porcji na opakowaniu witaminy albo tabeli wartości odżywczej na puszce mleka modyfikowanego, a nie mamy tego produktu. Aplikacja od razu odczytuje wartości na potrzeby listy witamin Twojego dziecka lub butelki. Zdjęcie jest przechowywane w tym samym prywatnym magazynie tylko do czasu, aż przy naszym sprawdzaniu zapadnie decyzja, czy dodać produkt dla wszystkich rodzin, a potem jest usuwane. Jeśli produkt zostanie dodany, jego nazwa, marka i wartości trafiają do wspólnej bazy, jak opisano w 4.4.

Gdy zmieniasz wartości produktu w opakowaniu („Zmień wartości”), Aplikacja używa Twoich wartości dla Twojej rodziny. Przechowujemy też zapis tej zmiany z identyfikatorem Twojego konta: produkt, jakie były jego wartości i na jakie je zmieniono. Wykorzystujemy go, żeby sprawdzić, czy wartości produktu są błędne dla wszystkich rodzin, i jeśli tak, żeby je poprawić. Zapis jest usuwany razem z Twoim kontem.

2.9 Wprowadzanie głosowe

Jeśli dyktujesz posiłek lub przepis zamiast go wpisywać, Aplikacja prosi o dostęp do mikrofonu i wysyła nagranie do usługi rozpoznawania mowy w Twoim telefonie (na iOS do usługi Apple, na Androidzie do usługi Google), która zamienia je na tekst. Oznacza to, że dźwięk opuszcza Twoje urządzenie i trafia do Apple lub Google na zasadach ich własnych polityk prywatności. Otrzymujemy tylko tekst z transkrypcji i nie przechowujemy nagrania.

2.10 Dane z opinii i próśb o pomoc

Jeśli przesyłasz opinię przez Aplikację, zbieramy rodzaj opinii i treść wiadomości, adres e-mail do naszej odpowiedzi, jeśli podasz inny niż adres Twojego konta, wersję aplikacji i informacje o urządzeniu.

2.11 Dane urządzenia i dane techniczne

Tokeny uwierzytelniające (bezpiecznie przechowywane na Twoim urządzeniu) oraz dane w pamięci podręcznej, które służą do działania offline i poprawy wydajności.

Adres IP. Jak w przypadku każdej aplikacji, która łączy się z serwerem, serwery Sito widzą adres IP, z którego łączy się Twój telefon. Warto powiedzieć wprost, co dzieje się z nim dalej. Zapisują go logi zapytań naszego dostawcy hostingu, a przechowywany jest tam przez maksymalnie 7 dni. RevenueCat (4.1) też zapisuje go wraz z Twoją subskrypcją, z wyjątkiem, od wersji 2.0.7, krajów wymienionych w punkcie 5, chyba że na iPhonie w takim kraju zezwolono na śledzenie, i przekazuje go dalej: do naszej własnej bazy danych, w danych o zakupach, które nam wysyła (punkt 9); do PostHog, w tych samych zdarzeniach związanych z subskrypcją; oraz do Meta, która wykorzystuje go do powiązania zakupów ze swoimi reklamami (punkt 5). Poza tymi zdarzeniami związanymi z subskrypcją nasz dostawca analityki i nasz dostawca raportów o awariach mają ustawione odrzucanie go zamiast przechowywania (punkty 4.1 i 5). Gdy ktoś wpisuje kod zaproszenia dla drugiego rodzica, przechowujemy nieodwracalnie zakodowaną postać tego adresu IP, żeby nikt nie mógł zgadywać kodów, i usuwamy ją, gdy ma już dobę (punkt 9 wyjaśnia, kiedy uruchamia się to czyszczenie).

Raporty o awariach. Gdy Aplikacja ulega awarii lub napotyka błąd, wysyła raport o awarii do Sentry (4.1), żebyśmy mogli znaleźć i naprawić usterkę. Raport opisuje awarię: co poszło nie tak i w którym miejscu naszego kodu, a do tego model Twojego urządzenia, system operacyjny, wersję aplikacji oraz ustawienia języka i strefy czasowej. Nie jest powiązany z Twoim kontem, a Sentry ustawiliśmy tak, żeby nie przechowywał Twojego adresu IP.

Nagrania konfiguracji, tylko w Stanach Zjednoczonych. Na telefonie ustawionym na Stany Zjednoczone ekrany, przez które przechodzisz podczas konfiguracji Aplikacji, są nagrywane, a wszystko, co jest na nich napisane lub przedstawione, jest zaczerniane. Punkt 5 dokładnie wyjaśnia, czego to dotyczy.

Nie zbieramy danych GPS ani żadnych innych danych o lokalizacji, Twoich kontaktów ani historii przeglądania, a Aplikacja nigdy nie prosi o dostęp do lokalizacji. Kraj, którego używa Aplikacja, to ten wybrany przez Ciebie, a jeśli go nie wybierzesz, ustawienie regionu w Twoim telefonie albo kraj Twojego konta App Store lub Google Play; żadne z nich nie jest odczytem tego, gdzie jesteś.

2.12 Sito w ChatGPT

Z kart produktów Sito i KidScore możesz też korzystać w ChatGPT, bez konta Sito. Wykorzystujemy wtedy tylko to, co jest nam potrzebne do odpowiedzi: produkt spożywczy lub produkt w opakowaniu, o który pytasz, kod kreskowy, jeśli go podasz, wiek dziecka w miesiącach, jeśli o nim wspomnisz, oraz kraj, w którym, jak się wydaje, jesteś, żebyśmy mogli pokazywać cale lub centymetry i szeregować produkty sprzedawane tam, gdzie mieszkasz. Nie otrzymujemy Twojego imienia i nazwiska, adresu e-mail ani Twojej rozmowy. ChatGPT przekazuje nam też, gdzie mniej więcej jesteś, i wysyła anonimowe identyfikatory Twojego konta ChatGPT i rozmowy; z tych danych zachowujemy tylko kraj.

Zapisujemy, którego narzędzia użyto, co zostało dopasowane, wiek i kraj, bez niczego, co Cię identyfikuje, żeby usługa działała i żeby zliczać korzystanie z niej. Polityka prywatności OpenAI opisuje, jak ChatGPT postępuje z Twoją rozmową.

3. Jak wykorzystujemy Twoje dane

Zbierane informacje wykorzystujemy, żeby:

Zapewniać podstawowe funkcje Aplikacji: śledzić żywienie Twoich dzieci, wyliczać dopasowane cele żywieniowe, tworzyć dzienne podsumowania i pokazywać postępy
Obsługiwać funkcje AI: udzielać dopasowanych wskazówek żywieniowych i proponować posiłki
Wyliczać wskaźniki zdrowotne: obliczać BMI i cele żywieniowe odpowiednie do wieku
Ulepszać Aplikację: analizować, jak używana jest Aplikacja, czyli które ekrany i funkcje ludzie otwierają i gdzie coś zawodzi, także na podstawie raportów o awariach oraz, na telefonach ustawionych na Stany Zjednoczone, zamaskowanych nagrań ekranów konfiguracji (zob. punkty 2.11 i 5)
Rozbudowywać bazę produktów: sprawdzać zdjęcia etykiet i wartości odżywcze zgłaszane przez rodziców i dodawać te produkty do wspólnej bazy, z którą porównywane są skany każdego użytkownika (zob. 4.4)
Dbać o rzetelność skanera: na podstawie wpisów ze skanów znajdować kody kreskowe, na które nie umiemy odpowiedzieć, i źródła, które odpowiadają na nie źle
Kontaktować się z Tobą: odpowiadać na Twoje opinie i prośby o pomoc
Obsługiwać subskrypcje: zarządzać stanem Twojej subskrypcji
Mierzyć skuteczność naszych reklam: rozumieć, które kampanie przyciągają rodziców do Sito, oraz pozwalać Meta i Google wykorzystywać to, co opisuje punkt 5, do wybierania, komu pokazywać nasze reklamy

4. Jak udostępniamy Twoje dane

Nie sprzedajemy Twoich danych osobowych ani danych Twoich dzieci. Nigdy nie wysyłamy informacji o zdrowiu, żywieniu i posiłkach, zdjęć ani informacji o dzieciach do żadnej sieci reklamowej ani do żadnego brokera danych; jedyne dane, jakie otrzymuje którykolwiek partner reklamowy, opisujemy poniżej w punkcie 5. Udostępniamy informacje tylko w ograniczonych sytuacjach opisanych poniżej.

4.1 Dostawcy usług

Oto wszystkie firmy, które otrzymują informacje od Sito, i to, co dokładnie dostaje każda z nich:

Supabase: hosting, baza danych, przechowywanie plików i uwierzytelnianie. Otrzymuje dane Twojego konta, profile dzieci, dane o posiłkach i żywieniu, historię czatu oraz zdjęcia posiłków i tabel wartości odżywczej.
Anthropic (Claude): dwa zadania. Po pierwsze, funkcje AI w Aplikacji: analiza zdjęć posiłków, posiłki i ilości opisywane przez Ciebie własnymi słowami, odczytywanie tabel wartości odżywczej, czat, pomysły na posiłki i raporty tygodniowe. Na potrzeby tych funkcji otrzymuje zdjęcia posiłków i tabel wartości odżywczej, zgłaszane przez Ciebie zdjęcia przodu opakowania (żeby sprawdzić je, zanim zostaną pokazane, zob. 4.4), posiłki i ilości opisywane przez Ciebie własnymi słowami, Twoje wiadomości na czacie oraz kontekst z profilu Twojego dziecka (zob. 4.2 i 4.3). Po drugie, asystent AI, z którego sami korzystamy, żeby sprawdzać jakość Aplikacji i znajdować przyczyny problemów. Raz w tygodniu przeglądamy z jego pomocą ostatnie analizy zdjęć posiłków: zdjęcie, to, co rozpoznała nasza AI, i to, co ostatecznie zostało przez Ciebie zapisane. Gdy subskrypcja zostaje anulowana, sprawdzamy też, jak Aplikacja działała na tym koncie. Każdego ranka przeglądamy z jego pomocą także korzystanie z Aplikacji z poprzedniego dnia, dla każdego konta, żebyśmy mogli znaleźć i naprawić problemy, póki rodziny wciąż korzystają z Aplikacji; w tym codziennym przeglądzie każda rodzina występuje tylko jako kod, bez imion i adresów e-mail. Korzystamy z niego także do sprawdzania zgłoszeń produktów (2.8): porównujemy zdjęcia etykiety i przodu opakowania z wartościami odżywczymi, które publikujemy. Na potrzeby tych przeglądów może otrzymywać zdjęcia posiłków i zgłoszone zdjęcia produktów (czasem widać na nich dzieci), zapisane przez Ciebie produkty, imię i wiek Twojego dziecka oraz szczegóły profilu istotne dla danego problemu, sposób korzystania przez Ciebie z Aplikacji, a także dane konta, takie jak adres e-mail i stan subskrypcji.
Google (Gemini API): rozpoznawanie produktów na zdjęciach posiłków, dopasowywanie produktów do naszych danych o wartościach odżywczych, sprawdzanie zgłoszeń produktów (2.8 i 4.4) oraz, gdy skanowany przez Ciebie produkt nie ma wartości odżywczych w naszej bazie, wyszukiwanie go w internecie za pomocą wyszukiwarki Google, na potrzeby czego otrzymuje tylko kod kreskowy, markę, nazwę produktu i wielkość opakowania; w przypadku pozostałych funkcji AI w Aplikacji tylko wtedy, gdy Claude jest niedostępny. Na potrzeby tych samych funkcji otrzymuje te same informacje co Claude.
OpenAI: te same funkcje AI, jako kolejny, alternatywny dostawca i do analiz, które wymagają mocniejszego modelu. Na potrzeby tych funkcji otrzymuje te same informacje co Claude i Gemini, z wyjątkiem ilości wpisywanych przez Ciebie własnymi słowami przy produkcie, które trafiają tylko do Claude i Gemini.
FatSecret Platform API: dane o wartościach odżywczych w przeliczeniu na porcję. Otrzymuje wyszukiwane hasła dotyczące produktów, numery kodów kreskowych i kraj, w którego produktach ma szukać, i nic więcej; nie są wysyłane żadne informacje o koncie, rodzicu ani dziecku. Korzystanie z danych o żywności i wartościach odżywczych w Aplikacji podlega również warunkom korzystania z fatsecret Platform API.
Cloudflare: sieć, przez którą przechodzą nasze zapytania do FatSecret. Otrzymuje te same wyszukiwane hasła, numery kodów kreskowych i kraj i nic więcej.
RevenueCat: zarządzanie subskrypcjami i weryfikacja potwierdzeń zakupu. Otrzymuje identyfikator Twojego konta, adres IP, z którego łączy się Twój telefon, oraz identyfikatory urządzenia i identyfikatory reklamowe (w tym identyfikator, który SDK Meta nadaje tej instalacji), a zdarzenia związane z Twoją subskrypcją wraz z tymi danymi przekazuje dalej do PostHog, Meta i naszego własnego serwera (punkt 9). Wersje Aplikacji sprzed 2.0.7 przekazywały mu też Twój adres e-mail; Aplikacja usuwa go przy pierwszym otwarciu wersji 2.0.7 lub nowszej. Na Androidzie otrzymuje też jednorazowo informację Google Play o źródle instalacji: etykiety kampanii z linku, z którego zainstalowano aplikację (czyli która to była nasza strona, profil lub ulotka), nigdy wyszukiwane hasło ani nic o Tobie. Od wersji 2.0.8 otrzymuje też grupę wiekową każdego z Twoich dzieci (na przykład od 12 do 23 miesięcy albo od 4 do 7 lat) i liczbę dodanych przez Ciebie dzieci, żebyśmy mogli wybrać, jakie plany i oferty Ci pokazać, i je porównywać; nigdy imienia ani daty urodzenia dziecka i nic więcej o Twoich dzieciach. Żadnych danych o żywieniu.
PostHog: analityka korzystania z produktu. Otrzymuje informacje o tym, które ekrany są otwierane i z których funkcji się korzysta, a także model Twojego urządzenia, system operacyjny, wersję aplikacji, rozmiar ekranu i ustawienie wielkości tekstu, język Aplikacji, Twój kraj (2.2) i kraj Twojego sklepu z aplikacjami oraz sposób założenia konta. Otrzymuje też kilka rzeczy wymienionych w punkcie 5: słowa wpisane w wyszukiwarkę produktów, wiek Twojego dziecka w miesiącach, gdy wyszukiwanie w Rozszerzaniu diety nic nie znajduje albo gdy prosisz nas o dodanie produktu, rodzaj produktu wybieranego przez Ciebie w Rozszerzaniu diety, ilość wpisaną przez Ciebie własnymi słowami wraz z produktem, którego dotyczyła, dwie odpowiedzi z ekranów konfiguracji (skąd o nas wiesz i produkt wybrany przez Ciebie w quizie podczas konfiguracji) oraz, na ekranach konfiguracji i subskrypcji, miejsca, których dotykasz. Ma ustawione odrzucanie adresu IP wysyłanego do niego przez Twój telefon, więc nie ustala na jego podstawie żadnej lokalizacji. Przez opisane wyżej połączenie z RevenueCat otrzymuje też adres IP zapisany przez RevenueCat, Twoje identyfikatory reklamowe, kampanię reklamową, z której pochodzi Twoja instalacja, stan subskrypcji oraz, z wersji Aplikacji sprzed 2.0.7, Twój adres e-mail i przechowuje je w Twoim profilu w PostHog. Od wersji 2.0.8 należą do nich też grupa wiekowa każdego z Twoich dzieci i liczba dodanych przez Ciebie dzieci. Nigdy nie otrzymuje imienia Twojego dziecka, informacji o zdrowiu, treści czatu ani zdjęć. Na Androidzie otrzymuje też jednorazowo, przy pierwszym uruchomieniu, tę samą informację Google Play o źródle instalacji, którą opisaliśmy przy RevenueCat. Na telefonach ustawionych na Stany Zjednoczone otrzymuje też nagranie ekranów konfiguracji, aż do ekranu subskrypcji włącznie, na którym każde słowo, liczba, obraz i wykres zostają zaczernione, zanim nagranie opuści telefon. Punkt 5 opisuje to w całości.
Sentry: raportowanie awarii i błędów. Otrzymuje raport, gdy Aplikacja ulega awarii lub napotyka błąd: co zawiodło i w którym miejscu naszego kodu, nazwy kilku ostatnich elementów, których dotknięto przed awarią (nazwy nadane im przez nasz kod, na przykład „Pressable”, nigdy to, co było na nich napisane), model Twojego urządzenia, system operacyjny, wersję aplikacji, ustawienia języka i strefy czasowej oraz losowy identyfikator, który Sentry tworzy dla tej instalacji Aplikacji. Nigdy nie mówimy Sentry, kim jesteś, Sentry nie przechowuje Twojego adresu IP i nie są do niego wysyłane Twój adres e-mail, imię Twojego dziecka, informacje o zdrowiu ani zdjęcia. Komunikat o błędzie pisze nasz kod, żeby opisać awarię; rzadko taki komunikat może przytaczać drobny szczegół z ekranu, na którym wystąpił błąd, na przykład nazwę produktu.
Meta (Facebook): mierzenie skuteczności naszych reklam instalacji aplikacji i subskrypcji oraz pomaganie Meta w decydowaniu, komu pokazywać nasze reklamy. Otrzymuje zdarzenia, które do niej wysyłamy (rejestrację konta, rozpoczęcie bezpłatnego okresu próbnego, subskrypcję i zakup), zdarzenia instalacji i otwarcia aplikacji, które jej SDK zapisuje przy uruchomieniu, oraz identyfikator reklamowy Twojego urządzenia: na iOS tylko wtedy, gdy zezwolisz na to w komunikacie Apple dotyczącym śledzenia, na Androidzie domyślnie. Wraz ze zdarzeniami bezpłatnego okresu próbnego, subskrypcji i zakupu RevenueCat wysyła jej też identyfikator, który SDK Meta nadało tej instalacji, zakodowaną postać identyfikatora Twojego konta, szczegóły takie jak wersja Aplikacji oraz wersja systemu i język Twojego telefonu, a także, jeśli je zapisał, Twój adres IP i identyfikatory urządzenia, żeby Meta mogła je powiązać ze swoimi reklamami; na iPhonie wysyła je bez względu na to, co odpowiesz w komunikacie Apple dotyczącym śledzenia, a w przypadku wersji Aplikacji sprzed 2.0.7 także Twój adres e-mail w zakodowanej postaci (jako skrót kryptograficzny). W krajach wymienionych w punkcie 5, od wersji 2.0.7, do Meta może trafić tylko zdarzenie pierwszego uruchomienia z SDK Meta, chyba że zezwolisz na śledzenie na iPhonie. Nigdy danych o zdrowiu, żywieniu, posiłkach, zdjęć ani danych o dziecku.
Apple (Apple Ads): mierzenie skuteczności reklam, które prowadzimy w App Store. Na iOS Aplikacja przy uruchomieniu pobiera token atrybucji Apple i przekazuje go do Apple i RevenueCat, co mówi nam, z której kampanii reklamowej pochodzi instalacja. Nie pozwala nam to ustalić, kim jesteś.
Expo: dwa zadania. Dostarcza nasze powiadomienia push i udostępnia aktualizacje przesyłane bezpośrednio przez internet, dzięki którym możemy naprawiać Aplikację bez publikowania nowej wersji w sklepie; przy sprawdzaniu aktualizacji Expo poznaje Twój adres IP, platformę i wersję aplikacji.
Apple (APNs) i Google (FCM): dostarczanie powiadomień push na Twoje urządzenie. Otrzymują treść powiadomienia i token push Twojego urządzenia. Przypomnienia i powiadomienie o raporcie tygodniowym mogą zawierać imię Twojego dziecka, które widać na ekranie blokady.
Usługi rozpoznawania mowy Apple i Google: zamiana dyktowanych posiłków i przepisów na tekst, jak opisano w punkcie 2.9. Otrzymują nagranie dźwięku.
Loops: wysyłanie naszych e-maili dotyczących konta, pomocy, opinii i ofert. Otrzymuje Twój adres e-mail oraz, jeśli przekazało nam je Apple lub Google, Twoje imię; gdy wysyłasz nam opinię, Twoją wiadomość wraz z wersją aplikacji i modelem urządzenia; gdy subskrypcja faktycznie wygasa, informację, że się zakończyła, żebyśmy mogli wysłać krótką ankietę i ofertę powrotu (w przypadku konta App Store lub Google Play w Japonii, Korei Południowej lub Hongkongu samą ankietę, bez oferty); a jeśli po założeniu konta na iPhonie w Stanach Zjednoczonych nie rozpoczęto subskrypcji, informację o tym, żebyśmy mogli wysłać Ci jeden e-mail z pytaniem o powód, z rabatem na pierwszy rok.
Dynadot i Google (Gmail) obsługują naszą pocztę e-mail. Dynadot otrzymuje e-maile, które wysyłasz na adres berkay@sitonutri.com, a Gmail otrzymuje naszą kopię każdej opinii wysyłanej przez Ciebie w Aplikacji wraz z Twoim adresem e-mail, wersją aplikacji i modelem urządzenia.
Apple / Google: logowanie przez Apple / Google i wszystkie płatności. Otrzymują Twój adres e-mail i tokeny uwierzytelniające.
Open Food Facts: otwarta baza danych produktów, na której opiera się nasz katalog. Nie otrzymuje niczego o Tobie ani o Twoich dzieciach. Jeśli przyjmiemy produkt zgłoszony przez Ciebie, same informacje o produkcie (kod kreskowy, nazwa, marka, wartości odżywcze) mogą zostać opublikowane z powrotem w tej bazie na jej otwartej licencji, bez powiązania z Tobą (zob. 4.4).
Google Analytics, Google Ads i Convex: analityka strony internetowej oraz pomiar skuteczności naszych reklam Google, wyłącznie na sito.kids, opisane w punkcie 5. Nie otrzymują niczego z Aplikacji.
Microsoft (Clarity): to, jak odwiedzający korzystają z naszej strony głównej oraz naszych stron Babies, Toddlers i Kids na sito.kids, opisane w punkcie 5. Nie otrzymuje niczego z Aplikacji.

Większość tych firm pracuje dla nas jako dostawcy usług, a ich warunki pozwalają im wykorzystywać informacje wyłącznie do świadczenia usług na naszą rzecz. Niektóre wykorzystują też to, co otrzymują, do własnych celów, na zasadach własnych polityk prywatności: Apple i Google w przypadku logowania, rozliczeń, sklepów z aplikacjami i rozpoznawania mowy (2.9), Meta do mierzenia skuteczności naszych reklam i wybierania, komu je pokazywać (punkt 5), Google w przypadku Google Ads na naszej stronie internetowej, a Microsoft w przypadku Clarity (punkt 5).

4.2 Przetwarzanie danych przez AI

Funkcje AI w Sito działają na modelach obsługiwanych przez Anthropic (Claude), Google (Gemini) i OpenAI. Trafiają do nich dwa rodzaje informacji:

Zdjęcia. Gdy robisz zdjęcie posiłku lub skanujesz tabelę wartości odżywczej albo etykietę witaminy lub mleka modyfikowanego, to zdjęcie trafia do Anthropic, Google lub OpenAI, żeby model mógł rozpoznać jedzenie albo odczytać etykietę. Czasem na tych zdjęciach są dzieci. Zdjęcia są wysyłane na potrzeby tej analizy. Niezależnie od tego regularnie przeglądamy wybrane ostatnie zdjęcia posiłków oraz zdjęcia etykiet, których Aplikacja nie zdołała odczytać, z pomocą Claude od Anthropic, żeby ulepszać analizę (zob. 4.1).
Tekst. Gdy korzystasz z asystenta AI, prosisz o pomysły na posiłki albo dostajesz raport tygodniowy, Twoje wiadomości oraz kontekst z profilu Twojego dziecka i jego żywienia trafiają do tych samych dostawców, żeby powstała odpowiedź (zob. 4.3). Gdy opisujesz posiłek własnymi słowami, ten opis, wiek Twojego dziecka i kraj, którego Aplikacja używa dla Ciebie, trafiają do tych samych dostawców, żeby model mógł ustalić produkty i ich ilości. Gdy przy zapisywanym produkcie wpisujesz ilość własnymi słowami („3 połówki”), te słowa, nazwa produktu i jego porcje oraz wiek Twojego dziecka trafiają do Claude od Anthropic lub Gemini od Google (zob. 4.1), żeby model mógł wybrać pasującą porcję.

Korzystamy z płatnych API tych dostawców, których warunki stanowią, że przesyłane przez nie informacje nie są używane do trenowania ich modeli. Dostawcy mogą jednak przechowywać informacje przez ograniczony czas na potrzeby zapobiegania nadużyciom, bezpieczeństwa lub przestrzegania przepisów, zgodnie ze swoimi zasadami wykorzystywania i przechowywania danych obowiązującymi w danym momencie. Nie kontrolujemy tych zasad, a mogą się one zmieniać.

4.3 Imię i profil Twojego dziecka w funkcjach AI

Żeby odpowiedzi AI dotyczyły Twojego dziecka, a nie były ogólne, wysyłamy do Anthropic, Google lub OpenAI te szczegóły profilu, które są istotne dla danego zapytania. W zależności od funkcji mogą to być: wiek, płeć, wzrost, waga, BMI, poziom aktywności, alergie, choroby, cele żywieniowe i niedawna historia żywienia. Funkcje AI w Aplikacji nie wysyłają imienia Twojego dziecka: asystent i pomysły na posiłki mówią „Twoje dziecko”, a raport tygodniowy jest pisany z symbolem zastępczym, który nasz własny serwer zamienia na imię, zanim go zobaczysz. Imię trafia do tych dostawców tylko wtedy, gdy to Ty je napiszesz lub wypowiesz, na przykład w wiadomości na czacie albo w posiłku opisanym własnymi słowami. Do analizy zdjęcia posiłku albo posiłku lub ilości opisanych przez Ciebie własnymi słowami trafia wiek Twojego dziecka oraz, przy niektórych z tych zapytań, kraj, którego Aplikacja używa dla Ciebie, i nic więcej; do odczytywania tabeli wartości odżywczej trafia tylko zdjęcie etykiety, bez żadnych informacji o Twoim dziecku.

Imię Twojego dziecka nadal pojawia się w Aplikacji i w przypomnieniach na ekranie blokady (4.1) i może być widoczne w przeglądach jakości, które prowadzimy z Claude od Anthropic (4.1). Jeśli wolisz w ogóle nie używać prawdziwego imienia dziecka, przy dodawaniu lub edytowaniu profilu dziecka wpisz zamiast jego imienia z dokumentów pseudonim lub inicjały. Aplikacja działa dokładnie tak samo, a wszystko, co widzisz, będzie zawierać wpisane przez Ciebie imię.

4.4 To, co zgłaszasz, staje się częścią wspólnej bazy danych

Sito porównuje skany z bazą produktów, którą budujemy z publicznych baz danych o żywności (przede wszystkim Open Food Facts i bazy FoodData Central prowadzonej przez USDA) oraz z produktów zgłaszanych przez rodziców. Skąd pochodzą nasze dane o żywności i na jakich licencjach są udostępniane, opisujemy na naszej stronie o źródłach danych o żywności.

Jeśli zgłosisz produkt (2.8), a my go zatwierdzimy, kod kreskowy, nazwa, marka, wartości odżywcze i skład tego produktu stają się częścią tej wspólnej bazy i są pokazywane każdemu innemu użytkownikowi Sito, który zeskanuje ten sam produkt. Jeśli zrobisz też zdjęcie przodu opakowania, to zdjęcie może stać się zdjęciem produktu widocznym dla wszystkich. Zanim zostanie pokazane, automatyczne sprawdzenie (Claude od Anthropic lub Gemini od Google) potwierdza, że widać na nim tylko opakowanie: zdjęcie, na którym widać osobę, dziecko lub cokolwiek z Twojego domu, nigdy nie jest pokazywane nikomu innemu. Jeśli opakowanie trzyma czyjaś ręka, możemy przyciąć zdjęcie do samego opakowania: wycięty fragment jest ponownie sprawdzany w ten sam sposób i pokazany może zostać tylko on, nigdy zdjęcie, z którego pochodzi. Twoje imię i nazwisko, adres e-mail i identyfikator konta nigdy nie są przy nim pokazywane; zgłoszenie jest widoczne jako pochodzące od społeczności Sito, a nie od Ciebie. Informację o tym, kto je przesłał, przechowujemy wewnętrznie, żebyśmy mogli dotrzeć do źródła błędnego wpisu i go poprawić.

Ponieważ bazy, na których się opieramy, są publikowane na otwartych licencjach, przyjęte przez nas zgłoszenie może być dalej rozpowszechniane również na tych licencjach. Licencję, której nam na to udzielasz, zawiera punkt 5 naszego Regulaminu; przeczytaj go przed zgłoszeniem produktu.

4.5 Dostęp dla drugiego rodzica

Sito pozwala Ci wygenerować sześciocyfrowy kod, dzięki któremu drugi rodzic może korzystać z konta. Zanim go komuś przekażesz, upewnij się, że dokładnie rozumiesz, co robi ten kod: loguje drugą osobę jako Ciebie. Nie ma osobnego, ograniczonego konta dla drugiego rodzica. Każdy, kto wykorzysta kod, widzi wszystko, co widzisz Ty (profil każdego dziecka, alergie, choroby i pomiary, każdy posiłek i każde zdjęcie, każdą rozmowę z AI oraz Twoją subskrypcję), i może zmienić lub usunąć każdą z tych rzeczy.

Kodu można użyć tylko raz, wygasa on 8 godzin po tym, jak go utworzysz, a utworzenie nowego kodu unieważnia stary. Przechowujemy kod, czas jego utworzenia i czas użycia, a także nieodwracalnie zakodowaną postać adresu IP każdej osoby, która próbuje użyć kodu, żeby nikt nie mógł odgadnąć kodów metodą siłową; punkt 9 mówi, kiedy te dane są usuwane.

Dostęp drugiego rodzica możesz zakończyć w każdej chwili: Profil → Ustawienia → „Wyloguj inne urządzenia” wylogowuje z Twojego konta każde urządzenie poza tym, które trzymasz w ręce. Nie działa to od razu: drugi telefon pozostaje zalogowany, dopóki nie wygaśnie token sesji, który już ma, a to może potrwać do godziny. Ten przycisk i dwa przyciski usuwania (10.1) widać tylko na Twoim własnym telefonie; na telefonie, który dołączył z kodem, ich nie ma. Kod przekazuj tylko komuś, komu możesz podać swoje hasło.

5. Reklama i analityka

Kiedy to się zaczyna. Analityka i pomiar skuteczności reklam zaczynają się przy pierwszym otwarciu Aplikacji, jeszcze przed założeniem konta. Do czasu rejestracji te wpisy są przypisane do anonimowego identyfikatora; gdy zakładasz konto, ten identyfikator zostaje z nim połączony, więc ekrany odwiedzone przez Ciebie przed rejestracją stają się częścią historii Twojego konta. Na iPhonie komunikat Apple z prośbą o zgodę na śledzenie pojawia się podczas konfiguracji Aplikacji, po założeniu konta.

PostHog: analityka produktu. Korzystamy z PostHog, żeby rozumieć, jak używana jest Aplikacja: które ekrany są otwierane, z których funkcji się korzysta i gdzie coś zawodzi. Te wpisy nigdy nie zawierają imienia Twojego dziecka, pomiarów, alergii, chorób, treści czatu ani zdjęć. Zawierają jednak więcej niż nazwę ekranu i wolimy powiedzieć to wprost, niż pozwolić Ci myśleć inaczej. Zawierają słowa wpisywane przez Ciebie w wyszukiwarkę produktów, żebyśmy widzieli, czego rodzice szukają i nie znajdują; gdy wyszukiwanie w Rozszerzaniu diety nie znajduje żadnego produktu albo gdy prosisz nas o dodanie produktu, wiek w miesiącach dziecka, którego dotyczyło wyszukiwanie; rodzaj produktu wybieranego przez Ciebie w Rozszerzaniu diety; a gdy wpisujesz ilość własnymi słowami: te słowa, produkt i porcję wybraną przez naszą AI oraz to, czy ta porcja została zachowana, a jeśli nie, na jaką ją zmieniono, żebyśmy mogli sprawdzać i ulepszać odczytywanie ilości. Na ekranach konfiguracji zapisują też Twoją odpowiedź na pytanie, skąd o nas wiesz, i produkt wybrany przez Ciebie w quizie podczas konfiguracji, a na ekranach konfiguracji i na ekranie subskrypcji miejsce na ekranie, którego dotykasz (pozycję i nazwę, jaką nasz kod nadaje przyciskowi, nigdy to, co jest na nim napisane), jak długo każdy ekran był otwarty i jak daleko go przewinięto. PostHog ma ustawione odrzucanie adresu IP, który Twój telefon wysyła z każdym zdarzeniem, w chwili jego dotarcia, więc nie ustala na jego podstawie żadnej lokalizacji. Wpisy utworzone przed 18 września 2026 r. nadal zawierają zarówno adres, jak i lokalizację. PostHog zapisuje też model i producenta Twojego urządzenia, wersję systemu operacyjnego, wersję aplikacji, rozmiar ekranu i ustawienie wielkości tekstu, język Aplikacji, Twój kraj (2.2) i kraj Twojego sklepu z aplikacjami oraz to, czy konto założono przez e-mail, Apple czy Google. Niezależnie od tego nasze połączenie z RevenueCat wysyła do PostHog zdarzenia związane z Twoją subskrypcją, a zawierają one Twój adres e-mail (z wersji Aplikacji sprzed 2.0.7), adres IP Twojego telefonu zapisany przez RevenueCat, identyfikatory urządzenia i identyfikatory reklamowe, informację, czy wyrażono zgodę na śledzenie, kampanię reklamową, z której pochodzi Twoja instalacja, stan subskrypcji oraz, od wersji 2.0.8, grupę wiekową każdego z Twoich dzieci i liczbę dodanych przez Ciebie dzieci; PostHog przechowuje je tam w Twoim profilu.

PostHog: nagrania konfiguracji, tylko w Stanach Zjednoczonych. Na telefonie ustawionym na Stany Zjednoczone PostHog nagrywa też ekrany, przez które przechodzisz podczas konfiguracji Aplikacji, od pierwszego ekranu aż do ekranu subskrypcji włącznie, żebyśmy widzieli, w których miejscach konfiguracja jest dla rodziców niejasna. Zanim nagranie opuści Twój telefon, każde słowo, liczba, obraz i okno systemowe na ekranie zostają zaczernione, podobnie jak wykresy, które pokazują pomiary Twojego dziecka, więc nagranie pokazuje tylko układ każdego ekranu i miejsca, których dotknięto. Nagrywanie kończy się w chwili, gdy otwiera się właściwa Aplikacja; nic po konfiguracji nigdy nie jest nagrywane. Nagranie jest przechowywane przez 30 dni, a potem usuwane. Telefony ustawione na jakikolwiek inny kraj nie są nagrywane.

Meta (Facebook): pomiar skuteczności reklam. SDK Meta jest w Aplikacji po to, żeby mierzyć skuteczność naszych reklam, a Meta wykorzystuje też opisane niżej zdarzenia, żeby decydować, komu pokazywać nasze reklamy. Otrzymuje zdarzenia, które celowo do niej wysyłamy: rejestrację konta z Aplikacji oraz rozpoczęcie bezpłatnego okresu próbnego, subskrypcję i zakup z serwera RevenueCat. Otrzymuje też zdarzenia instalacji i otwarcia aplikacji, które jej własne SDK zapisuje przy uruchomieniu, zanim wyłączymy w nim automatyczne zapisywanie zdarzeń. Poza nimi nie otrzymuje strumienia Twojej aktywności. Wraz ze zdarzeniami bezpłatnego okresu próbnego, subskrypcji i zakupu RevenueCat wysyła do Meta identyfikator, który SDK Meta nadało tej instalacji, zakodowaną postać identyfikatora Twojego konta, szczegóły takie jak wersja Aplikacji oraz wersja systemu i język Twojego telefonu, a także, jeśli je zapisał, adres IP i identyfikatory urządzenia Twojego telefonu, żeby Meta mogła powiązać każde zdarzenie ze swoimi reklamami. Na iPhonie dzieje się to bez względu na to, co odpowiesz w komunikacie App Tracking Transparency od Apple: jeśli poprosisz Aplikację, żeby nie śledziła, RevenueCat i tak wysyła te zdarzenia i szczegóły do Meta; komunikat decyduje o tym, czy Meta otrzymuje też identyfikator reklamowy Twojego urządzenia (IDFA), który dostaje tylko wtedy, gdy zezwolisz na śledzenie. Wersje Aplikacji sprzed 2.0.7 przekazywały RevenueCat także Twój adres e-mail i dopóki nie otworzysz wersji 2.0.7 lub nowszej, która go usuwa, RevenueCat wysyła go do Meta w zakodowanej postaci (jako skrót kryptograficzny) razem z tymi zdarzeniami, bez względu na to, jaka była Twoja odpowiedź w komunikacie. Na Androidzie nie ma odpowiednika tego komunikatu, a identyfikator reklamowy udostępniany przez Twoje urządzenie jest zbierany domyślnie; możesz go zresetować lub ograniczyć w ustawieniach prywatności Androida.

Kraje, w których to nie działa: UE/EOG, Zjednoczone Królestwo, Szwajcaria, Japonia, Korea Południowa, Tajwan i Hongkong. Od wersji 2.0.7, jeśli Twój telefon jest ustawiony na jeden z tych krajów, SDK Meta nie odczytuje identyfikatora reklamowego, a Aplikacja nie wysyła dodatkowego zdarzenia instalacji, które wysyła z innych telefonów. Jeśli Twój telefon albo Twoje konto App Store lub Google Play jest w jednym z tych krajów, Aplikacja nie zbiera w tym celu identyfikatorów urządzenia, nie wysyła zdarzenia rejestracji konta i nie łączy Twojej subskrypcji z Meta, więc RevenueCat nie wysyła do Meta Twoich zdarzeń okresu próbnego, subskrypcji i zakupu. SDK Meta może nadal zapisać własne zdarzenie instalacji lub otwarcia aplikacji przy samym pierwszym uruchomieniu, zanim Aplikacja zdoła je wyłączyć. Wyjątkiem jest iPhone, na którym zezwolisz na śledzenie w komunikacie Apple: te zdarzenia i Twój IDFA trafiają wtedy do Meta. Późniejsze wyłączenie śledzenia nie usuwa IDFA przechowywanego przez RevenueCat; napisz do nas e-mail, a go usuniemy i te zdarzenia przestaną być wysyłane. Jeśli subskrypcja została rozpoczęta przed wersją 2.0.7, RevenueCat może nadal wysyłać do Meta Twoje odnowienia, dopóki nie otworzysz wersji 2.0.7 oraz, na Androidzie, dopóki nie usuniemy starego identyfikatora.

Apple Ads: atrybucja instalacji. Na iOS przy uruchomieniu pobieramy token atrybucji reklam Apple i przekazujemy go do Apple i RevenueCat, co mówi nam, z której kampanii reklamowej w App Store pochodzi instalacja.

Nasza strona internetowa. Strona sito.kids korzysta z Google Analytics i drugiej usługi analitycznej, Convex, do zbiorczych statystyk wyświetleń stron i źródeł ruchu. Ten sam tag Google przekazuje też informacje o wizytach do Google Ads, dzięki czemu możemy mierzyć skuteczność naszych reklam Google, a Google może dodawać odwiedzających do grup odbiorców, którym możemy pokazywać nasze reklamy; Google wykorzystuje to na zasadach własnej polityki prywatności. Dla odwiedzających ze Zjednoczonego Królestwa, UE/EOG i Szwajcarii Google Analytics i Google Ads działają w trybie uzyskiwania zgody z odmową przechowywania danych i personalizacji reklam, więc nie ustawiają im żadnych analitycznych ani reklamowych plików cookie; Google nadal otrzymuje sygnał bez plików cookie o każdym wyświetleniu strony i wykorzystuje go do modelowanego, zbiorczego pomiaru. Gdy dotkniesz jednego z naszych przycisków pobierania, zapisujemy to też w naszej własnej bazie danych: który to był przycisk i która strona, strona, z której przychodzisz, opis, który Twoja przeglądarka podaje o sobie (tzw. user agent), a jeśli przychodzisz z jednej z naszych reklam Google, także to, która to była reklama; ten zapis nie zawiera adresu IP. Dotyczy to wyłącznie strony internetowej i nie dotyczy niczego w Aplikacji.

Microsoft Clarity na czterech naszych stronach internetowych. Żeby sprawdzić, w których miejscach nasza strona główna i nasze strony Babies, Toddlers i Kids są trudne w obsłudze, korzystamy z Microsoft Clarity na tych czterech stronach i nigdzie indziej na sito.kids. Clarity zapisuje przebieg wizyty na jednej z nich: dotknięcia, kliknięcia, przewijanie i ruchy myszy, to, co było na ekranie, oraz dane techniczne, takie jak Twoja przeglądarka, rodzaj urządzenia i przybliżona lokalizacja wynikająca z Twojego adresu IP. Widzimy to jako mapy cieplne i jako odtworzenia pojedynczych wizyt na stronie. Ustawiliśmy Clarity tak, żeby u nikogo nie używała plików cookie, więc każde wyświetlenie strony jest zapisywane osobno: nie możemy powiązać Twoich wizyt ani rozpoznać Cię, gdy wracasz. Zanim cokolwiek opuści Twoją przeglądarkę, Clarity ukrywa wszystko, co wpisano w formularzach, wybory z list rozwijanych, liczby i adresy e-mail. Clarity nie działa, jeśli Twoja przeglądarka wysyła sygnał Global Privacy Control; właśnie w ten sposób możesz zrezygnować. Microsoft przechowuje nagrania przez 30 dni, a mapy cieplne i niewielką próbkę nagrań przez maksymalnie 9 miesięcy, i wykorzystuje te dane w sposób opisany w Oświadczeniu Microsoft o ochronie prywatności. Clarity działa tylko na stronie internetowej i nie otrzymuje niczego z Aplikacji.

Nie wysyłamy do firmy Meta ani do żadnej innej sieci reklamowej Twoich danych dotyczących zdrowia, danych o żywieniu Twoich dzieci, zdjęć posiłków lub etykiet ani żadnych innych treści z Aplikacji.

6. Subskrypcje i płatności

Wszystkie rozliczenia i płatności obsługuje w całości Apple (App Store) lub Google (Google Play). Nie zbieramy, nie przetwarzamy ani nie przechowujemy żadnych informacji o płatnościach.

7. Prywatność dzieci

Sito jest przeznaczone dla rodziców i opiekunów prawnych, a nie do samodzielnego używania przez dzieci. Konto mogą założyć wyłącznie osoby, które mają ukończone 18 lat i są rodzicami lub opiekunami prawnymi dodawanych przez siebie dzieci, a przed rejestracją musisz potwierdzić, że dotyczy to Ciebie. Razem z Twoim kontem przechowujemy informację o tym, kiedy to potwierdzono i jakie brzmienie zostało potwierdzone, a oba te zapisy usuwamy wraz z kontem. Sito nie jest skierowane do dzieci i nie zbieramy świadomie danych osobowych od dzieci w wieku poniżej 13 lat: informacje o dzieciach w Sito wpisuje ich rodzic lub opiekun. Jeśli dowiemy się, że konto założyło dziecko w wieku poniżej 13 lat, usuniemy to konto i jego dane. Jeśli uważasz, że konto założyło dziecko, napisz do nas na adres berkay@sitonutri.com.

8. Przechowywanie danych i bezpieczeństwo

Twoje dane są przechowywane na bezpiecznych serwerach dostarczanych przez Supabase i znajdujących się w Stanach Zjednoczonych. Chronimy je w następujący sposób:

Szyfrowanie: hasła są zapisywane jako skróty kryptograficzne utworzone metodami standardowymi w branży; nie przechowujemy haseł w postaci jawnej ani zaszyfrowanych w sposób odwracalny. Dane są przesyłane z szyfrowaniem HTTPS/TLS.
Zabezpieczenia na poziomie wierszy: nasza baza danych stosuje zasady zabezpieczeń na poziomie wierszy, więc Aplikacja zwraca Twojemu zalogowanemu kontu tylko Twoje dane i dane Twoich dzieci.
Uwierzytelnianie: wszystkie zapytania API do naszej bazy danych wymagają ważnych tokenów uwierzytelniających.
Przechowywanie zdjęć posiłków: zdjęcia posiłków i zdjęcia tabel wartości odżywczej dołączone do posiłku są przechowywane w prywatnym magazynie w chmurze. Od 20 października 2026 r. mogą je otwierać tylko Twoje zalogowane konto oraz my sami: Aplikacja otwiera zdjęcie przez link utworzony dla Twojego konta, a ten link przestaje działać w ciągu 24 godzin.
Przechowywanie zdjęć ze zgłoszeń: zdjęcia etykiet i opakowań, które przesyłasz w ramach zgłaszania produktu (2.8), już są przechowywane w pełni prywatnie. Nie można ich otworzyć przez link i tylko my możemy je odczytać. Jedynym wyjątkiem jest zdjęcie przodu opakowania z zatwierdzonego zgłoszenia, które przejdzie sprawdzenie opisane w punkcie 4.4: jest ono pokazywane razem z produktem.
Udostępnianie konta: zabezpieczenia na poziomie wierszy chronią Twoje dane przed innymi kontami. Nie mogą ich jednak ochronić przed osobą zalogowaną na Twoje własne konto, a taką sytuację tworzy właśnie kod zaproszenia dla drugiego rodzica (zob. 4.5).

Choć stosujemy rozsądne środki, żadna metoda elektronicznego przechowywania ani przesyłania danych nie jest w 100% bezpieczna i nie możemy zagwarantować absolutnego bezpieczeństwa.

9. Okres przechowywania danych

Przechowujemy informacje tylko tak długo, jak są nam potrzebne do celu, w którym nam je przekazujesz (czyli do prowadzenia Sito dla Ciebie i Twoich dzieci), a potem je usuwamy. Nie przechowujemy informacji o dzieciach bezterminowo w żadnym innym celu i nie przechowujemy ich po tym, jak je usuniesz, z wyjątkami podanymi na poniższej liście.

Konto i profil rodzica (e-mail, preferowane jednostki, wybrane przez Ciebie obawy): dopóki istnieje Twoje konto.
Profile dzieci, pomiary i cele żywieniowe: dopóki istnieje Twoje konto albo dopóki nie usuniesz profilu dziecka lub swoich danych.
Zapisane posiłki, historia żywienia, wpisy z Rozszerzania diety, własne przepisy i upodobania żywieniowe: dopóki istnieje Twoje konto albo dopóki ich nie usuniesz.
Zdjęcia posiłków i zdjęcia etykiet dołączone do posiłku: dopóki nie usuniesz swoich danych lub konta. Usunięcie pojedynczego posiłku nie usuwa jego zdjęcia z naszego magazynu, a zdjęcie zrobione do posiłku, który nie został zapisany, też tam zostaje, aż do tego czasu.
Zdjęcia etykiet, których Aplikacja nie zdołała odczytać: do 30 dni, w prywatnym magazynie w chmurze, w folderze nazwanym identyfikatorem Twojego konta, żebyśmy mogli sprawdzić, dlaczego odczyt się nie udał, i go ulepszyć; potem są usuwane. Usunięcie konta usuwa je od razu.
Zapis tego, co nasza AI odczytała na początku ze zdjęcia posiłku albo z posiłku opisanego przez Ciebie własnymi słowami (Twoje słowa, produkty, które znalazła, i produkty, które do nich dopasowaliśmy), jest przechowywany razem z profilem Twojego dziecka, dopóki nie usuniesz profilu dziecka, swoich danych lub konta. Usunięcie samego posiłku go nie usuwa.
Zgłoszenia produktów: przechowywane bezterminowo; nasze przyciski usuwania ich nie usuwają. Przesłane zgłoszenie staje się częścią wspólnej bazy produktów, od której zależą skany innych rodziców, więc wycofanie go odebrałoby im produkt. Gdy usuwasz konto, czyścimy pole osoby zgłaszającej, więc zgłoszenie nie jest już przypisane do Ciebie. Jeden ślad jednak zostaje i wolimy go nazwać, niż pozwolić Ci myśleć inaczej: pliki ze zdjęciami (i wycięty fragment zdjęcia przodu opakowania, jeśli go zrobiliśmy) zapisano w folderze nazwanym identyfikatorem Twojego konta, a ta ścieżka jest wpisana w rekord zgłoszenia, więc identyfikator zostaje w ścieżce pliku nawet po wyczyszczeniu pola osoby zgłaszającej. Jeśli chcesz, żeby konkretne zgłoszenie i jego zdjęcia zostały całkowicie usunięte, napisz do nas e-mail, a je usuniemy.
Wpisy ze skanów produktów (2.7): przechowywane, dopóki istnieje Twoje konto. Gdy usuwasz konto, odłączamy je od Ciebie, a wpis o wyszukaniu kodu kreskowego zostaje bez Twojego identyfikatora, żebyśmy mogli dalej mierzyć, gdzie skaner zawodzi. Pracujemy nad wprowadzeniem stałego okresu przechowywania tych wpisów; dopóki tego nie zrobimy, traktuj je jako przechowywane bezterminowo w tej odłączonej formie.
Zmiany wprowadzone przez Ciebie w wartościach produktu (2.8) są przechowywane razem z Twoim kontem, dopóki go nie usuniesz; „Usuń wszystkie moje dane” ich nie czyści.
Kody zaproszenia dla drugiego rodzica i zakodowane adresy IP z prób użycia kodu: kod przestaje działać 8 godzin po tym, jak go utworzysz, albo gdy tylko zostanie użyty lub utworzysz nowy. Użyty lub wygasły kod jest usuwany przy następnym utworzeniu kodu przez kogokolwiek, gdy minie godzina od jego wygaśnięcia, a zakodowane adresy są usuwane, gdy mają już dobę, przy następnym wpisaniu kodu przez kogokolwiek. To czyszczenie uruchamia się właśnie wtedy, a nie według harmonogramu, więc w spokojnym tygodniu nieaktualny wpis może pozostać dłużej, zanim zostanie usunięty. Twoje kody są też usuwane razem z Twoim kontem.
Skany, czyli Twoja historia skanów: przechowywana razem z Twoim kontem, dopóki nie usuniesz z niej produktu lub nie usuniesz konta; „Usuń wszystkie moje dane” jej nie czyści. Kopia na Twoim telefonie jest usuwana, gdy usuniesz Aplikację.
Sesje czatu z AI i wiadomości: dopóki istnieje Twoje konto albo dopóki nie usuniesz swoich danych.
Tokeny powiadomień push: dopóki istnieje Twoje konto; są usuwane, gdy usuniesz konto, i dopiero wtedy. Wyłączenie powiadomień w telefonie albo usunięcie Aplikacji sprawia, że powiadomienia przestają do Ciebie docierać, ale samo w sobie nie usuwa tokenu, który przechowujemy.
Opinie i wiadomości z prośbami o pomoc: usuwane z bazy danych Aplikacji, gdy usuniesz swoje dane lub konto; kopia może pozostać w naszej poczcie e-mail, w której obsługujemy prośby o pomoc.
Dane o zakupach, które wysyła nam RevenueCat (plan, cena, sklep, daty oraz szczegóły dołączone przez RevenueCat: Twój adres IP, identyfikatory urządzenia i identyfikatory reklamowe, od wersji 2.0.8 grupy wiekowe Twoich dzieci oraz, z wersji Aplikacji sprzed 2.0.7, Twój adres e-mail), są przechowywane, dopóki istnieje Twoje konto. Gdy je usuniesz, szczegóły, które mogłyby Cię zidentyfikować, oraz grupy wiekowe Twoich dzieci są usuwane i zostają tylko fakty dotyczące zakupu, jak mówi pozycja „Usunięte konto” poniżej.
Logi zapytań naszego dostawcy hostingu, które zawierają adres IP, z którego łączy się Twój telefon, są przechowywane przez maksymalnie 7 dni.
Usunięte konto: Twoje wpisy i zdjęcia są usuwane z naszych działających systemów w chwili, gdy przebiega usuwanie: natychmiast, gdy usuwasz konto w Aplikacji, albo niezwłocznie po rozpatrzeniu prośby wysłanej e-mailem. Wyjątkiem są opisane wyżej zgłoszenia i wpisy ze skanów, które są od Ciebie odłączane, a nie usuwane, oraz dane o zakupach: plan, cena, waluta, kraj i daty są przechowywane na potrzeby naszej księgowości po usunięciu konta, bez identyfikatora Twojego konta, adresu e-mail i danych urządzenia. Kopie zapasowe znikają w ramach rotacji w ciągu 30 dni, chyba że prawo wymaga od nas przechowywania czegoś dłużej.
Dane o wartościach odżywczych z FatSecret w pamięci podręcznej na naszych serwerach: nie dłużej niż 24 godziny, zgodnie z warunkami korzystania z fatsecret Platform API.
Dane o wartościach odżywczych w pamięci podręcznej na Twoim urządzeniu: przechowywane lokalnie do użytku offline i usuwane, gdy usuniesz Aplikację lub wyczyścisz jej pamięć podręczną.
Nagrania konfiguracji (punkt 5): 30 dni, potem są usuwane.
Raporty o awariach (2.11): 30 dni, potem są usuwane.
Notatki z naszych przeglądów jakości (4.1) mówią o tym, co znaleźliśmy i naprawiliśmy, na przykład ekran, czas, wiek dziecka w miesiącach i kraj, a rodzinę oznaczają tylko krótkim kodem pochodzącym z identyfikatora jej konta, nigdy imieniem ani adresem e-mail. Zachowujemy te notatki jako nasz zapis tego, co poszło nie tak i co zmieniliśmy, i nie są one usuwane razem z Twoim kontem.
Anonimowe, zbiorcze dane (na przykład zliczenia tego, jak często funkcja jest używana albo działa poprawnie): przechowywane bez żadnego powiązania z Tobą ani z Twoim dzieckiem.
Informacje przechowywane przez dostawców wymienionych w punkcie 4.1: zgodnie z własnymi zasadami przechowywania danych każdego dostawcy. Gdy usuwasz konto, działamy też u trzech z nich, zwykle w ciągu jednego dnia: usuwamy Twój kontakt w Loops oraz usuwamy dane, które Cię identyfikują, takie jak adres e-mail, adres IP i identyfikatory urządzenia, a także grupy wiekowe Twoich dzieci, z Twojego rekordu klienta w RevenueCat i Twojego profilu w PostHog, razem z Twoimi nagraniami konfiguracji. Ich zapisy Twoich zakupów i tego, jak używano Aplikacji, zostają tam, zgodnie z ich własnymi okresami przechowywania. Meta zachowuje otrzymane zdarzenia zgodnie z własnymi zasadami.

10. Twoje prawa i wybory

10.1 Dostęp do danych, ich edycja i usuwanie

W każdej chwili możesz przeglądać i edytować swój profil, profile swoich dzieci i zapisane posiłki bezpośrednio w Aplikacji. Ustawienia na ekranie Profil w Aplikacji dają Ci też dwie możliwości usunięcia danych. Obie są trwałe i nie da się ich cofnąć.

„Usuń wszystkie moje dane” usuwa wszystko, co zostało przez Ciebie zapisane, ale zachowuje Twoje konto, więc możesz zacząć od nowa z tymi samymi danymi logowania i tą samą subskrypcją. Usuwa wszystkie profile dzieci (w tym pomiary, alergie, choroby i cele żywieniowe), wszystkie zapisane posiłki i notatki o objawach przy nich, karmienia piersią, butelki, listy witamin i dawki, wpisy z Rozszerzania diety, podsumowania żywienia, raporty tygodniowe, pomysły na posiłki, produkty dodane przez Ciebie, ulubione i upodobania żywieniowe, wszystkie sesje czatu z AI i wiadomości, wszystkie własne przepisy, Twoje wiadomości z opiniami oraz wszystkie zdjęcia posiłków i zdjęcia etykiet dołączone do posiłku, a także resetuje Twoje ustawienie jednostek, wybrane przez Ciebie obawy i Twoją strefę czasową. Twoje dane logowania, adres e-mail i subskrypcja zostają, podobnie jak kilka mniejszych rzeczy: godzina codziennego przypomnienia, Twoja odpowiedź na pytanie, skąd wiesz o Sito, język Aplikacji i Twój kraj, zapis Twojego potwierdzenia, że jesteś rodzicem lub opiekunem dzieci (punkt 7), Twoja lista Skany, wprowadzone przez Ciebie zmiany wartości produktu oraz zapisy, dzięki którym konto działa (token powiadomień Twojego telefonu, przypomnienie o końcu okresu próbnego, limity użycia i każdy bezpłatny dostęp, który Ci przyznaliśmy).

„Usuń wszystkie dane i konto” usuwa wszystko powyższe, a potem usuwa także samo konto. Gdy prośba dotrze do naszych serwerów, usuwanie kończy się tam, a Twoje dane logowania są usuwane na samym końcu, bez względu na to, co potem zrobi Twój telefon; usuwanie odmawia skasowania danych logowania, chyba że wszystkie pozostałe kroki się powiodły. Jeśli wymusisz zamknięcie Aplikacji w ostatnich sekundach przed wysłaniem prośby, część danych może już zniknąć, a konto nadal będzie istnieć: otwórz Aplikację ponownie i dotknij przycisku jeszcze raz albo napisz do nas. Twoją subskrypcję rozlicza Apple lub Google i usunięcie konta jej nie anuluje: anuluj ją w ustawieniach swojego konta App Store lub Google Play.

Czego nie usuwa żaden z przycisków. Produkty zgłoszone przez Ciebie (2.8) i wpisy o wyszukanych przez Ciebie kodach kreskowych (2.7) nie są usuwane przez żaden z przycisków, z powodów podanych w punkcie 9, który wymienia też inne zapisy, które zostają (dane o zakupach bez Twoich identyfikatorów, notatki z naszych przeglądów jakości i to, co zachowują nasi dostawcy). Usunięcie konta usuwa z nich Twój identyfikator, choć ścieżki plików ze zdjęciami ze zgłoszenia nadal go zawierają. Jeśli chcesz, żeby konkretne zgłoszenie i jego zdjęcia zostały usunięte z bazy produktów, napisz do nas e-mail.

Jeśli nie możesz otworzyć Aplikacji, postępuj zgodnie z instrukcjami na naszej stronie o usuwaniu konta albo napisz do nas na adres berkay@sitonutri.com z adresu przypisanego do Twojego konta. Gdy Twoje dane zostaną usunięte, potwierdzimy to e-mailem.

10.2 Wiadomości e-mail

Nie wysyłamy niezamówionych e-maili marketingowych osób trzecich. Nasze e-maile ograniczają się do weryfikacji konta, niezbędnych informacji związanych z kontem, okresowych próśb o opinię lub zaproszeń do badań opinii klientów, które pomagają nam ulepszać Aplikację, oraz okazjonalnych ofert dotyczących samego Sito, na przykład rabatu na pierwszy rok, jeśli subskrypcja nie została rozpoczęta, albo po zakończeniu subskrypcji. Nie wysyłamy tych ofert na konta, których kraj App Store lub Google Play to Japonia, Korea Południowa lub Hongkong. Każda wiadomość, która nie jest niezbędna, będzie zawierać wyraźny, działający link do rezygnacji (wypisania się), a z tych wiadomości możesz zrezygnować w każdej chwili.

11. Prawa do prywatności w Stanach Zjednoczonych

Mieszkańcy Kalifornii mają na mocy CCPA dodatkowe prawa, w tym prawo do informacji, do usunięcia danych, do rezygnacji ze sprzedaży danych (nie sprzedajemy danych) oraz do niedyskryminacji. Żeby skorzystać z tych praw, skontaktuj się z nami pod adresem berkay@sitonutri.com. Nasza Polityka prywatności danych o zdrowiu konsumentów (po angielsku) opisuje to, czego wymagają przepisy stanu Waszyngton i stanu Nevada.

Do Not Track. Nasza strona internetowa nie zmienia swojego działania, gdy Twoja przeglądarka wysyła sygnał Do Not Track, z tym że Microsoft Clarity nie działa, gdy Twoja przeglądarka wysyła sygnał Global Privacy Control (punkt 5). Gdy korzystasz z naszej strony internetowej lub z Aplikacji, dwie inne firmy mogą zbierać informacje o tym, co tam robisz, i z czasem łączyć je z tym, co robisz na stronach internetowych i w aplikacjach innych firm: Google przez tag Google na naszej stronie internetowej oraz Meta przez zdarzenia, które wysyłają do niej Aplikacja i RevenueCat (punkt 5).

12. Użytkownicy z innych krajów

Ten punkt dodaje to, co według prawa Twojego kraju musimy Ci przekazać. Tam, gdzie mówi więcej niż reszta tej polityki, obowiązuje ten punkt.

12.1 Kto odpowiada za Twoje dane

Administratorem danych opisanych w tej polityce jest Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, United States. Kontakt: berkay@sitonutri.com. W odniesieniu do Quebecu osobą odpowiedzialną za ochronę danych osobowych jest Berkay Yenilmez, założyciel, pod tym samym adresem.

12.2 Dlaczego możemy przetwarzać Twoje dane (podstawy prawne)

Wykonanie umowy z Tobą: prowadzenie Aplikacji, czyli Twoje konto, profile Twoich dzieci, zapisane posiłki, cele żywieniowe, skaner, funkcje AI, z których korzystasz, Twoja subskrypcja oraz odpowiedzi na Twoje opinie i prośby o pomoc.
Twoja wyraźna zgoda: w przypadku danych dotyczących zdrowia, które wpisujesz o swoich dzieciach (alergie, choroby, objawy i reakcje, pomiary, posiłki i zdjęcia), a które wykorzystujemy, żeby prowadzić dla Ciebie Aplikację oraz, w przeglądach jakości opisanych w punkcie 4.1, żeby sprawdzać i ulepszać jej odpowiedzi. Wyrażasz ją na ekranie zgody na początku konfiguracji Aplikacji, który wymienia wiek, wzrost i wagę Twojego dziecka, to, co je, oraz alergie, choroby, objawy i zdjęcia posiłków, które dodajesz. Konta, które wyraziły zgodę w wersjach Aplikacji sprzed 2.0.7, widziały krótszą listę: wiek, wzrost, wagę i jedzenie, a co do pozostałych danych wyraziły ją, decydując się je wpisać. Możesz tę zgodę w każdej chwili wycofać, usuwając profil dziecka, swoje dane lub konto (punkt 10). Wycofanie zgody nie wpływa na przetwarzanie, które odbyło się wcześniej.
Nasze prawnie uzasadnione interesy: dbanie o bezpieczeństwo Aplikacji i zapobieganie nadużyciom (na przykład zakodowane adresy z prób użycia kodu zaproszenia dla drugiego rodzica, 4.5), rozumienie, jak używana jest Aplikacja (analityka produktu i zamaskowane nagrania konfiguracji opisane w punkcie 5, które nigdy nie zawierają danych dotyczących zdrowia Twojego dziecka), znajdowanie i naprawianie awarii (2.11) oraz innych problemów i ulepszanie Aplikacji, budowanie i sprawdzanie wspólnej bazy produktów na podstawie produktów zgłaszanych przez rodziców i wpisów ze skanów (2.7, 2.8 i 4.4), wysyłanie Ci e-mailem okazjonalnych ofert dotyczących samego Sito (10.2), które możesz zatrzymać linkiem do rezygnacji w każdej z nich, a także rozumienie, w których miejscach nasza strona internetowa jest trudna w obsłudze (Microsoft Clarity, punkt 5). Możesz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionych interesach.
Zgoda: w przypadku tego, co Meta otrzymuje z iPhone'a w krajach wymienionych w punkcie 5, od wersji 2.0.7: Twoje zdarzenia okresu próbnego, subskrypcji i zakupu oraz Twój identyfikator reklamowy trafiają do Meta tylko wtedy, gdy zezwolisz na śledzenie w komunikacie Apple. Żeby wycofać tę zgodę, wyłącz śledzenie w ustawieniach iPhone'a i napisz do nas e-mail. Bez tej zgody, a także na Androidzie, Aplikacja nie wysyła do Meta niczego z tych danych, poza zdarzeniem pierwszego uruchomienia z SDK Meta (punkt 5).
Obowiązki prawne: gdy prawo nakazuje nam przechowywać lub ujawnić informacje.

12.3 Dzieci jako osoby, których dane dotyczą

Dane dotyczące zdrowia zapisane w Sito odnoszą się do Twoich dzieci, a Ty przekazujesz je jako ich rodzic lub opiekun prawny. Przetwarzamy je na podstawie Twojej zgody jako ich rodzica lub opiekuna i wyłącznie w celach opisanych w punkcie 3. Nie weryfikujemy tożsamości poza potwierdzeniem statusu opiekuna przy rejestracji (punkt 7).

12.4 Twoje prawa

Jeśli jesteś w Zjednoczonym Królestwie, w UE/EOG lub w Szwajcarii, masz prawo dostępu do swoich danych, do ich sprostowania, do ich usunięcia, do ograniczenia ich przetwarzania lub wniesienia sprzeciwu wobec ich przetwarzania, do otrzymania ich w formacie umożliwiającym ich przeniesienie, do wycofania zgody oraz prawo do tego, by nie podlegać decyzji, która opiera się wyłącznie na zautomatyzowanym przetwarzaniu i wywołuje wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływa (wyniki i podpowiedzi Sito mają charakter informacyjny i nie wywołują takich skutków). Z większości tych praw możesz skorzystać bezpośrednio w Aplikacji (punkt 10) lub przez e-mail; odpowiadamy w ciągu jednego miesiąca. Masz też prawo wnieść skargę do organu nadzorczego ochrony danych, na przykład do Information Commissioner's Office w Zjednoczonym Królestwie, do CNIL we Francji, do Federal Data Protection and Information Commissioner w Szwajcarii albo do organu w Twoim kraju, choć będziemy wdzięczni, jeśli najpierw dasz nam szansę pomóc.

Jeśli jesteś w Kanadzie, masz prawo dostępu do danych i ich sprostowania na podstawie ustawy PIPEDA, a w Quebecu na podstawie ustawy Act respecting the protection of personal information in the private sector, i możesz złożyć skargę do Office of the Privacy Commissioner of Canada lub do Commission d'accès à l'information du Québec. Jeśli jesteś w Australii, obowiązują Australian Privacy Principles, masz prawo dostępu do danych i ich sprostowania i możesz złożyć skargę do Office of the Australian Information Commissioner; powiadomimy Ciebie i Komisarza o każdym kwalifikującym się naruszeniu ochrony danych, zgodnie z wymogami systemu Notifiable Data Breaches. Jeśli jesteś w Nowej Zelandii, obowiązuje ustawa Privacy Act 2020, masz prawo dostępu do danych i ich sprostowania i możesz złożyć skargę do Office of the Privacy Commissioner.

12.5 Gdzie przechowujemy Twoje dane i jak są przekazywane

Nasze serwery znajdują się w Stanach Zjednoczonych (punkt 8), a dostawcy wymienieni w punkcie 4.1 przetwarzają informacje tam lub we własnych regionach. Gdy informacje o osobach w Zjednoczonym Królestwie, UE/EOG lub Szwajcarii opuszczają te obszary, opieramy się na warunkach powierzenia przetwarzania danych firm, które dla nas pracują, obejmujących standardowe klauzule umowne UE oraz brytyjski aneks lub International Data Transfer Agreement, tam gdzie są wymagane, a także na środkach bezpieczeństwa opisanych w punkcie 8. Apple, Google, Meta i Microsoft, w zakresie tego, co wykorzystują do własnych celów (koniec punktu 4.1), stosują własne mechanizmy przekazywania danych na podstawie własnych warunków. Możesz poprosić nas o szczegóły tych zabezpieczeń.

12.6 Jak długo je przechowujemy

Okresy przechowywania opisane w punkcie 9 obowiązują wszędzie.

12.7 Japonia

Jeśli jesteś w Japonii, obowiązuje ustawa Act on the Protection of Personal Information. Firmą, która przetwarza Twoje dane osobowe, jest Invictus Logic LLC, 1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, United States, a jej przedstawicielem jest Berkay Yenilmez, założyciel. To także osoba, do której można się zwrócić z pytaniem, skargą lub wnioskiem: o poinformowanie Cię, jakie dane o Tobie lub Twoim dziecku mamy, o ich sprostowanie, uzupełnienie lub usunięcie, o zaprzestanie ich wykorzystywania lub przekazywania innym albo o pokazanie zapisów tego, co i komu przekazaliśmy. Napisz na adres berkay@sitonutri.com; odpowiadamy bezzwłocznie i nic za to nie pobieramy.

Wykorzystujemy Twoje dane wyłącznie w celach z punktu 3. Alergie, choroby, objawy i reakcje, które zapisujesz o dziecku, to dane osobowe wymagające szczególnej uwagi, które pozyskujemy wyłącznie za Twoją zgodą wyrażoną na ekranie zgody na początku konfiguracji Aplikacji. Twoje dane są przechowywane w Stanach Zjednoczonych (punkt 8) i przetwarzane przez firmy wymienione w punkcie 4.1, z których większość również znajduje się w Stanach Zjednoczonych. Stany Zjednoczone nie mają ogólnej ustawy federalnej o danych osobowych podobnej do japońskiej: ochronę zapewniają tam przepisy dla poszczególnych sektorów, działania Federalnej Komisji Handlu (Federal Trade Commission) przeciwko nieuczciwym lub wprowadzającym w błąd praktykom oraz ustawy niektórych stanów, takie jak ustawa Kalifornii. Firmy, które dla nas pracują, są związane warunkami powierzenia przetwarzania danych, które wymagają od nich wykorzystywania Twoich danych wyłącznie do świadczenia usług na naszą rzecz, dbania o ich bezpieczeństwo i nadzorowania własnych podwykonawców. Te warunki są środkami, na których opieramy się na mocy japońskiej ustawy, żeby przekazywać im Twoje dane za granicę, i sprawdzamy, czy nadal są spełniane. Możesz poprosić nas o szczegóły tych środków. Apple, Google, Meta i Microsoft wykorzystują też część tego, co otrzymują, do własnych celów, na zasadach własnych polityk (koniec punktu 4.1); w Japonii, od wersji 2.0.7, Meta otrzymuje Twoje zdarzenia okresu próbnego, subskrypcji i zakupu tylko z iPhone'a, na którym zezwolisz na śledzenie (punkt 5). Punkt 8 opisuje, jak dbamy o bezpieczeństwo Twoich danych. Punkty 4.1 i 5 wymieniają każdą firmę, do której Aplikacja wysyła dane, co wysyła i dlaczego; jest to także nasza informacja wymagana przez ustawę Telecommunications Business Act o danych, które Aplikacja wysyła z Twojego telefonu do innych firm.

12.8 Korea Południowa

Jeśli jesteś w Korei Południowej, obowiązuje ustawa Personal Information Protection Act, a ta część, razem z resztą tej polityki, jest naszą informacją o prywatności wymaganą przez tę ustawę.

Co przetwarzamy i dlaczego: dane z punktu 2, w celach z punktu 3. Alergie, choroby, objawy i reakcje zapisywane przez Ciebie o dziecku to informacje wrażliwe i przetwarzamy je wyłącznie w tych celach. Zgadzasz się na to, zaznaczając osobne pole wyboru na początku konfiguracji Aplikacji, które wymienia też funkcje AI w Aplikacji i ulepszanie Aplikacji jako cele, to, jak długo przechowujemy te informacje, oraz to, że możesz odmówić.
Dzieci poniżej 14 lat: ich dane wpisujesz Ty jako ich przedstawiciel ustawowy i możesz wszystkie je zobaczyć, sprostować i usunąć w Aplikacji (punkt 10).
Jak długo je przechowujemy i jak je niszczymy: okresy z punktu 9. Gdy okres się kończy albo gdy coś usuwasz, usuwamy wpisy z naszej bazy danych i pliki z naszego magazynu tak, żeby nie dało się ich odtworzyć; kopie zapasowe znikają w ramach rotacji w ciągu 30 dni.
Firmy, które przetwarzają je dla nas, i przekazywanie za granicę: firmy wymienione w punkcie 4.1 przetwarzają Twoje dane dla nas, każda w zakresie podanego tam zadania. Twoje dane trafiają do nich, głównie w Stanach Zjednoczonych, przez szyfrowane połączenie internetowe, w chwili, gdy korzystasz z danej funkcji: Supabase (hosting i przechowywanie wszystkiego z punktu 2); Anthropic, Google i OpenAI (funkcje AI: zdjęcia, Twoje słowa i szczegóły profilu Twojego dziecka, punkt 4.2); RevenueCat (subskrypcje); PostHog (analityka produktu); Sentry (raporty o awariach); Expo (powiadomienia i aktualizacje), Apple i Google (powiadomienia); oraz Loops, Dynadot i Google (e-mail). Każda z nich przechowuje je tak długo, jak potrzebuje do świadczenia swojej usługi, zgodnie z własnymi zasadami przechowywania danych. Kontakt z nimi w sprawie Twoich danych: Supabase, privacy@supabase.com; Anthropic, privacy@anthropic.com; Google, formularz dotyczący prywatności; OpenAI, polityka prywatności; RevenueCat, compliance@revenuecat.com; PostHog, privacy@posthog.com; Sentry, compliance@sentry.io; Expo, strona kontaktowa; Apple, strona kontaktowa dotycząca prywatności; Loops, support@loops.so; Dynadot, strona internetowa. To przekazywanie jest potrzebne do świadczenia usług Aplikacji. Możesz mu odmówić, nie korzystając z danej funkcji albo usuwając konto (punkt 10); Aplikacja nie może działać bez Supabase.
Udostępnianie innym do ich własnych celów: Meta w Stanach Zjednoczonych: tylko jeśli zezwolisz na śledzenie w komunikacie Apple na iPhonie, otrzymuje Twoje zdarzenia subskrypcji i zakupu wraz z adresem IP oraz identyfikatorami urządzenia i identyfikatorami reklamowymi Twojego telefonu, żeby mierzyć skuteczność naszych reklam i decydować, komu je pokazywać, i przechowuje je zgodnie z własnymi zasadami (punkt 5). Żeby to wycofać, wyłącz śledzenie w ustawieniach iPhone'a i napisz do nas e-mail. W przeciwnym razie Aplikacja nie wysyła jej niczego z tych danych, choć jej SDK może zapisać zdarzenie instalacji lub otwarcia aplikacji przy samym pierwszym uruchomieniu. Apple i Google zapewniają Ci logowanie, rozliczenia, sklepy z aplikacjami i dyktowanie na własnych warunkach i otrzymują to, czego te usługi potrzebują (2.9 i 4.1), a Apple informuje nas, z której swojej reklamy w App Store pochodzi instalacja (punkt 5). Żadna inna firma nie wykorzystuje do własnych celów tego, co otrzymuje z Aplikacji.
Twoje prawa: we własnym imieniu i jako przedstawiciel ustawowy swojego dziecka możesz poprosić o wgląd w te dane, ich sprostowanie lub usunięcie, wstrzymanie ich przetwarzania oraz wycofanie swojej zgody, w Aplikacji (punkt 10) lub e-mailem. Odpowiadamy w ciągu 10 dni.
AI i trenowanie modeli: to, co wpisujesz, trafia do dostawców AI wymienionych w punkcie 4.2, żeby Ci odpowiedzieć oraz, w naszych przeglądach jakości, żeby sprawdzać i ulepszać Aplikację. Warunki płatnych API tych dostawców stanowią, że nie jest to używane do trenowania ich modeli, a my sami nie trenujemy na tym żadnych modeli, więc nie musisz niczemu odmawiać.
Decyzje zautomatyzowane: Aplikacja nie podejmuje żadnej w pełni zautomatyzowanej decyzji, która wywołuje skutki prawne wobec Ciebie lub Twojego dziecka albo w inny sposób istotnie wpływa na Twoje prawa lub obowiązki; wyniki i cele są dla Ciebie informacją.
Narzędzia, które automatycznie zbierają informacje: sama Aplikacja nie używa plików cookie. Jej narzędzia analityczne, narzędzia do raportowania awarii i narzędzia reklamowe (punkt 5) używają identyfikatorów na Twoim telefonie. Możesz odmówić w komunikacie Apple dotyczącym śledzenia na iOS; na Androidzie Aplikacja nie zbiera identyfikatora reklamowego w Korei Południowej; żeby wnieść sprzeciw wobec analityki produktu, napisz do nas e-mail.
Bezpieczeństwo: środki opisane w punkcie 8.
Osoba odpowiedzialna za ochronę danych osobowych: Berkay Yenilmez, założyciel, berkay@sitonutri.com. Możesz też złożyć skargę do Personal Information Protection Commission, poprosić o mediację Personal Information Dispute Mediation Committee (www.kopico.go.kr) albo zgłosić sprawę do Privacy Infringement Report Center przy Korea Internet & Security Agency (privacy.kisa.or.kr, telefon 118).
Generatywna AI: zgodnie z wymogiem koreańskiej ustawy AI Basic Act informujemy Cię z wyprzedzeniem, że generatywnej AI używają: odczytywanie zdjęć posiłków i etykiet, Opis AI i ilości opisywane przez Ciebie własnymi słowami, asystent na czacie, pomysły na posiłki, raport tygodniowy oraz uzupełnianie wartości zeskanowanego produktu, gdy nasza baza ich nie ma. To, co tworzą, jest wygenerowane przez AI i może być błędne (Regulamin, punkty 6 i 7).

12.9 Tajwan

Jeśli jesteś na Tajwanie, obowiązuje ustawa Personal Data Protection Act. Invictus Logic LLC (12.1) zbiera Twoje dane osobowe w celach z punktu 3; rodzaje danych opisuje punkt 2. Wykorzystujemy je przez okresy z punktu 9, w Stanach Zjednoczonych i wszędzie tam, gdzie działają firmy z punktu 4.1; wykorzystujemy je my i te firmy, w sposób zautomatyzowany i ręczny. Możesz poprosić o wgląd w swoje dane lub ich przejrzenie, o ich kopię, o ich uzupełnienie lub sprostowanie, o zaprzestanie ich zbierania, przetwarzania lub wykorzystywania oraz o ich usunięcie, w Aplikacji (punkt 10) lub e-mailem. Możesz zdecydować, że nie podasz nam niektórych informacji, ale wtedy Aplikacja nie będzie mogła zrobić tego, co ich wymaga: bez daty urodzenia Twojego dziecka nie może na przykład wyliczyć jego celów.

12.10 Hongkong

Jeśli jesteś w Hongkongu, obowiązuje rozporządzenie Personal Data (Privacy) Ordinance. Podawanie nam informacji jest dobrowolne, ale Aplikacja nie może założyć konta bez adresu e-mail lub logowania ani wyliczyć celów Twojego dziecka bez jego daty urodzenia. Wykorzystujemy Twoje dane w celach z punktu 3 i przekazujemy je tylko firmom takich rodzajów, jakie wymienia punkt 4.1. Jeśli Twoje konto App Store lub Google Play jest w Hongkongu, nie wykorzystujemy Twoich danych do marketingu bezpośredniego. Masz prawo poprosić o dostęp do swoich danych i o ich sprostowanie. Adresat prośby: Berkay Yenilmez, założyciel, Invictus Logic LLC; wyślij ją na adres z punktu 12.1 lub na berkay@sitonutri.com.

12.11 Inne kraje

Jeśli jesteś w innym kraju, w którym Aplikacja jest oferowana, dotyczy Cię reszta tej polityki, a także prawa, które przyznaje Ci prawo Twojego kraju. Możesz przeglądać, poprawiać i usuwać swoje dane w Aplikacji (punkt 10), a w każdej innej sprawie możesz napisać na adres berkay@sitonutri.com; odpowiadamy w ciągu jednego miesiąca. Twoje dane trafiają do Stanów Zjednoczonych, gdzie znajdują się nasze serwery, oraz do firm wymienionych w punkcie 4.1.

13. Zmiany tej Polityki prywatności

Od czasu do czasu możemy aktualizować tę Politykę prywatności. Każdą nową wersję publikujemy na tej stronie z jej datą. Obowiązuje ona od razu każdego, kto zarejestruje się po tej dacie; w przypadku istniejących kont wersja z istotnymi zmianami zaczyna obowiązywać 30 dni po jej opublikowaniu. Możemy też poinformować Cię o tym w Aplikacji lub e-mailem.

14. Kontakt

Invictus Logic LLC
1444 Rhode Island Ave NW APT 212, Washington, DC 20005-5421, United States
E-mail: berkay@sitonutri.com

15. Zgoda

Korzystając z Sito, wyrażasz zgodę na zbieranie, wykorzystywanie i przetwarzanie Twoich danych i danych Twoich dzieci w sposób opisany w tej Polityce prywatności. Jeśli prawo Twojego kraju wymaga określonej podstawy prawnej lub określonej formy zgody, korzystanie z Aplikacji nie jest taką zgodą: punkt 12 mówi, na czym się opieramy. Jak wyjaśnia punkt 5, opisane tam analityka i pomiar skuteczności reklam zaczynają się przy pierwszym otwarciu Aplikacji, jeszcze przed założeniem konta; wszystko, co dotyczy Ciebie i Twoich dzieci w punktach od 2.1 do 2.9, dociera do nas dopiero wtedy, gdy się zarejestrujesz: to, co wcześniej wpiszesz o swoim dziecku, zostaje na Twoim telefonie do czasu rejestracji.