Wersja z 27 października 2026 · dotyczy aplikacji PASZA (Posiłki · Aktywność · Siła · Zakupy · Analiza) i strony pasza.fit
1. Kto odpowiada · 2. Jakie dane · 3. Po co i na jakiej podstawie · 4. Komu przekazujemy · 5. Transfer do USA · 6. Jak długo · 7. Twoje prawa · 8. Usunięcie konta · 9. Dzieci · 10. Bezpieczeństwo · 11. Zmiany · 12. Kontakt
Administratorem danych osobowych jest Łukasz Sieradzki, osoba fizyczna prowadząca działalność nierejestrowaną, z siedzibą w Białymstoku, Polska.
Kontakt w sprawach danych: kontakt@pasza.fit
Nie wyznaczono inspektora ochrony danych — nie ma takiego obowiązku przy tej skali.
Zdecydowana większość tego, co robisz w PASZY, zapisuje się w pamięci przeglądarki na Twoim urządzeniu (mechanizm localStorage) i nigdzie nie jest wysyłana:
Jeśli nigdy nie założysz konta, nie użyjesz AI i nie zeskanujesz kodu kreskowego — żadne Twoje dane nie opuszczą telefonu.
Powiadomienia z serwera. Jeśli masz konto i włączysz przypomnienia, nasz serwer odczytuje z kopii w chmurze dziennik jedzenia, treningi, wagę i dni gotowania, żeby ułożyć treść powiadomienia (np. „jutro gotujesz”, „półmetek tygodnia”). Wyniki nie są nigdzie osobno zapisywane. Wyłączenie powiadomień kończy to przetwarzanie.
Konto jest dobrowolne. Aplikacja bez niego działa w całości, poza samą synchronizacją.
Gdy prosisz o ułożenie planu treningowego, planu diety albo o przeliczenie opisanego posiłku (także gdy dyktujesz go głosem), do dostawcy AI trafia treść Twojego zapytania: cele, dni treningowe, parametry ciała, które sam podałeś, kontuzje i ograniczenia ruchowe (jeśli je wpisałeś — po to, żeby AI nie ułożyło ćwiczeń, które mogą Ci zaszkodzić), lista dań lub opis jedzenia. Kontuzje to dane dotyczące zdrowia; podanie ich jest dobrowolne — pole możesz zostawić puste. Nie wysyłamy przy tym Twojego adresu e-mail ani identyfikatorów urządzenia.
Zdjęcie paragonu (PASZA PRO). Gdy sam zrobisz albo wybierzesz zdjęcie paragonu, zdjęcie trafia do dostawcy AI, który wypisuje z niego produkty spożywcze do Twojej spiżarni. Zdjęcia nie zapisujemy — ani w telefonie, ani na serwerze. Jeśli na paragonie są dane karty płatniczej albo inne dane, które wolisz zachować dla siebie, zasłoń je przed zrobieniem zdjęcia.
Szczegóły w punkcie 5.
Gdy skanujesz kod kreskowy lub szukasz produktu po nazwie, do bazy Open Food Facts wysyłany jest numer kodu albo wpisana fraza. Nic więcej — żadnych danych o Tobie.
Gdy dodasz produkt, którego nie było w bazie, jego dane odżywcze i nazwa trafiają do wspólnej bazy PASZY, żeby kolejne osoby nie musiały wpisywać tego samego. Zapisywany jest też identyfikator Twojego konta — wyłącznie po to, żeby ograniczyć spam (limit dodań na dobę) i pilnować, że nikt nie głosuje na własny wpis.
Inni użytkownicy nie widzą, kto dodał produkt. Widzą tylko sam produkt i oznaczenie „sprawdzony / niesprawdzony”. Nie trafiają tam żadne Twoje dane osobowe ani nic o Twojej diecie.
Funkcja „powiedz, co zjadłeś” korzysta z mechanizmu rozpoznawania mowy wbudowanego w Twoją przeglądarkę lub system. Nagranie nie przechodzi przez nasze serwery — zamiana mowy na tekst odbywa się po stronie przeglądarki i jej dostawcy (najczęściej Google, jeśli używasz Chrome na Androidzie), zgodnie z jego własną polityką prywatności. Do nas trafia dopiero gotowy tekst, i tylko wtedy, gdy klikniesz „Policz”.
PASZA może wysłać zaplanowany trening na Twój zegarek Garmin. Pośrednikiem jest niezależny serwis intervals.icu, który sam podłączasz do swojego konta Garmin Connect. Połączenie jest całkowicie dobrowolne — bez niego reszta aplikacji działa bez zmian.
Aplikacja nie zawiera zewnętrznych narzędzi analitycznych ani sieci reklamowych. Strona pasza.fit może korzystać z Cloudflare Web Analytics — narzędzia, które nie używa plików cookie i nie tworzy profili, a zbiera wyłącznie zbiorcze statystyki odwiedzin.
Płatność obsługuje Google Play — my nie widzimy numeru karty ani danych płatności. Po zakupie zapisujemy przy Twoim koncie: identyfikator zakupu z Google Play, rodzaj subskrypcji (miesięczna / roczna), jej stan i datę końca. Sprawdzamy je w Google, żeby włączyć PRO, uwzględnić odnowienie lub anulowanie i pilnować, że jedna subskrypcja działa na jednym koncie PASZY.
Usunięcie konta w PASZY nie anuluje subskrypcji — anulujesz ją w Google Play (Płatności i subskrypcje).
14 dni PRO po założeniu konta. Czas próby liczymy z daty założenia konta i tego, czy adres e-mail jest potwierdzony — te dane już mamy, nie zbieramy do tego nic nowego i nie potrzebujemy karty. Pod koniec próby pokażemy w aplikacji, co zmieni się po powrocie do wersji darmowej; możemy też wysłać jedną wiadomość e-mail z tą informacją (wykonanie umowy, art. 6 ust. 1 lit. b RODO). To wiadomość o usłudze, nie reklama.
Na stronie pasza.fit możesz zostawić adres e-mail bez zakładania konta: żeby dostać wiadomość o premierze, darmowy jadłospis na 7 dni z kalkulatora kalorii albo zaproszenie do testu aplikacji w Google Play. Zapisujemy wtedy: adres e-mail, skąd przyszedł zapis (np. „kalkulator”, nazwa strony przepisu, kod linku polecającego) i datę.
Licznik odwiedzin. Strona zapisuje anonimowo, którą podstronę otwarto i z jakiej kampanii lub linku (np. ?src=), żeby wiedzieć, które treści działają. Nie zapisujemy adresu IP, nie używamy plików cookie i nie tworzymy profili.
Licznik w aplikacji. Aplikacja zapisuje w ten sam anonimowy sposób kilka kliknięć związanych z PASZA PRO (np. „otwarto ekran PRO z paska”, „wybrano plan roczny”, „zakup udany”) oraz wersję aplikacji i to, czy ktoś jest zalogowany. Bez e-maila, bez identyfikatora konta czy telefonu — nie da się tego powiązać z Tobą. Służy tylko do poprawiania aplikacji.
| Dane | Po co | Podstawa prawna (RODO) |
|---|---|---|
| Adres e-mail | logowanie, obsługa konta | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi |
| Kopia danych z aplikacji (w tym waga, pomiary, dieta, kontuzje, alergie — dane dotyczące zdrowia) | synchronizacja między urządzeniami, kopia zapasowa | art. 9 ust. 2 lit. a — wyraźna zgoda, wyrażona przez zaznaczenie osobnego pola zgody przed założeniem konta |
| Treść zapytań do AI | ułożenie planu, przeliczenie posiłku | art. 6 ust. 1 lit. b oraz art. 9 ust. 2 lit. a — wyraźna zgoda, wyrażona przez zaznaczenie osobnego pola zgody przed pierwszym użyciem AI |
| Token powiadomień | przypomnienia, które sam włączyłeś, także dopasowane do danych z kopii w chmurze | art. 6 ust. 1 lit. a — zgoda |
| Nazwa, rodzaj, opis i data treningu wysyłanego na zegarek | przekazanie zaplanowanego treningu do intervals.icu, a dalej do Garmin Connect | art. 6 ust. 1 lit. b — wykonanie funkcji, o którą prosisz, uruchamianej przez podłączenie własnego klucza |
| Produkty dodane do wspólnej bazy | wspólna baza produktów, ochrona przed spamem | art. 6 ust. 1 lit. f — prawnie uzasadniony interes (działająca, niezaśmiecona baza) |
| Numer kodu kreskowego, fraza wyszukiwania | odczytanie produktu z Open Food Facts | art. 6 ust. 1 lit. b — wykonanie funkcji, o którą prosisz |
| Kod polecenia i informacja o poleceniu | przyznanie darmowego PRO obu osobom, ochrona przed nadużyciem | art. 6 ust. 1 lit. b — wykonanie umowy (program poleceń) |
| Adres e-mail i źródło zapisu ze strony (punkt 2.10) | wiadomość o premierze, darmowy jadłospis, zaproszenie do testu, darmowe PRO za polecenia i test | art. 6 ust. 1 lit. a — zgoda (wyrażona zapisem; możesz ją wycofać, pisząc na kontakt@pasza.fit) |
| Liczniki użycia AI | pilnowanie limitów abonamentu, ochrona przed nadużyciem | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
Zgodę możesz wycofać w każdej chwili — wyłączając synchronizację, przestając korzystać z AI, usuwając klucz do zegarka albo usuwając konto. Wycofanie zgody nie wpływa na zgodność z prawem przetwarzania sprzed wycofania.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Korzystamy z dostawców technicznych, którzy przetwarzają dane w naszym imieniu:
| Dostawca | Co robi | Gdzie |
|---|---|---|
| Supabase | baza danych i logowanie | Unia Europejska (Frankfurt) |
| Cloudflare | serwowanie aplikacji i strony, pośrednik zapytań do AI | sieć globalna, umowa z zabezpieczeniami transferu |
| Anthropic | model AI układający plany i liczący posiłki | Stany Zjednoczone — patrz punkt 5 |
| Resend | wysyłka wiadomości e-mail związanych z kontem (potwierdzenie konta, zmiana hasła); dane: adres e-mail | Unia Europejska (Irlandia); umowa ze standardowymi klauzulami umownymi |
| GitHub | przechowywanie zaszyfrowanych kopii zapasowych bazy (30 dni) — bez hasła do odszyfrowania nie da się ich odczytać | Stany Zjednoczone; umowa ze standardowymi klauzulami umownymi |
| Open Food Facts | otwarta baza produktów spożywczych | Unia Europejska (Francja); dane udostępniane na licencji ODbL |
| dostarczanie powiadomień push (jeśli je włączysz), sklep Google Play | Unia Europejska / Stany Zjednoczone | |
| intervals.icu | przesyłanie zaplanowanych treningów na zegarek — tylko jeśli sam podłączysz; zakres danych opisany w punkcie 2.7 | Unia Europejska |
Dane możemy też udostępnić uprawnionym organom, jeśli obowiązujące prawo tego wymaga.
To jest najważniejszy punkt tej polityki, więc mówimy wprost.
Funkcje AI w PASZY działają na modelu firmy Anthropic PBC z siedzibą w Stanach Zjednoczonych. Kiedy klikasz „Ułóż tydzień przez AI”, „Policz” przy opisanym posiłku albo prosisz o przeliczenie dania, treść Twojego zapytania jest wysyłana na serwery w USA.
Zapytanie może zawierać dane dotyczące Twojego zdrowia — wagę, wiek, cel odchudzania, kontuzje i ograniczenia ruchowe, listę tego, co jesz. Stany Zjednoczone nie zapewniają poziomu ochrony danych równoważnego z europejskim, dlatego transfer odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską, zawartych z dostawcą.
Jeśli tego nie chcesz — po prostu nie korzystaj z funkcji AI. Cała reszta aplikacji (jadłospis, lista zakupów, trening, dziennik, waga, witaminy, skaner kodów) działa bez niej i bez żadnego transferu poza Europę.
Zgodnie z RODO masz prawo do:
Napisz na kontakt@pasza.fit — odpowiadamy najpóźniej w ciągu 30 dni.
Masz też prawo złożyć skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Możesz to zrobić sam, bez pisania do nas:
Usunięcie jest nieodwracalne. Jeśli chcesz zachować swoje dane, najpierw zrób eksport do pliku (Ustawienia → Kopia zapasowa).
Jeśli łączyłeś PASZĘ z zegarkiem, pamiętaj, że treningi wysłane wcześniej do intervals.icu i Garmin Connect zostają na tamtych kontach — usuwasz je w tamtych serwisach, bo my nie mamy do nich dostępu.
Aplikacja jest przeznaczona dla osób pełnoletnich (tak jak Regulamin). Nie zbieramy świadomie danych osób poniżej 18. roku życia. Jeśli okaże się, że takie dane trafiły do nas, skasujemy je niezwłocznie po zgłoszeniu.
Żadne zabezpieczenie nie daje stuprocentowej pewności. Jeśli dojdzie do naruszenia zagrażającego Twoim prawom, zawiadomimy Cię i organ nadzorczy w terminach wymaganych przez RODO.
Jeśli zmienimy coś istotnego, zobaczysz w aplikacji prośbę o ponowną akceptację, a data na górze tego dokumentu się zmieni. Zmiany porządkowe publikujemy bez osobnego powiadomienia.
27 października 2026: punkt 2.9 — 14 dni PRO po założeniu konta (bez nowych danych) i jedna wiadomość o końcu próby; punkt 2.10 — anonimowy licznik kliknięć PRO w aplikacji.
22 października 2026: punkt 2.10 — zapisy na stronie (premiera, darmowy jadłospis, test w Google Play, darmowe PRO za polecenia) i anonimowy licznik odwiedzin; nowi dostawcy: Resend (wysyłka e-maili konta) i GitHub (zaszyfrowane kopie zapasowe).
4 października 2026: punkt 2.9 — dane subskrypcji PASZA PRO kupionej w Google Play; dzienne limity AI.
2 października 2026: odczyt produktów ze zdjęcia paragonu (PRO; zdjęcie nie jest zapisywane) i program poleceń (kod polecenia).
1 października 2026: osobne pole zgody na dane o zdrowiu (przy zakładaniu konta i przed pierwszym użyciem AI), opis powiadomień układanych przez serwer, ujednolicony wiek (18+).
29 września 2026: dodaliśmy alergie pokarmowe i produkty, których nie jesz, do listy danych w punkcie 2.1 (zostają w telefonie i nie są wysyłane do dostawcy AI).
16 września 2026: dodaliśmy punkt 2.7 — opis połączenia z zegarkiem przez intervals.icu: gdzie trzymany jest klucz, co dokładnie tam wysyłamy i czego nie wysyłamy.
Łukasz Sieradzki · Białystok, Polska
kontakt@pasza.fit