Polityka prywatności
Wersja: 2026-11-13.1

1. Administrator i kontakt
Administratorem danych osobowych przetwarzanych w związku z serwisem Obiad na dziś (obiadnadzis.eu) jest Marcin Dargacz, osoba fizyczna prowadząca działalność gospodarczą, NIP 5842740668, ul. Meissnera 14d/5, 80-462 Gdańsk, Polska. Kontakt w sprawach prywatności: iod@obiadnadzis.eu lub adres pocztowy powyżej. Adres iod@obiadnadzis.eu jest adresem kontaktowym; administrator nie oświadcza, że wyznaczył inspektora ochrony danych.
Informacja dotyczy danych uzyskiwanych bezpośrednio od osoby korzystającej z serwisu (art. 13 RODO). Jeżeli administrator otrzyma dane od innego źródła, przekazuje informacje wymagane przez art. 14 RODO, gdy i w zakresie, w jakim ten obowiązek ma zastosowanie.

2. Jakie dane przetwarzamy i dlaczego
W celu przygotowania podglądu przepisów przetwarzamy podane preferencje: rodzaj diety, wybrane alergeny i nietolerancję laktozy, wykluczone lub nielubiane składniki, liczbę porcji, maksymalny czas przygotowania i produkty dostępne w domu. Część tych informacji, zwłaszcza dotyczących alergii lub nietolerancji, może stanowić dane o zdrowiu. Podanie preferencji jest dobrowolne, ale ich brak może ograniczyć dopasowanie propozycji.
Preferencje są przekazywane w treści żądania do dostawcy modelu OpenAI w celu wygenerowania przepisów. System zapisuje techniczny zapis żądania i odpowiedzi oraz zachowuje wygenerowany zestaw w bazie danych; do wyszukiwania podobnego zestawu używany jest również skrót preferencji. Sam skrót nie jest tym samym co usunięcie danych z treści zapisanych żądań. Nie wpisuj w polach tekstowych danych, których nie chcesz przekazać dostawcy generowania, ani danych innych osób.
Do realizacji zakupu przetwarzamy adres e-mail, identyfikator zamówienia i prywatnego linku, wybrany zestaw, kwotę, walutę, status i datę płatności oraz informacje o akceptacji Regulaminu i oświadczeniach dotyczących natychmiastowego dostarczenia. Jeżeli prosisz o fakturę, przetwarzamy dane nabywcy niezbędne do jej wystawienia, np. imię i nazwisko albo nazwę, adres i NIP. Nie przechowujemy pełnych danych karty płatniczej; obsługuje je operator płatności.
Przy kontakcie przetwarzamy dane i treść wiadomości niezbędne do udzielenia odpowiedzi, obsługi żądania lub reklamacji. Serwer może przetwarzać dane techniczne połączenia, takie jak adres IP, czas żądania i informacje o przeglądarce, w zakresie potrzebnym do dostarczenia serwisu, bezpieczeństwa i diagnozowania błędów. Mechanizm ograniczania liczby żądań, gdy jest włączony, używa skrótu adresu IP przechowywanego w pamięci procesu, a nie surowego adresu w tym mechanizmie.

3. Podstawy prawne
Dane potrzebne do wygenerowania wybranych przepisów, utworzenia i realizacji zamówienia, płatności, dostarczenia plików oraz komunikacji związanej z umową przetwarzamy w celu podjęcia działań na żądanie osoby przed zawarciem umowy lub wykonania umowy (art. 6 ust. 1 lit. b RODO). Dane dotyczące dokumentacji podatkowej i rachunkowej przetwarzamy w celu wykonania obowiązków prawnych administratora (art. 6 ust. 1 lit. c RODO). Ochrona serwisu, zapobieganie nadużyciom oraz ustalanie, dochodzenie lub obrona roszczeń mogą opierać się na prawnie uzasadnionym interesie administratora (art. 6 ust. 1 lit. f RODO), po uwzględnieniu praw i wolności osoby.
Jeżeli dobrowolnie podane preferencje ujawniają dane o zdrowiu, ich przetwarzanie wymaga dodatkowo przesłanki z art. 9 RODO. W odniesieniu do wyraźnie wskazanych przez użytkownika informacji o alergiach lub nietolerancji podstawą jest jego wyraźna zgoda na wykorzystanie tych informacji do przygotowania przepisów (art. 9 ust. 2 lit. a RODO), w związku z odpowiednią podstawą z art. 6 RODO. Zgoda jest dobrowolna; można wybrać inne preferencje lub nie podawać takich informacji. Zgodę można wycofać na przyszłość, kontaktując się z administratorem; wycofanie nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem.

4. Odbiorcy i transfery danych
Dane otrzymują dostawcy techniczni w zakresie koniecznym do obsługi serwisu: dostawca infrastruktury i bazy danych, OpenAI jako dostawca modeli wykorzystywanych do generowania przepisów i obrazów, Stripe jako operator płatności oraz Amazon Web Services (AWS) w zakresie przechowywania wygenerowanych obrazów i wysyłania wiadomości e-mail. Operator płatności może otrzymać adres e-mail, kwotę, walutę i informacje potrzebne do obsługi oraz zabezpieczenia transakcji. Wiadomość z zestawem PDF jest przekazywana dostawcy poczty elektronicznej i na adres e-mail zamawiającego. Dostawcy mogą działać jako podmioty przetwarzające albo jako odrębni administratorzy zgodnie z własnym zakresem działania i warunkami.
Korzystanie z dostawców może wiązać się z przetwarzaniem danych poza Europejskim Obszarem Gospodarczym. Administrator nie przedstawia niezweryfikowanej deklaracji, że każde przetwarzanie odbywa się wyłącznie w EOG ani że dla każdego dostawcy zastosowano konkretny mechanizm transferu. O aktualne informacje o dostawcach, miejscu przetwarzania i dostępnych zabezpieczeniach można zwrócić się na iod@obiadnadzis.eu; jeśli danego szczegółu administrator nie potwierdził, wskaże to w odpowiedzi. Dane mogą być również udostępnione uprawnionym organom, jeżeli wymaga tego prawo.

5. Okres przechowywania
Serwis przechowuje wygenerowane zestawy, techniczne zapisy żądań AI, zamówienia, informacje o płatnościach i korespondencję w zakresie potrzebnym do działania serwisu, wykonania umowy, obsługi reklamacji oraz ustalenia, dochodzenia lub obrony roszczeń. Administrator nie deklaruje jednego, niezweryfikowanego okresu automatycznego usuwania wszystkich tych danych. Sam fakt, że prywatny link do zamówienia wygasa po 30 dniach, nie oznacza automatycznego usunięcia zamówienia, płatności, korespondencji ani kopii technicznych.
Dokumenty księgowe i podatkowe przechowuje się przez okres wymagany przepisami, zależny od rodzaju dokumentu i okoliczności rozliczenia. Dane związane z roszczeniami mogą być przechowywane do upływu właściwego terminu przedawnienia. Po ustaniu celu administrator usuwa dane lub ogranicza ich zakres, o ile nie ma obowiązku albo uzasadnionej podstawy dalszego przechowywania. Nie obiecujemy natychmiastowego lub automatycznego usunięcia ze wszystkich kopii zapasowych i systemów dostawców.
Dane przekazane do wygenerowania podglądu mogą być używane do znalezienia podobnego, wcześniej przygotowanego zestawu przez 24 godziny. Jest to czas ponownego użycia w mechanizmie generowania, a nie potwierdzony termin usunięcia zapisu żądania lub innych danych.

6. Prawa osoby i skarga
Na zasadach przewidzianych w RODO możesz żądać dostępu do danych, ich sprostowania, usunięcia lub ograniczenia przetwarzania. Możesz także żądać przeniesienia danych, jeżeli podstawą jest umowa lub zgoda i przetwarzanie odbywa się w sposób zautomatyzowany, oraz wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie z przyczyn związanych z Twoją szczególną sytuacją. Możesz wycofać zgodę w dowolnym momencie. Zakres realizacji praw zależy od podstawy i wyjątków przewidzianych prawem; administrator wyjaśni ewentualne ograniczenia.
W sprawie praw skontaktuj się z administratorem pod iod@obiadnadzis.eu. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa; aktualne informacje: https://uodo.gov.pl/.

7. Cookies, analityka i profilowanie
Aktualna aplikacja Obiad na dziś nie uruchamia własnych tagów Google Analytics, Google Ads ani pikseli reklamowych i nie prowadzi w niej opcjonalnego pomiaru reklam. Serwis nie profiluje użytkownika w celach reklamowych. Nie deklarujemy zastosowania systemu zgód analitycznych, który nie jest częścią tej aplikacji.
Formularz płatności Stripe może korzystać z technologii dostawcy niezbędnych do wyświetlenia i zabezpieczenia płatności. Szczegóły przetwarzania przez Stripe określają informacje tego dostawcy. Niezbędne pliki lub pamięć techniczna przeglądarki mogą być używane przez platformę w celu dostarczenia żądanej strony, bezpieczeństwa i prawidłowego działania.

8. Zautomatyzowane przetwarzanie i generowanie AI
Systemy automatyczne generują propozycje przepisów na podstawie przesłanych preferencji, a następnie mogą przygotowywać obrazy dań. Wynik może być niepełny lub błędny. Nie jest to decyzja wywołująca wobec Ciebie skutki prawne ani podobnie istotne skutki, podejmowana wyłącznie w sposób zautomatyzowany. Nie traktuj wyników jako porady medycznej lub gwarancji bezpieczeństwa żywności.

9. Wersja dokumentu
Polityka obowiązuje od 13 listopada 2026 r. Wersja dokumentu: 2026-11-13.1. Zmiany w funkcjach serwisu lub dostawcach mogą wymagać aktualizacji tej informacji.