Polityka prywatności serwisu Smaczny.pl

Wersja: 1.4 Ostatnia aktualizacja: 9.08.2026

Polityka Prywatności Serwisu Smaczny.pl

§ 1. Administrator danych osobowych

Administratorem Twoich danych osobowych jest Progmid Marcin Chrapka, prowadzący jednoosobową działalność gospodarczą zarejestrowaną w CEIDG, z siedzibą: ul. Niwy 21, 42-625 Ożarowice, Polska, NIP: 9691380227, REGON: 384866207, dalej: „Administrator".

§ 2. Kontakt w sprawach ochrony danych

W sprawach związanych z przetwarzaniem danych osobowych, w tym wykonywaniem praw wynikających z RODO:

  • E-mail: dpo@smaczny.pl
  • Korespondencyjnie: ul. Niwy 21, 42-625 Ożarowice

Administrator nie ustanowił Inspektora Ochrony Danych (IOD/DPO) — funkcję punktu kontaktowego pełni właściciel firmy. Analiza wymagań art. 37 RODO została przeprowadzona i potwierdza, że ustanowienie IOD nie jest obecnie obowiązkowe.

§ 3. Jakie dane zbieramy

Podczas rejestracji konta:

  • adres e-mail;
  • nazwa użytkownika (login);
  • kraj (domyślnie Polska);
  • hasło (przechowywane w postaci jednokierunkowego skrótu z indywidualną solą — Administrator nie zna hasła w postaci jawnej).

Podczas korzystania z Serwisu:

  • adres IP, informacje o przeglądarce i urządzeniu;
  • historia przeglądania (jakie przepisy odwiedzasz);
  • dane o źródle wejścia do Serwisu (np. parametry kampanii UTM, strona z której trafiłeś(-aś) do Serwisu) — na potrzeby własnych statystyk konwersji;
  • ulubione przepisy, oceny, komentarze;
  • preferencje (np. tryb wyświetlania, język).

Podczas zakupu Subskrypcji:

  • dane wymagane przez operatora płatności (przetwarzane bezpośrednio przez Przelewy24 — Administrator nie przechowuje danych karty).

Podczas dodawania Treści:

  • treści, które publikujesz (przepisy, komentarze) — wraz z Twoim loginem są widoczne publicznie.

Dodatkowo (opcjonalnie):

  • zapisy na serie mailowe (np. poradnikowe) — dostępne dla zalogowanych Użytkowników;
  • preferencje komunikacji marketingowej — zarządzane w ustawieniach Konta (domyślnie wiadomości marketingowe wymagają aktywnej preferencji; wypisanie się możliwe w każdej chwili linkiem w stopce wiadomości lub w ustawieniach).

Czy musisz podać dane? (art. 13 ust. 2 lit. e RODO) Podanie adresu e-mail i hasła jest wymogiem umownym — bez nich nie można założyć Konta ani zawrzeć umowy o świadczenie usług drogą elektroniczną. Podanie pozostałych danych (nazwa użytkownika, kraj, dane kalkulatora, treści) jest dobrowolne; ich niepodanie ogranicza jedynie korzystanie z powiązanych funkcji. Przeglądanie publicznych Treści nie wymaga podawania żadnych danych.

§ 4. Cel i podstawa prawna przetwarzania

Twoje dane przetwarzamy w następujących celach:

Cel Podstawa prawna RODO
Założenie i prowadzenie Konta Art. 6 ust. 1 lit. b (wykonanie umowy)
Realizacja Subskrypcji Art. 6 ust. 1 lit. b
Komunikacja transakcyjna (potwierdzenia, przypomnienia) Art. 6 ust. 1 lit. b
Newsletter i marketing własny Art. 6 ust. 1 lit. a (zgoda) — wycofywalna w każdej chwili
Statystyki i analityka serwisu Art. 6 ust. 1 lit. f (prawnie uzasadniony interes — optymalizacja Serwisu)
Rekomendacje przepisów (profilowanie na podstawie historii przeglądania) Art. 6 ust. 1 lit. f (prawnie uzasadniony interes — personalizacja doświadczenia; szczegóły profilowania w § 11)
Bezpieczeństwo (wykrywanie nadużyć, anti-fraud) Art. 6 ust. 1 lit. f (prawnie uzasadniony interes — ochrona Serwisu)
Obsługa reklamacji i sporów Art. 6 ust. 1 lit. b oraz lit. f
Wypełnienie obowiązków prawnych (np. księgowych) Art. 6 ust. 1 lit. c
Zapisanie celu kalorycznego (kalkulator kalorii) Art. 6 ust. 1 lit. b (wykonanie umowy)
Zapisanie danych wejściowych kalkulatora zapotrzebowania (płeć, data urodzenia, wzrost, waga, cel wagi, ustawienia kalkulatora) Art. 6 ust. 1 lit. a (dobrowolna zgoda — wycofywalna w każdej chwili)

Przetwarzanie danych osób małoletnich (art. 8 RODO). Zgoda na przetwarzanie danych osobowych w usługach społeczeństwa informacyjnego — wykorzystywana m.in. dla newslettera, profilowania rekomendacji i cookies analitycznych/marketingowych — wymaga ukończenia 16 lat (art. 8 ust. 1 RODO; Rzeczpospolita Polska nie skorzystała z opcji obniżenia progu, stosuje się więc próg ustawowy z RODO). Osoby między 13 a 16 rokiem życia mogą wyrazić taką zgodę wyłącznie po aprobacie rodzica lub opiekuna prawnego. Korzystanie z Serwisu w trybie publicznym (przeglądanie opublikowanych przepisów bez logowania) nie wymaga ukończenia określonego wieku — Administrator nie przetwarza wówczas danych identyfikujących Użytkownika ponad logi techniczne na podstawie art. 6 ust. 1 lit. f) RODO. Szczegółowe progi wiekowe dla poszczególnych form korzystania określa Regulamin Serwisu § 3.5.

§ 4a. Dane wykorzystywane przez kalkulator zapotrzebowania

Jeśli zdecydujesz się obliczyć swoje dzienne zapotrzebowanie kaloryczne za pomocą naszego kalkulatora, przetwarzamy podane przez Ciebie informacje:

  • Cel kaloryczny (dzienne kcal, białko, węglowodany, tłuszcze) — zapisywany w Twoim profilu zawsze po kliknięciu “Zapisz jako mój cel”. Podstawa prawna: Art. 6 ust. 1 lit. b RODO (wykonanie umowy o świadczenie usług).
  • Dane wejściowe (płeć, data urodzenia, wzrost, waga, ewentualna docelowa waga) ORAZ ustawienia kalkulatora (poziom aktywności, korekta kaloryczna, podział makroskładników) — zapisywane na naszym serwerze WYŁĄCZNIE gdy zaznaczysz zgodę. Podstawa prawna: Art. 6 ust. 1 lit. a RODO (dobrowolna zgoda). Możesz wycofać zgodę w każdej chwili w ustawieniach konta — wówczas dane zostaną nieodwracalnie usunięte z serwera (wraz z zapisem w logu zgód, który zachowujemy na potrzeby dowodu wycofania).
  • Lokalne zapisywanie — dane wejściowe są zapisywane w pamięci Twojej przeglądarki (localStorage) wyłącznie na Twoim urządzeniu, niezależnie od zgody na zapis serwerowy. Możesz je usunąć przez czyszczenie danych przeglądarki.
  • Log zgód — każda zmiana stanu zgody (nadanie / wycofanie) jest zapisywana w wewnętrznym logu wraz z datą, adresem IP i przeglądarką. Log nie jest dostępny przez API użytkownika; jest przechowywany na potrzeby ewentualnych sporów dotyczących RODO. Eksport danych Art. 20 dostępny na żądanie poprzez kontakt z obsługą.

Dane te nie są udostępniane podmiotom trzecim ani wykorzystywane do profilowania.

§ 5. Komu udostępniamy dane

Twoje dane mogą być udostępniane następującym kategoriom odbiorców:

Kategoria odbiorcy Procesor / lokalizacja
Operatorzy płatności Przelewy24
Dostawcy hostingu i infrastruktury Dostawca usług hostingowych z siedzibą i serwerami w Europejskim Obszarze Gospodarczym (EOG)
Dostawcy poczty e-mail (transactional + newsletter) Mailgun (Sinch — siedziba i serwery w USA oraz UE; wybór regionu transferu w konfiguracji produkcyjnej)
Narzędzia analityczne Google Analytics 4 (Google LLC, USA) — pomiar ruchu i statystyki korzystania z Serwisu. Tag GA ładowany jest wyłącznie dla odwiedzających bez aktywnej Subskrypcji (Użytkownicy z aktywną Subskrypcją lub okresem próbnym nie są objęci analityką Google). Cookies analityczne uruchamiane są dopiero po Twojej zgodzie w bannerze (Consent Mode v2 — do czasu zgody pomiar odbywa się bez cookies i bez identyfikacji Użytkownika). Ponadto pomiar odwiedzin i konwersji realizowany jest własnymi narzędziami Administratora (first-party, na infrastrukturze w EOG).
Reklamy i banner zgody Google AdSense + Google Funding Choices (CMP zgodny z IAB TCF v2.2) wraz z partnerami reklamowymi z Global Vendor List
Narzędzia AI (parsowanie tekstu, tłumaczenia maszynowe, rekomendacje) Anthropic PBC (USA), OpenAI OpCo, LLC (USA), Google LLC (USA — Gemini / Generative AI), xAI Corp. (USA). Lista może być uzupełniana zgodnie z konfiguracją produkcyjną Administratora — aktualna lista dostępna na żądanie.
Wsparcie klienta Obsługiwane na infrastrukturze Administratora
Organy państwowe Wyłącznie na podstawie przepisów prawa

Nie sprzedajemy Twoich danych osobowych podmiotom trzecim w celach marketingowych.

Z każdym procesorem zewnętrznym Administrator zawarł umowę powierzenia przetwarzania danych zgodnie z art. 28 RODO. Pełna, aktualna lista konkretnych procesorów wraz z lokalizacjami i mechanizmem transferu jest dostępna na żądanie pod adresem dpo@smaczny.pl (art. 15 ust. 1 lit. c RODO).

§ 6. Transfer danych do państw trzecich

Część procesorów wymienionych w § 5 ma siedzibę w Stanach Zjednoczonych — w szczególności Google LLC (AdSense, Funding Choices, Analytics, Gemini), Anthropic PBC, OpenAI OpCo, LLC i xAI Corp. (przetwarzanie tekstu, tłumaczenia maszynowe) oraz Mailgun / Sinch (poczta transakcyjna i newsletter). Transfer odbywa się w oparciu o:

  • a) EU-US Data Privacy Framework (DPF) — gdy dostawca jest certyfikowany;
  • b) Standardowe Klauzule Umowne (SCC) zatwierdzone przez Komisję Europejską — jako mechanizm wtórny lub gdy DPF nie ma zastosowania.

Infrastruktura hostingowa Serwisu (w tym kopie zapasowe) zlokalizowana jest w Europejskim Obszarze Gospodarczym — brak transferu poza EOG w tym zakresie.

§ 7. Okres przechowywania danych

Kategoria danych Okres
Dane konta aktywnego użytkownika Do momentu usunięcia konta. Żądanie usunięcia realizujemy w terminie do 30 dni od potwierdzenia tożsamości (art. 12 ust. 3 RODO); usunięcie i anonimizacja są z chwilą wykonania nieodwracalne.
Konto nieaktywne (brak logowania > 36 miesięcy) Operator może usunąć Konto po uprzednim powiadomieniu Użytkownika z 30-dniowym wyprzedzeniem (Regulamin § 11.1 lit. d)
Treści Publiczne objęte retencją (opublikowane przepisy, komentarze do nich, oceny — zamknięty katalog z Regulaminu § 6.4a) W formie zanonimizowanej po odłączeniu od Konta (patrz § 9) — bez ograniczenia czasowego z uwagi na cele archiwalne w interesie publicznym (art. 17 ust. 3 lit. a) i d) RODO w zw. z art. 89 RODO oraz licencję z Regulaminu § 6.2)
Treści Prywatne (notki, prywatne wiadomości, lista zakupów) Do momentu usunięcia konta
Dane transakcyjne (zakupy Subskrypcji) 5 lat od końca roku obrotowego, w którym dokonano transakcji (art. 74 ust. 2 ustawy z dnia 29 września 1994 r. o rachunkowości oraz art. 112 ustawy z dnia 11 marca 2004 r. o podatku od towarów i usług) — obowiązek prawny, art. 6 ust. 1 lit. c) RODO
Logi serwera 14 dni
Cookies Zgodnie z Polityką Cookies
Dane z newslettera Do wycofania zgody
Logi akceptacji regulaminu (ConsentLog) 6 lat od wycofania zgody lub usunięcia Konta — rozliczalność z art. 5 ust. 2 RODO oraz okres przedawnienia roszczeń konsumenckich (art. 118 KC). Po upływie tego okresu logi są usuwane.

§ 8. Twoje prawa

Zgodnie z RODO masz prawo do:

  • dostępu do swoich danych (art. 15);
  • sprostowania nieprawidłowych danych (art. 16);
  • usunięcia danych — „prawo do bycia zapomnianym" (art. 17) — z zastrzeżeniami z § 9;
  • ograniczenia przetwarzania (art. 18);
  • przenoszenia danych do innego administratora (art. 20);
  • sprzeciwu wobec przetwarzania (art. 21);
  • wycofania zgody w dowolnym momencie — bez wpływu na zgodność przetwarzania dotychczasowego (art. 7 ust. 3);
  • nieuczestniczenia w decyzjach automatyzowanych — Administrator nie stosuje decyzji wyłącznie automatycznych z istotnym skutkiem dla osoby (art. 22).

Aby skorzystać z praw, skontaktuj się: dpo@smaczny.pl. Odpowiedź otrzymasz w terminie do 30 dni od otrzymania żądania. Termin ten może zostać przedłużony o kolejne 2 miesiące w przypadku żądań skomplikowanych lub licznych — o przedłużeniu, wraz z jego powodami, Administrator poinformuje Cię w ciągu pierwotnego 30-dniowego terminu (art. 12 ust. 3 RODO). W razie nieuwzględnienia żądania Administrator poinformuje Cię o powodach oraz o prawie wniesienia skargi do UODO i drodze sądowej (art. 12 ust. 4 RODO).

§ 9. Treści Publiczne po usunięciu konta

Przy korzystaniu z prawa do usunięcia danych (art. 17 RODO) zachodzą następujące ograniczenia:

  • Dane konta i dane identyfikujące Użytkownika (w szczególności adres e-mail, hasło, nazwa użytkownika, profil, awatar, bio, prywatne notki, prywatne wiadomości, lista zakupów, aktywne sesje i tokeny logowania) — zostaną usunięte.
  • Treści Publiczne z zamkniętego katalogu z Regulaminu § 6.4a — opublikowane przepisy, komentarze do nich, oceny — pozostają w Serwisie w formie zanonimizowanej:
    • autor wyświetlany jako „Anonim";
    • Treści zostają odłączone od Konta, a identyfikatory osobowe (m.in. login, ID użytkownika, e-mail, profil) zostają usunięte z relacji autorstwa — Administrator nie utrzymuje technicznej możliwości ponownego powiązania zanonimizowanych Treści z usuniętym Kontem;
    • dla czytelności dyskusji możemy zachować neutralne oznaczenia kontekstowe, np. informację, że komentarz został dodany przez autora przepisu; takie oznaczenie nie zawiera nazwy użytkownika, adresu e-mail, profilu ani technicznego powiązania z usuniętym Kontem;
    • indywidualne przypisanie oceny do Użytkownika jest usuwane albo odłączane od Konta; publicznie może pozostać wyłącznie wpływ oceny w danych zagregowanych (np. średnia i liczba ocen).

Podstawy prawne dla zachowania zanonimizowanych Treści Publicznych:

  • a) art. 17 ust. 3 lit. a) RODO — korzystanie z prawa do wolności wypowiedzi i informacji;
  • b) art. 17 ust. 3 lit. d) RODO w zw. z art. 89 RODO — cele archiwalne w interesie publicznym oraz badawcze (Serwis pełni rolę długoterminowego archiwum kulinarnego);
  • c) art. 17 ust. 3 lit. e) RODO — ustalenie, dochodzenie lub obrona roszczeń;
  • d) licencja udzielona Administratorowi w Regulaminie § 6.2.

Treści inne niż wymienione w katalogu (np. zdjęcia profilowe, prywatne notki, prywatne wiadomości) zostają usunięte wraz z Kontem.

Możesz indywidualnie zażądać usunięcia konkretnej Treści Publicznej (patrz Regulamin § 6.5–6.6).

§ 10. Cookies i podobne technologie

Serwis wykorzystuje pliki cookies. Szczegółowe informacje, w tym lista konkretnych cookies i sposób ich zarządzania, znajdują się w odrębnej Polityce Cookies.

§ 11. Profilowanie i decyzje automatyczne

Serwis stosuje profilowanie wyłącznie w ograniczonym zakresie — rekomendacje przepisów oparte na Twojej historii przeglądania. Administrator nie podejmuje decyzji wyłącznie automatyzowanych mających istotny skutek dla Ciebie (art. 22 RODO). Prawo sprzeciwu wobec profilowania — zob. § 8 (art. 21 RODO).

§ 12. Bezpieczeństwo danych

Administrator stosuje odpowiednie środki techniczne i organizacyjne zgodne z art. 32 RODO, obejmujące w szczególności:

  • szyfrowanie połączeń sieciowych;
  • bezpieczne przechowywanie haseł (jednokierunkowe funkcje skrótu z indywidualną solą);
  • kontrolę dostępu do danych produkcyjnych;
  • regularne, szyfrowane kopie zapasowe;
  • monitoring nieautoryzowanego dostępu oraz procedury reagowania na incydenty bezpieczeństwa.

W przypadku naruszenia ochrony danych osobowych, Administrator powiadomi:

  • Prezesa UODO w terminie do 72 godzin od stwierdzenia naruszenia (art. 33 RODO);
  • podmioty danych — jeżeli naruszenie wiąże się z wysokim ryzykiem dla ich praw i wolności (art. 34 RODO).

§ 13. Zmiany Polityki Prywatności

O istotnych zmianach Polityki Prywatności Administrator informuje analogicznie do trybu zmian Regulaminu Serwisu (§ 12 Regulaminu) — z co najmniej 14-dniowym wyprzedzeniem drogą elektroniczną oraz prośbą o potwierdzenie zapoznania się z nową wersją w Serwisie (zasada rozliczalności — art. 5 ust. 2 RODO).

§ 14. Skarga do organu nadzorczego

Masz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (UODO):

  • Adres: ul. Stawki 2, 00-193 Warszawa;
  • Strona: https://uodo.gov.pl;
  • Telefon: +48 22 531-03-00.

Ostatnia aktualizacja: 2026-08-09 Wersja: 1.4