Coffeetip Strona główna

Polityka prywatności

Ostatnia aktualizacja: 6 lipca 2026 r.

1. Kto jest administratorem danych?

Administratorem danych osobowych użytkowników aplikacji Coffeetip oraz powiązanych serwisów jest Mood Products (dalej: „Administrator”).

W sprawach związanych z ochroną danych osobowych możesz się z nami skontaktować:

2. Jakie usługi obejmuje ta polityka?

Niniejsza polityka dotyczy:

Aplikacja służy do rozpoznawania kawy na podstawie zdjęć etykiet, zarządzania listą ulubionych oraz listą życzeń.

3. Jakie dane zbieramy?

W zależności od sposobu korzystania z usługi możemy przetwarzać następujące dane:

3.1. Dane konta użytkownika

  • adres e-mail,
  • imię i nazwisko (opcjonalnie),
  • hasło (przechowywane wyłącznie w postaci zaszyfrowanego skrótu),
  • data utworzenia konta, data potwierdzenia adresu e-mail oraz data ostatniej aktualizacji profilu.

3.2. Dane związane z korzystaniem z aplikacji

  • zdjęcia etykiet kawy przesyłane w celu rozpoznania,
  • identyfikatory kaw dodanych do ulubionych lub listy życzeń,
  • tokeny uwierzytelniające sesję (np. token dostępu i token odświeżania),
  • podstawowe dane techniczne niezbędne do działania usługi (np. adres IP, nagłówki żądań HTTP, informacje o błędach serwera).

3.3. Dane, których nie zbieramy celowo

  • nie wyświetlamy reklam i nie korzystamy z narzędzi reklamowych,
  • nie zbieramy danych o lokalizacji GPS,
  • nie zbieramy danych kontaktowych z książki adresowej urządzenia,
  • nie prowadzimy publicznych profili społecznościowych w ramach aplikacji.

4. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane?

Cel Dane Podstawa prawna (RODO)
Rejestracja i prowadzenie konta e-mail, hasło, imię, nazwisko art. 6 ust. 1 lit. b — wykonanie umowy
Logowanie i bezpieczeństwo konta dane logowania, tokeny sesji art. 6 ust. 1 lit. b oraz lit. f — uzasadniony interes
Potwierdzenie adresu e-mail i reset hasła e-mail, tokeny jednorazowe art. 6 ust. 1 lit. b
Rozpoznawanie kawy ze zdjęcia etykiety zdjęcie etykiety art. 6 ust. 1 lit. b
Ulubione i lista życzeń powiązania konta z produktami art. 6 ust. 1 lit. b
Kontakt z użytkownikiem i obsługa zgłoszeń dane podane w korespondencji art. 6 ust. 1 lit. f — uzasadniony interes
Zapewnienie bezpieczeństwa i stabilności usługi logi techniczne art. 6 ust. 1 lit. f — uzasadniony interes

5. Zdjęcia etykiet — jak je przetwarzamy?

Gdy robisz zdjęcie etykiety w aplikacji, obraz jest przesyłany do naszego serwera w celu rozpoznania kawy. Zdjęcie jest przetwarzane w czasie rzeczywistym — wykorzystywane do odczytu tekstu z etykiety i dopasowania produktu w bazie Coffeetip.

Nie zapisujemy zdjęć etykiet użytkowników w sposób trwały po zakończeniu procesu rozpoznawania. Fragmenty tekstu odczytane z etykiety mogą być tymczasowo przetwarzane przez usługi sztucznej inteligencji opisane w sekcji 6.

6. Komu udostępniamy dane?

Dane mogą być powierzane podmiotom wspierającym nas w świadczeniu usługi, wyłącznie w zakresie niezbędnym do realizacji opisanych celów:

  • OpenAI — przetwarzanie zdjęć etykiet i tekstu w celu rozpoznania produktu (modele AI). Dane mogą być przekazywane poza Europejski Obszar Gospodarczy, w tym do Stanów Zjednoczonych, na podstawie odpowiednich mechanizmów przekazywania danych (np. standardowe klauzule umowne).
  • Brevo (dawniej Sendinblue) — wysyłka wiadomości e-mail transakcyjnych (potwierdzenie rejestracji, reset hasła).
  • Gravatar — aplikacja mobilna może pobrać awatar profilowy na podstawie skrótu (hash) Twojego adresu e-mail. Żądanie jest wysyłane bezpośrednio z urządzenia do serwisu Gravatar (Automattic).
  • Dostawcy infrastruktury hostingowej — utrzymanie serwerów, bazy danych i kopii zapasowych (m.in. usługi chmurowe w regionie UE).

Nie sprzedajemy danych osobowych podmiotom trzecim. Nie udostępniamy ich w celach marketingowych.

7. Przekazywanie danych poza EOG

Korzystamy z usług podmiotów mających siedzibę poza Europejskim Obszarem Gospodarczym, w szczególności OpenAI (USA). W takich przypadkach stosujemy wymagane prawem zabezpieczenia, takie jak standardowe klauzule umowne zatwierdzone przez Komisję Europejską lub inne dopuszczalne mechanizmy transferu.

8. Jak długo przechowujemy dane?

  • Dane konta — do momentu usunięcia konta przez użytkownika lub do czasu wniesienia skutecznego sprzeciwu, jeżeli podstawą przetwarzania jest uzasadniony interes.
  • Tokeny sesji — przez czas trwania sesji lub do wygaśnięcia tokenu (token dostępu: krótki okres; token odświeżania: do 7 dni).
  • Tokeny potwierdzenia e-mail i resetu hasła — do momentu wykorzystania lub wygaśnięcia (zwykle do 24 godzin dla potwierdzenia e-mail, krócej dla resetu hasła).
  • Zdjęcia etykiet — wyłącznie na czas przetwarzania żądania rozpoznania; nie są trwale przechowywane.
  • Logi techniczne — przez okres niezbędny do zapewnienia bezpieczeństwa i diagnostyki, zwykle do 90 dni, chyba że dłuższy okres jest wymagany przepisami prawa.

9. Twoje prawa

Przysługują Ci następujące prawa w zakresie przetwarzania danych osobowych:

  • prawo dostępu do danych,
  • prawo do sprostowania danych,
  • prawo do usunięcia danych („prawo do bycia zapomnianym”),
  • prawo do ograniczenia przetwarzania,
  • prawo do przenoszenia danych,
  • prawo do wniesienia sprzeciwu wobec przetwarzania,
  • prawo do cofnięcia zgody — jeżeli przetwarzanie opiera się na zgodzie (w innych przypadkach nie dotyczy),
  • prawo do wniesienia skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych (PUODO), uodo.gov.pl.

Aby skorzystać z praw, napisz na adres coffeetip.su@gmail.com lub skorzystaj z instrukcji na stronie usunięcia danych i konta.

10. Bezpieczeństwo danych

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, w tym szyfrowanie transmisji (HTTPS/TLS), hashowanie haseł oraz ograniczony dostęp do systemów produkcyjnych. Żaden system nie gwarantuje jednak absolutnego bezpieczeństwa — prosimy o używanie silnego, unikalnego hasła.

11. Uprawnienia urządzenia

Aplikacja mobilna prosi o dostęp do aparatu wyłącznie w celu zrobienia zdjęcia etykiety kawy. Możesz odmówić udzielenia uprawnienia — wtedy funkcja rozpoznawania z aparatu nie będzie dostępna.

12. Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia. Nie zbieramy świadomie danych dzieci. Jeżeli uważasz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami — usuniemy je niezwłocznie.

13. Pliki cookies i technologie podobne

Serwis app.coffeetip.cafe może wykorzystywać pliki cookies niezbędne do utrzymania sesji logowania i zapewnienia bezpieczeństwa. Strona coffeetip.cafe nie stosuje narzędzi analitycznych ani reklamowych wymagających śledzenia użytkowników.

14. Zmiany polityki prywatności

Możemy aktualizować niniejszą politykę, gdy zmienią się funkcje aplikacji, przepisy prawa lub sposób przetwarzania danych. O istotnych zmianach poinformujemy w aplikacji lub na stronie internetowej. Data ostatniej aktualizacji jest podana na górze dokumentu.

15. Kontakt

W sprawach dotyczących prywatności i danych osobowych: