Polityka prywatności

Ostatnia aktualizacja: 31 października 2026

Zakupomat to aplikacja do wspólnej, rodzinnej listy zakupów. Zbieramy wyłącznie dane potrzebne do działania usługi i do jej rozwijania. Nie wyświetlamy reklam, nie używamy narzędzi śledzących ani analitycznych firm trzecich i nie sprzedajemy danych.

Jakie dane przetwarzamy

• Nazwa rodziny — podana przez Ciebie przy tworzeniu konta.
• Klucz dostępu — generowany losowo; na serwerze przechowujemy wyłącznie jego nieodwracalny skrót (hash SHA-256), nie sam klucz.
• Treść listy — nazwy produktów, ilości, notatki, kolejność i status odhaczenia, które sam wprowadzasz.
• Historia zakupów — gdy kończysz zakupy, zapisujemy dla Twojej rodziny, co zostało kupione, a czego nie (nazwy i ilości produktów z tej chwili; z notatki tylko to, czy była — nigdy jej treść), kiedy to było oraz z jakiej wersji aplikacji i platformy (iOS, Android, przeglądarka, asystent AI). Dzięki temu pokazujemy Ci podsumowanie zakupów, a w przyszłości statystyki Twojej rodziny. Historia dotyczy rodziny, nie konkretnej osoby — nie wiemy, który domownik robił zakupy.
• Używana aplikacja — w dniu, w którym Twoja rodzina korzysta z aplikacji, zapisujemy dla rodziny tę datę oraz platformę i wersję aplikacji (np. „iOS 1.9.0”) — raz na dzień, bez godziny, bez adresu IP i bez informacji, co zostało zrobione. Służy to wyłącznie zbiorczym statystykom: ile rodzin korzysta z których wersji, żeby wiedzieć, kiedy można przestać wspierać stare wersje.
• Identyfikator instalacji i rekordy gry — gdy wchodzisz do opcjonalnej gry, aplikacja przesyła losowy identyfikator tej instalacji. Po poprawieniu rekordu zapisujemy najlepszy wynik dla tej instalacji, rodziny i wersji zasad gry. Nie zbieramy imion ani pseudonimów graczy, identyfikatorów sprzętowych ani przebiegu rund. Rodzina widzi wyłącznie wyniki, bez identyfikatorów. Dane te służą zapisaniu własnego rekordu i rywalizacji w rodzinie.
• Zgłoszenia z aplikacji — błędy i pomysły, które wysyłasz z aplikacji: ich treść, rodzaj, wersja aplikacji, platforma i język. Zapisujemy je bez powiązania z Twoją rodziną.
• Raporty awarii — gdy aplikacja ulegnie awarii, zapisuje na urządzeniu opis błędu (rodzaj wyjątku i miejsce w kodzie, w którym wystąpił), wersję aplikacji, wersję systemu, model telefonu i czas awarii, a przy następnym uruchomieniu wysyła go do nas. Raport nie zawiera treści Twojej listy i zapisujemy go bez powiązania z Twoją rodziną. Służy wyłącznie do naprawiania błędów.
• Adres IP — przetwarzany chwilowo wyłącznie w celu ochrony przed nadużyciami (ograniczanie prób logowania) oraz w standardowych logach serwera.
• Kategorie produktów — kategoria przypisana produktowi oraz kategoria wybrana przez Was ręcznie. Do wspólnej bazy kategorii zapisujemy znormalizowaną nazwę produktu (małe litery, bez ilości i dopisków w nawiasach) z kategorią — bez powiązania z jakąkolwiek rodziną.

Nie zbieramy adresu e-mail, hasła, imienia i nazwiska, lokalizacji, listy kontaktów ani identyfikatorów reklamowych.

Aparat

Dostęp do aparatu wykorzystujemy wyłącznie do zeskanowania kodu QR z zaproszeniem (kodu dostępu) na Twoim urządzeniu. Zdjęcia ani obraz z kamery nie są zapisywane ani wysyłane na serwer.

Dane przechowywane na urządzeniu

Na Twoim urządzeniu zapisujemy klucz dostępu (abyś nie musiał logować się za każdym razem), niewysłane jeszcze zgłoszenie, które piszesz, informację, którą wersję „Co nowego” już widziałeś, oraz kolejkę zmian oczekujących na wysłanie w trybie offline. Te dane pozostają na urządzeniu. Raport awarii czeka na urządzeniu do następnego uruchomienia, po czym jest wysyłany i usuwany z urządzenia.

Lokalnie przechowujemy też identyfikator instalacji, rekord gry i oczekujący zapis wyniku. Rekord jest przesyłany do serwera tylko w ramach opcjonalnej gry, a identyfikator także przy korzystaniu z aplikacji, gdy włączone są „Statystyki użycia”. Wylogowanie nie zmienia identyfikatora instalacji.

Cel i podstawa prawna

Dane przetwarzamy w celu świadczenia usługi wspólnej listy zakupów, w tym pokazywania podsumowań i statystyk Twojej rodziny (art. 6 ust. 1 lit. b RODO), w celu zapewnienia bezpieczeństwa usługi oraz jej rozwijania na podstawie zbiorczych informacji o korzystaniu i przesłanych zgłoszeń (prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO).

Automatyczne dobieranie kategorii produktów opiera się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO); sprzeciw wyrażasz, wyłączając „Automatyczne kategorie” w Ustawieniach.

Statystyki użycia opierają się na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO); sprzeciw wyrażasz, wyłączając „Statystyki użycia” w Ustawieniach.

Gdzie i jak długo

Dane są przechowywane na serwerach w Unii Europejskiej (OVH), także kopie zapasowe. Przechowujemy je tak długo, jak istnieje Twoje konto. Historię zakupów i zgłoszenia z aplikacji przechowujemy najdłużej 24 miesiące, informacje o używanej aplikacji najdłużej 13 miesięcy, a raporty awarii najdłużej 6 miesięcy; łączne liczniki (liczba kupionych produktów i wyjść na zakupy) zostają, dopóki istnieje konto. W aplikacji dostępna jest opcja „Usuń konto”, która trwale i nieodwracalnie usuwa rodzinę wraz ze wszystkimi produktami, listami i historią zakupów.

Rekordy gry wraz z identyfikatorem instalacji pozostają do usunięcia rodziny; usunięcie rodziny usuwa również te rekordy.

Statystyki użycia (dni i ostatnie ustawienia instalacji) przechowujemy najdłużej 13 miesięcy od ostatniego użycia instalacji; usunięcie rodziny usuwa jej dni.

Wspólna baza kategorii (znormalizowana nazwa produktu i jej kategoria, bez powiązania z rodziną) zostaje także po usunięciu konta — nie da się jej przypisać do nikogo.

Udostępnianie danych

Nie sprzedajemy Twoich danych ani nie udostępniamy ich podmiotom trzecim — z jednym wyjątkiem: nazwy produktów do automatycznych kategorii (sekcja niżej). Dane z listy są widoczne dla osób, którym przekażesz klucz dostępu do Twojej rodziny, oraz dla asystentów AI, które sam połączysz z listą.

Asystenci AI (Claude, ChatGPT)

Możesz połączyć swoją listę z asystentem AI, np. Claude albo ChatGPT, wklejając klucz rodziny na naszej stronie połączenia. Asystent może wtedy czytać i zmieniać listę oraz bazę produktów w Twoim imieniu. Na serwerze zapisujemy tylko samo połączenie: dla której rodziny, z jakim asystentem (jego nazwę) i kiedy było ostatnio używane. Klucza nie zapisujemy, a tokeny połączenia przechowujemy wyłącznie jako nieodwracalne skróty (hash SHA-256). Zakupy zakończone przez asystenta trafiają do historii zakupów z platformą „asystent AI”.

To, co asystent odczyta z listy, trafia do jego dostawcy (np. Anthropic, OpenAI) i podlega zasadom tego dostawcy — o połączeniu decydujesz Ty. Zakończysz je w ustawieniach asystenta; usunięcie konta również je kończy. Nieużywane połączenie wygasa po 180 dniach.

Automatyczne kategorie (Jev, TypeSafe AI)

Próbnie Zakupomat sam dobiera produktom kategorie (np. owoce, nabiał, chemia). Gdy nazwy produktu nie ma jeszcze we wspólnej bazie kategorii, nasz serwer wysyła ją do modelu Jev firmy TypeSafe AI, Inc. (USA), który wybiera kategorię z naszej stałej listy. Wysyłamy wyłącznie znormalizowaną nazwę produktu (małe litery, bez ilości, dopisków w nawiasach i końcowego „dla …”) — bez nazwy rodziny, klucza, adresu IP ani czegokolwiek, co wskazuje na Twoją rodzinę. Każdą nazwę wysyłamy tylko raz, bez względu na to, ile rodzin jej używa.

TypeSafe AI przetwarza te nazwy w naszym imieniu na podstawie umowy powierzenia (Data Processing Agreement, będącej częścią warunków usługi), a przekazanie do USA opiera się na standardowych klauzulach umownych Komisji Europejskiej (moduł 2). TypeSafe AI nie trenuje swoich modeli na naszych danych; przechowuje je tak długo, jak wymaga tego świadczenie usługi.

Możesz to wyłączyć w Ustawieniach → „Automatyczne kategorie” — ustawienie dotyczy całej rodziny. Po wyłączeniu nazwy Waszych produktów nie opuszczają naszego serwera, a kategorię dostają tylko te, które są już we wspólnej bazie, albo które ustawicie ręcznie. Ręcznie wybrana kategoria dotyczy tylko Waszej rodziny. To rozwiązanie próbne: jeśli okaże się za drogie, wyłączymy je.

Twoje prawa

Masz prawo dostępu do danych, ich sprostowania oraz usunięcia (bezpośrednio w aplikacji przez „Usuń konto” lub kontaktując się z nami). Możesz też wnieść skargę do organu nadzorczego (w Polsce: Prezes UODO).

Dzieci

Usługa nie jest skierowana do dzieci poniżej 16. roku życia.

Zmiany

W razie zmian zaktualizujemy tę stronę i datę na górze.