Polityka prywatności
Jak strona i aplikacja Napar przetwarzają dane.
Wersja robocza. Dane operatora i hostingu strony zostały uzupełnione. Opis produkcyjnej infrastruktury AI aplikacji, dostawców, retencji i transferów danych wymaga jeszcze weryfikacji przed uruchomieniem tej usługi.
1. Administrator i kontakt
Administratorem danych w zakresie usług Napar jest Krzysztof Guz, adres: ul. Czechowska 3/23, 20-072 Lublin, Polska. W sprawach prywatności skontaktuj się przez krzysztof.guz@me.com. Polityka dotyczy strony naparapp.com oraz funkcji aplikacji Napar opisanych poniżej.
2. Korzystanie ze strony
Strona nie zawiera kont użytkowników, formularza zamówienia, newslettera, reklam, pikseli marketingowych ani narzędzi analitycznych. Wyszukiwarka i filtry działają w przeglądarce; zapytania nie są wysyłane do operatora. W obecnej wersji nie zapisujemy własnych cookies ani danych w localStorage. Czcionki są systemowe, a obrazy i skrypty udostępniane z serwera strony.
Podczas połączenia dostawca hostingu może przetwarzać techniczne dane żądania, w tym adres IP, czas, żądany adres strony i informacje o przeglądarce. Dostawca hostingu: Google Firebase Hosting. Okres przechowywania logów: Zgodnie z dokumentacją Google Firebase Hosting dane adresów IP są przechowywane przez kilka miesięcy (https://firebase.google.com/support/privacy)..
3. Dane lokalne aplikacji
Ulubione rośliny i napary, wybrany język oraz ustawienia aplikacji są przechowywane na urządzeniu. Token dostępu do pilotażowego serwera AI jest przechowywany w systemowym Keychain. Aplikacja nie ma obecnie własnego systemu kont ani reklamowego profilu użytkownika. Danych ulubionych nie wysyłamy do serwera aplikacji.
4. Zdjęcia i rozpoznawanie
Tryb offline analizuje wybrane zdjęcia na urządzeniu. Tryb AI wymaga oddzielnego potwierdzenia wysłania wybranych zdjęć do skonfigurowanego serwera oraz dostawcy analizy — OpenAI. W ramach jednej analizy można przekazać do trzech zdjęć. Aplikacja przygotowuje pomniejszone obrazy JPEG bez metadanych lokalizacji. Do usługi trafia także wybrany język odpowiedzi oraz techniczna autoryzacja żądania.
Serwer aplikacji nie zapisuje zdjęć w trwałej bazie ani nie loguje ich treści lub tokenów. Żądania są przetwarzane na potrzeby odpowiedzi; techniczne liczniki dostępu w obecnym pilocie działają w pamięci procesu. Nie oznacza to zerowej retencji po stronie OpenAI lub infrastruktury hostingowej. Przed uruchomieniem produkcyjnej usługi muszą zostać wskazane właściwe warunki dostawców, retencja i zabezpieczenia transferów danych poza EOG. Nie wysyłaj zdjęć osób, dokumentów ani innych treści niezwiązanych z rośliną.
5. Zakupy w App Store
Płatności i rozliczenie zakupów obsługuje Apple. Operator aplikacji nie otrzymuje numeru karty płatniczej. StoreKit przekazuje aplikacji informacje potrzebne do sprawdzenia uprawnienia do Napar Club, takie jak identyfikator produktu, stan zweryfikowanej transakcji, odnowienie lub cofnięcie dostępu. Warunki przetwarzania danych przez Apple wynikają również z polityk Apple oraz ustawień Twojego konta.
6. Cele i podstawy przetwarzania
Dane potrzebne do wykonania żądanej usługi przetwarzamy w celu jej realizacji, na podstawie art. 6 ust. 1 lit. b RODO. Kontakt i rozpatrywanie zgłoszeń oraz techniczne zabezpieczenie strony mogą opierać się na uzasadnionym interesie operatora (art. 6 ust. 1 lit. f RODO). Dane wymagane prawem przetwarzane są na podstawie art. 6 ust. 1 lit. c RODO. Jeżeli określone przetwarzanie opiera się na zgodzie, można ją wycofać bez wpływu na zgodność wcześniejszych działań.
7. Odbiorcy i czas przechowywania
Dane mogą otrzymywać dostawcy infrastruktury niezbędnej do działania serwisu, Apple w zakresie zakupów oraz OpenAI w przypadku wybrania analizy online. Dane lokalne pozostają do czasu usunięcia ich w aplikacji lub zgodnie z działaniem systemu urządzenia. Korespondencję przechowuje się przez okres potrzebny do obsługi sprawy i ewentualnych roszczeń. Konkretne okresy i dostawców dla produkcyjnego serwera AI oraz hostingu należy uzupełnić przed uruchomieniem tych usług.
8. Twoje prawa
W granicach przewidzianych przepisami możesz żądać dostępu do danych, sprostowania, usunięcia, ograniczenia przetwarzania lub przeniesienia danych oraz wnieść sprzeciw wobec przetwarzania opartego na uzasadnionym interesie. Możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. W sprawie realizacji praw napisz na krzysztof.guz@me.com.
Nie podejmujemy na podstawie skanowania decyzji wywołujących wobec Ciebie skutki prawne ani decyzji o podobnie istotnym znaczeniu. Wynik rozpoznawania ma charakter informacyjny. Podanie zdjęcia jest dobrowolne; bez niego analiza tego zdjęcia nie może zostać wykonana.
9. Linki i zmiany
Przejście do App Store lub na inną zewnętrzną stronę podlega zasadom tego serwisu. W razie zmiany sposobu działania Napar polityka zostanie zaktualizowana przed rozpoczęciem nowego sposobu przetwarzania. Data opracowania tej wersji: 21 września 2026.
Podstawa informacji o prawach: RODO. Informacje techniczne odpowiadają kodowi aplikacji i serwera w projekcie Napar.