Wersja 1.1 · obowiązuje od 2026-10-06 · wersja do weryfikacji, jeszcze nieopublikowana

Informacja o prywatności NutraChad

Wersja 1.1. Niniejsza informacja wyjaśnia, jakie dane osobowe przetwarza NutraChad, w jakim celu, kto je otrzymuje, jak długo są przechowywane i co możesz z tym zrobić. Jej wyświetlenie jest rejestrowane jako doręczenie; nie prosimy o jej akceptację. Wersja polska jest wersją wiążącą.

1. Kto odpowiada za dane

Administratorem danych jest usługodawca NutraChad. Jego nazwa, adres siedziby i numery rejestrowe są widoczne w aplikacji w sekcji Ustawienia › Prawo i prywatność › Usługodawca i kontakt oraz na stronie nutrachad.app/legal. W każdej sprawie dotyczącej Twoich danych napisz na adres [email protected] lub skorzystaj z opcji Ustawienia › Wyślij opinię w aplikacji.

2. W skrócie

NutraChad przechowuje Twój dziennik żywieniowy, zdjęcia, rozmowy, cele, przepisy i zapamiętane preferencje na serwerach w Unii Europejskiej, aby aplikacja działała, a historię można było odtworzyć.
Dostawcy AI otrzymują tekst i zdjęcia niezbędne do rozpoznania i oszacowania Twojego jedzenia. Twoje dane nie są wykorzystywane do trenowania modeli AI.
Analityka, reklama, marketing i wykorzystanie danych do badań są wyłączone. Nie ma dla nich przełączników, bo takie przetwarzanie nie istnieje.
Jedno opcjonalne ustawienie, Ulepszaj wspólne dane żywności, jest domyślnie wyłączone. Nic nie jest automatycznie udostępniane innym użytkownikom.
Raporty o awariach i diagnostyka serwera są przechowywane przez ograniczony czas, aby można było naprawiać błędy.
W aplikacji możesz przeglądać i usuwać zapamiętane preferencje. Mając konto, możesz w aplikacji wyeksportować dane i usunąć konto. Goście mogą zrobić to samo po dodaniu danych logowania albo kontaktując się z nami.

3. Jakie dane są przetwarzane

Dane profilu i urządzenia: losowy identyfikator Twojego profilu gościa i telefonu, dowody weryfikacji urządzenia Apple używane do potwierdzenia, że żądania pochodzą z oryginalnej kopii aplikacji, Twój język, strefa czasowa i wersja aplikacji, tokeny sesji, a w przypadku konta adres e-mail i zaszyfrowane jednokierunkowo hasło albo identyfikator i adres e-mail konta Google.

Dowody umowy i dokumentów prawnych: które wersje Regulaminu, niniejszej informacji i oświadczenia o wieku zostały Ci wyświetlone lub przez Ciebie zaakceptowane, kiedy, w jakiej wersji aplikacji, oraz utworzone dla Ciebie potwierdzenie. Dowody umowy są przechowywane oddzielnie od wyborów opcjonalnych.

Dane żywieniowe: zapisane produkty, ilości, posiłki, dni, sumy dzienne, cele żywieniowe, pory posiłków, Twoje własne produkty i porcje, przepisy i składniki, zeskanowane kody kreskowe, pisownia i dopasowania produktów, których aplikacja uczy się z Twoich poprawek, oraz zapamiętane preferencje wraz z dowodami, na których się opierają.

Zdjęcia: zdjęcia posiłków, produktów i etykiet, które dołączasz.

Rozmowy: Twoje wiadomości do asystenta, odpowiedzi asystenta, wykonane przez niego działania i utworzone przez nie wpisy, notatki z trybu gotowania oraz przesłane przez Ciebie opinie.

Mowa w trybie gotowania jest zamieniana na tekst na Twoim iPhonie przez rozpoznawanie mowy Apple działające na urządzeniu; do NutraChad trafia wyłącznie rozpoznany tekst.

Stan dostępu i subskrypcji: czy jesteś gościem, w okresie bezpłatnym, w trybie tylko do odczytu czy subskrybentem, daty tych okresów, liczniki użycia dla limitów fair use gości, wykorzystane kody promocyjne oraz, jeśli subskrybujesz, identyfikatory transakcji Apple niezbędne do rozpoznania odnowień i rezygnacji. Dane płatnicze pozostają u Apple.

Diagnostyka i bezpieczeństwo: logi żądań serwera z Twoim adresem IP, ścieżką, statusem i czasem odpowiedzi; ślady diagnostyczne tur rozmowy przechowywane, aby diagnozować nieprawidłowe zachowanie; podsumowania wywołań dostawców AI; rejestry zużycia tokenów i kosztów; zdarzenia wyszukiwania w katalogu; oraz raporty o awariach aplikacji zawierające pseudonimowy identyfikator instalacji, rodzaj konta i szczegóły techniczne, ale bez zrzutów ekranu, treści wiadomości i danych kontaktowych.

Niektóre informacje, które sam wprowadzasz, na przykład alergie, ciąża, choroba, leki lub sposób odżywiania, mogą ujawniać dane o Twoim zdrowiu. NutraChad o nie nie pyta i nie wnioskuje diagnoz. Jeżeli je wprowadzisz, są przetwarzane wyłącznie jako część Twojego dziennika i rozmowy, w celach opisanych poniżej, i możesz je w każdej chwili usunąć.

4. Cele i podstawy prawne

Świadczenie usługi, o którą prosisz: utworzenie profilu, przechowywanie i wyświetlanie dziennika, szacowanie wartości odżywczych, zapamiętywanie preferencji, synchronizacja z innym telefonem, eksport i usunięcie danych. Podstawa: wykonanie umowy (art. 6 ust. 1 lit. b RODO).
Bezpieczeństwo usługi i zapobieganie nadużyciom: weryfikacja urządzenia, limity żądań, limity fair use, logi żądań i kontrola dostępu. Podstawa: prawnie uzasadniony interes polegający na ochronie usługi i innych użytkowników (art. 6 ust. 1 lit. f).
Wykrywanie i naprawianie błędów: raporty o awariach i diagnostyka serwera. Podstawa: prawnie uzasadniony interes w działającym produkcie (art. 6 ust. 1 lit. f).
Przechowywanie dowodów umowy i zgód oraz obsługa reklamacji i wniosków o realizację praw. Podstawa: obowiązek prawny i prawnie uzasadniony interes (art. 6 ust. 1 lit. c i f).
Opcjonalne ulepszanie wspólnych danych żywności: wyłącznie po włączeniu przez Ciebie. Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a), którą możesz w każdej chwili wycofać, wyłączając ustawienie.

Informacje dotyczące zdrowia, które świadomie wprowadzasz, są przetwarzane na podstawie Twojej wyraźnej zgody wyrażonej przez ich wprowadzenie na potrzeby własnego dziennika żywieniowego (art. 9 ust. 2 lit. a RODO). Zgodę wycofujesz, usuwając wpis, rozmowę lub profil.

5. Sztuczna inteligencja

Aby interpretować Twoje wiadomości, zdjęcia i notatki z gotowania, szacować wartości odżywcze, klasyfikować działania na dzienniku, przeszukiwać katalog żywności i odnajdywać istotne wspomnienia, NutraChad przesyła niezbędny tekst, zdjęcia i kontekst do następujących dostawców działających jako podmioty przetwarzające na polecenie usługodawcy:

Google Cloud Vertex AI (modele Gemini i osadzenia), przetwarzanie w wieloregionie UE Google.
OpenAI (modele GPT przez OpenAI API), używane do części żądań oraz jako rezerwa, gdy modele Google są niedostępne. Warunki OpenAI API wykluczają wykorzystanie Twoich danych do trenowania; OpenAI może przechowywać dane API do trzydziestu dni w celu monitorowania nadużyć.
Voyage AI (ponowne szeregowanie wyników), używane do krótkich list kandydatów produktów i wspomnień.

Usługodawca nie wykorzystuje Twoich danych do trenowania modeli i nie ma umowy pozwalającej na to tym dostawcom. Wynik działania AI jest oszacowaniem; wszystko, co wytworzy, możesz poprawić lub usunąć.

6. Kto otrzymuje Twoje dane

Podmioty przetwarzające, które hostują lub wspierają usługę:

Google Cloud (Cloud Run, Cloud Storage dla zdjęć, Cloud Logging, Secret Manager) w regionie europe-west4 (Holandia).
Neon (zarządzany hosting baz danych PostgreSQL) dla bazy produktowej, diagnostycznej i operacyjnej.
Cloudflare (DNS i brzeg sieci przed API i stroną internetową).
Sentry (raporty o awariach i błędach aplikacji).
Google (logowanie przez Google, jeśli je wybierzesz; Google Fonts na stronie internetowej; Formularze i Arkusze Google dla listy oczekujących na stronie).
Apple (App Attest i DeviceCheck do weryfikacji urządzenia; App Store dla subskrypcji i ich powiadomień serwerowych; rozpoznawanie mowy na urządzeniu).

Gdy podmiot przetwarzający obsługuje dane poza Europejskim Obszarem Gospodarczym (OpenAI, Voyage AI, Sentry), przekazanie opiera się na standardowych klauzulach umownych Komisji Europejskiej zawartych w warunkach przetwarzania danych tego podmiotu albo na decyzji stwierdzającej odpowiedni stopień ochrony, takiej jak Ramy ochrony danych UE-USA.

Usługodawca nie sprzedaje Twoich danych, nie udostępnia ich reklamodawcom ani innym użytkownikom. Dane mogą zostać ujawnione, jeżeli wymaga tego prawo.

7. Jak długo dane są przechowywane

Profil, dziennik, zdjęcia, rozmowy i preferencje: tak długo, jak istnieje Twój profil lub konto. Gdy usuwasz konto, usunięcie jest planowane na trzydzieści dni później, aby można je było anulować; po tym czasie konto, jego dane, zdjęcia i diagnostyka są trwale usuwane.
Profile gości: przechowywane, dopóki ich nie usuniesz lub nie poprosisz o to usługodawcy. Profile gości, które nigdy nie zapisały wpisu, mogą zostać usunięte po okresie braku aktywności.
Dowody umowy i zgód: przez czas istnienia profilu; usuwane wraz z nim.
Logi żądań serwera: trzydzieści dni. Ślady diagnostyczne rozmów i zdarzenia wyszukiwania: dziewięćdziesiąt dni. Podsumowania wywołań dostawców AI: trzydzieści dni. Rejestry zużycia tokenów i kosztów: czterysta dni. Są one usuwane wcześniej wraz z usunięciem konta.
Raporty o awariach: zgodnie z konfiguracją Sentry, nie dłużej niż dziewięćdziesiąt dni.
Zaszyfrowane kopie zapasowe baz danych: do dziewięćdziesięciu dni, po czym wygasają. Dane usunięte z działającej usługi mogą pozostać w kopii zapasowej do jej wygaśnięcia; kopie służą wyłącznie do odtworzenia usługi.
Adresy e-mail z listy oczekujących: do wysłania wiadomości o premierze albo wcześniej na żądanie.

8. Twoje prawa i jak z nich korzystać

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu wobec przetwarzania, otrzymania ich w formacie nadającym się do przeniesienia oraz wycofania zgody w dowolnym momencie bez wpływu na wcześniejsze przetwarzanie. Możesz również wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) albo do organu nadzorczego w państwie Twojego zamieszkania.

W aplikacji:

Ustawienia › Pamięć pokazuje wszystko, co asystent o Tobie zapamiętał, i pozwala usunąć pojedyncze wspomnienia albo wszystkie.
Każdy zapisany produkt, dzień, przepis lub rozmowę można edytować albo usunąć.
Ustawienia › Eksportuj dane (konta) tworzy archiwum ZIP z plikami CSV zawierającymi profil, ustawienia, cele, dziennik, produkty, przepisy, preferencje, wspomnienia, rozmowy, opinie oraz zdjęcia produktów. Zdjęcia z rozmów są w archiwum wskazane, ale nie dołączone jako pliki; jeśli ich potrzebujesz, zwróć się do usługodawcy. Bardzo duże archiwa mogą wymagać przekazania w inny sposób.
Ustawienia › Usuń konto (konta) planuje trwałe usunięcie z trzydziestodniowym okresem na anulowanie.
Ustawienia › Prawo i prywatność pokazuje aktualne dokumenty, Twoje potwierdzenia i wybory.
Ulepszaj wspólne dane żywności można wyłączyć w każdej chwili.

Profil gościa nie ma adresu e-mail. Aby skorzystać z prawa, którego aplikacja nie oferuje gościom, dodaj dane logowania do profilu gościa (historia zostaje zachowana) i użyj powyższych funkcji albo napisz na adres [email protected], podając numer potwierdzenia widoczny w sekcji Prawo i prywatność. Dla ochrony Twoich danych usługodawca może poprosić o potwierdzenie wniosku z telefonu, na którym znajduje się profil, na przykład przez udostępnienie potwierdzenia z aplikacji. Na wnioski odpowiadamy w terminie miesiąca.

9. Bezpieczeństwo

Dane są przesyłane szyfrowanymi połączeniami i przechowywane u dostawców szyfrujących dane w spoczynku. Dostęp do danych produkcyjnych ma wyłącznie usługodawca, żądania są powiązane ze zweryfikowanymi urządzeniami i krótkotrwałymi sesjami, sekrety nigdy nie są przechowywane w aplikacji, a logi ukrywają tokeny, identyfikatory i odnośniki do zdjęć. Żaden system nie jest doskonale bezpieczny; jeżeli naruszenie dotknie Twoich danych, zostaniesz poinformowany zgodnie z prawem.

10. Zautomatyzowane decyzje i profilowanie

NutraChad nie podejmuje wobec Ciebie decyzji wywołujących skutki prawne lub podobnie istotne. Zapamiętane preferencje i typowe produkty służą wyłącznie do szybszego zapisywania i można je przejrzeć oraz usunąć w Ustawienia › Pamięć.

11. Strona internetowa i lista oczekujących

Strona nutrachad.app jest hostowana w Cloudflare Pages i ładuje czcionki z Google Fonts, co oznacza, że Cloudflare i Google otrzymują Twój adres IP i standardowe dane żądania, gdy ją otwierasz. Sama strona nie zawiera kodu analitycznego ani reklamowego. Lista oczekujących to Formularz Google; podany adres e-mail jest zapisywany w Arkuszu Google należącym do usługodawcy, używany wyłącznie do wysłania jednej wiadomości o premierze NutraChad i usuwany po jej wysłaniu. Potwierdzenie, które przesyła Ci Google, zawiera odnośnik „Edytuj odpowiedź”, którym możesz zmienić lub usunąć swój adres; możesz też poprosić o to e-mailem.

12. Dzieci

NutraChad jest przeznaczony dla osób dorosłych. Jeżeli uważasz, że profil utworzyła osoba poniżej 18 lat, skontaktuj się z usługodawcą, a profil zostanie usunięty.

13. Zmiany niniejszej informacji

Gdy niniejsza informacja się zmienia, nowa wersja jest wyświetlana w aplikacji wraz z opisem zmian. Nowy cel lub nowy odbiorca Twoich danych nigdy nie zostanie włączony na podstawie starej informacji; tam, gdzie potrzebna jest zgoda, zostaniesz o nią poproszony oddzielnie.

Usługodawca i kontakt

Nazwa, adres i numery rejestrowe usługodawcy zostaną opublikowane tutaj przed premierą.

[email protected]

Version 1.1 · effective 2026-10-06 · review version, not yet published

NutraChad Privacy Notice

Version 1.1. This notice explains what personal data NutraChad processes, why, who receives it, how long it is kept and what you can do about it. Reading it is recorded as delivery; you are not asked to accept it. The Polish version is the controlling version.

1. Who is responsible

The data controller is the provider of NutraChad. Its legal name, registered address and registration numbers are shown in the app under Settings › Legal & Privacy › Provider and contact and on nutrachad.app/legal. For any question or request about your data write to [email protected] or use Settings › Send feedback in the app.

2. In short

NutraChad stores your food log, photos, conversations, targets, recipes and remembered preferences on servers in the European Union so that the app works and your history can be restored.
AI providers receive the text and photos needed to understand and estimate your food. Your data is not used to train AI models.
Analytics, advertising, marketing and research use of your data are off. There are no switches for them because they do not exist.
One optional setting, Improve shared food data, is off by default. Nothing is shared with other users automatically.
Crash reports and server diagnostics are kept for a limited time so that failures can be fixed.
You can view and delete remembered preferences in the app. With an account you can export your data and delete the account in the app. Guests can do the same after adding a login, or by contacting us.

3. What data is processed

Profile and device data: a random identifier for your guest profile and phone, Apple device attestation evidence used to confirm that requests come from a genuine copy of the app, your language, time zone and app version, session tokens, and for accounts your email address and a hashed password or the identifier and email of your Google account.

Contract and legal evidence: which versions of the Terms, this notice and the eligibility statement you saw or accepted, when, on which app version, and the confirmation created for you. Contract evidence is kept separately from optional choices.

Food data: logged foods, quantities, meals, days, daily totals, nutrition targets, meal slots, your own foods and servings, recipes and ingredients, product barcodes you scan, spelling and product mappings the app learns from your corrections, and remembered preferences with the evidence behind them.

Photos: meal, product and label photos you attach.

Conversations: your messages to the assistant, the assistant's replies, the actions it took and the food records they created, cooking-mode notes, and feedback you send.

Cooking mode speech is transcribed on your iPhone by Apple's on-device speech recognition; only the recognised text is sent to NutraChad.

Access and subscription state: whether you are a guest, in a free period, read-only or subscribed, the dates of those periods, usage counters for guest fair-use limits, promo code redemptions and, if you subscribe, the Apple transaction identifiers needed to recognise renewals and cancellations. Payment details stay with Apple.

Diagnostics and security: server request logs with your IP address, route, status and timing; server traces of conversation turns kept to diagnose incorrect behaviour; summaries of calls to AI providers; token usage and cost records; catalog search events; and app crash reports that contain a pseudonymous installation identifier, the account kind and technical details, but no screenshots, message content or contact details.

Some of what you choose to enter, for example allergies, pregnancy, a medical condition, medication or eating patterns, can reveal information about your health. NutraChad does not ask for it and does not infer diagnoses. If you enter such information, it is processed only as part of your own log and conversation, for the purposes below, and you can delete it at any time.

4. Why and on what legal basis

To provide the service you asked for: creating your profile, storing and showing your log, estimating nutrition, remembering preferences, syncing to another phone, export and deletion. Legal basis: performance of the contract (Article 6(1)(b) GDPR).
To keep the service secure and prevent abuse: device attestation, rate limits, fair-use limits, request logs and access controls. Legal basis: legitimate interest in protecting the service and other users (Article 6(1)(f)).
To find and fix failures: crash reports and server diagnostics. Legal basis: legitimate interest in a working product (Article 6(1)(f)).
To keep contract and consent evidence and to answer complaints and rights requests. Legal basis: legal obligation and legitimate interest (Article 6(1)(c) and (f)).
Optional shared food data improvement: only when you switch it on. Legal basis: your consent (Article 6(1)(a)), which you can withdraw at any time by switching it off.

Health-related information that you deliberately enter is processed on the basis of your explicit consent expressed by entering it for the purpose of your own food log (Article 9(2)(a) GDPR). You withdraw that consent by deleting the entry, the conversation or your profile.

5. Artificial intelligence

To interpret your messages, photos and cooking notes, estimate nutrition, classify food actions, search the food catalog and retrieve relevant memories, NutraChad sends the necessary text, photos and context to the following providers acting as processors on the provider's instructions:

Google Cloud Vertex AI (Gemini models and embeddings), processed in Google's EU multi-region.
OpenAI (GPT models through the OpenAI API), used for some requests and as fallback when Google models are unavailable. OpenAI's API terms exclude use of your data for training; OpenAI may retain API data for up to thirty days for abuse monitoring.
Voyage AI (result reranking), used for short lists of candidate foods and memories.

The provider does not use your data to train models and has no agreement allowing these providers to do so. AI output is an estimate; you can correct or delete anything it produces.

6. Who receives your data

Processors that host or support the service:

Google Cloud (Cloud Run, Cloud Storage for photos, Cloud Logging, Secret Manager) in the europe-west4 region (Netherlands).
Neon (managed PostgreSQL database hosting) for the product, diagnostics and operations databases.
Cloudflare (DNS and network edge in front of the API and the website).
Sentry (app crash and error reports).
Google (Sign in with Google, if you choose it; Google Fonts on the website; Google Forms and Sheets for the website waitlist).
Apple (App Attest and DeviceCheck for device attestation; App Store for subscriptions and their server notifications; on-device speech recognition).

Where a processor handles data outside the European Economic Area (OpenAI, Voyage AI, Sentry), the transfer relies on the European Commission's standard contractual clauses in that processor's data processing terms or on an adequacy decision such as the EU-US Data Privacy Framework.

The provider does not sell your data, does not share it with advertisers and does not share it with other users. Data may be disclosed if the law requires it.

7. How long data is kept

Profile, log, photos, conversations and preferences: for as long as your profile or account exists. When you delete an account, deletion is scheduled thirty days later so it can be cancelled; after that the account, its data, photos and diagnostics are permanently removed.
Guest profiles: kept until you delete them or ask the provider to. Guest profiles that never saved an entry may be removed after a period of inactivity.
Contract and consent evidence: for the life of the profile; removed with it.
Server request logs: thirty days. Conversation diagnostic traces and search events: ninety days. AI provider call summaries: thirty days. Token usage and cost records: four hundred days. These are also removed earlier when the account is deleted.
Crash reports: as configured in Sentry, and no longer than ninety days.
Encrypted database backups: up to ninety days, after which they expire. Data deleted from the live service can remain in a backup until it expires; backups are only used to recover the service.
Waitlist emails: until the launch email has been sent, or earlier on request.

8. Your rights and how to use them

You have the right to access your data, to correct it, to delete it, to restrict or object to processing, to receive it in a portable format and to withdraw consent at any time without affecting earlier processing. You can also complain to the Polish supervisory authority, the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl), or to the authority of the country in which you live.

In the app:

Settings › Memory shows everything the assistant remembers about you and lets you delete single memories or all of them.
Any logged food, day, recipe or conversation can be edited or deleted.
Settings › Export Data (accounts) creates a ZIP archive with CSV files of your profile, settings, targets, food log, foods, recipes, preferences, memories, conversations, feedback and your food photos. Conversation photos are referenced in the archive but not included as files; ask the provider if you need them. Very large archives may need to be provided another way.
Settings › Delete Account (accounts) schedules permanent deletion with a thirty-day cancellation period.
Settings › Legal & Privacy shows the current documents, your confirmations and your choices.
Improve shared food data can be switched off at any time.

Guest profiles have no email address. To exercise a right that the app does not offer for guests, either add a login to your guest profile (your history stays) and use the controls above, or write to [email protected] quoting the confirmation number shown under Legal & Privacy. To protect your data the provider may ask you to confirm the request from the phone that holds the profile, for example by sharing the confirmation from the app. Requests are answered within one month.

9. Security

Data travels over encrypted connections and is stored on providers that encrypt data at rest. Access to production data is limited to the provider, requests are tied to attested devices and short-lived sessions, secrets are never stored in the app, and logs redact tokens, identifiers and photo links. No system is perfectly secure; if a breach affects your data you will be informed as the law requires.

10. Automated decisions and profiling

NutraChad does not make decisions with legal or similarly significant effects about you. Remembered preferences and usual foods are used only to make logging faster and can be inspected and deleted in Settings › Memory.

11. Website and waitlist

The website nutrachad.app is hosted on Cloudflare Pages and loads fonts from Google Fonts, which means Cloudflare and Google receive your IP address and standard request data when you open it. The site itself runs no analytics or advertising code. The waitlist is a Google Form; the email address you enter is stored in a Google Sheet owned by the provider, used only to send one email when NutraChad launches, and deleted afterwards. The receipt Google emails you contains an Edit response link you can use to change or remove your address; you can also ask by email.

12. Children

NutraChad is for adults. If you believe a person under 18 has created a profile, contact the provider and it will be deleted.

13. Changes to this notice

When this notice changes, the new version is shown in the app with a summary of what changed. A new purpose or a new recipient of your data will never be enabled on the basis of an old notice; where consent is needed you will be asked separately.

Provider and contact

The provider’s legal name, address and registration numbers will be published here before launch.

[email protected]