Polityka prywatności GroceryFlow

Ostatnia aktualizacja: 28 października 2026

1. Kto odpowiada za Twoje dane

Administratorem danych aplikacji GroceryFlow („aplikacja”) jest Henryk Właśniewski, niezależny twórca z siedzibą w Danii, kontakt: groceryflow@gmail.com. Ta polityka wyjaśnia, jakie dane przetwarza aplikacja, w jakim celu i jakie masz prawa zgodnie z RODO.

2. Jakie dane przetwarzamy

• Dane konta – adres e-mail, przetwarzany przez Firebase Authentication (Google). Hasła przechowuje wyłącznie Google w postaci zaszyfrowanej; nigdy ich nie widzimy.
• Treści w aplikacji – spiżarnia, listy zakupów, paragony i wydatki, jadłospisy, przepisy i ustawienia. Są zapisane w telefonie, a po zalogowaniu synchronizowane z Twoją prywatną przestrzenią w Firebase, do której dostęp masz tylko Ty i zaproszeni członkowie gospodarstwa (maks. 3 osoby).
• Dieta i alergie (dane o zdrowiu) – rodzaj diety i alergie służą wyłącznie do dopasowania jadłospisów i przepisów. Przetwarzamy je tylko po Twojej wyraźnej zgodzie, którą możesz w każdej chwili wycofać w Profilu.
• Skanowane zdjęcia – zdjęcia produktów, paragonów lub lodówki są wysyłane do rozpoznania przez AI (zob. pkt 3). Nie zapisujemy zdjęć w naszej chmurze.
• Raporty błędów – Firebase Crashlytics zbiera techniczne logi awarii i dane urządzenia (model, wersja Androida), aby aplikacja działała stabilnie.
• Anonimowe statystyki – przy zapisie paragonu zwiększamy anonimowe liczniki dla nazwy sklepu, nazw produktów i sumy paragonu. Nie zawierają identyfikatora użytkownika, e-maila ani zdjęcia i nie da się ich powiązać z Tobą.
• Zapis zgód – daty Twoich zgód, abyśmy mogli je wykazać.

Aplikacja nie zbiera Twojej lokalizacji.

3. Sztuczna inteligencja (Google Gemini)

Rozpoznawanie produktów, odczyt paragonów, jadłospisy i przepisy tworzy Google Gemini (przez Firebase AI Logic). Wysyłamy tylko to, czego potrzebuje dana funkcja: zeskanowane zdjęcie, nazwy produktów oraz – jeśli wyraziłeś zgodę – dietę i alergie. Google przetwarza te dane, aby zwrócić wynik, i zgodnie ze swoimi warunkami dla płatnego API nie używa ich do trenowania modeli. Wyniki AI mogą zawierać błędy: zawsze sam sprawdzaj alergeny i składniki.

4. Podstawy prawne (art. 6 i 9 RODO)

• Umowa – konto, synchronizacja i funkcje, z których korzystasz.
• Wyraźna zgoda (art. 9 ust. 2 lit. a) – dane o diecie i alergiach; zgoda – reklamy spersonalizowane.
• Prawnie uzasadniony interes – raporty błędów, bezpieczeństwo (Firebase App Check) i anonimowe statystyki.

5. Kto przetwarza Twoje dane

Korzystamy wyłącznie z usług Google: Firebase (Authentication, Firestore, Realtime Database, Crashlytics, App Check, AI Logic), Google Gemini, Google AdMob i Google Play. Dane są przechowywane na serwerach w UE, gdzie to możliwe; niektóre usługi mogą przetwarzać dane w USA na podstawie warunków przetwarzania danych Google (standardowe klauzule umowne). Nigdy nie sprzedajemy Twoich danych.

6. Reklamy

Darmowa wersja wyświetla reklamy Google AdMob, które mogą używać identyfikatora reklamowego urządzenia i plików cookie. W EOG przy pierwszym uruchomieniu pytamy o zgodę na reklamy spersonalizowane; zmienisz ją w Profil → Ustawienia prywatności reklam. Premium nie wyświetla reklam.

7. Płatności

Premium sprzedaje i rozlicza Google Play. Nigdy nie otrzymujemy danych Twojej karty.

8. Przechowywanie i usuwanie

Paragony zapisane w aplikacji (zeskanowane lub wpisane: sklep, produkty, ceny, suma): ich kopia w naszej chmurze (Firebase) jest automatycznie usuwana 7 dni po dacie paragonu. W telefonie paragony zostają, dopóki sam ich nie usuniesz. Pozostałe dane (zapasy, listy zakupów, plany posiłków, przepisy, ustawienia i konto) przechowujemy, dopóki ich nie usuniesz. Profil → Zarządzanie danymi → Usuń dane aplikacji kasuje dane w telefonie; Profil → Usuń konto i dane trwale usuwa konto i dane w chmurze. Odinstalowanie aplikacji usuwa dane lokalne. Anonimowe statystyki i raporty błędów mogą być przechowywane dłużej.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia i sprzeciwu oraz do wycofania zgody w każdej chwili (Profil → Zgody prawne). Swoje dane możesz pobrać samodzielnie w Profil → Zarządzanie danymi → Pobierz moje dane. Napisz do nas: groceryflow@gmail.com. Możesz złożyć skargę do organu nadzorczego (w Polsce: UODO, w Danii: Datatilsynet).

10. Dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 lat. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami – usuniemy je.

11. Bezpieczeństwo

Cała komunikacja jest szyfrowana (TLS). Dane w chmurze chronią reguły bezpieczeństwa Firebase, tak aby dostęp miał tylko właściciel i zaproszeni członkowie gospodarstwa.

12. Zmiany

Gdy zmienimy tę politykę, zaktualizujemy datę powyżej, a o ważnych zmianach poinformujemy w aplikacji. Pytania: groceryflow@gmail.com.

GroceryFlow Privacy Policy

Last updated: 28 October 2026

1. Who is responsible for your data

The data controller for GroceryFlow ("the app") is Henryk Właśniewski, independent developer based in Denmark, reachable at groceryflow@gmail.com. This policy explains what data the app processes, why, and what rights you have under the GDPR.

2. What data we process

• Account data – your e-mail address, processed by Firebase Authentication (Google). Passwords are stored only by Google in hashed form; we never see them.
• App content – pantry, shopping lists, receipts and expenses, meal plans, recipes and settings. Stored on your device and, when you are signed in, synchronised to your private Firebase space that only you and household members you invite (max. 3 people) can access.
• Diet and allergies (health data) – your diet type and allergies are used only to adjust menus and recipes. They are processed only after your explicit consent, which you can withdraw at any time in Profile.
• Photos you scan – photos of food, receipts or your fridge are sent for AI recognition (see point 3). Photos are not stored in our cloud.
• Crash reports – Firebase Crashlytics collects technical crash logs and device data (model, Android version) to keep the app stable.
• Anonymous statistics – when you save a receipt, anonymous counters for the store name, product names and receipt total are increased. They contain no user ID, e-mail or image and cannot be linked to you.
• Consent records – the dates of your consents, so we can prove them.

The app does not collect your location.

3. Artificial intelligence (Google Gemini)

Food recognition, receipt reading, menus and recipes are produced by Google Gemini (via Firebase AI Logic). We send only what the feature needs: the photo you scanned, product names and – if you consented – your diet and allergies. Google processes this data to return the result and, under its terms for paid API use, does not use it to train its models. AI results can be wrong: always check allergens and ingredients yourself.

4. Legal bases (GDPR art. 6 and 9)

• Contract – account, sync and the features you use.
• Explicit consent (art. 9(2)(a)) – diet and allergy data; consent – personalised ads.
• Legitimate interest – crash reports, security (Firebase App Check) and anonymous statistics.

5. Who processes your data

We use only Google services: Firebase (Authentication, Firestore, Realtime Database, Crashlytics, App Check, AI Logic), Google Gemini, Google AdMob and Google Play. Data is stored on EU servers where available; some services may process data in the USA under Google's Data Processing Terms (standard contractual clauses). We never sell your data.

6. Advertising

The free version shows Google AdMob ads, which may use your device's advertising ID and cookies. In the EEA we ask for consent to personalised ads on first launch; you can change it in Profile → Ad privacy settings. Premium shows no ads.

7. Payments

Premium is sold and billed by Google Play. We never receive your card details.

8. Retention and deletion

Receipts saved in the app (scanned or entered: store, products, prices, total): the copy in our cloud (Firebase) is deleted automatically 7 days after the receipt date. Receipts on your phone stay there until you delete them. All other data (pantry, shopping lists, meal plans, recipes, settings and your account) is kept until you delete it. Profile → Data management → Delete app data removes data on the device; Profile → Delete account & data permanently deletes your account and cloud data. Uninstalling the app removes local data. Anonymous statistics and crash reports may be kept longer.

9. Your rights

You have the right to access, correct, delete, restrict, port and object to the processing of your data, and to withdraw consent at any time (Profile → Legal consents). You can download your data yourself in Profile → Data management → Download my data. Write to groceryflow@gmail.com. You can complain to a data protection authority (Denmark: Datatilsynet, Poland: UODO).

10. Children

The app is not intended for children under 16. If you believe a child has given us data, contact us and we will delete it.

11. Security

All traffic is encrypted (TLS). Cloud data is protected by Firebase security rules so that only the owner and invited household members can access it.

12. Changes

When we change this policy we update the date above and, for important changes, inform you in the app. Questions: groceryflow@gmail.com.

GroceryFlow privatlivspolitik

Senest opdateret: 28. oktober 2026

1. Hvem er ansvarlig for dine data

Dataansvarlig for GroceryFlow ("appen") er Henryk Właśniewski, uafhængig udvikler med base i Danmark, kontakt: groceryflow@gmail.com. Denne politik forklarer, hvilke data appen behandler, hvorfor, og hvilke rettigheder du har efter GDPR.

2. Hvilke data vi behandler

• Kontodata – din e-mailadresse, behandlet af Firebase Authentication (Google). Adgangskoder opbevares kun af Google i krypteret form; vi ser dem aldrig.
• Indhold i appen – spisekammer, indkøbslister, kvitteringer og udgifter, madplaner, opskrifter og indstillinger. Gemmes på din telefon og, når du er logget ind, synkroniseres til dit private Firebase-område, som kun du og husstandsmedlemmer, du inviterer (maks. 3 personer), har adgang til.
• Kost og allergier (helbredsdata) – din kosttype og dine allergier bruges kun til at tilpasse madplaner og opskrifter. De behandles kun efter dit udtrykkelige samtykke, som du til enhver tid kan trække tilbage under Profil.
• Scannede billeder – billeder af madvarer, kvitteringer eller dit køleskab sendes til AI-genkendelse (se punkt 3). Billeder gemmes ikke i vores sky.
• Fejlrapporter – Firebase Crashlytics indsamler tekniske nedbrudslogs og enhedsdata (model, Android-version) for at holde appen stabil.
• Anonym statistik – når du gemmer en kvittering, øges anonyme tællere for butiksnavn, varenavne og kvitteringens total. De indeholder intet bruger-id, ingen e-mail og intet billede og kan ikke kobles til dig.
• Registrering af samtykke – datoerne for dine samtykker, så vi kan dokumentere dem.

Appen indsamler ikke din placering.

3. Kunstig intelligens (Google Gemini)

Genkendelse af varer, aflæsning af kvitteringer, madplaner og opskrifter laves af Google Gemini (via Firebase AI Logic). Vi sender kun det, funktionen har brug for: det scannede billede, varenavne og – hvis du har givet samtykke – din kost og dine allergier. Google behandler disse data for at levere resultatet og bruger dem efter sine vilkår for betalt API-brug ikke til at træne sine modeller. AI-resultater kan være forkerte: tjek altid selv allergener og ingredienser.

4. Retsgrundlag (GDPR art. 6 og 9)

• Kontrakt – konto, synkronisering og de funktioner, du bruger.
• Udtrykkeligt samtykke (art. 9, stk. 2, litra a) – kost- og allergidata; samtykke – personaliserede reklamer.
• Legitim interesse – fejlrapporter, sikkerhed (Firebase App Check) og anonym statistik.

5. Hvem behandler dine data

Vi bruger kun Googles tjenester: Firebase (Authentication, Firestore, Realtime Database, Crashlytics, App Check, AI Logic), Google Gemini, Google AdMob og Google Play. Data opbevares på servere i EU, hvor det er muligt; nogle tjenester kan behandle data i USA efter Googles databehandlingsvilkår (standardkontraktbestemmelser). Vi sælger aldrig dine data.

6. Reklamer

Gratisversionen viser Google AdMob-reklamer, som kan bruge enhedens reklame-id og cookies. I EØS beder vi ved første start om samtykke til personaliserede reklamer; du kan ændre det under Profil → Privatlivsindstillinger for annoncer. Premium viser ingen reklamer.

7. Betalinger

Premium sælges og faktureres af Google Play. Vi modtager aldrig dine kortoplysninger.

8. Opbevaring og sletning

Kvitteringer gemt i appen (scannede eller indtastede: butik, varer, priser, total): kopien i vores sky (Firebase) slettes automatisk 7 dage efter kvitteringens dato. Kvitteringer på din telefon bliver der, indtil du selv sletter dem. Øvrige data (lager, indkøbslister, madplaner, opskrifter, indstillinger og din konto) opbevares, indtil du sletter dem. Profil → Datamanagement → Slet appdata sletter data på telefonen; Profil → Slet konto & data sletter kontoen og data i skyen permanent. Afinstallation af appen fjerner lokale data. Anonym statistik og fejlrapporter kan opbevares længere.

9. Dine rettigheder

Du har ret til indsigt, berigtigelse, sletning, begrænsning, dataportabilitet og indsigelse samt til at trække dit samtykke tilbage når som helst (Profil → Juridiske samtykker). Du kan selv downloade dine data under Profil → Datamanagement → Download mine data. Skriv til groceryflow@gmail.com. Du kan klage til Datatilsynet.

10. Børn

Appen er ikke beregnet til børn under 16 år. Hvis du mener, at et barn har givet os data, så kontakt os, og vi sletter dem.

11. Sikkerhed

Al trafik er krypteret (TLS). Data i skyen er beskyttet af Firebase-sikkerhedsregler, så kun ejeren og inviterede husstandsmedlemmer har adgang.

12. Ændringer

Når vi ændrer politikken, opdaterer vi datoen ovenfor og informerer dig i appen ved vigtige ændringer. Spørgsmål: groceryflow@gmail.com.