1. Kto przetwarza Twoje dane

Administratorem danych jest operator aplikacji Plately. Kontakt: przez formularz w aplikacji, Ustawienia → Konto.

2. Jakie dane zbieramy

• Konto: adres e-mail, imię i zdjęcie profilowe z Twojego konta Google. Nie mamy dostępu do Twojego hasła Google.
• Profil zdrowotny: wiek, płeć, wzrost, waga, waga docelowa, poziom aktywności, cele kaloryczne i makroskładnikowe.
• Dane szczególnej kategorii: jeżeli wypełnisz kwestionariusz personalizacji — preferencje dietetyczne, informacje o stanie zdrowia i przyjmowanych lekach, jakość snu, poziom stresu. Są to dane o zdrowiu w rozumieniu art. 9 RODO i przetwarzamy je wyłącznie na podstawie Twojej wyraźnej zgody, wyrażonej przez dobrowolne wypełnienie tych pól. Możesz je w każdej chwili wyczyścić.
• Dziennik: posiłki, napoje, wpisy wagi wraz z datami.
• Biblioteka produktów: nazwy i wartości odżywcze produktów, które zapisałeś/aś, wraz z licznikiem użyć. Służy wyłącznie do ponownego dodania posiłku jednym dotknięciem i jest widoczna tylko dla Ciebie.
• Tożsamość publiczna: pseudonim (jeżeli go ustawisz), ustawienia widoczności, przypięte odznaki oraz seria dni wyliczana po stronie serwera. Patrz sekcja 7.
• Zdjęcia posiłków: patrz sekcja 4.
• Dane techniczne: przybliżony odcisk urządzenia (rozdzielczość zaokrąglona, strefa czasowa, język, liczba rdzeni) używany wyłącznie do sprawdzenia, czy okres próbny nie był już na tym urządzeniu wykorzystany. Nie zawiera identyfikatorów reklamowych ani odcisku canvas.
• Płatności: identyfikator transakcji, plan, kwota i status od operatora płatności. Nie otrzymujemy adresów Twoich portfeli ani danych bankowych.

3. Czego NIE zbieramy

Nie stosujemy reklam, trackerów marketingowych, pikseli społecznościowych ani analityki firm trzecich. Nie sprzedajemy i nie udostępniamy danych brokerom. Nie zbieramy Twojej lokalizacji ani listy kontaktów.

4. Zdjęcia i opisy posiłków a AI

Aby oszacować kalorie, zdjęcie lub opis posiłku jest wysyłany do modelu Google Gemini. Zdjęcie jest przed wysłaniem zmniejszane na Twoim urządzeniu do maks. 800 px i kompresowane.

Plately nie przechowuje zdjęć posiłków. Do bazy trafia wyłącznie wynik analizy: nazwa dania, kalorie i makroskładniki.

Zapytania trafiają do dostawcy AI przez nasz serwer pośredniczący albo — jeżeli wpiszesz w Profilu własny klucz API — bezpośrednio z Twojego urządzenia do wybranego dostawcy. Przetwarza on te dane zgodnie z własnymi warunkami.

Własny klucz API zapisujemy wyłącznie w pamięci lokalnej przeglądarki na Twoim urządzeniu. Nie trafia on do naszej bazy danych, na nasze serwery ani do eksportu danych, a my nie mamy do niego dostępu. Wcześniejsze wersje aplikacji przechowywały go w profilu w bazie — takie klucze są przenoszone na urządzenie i usuwane z bazy przy pierwszym uruchomieniu tej wersji.

Nie wysyłaj do analizy zdjęć zawierających twarze, dokumenty ani inne dane, których nie chcesz przekazywać zewnętrznemu dostawcy AI.

5. Podstawy prawne i cele

• Prowadzenie konta i udostępnianie funkcji — wykonanie umowy (art. 6 ust. 1 lit. b RODO).
• Analiza posiłków, Coach AI, dziennik — wykonanie umowy.
• Kwestionariusz zdrowotny i dane o zdrowiu — wyraźna zgoda (art. 9 ust. 2 lit. a RODO).
• Ochrona przed nadużyciami okresu próbnego i limitów — nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Profil publiczny, pseudonim i tablice wyników — wykonanie umowy w zakresie funkcji, które sam/a włączasz; każdy element pozostaje pod Twoją kontrolą i możesz go wyłączyć.
• Rozliczenia i reklamacje — obowiązek prawny oraz wykonanie umowy.

6. Komu przekazujemy dane

• Supabase — hosting bazy danych i uwierzytelnianie. Tam znajdują się Twoje dane konta i dziennika.
• Google (Gemini API) — treść zapytań do AI, jak opisano w sekcji 4.
• Google (logowanie) — proces logowania OAuth.
• Operator płatności kryptowalutowych — wyłącznie dane transakcji.
• Dostawca hostingu — obsługa serwera pośredniczącego.

Część z tych podmiotów przetwarza dane poza Europejskim Obszarem Gospodarczym. Transfer odbywa się na podstawie standardowych klauzul umownych Komisji Europejskiej.

7. Funkcje społecznościowe i profil publiczny

Aplikacja ma dwie tablice wyników. Tablica znajomych obejmuje wyłącznie osoby, które wzajemnie zaakceptowaliście. Tablica globalna jest widoczna dla każdego zalogowanego użytkownika Plately, także dla osób, których nie znasz.

Na tablicy globalnej pojawiasz się wyłącznie wtedy, gdy ustawisz pseudonim. Nie podstawiamy w to miejsce imienia z Twojego konta Google — bez pseudonimu po prostu nie jesteś na niej wykazany/a.

Twoje imię z konta Google widzą wyłącznie zaakceptowani znajomi i tylko wtedy, gdy sam/a włączysz to w Ustawieniach. Domyślnie jest wyłączone i nigdy nie jest pokazywane publicznie.

Co jeszcze widnieje na Twoim profilu publicznym, decydujesz przełącznikami w Ustawieniach → Profil publiczny: seria dni, poziom i XP, odznaki, liczba zapisanych posiłków, liczba pomiarów wagi oraz data dołączenia. Wyłączenie przełącznika oznacza, że dana wartość w ogóle nie opuszcza bazy — nie jest pokazywana jako zero.

Ukrycie serii dni oznacza również usunięcie Cię z obu tablic wyników.

Nigdy — niezależnie od tych ustawień — nie są widoczne dla innych: Twoja waga i waga docelowa, cele kaloryczne i makroskładnikowe, kwestionariusz zdrowotny, biblioteka produktów oraz pełny dziennik posiłków. Jest to wymuszone regułami dostępu w samej bazie danych, nie tylko przez interfejs.

Serię dni pokazywaną w rankingu wylicza serwer na podstawie Twoich własnych wpisów — nie przyjmujemy jej od aplikacji, żeby wyniku nie dało się podać nieprawdziwie.

Usunięcie znajomego natychmiast odbiera mu dostęp do Twojej aktywności i do imienia z konta Google.

Pseudonim możesz w każdej chwili zmienić lub usunąć w Ustawieniach. Usunięcie pseudonimu natychmiast zdejmuje Cię z tablicy globalnej.

8. Jak długo przechowujemy dane

Dane konta, dziennika, biblioteki produktów i profilu publicznego — do momentu usunięcia konta.

Dane rozliczeniowe — 5 lat od końca roku rozliczeniowego (obowiązek podatkowy; art. 17 ust. 3 lit. b RODO).

Hash urządzenia — 12 miesięcy od ostatniego kontaktu.

Usunięcie konta kasuje wszystkie powyższe dane osobowe bezpowrotnie. Dwie rzeczy pozostają, i mówimy o tym wprost: zapis rozliczonej płatności (wymaga tego prawo podatkowe) oraz hash urządzenia (to on powstrzymuje ponowne wzięcie okresu próbnego przez założenie nowego konta). W obu przypadkach powiązanie z Twoim kontem zostaje zerwane — po usunięciu nie wskazują już na żadną osobę.

Kopie zapasowe wygasają w ciągu 30 dni.

9. Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Zgodę na przetwarzanie danych o zdrowiu możesz wycofać w każdej chwili — wyczyszczenie pól kwestionariusza jest równoznaczne z wycofaniem.

Eksport wszystkich swoich danych (pełny JSON oraz CSV) i trwałe usunięcie konta wykonasz samodzielnie w Ustawieniach → Konto → Twoje dane, bez kontaktu z nami i bez czekania na odpowiedź.

Przysługuje Ci skarga do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).

10. Bezpieczeństwo

Każdy wiersz w bazie jest przypisany do konkretnego użytkownika, a dostęp egzekwuje Row Level Security na poziomie PostgreSQL — nie tylko kod aplikacji. Oznacza to, że nawet błąd w aplikacji nie pozwoli jednemu użytkownikowi odczytać danych innego.

Klucze do API AI są przechowywane wyłącznie po stronie serwera i nigdy nie trafiają do pliku aplikacji.

Cała komunikacja odbywa się przez HTTPS.

11. Zmiany

O istotnych zmianach poinformujemy w aplikacji przed ich wejściem w życie. Data ostatniej aktualizacji znajduje się na górze dokumentu.

1. Who processes your data

The controller is the operator of Plately. Contact us through the form in the app, under Settings → Account.

2. What we collect

• Account: e-mail address, name and profile picture from your Google account. We never see your Google password.
• Health profile: age, sex, height, weight, target weight, activity level, calorie and macro goals.
• Special category data: if you fill in the personalisation questionnaire — dietary preferences, health conditions and medication, sleep quality, stress level. This is health data under Art. 9 GDPR and we process it only on your explicit consent, given by choosing to fill those optional fields. You can clear them at any time.
• Your log: meals, drinks and weigh-ins with their dates.
• Food library: the names and nutrition of foods you have logged, with a use counter. It exists so that a repeat meal takes one tap, and only you can see it.
• Public identity: your nickname if you set one, your visibility settings, pinned badges, and a day streak computed on the server. See section 7.
• Meal photos: see section 4.
• Technical data: a coarse device signature (rounded screen size, timezone, language, core count) used solely to check whether the trial has already been claimed on this device. It contains no advertising identifier and no canvas fingerprint.
• Payments: transaction id, plan, amount and status from the payment processor. We never receive your wallet addresses or banking details.

3. What we do not collect

No ads, no marketing trackers, no social pixels, no third-party analytics. We do not sell or share data with brokers. We do not collect your location or your contacts.

4. Meal photos and AI

To estimate calories, your photo or description is sent to Google’s Gemini model. Photos are resized to at most 800 px and compressed on your device before they are sent.

Plately does not store meal photos. Only the result — dish name, calories, macros — is written to the database.

Requests reach the AI provider either through our proxy server or, if you enter your own API key under Profile, directly from your device to the provider you chose. They process the data under their own terms.

A personal API key is stored only in your browser’s local storage, on your device. It never enters our database, our servers or your data export, and we cannot read it. Earlier versions of the app kept it in your profile row; any key stored that way is moved onto your device and deleted from the database the first time this version loads.

Do not submit photos containing faces, documents or anything else you would not want handed to an external AI provider.

5. Legal bases

• Running your account and providing features — performance of a contract (Art. 6(1)(b) GDPR).
• Meal analysis, AI Coach, your log — performance of a contract.
• Health questionnaire — explicit consent (Art. 9(2)(a) GDPR).
• Preventing trial and quota abuse — our legitimate interest (Art. 6(1)(f) GDPR).
• Public profile, nickname and leaderboards — performance of a contract for the features you switch on; every part of it stays under your control and can be turned off.
• Billing and complaints — legal obligation and performance of a contract.

6. Who we share data with

• Supabase — database hosting and authentication; your account and log live there.
• Google (Gemini API) — the content of AI requests, as described in section 4.
• Google (sign-in) — the OAuth flow.
• Crypto payment processor — transaction data only.
• Hosting provider — runs the proxy server.

Some of these process data outside the EEA, under the European Commission’s standard contractual clauses.

7. Social features and your public profile

There are two leaderboards. The friends board covers only people you and they have both accepted. The global board is visible to every signed-in Plately user, including people you do not know.

You appear on the global board only if you set a nickname. We do not substitute the name on your Google account — without a nickname you are simply not listed.

Your Google account name is visible only to accepted friends, and only if you switch it on yourself in Settings. It is off by default and is never shown publicly.

What else appears on your public profile is decided by the switches under Settings → Public profile: day streak, level and XP, badges, meals logged, weigh-in count, and the date you joined. Turning a switch off means the value never leaves the database — it is not shown as a zero.

Hiding your day streak also removes you from both leaderboards.

Never visible to anyone else, whatever you set here: your weight and target weight, calorie and macro goals, the health questionnaire, your food library, and your full meal log. That is enforced by access rules inside the database itself, not only by the interface.

The streak used for ranking is computed by the server from your own entries. We do not accept a figure from the app, so it cannot be reported falsely.

Removing a friend immediately revokes their access to your activity and to your Google account name.

You can change or clear your nickname at any time in Settings. Clearing it removes you from the global board immediately.

8. How long we keep data

Account, log, food library and public profile — until you delete your account.

Billing records — 5 years from the end of the accounting year (tax obligation; Art. 17(3)(b) GDPR).

Device hash — 12 months from last contact.

Deleting your account erases all of the personal data above, irreversibly. Two things remain, and we say so plainly: the record of a settled payment, because tax law requires it, and the device hash, because it is what stops the free trial being taken again through a new account. In both cases the link to your account is severed — afterwards they point at nobody.

Backups expire within 30 days.

9. Your rights

You have the right of access, rectification, erasure, restriction, portability and objection. You can withdraw consent for health data at any time — clearing the questionnaire fields is a withdrawal.

You can export all of your data (full JSON, plus CSV) and permanently delete your account yourself, under Settings → Account → Your data, without contacting us and without waiting for a reply.

You may lodge a complaint with your data protection authority; in Poland that is the President of the Personal Data Protection Office (uodo.gov.pl).

10. Security

Every row in the database belongs to a specific user, and access is enforced by PostgreSQL Row Level Security rather than by application code alone. A bug in the app cannot let one user read another’s data.

AI API keys are held server-side only and never ship inside the app package.

All traffic uses HTTPS.

11. Changes

We announce material changes in the app before they take effect. The date at the top of this document is the last update.