To tłumaczenie zostało udostępnione dla wygody użytkowników. W razie rozbieżności z wersją angielską obowiązuje wersja angielska.
Ostatnia aktualizacja: 19 października 2026
W skrócie: Mash prosi o zalogowanie się za pomocą adresu e-mail, aby Twoje plany posiłków, preferencje i listy zakupów były dostępne na wszystkich Twoich urządzeniach. Przechowujemy Twój adres e-mail (oraz imię i zdjęcie profilowe udostępniane przez Google, jeśli logujesz się kontem Google) oraz powiązaną z nim kopię danych aplikacji, w tym ewentualne alergie i dietę, które zdecydujesz się dodać. W obecnej wersji aplikacji dane o ciele podawane w kalkulatorze żywieniowym oraz Twoje imię w sekcji Profil pozostają na Twoim telefonie. Plan darmowy wyświetla niespersonalizowane reklamy z Google AdMob, a Google Analytics for Firebase zlicza instalacje i nowe konta, abyśmy mogli sprawdzać, które z naszych własnych reklam działają. Nie śledzimy Cię w aplikacjach ani na stronach internetowych innych firm, nigdy nie sprzedajemy Twoich danych, a konto i dane aplikacji możesz w każdej chwili usunąć z poziomu aplikacji (punkt 8 wymienia niewielką liczbę zapisów, które po tym przechowują inne podmioty).
Mash jest publikowany przez MyFitTrack (eenmanszaak, KVK 72366095), administratora danych w zakresie ograniczonego przetwarzania opisanego poniżej. Możesz się z nami skontaktować pod adresem support@myfittrack.net.
Twoje konto. Mash wymaga zalogowania się. Logujesz się za pomocą adresu e-mail i jednorazowego kodu wysyłanego do Ciebie e-mailem albo za pomocą konta Apple lub Google; nie ma hasła. Przechowujemy Twój adres e-mail oraz czas zalogowania w Supabase (Unia Europejska, eu-west-1), abyśmy mogli wysyłać Ci kody i rozpoznawać Cię na innym urządzeniu. Jeśli logujesz się kontem Google, Google udostępnia Twoje imię i zdjęcie profilowe, a usługa logowania zapisuje je razem z Twoim kontem; Apple udostępnia wyłącznie Twój adres e-mail (lub prywatny adres przekazujący). Ze względów bezpieczeństwa, na przykład aby wykrywać nadużycia dotyczące Twojego konta, usługa logowania rejestruje również adres IP i informacje o urządzeniu z Twoich logowań oraz zalogowanych sesji.
Dane Twojej aplikacji. Wszystko, co wprowadzisz do Mash, jest zapisywane w pamięci aplikacji na Twoim telefonie. Gdy jesteś zalogowany(-a), poniższe dane są dodatkowo odzwierciedlane na Twoim koncie, aby można je było przywrócić na innym urządzeniu:
Alergie i dieta. Alergie i dieta mogą wskazywać na stan Twojego zdrowia. Mash przechowuje je tylko wtedy, gdy sam(a) je dodasz, i celowo zachowuje je w kopii na Twoim koncie, tak aby każde urządzenie, na którym się zalogujesz, planowało posiłki z ich uwzględnieniem. Podstawą prawną jest Twoja zgoda. Od wersji 1.2.4 ekrany, na których wybierasz alergie, informują, że są one zapisywane na Twoim koncie; wcześniejsze wersje zapisywały je tam bez takiej informacji. Zgodę możesz w każdej chwili wycofać, usuwając te dane w Profil → Preferencje żywieniowe (zmiana synchronizuje się z kopią na Twoim koncie) lub usuwając swoje konto.
Co pozostaje na Twoim urządzeniu. Od wersji 1.2.4 dane o ciele stanowiące podstawę kalkulatora żywieniowego (wiek, płeć, wzrost, waga, poziom aktywności i cel), Twoje cele kaloryczne i białkowe oraz imię wpisane w sekcji Profil są przechowywane wyłącznie na Twoim telefonie i nigdy nie są wysyłane na Twoje konto. Wcześniejsze wersje wysyłały je również przy każdej synchronizacji. Nasz serwer odrzuca je teraz w momencie ich otrzymania, więc nie są już przechowywane w kopii na Twoim koncie, a kopie zapisane przed 16 października 2026 zostały usunięte. Zaktualizowanie aplikacji całkowicie wstrzymuje ich wysyłanie.
Odzwierciedlona kopia jest odczytywalna wyłącznie przez Twoją własną zalogowaną sesję (co zapewniają zabezpieczenia na poziomie wierszy w bazie danych). Nie odczytujemy jej, nie analizujemy ani nie profilujemy, z wyjątkiem zliczania sposobu korzystania z Mash (na przykład ile planów wygenerowało dane konto i kiedy ostatnio było aktywne), abyśmy mogli prowadzić i ulepszać aplikację. Wylogowanie pozostawia kopię na miejscu do Twojego kolejnego logowania. Usunięcie konta (Profil → Usuń konto) trwale, natychmiast i nieodwracalnie usuwa Twój adres e-mail i dane logowania, kopię danych Twojej aplikacji, zdjęcia przepisów zaimportowanych w wersji 1.2.4 lub nowszej, opinie powiązane z Twoim kontem oraz liczniki zapobiegania nadużyciom dotyczące Twojego konta oraz zapisy publicznych linków z mediów społecznościowych zaimportowanych z Twojego konta (punkt 3). Opinie wysłane z wersji wcześniejszych niż 1.2.4 nie są powiązane z Twoim kontem; są one również usuwane, jeśli jako adres do odpowiedzi podano adres e-mail Twojego konta, a w przeciwnym razie usuwamy je na Twoją prośbę przesłaną na adres support@myfittrack.net. Odinstalowanie aplikacji bez usunięcia konta usuwa wyłącznie kopię znajdującą się na danym urządzeniu.
Poza opisaną powyżej synchronizacją konta Mash wysyła następujące żądania wychodzące:
| Żądanie | Cel | Co jest wysyłane |
|---|---|---|
| Zdjęcia przepisów i katalog przepisów | Wyświetlanie zdjęć przepisów i dostarczanie aktualizacji katalogu bez pełnej aktualizacji aplikacji | Zwykłe anonimowe żądanie internetowe o plik publiczny. Bez identyfikatora, bez konta, bez danych planu. |
| Opinie wysyłane w aplikacji | Wysyłanie do nas wiadomości z poziomu Profil → Wyślij opinię | To, co wpiszesz (Twoja wiadomość oraz, jeśli go podasz, adres e-mail do odpowiedzi), Twoja platforma, wersja aplikacji, język, region i supermarket, jednokierunkowy skrót (hash) Twojego adresu IP utworzony za pomocą tajnego klucza i używany wyłącznie do ograniczania nadużyć oraz, gdy jesteś zalogowany(-a) w wersji 1.2.4 lub nowszej, identyfikator Twojego konta. Taka opinia jest powiązana z Twoim kontem i usuwana razem z nim; opinie z wcześniejszych wersji nie zawierają identyfikatora konta (zob. punkt 2). |
| Import przepisu z linku | Przekształcanie udostępnionej przez Ciebie strony internetowej z przepisem w przepis Mash | Adres URL udostępnionej strony lub wklejony przez Ciebie tekst, wraz z Twoim tokenem logowania, aby nasz serwer mógł sprawdzić Twoją subskrypcję Mash Pro lub to, ile darmowych importów zostało Ci w tym miesiącu. Nasz serwer pobiera stronę i wysyła jej tekst, razem z ewentualnym wklejonym przez Ciebie tekstem, do OpenAI, które wyodrębnia przepis. Zdjęcie przepisu jest kopiowane do magazynu obrazów Mash, aby nadal się wczytywało. Kopia jest przechowywana w folderze nazwanym identyfikatorem Twojego konta, pod adresem internetowym zawierającym ten identyfikator, i jest usuwana po usunięciu przez Ciebie konta; kopie wykonane przez wersje aplikacji wcześniejsze niż 1.2.4 są przechowywane bez identyfikatora konta i nie są z Tobą powiązane. Sam zaimportowany przepis jest zapisywany razem z danymi Twojej aplikacji. |
| Import przepisu ze zdjęcia | Przekształcanie wybranego przez Ciebie zdjęcia przepisu (zrzutu ekranu, strony z książki kucharskiej lub odręcznej karteczki) w przepis Mash | Wybrane przez Ciebie zdjęcie, wraz z Twoim tokenem logowania, aby nasz serwer mógł sprawdzić Twoją subskrypcję Mash Pro lub to, ile darmowych importów zostało Ci w tym miesiącu. Nasz serwer wysyła zdjęcie do OpenAI, które odczytuje z niego przepis. Mash nie przechowuje zdjęcia: nasz serwer odrzuca je po odczytaniu przepisu, a zaimportowany przepis nie otrzymuje obrazu. Razem z danymi Twojej aplikacji zapisywany jest wyłącznie wyodrębniony z niego tekst przepisu. |
| Filmy z przepisami w Odkryj | Wyświetlanie popularnych filmów z przepisami z YouTube i TikToka oraz przepisów z mediów społecznościowych, które kucharze Mash importują najczęściej | Język i region aplikacji, aby nasz serwer zwrócił odpowiednią listę; bez identyfikatora konta ani innego identyfikatora, a lista jest taka sama dla wszystkich z tym językiem i regionem. Aby ograniczyć nadużycia, nasz serwer zlicza te żądania na godzinę pod jednokierunkowym skrótem Twojego adresu IP, utworzonym za pomocą tajnego klucza (zob. Zapobieganie nadużyciom poniżej). Zdjęcia są wczytywane z serwerów YouTube, TikToka lub Mash; YouTube i TikTok widzą przy tym Twój adres IP, jak każda strona internetowa. Dotknięcie filmu otwiera go w aplikacji lub na stronie YouTube albo TikToka, gdzie obowiązują ich własne polityki prywatności. Zaimportowanie filmu to import przepisu z linku (powyżej). |
| Zamów w supermarkecie | Otwieranie Twojej listy zakupów w Albert Heijn, Jumbo lub Walmart | Otwiera aplikację lub stronę internetową sprzedawcy z listą produktów. Od tego momentu obowiązuje polityka prywatności samego sprzedawcy; Mash nie przekazuje sprzedawcy żadnych informacji o Tobie. |
| Zakupy w App Store / Google Play | Sprzedaż i przywracanie subskrypcji Mash Pro | Obsługiwane w całości przez Apple lub Google. RevenueCat, nasz podmiot przetwarzający dane subskrypcji, informuje Mash wyłącznie o tym, czy subskrypcja jest aktywna, w powiązaniu z identyfikatorem Twojego konta. |
| Reklamy (tylko plan darmowy) — Google AdMob | Wyświetlanie reklam banerowych i pełnoekranowych użytkownikom planu darmowego; Mash Pro je usuwa | Żądania reklam są niespersonalizowane. Google otrzymuje standardowe dane żądania reklamy: informacje o urządzeniu i aplikacji, adres IP (do określenia przybliżonej lokalizacji) oraz, na Androidzie, identyfikator reklamowy, który Google wykorzystuje do ograniczania częstotliwości wyświetlania, zapobiegania oszustwom i pomiaru reklam, a nie do personalizacji reklam. W EOG, Wielkiej Brytanii i Szwajcarii formularz zgody Google najpierw pyta Cię o zgodę. Identyfikator reklamowy na Androidzie możesz zresetować lub usunąć w ustawieniach urządzenia. |
| Pomiar reklam — Google Analytics for Firebase | Sprawdzanie, które z naszych własnych reklam przyprowadzają użytkowników do Mash | Automatyczne zdarzenia aplikacji: pierwsze otwarcie i sesje, oraz zdarzenie “sign-up” z metodą logowania, gdy zakładane jest konto, wraz z losowym identyfikatorem instancji aplikacji oraz informacjami o urządzeniu i aplikacji. Bez adresu e-mail, bez danych planu lub zakupów i bez identyfikatora reklamowego; wszystkie ustawienia zgody reklamowej Google są wyłączone, więc Google może zliczać te zdarzenia, ale nie wykorzystuje ich do personalizacji reklam. |
Zapobieganie nadużyciom. Aby przeciwdziałać nadużyciom w zakresie importu przepisów, opinii i linków do supermarketów, nasz serwer zlicza żądania na godzinę: na konto (w powiązaniu z identyfikatorem Twojego konta), gdy jesteś zalogowany(-a), a w przeciwnym razie na adres IP, przechowywany wyłącznie jako skrót (hash) utworzony za pomocą tajnego klucza. Licznik zawiera wyłącznie ten klucz, godzinę i liczbę. Liczniki są automatycznie usuwane po około dwóch dniach, a liczniki danego konta są usuwane natychmiast po usunięciu konta.
Darmowe importy. Bez Mash Pro możesz importować 6 przepisów miesięcznie. Aby je zliczać, nasz serwer przechowuje jeden zapis na konto i miesiąc: identyfikator Twojego konta, miesiąc i liczbę wykorzystanych importów. Liczone są tylko udane importy. Zapisy z wcześniejszych miesięcy są usuwane po upływie następnego miesiąca, a wszystkie są usuwane natychmiast po usunięciu przez Ciebie konta.
Popularne importy. Gdy importujesz przepis z publicznego linku YouTube, TikToka lub Instagrama, nasz serwer zapisuje link, publiczny tytuł, nazwę autora i adres zdjęcia posta, język aplikacji, czas oraz jednokierunkowy kod utworzony z identyfikatora Twojego konta za pomocą tajnego klucza, aby każda osoba była liczona tylko raz. Bez tego klucza kodu nie da się powiązać z Tobą; używamy klucza wyłącznie do jednokrotnego liczenia każdej osoby i do usunięcia Twoich zapisów, gdy usuniesz konto. “Popularne wśród kucharzy Mash” w Odkryj pokazuje linki zaimportowane przez co najmniej dwie różne osoby w ciągu ostatnich 30 dni, wyłącznie z liczbą osób, nigdy z informacją, kim są. Zapisy są usuwane po 90 dniach oraz natychmiast po usunięciu konta. Linki do innych stron, wklejony tekst i zdjęcia nie są zapisywane.
OpenAI (Stany Zjednoczone) przetwarza w naszym imieniu tekst importowanych przepisów oraz importowane przez Ciebie zdjęcia, wyłącznie w celu wyodrębnienia przepisu. Zgodnie z warunkami API OpenAI nie wykorzystuje ich do trenowania swoich modeli i może je przechowywać do 30 dni w celu wykrywania nadużyć. Do OpenAI nie jest wysyłane nic, co Cię identyfikuje, takiego jak Twój adres e-mail czy identyfikator konta.
Pliki przepisów są hostowane w Supabase Storage w Unii Europejskiej (eu-west-1). Jak w przypadku każdego serwera internetowego, logi dostawcy hostingu zapisują adres IP i znacznik czasu żądania, co jest technicznie niezbędne do dostarczenia pliku. W przypadku zdjęć i plików katalogowych Mash nie wysyła wraz z żądaniem żadnego identyfikatora, więc tych logów nie można powiązać z osobą. Adres internetowy zdjęcia z zaimportowanego przez Ciebie przepisu zawiera identyfikator Twojego konta, więc logi takich żądań mogłyby zostać powiązane; nie wykorzystujemy ich w tym celu ani do tworzenia profili.
Mash Pro jest sprzedawany przez App Store i Google Play. Dane dotyczące Twojej płatności są obsługiwane przez Apple lub Google zgodnie z ich własnymi politykami prywatności i nigdy nie są widziane przez nas ani nam przekazywane. Otrzymujemy wyłącznie podpisane potwierdzenie ze sklepu, że uprawnienie jest aktywne. Subskrypcją możesz zarządzać lub ją anulować w ustawieniach konta App Store lub Google Play.
Ceny produktów wyświetlane w Mash są szacunkami zapisanymi we własnym katalogu przepisów aplikacji. Mash nie łączy się z żadnym kontem w supermarkecie, kartą lojalnościową ani metodą płatności i nie widzi Twoich zakupów.
Mash jest aplikacją kulinarną skierowaną do ogółu odbiorców i nie jest przeznaczony dla dzieci poniżej 13. roku życia. Świadomie nie zakładamy kont dla dzieci; jeśli uważasz, że dziecko założyło konto, skontaktuj się z nami, a usuniemy to konto.
Na podstawie GDPR (RODO) masz prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przenoszenia oraz prawo sprzeciwu wobec ich przetwarzania. Prawo do usunięcia danych jest wbudowane w aplikację: Profil → Usuń konto natychmiast usuwa Twoje konto i dane wymienione w punkcie 2. Niewielka liczba zapisów jest przechowywana gdzie indziej: dziennik bezpieczeństwa usługi logowania dotyczący Twoich logowań (czasy, adresy IP i informacje o urządzeniu) nie jest usuwany automatycznie i usuwamy go na Twoją prośbę; RevenueCat przechowuje zapis statusu Twojej subskrypcji pod Twoim dawnym identyfikatorem konta, dopóki nie poprosimy o jego usunięcie, co robimy na żądanie; Apple lub Google przechowują historię Twoich zakupów zgodnie z własnymi politykami; a logi hostingu oraz kopia OpenAI służąca do monitorowania nadużyć, opisane w punkcie 3, wygasają zgodnie z własnym harmonogramem. Dane Twojej aplikacji są przenoszalne z założenia, ponieważ podążają za Twoim logowaniem na każde urządzenie. W sprawie wniosków o dostęp lub sprostowanie, lub jeśli cokolwiek jest niejasne, napisz na adres support@myfittrack.net, a odpowiemy w ciągu 30 dni. Masz również prawo wnieść skargę do właściwego organu nadzorczego — w Holandii jest to Autoriteit Persoonsgegevens.
Gdy Mash zmienia zakres gromadzonych danych, niniejsza polityka jest aktualizowana przed wprowadzeniem funkcji, a data na górze odzwierciedla bieżącą wersję. 9 września 2026: dodano konta (logowanie e-mailem z kopią danych aplikacji w chmurze), opinie wysyłane w aplikacji, import przepisów i przekierowanie do supermarketów. 30 września 2026: opisano niespersonalizowane reklamy Google AdMob w planie darmowym, logowanie przez Apple i Google oraz RevenueCat, a także dodano Google Analytics for Firebase do pomiaru reklam. 16 października 2026: od wersji 1.2.4 dane o ciele z kalkulatora żywieniowego, Twoje cele kaloryczne i białkowe oraz imię z Profilu pozostają na Twoim urządzeniu, nasz serwer odrzuca je, gdy wysyłają je starsze wersje, a zostały one usunięte z kopii konta; wyjaśniono, dlaczego alergie i dieta są przechowywane w kopii konta oraz na jakiej zgodzie się opierają; wskazano OpenAI jako podmiot przetwarzający przy imporcie przepisów i opisano przechowywane zdjęcia przepisów, które są zapisywane pod identyfikatorem Twojego konta; opisano imię i zdjęcie profilowe udostępniane przez logowanie Google oraz zapisy bezpieczeństwa sesji logowania; wymieniono, co przechowują opinie wysyłane w aplikacji i kiedy są usuwane razem z Twoim kontem; opisano liczniki zapobiegania nadużyciom; oraz wymieniono, co usuwa Usuń konto i jakie zapisy przechowują inne podmioty. 18 października 2026: opisano import przepisu ze zdjęcia, w ramach którego wybrane przez Ciebie zdjęcie jest wysyłane do OpenAI w celu odczytania przepisu i nie jest przechowywane przez Mash, a razem z danymi Twojej aplikacji zapisywany jest wyłącznie wyodrębniony z niego tekst przepisu; oraz opisano miesięczną liczbę darmowych importów przechowywaną dla kont bez Mash Pro. 19 października 2026: opisano filmy z przepisami z YouTube i TikToka w Odkryj oraz anonimowe zliczanie zaimportowanych publicznych linków z mediów społecznościowych, na którym opiera się “Popularne wśród kucharzy Mash”.
Pytania dotyczące niniejszej polityki: support@myfittrack.net.
Języki: English · Deutsch · Français · Italiano · Español · Nederlands · Polski · Svenska · Português