Administratorem danych osobowych jest Rafał Jaworski, prowadzący działalność gospodarczą pod nazwą PapaRaf Hub (UK sole trader), Shepton Mallet, Anglia, Wielka Brytania. Kontakt w sprawach ochrony danych: kontakt@kupujprosto.pl.
Kupuj Prosto zaprojektowano tak, aby analiza zdjęć odbywała się wyłącznie w przeglądarce Użytkownika. Zdjęcia etykiet ani rozpoznany z nich tekst nie są przesyłane, przechowywane ani przetwarzane na żadnym serwerze Usługodawcy ani podmiotów trzecich. Zdjęcie opuszcza urządzenie Użytkownika wyłącznie wtedy, gdy sam Użytkownik zdecyduje się je udostępnić poza Aplikacją.
Aplikacja zapisuje lokalnie w przeglądarce wybrany tryb (ludzie/zwierzęta) i gatunek zwierzęcia (pies/kot). Te dane nie są nigdzie przesyłane. Po aktywacji Wersji Pełnej Aplikacja zapisuje też lokalnie klucz licencyjny, podpisany token aktywacji i losowy identyfikator urządzenia (zob. pkt 3).
Jeśli Użytkownik dokonuje zakupu Wersji Pełnej, dane niezbędne do realizacji transakcji (np. adres e-mail, dane płatności) przetwarzane są przez zewnętrznego dostawcę płatności Payhip, działającego jako odrębny administrator/podmiot przetwarzający zgodnie z własną polityką prywatności. Usługodawca otrzymuje od Payhip jedynie informacje niezbędne do przekazania i sprawdzania Klucza licencyjnego (np. adres e-mail, status transakcji).
Aktywacja klucza licencyjnego. Po wpisaniu klucza Aplikacja wysyła klucz i losowy identyfikator urządzenia (wygenerowany przez Aplikację, niepowiązany ze sprzętem) do serwera Usługodawcy (funkcja Netlify). Serwer pyta Payhip, czy klucz jest ważny, i zapisuje wyłącznie: jednokierunkowy skrót (SHA-256) klucza, losowe identyfikatory maksymalnie 3 aktywowanych urządzeń oraz datę aktywacji. Nie zapisuje samego klucza, imienia i nazwiska, adresu e-mail ani adresu IP. Celem jest stosowanie limitu 3 urządzeń i wyłączanie kluczy po zwrocie; podstawą prawną jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Adres IP jest wykorzystywany tylko chwilowo do ograniczenia liczby prób (ochrona przed zgadywaniem kluczy): przechowywany jest jako solony skrót zmieniany co godzinę i usuwany po kilku godzinach. Raz w tygodniu, gdy jest internet, Aplikacja w ten sam sposób ponownie sprawdza klucz.
4.1. Jeśli Użytkownik dobrowolnie zapisze się na listę e-mail (np. w celu otrzymania materiału „Czarna Lista Składników i Trików Spożywczych"), podany adres e-mail przetwarzany jest w celu: a) przesłania zamówionego materiału, b) wysyłki treści marketingowych i informacyjnych związanych z Aplikacją, o ile Użytkownik wyraził na to zgodę.
4.2. Podstawą prawną przetwarzania jest zgoda Użytkownika (art. 6 ust. 1 lit. a RODO), wyrażana w mechanizmie podwójnej zgody (double opt-in) – adres e-mail trafia na listę dopiero po potwierdzeniu zapisu w wiadomości weryfikacyjnej.
4.3. Do obsługi zapisów i wysyłki wiadomości e-mail wykorzystywana jest platforma systeme.io, działająca jako podmiot przetwarzający dane w imieniu Usługodawcy, na podstawie zawartej z nią umowy powierzenia przetwarzania danych.
4.4. Dane przechowywane są do czasu wycofania zgody (wypisania się z listy) – link rezygnacji znajduje się w każdej wiadomości e-mail.
4.5. Zgodę można wycofać w każdej chwili, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem.
Korzystamy z GoatCounter – narzędzia statystyk przyjaznego prywatności – aby liczyć odwiedziny Aplikacji i kliknięcia przycisku zakupu. GoatCounter nie używa plików cookies i nie zapisuje danych pozwalających Cię zidentyfikować (np. adresu IP). Do GoatCounter nie trafiają zdjęcia, odczytany skład ani wpisane klucze licencyjne. Nie używamy narzędzi śledzących do reklam. Dane mają charakter zagregowany/statystyczny i służą zrozumieniu, jak korzystać z Aplikacji, oraz jej ulepszaniu.
Dane mogą być przekazywane podmiotom wspierającym działanie Aplikacji: Payhip (płatności), systeme.io (wysyłka e-maili), Netlify (hosting Aplikacji), GoatCounter (anonimowe statystyki odwiedzin) – wyłącznie w zakresie niezbędnym do realizacji ich funkcji, na podstawie zawartych z nimi umów.
Użytkownikowi przysługuje prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, wniesienia sprzeciwu oraz wycofania zgody w dowolnym momencie. W celu skorzystania z tych praw prosimy o kontakt: kontakt@kupujprosto.pl.
Użytkownikowi przysługuje prawo wniesienia skargi do właściwego organu nadzorczego – w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych (UODO), a w Wielkiej Brytanii – Information Commissioner's Office (ICO).
Dane transakcyjne przechowywane są przez okres wymagany przepisami prawa (np. podatkowymi). Dane w celach marketingowych – do czasu wycofania zgody. Dane aktywacji licencji (skrót klucza i identyfikatory urządzeń) przechowywane są przez czas istnienia licencji i usuwane przy zerowaniu listy urządzeń lub na żądanie.
Usługodawca zastrzega sobie prawo do wprowadzania zmian w niniejszej Polityce. Aktualna wersja zawsze dostępna jest w Aplikacji. Data ostatniej aktualizacji: 13 października 2026.