Polityka prywatności aplikacji Porcja

Obowiązuje od: 2 lipca 2026 r.

1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji „Porcja" (dalej: Aplikacja) jest Tagata sp. z o.o. z siedzibą w Rynarzewie, ul. Szubińska 31, 89-203 Rynarzewo, KRS: 0001124384, NIP: 5581885473, REGON: 529518776 (dalej: Administrator). Kontakt w sprawach danych osobowych: kontakt@porcjaapp.pl, tel. 666 677 552.

2. Jakie dane przetwarzamy

  1. Dane konta: imię, nazwisko, adres e-mail i/lub numer telefonu, hasło (przechowywane wyłącznie w postaci zaszyfrowanej), zdjęcie profilowe (jeśli logujesz się przez Google/Apple).
  2. Dane zamówień: zamówione posiłki, ceny, daty dostaw, wybrany Punkt Odbioru, historia zamówień, decyzje dotyczące zamienników, informacje o odebraniu/nieodebraniu zamówienia.
  3. Dane komunikacji: treść powiadomień wysyłanych w Aplikacji, subskrypcje powiadomień push (identyfikator urządzenia nadany przez przeglądarkę — nie umożliwia nam ustalenia Twojej lokalizacji).
  4. Dane techniczne: podstawowe informacje o urządzeniu i przeglądarce (user agent), adres IP w logach serwera — w zakresie niezbędnym do bezpieczeństwa i diagnostyki.

3. Cele i podstawy prawne przetwarzania

  1. Prowadzenie konta i realizacja zamówień — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  2. Powiadomienia związane z zamówieniami (np. o dostawie, zamiennikach) — art. 6 ust. 1 lit. b RODO; powiadomienia push wysyłamy wyłącznie po ich włączeniu przez Ciebie (zgoda — art. 6 ust. 1 lit. a RODO), którą możesz cofnąć w każdej chwili w Aplikacji lub ustawieniach urządzenia.
  3. Rozpatrywanie reklamacji i obsługa zgłoszeń — art. 6 ust. 1 lit. b i c RODO.
  4. Blokada konta po dwukrotnym nieodebraniu zamówienia oraz dochodzenie należności — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na ochronie przed nadużyciami i stratami).
  5. Bezpieczeństwo Aplikacji (logi, ograniczanie nadużyć, limity żądań) — art. 6 ust. 1 lit. f RODO.
  6. Rozliczenia podatkowe i księgowe — art. 6 ust. 1 lit. c RODO (obowiązek prawny).

4. Odbiorcy danych

  1. Dane przetwarzają w naszym imieniu dostawcy usług IT na podstawie umów powierzenia: Supabase (baza danych i uwierzytelnianie), Vercel (hosting Aplikacji), dostawca usług SMS (SMSAPI — jeśli korzystasz z logowania telefonem), dostawcy usług doręczania powiadomień push (Apple, Google, Mozilla — zależnie od Twojego urządzenia).
  2. Dane zamówień w zakresie niezbędnym do dostawy (imię, nazwisko, zamówione pozycje, Punkt Odbioru) widzi obsługujący Twój punkt przedstawiciel Administratora.
  3. Dane mogą zostać udostępnione uprawnionym organom państwowym, gdy wymagają tego przepisy prawa.

5. Przekazywanie danych poza EOG

Korzystamy z dostawców, których infrastruktura może znajdować się częściowo poza Europejskim Obszarem Gospodarczym (np. Vercel, dostawcy usług push). W takich przypadkach przekazanie danych odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską lub innych mechanizmów zgodnych z rozdziałem V RODO.

6. Okres przechowywania

  1. Dane konta — przez czas posiadania konta w Aplikacji, a po jego usunięciu przez okres niezbędny do obrony przed roszczeniami (co do zasady do 6 lat).
  2. Dane zamówień i rozliczeń — przez okres wymagany przepisami podatkowymi (co do zasady 5 lat od końca roku podatkowego).
  3. Subskrypcje push — do momentu wyłączenia powiadomień lub usunięcia konta.
  4. Logi techniczne — do 12 miesięcy.

7. Twoje prawa

  1. Masz prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, a także sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.
  2. Zgodę (np. na powiadomienia push) możesz cofnąć w każdej chwili — bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.
  3. Wnioski możesz kierować na adres: kontakt@porcjaapp.pl. Odpowiadamy w terminie miesiąca.
  4. Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookie i pamięć lokalna

  1. Aplikacja używa plików cookie oraz pamięci lokalnej przeglądarki (localStorage/sessionStorage) wyłącznie w celach niezbędnych do działania: utrzymania sesji logowania, zapamiętania koszyka i podręcznego bufora menu oraz preferencji (np. zamknięcia baneru instalacji).
  2. Nie używamy cookies reklamowych ani analitycznych i nie śledzimy Cię w celach marketingowych.
  3. Pliki niezbędne do działania nie wymagają zgody (art. 173 ust. 3 pkt 2 Prawa telekomunikacyjnego). Możesz je usunąć w ustawieniach przeglądarki — może to jednak wymagać ponownego zalogowania.

9. Zautomatyzowane decyzje i profilowanie

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne, ani nie profilujemy Cię w celach marketingowych. Blokada konta po dwukrotnym nieodebraniu zamówienia następuje na podstawie zarejestrowanych zdarzeń i podlega weryfikacji przez człowieka na Twój wniosek (patrz Regulamin, § 8).

10. Dobrowolność podania danych

Podanie danych jest dobrowolne, ale niezbędne do założenia konta i składania zamówień. Bez tych danych nie możemy świadczyć usługi.

11. Zmiany polityki

O zmianach niniejszej polityki poinformujemy w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem /prywatnosc.

© 2026 Porcja. Wszystkie prawa zastrzeżone.