Obowiązuje od: 01.09.2026

Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Recomly sp. z o.o. przetwarza dane osobowe użytkowników aplikacji mobilnej Recomly (iOS i Android) oraz strony internetowej recomly.app, zgodnie z RODO i polskimi przepisami o ochronie danych osobowych.

§1. Administrator danych osobowych

Recomly sp. z o.o.
ul. Kasprzaka 31A, Warszawa
NIP: 5273199463
KRS: 0001214798
Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS
Adres email: kontakt@recomly.app

Inspektor Ochrony Danych nie został powołany. We wszelkich sprawach związanych z przetwarzaniem danych osobowych prosimy o kontakt pod wskazanym wyżej adresem email.

§2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania Aplikacji (art. 5 ust. 1 lit. c RODO):

• Dane konta - adres email i/lub numer telefonu; przy logowaniu społecznościowym (Google, Apple, Facebook) - imię, email, identyfikator konta, zdjęcie profilowe; hasło (w formie zaszyfrowanej), jeśli konto zakładane jest bez logowania społecznościowego
• Dane profilu - nazwa użytkownika, zdjęcie profilowe, opis, preferencje kulinarne i historia interakcji (Taste Graph) - do personalizacji rekomendacji
• Dane społecznościowe (Trust Graph) - kontakty z książki adresowej, wyłącznie po wyraźnej, odrębnej zgodzie użytkownika, w celu dopasowania znajomych już korzystających z Recomly. Dane osób niebędących użytkownikami nie są trwale przechowywane - służą jedynie do jednorazowego dopasowania i są usuwane w ciągu 24 godzin. Aplikacja zapisuje też relacje i połączenia między użytkownikami
• Dane o aktywności - oceny, recenzje, zdjęcia, historia wizyt i interakcji z treściami
• Dane lokalizacyjne - zbierane wyłącznie podczas aktywnego korzystania z aplikacji (nie w tle), do potwierdzania wizyt i rekomendacji w pobliżu
• Dane techniczne i analityczne - identyfikator urządzenia, system operacyjny, wersja aplikacji, dane o użytkowaniu (PostHog), token powiadomień push. Dane te nie są wykorzystywane do śledzenia między aplikacjami/witrynami ani do reklam ukierunkowanych

Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na osobę, której dane dotyczą.

§3. Cele i podstawy prawne przetwarzania

Dane przetwarzamy w celu prowadzenia konta i świadczenia usług Aplikacji oraz umożliwienia logowania społecznościowego - na podstawie wykonania umowy/regulaminu (art. 6 ust. 1 lit. b RODO). Dopasowanie znajomych z książki adresowej oraz wysyłkę powiadomień push realizujemy wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO). Personalizację rekomendacji (Taste Graph) oraz weryfikację wizyt na podstawie lokalizacji opieramy na wykonaniu umowy, a w zakresie personalizacji - dodatkowo na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. b i f RODO). Statystyki i analizę użytkowania Aplikacji prowadzimy na podstawie prawnie uzasadnionego interesu administratora (art. 6 ust. 1 lit. f RODO). Realizację praw osób, których dane dotyczą, prowadzimy w ramach obowiązku prawnego (art. 6 ust. 1 lit. c RODO), a ewentualne dochodzenie lub obronę przed roszczeniami - w ramach prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO).

§4. Okres przechowywania danych

• Dane konta i profilu - przez czas posiadania konta
• Dane lokalizacyjne i dane o aktywności - do 12 miesięcy
• Kontakty osób niebędących użytkownikami - do 24 godzin od zakończenia procesu dopasowania
• Dane analityczne - do 14 miesięcy
• Po usunięciu konta - dane usuwane w rozsądnym terminie, nie dłuższym niż 30 dni, z zastrzeżeniem danych, które musimy zachować dłużej z uwagi na obowiązki prawne (np. podatkowe) lub dochodzenie roszczeń, do upływu okresu ich przedawnienia

§5. Usunięcie konta

Konto można usunąć w każdej chwili - w Aplikacji (Ustawienia → Konto → Usuń konto) lub przez stronę https://auth.recomly.app/delete-account/, bez konieczności kontaktu z obsługą. Usunięcie konta powoduje usunięcie danych profilu, historii aktywności i danych społecznościowych zgodnie z §4.

§6. Odbiorcy danych

• Supabase Inc. - infrastruktura bazodanowa, region Frankfurt (Niemcy), EOG
• Google LLC / Firebase - logowanie, powiadomienia push
• Apple Inc. - logowanie „Sign in with Apple", powiadomienia push
• Meta Platforms Inc. - logowanie przez Facebook, jeśli użytkownik wybierze tę opcję
• Vercel Inc. - hosting strony internetowej
• PostHog - analityka produktowa i statystyki użytkowania, hosting w UE (region EU, Frankfurt), EOG
• OpenAI, L.L.C. - przetwarzanie zapytań wyszukiwania w celu interpretacji zapytań użytkownika (USA)
• Organy państwowe - w przypadkach wymaganych przepisami prawa

Nie sprzedajemy ani nie udostępniamy danych użytkowników podmiotom trzecim w celach marketingowych.

§7. Odpowiedzialność

Użytkownik odpowiada za prawdziwość i aktualność podawanych przez siebie danych. Recomly dokłada należytej staranności przy doborze podmiotów przetwarzających dane w jej imieniu (§6), jednak nie ponosi odpowiedzialności za zdarzenia leżące poza jej kontrolą, w szczególności za naruszenia bezpieczeństwa powstałe wyłącznie po stronie takich podmiotów, działających zgodnie z własnymi politykami prywatności i umowami powierzenia.

§8. Transfer danych poza EOG

Główna baza danych utrzymywana jest na serwerach Supabase w regionie Frankfurt (Niemcy), w obrębie EOG. Dostawcy z siedzibą w USA (Google/Firebase, Apple, Meta, OpenAI) mogą przetwarzać dane poza EOG - na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub w ramach EU-U.S. Data Privacy Framework, o ile dany dostawca do niego przystąpił.

§9. Twoje prawa

Dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20), sprzeciwu (art. 21) oraz wycofania zgody (art. 7 ust. 3 RODO) w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed wycofaniem. Przysługuje Ci też prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

W celu realizacji powyższych praw skontaktuj się z nami pod adresem kontakt@recomly.app. Odpowiedź otrzymasz w terminie 30 dni, w uzasadnionych przypadkach wydłużonym o kolejne 60 dni.

§10. Dzieci

Aplikacja nie jest kierowana do osób poniżej 16 roku życia i nie zbieramy świadomie danych takich osób. Jeśli dowiemy się, że dane osoby poniżej 16 roku życia zostały przekazane bez zgody opiekuna prawnego, zostaną one niezwłocznie usunięte.

§11. Uprawnienia systemowe (iOS / Android)

Aplikacja może prosić o dostęp do lokalizacji podczas korzystania z niej - w celu potwierdzania wizyt i wyświetlania rekomendacji w pobliżu; do kontaktów - w celu dopasowania znajomych w ramach Trust Graph; do aparatu i galerii zdjęć - w celu dodawania zdjęć do recenzji; oraz do wysyłania powiadomień push - w celu informowania o aktywności znajomych i nowościach. Wszystkie powyższe uprawnienia są opcjonalne - odmowa ich udzielenia nie uniemożliwia korzystania z podstawowych funkcji Aplikacji.

§12. Pliki cookies

Strona recomly.app używa cookies niezbędnych do jej działania oraz - na podstawie odrębnej, dobrowolnej zgody wyrażanej w banerze cookies - cookies analitycznych i marketingowych. Pełną, aktualną listę cookies wraz z ich celem i czasem przechowywania udostępniamy w banerze zgody na stronie. Aplikacja mobilna nie wykorzystuje plików cookies, lecz identyfikatory urządzenia i tokeny SDK opisane w §2 i §6.

§13. Bezpieczeństwo danych

Stosujemy szyfrowanie połączenia (SSL/TLS) i danych w spoczynku, ograniczony dostęp do bazy danych, regularne kopie zapasowe, silne hasła i uwierzytelnianie wieloskładnikowe dla kont administracyjnych oraz zasadę najmniejszych uprawnień.

§14. Naruszenie ochrony danych

W przypadku naruszenia ochrony danych osobowych Recomly zgłosi je Prezesowi UODO w ciągu 72 godzin (art. 33 RODO), zawiadomi osoby, których dane dotyczą, jeśli naruszenie może powodować wysokie ryzyko naruszenia ich praw lub wolności (art. 34 RODO), oraz podejmie działania w celu usunięcia naruszenia i zapobieżenia jego skutkom.

§15. Zmiany Polityki prywatności

Recomly zastrzega sobie prawo do zmiany niniejszej Polityki w każdym czasie. O istotnych zmianach poinformujemy poprzez aktualizację daty na początku dokumentu oraz - w miarę potrzeby - drogą emailową lub powiadomieniem w aplikacji.

§16. Postanowienia końcowe

W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy RODO oraz polskiej Ustawy o ochronie danych osobowych z dnia 10 maja 2018 r. Nieważność któregokolwiek postanowienia nie wpływa na ważność pozostałych (klauzula salwatoryjna).

Pytania dotyczące przetwarzania danych osobowych: kontakt@recomly.app