Tłumaczenie informacyjne. Wiążąca jest wersja hiszpańska.
Wersja: 0.5 · Data sporządzenia: 2026-11-07 · Obowiązuje od: 10.11.2026
1. Administrator i dane kontaktowe
PINGÜINO GLOBAL S.L., NIF B19879501, Carrer dels Caputxins 11, 07002 Palma, Illes Balears, España, jest administratorem danych przetwarzanych w ramach gellatti. Kontakt: info@gellatti.com. Konta i zakupy są przeznaczone dla osób w wieku co najmniej 18 lat.
2. Dane, cele i podstawy prawne
| Czynność | Niezbędne dane i cel | Podstawa prawna |
|---|
| Konto i dostęp | Adres e-mail, identyfikator, preferencje oraz niezbędne dane wybranej metody dostępu | Wykonanie umowy i bezpieczeństwo usługi |
| HOME/PRO i prywatne receptury | Receptury, składniki i ustawienia, które użytkownik zapisuje lub wykorzystuje na potrzeby żądanych funkcji | Wykonanie umowy |
| Skaner i rozpoznawanie obrazów | Zdjęcie żywności lub etykiety, dane produktu oraz minimalne dane techniczne niezbędne do zwrócenia wyniku i kontrolowania nadużyć | Wykonanie żądanej funkcji; prawnie uzasadniony interes w zakresie bezpieczeństwa w odniesieniu do proporcjonalnych kontroli |
| Wspólny katalog | Wiarygodne dane produktu i dowody niezbędne do jego weryfikacji | Fakty niemające charakteru osobowego nie identyfikują użytkownika; ograniczona identyfikowalność osobowa opiera się na prawnie uzasadnionym interesie w zakresie jakości i zapobiegania nadużyciom |
| Zakupy i faktury | Dane identyfikacyjne, dane kontaktowe, plan lub produkt, kwoty, adres oraz dane podatkowe, w stosownych przypadkach | Umowa oraz prawne obowiązki podatkowe/rachunkowe |
| Wysyłki fizyczne | Imię i nazwisko, adres oraz dane kontaktowe niezbędne do doręczenia | Realizacja zamówienia |
| Społeczność | Profil i materiały publikowane przez użytkownika, zgłoszenia i odpowiedzi | Żądana usługa; prawnie uzasadniony interes w zakresie moderacji oraz wypełnianie obowiązków prawnych |
| Program partnerski | Wniosek, linki publiczne, dane kontaktowe, przypisanie, prowizje oraz status weryfikacji/płatności | Działania przed zawarciem umowy, umowa, bezpieczeństwo i obowiązki prawne |
| Zapytanie dotyczące franczyzy lub wsparcia | Dane kontaktowe i treść zapytania | Udzielenie odpowiedzi na zapytanie, rozpatrywanie reklamacji i wypełnianie obowiązków prawnych |
| Błędy i bezpieczeństwo | Zminimalizowane dane techniczne dotyczące błędów i ochrony przed niewłaściwym użyciem | Prawnie uzasadniony interes polegający na utrzymaniu i ochronie usługi |
| Zapamiętanie linku partnera | Identyfikator i powiązanie z partnerem przez 30 dni | Zgoda na opcjonalne przechowywanie; podstawy umowne lub prawnie uzasadniony interes, w zależności od przypadku, w odniesieniu do późniejszej minimalnej rejestracji przypisania |
| Pomiar kampanii | Parametry linku, z którego Państwo przyszli (sieć, kampania oraz post lub film: utm_source, utm_medium, utm_campaign, utm_content) i strona wejścia, powiązane z Państwa kontem oraz zakupami i odnowieniami (także w metadanych płatności w Stripe), aby wiedzieć, który post przyniósł rejestrację lub płatność. Kliknięcia w linki gellatti.com/go/ i starty Demo liczymy wyłącznie anonimowo, bez adresu IP, konta i plików cookie. Nie zapisujemy w tym celu niczego w przeglądarce i nie śledzimy przeglądania. Usuwane wraz z kontem; kopia w metadanych płatności w Stripe jest przechowywana razem z dokumentami płatności przez okres ustawowy (punkt 5). | Prawnie uzasadniony interes polegający na mierzeniu skuteczności naszej komunikacji marketingowej |
Nie traktujemy akceptacji niniejszej polityki jako zgody o charakterze ogólnym. Pola obowiązkowe są oznaczone; ich niepodanie może uniemożliwić korzystanie z funkcji, do której są niezbędne. Gdy opieramy się na prawnie uzasadnionym interesie, ograniczamy dane do wskazanego celu, a Państwo mogą wnieść sprzeciw z przyczyn związanych z Państwa sytuacją.
2 bis. Logowanie przez Google
Jeśli wybiorą Państwo logowanie przez Google, Google przekazuje nam wyłącznie Państwa imię i nazwisko, adres e-mail, zdjęcie profilowe oraz identyfikator konta Google (zakresy openid, email i profile). Nie mamy dostępu do Państwa hasła Google, kontaktów, Gmaila, Dysku Google ani żadnych innych danych z konta Google.
Wykorzystujemy te dane wyłącznie do założenia konta gellatti, logowania oraz kontaktu w sprawach dotyczących konta.
Nie sprzedajemy tych danych, nie przekazujemy ich do celów reklamowych i nie wykorzystujemy ich do trenowania modeli sztucznej inteligencji. Przechowuje je nasz dostawca uwierzytelniania, Supabase, w UE, wyłącznie na zasadach określonych w Rejestrze dostawców.
Usuwamy je wraz z kontem; kopie zapasowe podlegają okresom wskazanym w punkcie 5. Mogą Państwo także w każdej chwili odłączyć dostęp gellatti do konta Google na stronie https://myaccount.google.com/permissions.
Korzystanie przez gellatti z informacji otrzymanych z interfejsów API Google oraz ich przekazywanie do innych aplikacji jest zgodne z Zasadami dotyczącymi danych użytkownika w usługach interfejsów API Google (Google API Services User Data Policy), w tym z wymogami ograniczonego użytkowania (Limited Use).
2 ter. gellatti w asystentach AI
Z gellatti można korzystać w asystentach sztucznej inteligencji innych firm (ChatGPT, Claude i Gemini) przez własny serwer gellatti, dostępny pod adresem gellatti.com/mcp. Z asystenta korzystasz na warunkach i zgodnie z polityką prywatności jego dostawcy, który przetwarza Twoją rozmowę; gellatti nie otrzymuje Twojej rozmowy ani jej historii.
Jakie dane otrzymuje nasz serwer. Bez logowania — tylko parametry, które asystent przekazuje narzędziu gellatti (na przykład słowa wyszukiwania, identyfikator receptury, maszynę lub liczbę pojemników), oraz dane techniczne żądania, w tym adres sieciowy, który służy do ograniczania częstotliwości zapytań. Narzędzia bez konta zwracają karty receptur bez ilości. Po zalogowaniu dodatkowo token dostępu, który identyfikuje Twoje konto gellatti; sprawdzamy go u naszego dostawcy uwierzytelniania i przekazujemy do usługi gellatti, która przed obliczeniem ilości sprawdza, czy Twoje konto ma aktywny plan HOME lub PRO. Żądania przechodzą przez nasz hosting strony i naszego dostawcę serwerów, zgodnie z Rejestrem dostawców.
Co przechowujemy, a czego nie. Serwer nie przechowuje Twoich zapytań, odpowiedzi, zwróconych ilości ani tokenu. Utrzymuje w pamięci wyłącznie jednominutowe liczniki zapobiegające nadużyciom (jeden na adres sieciowy i, po zalogowaniu, jeden na konto); nie są zapisywane w żadnej bazie danych i znikają po ponownym uruchomieniu serwera. Minimalne techniczne rejestry błędów i bezpieczeństwa podlegają punktom 2 i 5. Autoryzacje i zgody OAuth są częścią Twojego konta i zarządza nimi nasz dostawca uwierzytelniania.
Czego nie widzimy i czego nie robimy. Nie otrzymujemy Twojego hasła do gellatti ani Twoich danych logowania do asystenta. Dokładne ilości nigdy nie są podawane bez konta i są podawane wyłącznie kontom z aktywnym planem HOME lub PRO; jeśli Twoje konto go nie ma, odpowiedź o tym informuje i wskazuje stronę informacyjną, bez żadnego zakupu w asystencie. Narzędzia służą tylko do odczytu: serwer nie tworzy, nie zmienia i nie usuwa danych Twojego konta ani Twoich receptur. Nie sprzedajemy tych danych, nie udostępniamy ich w celach reklamowych i nie używamy ich do trenowania modeli sztucznej inteligencji.
Na co pozwala logowanie OAuth. To to samo konto gellatti. Gdy je autoryzujesz, asystent otrzymuje token, za pomocą którego może w Twoim imieniu poprosić o dokładne ilości receptury. Serwer gellatti używa tego tokenu wyłącznie do tego zapytania. Loguj się tylko wtedy, gdy chcesz otrzymać dokładne ilości; pozostałe narzędzia działają bez konta.
Jak odłączyć konto. Możesz (1) usunąć lub odłączyć gellatti w ustawieniach połączeń asystenta, co zatrzymuje nowe zapytania z tego asystenta (sposób zależy od dostawcy); (2) poprosić pod adresem info@gellatti.com o cofnięcie autoryzacji udzielonej asystentowi, co zrobimy bez zbędnej zwłoki; oraz (3) usunąć konto gellatti, co usuwa także Twoje autoryzacje i zgody OAuth wraz z pozostałymi danymi konta, zgodnie z punktem 5.
3. Zdjęcia, katalog i receptury
Należy fotografować wyłącznie żywność lub etykiety, unikając osób, dokumentów, adresów i innych informacji osobowych. Zdjęcia są przekazywane do OpenAI za pośrednictwem jego API w celu uzyskania żądanego wyniku. Nie wykorzystujemy Państwa zdjęć, skanów ani receptur do trenowania własnych modeli ani modeli osób trzecich. Techniczne przechowywanie danych przez dostawcę, stosowane przez niego mechanizmy kontroli bezpieczeństwa oraz ewentualne przechowywanie wymagane przepisami prawa nie są tożsame z trenowaniem.
Kompletne i wiarygodne dane z etykiety mogą zostać automatycznie włączone do wspólnego katalogu PR-ING; dane przybliżone pozostają prywatnymi danymi PM-ING; przesłane informacje wymagające przeglądu są publikowane po ich weryfikacji. Nie publikujemy w związku z tym tożsamości osoby przekazującej dane ani prywatnego zdjęcia. Prywatne receptury nie są włączane do oficjalnej biblioteki ani do społeczności bez dokonania przez użytkownika czynności publikacji. Dodatkowe wykorzystanie w bibliotece lub w reklamie wymaga odrębnego upoważnienia autora.
Nie prosimy o profil alergii ani profil zdrowotny; informacje o alergenach dotyczą produktów i etykiet. Nie należy umieszczać danych medycznych w polach tekstowych ani na zdjęciach.
4. Odbiorcy i przekazywanie danych
Rejestr dostawców określa funkcje Stripe, Supabase, aktywnego dostawcy hostingu, OpenAI, Resend, Sentry oraz pozostałych faktycznie wykorzystywanych odbiorców. Przewoźnicy otrzymują wyłącznie to, co jest niezbędne do doręczenia. Stripe przeprowadza własne weryfikacje płatności i tożsamości w przypadkach, które należą do jego kompetencji; nie każda działalność dostawcy jest prowadzona w imieniu gellatti. Dobrowolne publikacje są widoczne dla wskazanego dla nich grona odbiorców.
W przypadku dostępu do danych lub ich przekazywania poza Europejski Obszar Gospodarczy zastosowanie będzie miała właściwa decyzja stwierdzająca odpowiedni stopień ochrony lub ważne zabezpieczenia, takie jak standardowe klauzule umowne oraz, w razie potrzeby, środki uzupełniające. Mogą Państwo zwrócić się pod adres info@gellatti.com o informacje lub kopię mających zastosowanie zabezpieczeń. Nie twierdzimy, bez uprzedniej weryfikacji, że wszystkie dane pozostają w UE.
5. Przechowywanie i usuwanie
Przechowujemy dane konta i receptur tak długo, jak jest to niezbędne do świadczenia usługi, lub do momentu ich usunięcia. Dokumenty podatkowe i dane niezbędne w związku z roszczeniami są przechowywane oddzielnie przez okresy wynikające z obowiązujących przepisów, przy ograniczonym dostępie. Usunięcie konta nie wymaga usuwania faktów dotyczących produktów, które nie identyfikują już żadnej osoby.
Okresy: konto, ustawienia i prywatne receptury do czasu usunięcia konta przez Państwa; zdjęcia do rozpoznawania: są usuwane w ciągu 24 godzin; zdjęcia przesłane do weryfikacji: 90 dni po weryfikacji (dane produktu pozostają, bez danych autora); faktury, zamówienia i prowizje: okres ustawowy (zwykle 6 lat); rejestry błędów: 30 dni (bezpieczeństwo, do 90); zapytania dotyczące franczyzy i nieprzyjęte wnioski partnerów: 6 miesięcy; kopie zapasowe: maksymalnie 90 dni. Kopie zapasowe są zastępowane zgodnie z podanym cyklem; w przypadku ich przywrócenia dokonane usunięcia stosuje się ponownie. Wycofanie publikacji powoduje zaprzestanie jej wyświetlania; ograniczona kopia może być przechowywana, jeżeli istnieje obowiązek lub uzasadniona potrzeba dowodowa, bez ponownego publicznego wykorzystania.
6. Prawa
Mogą Państwo skierować na adres info@gellatti.com żądanie dostępu, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych, gdy ma to zastosowanie, oraz sprzeciw. Mogą Państwo wycofać zgodę w równie łatwy sposób, w jaki została wyrażona; nie wpływa to na zgodność z prawem wcześniejszego przetwarzania. Zweryfikujemy Państwa tożsamość w sposób proporcjonalny. Odpowiemy w terminie określonym w RODO i poinformujemy o każdym dopuszczalnym prawnie przedłużeniu tego terminu. Mogą Państwo wnieść skargę do Hiszpańskiej Agencji Ochrony Danych lub właściwego organu nadzorczego.
Nie wykorzystujemy Państwa danych do celów reklamowych, remarketingu ani newsletterów; mierzymy jedynie, który post lub kampania przyniosły rejestrację lub zakup (punkt 2). Informacje dotyczące plików cookie umożliwiają zmianę decyzji dotyczącej linku partnera. Zmiana celu wymagająca zgody nie następuje wyłącznie poprzez opublikowanie nowej polityki.