Obowiązuje od: 2.11.2026

Polityka prywatności

Niniejsza Polityka prywatności opisuje, w jaki sposób Recomly sp. z o.o. z siedzibą w Warszawie (dalej: „Recomly” lub „my”) przetwarza dane osobowe użytkowników aplikacji mobilnej Recomly dostępnej na systemy iOS oraz Android (dalej: „Aplikacja”), strony internetowej recomly.app („Serwis”), a także innych osób, które nawiązują kontakt lub współpracę z Recomly (dalej: „Ty”, „Ciebie”). Recomly przetwarza dane osobowe zgodnie z RODO i polskimi przepisami o ochronie danych osobowych.

§1. Kto jest administratorem Twoich danych?

Administratorem Twoich danych osobowych jest Recomly sp. z o.o. z siedzibą w Warszawie, ul. Kasprzaka 31A, Warszawa, NIP: 5273199463, wpisana do rejestru przedsiębiorców Krajowego Rejestru Sądowego przez Sąd Rejonowy dla m.st. Warszawy w Warszawie, XII Wydział Gospodarczy KRS pod nr KRS: 0001214798, REGON: 543699175.

Możesz skontaktować się z nami w każdej sprawie dotyczącej Twoich danych osobowych pod adresem e-mail: kontakt@recomly.app lub pisemnie na adres naszej siedziby.

§2. Czyje dane przetwarzamy, w jakim celu, na jakiej podstawie i jak długo?

1. Zalogowani Użytkownicy Aplikacji i Serwisu

Zakres danych:

• Dane profilu - numer telefonu (weryfikowany SMS-em), adres e-mail, imię/nick, zdjęcie profilowe, opis, linki do profili w mediach społecznościowych (opcjonalne), hasło (w postaci zahaszowanej, jeśli konto zakładane jest bez logowania społecznościowego), preferencje kulinarne (w trakcie onboardingu do dopasowania rekomendacji), recenzje, oceny, dodane zdjęcia, zapisane foldery, listy obserwowanych i obserwujących, relacje w Aplikacji, identyfikator konta (User ID). W przypadku logowania przez Google lub Apple: identyfikator zewnętrzny, imię oraz adres e-mail przekazane przez dostawcę tożsamości.
• Wizyty w Restauracjach - gdy pokazujesz swój kod Recomly (kod QR lub 6-cyfrowy kod) w miejscu partnerskim („Restauracja”), obsługa tego miejsca rejestruje wizytę: miejsce, datę i godzinę, rabat, kwotę rachunku, opcjonalną kwotę serwisu oraz - jeśli miejsce tego wymaga - zdjęcie paragonu. Obsługa nie widzi Twojego imienia ani profilu. Przetwarzamy te dane, aby przyznać Ci rabat oraz w celu rozliczenia z miejscem partnerskim. Po usunięciu konta Twoje wizyty są odłączane od Ciebie i przechowywane bez Twojej tożsamości na potrzeby rozliczeń z Restauracją.
• Polecenia Twórców - gdy otworzysz recenzję zweryfikowanego Twórcy, wyznaczysz z niej trasę, zadzwonisz do miejsca lub zapiszesz je, albo założysz konto z linku lub kodu polecającego Twórcy, zapisujemy: Ciebie, Twórcę, miejsce, rodzaj czynności i jej czas. Dane te służą wyłącznie do ustalenia, którym Twórcom należy się wynagrodzenie za Twoją wizytę w Restauracji. Nie wpływają na Twoje rekomendacje i nie zależą od zgody „Personalizacja”.
• Link lub kod polecający - jeśli zainstalujesz Aplikację z linku polecającego Twórcy, przy pierwszym uruchomieniu Aplikacja odczytuje kod polecający: na Androidzie z linku do sklepu Google Play, a na iOS ze schowka, wyłącznie po tym, jak dotkniesz „Wklej”. Kod możesz usunąć przed założeniem konta.
• Dane o korzystaniu z Aplikacji (opcjonalne, za zgodą „Personalizacja”) - przeglądane miejsca i treści, czas ich oglądania, wyszukiwania, pytania zadawane asystentowi Remi oraz wyświetlone rekomendacje. Na ich podstawie tworzymy Twój profil behawioralny (profilowanie), aby dopasować rekomendacje. Bez Twojej zgody nie wykorzystujemy tych danych do personalizacji. Nie podejmujemy decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu danych, w tym profilowaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie wpływałyby na Ciebie. Profilowanie opisane powyżej wpływa wyłącznie na dobór i kolejność wyświetlanych rekomendacji.
• Dane lokalizacyjne - zbierane wyłącznie podczas aktywnego korzystania z Aplikacji (nie w tle), do rekomendacji w pobliżu.
• Dane techniczne i analityczne - identyfikator urządzenia, system operacyjny, wersja aplikacji, token powiadomień push oraz data ostatniej aktywności w Aplikacji.
• Dane o użytkowaniu Aplikacji (opcjonalne, za zgodą „Analityka”) - zdarzenia, odwiedzane ekrany i wpisywane frazy wyszukiwania, które łączymy z Twoim kontem (identyfikator konta, adres e-mail, data założenia konta). Bez Twojej zgody nie zbieramy danych o użytkowaniu Aplikacji. Zdarzenia sprzed Twojej decyzji (np. z zakładania konta) są przechowywane wyłącznie w pamięci urządzenia: wysyłamy je dopiero po wyrażeniu zgody, a w przeciwnym razie usuwamy.
• Logi serwera - mogą zawierać treść zapytań (w tym pytań zadawanych Remi, wraz z identyfikatorem konta) oraz lokalizację wyszukiwania. Dane te nie są wykorzystywane do śledzenia między aplikacjami/witrynami ani do reklam ukierunkowanych.

Profil gustu. Tworzymy profil Twojego gustu na podstawie Twoich recenzji, ocen, wyborów dokonanych podczas onboardingu oraz folderów. Stanowi on podstawową część usługi (rekomendacje i wskaźniki dopasowania) i jest przetwarzany na podstawie art. 6 ust. 1 lit. b RODO. Jest zawsze aktywny, dopóki posiadasz konto.

Profil behawioralny. Za Twoją zgodą wykorzystujemy również Twoją aktywność w Aplikacji: przeglądane miejsca, wyszukiwania, pytania zadawane Remi oraz wyświetlone Ci rekomendacje. Podstawą przetwarzania jest Twoja zgoda. Możesz ją w każdej chwili wycofać w ustawieniach Aplikacji. Wycofanie zgody nie wpływa na przetwarzanie dokonane przed jej wycofaniem.

Co widzą inni użytkownicy? Twój profil (imię, nazwa użytkownika, zdjęcie, opis, linki do mediów społecznościowych), Twoje recenzje, Twoje publiczne foldery oraz listy obserwujących i obserwowanych są widoczne dla wszystkich zalogowanych użytkowników Recomly.

Źródło danych: Dane otrzymujemy bezpośrednio od Ciebie oraz od dostawców Apple / Google (w przypadku logowania społecznościowego) i od Restauracji (personel rejestrujący kwotę Twojego rachunku po okazaniu Kodu QR).

Pamiętaj, że po zarejestrowaniu Konta i w trakcie korzystania z usług lub funkcjonalności Serwisu jesteś zobowiązany do stałego aktualizowania wszelkich podanych przez siebie danych osobowych, jeżeli w jakimkolwiek zakresie nastąpią zmiany.

Cele i podstawy prawne:

1. Świadczenie usług drogą elektroniczną i obsługa konta (art. 6 ust. 1 lit. b RODO) – w tym budowanie Twojego profilu gustu (tworzonego na bazie Twoich ocen, recenzji i folderów), dopasowywanie rekomendacji, weryfikacja autentyczności konta SMS-em oraz obsługa zniżek w Restauracjach.
2. Rozliczenia prowizyjne i zapobieganie nadużyciom (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na weryfikacji należnej nam prowizji od Restauracji za Twoją wizytę w ramach benefitów Recomly. Po usunięciu konta dane o transakcji są trwale odłączane od Twojej tożsamości (anonimizowane) i przechowywane na potrzeby rozliczeń z partnerami.
3. Rozliczanie wynagrodzenia Twórców z Restauracjami na podstawie Poleceń Twórców (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na ustaleniu, którym Twórcom należy się wynagrodzenie za Twoją wizytę. Możesz wnieść sprzeciw wobec tego przetwarzania (§6).
4. Ustalenie, dochodzenie lub obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes jakim jest obrona i dochodzenie naszych praw.
5. Przeciwdziałanie nadużyciom, działaniom naruszającym dobre obyczaje, Regulamin Recomly, obowiązujące przepisy prawa (art. 6 ust. 1 lit. b RODO - niezbędność do wykonania umowy w zakresie wspierania bezpieczeństwa Serwisu i użytkowników oraz przeciwdziałania nadużyciom).
6. Wypełnienie obowiązków prawnych, w tym księgowo-podatkowych (art. 6 ust. 1 lit. c RODO).
7. Profil behawioralny, czyli personalizację rekomendacji na podstawie Twojej aktywności w Aplikacji (profilowanie), prowadzimy wyłącznie na podstawie Twojej dobrowolnej zgody „Personalizacja” (art. 6 ust. 1 lit. a RODO).
8. Analityka użytkowania Aplikacji (art. 6 ust. 1 lit. a RODO) – dobrowolna zgoda „Analityka” na analitykę aktywności w celu optymalizacji świadczonych usług przez Recomly i ulepszania Serwisu. Zgoda „Analityka” jest domyślnie wyłączona i można ją w każdej chwili zmienić w Aplikacji (Ustawienia → Prywatność). Identyfikator konta dołączamy do raportów awarii tylko w przypadku uzyskania zgody „Analityka”.
9. Wysyłka powiadomień push wyłącznie na podstawie Twojej dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).
10. Raporty awarii w celu zapewnienia stabilności i bezpieczeństwa Aplikacji (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na zapewnieniu bezpieczeństwa i funkcjonowania Aplikacji.
11. Zbiorcze statystyki i aktualizacja liczby aktywnych użytkowników (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na monitorowaniu użycia Aplikacji i jej rozwoju.

Czas przechowywania:

• Dane Twojego konta i profilu przechowujemy przez czas posiadania przez Ciebie aktywnego konta w Serwisie Recomly. Konto można usunąć w każdej chwili - w Aplikacji (Ustawienia → Usuń konto) lub przez stronę https://auth.recomly.app/delete-account/, bez konieczności kontaktu z obsługą. Usunięcie konta powoduje usunięcie danych profilu, historii aktywności, danych o korzystaniu z Aplikacji, danych społecznościowych, zapisanych zgód, danych analitycznych powiązanych z kontem oraz Poleceń Twórców. Wizyty w Restauracjach oraz dane o rozliczonych wynagrodzeniach Twórców są odłączane od konta i przechowywane bez Twojej tożsamości na potrzeby rozliczeń. Po usunięciu konta: dane niezbędne do obrony przed roszczeniami przechowujemy przez okres przedawnienia roszczeń (zasadniczo do 3 lat), a dokumenty księgowe przez 5 lat, licząc od końca roku kalendarzowego, w którym upłynął termin płatności podatku.
• Dane o personalizacji behawioralnej przechowujemy do 12 miesięcy lub do momentu wcześniejszego wycofania przez Ciebie zgody.
• Dane analityczne przechowujemy do 12 miesięcy lub do momentu wcześniejszego usunięcia konta / wycofania zgody.
• Polecenia Twórców przechowujemy do 400 dni; te, które posłużyły do rozliczenia wizyty, przechowujemy razem z danymi rozliczeniowymi, bez Twojej tożsamości.
• Recenzje, oceny, zdjęcia i foldery przechowujemy do czasu usunięcia konta.
• Nie przechowujemy historii Twojej lokalizacji. Twoją domyślną lokalizację wyszukiwania (miasto, adres lub punkt wybrany przez Ciebie) przechowujemy do czasu jej zmiany lub usunięcia konta. Punkt wyszukiwania zapisywany wraz z sygnałami personalizacji jest zaokrąglany do ok. 100 m i przechowywany wyłącznie za Twoją zgodą i przez 12 miesięcy.
• Raporty o awarii przechowujemy do 90 dni. Kontekst rozmowy z asystentem AI Remi - 30 minut. Logi serwera do 30 dni.

2. Niezalogowani Użytkownicy Serwisu (recomly.app)

Zakres danych: Adres IP, identyfikatory plików cookies, parametry przeglądarki, system operacyjny, data i czas wizyty, źródło odesłania.

Cele i podstawy prawne:

1. Zapewnienie działania strony i bezpieczeństwa sieciowego (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes w utrzymaniu bezawaryjności Serwisu (cookies techniczne / niezbędne).
2. Analityka i marketing (art. 6 ust. 1 lit. a RODO) – cookies opcjonalne, przetwarzane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.

Czas przechowywania: Zgodnie z parametrami poszczególnych plików cookies, nie dłużej niż do ich usunięcia.

3. Osoby kontaktujące się z nami (np. e-mail, formularze, social media)

Zakres danych: Imię, nazwisko, nick i zdjęcie profilowe w mediach społecznościowych, interakcje z naszymi profilami w mediach społecznościowych (polubienia, obserwowanie, komentarze, wiadomości). W przypadku kontaktu telefonicznego przetwarzany jest numer telefonu i wszystkie inne dane podane dobrowolnie w trakcie rozmowy. W przypadku kontaktu mailowego przetwarzany jest adres e-mail, imię i nazwisko oraz wszystkie inne dane podane w treści e-maila. W przypadku kontaktu korespondencyjnego przetwarzane są imię, nazwisko lub nazwa firmy, adres fizyczny oraz wszelkie inne dane podane w treści korespondencji.

Źródło danych: bezpośrednio od Ciebie lub z publicznego profilu w serwisie społecznościowym (np. Instagram, Facebook, LinkedIn) w przypadku interakcji z nami w mediach społecznościowych.

Cele i podstawy prawne:

1. Obsługa korespondencji i rozwiązanie zgłoszonej sprawy (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na sprawnej komunikacji i obsłudze zapytań.
2. Dochodzenie praw i obrona przed roszczeniami (art. 6 ust. 1 lit. f RODO) – nasz prawnie uzasadniony interes polegający na dochodzeniu naszych praw i obronie przed roszczeniami.

Czas przechowywania: Przez czas niezbędny do załatwienia sprawy, a następnie w celach dowodowych przez okres do 3 lat od zakończenia kontaktu.

4. Przedstawiciele Restauracji

Zakres danych: Imię i nazwisko, służbowy adres e-mail, telefon, stanowisko/rola (np. menedżer, kelner), identyfikator w systemie, logi aktywności (czas rejestracji kodu, identyfikator sesji, błędy systemowe).

Źródło danych: Bezpośrednio od Ciebie lub od Twojego pracodawcy/zleceniodawcy (właściciela Restauracji), który zgłosił Cię do kontaktów lub obsługi konta Restauracji.

Cele i podstawy prawne:

1. Zawarcie i realizacja umowy partnerskiej z Restauracją (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Recomly w koordynacji obsługi konta Restauracji i utrzymaniu bieżącej współpracy.
2. Zapewnienie bezpieczeństwa i diagnostyka błędów Serwisu (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes Recomly w utrzymaniu Serwisu, naprawie błędów i świadczeniu usług dla Użytkowników.

Czas przechowywania: Przez okres trwania umowy partnerskiej z Restauracją, a po jej rozwiązaniu – przez okres przedawnienia roszczeń (3 lata), nie dłużej niż w celu spełnienia wymogów prawnych dotyczących archiwizacji dokumentów księgowych (5 lat od końca roku).

5. Twórcy i Ambasadorzy (program rekomendacyjny)

Zakres danych: w przypadku posiadania Konta w Serwisie poza danymi dla Użytkowników zalogowanych z pkt 1 wyżej przetwarzane są: imię, nazwisko, firma, NIP, adres, numer rachunku bankowego, adres e-mail, telefon, linki do kanałów społecznościowych, statystyki wygenerowanych poleceń i kwoty należnych prowizji.

Cele i podstawy prawne:

1. Zawarcie i realizacja umowy o współpracy z Twórcą lub Ambasadorem (art. 6 ust. 1 lit. b RODO).
2. Wypełnienie obowiązków prawnych, w tym księgowo-podatkowych (wypłata prowizji, deklaracje, faktury) – art. 6 ust. 1 lit. c RODO.
3. Ustalenie i dochodzenie roszczeń (art. 6 ust. 1 lit. f RODO) – prawnie uzasadniony interes w dochodzeniu i obronie praw Recomly.
4. Wykorzystanie wizerunku do celów promocji Recomly – na podstawie dobrowolnej zgody (art. 6 ust. 1 lit. a RODO).

Czas przechowywania: Przez czas trwania współpracy, a następnie przez 5 lat liczonych od końca roku kalendarzowego, w którym rozliczono podatki z tytułu prowizji. W przypadku zgody na wykorzystanie wizerunku - do momentu jej wycofania.

§3. Profilowanie i mechanizmy sztucznej inteligencji (AI)

1. Profil Gustu (zawsze aktywny – art. 6 ust. 1 lit. b RODO): W ramach podstawowej usługi Aplikacji tworzymy model Twoich upodobań kulinarnych na podstawie jawnie podanych danych: wyborów z onboardingu, wystawionych recenzji, ocen, zapisanych folderów i obserwowanych miejsc. Pozwala to na prezentowanie trafnych rekomendacji i wskaźnika procentowego dopasowania Restauracji.
2. Profil Behawioralny (wyłącznie za Twoją zgodą – art. 6 ust. 1 lit. a RODO): Jeśli wyrazisz zgodę „Personalizacja”, analizujemy Twoje zachowania w Aplikacji (wyszukiwania, kliknięcia, czas przeglądania lokali, zapytania do asystenta Remi). Wycofanie zgody powoduje natychmiastowe zaprzestanie tworzenia profilu behawioralnego.
3. Brak decyzji w pełni zautomatyzowanych wywołujących skutki prawne: Żadne z prowadzonych działań profilujących nie stanowi profilowania w rozumieniu art. 22 RODO – nie wywołuje wobec Ciebie skutków prawnych ani nie wpływa na Ciebie w podobnie istotny sposób (wpływa jedynie na dobór wyświetlanych propozycji lokali).
4. Asystent AI (Remi): Rozmowa z asystentem Remi jest przetwarzana z wykorzystaniem zewnętrznego modelu AI (OpenAI). Kontekst rozmowy jest przechowywany w pamięci sesyjnej przez 30 minut. Do dostawcy modelu przesyłana jest treść zapytania, wcześniejsze wiadomości z tej samej rozmowy oraz lokalizacja wyszukiwania, bez identyfikatora Twojego konta ani Twoich danych osobowych, o ile sam ich dobrowolnie nie podasz w zapytaniu skierowanym do Remi.

§4. Komu przekazujemy Twoje dane?

Twoje dane przekazujemy wyłącznie zaufanym podmiotom, z którymi zawarliśmy umowy powierzenia przetwarzania danych (art. 28 RODO) lub które posiadają odrębną podstawę prawną do ich otrzymania.

Poniżej przedstawiamy listę naszych usługodawców:

• Google Cloud Polska: infrastruktura Aplikacji (serwery, baza danych, przechowywanie plików) (Warszawa, Polska, EOG).
• Supabase Inc.: infrastruktura bazodanowa Serwisu (Frankfurt, Niemcy, EOG).
• Vercel Inc.: hosting witryny Serwisu.
• Firebase: autoryzacja kont, weryfikacja integralności aplikacji, powiadomienia push, raporty awarii.
• Apple Inc.: obsługa logowania „Sign in with Apple” oraz powiadomień push dla systemu iOS (USA).
• PostHog Inc.: analityka produktowa sposobu korzystania z Aplikacji i Serwisu (Frankfurt, Niemcy, EOG).
• Meilisearch: silnik wyszukiwania w aplikacji, który otrzymuje treść wyszukiwania (Frankfurt, Niemcy).
• Mapbox Inc.: generowanie mapy; otrzymuje adres IP oraz koordynaty lokalizacji wyłącznie podczas wyświetlania mapy (USA).
• Google Maps Platform: geokodowanie i podpowiedzi adresów; otrzymuje wpisywany przez Ciebie tekst, nazwy miejsc z pytań do Remi oraz Twój adres IP.
• OpenAI, L.L.C.: odpowiada na pytania zadawane asystentowi Remi. Otrzymuje treść Twojego pytania, wcześniejsze wiadomości z tej samej rozmowy oraz lokalizację wyszukiwania, bez identyfikatora Twojego konta (USA). OpenAI może przechowywać tę treść do 30 dni w celu monitorowania nadużyć i nie wykorzystuje jej do trenowania swoich modeli.

Dodatkowo Twoje dane mogą otrzymać Restauracje, czyli nasze lokale partnerskie, w zakresie opisanym w §2 wyżej, wraz z łączną kwotą wynagrodzenia Twórców za wizytę, bez danych o Twojej aktywności w Aplikacji. Twórcy otrzymują informację o należnym im wynagrodzeniu, bez Twoich danych.

Możemy udostępnić Twoje dane uprawnionym organom państwowym na podstawie przepisów prawa, audytorom, doradcom prawnym i księgowym, a także dostawcom usług IT (np. poczty elektronicznej w przypadku kontaktu mailowego, portalom społecznościowym w przypadku interakcji na tych portalach), bankom (w przypadku dokonywania płatności), kurierom lub operatorom pocztowym (w przypadku korespondencji pisemnej), a także innym użytkownikom Aplikacji w zakresie, w jakim dane są publiczne w Serwisie.

Nie sprzedajemy ani nie udostępniamy danych użytkowników podmiotom trzecim w celach marketingowych.

§5. Transfer danych poza Europejski Obszar Gospodarczy

W związku z korzystaniem przez nas z usług niektórych dostawców IT Twoje dane osobowe mogą być przekazywane do państw trzecich, w szczególności do USA. Przekazywanie danych poza EOG następuje z zachowaniem wymogów Rozdziału V RODO, w oparciu o decyzję wykonawczą Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony danych w ramach Ram Prywatności Danych UE-USA (EU-U.S. Data Privacy Framework – DPF) – w odniesieniu do podmiotów wpisanych na aktywną listę certyfikowanych uczestników DPF – i/lub Standardowe Klauzule Umowne (SCC) przyjęte przez Komisję Europejską na mocy decyzji wykonawczej, zawarte w umowach powierzenia przetwarzania danych z dostawcami. W celu zapewnienia bezpieczeństwa transferowanych danych stosujemy wraz z dostawcami właściwe zabezpieczenia techniczne i organizacyjne. Masz prawo uzyskać kopię stosowanych zabezpieczeń lub informację o miejscu ich udostępnienia, przesyłając wniosek na nasz adres e-mail: kontakt@recomly.app.

§6. Jakie prawa Ci przysługują?

Zgodnie z RODO przysługują Ci następujące prawa:

1. Prawo dostępu do danych (art. 15 RODO) oraz uzyskania ich kopii.
2. Prawo do sprostowania (poprawienia) danych (art. 16 RODO).
3. Prawo do usunięcia danych („prawo do bycia zapomnianym” – art. 17 RODO).
4. Prawo do ograniczenia przetwarzania (art. 18 RODO), jeśli Twoje dane osobowe są nieprawidłowe – możesz żądać ograniczenia przetwarzania Twoich danych osobowych na okres pozwalający nam sprawdzić prawidłowość tych danych; Twoje dane osobowe będą przetwarzane niezgodnie z prawem, ale nie będziesz chciał/a, aby zostały usunięte; Twoje dane osobowe nie będą nam już potrzebne, ale mogą być potrzebne Tobie do obrony lub dochodzenia roszczeń; wniesiesz sprzeciw wobec przetwarzania danych osobowych – do czasu ustalenia, czy prawnie uzasadnione podstawy po naszej stronie są nadrzędne wobec podstawy sprzeciwu.
5. Prawo do przenoszenia danych (art. 20 RODO), jeśli przetwarzanie Twoich danych osobowych odbywa się na podstawie Twojej zgody lub stosunku umownego łączącego Cię z Recomly, oraz gdy przetwarzanie to odbywa się w sposób zautomatyzowany.
6. Prawo do sprzeciwu (art. 21 RODO): masz prawo wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).
7. Prawo do wycofania zgody (art. 7 ust. 3 RODO): w zakresie, w jakim dane przetwarzamy na podstawie Twojej zgody, masz prawo ją cofnąć w dowolnym momencie. Wycofanie zgody nie wpływa na legalność przetwarzania sprzed jej cofnięcia.
8. Prawo do wniesienia skargi do organu nadzorczego: jeśli uznasz, że przetwarzamy Twoje dane niezgodnie z prawem, masz prawo wnieść skargę do organu nadzorczego, którym w Polsce jest Prezes Urzędu Ochrony Danych Osobowych z siedzibą w Warszawie.

W celu realizacji swoich praw napisz do nas maila na adres: kontakt@recomly.app

§7. Obowiązek podania danych i skutki ich niepodania

Podanie przez Ciebie danych osobowych jest co do zasady dobrowolne, jednak w określonych sytuacjach stanowi warunek zawarcia umowy lub wymóg ustawowy:

1. Zalogowani Użytkownicy Aplikacji:
   1. Podanie adresu e-mail, numeru telefonu (oraz hasła lub danych konta Apple/Google) jest warunkiem umownym zawarcia i realizacji umowy o świadczenie usług drogą elektroniczną (założenia Konta w Serwisie). Konsekwencją niepodania tych danych lub odmowy weryfikacji numeru telefonu kodem SMS jest brak możliwości zarejestrowania i korzystania z konta w Serwisie.
   2. Podanie danych profilowych (np. imię, zdjęcie, preferencje kulinarne) jest dobrowolne, ale niezbędne do korzystania z funkcji społecznościowych oraz prawidłowego działania profilu gustu użytkownika.
2. Korzystanie z benefitów i wizyty: Okazanie kodu QR / kodu Użytkownika w Restauracji jest wymogiem umownym skorzystania ze zniżki lub dedykowanej oferty. Konsekwencją odmowy okazania kodu jest brak naliczenia benefitu i konieczność uregulowania standardowego rachunku w lokalu.
3. Zgody opcjonalne (Personalizacja behawioralna, analityka, powiadomienia push, wykorzystanie wizerunku): Podanie danych i wyrażenie zgód jest w pełni dobrowolne. Odmowa ich udzielenia nie wywołuje żadnych negatywnych skutków – możesz bez przeszkód korzystać z podstawowych funkcji Aplikacji i zniżek w Restauracjach.
4. Osoby kontaktujące się z nami (e-mail, formularze, social media): podanie danych (np. e-mail, imię, treść zapytania) jest dobrowolne, lecz niezbędne do odebrania zgłoszenia i udzielenia odpowiedzi. Brak ich podania uniemożliwi nam kontakt z Tobą.
5. Partnerzy biznesowi, personel Restauracji, Ambasadorzy i Twórcy:
   1. Podanie danych osób reprezentujących oraz koordynatorów jest warunkiem zawarcia i realizacji umowy o współpracy partnerskiej.
   2. Podanie danych personelu Restauracji (imię, służbowy e-mail) jest niezbędne do utworzenia konta dla członka personelu Restauracji.
   3. Podanie danych rozliczeniowych i podatkowych (NIP, adres, rachunek bankowy) przez przedsiębiorców jest wymogiem ustawowym wynikającym z przepisów. Brak ich podania uniemożliwia zawarcie umowy, rozliczenie prowizji oraz wypłatę wynagrodzenia.

§8. Ochrona prywatności osób poniżej 16. roku życia

Aplikacja Recomly oraz Serwis są przeznaczone dla osób, które ukończyły 16 lat. Nie zbieramy świadomie danych od osób młodszych. Jeśli poweźmiemy informację, że konto założyła osoba poniżej 16. roku życia bez wymaganej zgody rodzica lub opiekuna prawnego, niezwłocznie usuniemy to konto oraz wszelkie powiązane z nim dane.

§9. Uprawnienia systemowe w Aplikacji (Android / iOS)

Dla prawidłowego działania poszczególnych funkcji Aplikacja może poprosić Cię o zgodę na dostęp do:

1. Lokalizacji urządzenia: wyłącznie podczas korzystania z Aplikacji (nigdy w tle), w celu pokazania Twojej pozycji na mapie i lokali w pobliżu.
2. Aparatu i galerii zdjęć: wyłącznie w celu dodawania zdjęć do publikowanych przez Ciebie recenzji potraw i lokali.
3. Powiadomień push: w celu wysyłania informacji o aktywności znajomych, nowych benefitach lub potwierdzeniach transakcji.

Wszystkie powyższe uprawnienia są opcjonalne i możesz nimi zarządzać w dowolnym momencie, a odmowa ich udzielenia nie uniemożliwia korzystania z podstawowych funkcji Aplikacji.

§10. Pliki cookies i śledzenie na stronie Serwisu

Pliki cookies to niewielkie informacje tekstowe zapisywane i odczytywane w pamięci Twojego urządzenia końcowego (np. komputera, smartfona). Na stronie internetowej Serwisu wykorzystujemy pliki cookies:

• Niezbędne (techniczne): kluczowe dla prawidłowego wyświetlania witryny i jej bezpieczeństwa. Stosowanie tych plików nie wymaga Twojej uprzedniej zgody, a ich zablokowanie może uniemożliwić korzystanie ze strony.
• Opcjonalne (analityczne i marketingowe): aktywowane wyłącznie po wyrażeniu przez Ciebie zgody w banerze cookies.

Możesz w każdej chwili zmienić preferencje dotyczące cookies za pośrednictwem banera na stronie Serwisu. Pełną, aktualną listę cookies wraz z ich celem i czasem przechowywania udostępniamy w banerze zgody na stronie Serwisu. Wycofanie zgody nie wpływa na zgodność z prawem działań dokonanych przed jej wycofaniem. Możesz również w każdej chwili samodzielnie zablokować lub usunąć pliki cookies, konfigurując ustawienia swojej przeglądarki internetowej.

§11. Bezpieczeństwo danych

Stosujemy szyfrowanie połączenia (SSL/TLS) i danych w spoczynku, ograniczony dostęp do bazy danych, regularne kopie zapasowe, silne hasła i uwierzytelnianie wieloskładnikowe dla kont administracyjnych oraz zasadę najmniejszych uprawnień.

§12. Odnośniki do stron trzecich

Klikając w linki zamieszczone na Stronie lub w Aplikacji, możesz zostać przekierowana/y do stron internetowych lub serwisów społecznościowych, które są administrowane lub stanowią usługę świadczoną przez podmioty niezależne od Recomly. W takim przypadku proces przetwarzania danych osobowych odbywa się zgodnie z zasadami określonymi przez te podmioty.

§13. Zmiany Polityki prywatności

Recomly zastrzega sobie prawo do zmiany niniejszej Polityki w każdym czasie. O istotnych zmianach poinformujemy Cię poprzez aktualizację daty na początku dokumentu oraz - w miarę potrzeby - drogą mailową lub powiadomieniem w Aplikacji lub na stronie Serwisu.

Aktualna wersja Polityki prywatności jest zawsze dostępna w Aplikacji mobilnej oraz pod adresem: https://recomly.app/privacy.