Ostatnia aktualizacja: 12 września 2026
Savo to osobista mapa smaków. Zbieramy minimum danych potrzebnych do działania usługi i traktujemy prywatność jako część produktu, nie koszt.
Administrator danych
Administratorem Twoich danych jest zespół savo.menu. W sprawach prywatności napisz na contact@savo.menu.
Jakie dane zbieramy
Adres e-mail i nazwę użytkownika (konto), opcjonalnie miasto, zdjęcie profilowe i opis, oraz treści, które tworzysz: oceny, komentarze, zdjęcia dań i powiązane lokalizacje restauracji. Do tego trzy zbiory techniczne opisane niżej: rejestr wysyłek zdjęć, dziennik błędów i anonimowe zdarzenia produktowe.
Po co i na jakiej podstawie
Dane konta i treści przetwarzamy, żeby świadczyć usługę — podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO). Rejestr wysyłek i dziennik błędów prowadzimy w naszym prawnie uzasadnionym interesie (lit. f): zapobieganie nadużyciom i naprawianie awarii. Lokalizację przetwarzamy wyłącznie za Twoją zgodą (lit. a), wyrażaną w przeglądarce — możesz ją cofnąć w każdej chwili.
Co widzą inni
Twoja ocena dania liczy się w jego ocenie widocznej dla wszystkich — jako jedna z liczb, bez Twojej nazwy użytkownika. Resztę recenzji — Twoją nazwę, ocenę, komentarz i zdjęcie po pozytywnej weryfikacji — widzisz Ty, Twoi znajomi i osoby, którym wyślesz link do niej. Publicznie, na karcie dania i także dla osób niezalogowanych, pokazujemy ją dopiero, gdy włączysz w ustawieniach „Pokazuj światu moje recenzje”. Recenzję możesz w każdej chwili usunąć — wtedy przestaje się też liczyć w ocenie dania. Twoja kolekcja jako całość — menu, odkrycia, mapa — jest prywatna: widzisz ją Ty i znajomi, których zaprosisz lub których zaproszenie przyjmiesz. Nowe konta są prywatne od pierwszego dnia. Szkice recenzji widzisz wyłącznie Ty.
Zdjęcia i metadane EXIF
Metadane EXIF, w tym współrzędne GPS, są usuwane ze zdjęcia jeszcze w Twojej przeglądarce — oryginał z metadanymi nigdy do nas nie trafia. Zdjęcia przechowujemy u dostawcy Bunny we Frankfurcie i Sztokholmie (Unia Europejska) i serwujemy przez sieć dostarczania treści: węzeł najbliższy oglądającemu, także poza UE, przechowuje kopię pliku i widzi adres IP oglądającego. Adres pliku jest losowy i nieodgadywalny, ale zawiera identyfikator Twojego konta. Usunięcie recenzji usuwa też plik — trwale, najpóźniej po 30 dniach; do tego czasu ukryte zdjęcie pozostaje pod swoim adresem dla osób, które go wcześniej znały.
Weryfikacja zdjęć
Każde zdjęcie jest sprawdzane automatycznie pod kątem treści nieodpowiednich — najpierw w Twojej przeglądarce, potem na naszym serwerze w Dublinie (Irlandia, UE). Zapisujemy wyłącznie werdykt, a zdjęcie nie jest widoczne publicznie, dopóki weryfikacji nie przejdzie. Obraz nie jest przekazywany żadnej usłudze trzeciej i nie opuszcza UE.
Rejestr wysyłek zdjęć
Przy wysłaniu zdjęcia zapisujemy adres IP i identyfikator przeglądarki. Robimy to wyłącznie po to, by móc reagować na nadużycia w publicznej galerii — podstawą jest nasz prawnie uzasadniony interes. Zapisy usuwamy automatycznie po 90 dniach, a usunięcie konta kasuje je natychmiast.
Dziennik błędów
Gdy aplikacja napotka błąd, zapisujemy jego treść i ślad techniczny, adres strony, na której wystąpił, identyfikator przeglądarki oraz — przy zalogowaniu — identyfikator konta. Służy to wyłącznie naprawianiu awarii (prawnie uzasadniony interes). Wpisy usuwamy automatycznie po 90 dniach.
Statystyki produktu
Zapisujemy anonimowe zdarzenia produktowe — na przykład to, że ktoś porzucił dodawanie dania na pierwszym kroku. Celowo bez adresu IP, bez identyfikatora przeglądarki i bez identyfikatorów zapisywanych na Twoim urządzeniu. Wpisy usuwamy po 90 dniach, a usunięcie konta natychmiast odłącza je od Twojej osoby.
Gdzie trzymamy dane
Dane przechowujemy w bazie Supabase w regionie Unii Europejskiej. Aplikację hostujemy na Vercel (region UE, Dublin); ewentualny transfer do USA odbywa się na podstawie standardowych klauzul umownych (SCC) oraz Data Privacy Framework.
Mapa i lokalizacja
Kafelki mapy pobiera Twoja przeglądarka bezpośrednio z usługi OpenFreeMap (operator z UE); jej serwery oraz pośrednicząca sieć Cloudflare widzą wtedy Twój adres IP i oglądany obszar mapy — według polityki operatora adresy IP nie trafiają do zwykłych logów. Jeśli zgodzisz się na lokalizację, współrzędne trafiają na nasz serwer, który szuka lokali w naszej bazie i w razie potrzeby odpytuje serwis OpenStreetMap (Overpass, Niemcy) — już bez Twojego adresu IP. Bez zgody na lokalizację wszystko działa przez wyszukiwanie po nazwie. Adres nowego lokalu zamieniamy na współrzędne przez nasz serwer, więc i tu Twój adres IP zostaje u nas. Przycisk „Nawiguj” otwiera aplikację map — Mapy Apple na iPhonie, Google Maps na pozostałych urządzeniach — dopiero po Twoim kliknięciu.
Brak treningu AI na Twoich treściach
Nie wykorzystujemy Twoich treści do trenowania modeli AI ani nie udostępniamy ich w tym celu podmiotom trzecim. Automatyczne sprawdzanie treści działa u nas — w Twojej przeglądarce i na naszym serwerze w UE.
Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania i przeniesienia, a także sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Większość zrealizujesz samodzielnie w ustawieniach konta, resztę przez contact@savo.menu. Masz też prawo wnieść skargę do Prezesa UODO (uodo.gov.pl) lub organu nadzorczego w swoim kraju UE.
Usunięcie konta
W każdej chwili możesz usunąć konto w Ustawieniach. Trwale usuwamy zdjęcia i awatar, profil, zapisane dania i komentarze; rejestr wysyłek kasujemy natychmiast. Oceny pozostają jako anonimowe — odłączone od jakiejkolwiek osoby — bo składają się na wspólną średnią dania. Dodane przez Ciebie karty dań i lokali pozostają jako dobro wspólne, bez autora.
Okresy przechowywania
Dane konta trzymamy, dopóki masz konto. Ukryte lub usunięte recenzje są trwale kasowane po 30 dniach, porzucone szkice po 30 dniach, rejestr wysyłek, dziennik błędów i zdarzenia produktowe po 90 dniach.
Pliki cookie
Używamy wyłącznie niezbędnych plików cookie potrzebnych do utrzymania sesji logowania. Nie stosujemy cookie reklamowych ani śledzących.
Brak reklam i sprzedaży danych
Nie wyświetlamy reklam i nie sprzedajemy Twoich danych. Nigdy.
Wiek
Savo jest przeznaczone dla osób, które ukończyły 16 lat. Nie kierujemy usługi do dzieci i nie przetwarzamy świadomie ich danych; konto osoby młodszej usuniemy.
Dane lokali (OpenStreetMap)
Nazwy i lokalizacje restauracji w wyszukiwarce pochodzą z OpenStreetMap — © OpenStreetMap contributors, licencja ODbL. Metoda pozyskania danych jest publicznie dostępna pod adresem /osm-extract.mjs. Twoje recenzje i dane konta nie pochodzą z OpenStreetMap.
Zmiany i kontakt
O istotnych zmianach polityki poinformujemy w aplikacji. Pytania: contact@savo.menu.