METTE

Polityka prywatności

Wersja z 11.10.2026

1. Administrator danych

Administratorem Twoich danych osobowych jest , , ("my"). Kontakt w sprawach danych osobowych: .

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, hasło (przechowujemy wyłącznie jego skrót kryptograficzny bcrypt, nie znamy samego hasła), język, daty rejestracji i ostatniego logowania, plan i okres próbny, daty udzielonych zgód.
• Dane o zdrowiu i ciele: wiek, płeć, wzrost, masa ciała i jej historia, masa docelowa, tempo odchudzania, alergie i nietolerancje pokarmowe.
• Dziennik: posiłki zjedzone, pominięte i dodatkowe, epizody objadania się wraz z opcjonalnym kontekstem emocjonalnym (np. stres, zmęczenie) i notatkami, oceny posiłków i produktów.
• Spiżarnia i skany: produkty rozpoznane na zdjęciach lub dodane ręcznie. Zdjęcie jest przesyłane do analizy i usuwane z serwera zaraz po jej zakończeniu. Zachowujemy tylko listę rozpoznanych produktów i skrót (hash) pliku.
• Plany posiłków i analizy tygodniowe przygotowane dla Ciebie.
• Dane techniczne: token powiadomień push, identyfikator i system urządzenia, wersja aplikacji, adres IP i logi serwera.

Część tych danych (masa ciała, wzrost, alergie, nawyki żywieniowe, kontekst emocjonalny) to dane dotyczące zdrowia, czyli szczególna kategoria danych w rozumieniu art. 9 RODO.

3. Cele i podstawy prawne

• Prowadzenie konta i świadczenie usługi (skan, plany, dziennik, analizy, powiadomienia): art. 6 ust. 1 lit. b RODO (umowa).
• Przetwarzanie danych o zdrowiu: wyłącznie na podstawie Twojej wyraźnej zgody, art. 9 ust. 2 lit. a RODO. Bez tej zgody usługa nie może działać, bo plany posiłków powstają właśnie na podstawie tych danych.
• Wiadomości e-mail dotyczące konta (potwierdzenie adresu, reset hasła): art. 6 ust. 1 lit. b RODO.
• Wiadomości marketingowe: tylko jeśli wyrazisz na nie zgodę, art. 6 ust. 1 lit. a RODO.
• Bezpieczeństwo, zapobieganie nadużyciom, ustalenie i dochodzenie roszczeń: nasz prawnie uzasadniony interes, art. 6 ust. 1 lit. f RODO.

Nie podejmujemy wobec Ciebie decyzji wywołujących skutki prawne wyłącznie w sposób zautomatyzowany. Plan posiłków przygotowany automatycznie (także przez AI) jest propozycją, którą oceniasz samodzielnie.

4. Sztuczna inteligencja

Do rozpoznawania produktów na zdjęciach, układania planów posiłków i analiz tygodniowych używamy modeli AI zewnętrznych dostawców: Google (Gemini), Anthropic (Claude) i OpenAI. Przekazujemy im tylko to, co jest potrzebne do danego zadania: zdjęcie (przy skanie) albo dane liczbowe i listę produktów (wiek, masa ciała, wzrost, cel, alergie, statystyki tygodnia, kontekst epizodów objadania się). Nie przekazujemy im Twojego adresu e-mail ani innych danych identyfikujących.

5. Odbiorcy danych

Korzystamy z podmiotów przetwarzających dane w naszym imieniu:

• webh.pl: serwer, na którym działa usługa i znajduje się baza danych,
• Google, Anthropic, OpenAI: modele AI (pkt 4),
• Resend: wysyłka wiadomości e-mail,
• Expo (650 Industries, Inc.) i Google Firebase Cloud Messaging: dostarczanie powiadomień push,
• Google Play: dystrybucja aplikacji i obsługa płatności.

6. Przekazywanie danych poza EOG

Część dostawców (Google, Anthropic, OpenAI, Resend, Expo) ma siedzibę w USA. Przekazanie danych odbywa się na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework) wobec certyfikowanych dostawców albo na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską.

7. Jak długo przechowujemy dane

• Dane konta i wszystkie dane z nim powiązane: do usunięcia konta. Po usunięciu konta dane znikają z bazy natychmiast, a z kopii zapasowych najpóźniej po 7 dniach.
• Logi serwera: do 30 dni.
• Dane potrzebne do rozliczeń za plany płatne: przez okres wymagany przepisami podatkowymi.

8. Twoje prawa

Masz prawo do dostępu do danych i otrzymania ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. Zgodę możesz cofnąć w każdej chwili, bez wpływu na zgodność z prawem przetwarzania przed jej cofnięciem. Bez zgody na przetwarzanie danych o zdrowiu nie możemy świadczyć usługi, dlatego jej cofnięcie realizujemy przez usunięcie konta.

Konto usuniesz w aplikacji (Profil, Usuń konto) albo na stronie usuwania konta. Pozostałe prawa zrealizujesz, pisząc na .

Masz prawo wnieść skargę do organu nadzorczego: w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl), w Norwegii do Datatilsynet (datatilsynet.no).

9. Wiek

Mette jest przeznaczona wyłącznie dla osób, które ukończyły 18 lat.

10. Bezpieczeństwo

Połączenia są szyfrowane (HTTPS), hasła przechowujemy jako skróty bcrypt, dostęp do konta działa na podpisanych tokenach o ograniczonej ważności, a liczba prób logowania jest ograniczona.

11. Pliki cookies

Aplikacja mobilna nie używa plików cookies. Strona internetowa używa wyłącznie niezbędnych plików cookies służących do logowania. Nie stosujemy narzędzi analitycznych ani reklamowych.

12. Zmiany polityki

O istotnych zmianach poinformujemy w aplikacji lub e-mailem.

Privacy Policy

Version of 11 October 2026

1. Data controller

The controller of your personal data is , , ("we"). Contact for data protection matters: .

2. Data we process

• Account data: email address, password (we store only its bcrypt hash and never know the password itself), language, registration and last login dates, plan and trial period, dates of consents given.
• Health and body data: age, sex, height, body weight and its history, target weight, weight-loss pace, food allergies and intolerances.
• Log: meals eaten, skipped and extra, overeating episodes with optional emotional context (e.g. stress, tiredness) and notes, ratings of meals and products.
• Pantry and scans: products recognised in photos or added manually. The photo is sent for analysis and deleted from the server as soon as the analysis is finished. We keep only the list of recognised products and a hash of the file.
• Meal plans and weekly analyses prepared for you.
• Technical data: push notification token, device identifier and operating system, app version, IP address and server logs.

Some of this data (body weight, height, allergies, eating habits, emotional context) is data concerning health, a special category of data under Article 9 GDPR.

3. Purposes and legal bases

• Running your account and providing the service (scan, plans, log, analyses, notifications): Art. 6(1)(b) GDPR (contract).
• Processing of health data: only on the basis of your explicit consent, Art. 9(2)(a) GDPR. The service cannot work without this consent, because meal plans are built from this data.
• Account emails (address confirmation, password reset): Art. 6(1)(b) GDPR.
• Marketing messages: only if you consent, Art. 6(1)(a) GDPR.
• Security, abuse prevention, establishing and pursuing legal claims: our legitimate interest, Art. 6(1)(f) GDPR.

We do not make decisions producing legal effects concerning you based solely on automated processing. An automatically prepared meal plan (including one prepared by AI) is a suggestion that you assess yourself.

4. Artificial intelligence

To recognise products in photos, build meal plans and weekly analyses we use AI models from third-party providers: Google (Gemini), Anthropic (Claude) and OpenAI. We send them only what a given task requires: the photo (for a scan) or numerical data and the product list (age, body weight, height, goal, allergies, weekly statistics, context of overeating episodes). We do not send them your email address or any other identifying data.

5. Recipients

We use processors acting on our behalf:

• webh.pl: the server running the service and hosting the database,
• Google, Anthropic, OpenAI: AI models (section 4),
• Resend: sending emails,
• Expo (650 Industries, Inc.) and Google Firebase Cloud Messaging: delivering push notifications,
• Google Play: app distribution and payments.

6. Transfers outside the EEA

Some providers (Google, Anthropic, OpenAI, Resend, Expo) are based in the USA. Transfers take place on the basis of the European Commission adequacy decision (EU-US Data Privacy Framework) for certified providers or on the basis of standard contractual clauses adopted by the European Commission.

7. Retention

• Account data and all related data: until the account is deleted. After deletion the data is removed from the database immediately and from backups within 7 days at the latest.
• Server logs: up to 30 days.
• Data needed for billing of paid plans: for the period required by tax law.

8. Your rights

You have the right to access your data and receive a copy, to rectification, erasure, restriction of processing, data portability and to object to processing based on legitimate interest. You may withdraw consent at any time, without affecting the lawfulness of processing before withdrawal. Without consent to process health data we cannot provide the service, so withdrawal is carried out by deleting the account.

You can delete your account in the app (Profile, Delete account) or on the account deletion page. To exercise your other rights, write to .

You have the right to lodge a complaint with a supervisory authority: in Poland the President of the Personal Data Protection Office (uodo.gov.pl), in Norway Datatilsynet (datatilsynet.no).

9. Age

Mette is intended only for people aged 18 or over.

10. Security

Connections are encrypted (HTTPS), passwords are stored as bcrypt hashes, account access uses signed tokens with limited validity, and login attempts are rate-limited.

11. Cookies

The mobile app does not use cookies. The website uses only strictly necessary login cookies. We do not use analytics or advertising tools.

12. Changes

We will inform you about material changes in the app or by email.