Coinchi

Polityka prywatności – Coinchi

To tłumaczenie ma wyłącznie charakter informacyjny. Prawnie wiążąca jest wersja niemiecka.

Stan na 3 listopada 2026 r.

1. Administrator danych

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Niemcy
E-mail: ivan@pervushin.de · dalsze informacje w Impressum

2. Informacje ogólne

Niniejsza polityka prywatności informuje o przetwarzaniu danych osobowych podczas korzystania z aplikacji „Coinchi” oraz powiązanej strony coinchi.co. Dane osobowe są przetwarzane tylko w zakresie, w jakim jest to niezbędne do udostępniania treści i funkcji (art. 6 ust. 1 lit. b rozporządzenia ogólnego o ochronie danych, RODO) lub gdy istnieje zgoda (art. 6 ust. 1 lit. a RODO).

3. Przetwarzane dane

Dane konta: przy rejestracji zapisywane są adres e-mail, imię i nazwisko (dane obowiązkowe) oraz hasło (wyłącznie w postaci skrótu kryptograficznego).

Paragony i przepisy: zdjęcia paragonów i przepisów, które robisz lub przesyłasz w aplikacji, są przetwarzane w celu rozpoznania zawartych w nich danych. Pliki ze zdjęciami są automatycznie usuwane po 30 dniach (zob. punkt 10); odczytane z paragonów dane pozostają zapisane, dopóki nie usuniesz ich lub swojego konta.

Skanowanie kodów kreskowych: zeskanowane kody kreskowe są zapisywane dla Ciebie jako historia skanowania. W celu wyszukania produktu nasz serwer odpytuje o kod kreskowy publiczne bazy danych o produktach (Open Food Facts i pokrewne projekty, UPCitemdb); żadne dane o Tobie nie są przy tym przekazywane. Kody kreskowe bez wyniku odpytujemy ponownie później (art. 6 ust. 1 lit. b RODO).

Zdjęcie składu: zdjęcie listy składników jest przekazywane do rozpoznawania tekstu tak jak zdjęcie paragonu (punkt 4) i bez Twojej wyraźnej zgody nie jest zapisywane.

Wkład do katalogu produktów: jeśli przy nieznanym kodzie kreskowym zrobisz zdjęcie składu, zapisujemy trwale kod kreskowy, nazwę produktu odczytaną ze zdjęcia, rozpoznane składniki i alergeny oraz zdjęcie – bez powiązania z Twoim kontem. Nazwa, składniki i alergeny są następnie widoczne dla wszystkich użytkowników; zdjęcie pozostaje wewnętrzne i służy do weryfikacji oraz ulepszania katalogu. Aplikacja informuje o tym przed zrobieniem zdjęcia. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Fotografuj tylko opakowanie, nie osoby ani dokumenty. Ponieważ wkład nie jest powiązany z Twoim kontem, w celu wycofania zgody lub usunięcia podaj nam, proszę, kod kreskowy pod adresem kontaktowym.

Tłumaczenie produktów: nazwy produktów, ale nie dane o Tobie, są przekazywane do tłumaczenia na język Twojej aplikacji usługodawcy z punktu 4 i zapisywane w tabeli tłumaczeń.

Ceny społeczności: Coinchi żyje z tego, że zeskanowane paragony pomagają wszystkim użytkownikom porównywać ceny. W tym celu wykorzystujemy pozycje z paragonów wszystkich użytkowników na dwa sposoby:

W naszej bazie danych informacje te pozostają powiązane z Twoim kontem, abyś mógł(a) je usunąć; wobec innych użytkowników pojawiają się bez związku z Twoją osobą. Pamiętaj, że sklep, placówka i data razem mogą w pojedynczych przypadkach umożliwiać wnioskowanie, na przykład w odniesieniu do osób, które wiedzą, kiedy i gdzie robisz zakupy. Celem jest porównywanie cen dla wszystkich użytkowników, kontrola wiarygodności i ulepszanie aplikacji. Podstawą prawną jest nasz uzasadniony interes oraz uzasadniony interes społeczności we wspólnym porównywaniu cen (art. 6 ust. 1 lit. f RODO). Możesz w każdej chwili wnieść sprzeciw (art. 21 RODO, e-mail do administratora) lub usunąć pojedyncze paragony. Jeśli usuniesz paragon lub konto, jego pozycje nie są już uwzględniane w porównaniach cen, podpowiedziach i zestawieniach; zapisane w pamięci podręcznej zestawienia są przeliczane ponownie najpóźniej po 15 minutach.

Udostępnione filmy z przepisami: jeśli udostępnisz film aplikacji, jest on przekazywany do rozpoznawania mowy i obrazu usługodawcy z punktu 4 i nie jest przez nas zapisywany. Udostępniaj tylko filmy, z których wolno Ci korzystać.

Coins: za skanowanie paragonów i kodów kreskowych, poprawki oraz wkład do katalogu produktów zapisujemy działanie, punkty i czas przy Twoim koncie, dopóki go nie usuniesz (art. 6 ust. 1 lit. b RODO). W przypadku wkładu wpis nie zawiera ani kodu kreskowego, ani produktu.

Dane o użytkowaniu: przy wywołaniu API przetwarzane są technicznie niezbędne dane połączenia (adres IP, czas, wywołany punkt końcowy).

4. Rozpoznawanie tekstu wspomagane przez AI (OCR)

W celu rozpoznania produktów, cen i treści przepisów przesłane obrazy lub teksty są przekazywane do API firmy MiniMax (api.minimax.io). Przekazanie odbywa się w formie zaszyfrowanej (TLS). Zgodnie z polityką prywatności API dostawcy (stan na 30.03.2026) dostawcą jest Nanonoble Pte. Ltd., Singapur (grupa MiniMax); według dostawcy dane są przechowywane w centrum danych w USA i tam przetwarzane przez niego lub jego podwykonawców. Przekazanie do tych państw trzecich dostawca opiera, według własnych informacji, na standardowych klauzulach umownych oraz na chmurowym centrum danych certyfikowanym w ramach EU-US Data Privacy Framework (art. 46 RODO). Kopię zabezpieczeń możesz otrzymać na wniosek od administratora. Fotografuj, proszę, tylko paragony, na których nie widać numerów kart ani kont. Przetwarzanie opiera się na art. 6 ust. 1 lit. b RODO (wykonanie umowy – rozpoznawanie jest główną funkcją aplikacji). Dotyczy to zarówno skanowania paragonów, jak i skanowania przepisów na listach zakupów (zdjęcie przepisu, z którego rozpoznawane są składniki na listę zakupów).

5. Kontakt

Jeśli piszesz do nas e-mailem, zapisujemy Twój adres e-mail i wiadomość, aby odpowiedzieć na Twoje zapytanie (art. 6 ust. 1 lit. b lub lit. f RODO). Wiadomość jest nam dostarczana za pośrednictwem naszego dostawcy poczty e-mail (lima-city, dostawca hostingu i usług pocztowych w Niemczech). W aplikacji internetowej dostępny jest dodatkowo formularz kontaktowy.

6. Gospodarstwa domowe i udostępnione treści

W aplikacji możesz tworzyć profile gospodarstw domowych i zapraszać innych zarejestrowanych użytkowników na podstawie ich adresu e-mail (rola: administrator, członek lub obserwator). Zaproszenie jest ofertą: zaproszona osoba zostaje członkiem i widzi treści gospodarstwa dopiero po przyjęciu zaproszenia w aplikacji; do tego czasu widzi tylko nazwę gospodarstwa, rolę i osobę, która ją zaprosiła. Jeśli odrzuci zaproszenie, zostaje ono usunięte; zaproszenia bez odpowiedzi usuwamy po 30 dniach. Nie informujemy zapraszającego, czy dla danego adresu e-mail istnieje konto. Alternatywnie można samodzielnie dołączyć do gospodarstwa za pomocą kodu zaproszenia. Członkowie gospodarstwa widzą treści udostępnione w gospodarstwie (paragony i ich zawartość, listy zakupów, zestawienia) oraz imię i nazwisko lub adres e-mail pozostałych członków; zdjęcia paragonów są dostępne tylko dla właściciela i aktywnych członków gospodarstwa. Dla zapewnienia możliwości prześledzenia zmian i bezpieczeństwa aplikacja rejestruje zmiany w gospodarstwie (np. zaproszenie, dołączenie, odrzucenie, usunięcie członka, zmiana roli) wraz z czasem i zaangażowanym użytkownikiem, początkowo dodatkowo z adresem IP i identyfikatorem przeglądarki/urządzenia (art. 6 ust. 1 lit. f RODO); adres IP i identyfikator są usuwane po 90 dniach, pozostała część wpisu w rejestrze pozostaje do usunięcia konta lub gospodarstwa. Podstawą prawną jest art. 6 ust. 1 lit. b RODO (korzystanie z funkcji gospodarstwa z Twojej inicjatywy). Udostępniaj treści tylko osobom, którym ufasz; możesz w każdej chwili usuwać członków lub opuścić gospodarstwo. Wraz z usunięciem Twojego konta usuwane są Twoje członkostwa, listy zakupów i paragony; dotyczy to także paragonów, które udostępniłeś(-aś) członkom gospodarstwa. Założone przez Ciebie gospodarstwo również zostaje usunięte.

7. Logowanie przez Google

Logowanie przez Google jest dobrowolne; zamiast tego możesz zarejestrować się za pomocą adresu e-mail i hasła. Tylko jeśli wybierzesz „Kontynuuj z Google”, zostaniesz przekierowany(-a) do Google. Odbiorcą bądź dostawcą jest wtedy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Google przetwarza przy tym dane na własną odpowiedzialność (m.in. Twój adres IP i Twoje logowanie do Google) i może przekazywać je do Google LLC w USA. Dla Google LLC istnieje decyzja Komisji Europejskiej stwierdzająca odpowiedni stopień ochrony (EU-US Data Privacy Framework, art. 45 RODO), o ile podmiot ten jest w jej ramach certyfikowany. Od Google otrzymujemy imię i nazwisko, adres e-mail, identyfikator konta Google, informację, czy adres e-mail został potwierdzony, oraz adres Twojego zdjęcia profilowego (art. 6 ust. 1 lit. b RODO). Adres ten nie jest zapisywany, a zdjęcie profilowe nie jest w aplikacji pobierane ani wyświetlane; nie dochodzi więc do żadnych zapytań do serwerów Google. Zamiast tego aplikacja pokazuje awatar z Twoimi inicjałami.

8. Monitorowanie błędów (Sentry)

Do monitorowania błędów używamy samodzielnie prowadzonej instancji Sentry (art. 6 ust. 1 lit. f RODO; uzasadniony interes: stabilne i bezpieczne działanie). W razie błędu przekazywane są komunikat o błędzie, środowisko techniczne (np. przeglądarka, system operacyjny) i adres wywołanej strony; ponadto przy około 10 % odsłon stron w sieci wysyłane są dane o wydajności (adres strony, czasy ładowania). W przypadku błędów wyświetlania aplikacji internetowej dodatkowo wysyłany jest Twój identyfikator użytkownika; adresu e-mail i nazwy użytkownika nie przekazujemy; z przyczyn technicznych instancja otrzymuje przy wysyłaniu Twój adres IP. Zdarzenia są automatycznie usuwane po 30 dniach.

9. Hosting

Dane aplikacji są przechowywane na serwerach Hetzner Online GmbH (Niemcy). Z dostawcą zawarto umowę powierzenia przetwarzania danych.

10. Okres przechowywania

Dane konta i dokumentów są przechowywane, dopóki konto nie zostanie usunięte lub dopóki nie usuniesz danych w aplikacji. Pliki ze zdjęciami Twoich paragonów są automatycznie usuwane po 30 dniach; odczytane z nich dane pozostają do usunięcia konta. Wkład do katalogu produktów wraz ze zdjęciem jest przechowywany, dopóki nie wycofasz zgody lub wpis nie zostanie usunięty. Pozycje paragonów wykorzystywane jako ceny społeczności są usuwane wraz z danym paragonem lub Twoim kontem. Na potrzeby wykazania Twojej zgody zapisujemy czas i wersję zaakceptowanych warunków (art. 6 ust. 1 lit. c w związku z art. 7 ust. 1 RODO). Dane połączenia (adres IP) w logach serwera WWW są usuwane najpóźniej po 14 dniach, logi aplikacji po 7 dniach; adres IP i identyfikator przeglądarki/urządzenia we wpisach rejestru gospodarstw po 90 dniach, zdarzenia o błędach w Sentry po 30 dniach. Wiadomości przesłane przez formularz kontaktowy usuwamy najpóźniej po 12 miesiącach. Przy aktualizacjach programu tworzymy kopię zapasową bazy danych; kopie te są usuwane po 14 dniach, dzięki czemu usunięte konta najpóźniej wtedy nie są już w nich zawarte (art. 6 ust. 1 lit. f RODO, bezpieczeństwo danych).

11. Twoje prawa

Przysługuje Ci prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21 RODO). Ponadto przysługuje Ci prawo wniesienia skargi do organu nadzorczego ds. ochrony danych, np. właściwego dla nas Pełnomocnika ds. Ochrony Danych i Wolności Informacji Nadrenii Północnej-Westfalii (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Z dostępu i przenoszenia danych (eksport JSON) oraz usunięcia Twojego konta wraz ze wszystkimi danymi możesz skorzystać bezpośrednio w aplikacji; alternatywnie e-mailem, zob. Usuwanie konta i danych.

Wnioski dotyczące Twoich praw najlepiej wysyłać e-mailem na adres ivan@pervushin.de, jeśli to możliwe z adresu e-mail Twojego konta; w przeciwnym razie możemy zażądać odpowiedniego potwierdzenia tożsamości. Odpowiadamy na wnioski bez zbędnej zwłoki, najpóźniej w ciągu miesiąca od ich otrzymania (art. 12 ust. 3 RODO). W przypadku skomplikowanych lub licznych wniosków termin ten może zostać przedłużony o kolejne dwa miesiące; poinformujemy Cię o tym w ciągu pierwszego miesiąca.

12. Dobrowolność, wycofanie zgody, zautomatyzowane decyzje

Adres e-mail i hasło są niezbędne do założenia konta; bez nich konta nie można założyć. O ile wyraziłeś(-aś) zgodę na przetwarzanie, możesz ją w każdej chwili wycofać ze skutkiem na przyszłość (e-mail do administratora); zgodność z prawem przetwarzania dokonanego do tego momentu pozostaje nienaruszona. Decyzja oparta wyłącznie na zautomatyzowanym przetwarzaniu wywołująca skutki prawne w rozumieniu art. 22 RODO nie jest podejmowana; automatyczne rozpoznawanie tekstu dostarcza propozycji, które możesz poprawić. Z aplikacji można korzystać od 16. roku życia.

13. Pliki cookie, pamięć lokalna i pomiar zasięgu

Ta strona (coinchi.co) nie ustawia plików cookie i nie ładuje treści od podmiotów trzecich. Czcionki i obrazy są dostarczane wyłącznie z tego serwera.

Pomiar zasięgu za pomocą Umami: aby widzieć, które strony są czytane, używamy oprogramowania open source Umami na własnej infrastrukturze pod adresem analytics.pervushin.de (Hetzner, Niemcy). Nie są ustawiane pliki cookie i nic nie jest zapisywane ani odczytywane na Twoim urządzeniu; zgoda na podstawie § 25 TDDDG (ustawa o ochronie danych i prywatności w telekomunikacji i usługach cyfrowych) nie jest więc wymagana. Rejestrowane są: odwiedzona strona, czas przebywania, strona odsyłająca, kraj, przeglądarka, system operacyjny i typ urządzenia. Twój adres IP nie jest zapisywany, lecz wykorzystywany jedynie chwilowo, aby wraz z danymi przeglądarki i codziennie zmienianą wartością losową utworzyć identyfikator wizyty, którego nie można powiązać z Tobą. Nie ma śledzenia między stronami ani powiązania z Twoim kontem Coinchi. Dane nie są przekazywane producentowi, Umami Software, Inc. Podstawą prawną jest nasz uzasadniony interes w pomiarze zasięgu oszczędnym pod względem danych (art. 6 ust. 1 lit. f RODO); możesz wnieść sprzeciw na podstawie art. 21 RODO. Pomiar dotyczy tylko tej strony, nie aplikacji internetowej ani aplikacji.

Aplikacja internetowa (funkcje aplikacji po zalogowaniu) zapisuje w Twojej przeglądarce wyłącznie technicznie niezbędne informacje (§ 25 ust. 2 pkt 2 TDDDG; zgoda nie jest do tego wymagana): plik cookie logowania „refreshToken” (httpOnly, 7 dni), ochronę CSRF „csrfToken” (httpOnly, sesja) oraz wpisy w pamięci lokalnej dla danych konta, aktywnego gospodarstwa i pamięci podręcznej offline. Token dostępu jest przechowywany tylko w pamięci roboczej.

14. Zmiany

Niniejsza polityka jest w razie potrzeby aktualizowana. Aktualna wersja jest dostępna pod tym adresem.