Privacy Policy Polityka Prywatności

Welcome to Cooky ("we", "our", or "us"). Cooky is a culinary mobile application and community platform designed to inspire home cooks, facilitate authentic recipe sharing, and bring people together around the table.

At this stage of development, Cooky is an independent software project developed and maintained by Kacper Godlewski, based in the Republic of Poland (European Union). We operate in full compliance with the European Union Regulation 2016/679 (General Data Protection Regulation, GDPR).

For all data protection requests, questions, or concerns, you can contact the Data Controller directly at: support@cooky-app.com.

Witamy w Cooky („my”, „nasz” lub „serwis”). Cooky to aplikacja mobilna i społeczność kulinarna stworzona z myślą o domowych kucharzach, dzieleniu się autentycznymi przepisami oraz wspólnym gotowaniu.

Na obecnym etapie rozwoju Cooky jest niezależnym projektem technologicznym tworzonym i prowadzonym przez Kacpra Godlewskiego, z siedzibą na terytorium Rzeczypospolitej Polskiej (Unia Europejska). Działamy w pełnej zgodności z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).

We wszelkich sprawach związanych z ochroną Twoich danych osobowych możesz skontaktować się bezpośrednio z Administratorem pod adresem e-mail: support@cooky-app.com.

We adhere strictly to the principle of data minimization. We only collect data that is strictly necessary to deliver our services:

A. Website & Closed Alpha Waitlist

• First Name: To personalize communications and alpha access invitations.
• Email Address: To deliver your invite token, verify your spot on the waitlist, and send onboarding instructions.
• Cooking Style / Persona: Voluntary preference (e.g. 15-Min Dinners, Sourdough Baker) to help us tailor beta testing cohorts.
• Language & Timestamp: Your selected interface language (EN/PL) and the exact timestamp of your submission.
• Technical Metadata: IP address and user-agent string collected automatically by our serverless API solely for rate-limiting, security validation, and anti-spam verification.

B. Mobile Application (Alpha, Beta & Production)

• Account Credentials: Email, encrypted password hash, and optional display name/avatar.
• Cooking Personality & Taste Preferences (Algorithmic Recommendations): Data regarding recipes you cook, save, favorite, or search for. Our internal recommendation algorithm processes these patterns to identify your unique "Cooking Personality" and recommend better, more inspiring recipes that match your culinary taste and schedule. This data is used solely to enhance your in-app cooking experience and is never sold, shared with data brokers, or used for third-party advertising.
• User-Generated Content (UGC) & AI Labeling: Recipes you publish, ingredient lists, instructions, notes, and photos you explicitly upload. If you use AI to create or assist with a recipe, we store and display the mandatory AI tag/checkbox status and description disclosure to guarantee community transparency.
• CooQR Friendship Data: Cryptographic identifiers exchanged when you scan a friend's offline QR code. We never track your GPS location.
• Co-Cooking Session Data: Ephemeral timer state and step progress synchronized during shared live cooking sessions.
• Device Push Tokens: Cryptographic device token to deliver notifications (e.g. when your timer finishes or a friend starts cooking), subject to your explicit device permissions.

Kierujemy się ścisłą zasadą minimalizacji danych. Gromadzimy wyłącznie informacje niezbędne do świadczenia naszych usług:

A. Strona internetowa i Zapisy na Zamkniętą Alfę

• Imię: Do personalizacji zaproszeń i wiadomości powitalnych w programie testów.
• Adres e-mail: Do przesłania kodu dostępu TestFlight / Google Play, weryfikacji miejsca na liście i komunikacji o testach.
• Profil kulinarny (persona): Dobrowolnie wybrany styl gotowania (np. Szybkie obiady, Piekarz) pomagający nam dobierać grupy testerów.
• Język i znacznik czasu: Wybrany język (PL/EN) oraz data i godzina przesłania formularza.
• Dane techniczne: Adres IP oraz ciąg user-agent zbierane automatycznie przez serwer wyłącznie w celu ochrony przed spamem i atakami typu brute-force.

B. Aplikacja mobilna (Testy i Wersja Główna)

• Dane konta: Adres e-mail, zahaszowane hasło, nazwa użytkownika oraz awatar.
• Osobowość kulinarna i preferencje smakowe (Algorytm rekomendacji): Dane o przepisach, które gotujesz, zapisujesz, oceniasz lub wyszukujesz. Nasz wewnętrzny algorytm analizuje te kulinarne nawyki, aby określić Twoją „osobowość kulinarną” (Cooking Personality) i polecać dania lepiej dopasowane do Twojego gustu i rytmu dnia. Informacje te służą wyłącznie do ulepszania rekomendacji wewnątrz aplikacji i nigdy nie są sprzedawane, profilowane reklamowo ani przekazywane brokerom danych.
• Treści tworzone przez użytkownika i oznaczenia AI: Dodawane przez Ciebie przepisy, składniki, kroki, wskazówki oraz autorskie zdjęcia potraw. W przypadku tworzenia lub wspomagania przepisu przez sztuczną inteligencję, przechowujemy i wyświetlamy obowiązkowy znacznik (tag/checkbox) AI oraz wzmiankę z opisu, dbając o pełną przejrzystość w społeczności.
• Dane znajomości CooQR: Identyfikatory wymieniane wyłącznie podczas fizycznego skanowania kodu QR drugiego użytkownika. Nigdy nie śledzimy Twojej lokalizacji GPS.
• Sesje wspólnego gotowania (Co-Cooking): Informacje o synchronizacji minutnika i bieżącego etapu przepisu.
• Token powiadomień Push: Przekazywany wyłącznie za Twoją zgodą w celu powiadomienia o zakończeniu odliczania minutnika.

Under Article 6 of the General Data Protection Regulation (GDPR), we process your personal data based on the following grounds:

• Consent (Art. 6(1)(a) GDPR): When you voluntarily submit your email for early access, beta invitations, or allow optional cookies. You have the right to withdraw your consent at any time.
• Performance of a Contract (Art. 6(1)(b) GDPR): When you register an account in the Cooky mobile app and use its core features (managing recipes, personalized recipe recommendations, CooQR connections, synchronizing cook sessions).
• Legitimate Interests (Art. 6(1)(f) GDPR): To protect our platform from cyberattacks, prevent spam bot registrations, ensure infrastructure security, and debug critical technical faults.

Zgodnie z art. 6 Ogólnego Rozporządzenia o Ochronie Danych (RODO), przetwarzamy Twoje dane w oparciu o następujące przesłanki:

• Zgoda (art. 6 ust. 1 lit. a RODO): W przypadku dobrowolnego zapisu na listę wczesnego dostępu (Closed Alpha) lub akceptacji opcjonalnych cookies. Zgodę możesz wycofać w każdej chwili.
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): W przypadku utworzenia konta w aplikacji mobilnej w celu świadczenia usług (zapisywanie przepisów, dopasowywanie rekomendacji kulinarnych, synchronizacja znajomych CooQR, tryb gotowania).
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): Ochrona infrastruktury serwerowej przed nadużyciami, spamem i atakami DDoS, a także diagnozowanie awarii technicznych.

We do not sell, rent, or trade your personal data to third parties. We only engage trusted technical infrastructure providers necessary to operate the service securely:

• Amazon Web Services (AWS EMEA SARL): We utilize secure cloud hosting, database, and storage infrastructure provided by AWS, hosted exclusively in data centers located in Stockholm, Sweden (`eu-north-1`), within the European Union.
• Apple Inc. & Google LLC: Used for distributing pre-release builds via Apple TestFlight and Google Play Console Beta testing programs, and optionally as social authentication providers ("Sign in with Apple" and "Sign in with Google") if you choose to create or link your account.
• Future Analytics: If we implement analytics in the future, we will prioritize privacy-friendly, cookieless, or strictly pseudonymized solutions (e.g. self-hosted or EU-based analytics) with no cross-site profiling.

Nigdy nie sprzedajemy, nie wynajmujemy ani nie udostępniamy Twoich danych podmiotom trzecim w celach marketingowych. Korzystamy wyłącznie ze sprawdzonych dostawców infrastruktury:

• Amazon Web Services (AWS EMEA SARL): Korzystamy z bezpiecznej infrastruktury serwerowej, bazodanowej oraz przechowywania danych dostarczanej przez AWS, zlokalizowanej wyłącznie w centrach danych w Sztokholmie, Szwecja (`eu-north-1`), na terenie Unii Europejskiej.
• Apple Inc. oraz Google LLC: Wykorzystywane do bezpiecznej dystrybucji wersji testowych aplikacji za pośrednictwem Apple TestFlight i Google Play Console, a także opcjonalnie jako dostawcy bezpiecznego logowania („Zaloguj się przez Apple” i „Zaloguj się przez Google”), jeśli wybierzesz tę metodę autoryzacji.
• Narzędzia analityczne w przyszłości: Jeśli wdrożymy analitykę, wybierzemy rozwiązania dbające o prywatność (bez śledzenia między witrynami), w pełnej zgodzie z europejskimi wytycznymi.

Unlike traditional social media platforms, Cooky does not crawl your device contact book, does not harvest your address book, and does not broadcast your real-time GPS location. Friendships are verified mutually in the physical world by scanning each other's CooQR code, guaranteeing that only people you genuinely know and trust can see your live cooking presence.

W przeciwieństwie do typowych portali społecznościowych, Cooky nie przeszukuje Twojej książki telefonicznej, nie wysyła spamu do kontaktów i nie śledzi Twojej pozycji GPS. Dodanie znajomego wymaga fizycznej obecności i zeskanowania kodu CooQR, co gwarantuje pełną prywatność i poczucie komfortu.

We do not keep personal data longer than necessary:

• Closed Alpha Waitlist: Stored throughout the closed alpha testing phase plus 7 days for gathering tester feedback and concluding test cohorts. Cooky retains your email address for further product announcements and to permanently assign the exclusive "First Spoon" pioneer profile badge in the future, unless you request its deletion.
• Mobile App Accounts: Maintained for as long as your account remains active. If you delete your account, your personal credentials and private recipes are permanently erased.
• Server Logs: Technical access logs (IP addresses) are automatically rotated and purged after 30 to 90 days.

Przechowujemy dane osobowe wyłącznie przez czas niezbędny do realizacji celów:

• Zapisy na zamknięte testy (Waitlist): Dane są przechowywane przez cały okres testów zamkniętej alfy plus 7 dni na zebranie uwag i opinii od testerów. Cooky zachowuje Twój adres e-mail w celu dalszego kontaktu w kolejnych etapach rozwoju projektu oraz do przypisania stałej odznaki pioniera „First Spoon” (Pierwsza Łyżka) w Twoim profilu, chyba że wcześniej zgłosisz żądanie usunięcia.
• Konta w aplikacji mobilnej: Przechowywane przez czas aktywności Twojego konta. Po zgłoszeniu usunięcia konta wszystkie Twoje prywatne dane i przepisy są trwale kasowane.
• Logi serwerowe: Techniczne logi dostępu (adresy IP) są automatycznie rotowane i usuwane po upływie od 30 do 90 dni.

Under the GDPR (and similar laws such as California's CCPA), you hold full control over your personal data:

• Right to Access (Art. 15 GDPR): Request a copy of all personal data we hold about you.
• Right to Rectification (Art. 16 GDPR): Request correction of inaccurate or incomplete information.
• Right to Erasure / "Right to be Forgotten" (Art. 17 GDPR): Request complete permanent deletion of your data from our systems.
• Right to Restriction (Art. 18 GDPR): Request that we temporarily freeze processing of your data.
• Right to Data Portability (Art. 20 GDPR): Request your data in a structured, commonly used, and machine-readable format.
• Right to Object (Art. 21 GDPR): Object to processing based on our legitimate interest.
• Right to Withdraw Consent: You can withdraw consent at any time with immediate future effect.
• Right to Lodge a Complaint: If you believe your rights have been infringed, you have the right to lodge a complaint with your local supervisory authority. In Poland, this is the President of the Personal Data Protection Office (Prezes Urzędu Ochrony Danych Osobowych / UODO), ul. Stawki 2, 00-193 Warsaw.

To exercise any of these rights, simply email us at support@cooky-app.com. We will respond promptly within 7 days without charge.

Zgodnie z RODO przysługuje Ci pełen pakiet praw w odniesieniu do Twoich danych osobowych:

• Prawo dostępu do danych (art. 15 RODO): Możliwość uzyskania potwierdzenia, czy i jakie dane przetwarzamy, oraz otrzymania ich kopii.
• Prawo do sprostowania (art. 16 RODO): Sprostowanie nieprawidłowych lub uzupełnienie niekompletnych danych.
• Prawo do usunięcia danych / „Prawo do bycia zapomnianym” (art. 17 RODO): Żądanie trwałego usunięcia danych z naszych baz.
• Prawo do ograniczenia przetwarzania (art. 18 RODO): Czasowe wstrzymanie operacji na Twoich danych.
• Prawo do przenoszenia danych (art. 20 RODO): Otrzymanie danych w powszechnie używanym formacie odczytywalnym maszynowo.
• Prawo do sprzeciwu (art. 21 RODO): Wniesienie sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie.
• Prawo do wycofania zgody: W dowolnym momencie, bez wpływu na zgodność z prawem wcześniejszego przetwarzania.
• Prawo do skargi do organu nadzorczego: W Polsce organem właściwym jest Prezes Urzędu Ochrony Danych Osobowych (UODO), ul. Stawki 2, 00-193 Warszawa.

Aby skorzystać ze swoich praw, wystarczy napisać do nas na adres: support@cooky-app.com. Zgłoszenie zrealizujemy bezpłatnie i bez zbędnej zwłoki, w ciągu 7 dni.

Cooky is not directed at children under the age of 16 (or 13 depending on local jurisdiction). We do not knowingly collect personal data from minors without verified parental consent. If you believe that a child has provided us with personal information, please contact us immediately at support@cooky-app.com, and we will promptly delete the data.

Serwis Cooky nie jest skierowany do dzieci poniżej 16. roku życia (lub 13. roku życia w zależności od jurysdykcji). Świadomie nie zbieramy danych od osób niepełnoletnich bez zgody rodzica lub opiekuna prawnego. Jeśli dowiesz się, że dziecko przekazało nam dane osobowe, prosimy o pilny kontakt pod adresem support@cooky-app.com w celu ich natychmiastowego usunięcia.

If you have any questions about this Privacy Policy, your personal information, or wish to request data deletion, please reach out to:

Cooky Project
Lead Developer: Kacper Godlewski
Location: Poland, European Union
Direct Email: support@cooky-app.com

W przypadku jakichkolwiek pytań dotyczących niniejszej Polityki Prywatności lub w celu realizacji swoich praw, zachęcamy do bezpośredniego kontaktu:

Projekt Cooky
Autor i Administrator: Kacper Godlewski
Lokalizacja: Polska, Unia Europejska
E-mail kontaktowy: support@cooky-app.com