Polityka prywatności aplikacji Borcook

Data projektu: 03 sierpnia 2026

Kontakt w sprawach danych osobowych: support@borniak.com

Niniejsza Polityka prywatności opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji mobilnej Borcook, konta w aplikacji, funkcji lokalnych i chmurowych, przepisów, programów, subskrypcji, usług wsparcia, diagnostyki oraz funkcji społecznościowych.

1. Administrator danych

Administratorem danych osobowych Użytkowników Aplikacji jest BORNIAK – ZUT BORNIAK Dawid Szurlej, Al. Niepodległości 41, 78-449 Borne Sulinowo, Polska, NIP: PL8992343025, REGON: 021138535.

Kontakt w sprawach ochrony danych, realizacji praw Użytkownika, pytań dotyczących prywatności i danych urządzenia: support@borniak.com.

Administrator nie wyznaczył Inspektora Ochrony Danych.

2. Zakres Polityki

Polityka dotyczy korzystania z Aplikacji Borcook, usług chmurowych, Konta, powiadomień, przepisów, Programów, list zakupów, ulubionych, funkcji społecznościowych, diagnostyki i wsparcia technicznego.
Zakup subskrypcji odbywa się przez sklep internetowy BORNIAK lub inną stronę wskazaną przez BORNIAK. Dane przetwarzane w związku z zakupem, płatnością, fakturą, automatycznym odnawianiem i reklamacjami dotyczącymi zakupu mogą być objęte także polityką prywatności sklepu internetowego BORNIAK.
Konto sklepu internetowego i Konto w Aplikacji są odrębne. Sklep może przetwarzać dane niezbędne do zakupu i przypisania subskrypcji do Urządzenia, ale nie oznacza to automatycznego połączenia Konta sklepu z Kontem w Aplikacji.
Platformy dystrybucji aplikacji, takie jak Google Play i Apple App Store, mogą przetwarzać dane użytkownika niezależnie, zgodnie z własnymi regulaminami i politykami prywatności.

3. Kategorie przetwarzanych danych

3.1. Dane konta i identyfikacyjne

adres e-mail,
imię lub nazwa profilu, jeżeli zostaną podane,
identyfikator Konta w Aplikacji,
identyfikatory logowania Firebase lub innego dostawcy tożsamości,
język, kraj lub region używania Aplikacji,
data utworzenia Konta, data logowania i dane bezpieczeństwa Konta.

3.2. Dane Urządzenia i subskrypcji

Device ID, numer seryjny, identyfikator panelu lub inne identyfikatory techniczne,
Data aktywacji Urządzenia,
status planu Free lub Planu subskrypcji,
status bezpłatnego okresu 6 miesięcy,
status subskrypcji, okres obowiązywania, data rozpoczęcia i zakończenia,
informacja, które Konto jako pierwsze dodało Urządzenie i jest Kontem głównym,
dane niezbędne do przypisania subskrypcji do Urządzenia i obsługi wyjątkowego resetu lub transferu subskrypcji.

3.3. Dane pracy Urządzenia i dane operacyjne

status Urządzenia,
ustawienia temperatury, czasu, etapów pracy, generatora dymu i innych parametrów,
historia lub przebieg sesji, jeżeli funkcja jest dostępna,
zdarzenia, błędy, komunikaty, alarmy i logi techniczne,
wersja firmware, wersja panelu, wersja aplikacji i kompatybilność,
parametry łączności, takie jak SSID, siła sygnału, adresy IP, porty, znaczniki czasu, identyfikatory sesji i inne metadane niezbędne do połączenia, NAT traversal, bezpieczeństwa i diagnostyki.

Dane operacyjne Urządzenia, w szczególności temperatura, czasy pracy, statusy, błędy i parametry łączności, są przetwarzane przede wszystkim w celu świadczenia usługi, zapewnienia bezpieczeństwa, diagnostyki, kompatybilności oraz obsługi zgłoszeń technicznych.

3.4. Dane techniczne Aplikacji

typ i model urządzenia mobilnego,
system operacyjny i jego wersja,
wersja Aplikacji,
język urządzenia, kraj lub region,
adres IP, identyfikatory sesji, logi błędów i bezpieczeństwa,
push token lub inne identyfikatory potrzebne do doręczania powiadomień.

3.5. Treści Użytkownika i aktywność w Aplikacji

Przepisy Użytkownika: nazwy, opisy, składniki, kroki, zdjęcia, notatki, parametry i metadane,
Programy: nazwy, parametry pracy, etapy, temperatury, czasy, ustawienia generatora dymu i inne parametry,
informacje o przepisach przeglądanych, wyszukiwanych, importowanych, edytowanych i zapisywanych,
ulubione, listy zakupów, pozycje list, ilości, status realizacji i historia,
udostępnienia prywatne, kod Użytkownika, relacje udostępnień i informacje o kopiach,
oceny, komentarze, zgłoszenia naruszeń, historia moderacji i decyzji moderacyjnych, jeżeli funkcje są dostępne.

3.6. Dane płatności i zakupu subskrypcji

identyfikator zamówienia lub transakcji,
status płatności,
wybrany okres subskrypcji: miesięczny albo roczny,
informacja o automatycznym odnawianiu,
status anulowania,
dane potrzebne do przypisania zakupu do Urządzenia.

BORNIAK nie przechowuje pełnych danych kart płatniczych. Dane kart i autoryzacja płatności są przetwarzane przez operatora płatności lub dostawcę usługi płatniczej.

3.7. Dane kontaktowe i wsparcie

adres e-mail,
treść korespondencji,
opis problemu, zgłoszenia, reklamacji lub pytania,
załączniki, zdjęcia, zrzuty ekranu, logi i dane techniczne przekazane przez Użytkownika,
historia obsługi zgłoszenia.

4. Cele i podstawy prawne przetwarzania

Cel	Podstawa prawna
Założenie, utrzymanie i zabezpieczenie Konta	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Logowanie przez Firebase lub innego dostawcę tożsamości	art. 6 ust. 1 lit. b RODO
Dodanie Urządzenia, ustalenie Konta głównego i obsługa pairing/resetu	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Sterowanie lokalne, LAN, hotspot/AP i obsługa funkcji Aplikacji	art. 6 ust. 1 lit. b RODO
Podgląd statusu przez chmurę, sterowanie przez chmurę i synchronizacja	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Obsługa subskrypcji, bezpłatnego okresu i limitów planów	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO
Obsługa płatności, zamówień, faktur i rozliczeń w sklepie	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. c RODO
Przechowywanie i synchronizacja przepisów, Programów, ulubionych, list zakupów, timerów i przypomnień	art. 6 ust. 1 lit. b RODO
Udostępnianie prywatne treści innym Użytkownikom	art. 6 ust. 1 lit. b RODO
Wyszukiwarka przepisów, oceny, rankingi, komentarze i funkcje społecznościowe	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Przechowywanie i moderacja Treści Użytkownika, w tym przepisów, Programów, komentarzy, ocen i zgłoszeń	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Moderacja, przeciwdziałanie nadużyciom i obsługa zgłoszeń naruszeń	art. 6 ust. 1 lit. f RODO; art. 6 ust. 1 lit. c RODO, gdy wynika to z obowiązku prawnego
Realizacja obowiązków dotyczących bezpieczeństwa produktów, komunikatów bezpieczeństwa, działań serwisowych i GPSR	art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. f RODO
Diagnostyka, logi, bezpieczeństwo sieciowe i wykrywanie błędów	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Diagnostyka i rozwój produktu, poprawa kompatybilności, stabilności, jakości i bezpieczeństwa Urządzeń oraz Aplikacji	art. 6 ust. 1 lit. f RODO
Firebase Analytics, Google Analytics, statystyki i rozwój Aplikacji	art. 6 ust. 1 lit. a RODO, gdy wymagana jest zgoda; art. 6 ust. 1 lit. f RODO dla podstawowych statystyk dopuszczalnych bez zgody
Powiadomienia push i e-mail techniczne/serwisowe	art. 6 ust. 1 lit. b RODO; art. 6 ust. 1 lit. f RODO
Komunikacja marketingowa, jeżeli występuje	art. 6 ust. 1 lit. a RODO oraz właściwe przepisy o komunikacji elektronicznej
Reklamacje, wsparcie techniczne, dochodzenie i obrona roszczeń	art. 6 ust. 1 lit. b, c i f RODO
Realizacja praw z RODO i Data Act	art. 6 ust. 1 lit. c RODO; art. 6 ust. 1 lit. b RODO, jeżeli żądanie dotyczy wykonania usługi

5. Firebase, Google Analytics, Crashlytics i powiadomienia

Aplikacja korzysta z Firebase Authentication w celu logowania, uwierzytelniania i utrzymywania Konta Użytkownika.
Aplikacja może korzystać z Firebase Analytics i Google Analytics w celu analizy korzystania z funkcji, popularności przepisów, skuteczności rozwoju Aplikacji, poprawy jakości usług oraz przygotowywania statystyk.
Aplikacja może korzystać z Firebase Crashlytics lub podobnych narzędzi diagnostycznych w celu wykrywania awarii, błędów, problemów z kompatybilnością, stabilnością i bezpieczeństwem Aplikacji.
Aplikacja może korzystać z Firebase Cloud Messaging, Apple Push Notification service lub podobnych usług w celu doręczania powiadomień technicznych, serwisowych, związanych z pracą Urządzenia, timerami, przypomnieniami lub - jeżeli Użytkownik wyrazi odpowiednią zgodę - komunikacją marketingową.
Zakres danych może obejmować zdarzenia w Aplikacji, informacje o urządzeniu mobilnym, wersji systemu, wersji Aplikacji, kraju, języku, interakcjach z funkcjami, identyfikatory techniczne, push token, identyfikatory instalacji oraz podstawowe dane o błędach i awariach.
Jeżeli dla danej kategorii analityki, diagnostyki niewymaganej technicznie lub komunikacji marketingowej wymagana jest zgoda, Aplikacja poprosi o nią odrębnie albo umożliwi zarządzanie zgodami.
Brak zgody na analitykę niewymaganą technicznie nie powinien blokować podstawowego korzystania z Aplikacji, ale może ograniczyć możliwość personalizacji, statystyk lub poprawy funkcji na podstawie danych użytkowania.

6. Hosting, infrastruktura i diagnostyka

Backend Aplikacji jest utrzymywany w infrastrukturze AWS lub u innych dostawców hostingu wskazanych przez BORNIAK.
Serwer diagnostyczny jest utrzymywany na osobnym serwerze BORNIAK w Unii Europejskiej.
Dane diagnostyczne są przechowywane w środowisku odseparowanym od danych Konta i nie są automatycznie parowane z Kontem Użytkownika.
BORNIAK nie wykorzystuje danych diagnostycznych do identyfikowania Użytkownika, chyba że jest to konieczne do obsługi zgłoszenia serwisowego, reklamacji, diagnostyki błędu lub zapewnienia bezpieczeństwa, a Użytkownik przekaże dane identyfikujące Urządzenie, w szczególności ID Urządzenia, numer seryjny lub inne informacje potrzebne do diagnostyki.
Dane identyfikujące Urządzenie przekazane przez Użytkownika są wykorzystywane wyłącznie w celu obsługi zgłoszenia, reklamacji, diagnostyki błędu lub zapewnienia bezpieczeństwa.

7. Odbiorcy danych

Dane mogą być udostępniane lub powierzane następującym kategoriom odbiorców:

upoważnionym pracownikom i współpracownikom BORNIAK,
dostawcom hostingu, infrastruktury chmurowej, baz danych, monitoringu i bezpieczeństwa, w tym AWS,
dostawcom logowania, analityki i narzędzi technicznych, w tym usługom Firebase i Google Analytics,
dostawcom powiadomień push, w szczególności Google i Apple,
Google, Apple lub innym operatorom sklepów aplikacji w zakresie pobrania, aktualizacji, dystrybucji Aplikacji, obsługi konta platformy, zgłoszeń i usług świadczonych przez te platformy,
operatorom płatności i sklepu internetowego w zakresie zakupu subskrypcji,
dostawcom obsługi klienta, poczty e-mail, systemów zgłoszeń i narzędzi komunikacji,
partnerom serwisowym, jeżeli jest to konieczne do obsługi reklamacji, gwarancji, naprawy lub wsparcia,
organom publicznym, sądom lub innym podmiotom uprawnionym na podstawie prawa.

8. Przekazywanie danych poza EOG

Niektóre dane mogą być przekazywane poza Europejski Obszar Gospodarczy w związku z korzystaniem z globalnych dostawców technologii, w szczególności Google, Firebase, Apple, AWS lub operatorów płatności.
W przypadku przekazywania danych poza EOG BORNIAK stosuje odpowiednie zabezpieczenia prawne, w szczególności decyzje stwierdzające odpowiedni stopień ochrony, Standardowe Klauzule Umowne, środki techniczne i organizacyjne albo inne mechanizmy przewidziane przez RODO.
Zakres transferów zależy od wybranych funkcji, kraju Użytkownika, konfiguracji dostawców oraz aktualnej infrastruktury technicznej.

9. Retencja danych

Kategoria danych	Okres przechowywania
Konto Użytkownika	Przez okres posiadania Konta, a następnie przez okres niezbędny do usunięcia danych, rozliczalności, bezpieczeństwa, kopii zapasowych lub obrony roszczeń.
Przepisy, Programy, ulubione, listy zakupów i inne Treści Użytkownika	Przez okres posiadania Konta albo do usunięcia przez Użytkownika, z zastrzeżeniem kopii zapasowych, logów i treści udostępnionych innym Użytkownikom.
Dane przekraczające limity planu Free po zakończeniu subskrypcji	Mogą pozostać przechowywane, ale zablokowane do użycia lub edycji do czasu ponownego wykupienia Plan płatnego albo usunięcia przez Użytkownika, jeżeli funkcja usunięcia jest dostępna.
Dane subskrypcji, zakupu i rozliczeń	Przez okres wymagany przepisami podatkowymi, rachunkowymi, konsumenckimi oraz przez okres przedawnienia roszczeń.
Logi bezpieczeństwa, błędów i dostępu	Zasadniczo do 12 miesięcy, chyba że dłuższy okres jest konieczny dla incydentu, reklamacji, bezpieczeństwa lub roszczeń.
Dane techniczne aplikacji i kompatybilności	Zasadniczo do 24 miesięcy albo przez okres niezbędny do diagnostyki, poprawy bezpieczeństwa i kompatybilności.
Dane diagnostyczne niepołączone automatycznie z Kontem	Zasadniczo do 12 miesięcy, a następnie w formie zagregowanej lub zanonimizowanej, o ile nie są potrzebne dłużej dla bezpieczeństwa, reklamacji lub obowiązków prawnych.
Timery i przypomnienia	Do wykonania, anulowania lub usunięcia, a podstawowe logi doręczeń i błędów zasadniczo do 90 dni.
Zgłoszenia naruszeń i moderacja	Przez okres obsługi zgłoszenia i zasadniczo do 12 miesięcy dla rozliczalności, bezpieczeństwa i obrony roszczeń, chyba że prawo wymaga dłuższego okresu.
Dane przetwarzane na podstawie zgody	Do cofnięcia zgody albo do realizacji celu, w zależności od tego, co nastąpi wcześniej.

10. Dane po wygaśnięciu subskrypcji

Po zakończeniu subskrypcji dane Użytkownika przekraczające limity planu Free mogą nadal być przechowywane w systemie.
Funkcje dotyczące tych danych mogą być zablokowane, ukryte albo ograniczone do czasu ponownego wykupienia subskrypcji.
Po ponownym wykupieniu subskrypcji Użytkownik powinien odzyskać dostęp do wcześniej przechowywanych danych w zakresie technicznie dostępnym i zgodnym z aktualnymi limitami planu.

11. Prawa Użytkownika z RODO

Użytkownik ma prawo do:

dostępu do danych,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych,
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
cofnięcia zgody w dowolnym momencie, jeżeli przetwarzanie odbywa się na podstawie zgody,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych albo właściwego organu nadzorczego.

Wnioski można kierować na adres support@borniak.com albo złożyć bezpośrednio w Aplikacji, jeżeli BORNIAK udostępnia odpowiednią funkcję, w szczególności funkcję usunięcia Konta lub danych. BORNIAK odpowiada na wnioski bez zbędnej zwłoki, co do zasady w terminie miesiąca, z możliwością przedłużenia w przypadkach przewidzianych przez RODO.

12. Dane Urządzenia i Data Act

Przez dane generowane przez Urządzenie rozumie się dane techniczne i operacyjne powstające podczas korzystania z kompatybilnego Urządzenia lub jego komunikacji z Aplikacją i usługami BORNIAK.
Dane te mogą obejmować w szczególności: ustawienia i profile pracy, temperatury zadane i odczytywane, czasy pracy, etapy programu, status generatora dymu, status grzałki lub innych elementów, przebieg sesji, zdarzenia, alarmy, błędy, wersję firmware, informacje o kompatybilności, parametry łączności, identyfikatory techniczne oraz dane diagnostyczne.
Nie wszystkie dane generowane przez Urządzenie są danymi osobowymi. Dane mogą stać się danymi osobowymi, jeżeli są powiązane z Kontem Użytkownika, zgłoszeniem serwisowym, subskrypcją, Device ID możliwym do powiązania z Użytkownikiem lub innym identyfikatorem pozwalającym ustalić osobę.
Użytkownik może zwrócić się do BORNIAK o dostęp do danych generowanych przez Urządzenie lub ich eksport w zakresie przewidzianym przez obowiązujące przepisy, w szczególności przepisy dotyczące danych z produktów skomunikowanych.
Na obecnym etapie realizacja żądań odbywa się ręcznie przez support pod adresem support@borniak.com. Zgłoszenie powinno zawierać dane pozwalające zweryfikować Użytkownika, Urządzenie, zakres żądania oraz uprawnienie do dostępu do danych.
Procedura może obejmować: weryfikację tożsamości lub Konta, potwierdzenie powiązania z Urządzeniem, ustalenie zakresu danych, ocenę bezpieczeństwa, przygotowanie eksportu w technicznie możliwym formacie oraz przekazanie danych bezpiecznym kanałem.
Realizacja żądania może zostać ograniczona albo odmówiona, jeżeli żądanie jest oczywiście nieuzasadnione, nadmierne, technicznie niewykonalne, zagraża bezpieczeństwu Urządzenia, sieci lub usług, narusza prawa osób trzecich, wymaga ujawnienia tajemnicy przedsiębiorstwa, własności intelektualnej, danych wysoko przetworzonych albo informacji chronionych prawem.

13. Zautomatyzowane decyzje i profilowanie

BORNIAK nie podejmuje wobec Użytkownika decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby wobec niego skutki prawne lub podobnie istotnie na niego wpływały w rozumieniu art. 22 RODO.
Aplikacja może stosować funkcjonalne rekomendacje, statystyki popularności, podpowiedzi przepisów lub składników, filtry wyszukiwania, dopasowanie treści do urządzenia, kraju lub popularności oraz mechanizmy antynadużyciowe. Takie działania mają charakter pomocniczy i nie wywołują wobec Użytkownika skutków prawnych ani podobnie istotnych skutków w rozumieniu art. 22 RODO.

14. Bezpieczeństwo danych

BORNIAK stosuje środki techniczne i organizacyjne mające chronić dane przed nieuprawnionym dostępem, utratą, zmianą, ujawnieniem lub zniszczeniem.
Środki mogą obejmować szyfrowanie transmisji, kontrolę dostępu, uwierzytelnianie administracyjne, kopie zapasowe, monitoring, segregację baz danych, ograniczenie dostępu oraz procedury obsługi incydentów.
Użytkownik powinien chronić swoje Konto, telefon, hasła, metody logowania, dostęp do panelu Urządzenia, sieć lokalną i kody autoryzacyjne.
W razie podejrzenia nieuprawnionego dostępu do Konta lub Urządzenia Użytkownik powinien niezwłocznie skontaktować się z BORNIAK.

15. Dane dzieci

Aplikacja nie jest przeznaczona dla dzieci poniżej 16 roku życia bez zgody przedstawiciela ustawowego.
Jeżeli BORNIAK ustali, że przetwarza dane dziecka bez wymaganej zgody, podejmie odpowiednie działania w celu usunięcia danych albo ograniczenia dostępu do Aplikacji.

16. Local storage, cache i dane lokalne

Aplikacja może przechowywać dane lokalnie na urządzeniu mobilnym Użytkownika, w szczególności cache, ustawienia, tokeny sesji, ostatnio używane przepisy, dane offline lub dane pomocnicze.
Za zgodą Użytkownika Aplikacja może bezpiecznie przechowywać nazwę (SSID) i hasło ostatnio użytej sieci Wi-Fi na urządzeniu mobilnym w celu ułatwienia kolejnych połączeń z urządzeniem BORNIAK. Dane te są przechowywane wyłącznie lokalnie na urządzeniu, nie są przesyłane na serwery BORNIAK ani udostępniane osobom trzecim i mogą zostać w każdej chwili usunięte przez Użytkownika.
Dane lokalne służą prawidłowemu działaniu Aplikacji, przyspieszeniu działania, obsłudze trybu hotspot/AP, trybu LAN, synchronizacji i zapamiętywaniu preferencji.
Usunięcie Aplikacji lub danych lokalnych z telefonu może skutkować utratą danych niezsynchronizowanych z backendem.

17. Zmiany Polityki prywatności

BORNIAK może zmienić Politykę prywatności w szczególności w przypadku zmiany funkcji Aplikacji, zmiany dostawców technologii, zmiany infrastruktury, zmiany modelu subskrypcji, zmiany przepisów lub potrzeby doprecyzowania zasad przetwarzania.
O istotnych zmianach Użytkownik zostanie poinformowany w Aplikacji, na stronie internetowej, e-mailem lub w inny właściwy sposób.