Polityka prywatności

Administratorem danych osobowych jest Mobi-Software Dawid Podolak, ul. Józefa Piłsudskiego 256H, 37-100 Łańcut, REGON: 363042253, NIP: 7922231556.

Dane przetwarzamy zgodnie z Rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO) oraz polskimi przepisami o ochronie danych osobowych.

Dane, które podajesz sam:

• adres e-mail, imię i hasło (przechowywane wyłącznie w postaci zaszyfrowanej) — przy zakładaniu konta; przy logowaniu przez Google otrzymujemy od Google Twoje imię, adres e-mail i zdjęcie profilowe
• dane budżetu domowego: przychody, wydatki, pozycje zakupów, kategorie, rachunki, subskrypcje, kredyty i raty, notatki
• zdjęcia paragonów, które dołączasz do wpisów — mogą zawierać nazwę sklepu, listę zakupów, a czasem fragment numeru karty płatniczej
• adresy e-mail domowników, których zapraszasz do wspólnego budżetu
• wyciągi bankowe (CSV, XLSX, PDF), które importujesz — przetwarzamy z nich daty, kwoty i opisy transakcji

Dane zbierane automatycznie:

• informacje techniczne o urządzeniu i przeglądarce (typ, wersja systemu, język)
• adres IP
• identyfikatory sesji potrzebne do utrzymania zalogowania
• dzienniki błędów i zdarzeń technicznych

Nie łączymy się z Twoim kontem bankowym i nie pobieramy danych z banku — wszystkie wpisy dodajesz samodzielnie albo importujesz z wyciągu, który sam wgrywasz.

• założenie i prowadzenie konta użytkownika
• świadczenie usługi prowadzenia wspólnego budżetu domowego, w tym udostępnianie wpisów domownikom
• wysyłanie zaproszeń do budżetu oraz wiadomości związanych z kontem (np. potwierdzenie adresu e-mail, reset hasła)
• synchronizacja danych między urządzeniami
• zapewnienie bezpieczeństwa i stabilnego działania serwisu
• wykrywanie i naprawianie błędów
• badanie, jak użytkownicy korzystają ze strony, żeby ją ulepszać (Google Analytics) — tylko za Twoją zgodą
• wypełnianie obowiązków wynikających z przepisów prawa

• art. 6 ust. 1 lit. b RODO — wykonanie umowy o świadczenie usługi (prowadzenie konta i budżetu)
• art. 6 ust. 1 lit. c RODO — wypełnienie obowiązków prawnych
• art. 6 ust. 1 lit. f RODO — prawnie uzasadniony interes administratora: bezpieczeństwo serwisu, monitorowanie błędów, dochodzenie roszczeń
• art. 6 ust. 1 lit. a RODO — zgoda, jeśli jest wymagana (np. analityka strony); zgodę możesz wycofać w każdej chwili, co nie wpływa na zgodność z prawem przetwarzania przed jej wycofaniem

Wpisy, zdjęcia paragonów i kategorie w budżecie są widoczne dla wszystkich jego członków, razem z informacją, kto dodał dany wpis. Zapraszając domownika, udostępniasz mu dane budżetu. Osoba zaproszona otrzymuje od nas jedną wiadomość e-mail z zaproszeniem; jeśli go nie przyjmie, jej adres usuwamy po wygaśnięciu zaproszenia.

Część funkcji korzysta z modeli sztucznej inteligencji firmy OpenAI. Dane przekazujemy tylko wtedy, gdy sam uruchomisz daną funkcję, i tylko w zakresie potrzebnym do jej działania:

• skan paragonu lub faktury — zdjęcie dokumentu i nazwy kategorii budżetu
• wpis opisany zdaniem — tekst, który wpiszesz albo podyktujesz, i nazwy kategorii budżetu
• import wyciągu bankowego — nagłówki i przykładowe wiersze pliku, opisy transakcji do dobrania kategorii, a przy wyciągu w PDF jego tekst
• Analiza AI miesiąca (plan Pro i Pro+) — wydatki z analizowanego i trzech poprzednich miesięcy: daty, kwoty, kategorie, opisy, pozycje paragonów i koszty stałe. Nie przekazujemy imion domowników, adresów e-mail ani numerów kart i rachunków, które usuwamy z opisów
• Asystent AI (plan Pro i Pro+) — Twoje pytanie, kilka poprzednich wiadomości rozmowy, nazwy kategorii i koszty stałe budżetu, a także zestawienia i wpisy budżetu (daty, kwoty, kategorie, opisy, pozycje paragonów), które asystent wybierze, żeby odpowiedzieć, oraz informację, który domownik dodał dany wpis — pod oznaczeniem „Osoba A”, „Osoba B”. Imiona domowników i zapisane przez Ciebie skróty (np. „żona”) zamieniamy na te oznaczenia, zanim pytanie trafi do OpenAI, a w odpowiedzi z powrotem na imiona. Tak jak przy Analizie AI nie przekazujemy imion domowników, adresów e-mail ani numerów kart i rachunków. Pytanie nagrane mikrofonem przekazujemy do przepisania na tekst; samego nagrania nie zapisujemy — trafia do pola pytania tylko tekst
• wyszukanie stałych płatności — tylko wydatki, które powtarzają się co miesiąc: ich opisy, typowe kwoty, nazwy kategorii, liczba miesięcy i dzień płatności. Tak jak przy Analizie AI nie przekazujemy imion domowników, adresów e-mail ani numerów kart i rachunków

Podstawą jest wykonanie umowy (art. 6 ust. 1 lit. b RODO) — przekazanie danych jest niezbędne, żeby funkcja zadziałała. Przed pierwszą Analizą AI, pierwszym pytaniem do Asystenta AI i pierwszym wyszukaniem stałych płatności dodatkowo informujemy Cię o tym w oknie potwierdzenia. OpenAI przetwarza dane jako nasz podmiot przetwarzający, na podstawie umowy powierzenia, i nie używa ich do trenowania modeli. Zapytań nie zapisujemy u dostawcy jako historii; dostawca może je przechowywać do 30 dni wyłącznie w celu wykrywania nadużyć. Dane mogą być przetwarzane w Stanach Zjednoczonych — na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework) lub standardowych klauzul umownych.

Wynik — odczytane pozycje albo raport Analizy AI — zapisujemy w budżecie i widzą go wszyscy jego członkowie. Raporty Analizy AI przechowujemy tak jak pozostałe dane budżetu. Rozmowy z Asystentem AI i zapisane skróty osób (np. „żona” = konkretny domownik) widzisz tylko Ty; przechowujemy je, dopóki istnieje budżet lub Twoje konto.

Twoje dane mogą być przekazywane wyłącznie:

• dostawcom infrastruktury i hostingu (m.in. Supabase — baza danych i przechowywanie plików na serwerach we Frankfurcie w Niemczech)
• dostawcy wysyłki wiadomości e-mail
• dostawcy usług monitorowania błędów
• Google — jeśli logujesz się kontem Google, oraz jako dostawcy Google Analytics, jeśli wyrazisz na to zgodę (zob. pkt 11)
• OpenAI — dostawcy modeli sztucznej inteligencji, tylko gdy korzystasz z funkcji AI (zob. pkt 6)
• operatorowi płatności — gdy kupujesz Plan lub Kredyty
• organom publicznym, gdy wymagają tego przepisy prawa

Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych. Nie przekazujemy danych poza Europejski Obszar Gospodarczy, chyba że odbiorca zapewnia odpowiedni poziom ochrony (np. na podstawie decyzji Komisji Europejskiej lub standardowych klauzul umownych).

Dane konta i budżetu przechowujemy przez czas korzystania z serwisu. Konto usunięte w ustawieniach jest od razu wyłączone, a po 30 dniach trwale usuwamy Twoje dane, z wyjątkiem tych, które musimy zachować na podstawie przepisów prawa. Do tego czasu możesz przywrócić konto, logując się. Wpisy dodane przez Ciebie do budżetu wspólnego z innymi domownikami pozostają w tym budżecie, dopóki nie zostanie on usunięty.

Dane mogą pozostawać w kopiach zapasowych przez maksymalnie 30 dni. Dzienniki techniczne przechowujemy nie dłużej niż 90 dni.

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii
• sprostowania danych
• usunięcia danych
• ograniczenia przetwarzania
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie
• przenoszenia danych
• wycofania zgody w dowolnym momencie
• wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa)

Aby skorzystać z praw, napisz na kontakt@domowakasa.pl.

Podanie danych jest dobrowolne, ale bez adresu e-mail nie założysz konta, a bez wpisów budżetu serwis nie może działać.

Niezbędne mechanizmy przechowywania danych na urządzeniu to pliki cookies i identyfikatory sesji utrzymujące zalogowanie oraz pamięć lokalna przeglądarki (localStorage), w której zapisujemy m.in. wybrany motyw jasny lub ciemny i Twoją decyzję w sprawie cookies analitycznych. Nie wymagają one zgody, bo są potrzebne do działania serwisu.

Za Twoją zgodą, wyrażoną w banerze przy pierwszej wizycie, używamy Google Analytics (Google Ireland Limited). Zapisuje ono pliki cookies analityczne (_ga) i zbiera m.in. odwiedzane strony, kliknięcia przycisków, przybliżoną lokalizację na podstawie skróconego adresu IP, typ urządzenia i przeglądarki. Dzięki temu wiemy, które części strony są przydatne. Nie przekazujemy do Google danych z Twojego budżetu, a funkcje reklamowe Google Analytics są wyłączone. Dane mogą trafiać do Google LLC w USA na podstawie decyzji Komisji Europejskiej (EU-US Data Privacy Framework). Dane analityczne przechowujemy przez 14 miesięcy.

Bez zgody Google Analytics się nie uruchamia. Zgodę możesz w każdej chwili zmienić albo wycofać przez link „Ustawienia cookies” w stopce strony — wtedy usuwamy pliki cookies Google Analytics z Twojej przeglądarki.

Nie profilujemy użytkowników w celach marketingowych i nie podejmujemy wobec nich decyzji w sposób zautomatyzowany. Podsumowania, wykresy, raporty Analizy AI i odpowiedzi Asystenta AI (ocena wydatków budżetu przygotowywana na Twoje żądanie) służą wyłącznie Tobie i Twoim domownikom i nie wywołują wobec Ciebie skutków prawnych.

Możemy aktualizować tę politykę, np. gdy dodamy nowe funkcje. O istotnych zmianach poinformujemy w aplikacji lub e-mailem. Aktualna wersja jest zawsze dostępna na tej stronie.

W sprawach dotyczących danych osobowych pisz na kontakt@domowakasa.pl.