Dokumenty
Polityka prywatności
W skrócie
- Twoje dane budżetowe — konta, transakcje, koperty, cele i importowane wyciągi — są zapisane tylko w twoim telefonie. Nie wysyłamy ich nigdzie i nie mamy do nich dostępu.
- Nie ma konta ani logowania. Scarbo nie łączy się z bankiem i nie ma własnego serwera.
- Raporty o awariach (Firebase Crashlytics) są domyślnie włączone i nie zawierają twoich danych finansowych. Możesz je wyłączyć w Ustawieniach.
- Statystyki użycia (Firebase Analytics) są domyślnie wyłączone. Działają tylko, jeśli sam je włączysz, i nigdy nie obejmują kwot, odbiorców, notatek ani nazw kopert.
- Nie sprzedajemy danych, nie wyświetlamy reklam i nie profilujemy cię w celach marketingowych.
1. Administrator danych
Administratorem danych osobowych przetwarzanych w związku z aplikacją Scarbo i stroną scarbo.web.app jest Borys Kuśmirek (dalej: „administrator”, „my”). We wszystkich sprawach dotyczących prywatności napisz na adres favamvv@gmail.com.
Nie powołaliśmy inspektora ochrony danych — przy tej skali przetwarzania nie jest to wymagane. Ta polityka opisuje, jak przetwarzamy dane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO).
2. Dane zapisane w telefonie
Scarbo działa bez konta i bez własnego serwera. Wszystko, co wpisujesz lub importujesz do aplikacji, jest zapisywane wyłącznie w lokalnej bazie danych (SQLite) na twoim urządzeniu. Dotyczy to w szczególności:
- kont, sald i transakcji (kwoty, daty, odbiorcy, notatki),
- kopert i grup, przydziałów i celów oszczędnościowych,
- transakcji cyklicznych i zapamiętanych reguł przypisywania odbiorców,
- zawartości importowanych plików CSV z wyciągami bankowymi,
- ustawień aplikacji (np. motyw, dzień rozpoczęcia miesiąca budżetowego).
Te dane nie są wysyłane do nas ani do nikogo innego. Nie mamy do nich dostępu, nie możemy ich odczytać ani odzyskać. Przetwarzasz je sam, na własnym urządzeniu i na własne potrzeby.
Scarbo nie prosi o dostęp do aparatu, lokalizacji, kontaktów, mikrofonu ani zdjęć. Nie zbieramy identyfikatora reklamowego urządzenia.
Systemowa kopia telefonu. Jeśli masz włączoną kopię zapasową całego urządzenia (np. iCloud na iPhonie lub kopię Google na Androidzie), system operacyjny może objąć nią również dane aplikacji. Dzieje się to na podstawie twoich ustawień i twojej umowy z Apple lub Google, bez udziału Scarbo.
Usunięcie danych. Wszystkie dane usuniesz opcją „Usuń wszystkie dane” w Ustawieniach albo odinstalowując aplikację.
3. Kopia zapasowa i import plików
Kopię zapasową tworzysz sam: opcja „Eksportuj kopię zapasową” zapisuje wszystkie dane budżetu w jednym pliku JSON i otwiera systemowe okno udostępniania. To ty wybierasz, gdzie plik trafi (np. Pliki, Dysk Google, iCloud Drive, e-mail). Scarbo nie wysyła tego pliku nigdzie samodzielnie. Jeśli zapiszesz go w usłudze chmurowej lub wyślesz e-mailem, dane są przetwarzane przez dostawcę tej usługi na jego zasadach.
Plik kopii nie jest szyfrowany i zawiera twoje dane finansowe. Przechowuj go w bezpiecznym miejscu i nie udostępniaj osobom postronnym.
Import działa tylko na plikach, które sam wskażesz (kopia zapasowa albo wyciąg CSV z banku). Plik jest odczytywany i przetwarzany wyłącznie na urządzeniu.
4. Raporty o awariach (Firebase Crashlytics)
Gdy aplikacja ulegnie awarii, może wysłać techniczny raport, który pomaga nam znaleźć i naprawić błąd. Ta funkcja jest domyślnie włączona. Wyłączysz ją w każdej chwili w Ustawieniach — od tej pory nowe raporty nie będą wysyłane.
| Jakie dane | Ślad stosu (stack trace), czyli informacja, w którym miejscu kodu wystąpił błąd; model urządzenia, wersja systemu operacyjnego, wersja aplikacji; stan urządzenia w chwili awarii (np. orientacja ekranu, wolna pamięć, czy aplikacja działała na pierwszym planie); losowy identyfikator instalacji (UUID) Crashlytics; czas zdarzenia. Raporty nie zawierają kwot, odbiorców, notatek, nazw kopert ani treści importowanych plików. |
|---|---|
| Cel | Wykrywanie i naprawianie błędów, dbanie o stabilność aplikacji. |
| Podstawa prawna | Nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO) polegający na zapewnieniu działającej, stabilnej aplikacji. Możesz wnieść sprzeciw — najprościej wyłączając raporty w Ustawieniach. |
| Dostawca | Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia) jako podmiot przetwarzający, z udziałem Google LLC (USA). |
| Jak długo | Raporty o awariach są przechowywane przez 90 dni, a następnie usuwane. |
5. Statystyki użycia (Firebase Analytics)
Statystyki pomagają nam zrozumieć, których funkcji się używa, a które warto poprawić. Są domyślnie wyłączone i zaczynają działać dopiero wtedy, gdy włączysz przełącznik na ekranie prywatności podczas pierwszego uruchomienia albo w Ustawieniach („Anonimowe statystyki użycia”). Wyłączysz je w każdej chwili tym samym przełącznikiem.
| Jakie dane | Zdarzenia opisujące korzystanie z funkcji (np. „otwarto ekran raportów”, „dodano transakcję”, „zaimportowano plik CSV”) — bez kwot, odbiorców, notatek i nazw kopert czy kategorii; informacje o urządzeniu i aplikacji (model, system, język, wersja aplikacji); przybliżony kraj lub region ustalany na podstawie adresu IP; czas trwania sesji i data pierwszego uruchomienia; identyfikator instancji aplikacji (losowy identyfikator nadawany instalacji). Nie są to dane anonimowe w rozumieniu RODO, ale są pseudonimowe — nie pozwalają nam ustalić, kim jesteś. |
|---|---|
| Cel | Statystyka i rozwój aplikacji. Nie używamy tych danych do reklam ani do profilowania. |
| Podstawa prawna | Twoja zgoda (art. 6 ust. 1 lit. a RODO), wyrażana przełącznikiem. Możesz ją wycofać w każdej chwili; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania. |
| Dostawca | Google Ireland Limited jako podmiot przetwarzający, z udziałem Google LLC (USA). Wyłączyliśmy udostępnianie danych Google do jego własnych celów oraz funkcje reklamowe. |
| Jak długo | Dane na poziomie zdarzeń i identyfikatora są przechowywane przez 14 miesięcy, a następnie usuwane. Zbiorcze, anonimowe zestawienia (np. „ile osób użyło importu w danym miesiącu”) mogą być przechowywane dłużej. |
6. Odbiorcy i przekazywanie danych poza EOG
Dane z raportów o awariach i statystyk (jeśli je włączysz) przetwarza w naszym imieniu Google w ramach usług Firebase, na podstawie umowy powierzenia przetwarzania danych. Google może przekazywać dane do Stanów Zjednoczonych. Podstawą takiego przekazania jest decyzja Komisji Europejskiej z 10 lipca 2023 r. stwierdzająca odpowiedni stopień ochrony w ramach EU-US Data Privacy Framework (Google LLC jest nim objęte), a uzupełniająco standardowe klauzule umowne zatwierdzone przez Komisję Europejską. Więcej: firebase.google.com/support/privacy oraz policies.google.com/privacy.
Aplikację pobierasz z App Store (Apple) lub Google Play (Google). Te sklepy przetwarzają dane związane z pobraniem i aktualizacjami jako odrębni administratorzy, na zasadach własnych polityk prywatności. Mogą też udostępniać nam zbiorcze, anonimowe statystyki (np. liczbę pobrań).
Nie sprzedajemy danych, nie udostępniamy ich reklamodawcom ani brokerom danych. Możemy przekazać dane organom publicznym tylko wtedy, gdy wymaga tego prawo.
7. Kontakt e-mail
Jeśli napiszesz do nas — z pytaniem, zgłoszeniem błędu lub reklamacją — przetwarzamy twój adres e-mail, imię lub podpis (jeśli je podasz) i treść wiadomości wraz z załącznikami. Robimy to, aby odpowiedzieć i obsłużyć sprawę (art. 6 ust. 1 lit. f RODO), a w przypadku reklamacji — aby wypełnić obowiązki wynikające z przepisów (art. 6 ust. 1 lit. c RODO). Korespondencję przechowujemy przez czas obsługi sprawy, a potem do upływu terminu przedawnienia ewentualnych roszczeń. Pocztę obsługuje Google (Gmail).
Prosimy: nie wysyłaj nam pliku kopii zapasowej ani wyciągów bankowych, chyba że wyraźnie o to poprosimy. Na zrzutach ekranu możesz zamazać kwoty i nazwy.
8. Strona internetowa scarbo.web.app
Strona nie używa plików cookie, nie ma analityki ani narzędzi śledzących. Jest udostępniana przez Firebase Hosting (Google). Jak każdy serwer WWW, infrastruktura Google otrzymuje przy wyświetleniu strony adres IP i dane techniczne przeglądarki, a może je krótko przechowywać w logach w celach bezpieczeństwa i zapewnienia działania usługi. Czcionki są pobierane z Google Fonts, więc twoja przeglądarka łączy się też z serwerami Google. Podstawą jest nasz prawnie uzasadniony interes w udostępnieniu działającej strony (art. 6 ust. 1 lit. f RODO).
9. Twoje prawa
Na zasadach określonych w RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16),
- usunięcia danych (art. 17),
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20),
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- niepodlegania decyzjom opartym wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu (art. 22) — takich decyzji nie podejmujemy,
- wycofania zgody w dowolnym momencie (art. 7 ust. 3).
Żeby skorzystać z praw, napisz na favamvv@gmail.com. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca. Dane w Firebase są powiązane tylko z losowym identyfikatorem instalacji, a nie z imieniem czy adresem e-mail, dlatego możemy nie być w stanie przypisać ich do ciebie (art. 11 RODO). Najszybszy sposób na zatrzymanie przetwarzania to wyłączenie przełączników w Ustawieniach lub odinstalowanie aplikacji. Dane zapisane w telefonie masz zawsze pod ręką — możesz je przeglądać, poprawiać, eksportować i usuwać bezpośrednio w aplikacji.
Masz też prawo wnieść skargę do organu nadzorczego: Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Korzystanie ze Scarbo nie wymaga podania żadnych danych osobowych. Włączenie statystyk jest dobrowolne i nie wpływa na działanie aplikacji.
10. Dzieci
Scarbo jest przeznaczone dla ogółu użytkowników, ale nie jest kierowane do dzieci poniżej 13 lat. Nie zbieramy świadomie danych dzieci. Osoby poniżej 16 lat nie powinny włączać statystyk użycia bez zgody rodzica lub opiekuna. Jeśli uważasz, że otrzymaliśmy dane dziecka, napisz do nas — usuniemy je.
11. Bezpieczeństwo
Dane w telefonie chroni izolacja aplikacji zapewniana przez system iOS lub Android. Najwięcej zrobisz sam: używaj blokady ekranu, aktualizuj system i przechowuj pliki kopii w bezpiecznym miejscu. Dane przesyłane do Firebase są szyfrowane w transmisji (HTTPS/TLS).
12. Zmiany polityki
Politykę możemy zaktualizować, np. gdy zmienią się funkcje aplikacji lub przepisy. Aktualna wersja jest zawsze dostępna pod adresem scarbo.web.app/polityka-prywatnosci. O istotnych zmianach, zwłaszcza dotyczących nowych rodzajów przetwarzanych danych, poinformujemy w aplikacji. Jeśli zmiana wymagałaby twojej zgody, poprosimy o nią osobno.