Polityka prywatności i plików cookies
Ta polityka wyjaśnia, jakie dane osobowe przetwarzamy w serwisie Kasa Domowa (kasadomowa.bizapplab.com), po co, jak długo, komu je powierzamy i jakie masz prawa. Stosujemy rozporządzenie RODO (UE 2016/679).
W skrócie:
• Przetwarzamy tylko to, co potrzebne do działania aplikacji: konto (imię, e-mail, hasło w postaci skrótu) i wydatki, które zapiszesz.
• Dane są na serwerze w Unii Europejskiej. Nie sprzedajemy ich, nie pokazujemy reklam i nie używamy narzędzi analitycznych.
• Zdjęcia paragonów i nagrania służą tylko do odczytu i nie są przechowywane.
• Używamy wyłącznie niezbędnego ciasteczka logowania — dlatego nie pytamy o zgodę na cookies.
• Konto i dane usuniesz sam, jednym przyciskiem w ustawieniach konta.
- Administrator danych
- Jakie dane przetwarzamy
- Cele i podstawy prawne
- Rozpoznawanie paragonów, tekstu i mowy
- Komu powierzamy dane
- Przekazywanie danych poza EOG
- Jak długo przechowujemy dane
- Wspólny budżet
- Twoje prawa
- Pliki cookies i pamięć przeglądarki
- Bezpieczeństwo
- Zmiany polityki
1. Administrator danych
Administratorem Twoich danych osobowych jest Łukasz Kozłowski, adres do korespondencji: [ADRES DO KORESPONDENCJI — UZUPEŁNIJ], e-mail: [email protected] („Administrator”, „my”).
We wszystkich sprawach dotyczących danych osobowych pisz na ten adres e-mail. Nie wyznaczyliśmy inspektora ochrony danych — nie mamy takiego obowiązku.
2. Jakie dane przetwarzamy
| Rodzaj danych | Skąd je mamy |
|---|---|
| Dane konta: imię, adres e-mail, hasło (wyłącznie jako jednokierunkowy skrót Argon2 — nie znamy Twojego hasła), data rejestracji i akceptacji Regulaminu | Podajesz je przy rejestracji lub w ustawieniach konta |
| Dane budżetu: wydatki (data, sklep, nazwy produktów, kwoty, kategorie, źródło wpisu), stałe wydatki, własne kategorie i ich opisy, zapamiętane poprawki kategorii, nazwa budżetu, informacja, kto dodał wydatek | Wprowadzasz je Ty lub osoby we wspólnym budżecie |
| Treści do rozpoznania: zdjęcia paragonów, wpisany lub podyktowany tekst, nagranie głosu (tylko gdy przeglądarka nie rozpoznaje mowy sama) | Przesyłasz je, gdy korzystasz z rozpoznawania |
| Dane techniczne: adres IP, data i godzina zapytania, adres strony, typ przeglądarki (logi serwera), identyfikator sesji, liczniki użycia rozpoznawania (limity) | Zbierane automatycznie przy korzystaniu z serwisu |
| Korespondencja: treść wiadomości i adres e-mail | Gdy do nas napiszesz |
Nie prosimy o dane szczególnych kategorii (np. o zdrowiu). Jeśli sam wpiszesz takie informacje w nazwie wydatku (np. nazwę leku), przetwarzamy je tylko jako część Twojego wpisu, w celu prowadzenia budżetu.
3. Cele i podstawy prawne
| Cel | Podstawa prawna (RODO) |
|---|---|
| Założenie i prowadzenie konta, przechowywanie i pokazywanie wydatków, wspólny budżet, rozpoznawanie paragonów, tekstu i mowy, podsumowania, zmiana hasła | art. 6 ust. 1 lit. b — wykonanie umowy o świadczenie usługi drogą elektroniczną (Regulamin) |
| Bezpieczeństwo serwisu: logi, ochrona przed nadużyciami (limit prób logowania i zapytań), kopie zapasowe, wykrywanie błędów | art. 6 ust. 1 lit. f — nasz prawnie uzasadniony interes: bezpieczne i niezawodne działanie serwisu |
| Dowód akceptacji Regulaminu, ustalenie, dochodzenie lub obrona roszczeń | art. 6 ust. 1 lit. f — prawnie uzasadniony interes |
| Odpowiedzi na wiadomości, rozpatrywanie reklamacji | art. 6 ust. 1 lit. b i f; przy reklamacjach także lit. c (obowiązki z przepisów o prawach konsumenta) |
Podanie danych konta jest dobrowolne, ale bez nich nie da się założyć konta. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne (art. 22 RODO), i nie profilujemy Cię w celach marketingowych. Automatyczne przypisanie kategorii do wydatku to tylko podpowiedź, którą możesz zmienić.
4. Rozpoznawanie paragonów, tekstu i mowy
- Zdjęcia paragonów i tekst wydatków wysyłamy do modelu sztucznej inteligencji Claude firmy Anthropic, który zwraca odczytane pozycje. Przed wysłaniem zdjęcie jest zmniejszane i zamieniane na skalę szarości. Razem z treścią wysyłamy listę Twoich kategorii i zapamiętane poprawki — nie wysyłamy Twojego imienia ani e-maila. Zgodnie z warunkami komercyjnymi Anthropic dane przesłane przez API nie są używane do trenowania modeli i są usuwane po krótkim okresie przewidzianym w tych warunkach (zwykle do 30 dni; dłużej tylko, gdy zostaną oznaczone jako naruszające zasady korzystania).
- Gdy usługa Anthropic jest niedostępna, rozpoznawanie odbywa się lokalnie na naszym serwerze (Tesseract OCR i reguły) — dane nie opuszczają wtedy serwera.
- Mowa na tekst: domyślnie zamienia ją Twoja przeglądarka (w Safari — usługa dyktowania Apple, w Chrome — Google). Do nas trafia wtedy tylko gotowy tekst. Przetwarzanie dźwięku przez dostawcę przeglądarki odbywa się na zasadach jego polityki prywatności. Jeśli przeglądarka nie rozpoznaje mowy, nagranie (do 60 s) trafia na nasz serwer i jest zamieniane na tekst modelem Whisper działającym u nas.
- Zdjęć i nagrań nie przechowujemy. Są przetwarzane w pamięci serwera tylko na czas rozpoznania. Zapisujemy wyłącznie wydatki, które zatwierdzisz przyciskiem „Zapisz”.
5. Komu powierzamy dane
Korzystamy z usług podmiotów przetwarzających dane w naszym imieniu, na podstawie umów powierzenia (art. 28 RODO):
| Podmiot | Rola | Gdzie |
|---|---|---|
| Contabo GmbH, Monachium, Niemcy | Serwer (hosting) — baza danych, kopie zapasowe, logi | Centrum danych w UE |
| Cloudflare, Inc., USA (przez Cloudflare Ltd. / spółki z UE) | Sieć dostarczania treści i ochrona przed atakami — cały ruch do serwisu przechodzi przez Cloudflare (szyfrowany) | Globalnie, w tym USA |
| Anthropic, PBC (przez Anthropic Ireland, Limited), USA | Rozpoznawanie zdjęć paragonów i tekstu, podsumowanie miesiąca (model Claude) | USA |
Dostęp do danych mogą mieć też inne osoby z Twojego wspólnego budżetu (punkt 8). Dane możemy przekazać organom publicznym, gdy wymaga tego prawo. Nie sprzedajemy danych i nie przekazujemy ich reklamodawcom.
6. Przekazywanie danych poza Europejski Obszar Gospodarczy
Cloudflare i Anthropic mogą przetwarzać dane w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) — w zakresie, w jakim dostawca jest w nim certyfikowany — lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 ust. 2 lit. c RODO), zawartych w umowach powierzenia tych dostawców. Kopię zabezpieczeń możesz otrzymać, pisząc na [email protected].
7. Jak długo przechowujemy dane
- Konto i dane budżetu — do usunięcia konta. Po usunięciu znikają z bazy od razu, a z kopii zapasowych najpóźniej po 14 dniach (tyle przechowujemy codzienne kopie).
- Wydatki we wspólnym budżecie po usunięciu Twojego konta zostają w budżecie pozostałych osób (bez informacji, kto je dodał), dopóki one ich nie usuną.
- Zdjęcia paragonów i nagrania — nie są przechowywane (tylko na czas rozpoznania).
- Sesja logowania — 30 dni lub do wylogowania.
- Logi serwera — mają ograniczony rozmiar i są automatycznie nadpisywane nowszymi wpisami; usuwamy je też przy aktualizacjach serwera. Zwykle nie dłużej niż kilka tygodni.
- Liczniki użycia rozpoznawania (do limitów) — do usunięcia konta.
- Dowód akceptacji Regulaminu — do usunięcia konta.
- Korespondencja i reklamacje — do zakończenia sprawy, a następnie przez okres przedawnienia ewentualnych roszczeń.
8. Wspólny budżet
Gdy dołączysz do wspólnego budżetu albo kogoś do niego zaprosisz, pozostali członkowie widzą Twoje imię, adres e-mail i wszystkie wydatki w budżecie (z informacją, kto je dodał), a także mogą je zmieniać i usuwać. Zaproszenia mają postać jednorazowego linku ważnego 7 dni — w bazie zapisujemy tylko jego skrót. Wysyłając link, decydujesz, komu go przekazujesz.
9. Twoje prawa
Masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii (art. 15),
- sprostowania danych (art. 16) — imię, e-mail i hasło zmienisz sam w ustawieniach konta, a wydatki edytujesz w aplikacji,
- usunięcia danych (art. 17) — przycisk „Usuń konto” w ustawieniach konta,
- ograniczenia przetwarzania (art. 18),
- przenoszenia danych (art. 20) — na prośbę przekażemy Twoje wydatki w pliku CSV,
- sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21),
- skargi do organu nadzorczego — Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.
Żądania wysyłaj na [email protected] z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, najpóźniej w ciągu miesiąca.
10. Pliki cookies i pamięć przeglądarki
Serwis używa wyłącznie mechanizmów niezbędnych do świadczenia usługi, o którą prosisz. Zgodnie z art. 399 ustawy Prawo komunikacji elektronicznej takie mechanizmy nie wymagają zgody, dlatego nie wyświetlamy banera cookies. Nie używamy cookies reklamowych ani analitycznych.
| Nazwa | Cel | Czas |
|---|---|---|
kasa_session (cookie, HttpOnly, Secure) | Utrzymanie zalogowania — losowy identyfikator sesji. Bez niego nie da się korzystać z konta. | 30 dni lub do wylogowania |
kasa:join (sessionStorage) | Zapamiętanie linku zaproszenia do wspólnego budżetu na czas logowania lub rejestracji. | Do zamknięcia karty |
Cookies Cloudflare (np. __cf_bm, cf_clearance) — tylko gdy zostaną ustawione | Ochrona przed botami i atakami. | Do 30 minut / do roku (cf_clearance) |
Możesz zablokować lub usunąć cookies w ustawieniach przeglądarki, ale wtedy logowanie nie będzie działać.
11. Bezpieczeństwo
Stosujemy m.in.: szyfrowane połączenie HTTPS, przechowywanie haseł wyłącznie jako skrótu Argon2, sesje w ciasteczku niedostępnym dla skryptów (HttpOnly), limity prób logowania, oddzielenie danych każdego budżetu, zaporę sieciową na serwerze, codzienne kopie zapasowe i regularne aktualizacje. Klucze dostępu do usług zewnętrznych są przechowywane wyłącznie na serwerze.
12. Zmiany polityki
Politykę możemy aktualizować, np. gdy zmienią się funkcje serwisu, dostawcy albo przepisy. O istotnych zmianach poinformujemy w aplikacji lub e-mailem z wyprzedzeniem. Aktualna wersja jest zawsze pod adresem /prywatnosc.