Polityka prywatności

Administratorem Twoich danych jest Igris Technologies SpA («Igris Technologies», «my»), spółka akcyjna założona w Chile, która świadczy usługę SplitPaw. W przypadku jakichkolwiek pytań dotyczących prywatności prosimy o kontakt pod adresem privacy@splitpaw.app.

Gromadzimy wyłącznie minimalny zakres danych niezbędny do działania aplikacji:

• Dane identyfikacyjne: adres e-mail, nazwa wyświetlana, zdjęcie profilowe (opcjonalnie), preferencje dotyczące języka i kraju.
• To, co przesyłasz: wydatki (kwota, waluta, opis, sprzedawca, kategoria, data), zdjęcia paragonów, rozliczenia, wiadomości czatu grupowego (wraz z reakcjami i wzmiankami), grupy, do których należysz, oraz inni członkowie widoczni dla Ciebie w obrębie grupy.
• Dane dotyczące moderacji: jeśli zgłosisz wiadomość lub zablokujesz użytkownika, przechowujemy takie zgłoszenie lub blokadę, aby je przeanalizować i egzekwować zasady społeczności.
• Lokalizacja: wyłącznie wtedy, gdy wyraźnie dołączysz ją do konkretnego wydatku. Jest ona przechowywana wraz z tym wydatkiem; nie prowadzimy śledzenia w tle.
• Dane techniczne: token powiadomień push, identyfikator urządzenia niezbędny do dostarczania powiadomień, wersja aplikacji, język systemu, skrócony adres IP w celu zapobiegania nadużyciom.
• Zagregowane dane o korzystaniu: liczba utworzonych wydatków, liczba skanów paragonów (w celu egzekwowania limitów planu darmowego i ulepszania usługi).
• Zakupy w aplikacji: identyfikator transakcji Apple, jeśli wykupisz subskrypcję Premium. Nigdy nie widzimy ani nie przechowujemy danych karty płatniczej — obsługuje je Apple.
• Głos (opcjonalnie): jeśli korzystasz z funkcji dyktowania wydatku, uzyskujemy dostęp do mikrofonu, aby tymczasowo nagrać dźwięk i przekształcić go w tekst. Nie przechowujemy nagrania dźwiękowego; przepisany tekst jest przetwarzany w celu utworzenia wydatku (zob. §3 i §5).

NIE gromadzimy: kontaktów, zdjęć z Twojej biblioteki innych niż paragony, danych dotyczących zdrowia, danych biometrycznych ani danych szczególnej kategorii (art. 9 RODO). Mikrofon jest wykorzystywany wyłącznie za Twoją zgodą, gdy dyktujesz wydatek. Jedyne wiadomości, które przetwarzamy, to wiadomości czatu grupowego, które sam piszesz; nie odczytujemy wiadomości z innych aplikacji.

• Działanie aplikacji: wyświetlanie Twoich wydatków, obliczanie sald, synchronizacja między urządzeniami.
• Powiadomienia: informowanie Cię, gdy ktoś przypisze Ci wydatek, zarejestruje płatność z Twoim udziałem lub zaakceptuje Twoje zaproszenie. Każdy typ możesz wyłączyć w Ustawieniach → Powiadomienia.
• Czat grupowy: wysyłanie i wyświetlanie wiadomości pomiędzy członkami grupy wraz z powiadomieniami push.
• Bezpieczeństwo i moderacja: rozpatrywanie zgłoszeń, ukrywanie wiadomości od użytkowników, których zablokujesz, oraz egzekwowanie zasad społeczności (usuwanie treści lub zawieszanie kont, które je naruszają).
• Skanowanie paragonów: gdy fotografujesz paragon, SplitPaw Smart oraz skaner przetwarzają obraz w celu wyodrębnienia sumy, pozycji i sprzedawcy. Obraz nie jest wykorzystywany do ulepszania usług podmiotów zewnętrznych (zob. §5).
• Dyktowanie wydatków głosem: gdy dyktujesz wydatek, Twój głos jest przekształcany w tekst (rozpoznawanie mowy Apple, na urządzeniu, jeśli język na to pozwala). Przepisany tekst jest wysyłany do SplitPaw Smart w celu wyodrębnienia kwoty, grupy, opisu i podziału. Nagranie dźwiękowe nie jest przechowywane: zostaje usunięte po transkrypcji. Tekst jest traktowany jak opis wydatku.
• Wsparcie i komunikacja operacyjna: odpowiadanie na Twoje pytania, informowanie o istotnych zmianach niniejszych warunków lub usługi.
• Zgodność z prawem: odpowiadanie na uzasadnione żądania właściwych organów.
• Ulepszanie usługi: zagregowane, zanonimizowane wskaźniki, które nie identyfikują osób fizycznych.

NIE sprzedajemy Twoich danych. NIE udostępniamy ich reklamodawcom. NIE śledzimy Cię poza SplitPaw. NIE wykorzystujemy danych umożliwiających identyfikację osoby do ulepszania systemów zewnętrznych.

• Wykonanie umowy (art. 6 ust. 1 lit. b RODO): większość operacji przetwarzania jest niezbędna do świadczenia usługi, o którą prosisz, korzystając z aplikacji.
• Zgoda (art. 6 ust. 1 lit. a): powiadomienia push, geolokalizacja na poziomie poszczególnych wydatków oraz skanowanie paragonów — wyrażasz na nie zgodę dobrowolnie.
• Prawnie uzasadniony interes (art. 6 ust. 1 lit. f): bezpieczeństwo, przeciwdziałanie nadużyciom, zagregowane wskaźniki. Możesz wnieść sprzeciw.
• Zgodność z prawem (art. 6 ust. 1 lit. c): dokumentacja podatkowa przy wystawianiu faktur oraz odpowiedzi udzielane organom.

Współpracujemy z dostawcami, którzy przetwarzają dane w naszym imieniu na podstawie umownych warunków dotyczących ochrony danych. Na dzień wejścia w życie niniejszej polityki są to:

• Dostawca bezpiecznej infrastruktury (USA/UE): baza danych, uwierzytelnianie oraz prywatne przechowywanie paragonów i zdjęć profilowych.
• Apple Inc. (USA): Logowanie z Apple, powiadomienia push APNs, obsługa subskrypcji Premium, dystrybucja aplikacji.
• Google LLC (USA): Logowanie z Google (jeśli je wybierzesz), odwrotne geokodowanie, gdy dołączasz lokalizację do wydatku.
• Dostawcy SplitPaw Smart (USA/UE): odczyt paragonów, walidacja skanera oraz analiza tekstu dyktowanego głosem w celu wyodrębnienia wydatku. Wysyłamy wyłącznie przepisany tekst, nigdy nagranie dźwiękowe.
• Dostawca wysyłki e-maili (USA/UE): wiadomości transakcyjne (eksporty CSV/PDF, o które prosisz, odzyskiwanie konta).

Wszelkie międzynarodowe przekazywanie danych odbywa się z zachowaniem zabezpieczeń przewidzianych w RODO (standardowe klauzule umowne UE lub równoważne mechanizmy). Każdemu dostawcy przekazujemy wyłącznie minimalny zakres danych wymagany dla danej operacji (np. zdjęcie paragonu, a nie całą Twoją historię).

Lista ta może ulec zmianie. Jeśli dodamy dostawcę, który wprowadzi nowy rodzaj przetwarzania, poinformujemy Cię o tym w aplikacji, zanim zacznie ono obowiązywać.

• Dopóki Twoje konto jest aktywne: przechowujemy Twoje dane, abyś mógł nadal korzystać z aplikacji.
• Po usunięciu konta: Twoje dane osobowe są usuwane z systemów produkcyjnych w terminie nie dłuższym niż 30 dni.
• Kopie zapasowe na potrzeby operacyjne: do 90 dni. Dane z kopii zapasowych są wykorzystywane wyłącznie do odzyskiwania po awarii i są cyklicznie usuwane.
• Paragony (obrazy): usuwane wraz z wydatkiem, do którego są dołączone.
• Wiadomości czatu: usuwane w momencie usunięcia grupy lub Twojego konta. Usunięta przez Ciebie wiadomość jest wyświetlana jako "Wiadomość usunięta"; jej pierwotną treść przechowujemy wewnętrznie przez ograniczony czas w celu obsługi zgłoszeń moderacyjnych.
• Zgłoszenia i blokady: przechowywane tak długo, jak jest to niezbędne dla bezpieczeństwa platformy i egzekwowania zasad.
• Dokumentacja transakcji Apple: przechowywana do 7 lat w celu wypełnienia obowiązków księgowych, w formie pseudonimizowanej.
• Dzienniki techniczne (logi): nie dłużej niż 30 dni, bez adresu e-mail ani nazwiska, wyłącznie wewnętrzne identyfikatory.

W każdej chwili możesz skorzystać z przysługujących Ci praw wynikających z RODO:

• Dostęp: wgląd w Twoje dane. Dostępne w aplikacji poprzez eksport CSV (Ustawienia → Eksport).
• Sprostowanie: poprawienie nieprawidłowych danych. Swój profil edytujesz w aplikacji.
• Usunięcie / prawo do bycia zapomnianym: usuń konto w Ustawienia → Warunki i prywatność → Usuń konto. Działanie to jest nieodwracalne.
• Ograniczenie: napisz na privacy@splitpaw.app, aby zamrozić swoje dane bez ich usuwania na czas rozpatrywania sporu.
• Przenoszenie: eksport CSV jest standardowy i umożliwia przeniesienie danych do innej aplikacji.
• Sprzeciw: wobec przetwarzania opartego na prawnie uzasadnionym interesie (zagregowane wskaźniki, przeciwdziałanie nadużyciom). Napisz na privacy@splitpaw.app.
• Wycofanie zgody: wyłącz powiadomienia lub lokalizację w Ustawieniach w dowolnym momencie. Przetwarzanie dokonane wcześniej pozostaje zgodne z prawem.
• Skarga: do organu nadzorczego w Twoim kraju (w UE: krajowy organ ochrony danych osobowych; w Brazylii: ANPD; w Chile: Agencia de Protección de Datos Personales).

Jeśli jesteś jedynym właścicielem aktywnej grupy, przed usunięciem konta musisz ją zamknąć lub przenieść własność — tak aby pozostali członkowie nie zostali pozbawieni dostępu do swojej wspólnej historii.

SplitPaw jest przeznaczony dla osób, które ukończyły 13 lat (lub osiągnęły minimalny wiek zgody cyfrowej obowiązujący w Twoim kraju, który w niektórych miejscach wynosi 14 lub 16 lat). Nie gromadzimy świadomie danych od młodszych użytkowników. Jeśli sądzisz, że młodsze dziecko przekazało nam swoje dane, napisz na privacy@splitpaw.app, a my je usuniemy.

• TLS 1.2+ dla całej komunikacji klient↔serwer.
• Szyfrowanie danych w spoczynku dla bazy danych i prywatnego magazynu.
• Kontrola dostępu oparta na członkostwie: każdy użytkownik ma dostęp wyłącznie do danych z grup, których jest aktywnym członkiem.
• Krótko żyjące tokeny uwierzytelniające z bezpiecznym odświeżaniem.
• Dostęp wewnętrzny ściśle ograniczony do niezbędnego personelu, zgodnie z zasadą najniższych uprawnień.
• Monitorowanie anomalii i ograniczanie liczby żądań (rate limiting) przy operacjach wrażliwych.

Żaden system nie jest niemożliwy do złamania. W przypadku incydentu bezpieczeństwa dotyczącego Twoich danych osobowych powiadomimy Cię bez zbędnej zwłoki i zgłosimy naruszenie organowi nadzorczemu bez zbędnej zwłoki. W Chile ustawa 21.719 wymaga zgłoszenia do Agencji Ochrony Danych Osobowych oraz powiadomienia osób, których dane dotyczą, gdy naruszenie obejmuje dane wrażliwe, dane małoletnich lub dane ekonomiczne/finansowe (nie ustala terminu 72 godzin; termin ten wynika z RODO w UE).

Witryna internetowa (splitpaw.app) wykorzystuje pliki cookie i pamięć lokalną wyłącznie w celu:

• Techniczne pliki cookie niezbędne do bezpieczeństwa, obsługi języka i funkcjonowania witryny.
• Preferencje motywu (jasny/ciemny/systemowy) oraz wybrany język.

Nie wykorzystujemy reklamowych plików cookie, zewnętrznych narzędzi analitycznych śledzących osoby fizyczne ani technik fingerprintingu. Dlatego nie wyświetlamy baneru zgody — stosujemy wyłącznie niezbędne pliki cookie.

Możemy aktualizować niniejszą politykę. Aktualna wersja jest zawsze dostępna pod adresem splitpaw.app/privacy, z datą ostatniej aktualizacji u góry. Jeśli zmiany będą istotne, poinformujemy Cię o nich w aplikacji, zanim zaczną obowiązywać.

• Zapytania i kontakt: privacy@splitpaw.app