Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest:

Michał Legucki
Email kontaktowy: budzetwdomu@gmail.com

2. Jakie dane zbieramy

Nie zbieramy danych wrażliwych, danych lokalizacyjnych ani danych z urządzeń. Nie stosujemy profilowania ani automatycznego podejmowania decyzji.

3. Podstawa prawna przetwarzania

• Art. 6 ust. 1 lit. a) RODO — Twoja zgoda wyrażona przy logowaniu
• Art. 6 ust. 1 lit. b) RODO — wykonanie umowy (świadczenie usługi)

4. Gdzie przechowujemy dane

Dane przechowywane są w usłudze Firebase Realtime Database (Google Cloud Platform), na serwerach w Unii Europejskiej (europe-west1, Belgia).

Google Ireland Limited jest podmiotem przetwarzającym dane. Szczegóły: Firebase Privacy.

5. Jak długo przechowujemy dane

Dane przechowujemy tak długo, jak posiadasz aktywne konto. Po usunięciu konta wszystkie dane są kasowane natychmiast i nieodwracalnie.

Zanonimizowane zdarzenia analityczne (typ zdarzenia, znacznik czasu) mogą być przechowywane do 90 dni po usunięciu konta w celu analizy użycia produktu. Zdarzenia te nie zawierają danych finansowych ani osobowych poza identyfikatorem konta, który po usunięciu nie jest powiązany z żadną tożsamością.

6. Twoje prawa

Zgodnie z RODO przysługują Ci:

• Prawo dostępu — eksport danych w JSON (Ustawienia → Kopia zapasowa)
• Prawo do usunięcia — usunięcie konta i danych (Ustawienia → Usuń konto)
• Prawo do przenoszenia danych — eksport JSON
• Prawo do cofnięcia zgody — usunięcie konta cofa zgodę
• Prawo do sprzeciwu — budzetwdomu@gmail.com
• Prawo do skargi — skarga do PUODO

7. Udostępnianie danych

Dane nie są sprzedawane ani udostępniane w celach marketingowych.

• Google (Firebase) — podmiot przetwarzający
• Współużytkownicy budżetu — jeśli udostępnisz budżet innej osobie
• Anthropic (Claude AI) — przetwarzanie treści wyciągu bankowego w ramach funkcji importu AI. Dane przesyłane jednorazowo, nie są przechowywane przez Anthropic po przetworzeniu. Serwery w USA — transfer danych na podstawie standardowych klauzul umownych (SCC).

8. Pliki cookies i local storage

• Firebase Authentication cookies — utrzymanie sesji
• Local storage — stan sesji

Nie stosujemy cookies analitycznych, reklamowych ani śledzących.

9. Bezpieczeństwo

Wszystkie dane finansowe są szyfrowane end-to-end algorytmem AES-256-GCM po stronie klienta, zanim trafią do bazy danych. Klucz szyfrowania jest pochodną Twojego identyfikatora — serwer nie ma dostępu do odszyfrowanych danych.

Połączenie z serwerem chronione jest protokołem HTTPS. Dostęp do bazy danych ograniczony jest regułami Firebase — każdy użytkownik widzi wyłącznie swoje dane.

10. Zmiany w polityce

O zmianach poinformujemy w aplikacji. Aktualna wersja jest zawsze dostępna pod tym adresem.

11. Kontakt

W sprawach ochrony danych: budzetwdomu@gmail.com