Polityka prywatności

Obowiązuje od 15.07.2026 · wersja 1.0

1. Administrator danych (współadministratorzy)

1.1. Współadministratorami Twoich danych osobowych są wspólnie: Katarzyna Dec oraz Maciej Miliszewski, twórcy aplikacji Wydatkomierz (dalej łącznie: „Administrator” lub „my”). Możesz się z nami skontaktować pod adresem e-mail: kontakt@wydatkomierz.pl.

1.2. Ustaliliśmy między sobą podział obowiązków związanych z ochroną danych. Niezależnie od tego podziału możesz realizować swoje prawa oraz kierować wszelkie zapytania wobec każdego z nas – wspólnym punktem kontaktowym jest adres: kontakt@wydatkomierz.pl. Zasadniczą treść naszego uzgodnienia jako współadministratorów udostępnimy na Twoje żądanie.

1.3. Niniejsza Polityka opisuje zasady przetwarzania danych osobowych w związku z korzystaniem z aplikacji Wydatkomierz, zgodnie z rozporządzeniem (UE) 2016/679 („RODO”).

1.4. Planowana zmiana administratora. W przyszłości zamierzamy przenieść świadczenie usługi na utworzony przez nas podmiot gospodarczy. Jeżeli do tego dojdzie, ten podmiot stanie się administratorem Twoich danych. Poinformujemy Cię o takiej zmianie z wyprzedzeniem, w Aplikacji lub na podany adres e-mail, wraz z aktualizacją niniejszej Polityki.

2. Jakie dane przetwarzamy

Przetwarzamy następujące kategorie danych:

2.1. Dane konta – adres e-mail. Logowanie odbywa się metodą bezhasłową, poprzez kliknięcie w link potwierdzający wysłany na Twój adres e-mail, dlatego nie ustanawiamy ani nie przechowujemy hasła.

2.2. Dane profilowe (dobrowolne) – informacje, które możesz podać opcjonalnie, np. dotyczące gospodarstwa domowego, w celu pełniejszego korzystania z funkcji Aplikacji.

2.3. Dane o wydatkach (paragony). Podstawą działania Aplikacji jest automatyczne pobieranie paragonów z kont sklepowych lub programów lojalnościowych, które samodzielnie do niej podłączasz. To Ty decydujesz, które sklepy podłączyć, a samo podłączenie danego sklepu jest równoznaczne z wyrażeniem zgody na pobieranie z niego Twoich paragonów. Zbieramy wyłącznie dane widoczne na Twoich paragonach (m.in. nazwy produktów, ceny, sklep, datę, przypisane kategorie). Jeżeli zmienisz dane logowania po stronie sklepu, utracimy dostęp do jego paragonów do czasu ponownego podłączenia.

2.4. Dane przetwarzane w procesie kategoryzacji – nazwy produktów oraz kody kreskowe, które mogą być przekazywane do zewnętrznych usług w celu rozpoznania i kategoryzacji produktów (szczegóły w sekcji 4).

2.5. Dane techniczne i o korzystaniu z Aplikacji – np. adres IP, informacje o urządzeniu i systemie, logi oraz dane statystyczne dotyczące korzystania z Aplikacji.

3. Cele i podstawy prawne przetwarzania

Przetwarzamy Twoje dane w kilku celach. Poniżej wskazujemy każdy z nich wraz z odpowiadającą mu podstawą prawną wynikającą z RODO:

• Założenie i prowadzenie Konta oraz świadczenie Usługi (rejestrowanie i analiza wydatków, pobieranie paragonów z podłączonych kont i kategoryzacja) – art. 6 ust. 1 lit. b RODO, tj. wykonanie umowy.
• Udostępnianie funkcji dodatkowych wymagających danych dobrowolnych – art. 6 ust. 1 lit. a RODO, tj. Twoja zgoda.
• Zapewnienie bezpieczeństwa, zapobieganie nadużyciom oraz rozwój, poprawa i analiza statystyczna Aplikacji – art. 6 ust. 1 lit. f RODO, tj. prawnie uzasadniony interes Administratora.
• Obsługa zapytań i kontakt z Użytkownikiem – art. 6 ust. 1 lit. b oraz lit. f RODO, tj. wykonanie umowy oraz prawnie uzasadniony interes Administratora.
• Wypełnienie obowiązków prawnych (np. odpowiedzi na żądania uprawnionych organów) – art. 6 ust. 1 lit. c RODO, tj. obowiązek prawny ciążący na Administratorze.
• Marketing własnych usług (jeżeli wyrazisz zgodę) – art. 6 ust. 1 lit. a RODO, tj. Twoja zgoda.

Planowane w przyszłości tworzenie i udostępnianie zestawień zanonimizowanych/zagregowanych opisuje sekcja 4.4. Funkcja ta nie jest obecnie uruchomiona, a jej wprowadzenie będzie poprzedzone aktualizacją niniejszej Polityki i – w wymaganym zakresie – pozyskaniem odrębnej zgody.

Podanie danych konta jest niezbędne do korzystania z Aplikacji. Podanie danych dobrowolnych zależy wyłącznie od Twojej decyzji.

4. Odbiorcy danych i podmioty przetwarzające

4.1. Twoje dane mogą być przekazywane naszym zewnętrznym partnerom, którzy przetwarzają je w naszym imieniu. Korzystamy z partnerów zewnętrznych m.in. w zakresie hostingu, obsługi technicznej, uwierzytelniania, wysyłki wiadomości, kategoryzacji produktów oraz rozwoju i ulepszania Aplikacji. Podmioty te działają jako podmioty przetwarzające i podmioty podprzetwarzające – wyłącznie na podstawie naszych instrukcji i wyłącznie w celu świadczenia Usługi. Nie mogą one wykorzystywać Twoich danych do własnych celów i są zobowiązane do zachowania poufności. Ze wszystkimi takimi podmiotami zawieramy umowy powierzenia przetwarzania danych spełniające wymogi art. 28 RODO.

Część z naszych partnerów może mieć siedzibę lub przetwarzać dane poza Europejskim Obszarem Gospodarczym – są to uznani, renomowani dostawcy usług, a zasady takiego przekazywania opisuje sekcja 5.

4.2. Publiczna baza produktów. W procesie rozpoznawania produktów mogą być wysyłane zapytania po kodzie produktu (jeśli paragon go zawiera) do publicznej bazy produktów. Zapytania te dotyczą kodu produktu i nie służą przekazywaniu Twoich danych identyfikacyjnych.

4.3. Dane mogą być udostępnione również podmiotom uprawnionym na podstawie przepisów prawa oraz naszym doradcom (np. prawnym) zobowiązanym do zachowania poufności.

4.4. Planowane w przyszłości zestawienia zanonimizowane i zagregowane.Obecnie nie udostępniamy Twoich danych podmiotom trzecim w celach analitycznych ani marketingowych. W przyszłości planujemy tworzyć na podstawie danych o wydatkach zestawienia statystyczne w postaci zanonimizowanej i zagregowanej (np. dotyczące trendów zakupowych, struktury i sezonowości wydatków) oraz wykorzystywać je i udostępniać podmiotom trzecim, na przykład partnerom w celach analiz rynkowych. Zestawienia takie nie będą pozwalały na identyfikację poszczególnych Użytkowników i nie będą obejmowały danych umożliwiających Twoją identyfikację – takich jak imię i nazwisko, adres e-mail czy pojedyncze paragony przypisane do Twojego Konta. Zanim uruchomimy tę funkcję, zaktualizujemy niniejszą Politykę, poinformujemy Cię o tym oraz – w zakresie wymaganym przez prawo – poprosimy o odrębną zgodę. Będziesz mógł/mogła z niej nie skorzystać, nie tracąc dostępu do podstawowych funkcji Aplikacji.

4.5. Nie sprzedajemy danych osobowych umożliwiających Twoją identyfikację.

4.6. Źródła paragonów (podłączone konta). Paragony pozyskujemy ze sklepów i programów lojalnościowych, które samodzielnie podłączasz do Aplikacji. Aby umożliwić pobieranie paragonów, przetwarzamy dane niezbędne do połączenia z tymi kontami (np. dane uwierzytelniające lub upoważnienie udzielone danemu sklepowi).

5. Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)

5.1. Niektórzy z naszych dostawców i partnerów mają siedzibę lub przetwarzają dane poza EOG, w szczególności w Stanach Zjednoczonych. Są to uznani, renomowani dostawcy usług.

5.2. W takich przypadkach przekazywanie danych odbywa się w oparciu o odpowiednie zabezpieczenia przewidziane w RODO, w szczególności standardowe klauzule umowne (SCC) zatwierdzone przez Komisję Europejską i/lub mechanizmy uznane za zapewniające odpowiedni stopień ochrony (np. certyfikację w ramach EU-US Data Privacy Framework).

6. Okres przechowywania danych

6.1. Dane związane z Kontem przechowujemy przez czas korzystania z Aplikacji, do momentu usunięcia Konta i cofnięcia zgody (w zakresie danych przetwarzanych na podstawie zgody).

6.2. Po usunięciu Konta dane są trwale usuwane lub anonimizowane, o ile nie występuje uzasadniona podstawa dalszego przechowywania (np. obowiązki prawne, dochodzenie lub obrona roszczeń).

6.3. Jeżeli w przyszłości uruchomimy zestawienia w postaci zanonimizowanej i zagregowanej (sekcja 4.4), nie będą one stanowiły danych osobowych i będą mogły być przechowywane oraz wykorzystywane również po usunięciu Konta, ponieważ nie umożliwiają identyfikacji Użytkownika.

6.4. Dane usunięte nie mogą zostać przywrócone.

7. Twoje prawa

7.1. Przysługują Ci następujące prawa:

• prawo dostępu do danych oraz uzyskania ich kopii,
• prawo do sprostowania danych,
• prawo do usunięcia danych („prawo do bycia zapomnianym”),
• prawo do ograniczenia przetwarzania,
• prawo do przenoszenia danych (w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego),
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie,
• prawo do cofnięcia zgody w dowolnym momencie – bez wpływu na zgodność z prawem przetwarzania sprzed cofnięcia.

7.2. Zgodę możesz cofnąć, a Konto usunąć bezpośrednio w Aplikacji lub kontaktując się pod adresem kontakt@wydatkomierz.pl. W celu realizacji Twoich praw możemy poprosić o potwierdzenie tożsamości w sposób proporcjonalny i możliwie najmniej uciążliwy.

7.3. Masz prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warszawa.

8. Pliki cookies i podobne technologie

8.1. Aplikacja może wykorzystywać podobne technologie (np. identyfikatory urządzenia, narzędzia SDK) w celu zapewnienia prawidłowego działania oraz – za Twoją zgodą – w celach analitycznych. Jeżeli w przyszłości uruchomimy informacyjną stronę wydatkomierz.pl, może ona wykorzystywać pliki cookies – wówczas zamieścimy na niej odrębną informację o cookies.

8.2. Technologie niezbędne do działania Usługi stosujemy na podstawie prawnie uzasadnionego interesu; technologie opcjonalne (np. analityka) stosujemy wyłącznie po uzyskaniu Twojej zgody, którą możesz w każdej chwili wycofać.

9. Bezpieczeństwo danych

9.1. Stosujemy odpowiednie środki techniczne i organizacyjne w celu ochrony danych, w tym:

• szyfrowanie transmisji danych między Twoim urządzeniem a naszymi serwerami,
• ograniczenie dostępu do danych wyłącznie do upoważnionych osób i w niezbędnym zakresie,
• stosowanie bezhasłowej metody logowania (link potwierdzający wysyłany na adres e-mail), co eliminuje ryzyka związane z ustanawianiem i przechowywaniem haseł,
• ochronę danych niezbędnych do połączenia z podłączonymi kontami sklepowymi (np. szyfrowanie danych uwierzytelniających lub upoważnień).

9.2. Ponieważ logowanie odbywa się przez link wysyłany na Twój adres e-mail, bezpieczeństwo Konta zależy przede wszystkim od zabezpieczenia dostępu do Twojej skrzynki e-mail. W razie podejrzenia nieuprawnionego dostępu do Konta skontaktuj się z nami niezwłocznie.

10. Zmiany Polityki Prywatności

10.1. Możemy aktualizować niniejszą Politykę, np. w związku ze zmianami prawa lub funkcjonalności Aplikacji.

10.2. O istotnych zmianach poinformujemy w Aplikacji lub na podany adres e-mail. Aktualna wersja jest zawsze dostępna w Aplikacji.

11. Kontakt

W sprawach dotyczących ochrony danych osobowych oraz realizacji Twoich praw skontaktuj się z nami pod adresem: kontakt@wydatkomierz.pl.