Administrator Danych
- Nazwa firmy
- The Cloudest Tomasz Iwanowski
- NIP
- 1251739186
- REGON
- 523341785
- Kontakt
- privacy@budget-buddy.eu
- Adres
- Bandurskiego 47B, 05-270 Marki
Dane konta użytkownika
- Dane rejestracyjne
- adres e-mail, identyfikator lub nazwa użytkownika oraz, dla kont klasycznych, hasło przechowywane jako bezpieczny skrót
- Logowanie społeczne
- identyfikator konta, adres e-mail i dane profilu udostępnione przez Apple lub Google; BudgetBuddy nie otrzymuje hasła do tych usług
- Dane profilu
- opcjonalne imię i nazwisko, awatar, preferencje użytkownika i ustawienia aplikacji
- Kontakt i pomoc
- treść zgłoszeń, adres e-mail oraz informacje potrzebne do udzielenia odpowiedzi i rozwiązania problemu
- Dane logowania i urządzenia
- data i godzina logowania, publiczny adres IP, identyfikator zaufanego urządzenia, nazwa lub model urządzenia, platforma, wersja aplikacji, system i przeglądarka
- Lokalizacja bezpieczeństwa
- przybliżone miasto, region i kraj ustalane na podstawie adresu IP, jeśli dostawca sieci udostępnia takie dane; nie pobieramy precyzyjnej lokalizacji GPS
Dane finansowe
- Budżety
- nazwy budżetów, kwoty planowane i rzeczywiste
- Kategorie
- nazwy kategorii i podkategorii wydatków
- Transakcje
- opisy, kwoty, daty transakcji
- Dokumenty
- opcjonalnie przesłane zdjęcia paragonów, PDF-y, pliki tekstowe i wyciągi oraz treść odczytana z tych materiałów
- Trendy paragonowe budżetu
- systemowe tagi klasyfikacji, wartość tagu, waluta i miesiąc zakupu służą do tworzenia trendów w wybranym budżecie. Wyniki są widoczne dla użytkowników mających dostęp do tego budżetu
- Budżety współdzielone
- zaproszenia, role, zakres dostępu i aktywność potrzebna do współpracy nad budżetem
Dane techniczne
- Sesja i pamięć lokalna
- cookies strony internetowej oraz bezpieczna pamięć i ustawienia lokalne aplikacji, potrzebne do logowania, ochrony urządzenia i zapamiętania preferencji
- Logi i diagnostyka
- adres IP, identyfikator żądania, przeglądarka, system, wersja aplikacji, informacje o błędach i dane techniczne potrzebne do bezpieczeństwa oraz usuwania awarii
- Powiadomienia
- token push, platforma i identyfikator urządzenia, gdy użytkownik włączy powiadomienia
- Dane reklamowe
- w planie Free: adres IP, identyfikatory i informacje o urządzeniu, użycie i interakcje z reklamą, diagnostyka, przybliżona lokalizacja wynikająca z IP oraz sygnały zgody potrzebne do emisji, pomiaru, ograniczania częstotliwości i zapobiegania nadużyciom; bez treści budżetu. Nie używamy reklam spersonalizowanych i nie prosimy o zgodę App Tracking Transparency
Dane płatności
- Dane transakcji
- sklep, produkt, identyfikator transakcji, status oraz daty okresu subskrypcji
- Identyfikator
- losowy identyfikator konta przekazywany RevenueCat w celu połączenia zakupu z planem
- Bezpieczeństwo
- dane karty i rachunku są obsługiwane przez Apple lub Google i nie są przechowywane w naszym systemie
Podstawa prawna przetwarzania
- Art. 6 ust. 1 lit. b) RODO
- Wykonanie umowy (świadczenie usług BudgetBuddy)
- Art. 6 ust. 1 lit. a) RODO
- Zgoda, gdy wymaga jej prawo, w szczególności dla opcjonalnych powiadomień i technologii reklamowych
- Art. 6 ust. 1 lit. f) RODO
- Prawnie uzasadniony interes, w szczególności bezpieczeństwo, zapobieganie nadużyciom, diagnostyka i obsługa roszczeń
Cel przetwarzania danych
- Świadczenie usług
- Umożliwienie korzystania z funkcji zarządzania budżetem, kategoryzacji wydatków i analizy finansowej.
- Bezpieczeństwo
- Ochrona konta użytkownika, wykrywanie nieautoryzowanego dostępu i zapobieganie nadużyciom.
- Utrzymanie usługi
- Diagnozowanie błędów, monitorowanie bezpieczeństwa i poprawa niezawodności aplikacji.
- Analiza zakupów budżetu
- Tworzenie trendów wartości zakupów w wybranym budżecie według systemowych tagów i miesięcy. Paragony z różnych budżetów nie są ze sobą łączone.
- Komunikacja
- Wysyłanie wiadomości wymaganych do obsługi konta, bezpieczeństwa, współdzielenia budżetu i subskrypcji oraz opcjonalnych powiadomień push.
Skanery i przetwarzanie AI
- Dostawca
- OpenAI przetwarza przesłany materiał i zwraca proponowane dane transakcji lub pozycje paragonu jako podmiot przetwarzający usługę AI.
- Przechowywanie w BudgetBuddy
- Oryginalny plik służy do obsługi żądania i nie jest przez BudgetBuddy trwale zapisywany jako osobny plik. Zatwierdzone przez użytkownika transakcje oraz dane paragonu są przechowywane na jego koncie.
- Dane dostawcy
- OpenAI może przechowywać ograniczone dane techniczne lub treść przez okres wynikający z warunków usługi API, ustawień retencji i wymogów bezpieczeństwa. Nie wykorzystujemy skanów do reklamy ani marketingu.
Odbiorcy danych
- Dostawcy usług hostingowych
- W celu przechowywania danych na serwerach
- Skanery AI
- OpenAI - analiza dokumentów uruchamiana przez użytkownika
- Logowanie społeczne
- Apple i Google - uwierzytelnianie oraz przekazanie dozwolonych danych konta
- Subskrypcje
- Apple, Google i RevenueCat - zakup, potwierdzenie i synchronizacja uprawnień
- Powiadomienia
- Expo i dostawcy systemowych powiadomień Apple lub Google - dostarczenie powiadomień push
- Reklamy Free
- Google AdMob i certyfikowana platforma zgód UMP - wyłącznie po przejściu procesu prywatności
- Organy państwowe
- Tylko na podstawie obowiązujących przepisów prawa
Zautomatyzowane podejmowanie decyzji
Twoje prawa
Zgodnie z RODO masz prawo do:
- Dostępu do swoich danych osobowych
- Sprostowania nieprawidłowych danych
- Usunięcia danych (prawo do bycia zapomnianym)
- Ograniczenia przetwarzania
- Przenoszenia danych
- Sprzeciwu wobec przetwarzania
- Wniesienia skargi do organu nadzorczego (UODO)
Bezpieczeństwo danych
- Szyfrowanie
- Dane są przesyłane przez HTTPS. Hasła przechowujemy jako bezpieczne skróty, a sekrety wymagające późniejszego odczytu szyfrujemy.
- Bezpieczne serwery
- Dane przechowujemy na serwerach z ograniczonym dostępem, kopiami zapasowymi i monitorowaniem bezpieczeństwa.
- Ograniczony dostęp
- Dostęp do danych mają tylko upoważnione osoby w niezbędnym zakresie.
Okres przechowywania danych
- Dane konta
- do usunięcia konta; po złożeniu żądania konto jest dezaktywowane, a użytkownik ma 7 dni na anulowanie operacji
- Dane finansowe
- przez okres aktywnego korzystania z usługi
- Materiały skanera
- oryginalny plik nie jest trwale zapisywany przez BudgetBuddy; zatwierdzone dane wynikowe pozostają z kontem, a retencja po stronie OpenAI wynika z warunków i konfiguracji usługi API
- Urządzenia i powiadomienia
- do wylogowania urządzenia, wyłączenia powiadomień, unieważnienia tokenu albo usunięcia konta, z uwzględnieniem krótszego okresu technicznego
- Logi serwera
- maksymalnie 12 miesięcy
- Cookies
- zgodnie z ustawieniami przeglądarki i preferencjami użytkownika
- Dane subskrypcji
- przez okres konta oraz później tylko w zakresie wymaganym do rozliczeń, reklamacji i obowiązków prawnych
Źródło danych
Obowiązek podania danych
- Dane obowiązkowe
- Adres e-mail i identyfikator konta są wymagane. Hasło jest wymagane tylko dla konta klasycznego; konto społeczne korzysta z uwierzytelnienia Apple lub Google.
- Dane opcjonalne
- Wszystkie inne dane (preferencje, dokumenty) - podawane dobrowolnie
- Skutki niepodania
- Brak możliwości założenia konta i korzystania z aplikacji
- Dane płatności
- Wymagane do obsługi subskrypcji Premium/Plus - brak uniemożliwia zakup
Informacje o subskrypcjach sklepowych
- Bezpieczeństwo
- Płatność obsługuje Apple App Store albo Google Play. BudgetBuddy nie otrzymuje danych karty.
- Subskrypcje
- Subskrypcje odnawiają się automatycznie. Zarządzanie i anulowanie odbywa się w sklepie zakupu.
- Dokumenty i zwroty
- Historia i dokumenty zakupu są dostępne na koncie Apple/Google. Wniosek o zwrot płatności składa się do właściwego sklepu.
- Usunięcie konta
- Żądanie można złożyć w aplikacji lub na publicznej stronie usuwania konta. Konto jest natychmiast dezaktywowane i usuwane po 7 dniach, jeśli użytkownik nie cofnie żądania. Usunięcie konta nie anuluje subskrypcji sklepowej. Ograniczone dane transakcji możemy zachować, gdy wymagają tego przepisy, rozliczenia lub obsługa roszczeń.