Polityka Prywatności

1. Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest CODE8 Polska Michał Lelek. Kontakt: support@splitko.app.

2. Zbierane dane

Zbieramy i przetwarzamy następujące kategorie danych:

• Dane konta: imię, adres e-mail, zdjęcie profilowe, preferowany język i waluta.
• Finanse: wydatki, podziały i rozliczenia; dane odczytane ze skanowanych paragonów (pozycje, ceny, sklep, data) w grupach i w budżecie domowym, w tym okresy gwarancji i stałe opłaty. Zdjęć wysłanych do skanowania nie przechowujemy; paragon dołączony do wydatku grupowego przechowujemy tylko tak, jak opisuje punkt 4.
• Powiadomienia push: token urządzenia (Firebase Cloud Messaging) używany do wysyłania powiadomień, jeśli je włączysz.
• Dane urządzenia: typ urządzenia, system operacyjny, wersja aplikacji, tokeny powiadomień push oraz zaszyfrowany skrótem identyfikator urządzenia, używany wyłącznie do zapobiegania nadużyciom programu poleceń.
• Użytkowanie: tylko jeśli zgodzisz się w aplikacji (pytamy raz, zmienisz to w Profilu), statystyki użycia, np. że utworzono grupę albo zeskanowano paragon, wysyłane do PostHog (serwery w UE) pod losowym identyfikatorem aplikacji. Nigdy Twoje imię, e-mail, kwoty ani treść paragonów. Nasz serwer liczy też podstawową aktywność (np. kiedy aplikacja była ostatnio otwierana) powiązaną z Twoim kontem, aby utrzymywać i ulepszać usługę.
• Kontakty (opcjonalnie): jeśli na to pozwolisz, aplikacja odczytuje książkę adresową na Twoim urządzeniu tylko po to, żebyś mógł wybrać osobę do zaproszenia. Wysyłany jest wyłącznie wybrany kontakt; sama książka adresowa nie opuszcza urządzenia.
• Formularz kontaktowy na stronie: imię, adres e-mail i treść wiadomości, używane wyłącznie do udzielenia odpowiedzi.

3. Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie: (a) niezbędności do wykonania umowy — aby świadczyć usługę Splitko, z której korzystasz; (b) prawnie uzasadnionego interesu — aby ulepszać usługę i zapobiegać nadużyciom; (c) zgody — w przypadku komunikacji marketingowej, opcjonalnej analityki i reklam spersonalizowanych.

4. Skaner paragonów AI

Gdy skanujesz paragon, obraz jest wysyłany na nasz bezpieczny serwer i przetwarzany przez Google Gemini AI w celu odczytania tekstu. Po odczytaniu tekstu przesłany plik jest usuwany. Jeśli masz Premium i dołączysz zeskanowany paragon do wydatku grupowego, jego skompresowana kopia jest przechowywana w prywatnym magazynie w chmurze, który mogą otworzyć tylko członkowie tej grupy, do czasu usunięcia wydatku. Zdjęcia paragonów nigdy nie są używane do reklam ani trenowania modeli AI.

5. Integracja z Revolut

Nie sprzedajemy Twoich danych. Gdy rozpoczynasz płatność przez Revolut, tworzymy link z kwotą płatności i identyfikatorem Revolut odbiorcy. Sama transakcja odbywa się w aplikacji Revolut i podlega polityce prywatności Revolut.

6. Okres przechowywania

Dane konta przechowujemy, dopóki konto jest aktywne. Gdy usuniesz konto, konto i profil znikają od razu. Wydatki, które dodałeś we wspólnych grupach, razem z dołączonymi do nich paragonami, zostają w tych grupach i są oznaczone jako „Usunięte konto”, żeby salda pozostałych członków się zgadzały. Pozostałe kopie, np. zapasowe, usuwamy w ciągu 30 dni. Zanonimizowane dane analityczne mogą być przechowywane bezterminowo.

7. Twoje prawa (RODO)

Zgodnie z RODO masz prawo do: dostępu do swoich danych, sprostowania błędów, usunięcia danych („prawo do bycia zapomnianym”), ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania. Aby skorzystać z tych praw, napisz na support@splitko.app.

8. Pliki cookie i pamięć lokalna

Strona internetowa używa localStorage wyłącznie do zapamiętania wybranego języka. Do liczenia odwiedzin i kliknięć w przyciski sklepów strona korzysta z analityki PostHog (dane przechowywane w UE) w trybie bez plików cookie: na Twoim urządzeniu nie są zapisywane żadne dane i nie nagrywamy sesji. Jak każdy serwer internetowy, PostHog otrzymuje przy każdym żądaniu Twój adres IP. Czcionki i obrazy na stronie są serwowane z naszego serwera; strona nie pobiera czcionek z Google ani od innych podmiotów. Sama aplikacja nie używa plików cookie, ale pakiet reklamowy zapisuje identyfikatory na Twoim urządzeniu — patrz sekcja Reklamy.

9. Ochrona dzieci

Splitko nie jest przeznaczone dla dzieci poniżej 16 lat. Świadomie nie zbieramy danych osób niepełnoletnich. Jeśli uważasz, że dziecko przekazało nam dane, skontaktuj się z nami — niezwłocznie je usuniemy.

10. Usługi zewnętrzne i subskrypcje

Dane udostępniamy wyłącznie dostawcom niezbędnym do działania Splitko: Supabase (baza danych i hosting backendu), Google Firebase (powiadomienia push), Google Gemini (skanowanie paragonów) oraz RevenueCat wraz z App Store / Google Play (obsługa subskrypcji Premium; nigdy nie widzimy pełnych danych Twojej karty). Aplikacja pobiera kroje pisma z Google Fonts, więc przy ich ładowaniu Google otrzymuje Twój adres IP. Nasze e-maile i wiadomości z formularza kontaktowego na stronie przechodzą przez naszego dostawcę hostingu poczty. Każdy dostawca przetwarza dane wyłącznie na nasze polecenie. Część dostawców przetwarza dane poza EOG — w takim przypadku stosujemy Standardowe Klauzule Umowne. Współpracujemy też z Google AdMob (reklamy) — patrz sekcja Reklamy. Jeśli zgodzisz się w aplikacji, statystyki użycia trafiają do PostHog (serwery w UE) — patrz sekcja 2.

11. Reklamy

Splitko jest bezpłatne i utrzymuje się z reklam. Dostarcza je Google AdMob (Google Ireland Ltd.). Reklamy pojawiają się wyłącznie na ekranach przeglądowych — pulpicie, listach grup i statystyk, zakładce budżetu — i nigdy w trakcie dodawania wydatku, skanowania paragonu ani rozliczania się. Jedyny wyjątek zależy od Ciebie: gdy wykorzystasz dzienne darmowe skany, możesz obejrzeć reklamę, żeby dostać jeszcze jeden skan. Do potwierdzenia tej nagrody Google otrzymuje losowy identyfikator Twojego konta. Na potrzeby reklam Google może przetwarzać Twój identyfikator reklamowy (IDFA w iOS, Advertising ID w Androidzie), adres IP, informacje o urządzeniu i aplikacji oraz sposób interakcji z reklamą. Nie przekazujemy Google Twojego imienia, adresu e-mail, transakcji ani paragonów. W EOG i Wielkiej Brytanii przed jakąkolwiek reklamą spersonalizowaną prosimy o zgodę, korzystając z formularza Google. Odmowa nie wyłącza reklam i niczego nie ogranicza w aplikacji — zobaczysz po prostu reklamy niespersonalizowane, dobierane bez Twojego identyfikatora. Decyzję możesz zmienić w każdej chwili w Profilu, a na iOS cofnąć zgodę na śledzenie w ustawieniach systemu. Subskrypcja Premium usuwa reklamy całkowicie. Jak Google wykorzystuje te dane: https://policies.google.com/technologies/partner-sites

12. Kontakt

W sprawach dotyczących prywatności napisz na support@splitko.app lub skorzystaj z formularza kontaktowego.