Polityka prywatności
compa:mio to aplikacja na telefon do wspólnego rozliczania wydatków podczas wyjazdów, wspólnego mieszkania i imprez. Poniżej opisujemy, jakie dane zbieramy, po co i jak możesz je usunąć.
Kto odpowiada za dane
Administratorem danych jest na razie osoba prywatna, Damian, organizator testu aplikacji (spółka, która ma prowadzić aplikację, jeszcze nie istnieje). Po jej założeniu zmienimy administratora w tym dokumencie i poinformujemy o tym w aplikacji.
Kontakt: [email protected].
Jakie dane zbieramy
| Dane | Kto je podaje | Po co |
|---|---|---|
| Adres e-mail | organizator wydarzenia (wpisuje go sam albo przekazuje go konto Google przy logowaniu przez Google) | logowanie do aplikacji |
| Imię i nazwisko z profilu konta Google | Google, tylko przy logowaniu organizatora przez Google | rozpoznanie konta organizatora |
| Imiona uczestników | organizator, w miarę potrzeby goście | pokazanie, kto za co zapłacił i kto komu jest winien |
| Wydatki: kwoty, waluty, kursy, opisy, kategorie, nazwa wydarzenia | uczestnicy wydarzenia | obliczenie rozliczenia |
| Zdjęcia paragonów | uczestnicy, jeśli chcą dołączyć zdjęcie do wydatku | dowód wydatku w wydarzeniu |
| Telefon BLIK lub numer konta do przelewu | uczestnik, dobrowolnie | pokazanie innym, na jaki numer przelać należność |
| Anonimowy identyfikator gościa | aplikacja tworzy go przy dołączeniu kodem | rozpoznanie gościa w wydarzeniu bez zakładania konta |
Nie zbieramy lokalizacji, kontaktów z telefonu, identyfikatora reklamowego ani danych do reklam. Aplikacja nie zawiera reklam ani analityki marketingowej.
Gdzie dane są przechowywane
Dane trafiają do usługi Supabase, na serwery w Unii Europejskiej (Frankfurt, Niemcy). Supabase przetwarza je wyłącznie w naszym imieniu. Połączenie z serwerem jest szyfrowane (HTTPS). Dostęp do danych wydarzenia mają tylko jego uczestnicy, co wymusza baza danych (zabezpieczenia na poziomie wierszy).
Aplikacja działa też bez internetu: dane są zapisywane najpierw na telefonie i synchronizowane z serwerem, gdy telefon ma połączenie.
Sztuczna inteligencja i paragony
Opisów wydatków ani danych uczestników nie wysyłamy do zewnętrznych usług sztucznej inteligencji. Zdjęcie paragonu trafia do takiej usługi tylko w jednym, opcjonalnym przypadku opisanym niżej.
Odczyt kwoty z paragonu działa wyłącznie na telefonie (biblioteka Google ML Kit, tryb offline). Zdjęcie nie jest wysyłane do rozpoznawania poza telefonem. Biblioteka ML Kit może przekazywać Google techniczne dane diagnostyczne o działaniu biblioteki (np. wersja, kody błędów), bez treści zdjęć i rozpoznanego tekstu.
Opcjonalny, dokładniejszy odczyt paragonu (AI)
Domyślnie ta funkcja jest wyłączona. Może ją włączyć dla wydarzenia wyłącznie administrator aplikacji, z limitem kosztu na wydarzenie i na osobę. Gdy jest włączona, uczestnik może stuknąć „Odczytaj dokładniej (AI)”. Przy pierwszym użyciu na danym telefonie pokazujemy informację i prosimy o zgodę; bez zgody nic nie jest wysyłane.
- Odbiorca: Anthropic (USA), dostawca modelu Claude, do którego zdjęcie trafia przez funkcję naszego serwera w Supabase (UE). Zdjęcie jest przesyłane poza Europejski Obszar Gospodarczy.
- Cel: wyłącznie odczyt z paragonu kwoty, waluty, daty, nazwy sklepu i kategorii wydatku. Wynik jest tylko podpowiedzią, którą użytkownik zatwierdza przyciskiem „Użyj”.
- Co przekazujemy: samo zdjęcie paragonu, wybrane przez użytkownika. Nie przekazujemy opisów wydatków, imion uczestników ani innych danych z wydarzenia.
- Co zapisujemy u siebie: tylko dziennik zużycia (wydarzenie, konto, czas, liczba tokenów, koszt). Nie zapisujemy w nim zdjęcia ani odczytanego tekstu.
- Trenowanie modeli: według zasad Anthropic dla produktów komercyjnych (API) dane z API nie są domyślnie używane do trenowania modeli. Warunki Anthropic mogą się zmieniać; obowiązują zasady dostawcy.
Odczyt na telefonie (ML Kit) działa niezależnie i nadal nic nie wysyła.
Logowanie przez Google
Organizator może zalogować się kontem Google („Kontynuuj z Google”). Logowanie odbywa się w systemowym oknie Androida; Google przekazuje nam imię, nazwisko i adres e-mail konta, a my zapisujemy je w koncie organizatora w usłudze Supabase (UE). Aplikacja nie ma dostępu do Twoich kontaktów, poczty ani innych danych konta Google i niczego poza samym logowaniem do Google nie wysyła. Logowanie Google jest opcjonalne: można użyć e-maila i hasła. Goście dołączający kodem nie logują się przez Google ani nie mają konta.
Strona dla gości w przeglądarce
Osoba bez aplikacji (np. z iPhone'em) może dołączyć do wydarzenia na stronie compa:mio w przeglądarce (link z kodem zaproszenia). Strona korzysta z tych samych danych i zasad dostępu co aplikacja: tworzy anonimową sesję bez konta, a w pamięci przeglądarki zapisuje tylko tę sesję i wybrany język. Nie używamy ciasteczek śledzących, analityki ani skryptów innych firm. Kod zaproszenia jest w adresie po znaku #, więc przeglądarka nie wysyła go na serwer strony. Strona działa na hostingu Cloudflare Pages; jak każdy serwer WWW, hosting zapisuje w logach technicznych adres IP, czas wejścia i rodzaj przeglądarki (w celu bezpieczeństwa, przez krótki czas określony przez dostawcę). Dane wydarzenia (imię, wydatki, rozliczenia, dane do przelewu) przechowujemy w usłudze Supabase w UE, tak jak dla aplikacji. compa:mio nigdy nie prosi o kod BLIK ani hasło do banku.
Komu udostępniamy dane
Nikomu poza uczestnikami danego wydarzenia, którzy widzą jego wydatki i rozliczenia, oraz dostawcą hostingu (Supabase), który działa jako podmiot przetwarzający. Google, jako dostawca logowania, wie, że logujesz się do compa:mio, ale nie dostaje od nas danych o wydarzeniach ani wydatkach. Wyjątkiem jest opcjonalny odczyt paragonu przez AI (Anthropic, USA), opisany wyżej, który wymaga Twojej zgody. Nie sprzedajemy danych i nie przekazujemy ich do celów reklamowych.
Jak długo przechowujemy dane
Do czasu usunięcia wydarzenia lub konta albo do zakończenia testu aplikacji, zależnie od tego, co nastąpi wcześniej. Szczegółowe okresy:
- Kosz na 30 dni: usunięty wydatek, spłata (przekazanie pieniędzy) lub całe wydarzenie nie znika od razu. Przez 30 dni można je przywrócić (wydatek i spłatę przywraca autor wpisu albo organizator, wydarzenie organizator), a uczestnicy widzą w koszu, kto i kiedy usunął wpis. Po 30 dniach usuwamy je trwale z bazy razem ze zdjęciem paragonu.
- Zdjęcia paragonów w chmurze: 12 miesięcy od zakończenia wydarzenia (zablokowania go albo ostatniego wydatku). Potem usuwamy je z naszego serwera; zdjęcie zostaje już tylko w telefonie osoby, która je zrobiła. Wydatki, kwoty i salda zostają bez zmian, a aplikacja informuje przy paragonie, że zdjęcia nie ma już w chmurze.
- Pliki zdjęć, które nie należą już do żadnego istniejącego wydarzenia ani wydatku, usuwamy z serwera.
Usuwanie danych i Twoje prawa
- Organizator może usunąć wydarzenie w aplikacji, razem z jego wydatkami i zdjęciami. Usunięte wydarzenie można przywrócić przez 30 dni; potem jest trwale usuwane, także zdjęcia paragonów w chmurze.
- Konto usuniesz od razu w aplikacji: menu ⋮ › Ustawienia › Usuń konto. Usuwamy konto i dane do przelewu. Wydarzenia, które organizujesz, przejmuje wskazana przez Ciebie osoba z kontem; gdy nikt inny nie ma konta, wydarzenie trafia do kosza i po 30 dniach jest trwale usuwane ze zdjęciami. W wydarzeniach zostają Twoje imię i wpisy bez powiązania z kontem. Szczegóły: strona „Usunięcie konta”.
- Aby usunąć konto bez aplikacji, usunąć dane gościa albo uzyskać kopię swoich danych, napisz na [email protected]. Odpowiemy w ciągu 30 dni.
- Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz sprzeciwu. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl).
Podstawą przetwarzania jest świadczenie aplikacji, którą sam instalujesz i z której korzystasz (art. 6 ust. 1 lit. b RODO), a dla dobrowolnie podanych numerów telefonu i konta Twoja zgoda (art. 6 ust. 1 lit. a RODO).
Zmiany
Gdy zmienimy zakres zbieranych danych albo administratora, zaktualizujemy ten dokument i datę na górze.