Polityka prywatności
Spolu to bezpłatna aplikacja internetowa do dzielenia wspólnych wydatków między rodzinami. Przetwarzamy tylko dane, których do tego potrzebujemy. Nie używamy analityki, reklam ani narzędzi śledzących i nie sprzedajemy danych.
Administrator
Operatorem aplikacji i administratorem danych osobowych jest Milan Martiniak, Żylina, Republika Słowacka. Z pytaniami o swoje dane pisz do nas na adres kontakt@spolu.top.
Jakie dane przetwarzamy
| Dane | Skąd i po co |
|---|---|
| Imię i nazwisko, e-mail, adres zdjęcia profilowego i techniczny identyfikator konta | Z Twojego konta Google przy logowaniu. Służą do logowania oraz do tego, żeby pozostali członkowie rodziny widzieli, kto należy do rodziny i kto wpisał wydatek. Adres e-mail nie jest pokazywany innym użytkownikom. |
| Rodzina: nazwa, liczba dorosłych i dzieci, kolor, lista członków, opcjonalnie IBAN | Podajesz je Ty. Według liczby osób dzielone są wydatki, a IBAN służy wyłącznie do utworzenia linku płatniczego lub kodu QR dla tych, którzy mają Ci przesłać pieniądze. |
| Wydarzenia, wydatki i zapisane płatności: nazwa, miejsce, daty, waluta, opis i kwota wydatku, kto płacił, między kogo jest dzielony, kto go wpisał | Podajesz je Ty i pozostałe rodziny w wydarzeniu. Potrzebujemy ich, żeby obliczyć, kto komu ile jest winien. |
| Zaproszenia: nazwa wydarzenia lub rodziny, imię zapraszającego i nazwy rodzin | Powstają, gdy tworzysz link z zaproszeniem. Widzi je każdy, kto otworzy link, także bez logowania, żeby wiedział, dokąd go zapraszasz. Nowy link unieważnia poprzedni. |
| Język aplikacji (sk/cs/pl/en) | Aby aplikacja wyświetlała się w Twoim języku. |
Kto widzi Twoje dane
- Dane wydarzenia widzą tylko rodziny, które w nim uczestniczą. Dane rodziny widzą jej członkowie i rodziny, z którymi dzielisz wydarzenie.
- Publiczny link z rozliczeniem (adres zaczynający się od
app.spolu.top/s/) prowadzi do podsumowania wydarzenia zapisanego w bazie danych pod losowym kodem, którego nie da się odgadnąć: nazwy rodzin, wydatki, kwoty, płatności oraz IBAN-y rodzin, które je podały, żeby inni mogli przesłać im pieniądze. Podsumowanie odczyta każdy, kto ma link, ale bez niego nie da się go znaleźć ani wylistować. Nie zawiera identyfikatorów kont ani adresów e-mail. Podsumowanie aktualizuje się, gdy któraś rodzina otworzy rozliczenie, i jest usuwane, gdy usuniesz wydarzenie. Starsze linki zaczynające się odapp.spolu.top/s#zawierają podsumowanie bezpośrednio w adresie i nie są wysyłane na serwer. - Kod QR lub link płatniczy zawiera IBAN, kwotę i nazwę odbiorcy. Otwiera go aplikacja Twojego banku; Spolu nie przetwarza żadnych płatności i nie ma dostępu do Twojego konta bankowego.
Podmioty przetwarzające i miejsce przechowywania danych
Aplikacja działa na platformie Google Firebase (Google Ireland Limited, Irlandia, oraz Google LLC, USA): logowanie (Firebase Authentication), baza danych (Cloud Firestore w regionie eur3 - Unia Europejska) i hosting (Firebase Hosting). Google występuje przy tym jako podmiot przetwarzający zgodnie z warunkami przetwarzania danych. Przy przekazywaniu danych do USA Google opiera się na ramach EU-US Data Privacy Framework i standardowych klauzulach umownych.
Czcionki udostępniamy z własnego serwera, więc podczas wizyty na stronie Twoja przeglądarka nie łączy się z Google Fonts.
Pliki cookie i pamięć przeglądarki
Spolu nie używa reklamowych ani analitycznych plików cookie. W przeglądarce zapisuje tylko to, co niezbędne do działania: logowanie (żeby nie trzeba było logować się za każdym razem), kopię danych do pracy bez zasięgu i pliki aplikacji (service worker), żeby szybko się wczytywała. Na takie niezbędne przechowywanie zgoda nie jest wymagana. Usuniesz je, wylogowując się albo czyszcząc dane strony w przeglądarce.
Podstawa prawna i okres przechowywania
Przetwarzamy dane, aby świadczyć Ci wybraną przez Ciebie usługę (art. 6 ust. 1 lit. b RODO). Przechowujemy je, dopóki korzystasz z aplikacji. Wydatki, które usuniesz, znikają od razu. Usunięcia konta i wszystkich danych nie da się jeszcze zrobić bezpośrednio w aplikacji - napisz do nas na kontakt@spolu.top, a usuniemy je w ciągu 30 dni. Wydatki we wspólnych wydarzeniach należą też do pozostałych rodzin, dlatego przy usuwaniu możemy je zanonimizować zamiast kasować.
Twoje prawa
Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia oraz prawo wniesienia sprzeciwu. Większość danych poprawisz bezpośrednio w aplikacji, z resztą pomożemy Ci pod adresem kontakt@spolu.top. Jeśli uważasz, że przetwarzamy dane niewłaściwie, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Dzieci
Konto zakłada osoba dorosła. O dzieciach zapisujemy tylko ich liczbę w rodzinie, bez imion i innych danych.
Zmiany
Jeśli zmienimy te zasady, nową wersję opublikujemy na tej stronie z nową datą obowiązywania.