Polityka prywatności

1. Administrator danych

emoose GmbH

In den Hallen 9/13, 66115 Saarbrücken

E-mail: post [at] zertally.com | Strona internetowa: zertally.com

Reprezentowana przez zarząd.

2. Ogólne przetwarzanie danych na stronie internetowej (pliki logów serwera)

Gdy wchodzisz na naszą stronę internetową, nasz serwer automatycznie gromadzi informacje techniczne (np. typ przeglądarki, system operacyjny, adres URL odsyłacza, adres IP, datę i godzinę dostępu).

• Cel: Udostępnianie i dostarczanie strony internetowej, zapewnienie bezpieczeństwa IT oraz zapobieganie zagrożeniom.

• Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w stabilnym i bezpiecznym działaniu).

• Okres przechowywania: Pliki logów są usuwane, gdy tylko dany cel zostanie osiągnięty, najpóźniej po 14 dniach, chyba że ustawowe obowiązki przechowywania lub incydenty wymagają dłuższego przechowywania.

3. Kontakt z nami

Jeśli skontaktujesz się z nami za pośrednictwem poczty e-mail lub formularza kontaktowego, przetwarzamy Twoje dane (imię i nazwisko / nazwę, adres e-mail, treść wiadomości) w celu obsługi zapytania.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (działania umowne lub przedumowne) lub art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w odpowiadaniu na zapytania użytkowników).

• Usuwanie: Dane są usuwane, gdy tylko Twoje zapytanie zostanie ostatecznie wyjaśnione i nie stoją temu na przeszkodzie żadne ustawowe okresy przechowywania.

4. Konto użytkownika i funkcje aplikacji Zertally

W celu korzystania z Zertally (grupy, zarządzanie wydatkami) zbieramy i przetwarzamy dane:

• Rejestracja: adres e-mail, dane logowania.

• Treści w grupach: nazwy grup, imiona/nazwiska uczestników, wydatki, płatności, rejestry zmian (kto, co i kiedy wprowadził/usunął), a także dobrowolnie podane numery IBAN i nazwy użytkowników PayPal. Dane te są widoczne dla członków danej grupy. Wyjątek: numer IBAN oraz nazwa użytkownika PayPal członka posiadającego własne konto są widoczne tylko dla tego członka oraz dla członków, którzy zgodnie z rozliczeniem są mu obecnie winni pieniądze. Dane osób nieposiadających własnego konta są zarządzane wspólnie przez grupę i są widoczne dla wszystkich jej członków.

• Cel i podstawa prawna: Wykonanie umowy lub świadczenie usługi (art. 6 ust. 1 lit. b RODO).

• Usunięcie konta: Możesz usunąć swoje konto w dowolnym momencie w zakładce „Moje konto”. Dane osobowe zostaną usunięte; wpisy dotyczące wydatków w grupach pozostają zachowane w formie zanonimizowanej w celu zachowania integralności rozliczeń grupowych.

5. Hosting i infrastruktura (Lovable, Supabase, Cloudflare)

Nasza aplikacja i bazy danych są hostowane za pośrednictwem technicznych dostawców usług:

• Lovable Labs Inc. (USA) – hosting aplikacji i platforma

• Supabase, Inc. (Singapur/USA) – baza danych i uwierzytelnianie

• Cloudflare, Inc. (USA) – sieć dostarczania treści (Content Delivery Network) i filtry bezpieczeństwa

Miejsce przechowywania bazy danych: Baza danych zawierająca Twoje konto i dane grupowe znajduje się w centrum danych w Unii Europejskiej (Irlandia). Sama strona internetowa jest dostarczana za pośrednictwem globalnej sieci Cloudflare.

W ramach tego procesu dane podstawowe, dane o użytkowaniu i dane komunikacyjne są przetwarzane na serwerach tych dostawców. W zakresie, w jakim dane są przekazywane do państw trzecich (np. USA), odbywa się to na podstawie umów powierzenia przetwarzania danych oraz odpowiednich zabezpieczeń (standardowe klauzule umowne UE lub Ramy ochrony danych UE-USA / Data Privacy Framework). Podstawą prawną jest art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes w nowoczesnej i bezpiecznej infrastrukturze IT).

6. Zewnętrzne interfejsy i funkcje

• Kursy walut (ExchangeRate-API): Do pobierania codziennie aktualizowanych kursów walut korzystamy z open.er-api.com. Żadne dane osobowe nie są przekazywane dostawcy.

• Skanowanie paragonów: Gdy fotografujesz paragon, zdjęcie jest przesyłane za pośrednictwem Lovable do modelu językowego AI (np. OpenAI/Google) w celu wyodrębnienia danych i usuwane po rozpoznaniu tekstu. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Upewnij się, że nie fotografujesz żadnych wrażliwych danych osób trzecich.

• Zdjęcia grupowe: Jeśli przesyłasz zdjęcie dla grupy, jego rozmiar zostaje zmniejszony i jest ono przechowywane w UE. Widzą je tylko członkowie danej grupy. Możesz je usunąć w dowolnym momencie. Podstawa prawna: art. 6 ust. 1 lit. b RODO. Przesyłaj wyłącznie zdjęcia, na które osoby na nich widoczne wyraziły zgodę.

• Zdjęcia paragonów przy wydatkach: Jeśli dołączysz zdjęcie do wydatku, jego rozmiar zostaje zmniejszony i jest ono przechowywane w UE – dotyczy to także zdjęcia zrobionego w celu zeskanowania paragonu. Widzą je tylko członkowie danej grupy. Możesz je usunąć w dowolnym momencie; jest ono również usuwane wraz z wydatkiem lub grupą. Podstawa prawna: art. 6 ust. 1 lit. b RODO.

• Linki do WhatsApp i PayPal: Przyciski WhatsApp i PayPal to zwykłe linki. Dane są przesyłane do Meta Platforms lub PayPal dopiero po aktywnym kliknięciu przycisku i otwarciu strony internetowej/aplikacji dostawcy.

7. Pliki cookie i pamięć urządzenia

• Technicznie niezbędne: W lokalnej pamięci przeglądarki przechowujemy dane, które są bezwzględnie konieczne do działania (status logowania, sesja, decyzja dotycząca plików cookie, wpisy offline). Podstawa prawna: § 25 ust. 2 TDDDG w związku z art. 6 ust. 1 lit. f RODO.

• Wymagające zgody (statystyki i reklamy): Narzędzia takie jak Google Analytics i Google AdSense są aktywowane wyłącznie po wyrażeniu przez Ciebie wyraźnej zgody za pośrednictwem banera cookie. Podstawa prawna: § 25 ust. 1 TDDDG oraz art. 6 ust. 1 lit. a RODO. Możesz w każdej chwili dostosować lub wycofać swoje ustawienia za pomocą linku „Ustawienia plików cookie” w stopce.

8. Usługi Google (Analytics, Ads, AdSense)

Pod warunkiem wyrażenia przez Ciebie zgody za pośrednictwem banera cookie, korzystamy z usług Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlandia; spółka macierzysta: Google LLC, USA):

• Google Analytics: analiza zachowań użytkowników w celu optymalizacji strony internetowej.

• Google AdSense / Ads: dostarczanie i pomiar spersonalizowanych reklam w celu finansowania bezpłatnej usługi.

W tym procesie zapisywane są pliki cookie i przetwarzane są dane o użytkowaniu (np. adres IP, ścieżki kliknięć, dane urządzenia). Przekazywanie danych do USA jest zabezpieczone przez Data Privacy Framework. Przetwarzanie odbywa się wyłącznie na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).

9. Płatności za plany bez reklam (Stripe)

Jeśli kupujesz „Bez reklam” lub „Klub i firma”, płatność obsługuje Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia, oraz jego usługa płatnicza Link. Stripe działa przy tym jako sprzedawca we własnym imieniu i zajmuje się podatkami, ochroną przed oszustwami oraz pytaniami dotyczącymi płatności.

• Przetwarzane dane: adres e-mail, dane płatności (np. karta), kraj rozliczenia, kwota i data. Nigdy nie otrzymujemy danych twojej karty. Zapisujemy tylko, jaki masz plan i do kiedy jest ważny.

• Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy) oraz art. 6 ust. 1 lit. c RODO (ustawowe obowiązki przechowywania).

• Okres przechowywania: Dane o twoim planie przechowujemy, dopóki jest aktywny. Dane rozliczeniowe przechowujemy tak długo, jak wymaga tego prawo podatkowe (zwykle do 10 lat). Stripe może przetwarzać dane także w USA; obowiązują standardowe klauzule umowne UE lub EU-US Data Privacy Framework. Polityka prywatności Stripe: stripe.com/pl/privacy

10. Twoje prawa jako osoby, której dane dotyczą

Zgodnie z RODO przysługują Ci w każdej chwili następujące prawa:

• Prawo dostępu (art. 15): dotyczące Twoich danych przetwarzanych przez nas.

• Prawo do sprostowania (art. 16): sprostowanie nieprawidłowych danych lub uzupełnienie Twoich danych.

• Prawo do usunięcia danych (art. 17): usunięcie Twoich danych przechowywanych u nas.

• Prawo do ograniczenia przetwarzania (art. 18): ograniczenie przetwarzania, jeśli dane nie mogą jeszcze zostać usunięte.

• Prawo do przenoszenia danych (art. 20): wydanie podanych przez Ciebie danych w formacie nadającym się do odczytu maszynowego.

• Sprzeciw (art. 21): sprzeciw wobec przetwarzania, które opieramy na prawnie uzasadnionym interesie (art. 6 ust. 1 lit. f RODO).

• Wycofanie zgody: Możesz w dowolnym momencie wycofać udzieloną zgodę (np. na śledzenie) ze skutkiem na przyszłość.

Aby skorzystać ze swoich praw, wystarczy nieformalna wiadomość na adres: post [at] zertally.com.

Ponadto, zgodnie z art. 77 RODO, przysługuje Ci prawo do wniesienia skargi do organu nadzorczego ds. ochrony danych (np. do Unabhängiges Datenschutzzentrum Saarland lub organu nadzorczego właściwego dla Twojego miejsca zamieszkania).