Polityka prywatności

Ostatnia aktualizacja: październik 2026

1. Administrator danych

2. Jakie dane zbieramy

2.1 Dane konta

• Adres e-mail: do założenia konta i uwierzytelniania
• Identyfikator użytkownika: unikalny identyfikator Firebase
• Znaczniki czasu logowania: ze względów bezpieczeństwa
• Nazwa wyświetlana i kolor profilu: widoczne dla członków Twoich wspólnych ksiąg, którzy na liście członków widzą też Twój adres e-mail
• Logowanie przez Apple lub Google: otrzymujemy Twój adres e-mail (lub prywatny adres przekierowania Apple) oraz Twoje imię i nazwisko, jeśli je udostępnisz
• Token push urządzenia, wersja aplikacji, język aplikacji i strefa czasowa: do wysyłania Ci powiadomień o Twoich księgach

Konto jest dobrowolne. Do założenia konta potrzebujemy Twojego adresu e-mail; jeśli logujesz się przez Apple lub Google, otrzymujemy go od nich. Bez konta korzystasz z aplikacji jako gość: nie możesz wtedy udostępniać własnych ksiąg innym osobom ani synchronizować ich między swoimi urządzeniami, ale nadal możesz dołączyć do wspólnej księgi.

2.2 Dane finansowe

• Księgi budżetowe: nazwy i ustawienia
• Transakcje: przychody i wydatki
• Kategorie: własne i standardowe
• Płatności cykliczne: transakcje powtarzalne
• Zdjęcia paragonów: obrazy dołączane do transakcji

2.3 Funkcje AI (opcjonalne)

Te opcjonalne funkcje wysyłają dane do Google Gemini w celu przetworzenia:

• Skaner paragonów: zdjęcia paragonów; odczytywane są kwota, data, sprzedawca i kategoria
• Podsumowanie AI: zagregowane dane wybranego okresu (sumy, stopa oszczędności, największe kategorie oraz największy pojedynczy wydatek z kwotą i kategorią), bez opisów transakcji
• Propozycja kategorii: wpisana przez Ciebie nazwa kategorii
• Przetwarzanie w UE: zapytania trafiają przez nasz własny serwer w UE do Gemini w regionie UE
• Brak trwałego przechowywania: przesłane dane nie są trwale przechowywane ani wykorzystywane do trenowania modeli Google. Google może je buforować do 24 godzin, aby przyspieszyć odpowiedzi.

2.4 Analizy i raporty awarii

• Firebase Crashlytics: logi awarii do usuwania błędów i poprawy stabilności
• Firebase Analytics: spseudonimizowane statystyki użycia (np. używane funkcje i ukończone kroki, takie jak zakup), powiązane z losowym identyfikatorem instalacji, a nie z Twoim imieniem i nazwiskiem ani adresem e-mail
• Firebase Performance Monitoring (Android): techniczne dane o wydajności, np. czas uruchamiania aplikacji i czas trwania zapytań sieciowych
• Brak identyfikatora reklamowego: wyraźnie wyłączyliśmy dostęp do identyfikatora reklamowego

2.5 Wspólne księgi

• We wspólnych księgach wszyscy członkowie widzą wszystkie transakcje
• Tylko właściciel księgi może zapraszać i usuwać członków; każdy członek może sam opuścić księgę
• Po opuszczeniu księgi Twoje wpisy pozostają widoczne dla pozostałych

2.6 Lista oczekujących na iPhone'a i faza testów

Jeśli zapiszesz się na wersję na iPhone'a na goodshare.app/ios/, na stronie zaproszenia lub e-mailem do nas, przechowujemy:

• Adres e-mail: aby powiadomić Cię o premierze aplikacji na iPhone'a
• Chęć udziału w testach: czy chcesz wcześniej przetestować wersję na iPhone'a przez Apple TestFlight
• Język i źródło zapisu: aby wiadomość dotarła do Ciebie w Twoim języku; jako źródło zapisujemy tylko drogę zapisu (strona lub e-mail) oraz informację, czy zapis nastąpił z kodem zaproszenia
• Daty: data zapisu i ewentualnie data zgłoszenia chęci udziału w testach

W Twoim zapisie na listę oczekujących nie przechowujemy ani adresu IP, ani danych urządzenia. Aby zapobiegać nadużyciom (zbyt wiele zapisów od jednego nadawcy), serwer zamienia Twój adres IP na wartość skrótu (hash) z losowym dodatkowym kluczem (sól); znajduje się ona wyłącznie w pamięci operacyjnej, nigdy nie jest zapisywana i jest odrzucana po około 20 minutach, najpóźniej po zakończeniu procesu serwera. Jak w każdej usłudze Google Cloud, Google zapisuje żądania kierowane do formularza na potrzeby działania i wyszukiwania błędów; te logi żądań zawierają między innymi adres IP i identyfikator przeglądarki i są usuwane po 30 dniach. Zapis jest przetwarzany w Google Cloud w UE (Belgia) i przechowywany w Cloud Firestore we Frankfurcie. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO), a w zakresie zapobiegania nadużyciom i logów żądań nasz uzasadniony interes w bezpiecznym, działającym formularzu (art. 6 ust. 1 lit. f RODO).

Faza testów: Jeśli zgłosisz chęć udziału w testach, przekażemy Twój adres e-mail firmie Apple (Apple Distribution International Ltd., Irlandia), aby Apple mógł wysłać Ci zaproszenie do TestFlight. Do Twojego udziału mają wtedy zastosowanie także informacje Apple dotyczące TestFlight i prywatności.

Usunięcie: Usuwamy zapisy po wysłaniu wiadomości o premierze i zakończeniu fazy testów. Możesz w każdej chwili wycofać zgodę, pisząc na adres support [at] goodshare.app; wtedy od razu usuniemy Twój zapis.

3. Jak wykorzystujemy dane

• Udostępnianie funkcji aplikacji
• Synchronizacja między Twoimi urządzeniami
• Wspólne budżety z innymi użytkownikami
• Funkcje AI (za Twoją zgodą): odczyt danych z paragonów, tworzenie podsumowań i propozycji kategorii
• Ulepszanie aplikacji i usuwanie błędów
• Działanie i bezpieczeństwo strony internetowej oraz pomiar ruchu bez plików cookie (sekcja 6)
• Brak zautomatyzowanych decyzji w rozumieniu art. 22 RODO, które wywołują wobec Ciebie skutki prawne

4. Podstawa prawna (RODO)

• Zgoda (art. 6 ust. 1 lit. a RODO)
• Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
• Uzasadniony interes (art. 6 ust. 1 lit. f RODO)

Dla użytkowników w Brazylii: Przetwarzanie podlega dodatkowo brazylijskiej ustawie o ochronie danych osobowych (LGPD, ustawa nr 13.709/2018). Nasze podstawy prawne według art. 7 LGPD odpowiadają podstawom z art. 6 RODO (zgoda, wykonanie umowy, uzasadniony interes). Użytkownicy z Brazylii mogą wykonywać wszystkie prawa z art. 18 LGPD (dostęp, sprostowanie, anonimizacja, przenoszenie danych, usunięcie, informacja o udostępnianiu i cofnięcie zgody), pisząc na support@goodshare.app. Administrator wskazany w sekcji 1 działa jednocześnie jako controlador w rozumieniu LGPD.

5. Przechowywanie i podmioty trzecie

5.1 Firebase (Google LLC)

Korzystamy z Google Firebase do logowania, przechowywania i synchronizacji:

• Firebase Authentication: logowanie użytkowników
• Cloud Firestore: przechowywanie Twoich ksiąg i transakcji oraz synchronizacja w czasie rzeczywistym, we Frankfurcie (Niemcy)
• Firebase Storage: przechowywanie zdjęć paragonów w UE
• Cloud Functions: procesy po stronie serwera, takie jak powiadomienia, weryfikacja subskrypcji i połączenie z funkcjami AI, w Belgii (UE); Google zapisuje żądania kierowane do tych usług, łącznie z adresem IP, na potrzeby działania i wyszukiwania błędów i usuwa te logi po 30 dniach
• Firebase Cloud Messaging: dostarczanie powiadomień
• App Check i Remote Config: ochrona naszych interfejsów przed nadużyciami (przez Google Play Integrity lub Apple App Attest) i sterowanie poszczególnymi funkcjami

Twoje dane finansowe i zdjęcia paragonów są więc przechowywane w UE. Authentication, Cloud Messaging, Crashlytics i Analytics przetwarzają dane także poza UE, zwłaszcza w USA (zob. sekcja 5.5).

5.2 Google Gemini (funkcje AI)

• Usługa: Google Gemini przez Vertex AI (Google Cloud)
• Miejsce przetwarzania: Unia Europejska
• Przesyłane dane: zobacz sekcję 2.3
• Przechowywanie: brak trwałego przechowywania; bufor do 24 godzin w tym samym centrum danych w UE
• Trenowanie modeli: Twoje dane nie są wykorzystywane do trenowania modeli Google
• Podstawa prawna: Twoja wyraźna zgoda

Informacja o prywatności Google Cloud | Przetwarzanie danych w Vertex AI | Polityka prywatności Google

5.3 GoodShare Pro i płatności

• Okres próbny: 14 dni bezpłatnie, jeden raz na konto, bez danych płatniczych; kończy się automatycznie i nie przechodzi w subskrypcję. Na Twoim koncie zapisujemy początek i koniec okresu próbnego
• Po okresie próbnym lub subskrypcji: znowu obowiązują limity wersji bezpłatnej, nic nie jest usuwane. Jeśli masz kilka ksiąg w chmurze, na Androidzie wybierasz jedną, która pozostaje synchronizowana; pozostałe zostają zachowane lokalnie na Twoim urządzeniu. Na iPhonie aplikacja informuje o limicie
• Płatności: przez Google Play (Android) lub Apple w App Store (iPhone); nie przechowujemy danych płatniczych. Google i Apple przetwarzają dane płatnicze na własną odpowiedzialność, zgodnie z własnymi politykami prywatności
• Weryfikacja subskrypcji: nasz serwer sprawdza status Twojej subskrypcji w Google Play lub u Apple i zapisuje na Twoim koncie identyfikator zakupu, plan i okres obowiązywania
• Powiązanie zakupu z Twoim kontem: przy zakupie subskrypcji przekazujemy Apple (App Store) lub Google Play spseudonimizowany identyfikator, który tworzymy z identyfikatora Twojego konta według stałej metody (UUID wersja 5). Nie da się z niego odczytać Twojego imienia, adresu e-mail ani samego identyfikatora konta. Apple i Google odsyłają ten identyfikator do naszego serwera wraz z danymi subskrypcji; dzięki temu przypisujemy zakup do Twojego konta i dbamy o to, by subskrypcja obowiązywała tylko dla konta, z którego ją kupiono. Podstawą prawną jest wykonanie umowy dotyczącej GoodShare Pro (art. 6 ust. 1 lit. b RODO)
• Rezygnacja: w każdej chwili przez Google Play (Android) lub w ustawieniach subskrypcji konta Apple (iPhone)

5.4 Okres przechowywania

• Dane konta: przez czas istnienia konta; o usunięciu zob. niżej
• Zdjęcia paragonów: do usunięcia transakcji lub konta
• Dane AI: brak trwałego przechowywania; bufor w Google do 24 godzin
• Raporty awarii: spseudonimizowane, 90 dni (standard Firebase Crashlytics)
• Dane analityczne: spseudonimizowane, 14 miesięcy (standard Firebase Analytics)
• Lista oczekujących na iPhone'a: do wiadomości o premierze lub zakończenia fazy testów, potem usuwana
• Logi żądań w Google Cloud: 30 dni (sekcje 2.6 i 5.1)
• Logi serwera strony: najwyżej sześć tygodni, adres IP zanonimizowany (sekcja 6.1)
• Pomiar ruchu na stronie: wyłącznie zbiorcze statystyki bez adresów IP; klucz do dziennego liczenia odwiedzających jest usuwany po 24 godzinach (sekcja 6.2)
• Dane wpisane w kalkulatorach: tylko w Twojej przeglądarce, dopóki ich tam nie usuniesz (sekcja 6.3)

Gdy usuniesz konto, natychmiast usuwamy między innymi Twoje konto, profil, status Pro, wszystkie księgi, których jesteś właścicielem (również dla ich członków), wszystkie zdjęcia paragonów w tych księgach, Twoje członkostwa i zaproszenia oraz zarejestrowane urządzenia. Potem pozostaje tylko:

• Twoje transakcje w księgach innych osób: pozostają tam widoczne dla pozostałych członków, ponieważ należą do wspólnej księgi; Twoje członkostwo jest usuwane
• Kopie zapasowe i logi: kopie resztkowe są usuwane najpóźniej 30 dni po usunięciu konta
• Raporty awarii i statystyki użycia: spseudonimizowane, usuwane automatycznie po 90 dniach (Crashlytics) lub 14 miesiącach (Analytics)
• Adnotacja o usunięciu dla subskrypcji App Store: spseudonimizowany wpis bez imienia, adresu e-mail i treści; dzięki niemu wciąż trwająca subskrypcja App Store nie pozostaje powiązana z usuniętym kontem
• Potwierdzenia zakupu: Google Play i Apple przechowują swoje potwierdzenia Twoich zakupów według własnych zasad

Jak usunąć konto, opisujemy w sekcji 7 i na stronie Usuń konto.

5.5 Przekazywanie danych do państw trzecich

Niektóre usługi Firebase (Authentication, Cloud Messaging, Crashlytics, Analytics) przetwarzają dane także w Google LLC w USA. Google LLC posiada certyfikację w ramach unijno-amerykańskich ram ochrony danych (EU-US Data Privacy Framework); te transfery są więc objęte decyzją Komisji Europejskiej stwierdzającą odpowiedni stopień ochrony (art. 45 RODO). Ponadto standardowe klauzule umowne Komisji Europejskiej są częścią warunków umownych Google (art. 46 ust. 2 lit. c RODO). Twoje dane finansowe, zdjęcia paragonów i treść funkcji AI są przechowywane i przetwarzane w UE.

6. Odwiedziny strony internetowej

Ta sekcja dotyczy strony goodshare.app. Informacje o liście oczekujących na aplikację na iPhone'a znajdziesz w sekcji 2.6.

6.1 Hosting i logi serwera

Strona jest hostowana przez STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin (Niemcy), w centrach danych w Niemczech. Strato przetwarza dane w naszym imieniu (podmiot przetwarzający, art. 28 RODO). Przy każdym wejściu serwer WWW zapisuje technicznie niezbędne dane:

• adres IP Twojego urządzenia
• datę i godzinę wejścia
• wywołany adres (URL)
• stronę, z której przychodzisz (referrer)
• przeglądarkę i system operacyjny

Celem jest bezpieczne i stabilne działanie strony, na przykład odpieranie ataków i wyszukiwanie błędów. Podstawą prawną jest nasz uzasadniony interes (art. 6 ust. 1 lit. f RODO). Według Strato adres IP jest w tych logach anonimizowany, a logi są przechowywane najwyżej sześć tygodni.

6.2 Pomiar ruchu za pomocą Plausible Analytics

Aby wiedzieć, które strony są czytane, korzystamy z Plausible Analytics. Oprogramowanie prowadzimy sami na własnym serwerze w Hetzner Online GmbH w Norymberdze (Niemcy); Hetzner przetwarza dane w naszym imieniu (art. 28 RODO), a żaden dostawca analityki nie otrzymuje danych. Plausible nie używa plików cookie, niczego nie zapisuje na Twoim urządzeniu i nie śledzi Cię między stronami ani urządzeniami.

Rejestrowane są: odwiedzona strona (bez parametrów w adresie, z wyjątkiem danych kampanii, takich jak utm_source), strona, z której przychodzisz, przeglądarka, system operacyjny, typ urządzenia, kraj ustalony na podstawie adresu IP, jak daleko przewijasz stronę i jak długo jest otwarta, a także pojedyncze zdarzenia, takie jak wysłanie zapisu na listę oczekujących. Aby policzyć odwiedziny w danym dniu, z Twojego adresu IP, cech Twojej przeglądarki i codziennie zmienianego klucza obliczana jest wartość skrótu; sam adres IP nie jest zapisywany, a klucz jest usuwany po 24 godzinach. Widzimy wyłącznie zbiorcze statystyki. Podstawą prawną jest nasz uzasadniony interes w oszczędnym pod względem danych pomiarze ruchu (art. 6 ust. 1 lit. f RODO).

6.3 Kalkulatory i zapisywanie w przeglądarce

Nasze kalkulatory (na przykład budżetu, celów oszczędnościowych, emerytury lub sprawiedliwego podziału) liczą w całości w Twojej przeglądarce. Aby wpisane dane były dostępne przy następnej wizycie, niektóre kalkulatory zapisują je w pamięci lokalnej Twojej przeglądarki (localStorage). Dane te nie są przesyłane ani do nas, ani do osób trzecich. Możesz je w każdej chwili usunąć, usuwając dane witryny goodshare.app w przeglądarce; niektóre kalkulatory mają też własny przycisk resetowania. Podstawą prawną zapisu na Twoim urządzeniu jest § 25 ust. 2 pkt 2 niemieckiej ustawy TDDDG (wdrażającej art. 5 ust. 3 dyrektywy o prywatności i łączności elektronicznej), ponieważ jest on niezbędny dla funkcji, o którą prosisz.

Jeśli utworzysz w kalkulatorze link do udostępnienia, wpisane dane są w nim zakodowane. Kto otworzy link, wywołuje stronę z tymi wartościami; mogą więc one pojawić się w logach serwera tak jak każdy inny adres (sekcja 6.1). Udostępniaj takie linki tylko osobom, które mają zobaczyć te wartości.

6.4 Czcionki i treści stron trzecich

Czcionki, obrazy i skrypty wczytujemy wyłącznie z własnego serwera. Strona nie osadza treści stron trzecich, takich jak filmy, mapy czy usługi czcionek; nie ma reklam ani wtyczek mediów społecznościowych. Strona łączy się z innymi serwerami tylko w celu pomiaru ruchu (sekcja 6.2) i przy wysyłaniu zapisu na listę oczekujących (sekcja 2.6). Linki do Google Play, App Store lub innych stron prowadzą tam dopiero po kliknięciu.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

• Prawo dostępu (art. 15): uzyskanie kopii Twoich danych
• Prawo do sprostowania (art. 16): poprawienie danych
• Prawo do usunięcia (art. 17): usunięcie danych
• Prawo do ograniczenia przetwarzania (art. 18): czasowe wstrzymanie przetwarzania, np. na czas sprawdzania prawidłowości Twoich danych
• Prawo do przenoszenia danych (art. 20): otrzymanie danych w powszechnie używanym formacie nadającym się do odczytu maszynowego
• Prawo sprzeciwu (art. 21): wobec przetwarzania opartego na uzasadnionym interesie
• Cofnięcie zgody (art. 7 ust. 3): w każdej chwili ze skutkiem na przyszłość, np. dla funkcji AI w aplikacji lub dla listy oczekujących przez e-mail
• Prawo do wniesienia skargi (art. 77): do organu nadzorczego ds. ochrony danych, zob. niżej

W większości spraw wystarczy e-mail na adres support [at] goodshare.app. Usunięcie konta: w aplikacji samodzielnie usuniesz konto i swoje dane w Ustawienia → „Usuń konto”; możesz też napisać do nas e-mail. Więcej na stronie Usuń konto.

Właściwy organ nadzorczy: Bayerisches Landesamt für Datenschutzaufsicht (BayLDA, bawarski organ ochrony danych), Promenade 18, 91522 Ansbach, Niemcy, www.lda.bayern.de. Możesz też zwrócić się do organu nadzorczego w miejscu zamieszkania, w Polsce do Prezesa Urzędu Ochrony Danych Osobowych (uodo.gov.pl); listę wszystkich organów w UE znajdziesz na stronie Europejskiej Rady Ochrony Danych.

8. Bezpieczeństwo

• Szyfrowanie transmisji (HTTPS/SSL)
• Reguły bezpieczeństwa Firebase
• Regularne aktualizacje zabezpieczeń

9. Kontakt

Pytania: support [at] goodshare.app