sBudget Polityka prywatności

Jeśli połączysz konto Sapplify

Jeśli połączysz Sapplify Account z sBudget, Sapplify Account Privacy Policy oraz Sapplify Account Terms of Service dodatkowo mają zastosowanie do twojego korzystania z funkcji związanych z kontem (logowanie, profil, synchronizacja między urządzeniami, subskrypcja Sync).

Wstęp

Witamy w Polityce Prywatności sBudget („my”, „nas” lub „nasza”). sBudget to aplikacja do śledzenia budżetu, zaprojektowana, aby pomóc Ci zarządzać Twoimi dochodami, wydatkami i celami finansowymi, przy jednoczesnym zachowaniu kontroli nad Twoimi osobistymi danymi finansowymi.

sBudget działa w oparciu o zasadę local-first: Twoje dane są domyślnie przechowywane na Twoim urządzeniu. Synchronizacja w chmurze jest całkowicie opcjonalna i jest zapewniana poprzez Sapplify Sync, oddzielną płatną subskrypcję powiązaną z Twoim Sapplify Account.

Niniejsza Polityka Prywatności obejmuje to, co sBudget robi na Twoim urządzeniu. Przetwarzanie związane z kontem (logowanie, profil, serwerowa kopia Twoich danych, gdy Sync jest aktywny) jest objęte Polityką Prywatności Sapplify Account, która ma zastosowanie dodatkowo do niniejszej, gdy się logujesz.

Administrator danych

Administratorem danych odpowiedzialnym za Twoje dane osobowe jest:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Email: contact@sapplify.com

Gromadzenie danych

sBudget gromadzi tylko te informacje finansowe, które aktywnie wprowadzisz do aplikacji:

Dane finansowe, które wprowadzasz

• Transakcje: Kwota, typ (przychód/wydatek), data, kategoria, notatki oraz waluta
• Konta: Nazwy kont i preferencje dotyczące organizacji (np. „Osobiste”, „Firmowe”)
• Kategorie: Nazwy kategorii wydatków i przychodów, ikony oraz kolory
• Budżety: Kwoty budżetowe, okresy oraz progi ostrzegawcze
• Transakcje cykliczne: Szablony automatycznych wpisów transakcji

Dane konta (tylko dla użytkowników Sapplify Sync)

Jeśli zdecydujesz się połączyć Sapplify Account i włączyć Sync, powyższe dane są również przechowywane na naszych serwerach, aby można je było synchronizować między Twoimi urządzeniami. Tożsamość konta (e-mail, opcjonalna nazwa wyświetlana, identyfikatory dostawcy uwierzytelniania, status subskrypcji) jest gromadzona i przetwarzana przez Sapplify Account, a nie bezpośrednio przez sBudget; pełną listę znajdziesz w Sapplify Account Privacy Policy §4.

Czego sBudget NIE gromadzi

• NIE gromadzimy numerów kont bankowych, danych kart kredytowych ani danych logowania do banku
• NIE łączymy się z Twoim bankiem ani żadną instytucją finansową
• NIE używamy usług analitycznych ani śledzących do profilowania behawioralnego
• NIE wyświetlamy reklam
• NIE sprzedajemy ani nie udostępniamy Twoich danych finansowych podmiotom trzecim
• NIE gromadzimy danych o lokalizacji
• NIE mamy dostępu do Twoich kontaktów, zdjęć ani innych osobistych plików

Podstawa prawna Processing

Zgodnie z Ogólnym Rozporządzeniem o Ochronie Danych (GDPR) oraz obowiązującymi przepisami o ochronie danych, przetwarzamy twoje dane osobowe na następujących podstawach prawnych:

Wykonanie umowy

Przetwarzamy twoje dane, gdy jest to niezbędne do świadczenia ci usługi sBudget:

• Przechowywanie twoich danych finansowych lokalnie na twoim urządzeniu
• Zarządzanie twoimi uprawnieniami Pro (zakup jednorazowy)

Jeśli połączyłeś Sapplify Account i włączyłeś Sync, dodatkowe przetwarzanie między urządzeniami podlega zasadom Sapplify Account; zobacz §5 Polityki Prywatności Sapplify Account.

Zgoda

Niektóre dane przetwarzamy wyłącznie za twoją wyraźną zgodą:

• Włączenie Sync (wybierasz połączenie z Sapplify Account i subskrypcję)
• Wysyłanie powiadomień (włączasz to w ustawieniach)
• Eksportowanie lub udostępnianie twoich danych (sam inicjujesz tę czynność)

Możesz wycofać zgodę w dowolnym momencie, wyłączając odpowiednie funkcje lub usuwając swoje konto.

Prawnie uzasadniony interes

Możemy przetwarzać ograniczone dane na podstawie naszych prawnie uzasadnionych interesów:

• Zapewnienie bezpieczeństwa i zapobieganie oszustwom
• Odpowiadanie na zapytania dotyczące wsparcia

Obowiązki prawne

Możemy przetwarzać dane, gdy wymaga tego prawo, np. w celu odpowiedzi na ważne żądania prawne ze strony organów.

Lokalne przechowywanie danych

Domyślnie sBudget przechowuje wszystkie twoje dane finansowe lokalnie na twoim urządzeniu. Oznacza to, że twoje dane nigdy nie opuszczają twojego urządzenia, chyba że wyraźnie włączysz Sapplify Sync.

Niezbędne przechowywanie danych

Zgodnie z dyrektywą UE ePrivacy, technologie przechowywania lokalnego, których używamy, są ściśle niezbędne do świadczenia wnioskowanej przez ciebie usługi budżetowej. Aplikacja budżetowa nie może funkcjonować bez lokalnego przechowywania twoich danych finansowych. W związku z tym nie jest wymagana odrębna zgoda na to przechowywanie i nie wyświetlamy wyskakującego okienka "zgody na pliki cookie" dla tych niezbędnych funkcji.

Technologie przechowywania lokalnego

• Baza danych SQLite: Twoje transakcje, konta, kategorie, budżety i transakcje cykliczne są przechowywane w lokalnej bazie danych na twoim urządzeniu
• Shared Preferences: Niewrażliwe ustawienia aplikacji, takie jak preferowany język, motyw i status onboardingu
• Flutter Secure Storage: Do przechowywania wrażliwych ustawień i tokenów uwierzytelniających (po zalogowaniu)

Zalety przechowywania wyłącznie lokalnego

Sapplify Sync

Synchronizacja danych sBudget między urządzeniami jest zapewniana przez Sapplify Sync, płatną subskrypcję powiązaną z twoim Sapplify Account. Synchronizacja jest całkowicie opcjonalna; sBudget jest w pełni funkcjonalny bez niej.

Co jest synchronizowane

Gdy Sync jest aktywny, dane, które tworzysz w sBudget, są przesyłane na nasze serwery, aby mogły zostać odebrane na twoich innych urządzeniach:

• Transakcje (kwoty, daty, kategorie, notatki)
• Konfiguracje kont
• Kategorie i personalizacje
• Budżety i ustawienia
• Szablony transakcji cyklicznych

Gdzie i jak dane są przechowywane

Dane Sync po stronie serwera znajdują się w ujednoliconej bazie danych Sapplify hostowanej przez Supabase w Frankfurcie, Niemcy (UE). Szyfrowanie w transporcie (TLS) oraz w spoczynku jest obsługiwane na poziomie Sapplify Account, wraz z podprocesorami, retencją i kontrolą dostępu. Pełne szczegóły znajdziesz w Sapplify Account Privacy Policy §6 (Sub-processors), §7 (Data Residency), §8 (Retention) oraz §9 (Security).

Rezygnacja

Sapplify Sync jest opcjonalny. Możesz:

• Używać sBudget bez łączenia z Sapplify Account
• Wylogować się w dowolnym momencie, aby zatrzymać synchronizację
• Anulować subskrypcję Sapplify Sync oddzielnie w ustawieniach subskrypcji swojego sklepu
• Usunąć swój Sapplify Account z poziomu sBudget, aby usunąć kopię po stronie serwera

Zakupy i płatności

sBudget oferuje dwie odrębne płatne aktualizacje:

• sBudget Pro (Jednorazowy zakup): Odblokowuje wiele kont, transakcje cykliczne oraz niestandardowe kategorie. Pro to jednorazowy zakup dla konkretnej aplikacji, który nie wymaga posiadania Sapplify Account i działa w całości na Twoim urządzeniu.
• Sapplify Sync (Subskrypcja): Subskrypcja obejmująca cały pakiet, która umożliwia synchronizację między urządzeniami. Sprzedawana i zarządzana na poziomie Sapplify Account; objęta Regulaminem Sapplify Account §8.

Wszystkie płatności są przetwarzane za pośrednictwem Apple App Store lub Google Play Store.

Co śledzimy

• Uprawnienie Pro: Czy zakupiłeś sBudget Pro na tym urządzeniu (przechowywane lokalnie)

Stan subskrypcji Sapplify Sync jest śledzony w ramach Twojego Sapplify Account, a nie bezpośrednio przez sBudget; zobacz Politykę Prywatności Sapplify Account §4 ("Subscription and entitlement records").

Czego NIE śledzimy

• Szczegóły karty kredytowej lub metody płatności
• Adres rozliczeniowy
• Identyfikatory transakcji lub potwierdzenia zakupu

Przetwarzanie płatności

Wszystkie procesy płatnicze są obsługiwane przez:

• Apple App Store: Dla użytkowników iOS - Polityka Prywatności Apple
• Google Play Store: Dla użytkowników Androida - Polityka Prywatności Google

Nigdy nie widzimy ani nie przechowujemy Twoich danych płatniczych. Zarządzanie subskrypcją (anulowanie, odnowienie) odbywa się poprzez ustawienia subskrypcji na Twoim urządzeniu.

Uprawnienia aplikacji

sBudget prosi tylko o minimalne uprawnienia niezbędne do działania:

Wymagane uprawnienia

• Local Storage: Aby przechowywać twoje dane finansowe w lokalnej bazie danych

Opcjonalne uprawnienia

• Internet Access: Wymagane tylko dla Sapplify Sync, logowania do Sapplify Account oraz walidacji subskrypcji
• File Access: Aby eksportować twoje dane do plików lub importować je z kopii zapasowej (tylko na twoje żądanie)
• Notifications: Dla opcjonalnych alertów budżetowych i przypomnień (jeśli je włączysz)

Uprawnienia, o które NIE prosimy

• Dostęp do kamery lub mikrofonu
• Dostęp do listy kontaktów
• Usługi lokalizacji
• Odświeżanie aplikacji w tle (z wyjątkiem sync)
• Dane dotyczące zdrowia lub sprawności fizycznej
• Dostęp do kalendarza

Udostępnianie danych

Zobowiązujemy się do zachowania prywatności Twoich danych finansowych. Oto jak zarządzamy udostępnianiem danych:

NIE udostępniamy Twoich danych

• Reklamodawcom ani firmom marketingowym
• Brokerom danych ani firmom analitycznym
• Platformom mediów społecznościowych
• Żadnym podmiotom trzecim w celach komercyjnych

Podprocesorzy

Jeśli połączyłeś Sapplify Account, ma zastosowanie ogólnosystemowa lista podprocesorów (Supabase, Apple, Google, Resend, Anthropic). Pełna lista, role i lokalizacje są na bieżąco aktualizowane w Sapplify Account Privacy Policy §6.

Jeśli używasz sBudget lokalnie bez konta, żadna strona trzecia nie przetwarza Twoich danych w naszym imieniu.

Automatyczne podejmowanie decyzji

Nie stosujemy automatycznego podejmowania decyzji ani profilowania, które wywołuje skutki prawne lub w podobny sposób istotnie Cię wpływa. Całe przetwarzanie danych odbywa się w celu świadczenia usługi budżetowania, o którą prosiłeś.

Udostępnianie inicjowane przez użytkownika

Masz pełną kontrolę nad udostępnianiem swoich danych:

Bezpieczeństwo danych

Wdrażamy wiele warstw zabezpieczeń, aby chronić twoje dane finansowe:

Bezpieczeństwo lokalne

Bezpieczeństwo po stronie serwera (Użytkownicy Sapplify Sync)

Jeśli włączyłeś Sync, bezpieczeństwo po stronie serwera jest zapewniane przez Sapplify Account: TLS podczas przesyłania, AES-256 w spoczynku, izolacja na poziomie wierszy dla każdego użytkownika. Szczegóły znajdziesz w Sapplify Account Privacy Policy §9.

Rozwiązywanie konfliktów

Podczas synchronizacji między urządzeniami stosujemy strategię "ostatni zapis wygrywa" z wykorzystaniem znaczników czasu, aby rozwiązywać konflikty, co zapewnia zachowanie twoich najnowszych zmian.

Twoja odpowiedzialność

Aby zmaksymalizować bezpieczeństwo, zalecamy:

• Zabezpiecz swój Sapplify Account silnym hasłem (lub swoim kontem Apple/Google, jeśli logujesz się przez nie) oraz uwierzytelnianiem dwuskładnikowym
• Włącz ochronę blokady ekranu urządzenia (PIN, hasło, biometria)
• Dbaj o aktualność systemu operacyjnego urządzenia oraz aplikacji sBudget
• Wyloguj się z urządzeń współdzielonych lub publicznych
• Twórz regularne lokalne kopie zapasowe poprzez eksport danych

Przechowywanie i usuwanie danych

Dane lokalne

Twoje prawa

Masz pełną kontrolę nad swoimi danymi osobowymi i finansowymi:

Uzyskaj dostęp do swoich danych

Możesz w dowolnym momencie przejrzeć wszystkie swoje dane w aplikacji. Funkcja eksportu pozwala na pobranie pełnej kopii w formacie JSON lub CSV.

Popraw swoje dane

Edytuj dowolną transakcję, kategorię, budżet lub konto bezpośrednio w aplikacji.

Usuń swoje dane

Usuń poszczególne elementy lub całe swoje konto. Szczegóły znajdziesz w sekcji Retencja i Usuwanie Danych.

Przenoszenie danych

Eksportuj swoje dane w standardowych formatach (JSON, CSV), aby przenieść je do innych usług lub zachować do własnej dokumentacji.

Wycofanie zgody

Możesz:

• Wylogować się, aby zatrzymać synchronizację przy jednoczesnym zachowaniu danych lokalnych
• Usunąć swoje Sapplify Account, zachowując dane lokalne
• Wyłączyć powiadomienia w dowolnym momencie

Prawa GDPR (Użytkownicy w UE)

Jeśli przebywasz w Unii Europejskiej, przysługują Ci dodatkowe prawa na mocy GDPR, w tym:

• Prawo do dostępu do swoich danych osobowych
• Prawo do sprostowania nieprawidłowych danych
• Prawo do usunięcia danych ("prawo do bycia zapomnianym")
• Prawo do przenoszenia danych
• Prawo do sprzeciwu wobec przetwarzania
• Prawo do wniesienia skargi do organu nadzorczego

W przypadku praw na poziomie konta (prawa do dostępu, usunięcia, przenoszenia danych przechowywanych na naszych serwerach w ramach Twojego Sapplify Account), sprawdź Sapplify Account Privacy Policy §11.

Prawa CCPA/CPRA (Użytkownicy w Kalifornii)

Mieszkańcy Kalifornii mają prawo do:

• Wiedzy o tym, jakie informacje osobiste są gromadzone
• Żądania usunięcia informacji osobistych
• Rezygnacji ze sprzedaży informacji osobistych
• Niedyskryminacji za korzystanie z praw do prywatności

Nie sprzedajemy ani nie udostępniamy Twoich informacji osobistych. Nie "sprzedajemy" Twoich danych w rozumieniu CCPA ani nie "udostępniamy" ich w celach reklamowych opartych na zachowaniach w różnych kontekstach. W naszej aplikacji nie mamy reklam i w żaden sposób nie monetyzujemy Twoich danych.

Wrażliwe informacje osobiste: Twoje dane finansowe są uznawane za "Wrażliwe Informacje Osobiste" zgodnie z prawem Kalifornii. Używamy tych informacji wyłącznie w celu świadczenia usługi budżetowej sBudget, o którą prosiłeś. Nie używamy Twoich wrażliwych informacji osobistych do żadnych celów wtórnych, dlatego opcja "Ogranicz użycie moich wrażliwych informacji osobistych" nie jest wymagana.

Prywatność dzieci

sBudget jest przeznaczony dla użytkowników, którzy mają co najmniej 13 lat. Aby utworzyć Sapplify Account (wymagany do Sync), musisz mieć co najmniej 16 lat; zobacz Sapplify Account Privacy Policy §13. W niektórych państwach członkowskich UE minimalny wiek wymagany do wyrażenia zgody na przetwarzanie danych może być wyższy (do 16 lat) zgodnie z lokalnym prawem na mocy GDPR Article 8.

• Jeśli masz mniej niż 13 lat, nie używaj sBudget
• Jeśli masz między 13 a 16 lat, możesz używać sBudget lokalnie bez konta, ale nie możesz włączyć Sapplify Sync
• Funkcje działające tylko lokalnie mogą być używane bez podawania jakichkolwiek danych osobowych
• Rodzice lub opiekunowie powinni nadzorować korzystanie z aplikacji i pomóc w ustawieniu odpowiednich parametrów
• Jeśli odkryjemy, że zebraliśmy dane od dziecka poniżej 13 roku życia, niezwłocznie je usuniemy

Jeśli uważasz, że dziecko poniżej 13 roku życia przekazało nam dane osobowe, skontaktuj się z nami pod adresem contact@sapplify.com.

Użytkownicy międzynarodowi

sBudget jest dostępny dla użytkowników na całym świecie. Oto jak obsługujemy dane międzynarodowe:

Użytkownicy korzystający tylko z urządzenia

Jeśli używasz sBudget bez Sapplify Sync, twoje dane pozostają całkowicie na twoim urządzeniu. Nie dochodzi do transgranicznego przesyłania danych.

Użytkownicy Sapplify Sync

Jeśli włączysz Sync, twoje dane po stronie serwera są przechowywane w Frankfurcie, Niemcy (UE). Międzynarodowe transfery do konkretnych podmiotów przetwarzających (jeśli dotyczy) są objęte Standardowymi Klauzulami Umownymi; pełne szczegóły znajdziesz w Sapplify Account Privacy Policy §7.

Obsługiwane języki

sBudget obsługuje obecnie 15 języków: angielski, niemiecki, francuski, włoski, hiszpański, portugalski, niderlandzki, polski, czeski, słowacki, turecki, rosyjski, japoński, chiński, koreański.

Obsługiwane waluty

sBudget obsługuje transakcje w ponad 150 walutach, co pozwala ci śledzić finanse w twojej lokalnej walucie.

Zgłoszenie naruszenia danych

Poważnie podchodzimy do bezpieczeństwa danych. W mało prawdopodobnym przypadku naruszenia ochrony danych osobowych, będziemy:

Proces powiadomienia

• Oceniać naruszenie: Natychmiast zbadać zakres i skutki
• Powiadomić organy: Zgłosić naruszenie do właściwych organów ochrony danych w ciągu 72 godzin, zgodnie z wymogami GDPR Article 33
• Powiadomić dotkniętych użytkowników: Poinformować cię bez zbędnej zwłoki, jeśli naruszenie stwarza wysokie ryzyko dla twoich praw i wolności, zgodnie z wymogami GDPR Article 34
• Przekazać szczegóły: Poinformować cię o charakterze naruszenia, potencjalnych konsekwencjach oraz podjętych środkach

Co przekażemy w komunikacie

• Opis naruszenia i zaangażowanych danych
• Prawdopodobne konsekwencje naruszenia
• Podjęte lub proponowane środki w celu zaradzenia naruszeniu
• Zalecenia dotyczące ochrony samego siebie
• Dane kontaktowe w celu zadawania dalszych pytań

Twoje lokalne dane

Pamiętaj, że dane przechowywane wyłącznie lokalnie na twoim urządzeniu nie są dotknięte naruszeniami po stronie serwera. To kolejna zaleta naszego podejścia local-first.

Zmiany w polityce prywatności

Możemy okresowo aktualizować tę Politykę Prywatności, aby odzwierciedlić zmiany w naszych praktykach, dodać nowe funkcje lub dostosować się do wymogów prawnych.

Jak Cię powiadamiamy

W przypadku wprowadzenia istotnych zmian, powiadomimy Cię poprzez:

• Wyświetlenie powiadomienia w aplikacji przy następnym otwarciu sBudget
• Aktualizację daty „Ostatniej aktualizacji” na górze tej polityki
• Wysłanie powiadomienia e-mail (jeśli masz konto i masz włączone powiadomienia e-mail)
• Aktualizację polityki prywatności w opisach w sklepach z aplikacjami

Twoje dalsze korzystanie z aplikacji

Twoje dalsze korzystanie z sBudget po opublikowaniu zmian oznacza Twoją akceptację zaktualizowanej Polityki Prywatności. Jeśli nie zgadzasz się ze zmianami, powinieneś przestać używać aplikacji i usunąć swoje konto.

Zachęcamy Cię do okresowego przeglądania tej Polityki Prywatności, aby być na bieżąco z informacjami o tym, jak chronimy Twoje dane.

Prawo właściwe

Niniejsza Polityka Prywatności oraz wszelkie spory z niej wynikające podlegają prawu Słowacji, bez uwzględnienia zasad kolizyjnych. Nie wpływa to na twoje obowiązkowe prawa konsumenckie wynikające z prawa UE, które mogą zapewniać dodatkową ochronę niezależnie od prawa właściwego.

Jurysdykcja

W przypadku użytkowników w Unii Europejskiej, wszelkie spory podlegają jurysdykcji sądów na Słowacji, chyba że obowiązkowe przepisy dotyczące ochrony konsumentów w twoim kraju zamieszkania stanowią inaczej.

Użytkownicy w UE

Jeśli przebywasz w Unii Europejskiej, masz prawo wnieść skargę do lokalnego organu nadzorczego ds. ochrony danych, jeśli uważasz, że naruszyliśmy twoje prawa do ochrony danych.

Ponieważ mamy siedzibę na Słowacji, naszym wiodącym organem nadzorczym jest:

Urad na ochranu osobnych udajov Slovenskej republiky
(Office for Personal Data Protection of the Slovak Republic)
Hranicna 12
820 07 Bratislava 27
Slovak Republic
Strona internetowa: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Rozstrzyganie sporów

Zachęcamy cię do skontaktowania się z nami najpierw pod adresem contact@sapplify.com, aby rozwiązać wszelkie obawy lub spory. Zależy nam na współpracy z tobą, aby osiągnąć sprawiedliwe rozwiązanie.

Skontaktuj się z nami

Jeśli masz jakiekolwiek pytania, wątpliwości lub prośby dotyczące niniejszej Polityki Prywatności lub swoich danych, skontaktuj się z nami:

Ogólne zapytania: contact@sapplify.com

Prywatność i ochrona danych: privacy@sapplify.com

Zobowiązujemy się do rozpatrywania Twoich obaw dotyczących prywatności i odpowiemy na Twoje zapytanie w ciągu 30 dni.

Zapytania dotyczące ochrony danych

W przypadku konkretnych żądań dotyczących ochrony danych (dostęp, usunięcie, korekta), napisz do nas e-mail, podając:

• Twój adres e-mail powiązany z kontem
• Jasny opis Twojej prośby
• Wszelkie istotne szczegóły, które pomogą nam zlokalizować Twoje dane

Możemy potrzebować zweryfikować Twoją tożsamość przed przetworzeniem niektórych żądań, aby zapewnić bezpieczeństwo Twoich danych.