Polityka prywatności

Ostatnia aktualizacja: 15 stycznia 2026 r.

1. Kim jesteśmy

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób Within Budget („Aplikacja”) przetwarza informacje, gdy korzystasz z Aplikacji. Dla celów RODO administratorem danych jest twórca/wydawca Within Budget. Jeśli masz pytania lub chcesz skorzystać ze swoich praw, skontaktuj się z nami przez Ustawienia → Wyślij opinię lub odwiedź withinbudget.app.

2. Zakres

Ta polityka dotyczy Aplikacji oraz powiązanych usług, które wykorzystujemy do realizacji funkcji takich jak logowanie, synchronizacja w chmurze, udostępnianie rodzinne, subskrypcje, analityka i raportowanie awarii. Usługi podmiotów trzecich mogą mieć własne polityki prywatności (zob. punkt 6).

3. Jakie informacje przetwarzamy

Przetwarzamy następujące kategorie danych:

Dane wprowadzane przez Ciebie w Aplikacji: konta, transakcje, kategorie, budżety, cele, źródła dochodu, tagi, notatki i powiązane ustawienia.
Dane konta i uwierzytelniania (jeśli włączysz logowanie/synchronizację): identyfikatory z naszego dostawcy uwierzytelniania (Supabase) oraz — jeśli używasz logowania Apple/Google — identyfikatory przekazywane przez tych dostawców (zgodnie z Twoimi ustawieniami).
Dane synchronizacji i udostępniania rodzinnego (jeśli je włączysz): relacje członków, zaproszenia i współdzielone dane budżetowe, które zdecydujesz się udostępnić innym członkom rodziny.
Dane subskrypcji i zakupów (jeśli subskrybujesz): status subskrypcji oraz metadane zakupów/paragonów przetwarzane przez RevenueCat oraz Apple App Store / Google Play.
Dane urządzenia i aplikacji: model urządzenia, wersja systemu, język/region, wersja aplikacji oraz identyfikatory diagnostyczne potrzebne do działania usługi i rozwiązywania problemów.
Dane użycia i analityka produktu (tam, gdzie włączone): zdarzenia interakcji, np. które ekrany są przeglądane i z których funkcji korzystasz; projektujemy analitykę tak, by nie zbierać kwot finansowych ani szczegółowej treści transakcji.
Dane o awariach, wydajności i diagnostyce: raporty awarii, metryki wydajności i powiązany kontekst potrzebny do wykrywania i naprawy błędów.
Komunikacja wsparcia: wiadomości wysyłane przez formularz opinii w aplikacji oraz dołączony kontekst (np. wersja aplikacji i platforma).

Nie prosimy o dane logowania do banku i ich nie przechowujemy. Aplikacja jest zaprojektowana pod ręczne wpisywanie danych, a nie pod bezpośrednie połączenia bankowe.

4. Dlaczego przetwarzamy dane (cele i podstawy prawne)

Jeśli przebywasz na terenie EOG/Wielkiej Brytanii (lub tam, gdzie obowiązują przepisy podobne do RODO), przetwarzamy dane osobowe na następujących podstawach:

Wykonanie umowy (art. 6 ust. 1 lit. b RODO): aby dostarczać funkcje Aplikacji, o które prosisz, w tym przechowywanie i wyświetlanie danych, synchronizację między urządzeniami oraz udostępnianie rodzinne, jeśli je wybierzesz.
Prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): aby utrzymywać, zabezpieczać i rozwijać Aplikację (np. zapobieganie nadużyciom, diagnozowanie awarii, poprawa niezawodności). Równoważymy te interesy z Twoimi prawami.
Zgoda (art. 6 ust. 1 lit. a RODO): tam, gdzie jest wymagana dla określonej analityki lub podobnych technologii; zgodę możesz w każdej chwili wycofać przez ustawienia urządzenia lub inne dostępne mechanizmy.
Obowiązek prawny (art. 6 ust. 1 lit. c RODO): aby spełnić wymagania prawa (np. obowiązki podatkowe/księgowe dotyczące naszej działalności, odpowiedzi na legalne żądania organów).

Nie wykorzystujemy Twoich danych do reklam targetowanych i nie sprzedajemy danych osobowych.

5. Gdzie przechowywane są dane

Within Budget działa offline-first. Większość funkcji działa lokalnie na urządzeniu. Jeśli włączysz logowanie i synchronizację w chmurze, Twoje dane są przechowywane i przetwarzane na infrastrukturze podmiotów trzecich, aby zapewnić synchronizację, zarządzanie kontem i udostępnianie rodzinne między urządzeniami.

6. Udostępnianie danych i usługi podmiotów trzecich

Udostępniamy informacje wyłącznie w zakresie koniecznym do działania Aplikacji:

Supabase (uwierzytelnianie, baza danych i infrastruktura synchronizacji).
PostHog (analityka i narzędzia rozwoju produktu).
Sentry (raportowanie awarii, monitorowanie wydajności i narzędzia wsparcia/opinii).
RevenueCat (obsługa subskrypcji) oraz Apple App Store / Google Play dla zakupów i odnowień.
Apple Sign-In i Google Sign-In (jeśli wybierzesz te metody logowania).
Członkowie rodziny, których zapraszasz lub do których dołączasz (współdzielone budżety i powiązane dane są widoczne dla uczestników zgodnie z ustawieniami rodziny).
Organy publiczne lub inne podmioty, gdy wymaga tego prawo lub gdy jest to konieczne do ochrony praw, bezpieczeństwa oraz zapobiegania oszustwom i nadużyciom.

Tam, gdzie to właściwe, dostawcy zewnętrzni działają jako nasi podmioty przetwarzające/usługodawcy. Ich przetwarzanie podlega ich własnym warunkom i politykom prywatności.

7. Transfery międzynarodowe

Niektórzy dostawcy usług mogą przetwarzać dane poza Twoim krajem (w tym poza EOG/Wielką Brytanią). Gdy jest to wymagane, stosujemy odpowiednie zabezpieczenia, takie jak Standardowe Klauzule Umowne lub inne legalne mechanizmy transferu.

8. Okres przechowywania

Dane na urządzeniu: pozostają na Twoim urządzeniu do czasu ich usunięcia (np. przez funkcje usuwania w aplikacji, wyczyszczenie pamięci aplikacji lub odinstalowanie Aplikacji).
Dane w chmurze/synchronizacji: przechowywane tak długo, jak konto pozostaje aktywne, i usuwane po usunięciu konta, z zastrzeżeniem ograniczonego przechowywania dla celów prawnych, bezpieczeństwa i kopii zapasowych tam, gdzie zezwala na to prawo.
Dane diagnostyczne i wsparcia: przechowywane przez okres niezbędny do rozwiązania zgłoszeń, spełnienia obowiązków prawnych i utrzymania usługi.

9. Twoje prawa (RODO)

W zależności od miejsca zamieszkania możesz mieć prawo do dostępu, sprostowania, usunięcia, ograniczenia lub sprzeciwu wobec przetwarzania oraz prawo do przenoszenia danych. Możesz:

Eksportować dane: Ustawienia → Eksport danych (CSV).
Usunąć dane: Ustawienia → Usuń konto (usuwa konto i powiązane dane, w tym dane synchronizowane, jeśli dotyczy).
Poprosić o pomoc: Ustawienia → Wyślij opinię (zapytania dot. prywatności, pytania lub problemy).

Jeśli jesteś na terenie EOG/Wielkiej Brytanii, masz również prawo złożyć skargę do lokalnego organu ochrony danych.

10. Bezpieczeństwo

Stosujemy rozsądne środki administracyjne i techniczne mające chronić informacje przed utratą, niewłaściwym użyciem i nieuprawnionym dostępem. Żaden system nie jest całkowicie bezpieczny, dlatego korzystasz z Aplikacji na własne ryzyko. Odpowiadasz za bezpieczeństwo swojego urządzenia oraz kontrolę dostępu do konta i funkcji udostępniania rodzinnego.

11. Prywatność dzieci

Aplikacja nie jest kierowana do dzieci poniżej 16. roku życia na terenie EOG/Wielkiej Brytanii (lub poniżej 13. roku życia w innych jurysdykcjach). Nie gromadzimy świadomie danych osobowych dzieci. Jeśli uważasz, że dziecko przekazało dane osobowe, skontaktuj się z nami, a podejmiemy odpowiednie działania.

12. Zmiany

Od czasu do czasu możemy aktualizować tę Politykę prywatności. Aktualna wersja będzie dostępna w Aplikacji i/lub pod adresem withinbudget.app/privacy.

13. Powiązane warunki

Warunki korzystania są dostępne pod adresem withinbudget.app/terms.