Polityka Prywatności

1. Wprowadzenie

Budżet Domowy („Aplikacja") szanuje prywatność użytkowników. Niniejsza polityka prywatności wyjaśnia, w jaki sposób zbieramy, używamy i chronimy Twoje dane osobowe.

Administrator danych: Finanse Bez Owijania (operator aplikacji Budżet Domowy), [email protected]. Jesteśmy Administratorem danych w rozumieniu Ustawy o Ochronie Danych Osobowych i Rozporzodzenia (UE) 2016/679 (GDPR / RODO).

2. Dane, które zbieramy

• Dane autentykacji: Email i dane profilu (imię, awatar) z Google lub rejestracji emailem
• Dane finansowe: Wydatki, przychody i kategorie przechowywane w Firebase Firestore
• Dane aplikacji: Ustawienia języka, waluty, preferencje темы
• Dane aktywności: Osiągnięcia, streaki, punkty lojalnościowe (dobrowolne)

3. Web Speech API - Rozpoznawanie Mowy

3.1 Jak działa

Aplikacja oferuje funkcję rozpoznawania wydatków głosem za pomocą Web Speech API (natywna funkcja przeglądarki). Gdy klikasz przycisk 🎤 i mówisz wydatek (np. „wydałem 24 złote na jedzenie"), przeglądarka wysyła nagranie audio do serwisu rozpoznawania mowy.

3.2 Bezpieczeństwo transmisji

• ✅ Szyfrowanie HTTPS: Wszystkie dane przesyłane są przez bezpieczne połączenie HTTPS
• ✅ Bez przechowywania: Audio NIE jest przechowywane na serwerach Aplikacji
• ✅ Przetwarzanie w chmurze: Tylko przeglądarka i serwis rozpoznawania obsługują audio

3.3 Dostawcy usług rozpoznawania

Każdy dostawca ma własną politykę prywatności:

• Google Privacy Policy
• Apple Privacy

3.4 Uprawnienia

Po kliknięciu przycisku mikrofonu przeglądarka pyta o uprawnienie do dostępu do mikrofonu. Możesz:

• ✅ Pozwolić – funkcja działa
• ❌ Odmówić – wyświetli się komunikat błędu, funkcja nie działa
• 🔇 Zawsze blokować – możesz zmieniać w ustawieniach przeglądarki

3.5 Kontrola nad danymi

• Możesz wyłączyć przycisk 🎤 – w każdej chwili możesz ręcznie wpisać wydatek
• Możesz zmienić uprawnienia mikrofonu w ustawieniach przeglądarki
• Możesz wylogować się – wszystkie dane zostaną usunięte (po okresie przechowywania)

4. Przechowywanie danych

• Firebase Firestore: Dane finansowe przechowywane w Europie (szyfrowane)
• Google Authentication: Dane logowania zarządzane przez Google
• localStorage: Cache lokalny danych dla offline (tylko na Twoim urządzeniu)

4.1 Okres retencji danych

• 📅 Dane aktywne: Przechowywane do czasu usunięcia konta
• 🗑️ Po usunięciu konta: Dane trwale kasowane z serwisów w ciągu 30 dni
• 🔐 Backup: Mogą być przechowywane w backupach przez maksymalnie 90 dni

5. Twoje prawa RODO (Art. 12–22)

• 📥 Prawo dostępu (Art. 15): Możesz poprosić o kopię swoich danych — kliknij "Eksportuj dane" w Ustawieniach
• ✏️ Prawo do sprostowania (Art. 16): Możesz zmienić swoje dane profilowe (nazwa, język, waluta)
• 🗑️ Prawo do usunięcia (Art. 17): Możesz zażądać trwałego usunięcia wszystkich danych — kliknij "Usuń konto" w Ustawieniach
• 🚫 Prawo do sprzeciwu (Art. 21): Możesz odmówić przetwarzania danych
• 🔄 Prawo do przeniesienia danych (Art. 20): Możesz pobrać swoje dane w formacie JSON

5.1 Podstawa prawna przetwarzania

Przetwarzamy Twoje dane na podstawie Art. 6(1)(b) RODO (wykonanie umowy) — niezbędne do świadczenia usługi aplikacji. Przetwarzanie Web Speech API (rozpoznawanie głosu) odbywa się za Twoją świadomą zgodą (Art. 7), którą możesz wycofać w każdej chwili.

5.2 Procedura realizacji praw

Aby skorzystać z powyższych praw, napisz na: [email protected]

Termin odpowiedzi: Zgodnie z Art. 12 RODO zobowiązujemy się odpowiedzieć na Twoje żądanie w ciągu 30 dni od jego otrzymania.

6. Bezpieczeństwo

Stosujemy standardowe środki bezpieczeństwa:

• 🔐 Szyfrowanie HTTPS dla wszystkich połączeń
• 🔒 Szyfrowanie danych w spoczynku (Firebase Firestore)
• 🛡️ Autentykacja OAuth 2.0 przez Google
• 🚨 Row-Level Security (RLS) w Firestore – dostęp tylko do własnych danych

7. Cookies i śledzenie

Aplikacja NIE używa cookies śledzących. Stosujemy tylko:

• localStorage – preferencje użytkownika (lokalnie)
• sessionStorage – dane sesji (lokalnie)
• Brak Google Analytics ani śledzenia trzecich stron

8. Zmiany w polityce

Możemy aktualizować tę politykę. Powiadomimy Cię o znaczących zmianach poprzez:

• 📧 Email na adres konta
• 📱 Powiadomienie w aplikacji
• 📅 Aktualizacja daty „Ostatnia aktualizacja"

9. Inspektor Ochrony Danych (DPO)

Jeśli masz pytania dotyczące przetwarzania Twoich danych osobowych lub chcesz złożyć skargę, kontaktuj się z nami pod adresem: [email protected]

Masz prawo do wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (PUODO) jeśli uważasz, że naruszamy Twoją prywatność.

10. Kontakt

Pytania dotyczące prywatności?
📧 Email: [email protected]
🌐 Strona: finansebezowijania.pl