Polityka prywatności

Ostatnia aktualizacja: 12 marca 2026 r.

Niniejsza Polityka prywatności opisuje, w jaki sposób aplikacja Budżet Domowy (dostępna pod adresem app.finansebezowijania.pl) zbiera, wykorzystuje i chroni Twoje dane osobowe. Korzystając z aplikacji, akceptujesz zasady opisane poniżej.

1. Administrator danych

Administratorem danych osobowych jest właściciel serwisu Finanse Bez Owijania, dostępnego pod adresem finansebezowijania.pl. W sprawach dotyczących ochrony danych możesz skontaktować się mailowo przez stronę kontaktową serwisu.

2. Jakie dane zbieramy?

W zależności od wybranego sposobu korzystania z aplikacji zbieramy następujące dane:

Logowanie przez Google

• Adres e-mail powiązany z kontem Google
• Imię i nazwisko (lub nazwa wyświetlana) z profilu Google
• Zdjęcie profilowe (URL avatara)
• Identyfikator użytkownika (UUID) generowany przez Supabase
• Token dostępu do Google Sheets (przechowywany w sesji, wygasa po ok. 1 godzinie)

Rejestracja emailem

• Adres e-mail
• Hasło (przechowywane wyłącznie w formie zaszyfrowanej przez Supabase Auth — nigdy jako zwykły tekst)
• Identyfikator użytkownika (UUID) generowany przez Supabase

Tryb gościa (bez rejestracji)

• Żadne dane nie są wysyłane na serwery — wszystkie informacje przechowywane są wyłącznie lokalnie w przeglądarce (localStorage)
• Dane usuwane są po wyczyszczeniu danych przeglądarki lub po wylogowaniu

3. Dane budżetowe (wydatki i przychody)

• Użytkownicy Google: dane budżetowe zapisywane są w arkuszu Google Sheets należącym do użytkownika — Google ma do nich dostęp na zasadach swojej własnej polityki prywatności
• Użytkownicy email: dane budżetowe (kwoty, kategorie, daty, opisy) przechowywane są w bazie danych Supabase na serwerach w Unii Europejskiej
• Goście: dane przechowywane lokalnie w przeglądarce, nigdy nie opuszczają urządzenia

4. Cel i podstawa przetwarzania danych

Dane przetwarzamy w następujących celach:

• Wykonanie usługi — umożliwienie korzystania z aplikacji budżetowej (art. 6 ust. 1 lit. b RODO)
• Bezpieczeństwo konta — uwierzytelnienie i ochrona przed nieautoryzowanym dostępem
• Dane techniczne — logi błędów do diagnozowania problemów (podstawa: uzasadniony interes — art. 6 ust. 1 lit. f RODO)

5. Jak długo przechowujemy dane?

• Dane konta (email, profil) — przez czas korzystania z aplikacji; usuwane na żądanie użytkownika lub po 24 miesiącach nieaktywności
• Dane budżetowe (email users) — przez czas korzystania z aplikacji; użytkownik może je usunąć w dowolnym momencie
• Logi techniczne — maksymalnie 30 dni

6. Udostępnianie danych podmiotom trzecim

Nie sprzedajemy Twoich danych osobowych. Korzystamy z następujących podprzetwarzających:

• Supabase Inc. (polityka prywatności) — baza danych i uwierzytelnianie; serwery w UE (Frankfurt)
• Google LLC (polityka prywatności) — logowanie przez Google i Google Sheets API (dotyczy tylko użytkowników Google)
• Cloudflare Inc. (polityka prywatności) — hosting aplikacji; może przetwarzać metadane żądań HTTP

7. Cookies i localStorage

Aplikacja używa:

• localStorage — do przechowywania preferencji językowych, waluty, danych trybu gościa oraz sesji (tokeny Supabase)
• sessionStorage — do tymczasowego przechowywania historii wpisów w sesji
• IndexedDB — do kolejki offline (gdy brak połączenia z internetem)
• Aplikacja nie używa plików cookie śledzących ani narzędzi analitycznych firm trzecich

8. Twoje prawa (RODO)

Jako osoba, której dane dotyczą, masz prawo do:

• Dostępu do swoich danych — możesz wyeksportować dane w formacie CSV/PDF z poziomu aplikacji
• Sprostowania danych — możesz edytować dane konta w ustawieniach aplikacji
• Usunięcia danych — możesz usunąć konto i wszystkie powiązane dane; w tym celu skontaktuj się z nami
• Przenoszenia danych — dane budżetowe dostępne w formacie CSV
• Ograniczenia przetwarzania — na żądanie zgłoszone mailowo
• Sprzeciwu — wobec przetwarzania opartego na uzasadnionym interesie
• Skargi do organu nadzorczego — Prezes Urzędu Ochrony Danych Osobowych (uodo.gov.pl)

9. Bezpieczeństwo danych

• Wszystkie połączenia szyfrowane przez HTTPS/TLS
• Hasła przechowywane wyłącznie w formie zahaszowanej (bcrypt) przez Supabase
• Dostęp do danych w bazie chroniony przez Row Level Security (RLS) — każdy użytkownik widzi tylko swoje dane
• Tokeny sesji przechowywane w localStorage z ograniczonym czasem ważności

10. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci. Jeśli uważasz, że Twoje dziecko podało nam dane, skontaktuj się z nami — usuniemy je niezwłocznie.

11. Zmiany w polityce prywatności

Zastrzegamy prawo do zmiany niniejszej polityki prywatności. O istotnych zmianach poinformujemy poprzez komunikat w aplikacji. Data ostatniej aktualizacji jest widoczna na górze strony.

12. Kontakt

W sprawach dotyczących ochrony danych osobowych skontaktuj się z nami poprzez stronę: finansebezowijania.pl

---

Polityka prywatności aplikacji Budżet Domowy. Obowiązuje od 12 marca 2026 r.

← Powrót do aplikacji · Warunki użytkowania