Polityka prywatności

Data wejścia w życie: 13 lipca 2026

Ostatnia aktualizacja: 24 sierpnia 2026

1. Administrator danych

Administratorem danych osobowych jest Rampa Studio sp. z o.o., ul. Uroczysko 7, 41-605 Świętochłowice, NIP: 6272794448. Kontakt: hey@digan.co.

2. Jakie dane zbieramy

• Dane konta: adres e-mail, nazwa (jeśli podana), identyfikator użytkownika.
• Dane z logowania OAuth: przy logowaniu przez Google lub Apple pobieramy wyłącznie adres e-mail i nazwę powiązaną z kontem. Nie uzyskujemy dostępu do kontaktów, kalendarza ani innych danych z tych serwisów.
• Dane finansowe: transakcje, budżety, cele oszczędnościowe, projekty — wprowadzane ręcznie przez użytkownika. Przechowywane na serwerach Supabase i powiązane z kontem.
• Dane rozliczeniowe: w przypadku zakupu pakietu — identyfikator klienta nadany przez operatora płatności oraz status i zakres wykupionego pakietu. Danych karty płatniczej nie zbieramy ani nie przechowujemy.
• Dane push: endpoint subskrypcji push (jeśli użytkownik włączy powiadomienia).
• Dane KSeF: po dobrowolnym włączeniu integracji aplikacja przetwarza dane uwierzytelniające i pobierane faktury. Certyfikat, klucz prywatny, hasło oraz token sesji KSeF są używane wyłącznie do zestawienia bieżącego połączenia i nie są trwale zapisywane przez aplikację.

Nie zbieramy danych o lokalizacji i nie profilujemy danych finansowych użytkowników w celach reklamowych. Na stronie informacyjnej piksel Meta może mierzyć skuteczność kampanii wyłącznie po uzyskaniu zgody.

3. Cel i podstawa prawna przetwarzania

Dane przetwarzamy wyłącznie w celu:

• Świadczenia usługi — synchronizacja danych między urządzeniami (art. 6 ust. 1 lit. b RODO)
• Autoryzacji i uwierzytelniania użytkownika (art. 6 ust. 1 lit. b RODO)
• Obsługi płatności i rozliczeń (art. 6 ust. 1 lit. b RODO)
• Wypełnienia obowiązków podatkowych i rachunkowych (art. 6 ust. 1 lit. c RODO)
• Wysyłania powiadomień push i e-mail (jeśli włączone)
• Udostępniania danych innym użytkownikom (jeśli użytkownik wyraźnie to włączy)
• Pomiaru skuteczności reklam na stronie informacyjnej — wyłącznie po wyrażeniu zgody (art. 6 ust. 1 lit. a RODO). Zgodę możesz wycofać w każdej chwili linkiem „Ustawienia cookies” w stopce; wycofanie nie wpływa na zgodność z prawem przetwarzania sprzed wycofania

4. Logowanie przez Apple (Sign in with Apple)

Przy logowaniu przez Apple pobieramy wyłącznie adres e-mail (który użytkownik może ukryć korzystając z Apple Private Relay). Nie żądamy dostępu do żadnych dodatkowych danych z konta Apple. Użytkownik może w dowolnym momencie odłączyć aplikację od Apple ID w ustawieniach Apple ID → Hasło i bezpieczeństwo → Aplikacje korzystające z Apple ID.

5. Logowanie przez Google

Przy logowaniu przez Google pobieramy adres e-mail i nazwę profilu. Nie uzyskujemy dostępu do Dysku Google, Gmaila, kontaktów ani innych usług Google.

6. Przechowywanie i bezpieczeństwo danych

Dane przechowywane są na serwerach Supabase (infrastruktura AWS, region EU — Frankfurt). Połączenie jest szyfrowane (TLS). Dane lokalne przechowywane są w localStorage przeglądarki użytkownika. Nie udostępniamy danych podmiotom trzecim w celach marketingowych.

7. Udostępnianie danych

Dane mogą być udostępnione wyłącznie:

• Supabase Inc. — hosting bazy danych (podmiot przetwarzający)
• Krajowy Integrator Płatności S.A. (Tpay) — obsługa płatności; operator otrzymuje adres e-mail oraz dane niezbędne do realizacji transakcji i występuje jako niezależny administrator danych płatniczych
• Groq Inc. — odczyt i strukturyzacja danych ze zdjęć paragonów
• Google Cloud — zapasowe rozpoznawanie tekstu na zdjęciach paragonów przez Google Cloud Vision API
• Resend Inc. — wysyłka e-maili transakcyjnych
• Digan Desk — system obsługi zgłoszeń prowadzony przez Rampa Studio sp. z o.o. (tego samego administratora). Formularz „Zgłoś problem” przekazuje imię, adres e-mail, treść zgłoszenia, dobrowolnie dołączone załączniki oraz adres strony, z której wysłano zgłoszenie
• Inni użytkownicy — tylko gdy użytkownik aktywnie udostępni swoje dane przez funkcję współdzielenia konta

8. Przekazywanie danych poza Europejski Obszar Gospodarczy

Dane aplikacji przechowujemy na serwerach w Unii Europejskiej (Supabase, region Frankfurt). Część dostawców przetwarza jednak dane poza EOG: Meta Platforms Ireland Ltd. (piksel reklamowy — tylko po Twojej zgodzie), Groq Inc. i Google LLC (odczyt zdjęć paragonów) oraz Resend Inc. (wysyłka e-maili). Przekazanie odbywa się na podstawie decyzji Komisji Europejskiej o odpowiednim stopniu ochrony (EU–US Data Privacy Framework) lub standardowych klauzul umownych. Jeśli nie wyrazisz zgody na cookies reklamowe, żadne dane nie trafiają do Meta.

9. Skanowanie paragonów

W celu odczytu danych zdjęcie paragonu może zostać przekazane do Groq API, a w razie potrzeby również do Google Cloud Vision API. Moje Saldo nie zapisuje zdjęcia w swojej bazie danych; dostawcy przetwarzają je zgodnie ze swoimi zasadami prywatności i warunkami świadczenia usług. Gdy usługi zewnętrzne są niedostępne, aplikacja może użyć lokalnego mechanizmu OCR na serwerze.

10. Retencja danych

Dane przechowywane są tak długo, jak konto użytkownika jest aktywne. Po usunięciu konta wszystkie dane są trwale usuwane z serwera w ciągu 30 dni. Dokumenty rozliczeniowe przechowujemy przez okres wymagany przepisami podatkowymi (5 lat od końca roku podatkowego). Dane lokalne (localStorage) użytkownik może usunąć samodzielnie.

11. Prawa użytkownika (RODO)

Zgodnie z RODO masz prawo do:

• Dostępu do swoich danych (eksport CSV/PDF w aplikacji)
• Sprostowania danych
• Usunięcia danych (usunięcie konta w ustawieniach)
• Ograniczenia przetwarzania
• Przenoszenia danych
• Sprzeciwu wobec przetwarzania

Aby skorzystać z tych praw, napisz na: hey@digan.co. Przysługuje Ci również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

12. Pliki cookie i pamięć urządzenia

Aplikacja zapisuje dane w pamięci lokalnej przeglądarki (localStorage, IndexedDB, Cache Storage service workera), żeby przechowywać transakcje i ustawienia, działać offline i utrzymywać sesję logowania. Są to informacje niezbędne do świadczenia usługi, więc nie wymagają Twojej zgody. Osobno — wyłącznie po wyrażeniu zgody marketingowej — piksel Meta może zapisać pliki cookie potrzebne do pomiaru skuteczności kampanii. Dane lokalne możesz usunąć, czyszcząc dane witryny lub odinstalowując aplikację.

13. Śledzenie i reklamy

W samej aplikacji Moje Saldo nie śledzimy użytkowników i nie wyświetlamy reklam. Na stronie informacyjnej prowadzimy kampanie reklamowe i możemy mierzyć ich skuteczność pikselem Meta (Facebook, Instagram) — narzędzie to wczytuje się wyłącznie po Twojej wyraźnej zgodzie wyrażonej w oknie zgody na cookies i zapisuje wtedy własne pliki cookie na Twoim urządzeniu. Odmowa niczego nie ogranicza: strona i aplikacja działają tak samo. Decyzję zmienisz w każdej chwili linkiem „Ustawienia cookies” w stopce. Współadministratorem danych z piksela jest Meta Platforms Ireland Ltd. Nie udostępniamy danych brokerom danych i nie łączymy danych reklamowych z Twoimi danymi finansowymi w aplikacji.

14. Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych od dzieci.

15. Zmiany polityki

Zastrzegamy sobie prawo do aktualizacji polityki prywatności. O istotnych zmianach informujemy w aplikacji i/lub przez e-mail.

← Wróć do Moje Saldo · English version