Polityka prywatności

1. Administrator danych

Administratorem danych osobowych użytkowników aplikacji Budżet domowy (https://budget.daam.pl) jest DAAM Mateusz Boroch, ul. Podleśna 6/5, 81-581 Gdynia, NIP 9581386418. We wszystkich sprawach dotyczących danych osobowych można pisać na adres mateusz@daam.pl.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail i hasło. Hasło przechowujemy wyłącznie w postaci skrótu kryptograficznego — nikt, także administrator, nie zna jego treści.
• Dane budżetu, które wprowadzasz: nazwy kont i kart, salda, limity kart, operacje (daty, kwoty, opisy, kontrahenci, notatki), plany miesięczne, grupy i pozycje.
• Fragmenty numerów kont i kart: wyłącznie dwie pierwsze i cztery ostatnie cyfry. Pełny numer nie opuszcza Twojej przeglądarki i nigdzie go nie zapisujemy.
• Dane techniczne: adres IP, data i rodzaj zdarzeń logowania (dziennik logowań) oraz podstawowe informacje o żądaniach w logach serwerów.
• Data akceptacji Regulaminu i wersja zaakceptowanego dokumentu.

3. Cele i podstawy prawne

• Prowadzenie konta i świadczenie usługi zgodnie z Regulaminem — art. 6 ust. 1 lit. b RODO (wykonanie umowy).
• Bezpieczeństwo Aplikacji, w tym wykrywanie nadużyć i ochrona przed nieuprawnionym dostępem — art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes administratora).
• Rozpatrywanie reklamacji i kontakt z Tobą — art. 6 ust. 1 lit. b i f RODO.
• Wykazanie akceptacji Regulaminu i ustalenie lub obrona roszczeń — art. 6 ust. 1 lit. f RODO.

Podanie adresu e-mail i hasła jest dobrowolne, ale bez nich nie można założyć konta. Nie podejmujemy wobec Ciebie decyzji w sposób zautomatyzowany i nie profilujemy Cię.

4. Kto ma dostęp do danych

• Domownicy — osoby, z którymi wspólnie prowadzisz budżet, widzą jego dane oraz Twój adres e-mail.
• Supabase Pte. Ltd. (Singapur) — dostawca bazy danych, logowania i wysyłki wiadomości e-mail (np. linku do zmiany hasła). Dane przechowujemy na serwerach w Unii Europejskiej (Frankfurt nad Menem).
• Vercel Inc. (Stany Zjednoczone) — dostawca hostingu, na którym działa Aplikacja. Żądania obsługujemy w regionie Frankfurt nad Menem.

Dostawcy przetwarzają dane w naszym imieniu, na podstawie umów powierzenia przetwarzania danych. Choć dane leżą w Unii Europejskiej, obie firmy mają siedziby poza Europejskim Obszarem Gospodarczym, więc nie można wykluczyć dostępu do danych spoza niego. Zabezpieczeniem takiego przekazania są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, a w przypadku Vercel Inc. także jej udział w ramach ochrony danych UE–USA (Data Privacy Framework). Kopię tych zabezpieczeń możesz otrzymać, pisząc na adres mateusz@daam.pl.

Nie sprzedajemy danych i nie przekazujemy ich w celach marketingowych.

5. Jak długo przechowujemy dane

• Dane konta, dane budżetu i dziennik logowań — do usunięcia konta. Usunięcie konta usuwa je trwale; budżet usuwamy, jeśli nie korzysta z niego żaden inny domownik.
• Logi serwerów — przez krótki okres wynikający z ustawień dostawców hostingu.
• Informacje potrzebne do rozpatrzenia reklamacji lub obrony przed roszczeniami — do czasu ich przedawnienia.

6. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych,
• usunięcia danych — konto usuniesz samodzielnie w Ustawieniach → Konto,
• ograniczenia przetwarzania,
• przenoszenia danych,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na adres mateusz@daam.pl. Masz też prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).

7. Pliki cookies

Aplikacja zapisuje w Twojej przeglądarce wyłącznie pliki cookies niezbędne do jej działania — utrzymujące sesję zalogowanego użytkownika:

• sb-…-auth-token — sesja logowania; bez niego nie można korzystać z konta. Wygasa po wylogowaniu lub po okresie nieaktywności.
• sb-…-auth-token-code-verifier — zabezpiecza zmianę hasła przez link z wiadomości e-mail. Istnieje tylko podczas tej operacji.

Te pliki są niezbędne do świadczenia usługi, o którą prosisz, dlatego na podstawie art. 399 ust. 3 ustawy — Prawo komunikacji elektronicznej nie wymagają zgody. Nie używamy plików cookies analitycznych, reklamowych ani pochodzących od innych firm.

Możesz usunąć lub zablokować pliki cookies w ustawieniach przeglądarki. Zablokowanie plików niezbędnych uniemożliwi zalogowanie się.

8. Bezpieczeństwo

Połączenie z Aplikacją jest szyfrowane (HTTPS). Dostęp do danych budżetu jest ograniczony w bazie danych do jego domowników. Konto zakłada się wyłącznie z kodem, a hasło musi spełniać wymagania dotyczące długości i rodzaju znaków.

9. Zmiany polityki

O istotnych zmianach tej polityki poinformujemy e-mailem lub w Aplikacji. Aktualna wersja jest zawsze dostępna pod adresem https://budget.daam.pl/privacy.