1. Kto odpowiada za Twoje dane
Administratorem danych osobowych użytkowników aplikacji Beezz i tej strony jest AKN Software Kasper Janowski, ul. Maczka 8, 94-328 Łódź, NIP 7272900394 (dalej „my”, „nas”).
W sprawach dotyczących danych osobowych pisz na privacy@beezz.app. W pozostałych sprawach — kontakt@beezz.app. Nie wyznaczyliśmy inspektora ochrony danych; korespondencję czyta bezpośrednio właściciel firmy.
2. Zasady, na których to stoi
- Nie łączymy się z Twoim bankiem. Wydatki wpisujesz ręcznie, więc nie mamy dostępu do konta ani do historii transakcji bankowych.
- Nie wyświetlamy reklam i nie mamy w aplikacji żadnego SDK reklamowego.
- Nie śledzimy Cię między aplikacjami ani stronami. Nie używamy identyfikatorów reklamowych (IDFA, GAID) i nie prosimy o zgodę na śledzenie.
- Nie sprzedajemy danych i nie przekazujemy ich brokerom danych.
- Dane budżetu widzą wyłącznie osoby zaproszone do Twojego gospodarstwa. Pilnują tego reguły dostępu po stronie bazy danych, a nie tylko kod aplikacji.
3. Jakie dane zbieramy i po co
| Dane | Skąd pochodzą | Po co | Podstawa prawna |
|---|---|---|---|
| Adres e-mail i hasło | Podajesz przy rejestracji | Założenie konta, logowanie, reset hasła | art. 6 ust. 1 lit. b RODO — wykonanie umowy |
| Nazwa wyświetlana, język aplikacji | Podajesz w profilu | Rozpoznanie Cię w gospodarstwie, język interfejsu | art. 6 ust. 1 lit. b RODO |
| Imiona domowników i przypisany im kolor | Wpisujesz je Ty | Rozdzielenie wydatków między osoby w gospodarstwie | art. 6 ust. 1 lit. b oraz lit. f RODO |
| Wydatki i wpływy: kwota, waluta, kategoria, data, nazwa sklepu, notatka | Wpisujesz je Ty | Podstawowa funkcja aplikacji — prowadzenie budżetu | art. 6 ust. 1 lit. b RODO |
| Budżety, limity, kategorie, wpisy cykliczne | Ustawiasz je Ty | Liczenie, ile zostało do końca miesiąca | art. 6 ust. 1 lit. b RODO |
| Kody zaproszeń do gospodarstwa | Generuje aplikacja | Dołączenie domownika do wspólnego budżetu | art. 6 ust. 1 lit. b RODO |
| Plan konta (BEE / BEEZZ), identyfikator zakupu ze sklepu, daty ważności subskrypcji | Apple lub Google po zakupie | Odblokowanie funkcji płatnych, obsługa odnowień i zwrotów | art. 6 ust. 1 lit. b oraz lit. c RODO |
| Zdarzenia w aplikacji: nazwa zdarzenia, wersja aplikacji, platforma, data, oraz dni, w których aplikacja była otwierana | Zapisywane automatycznie | Statystyki użycia i rozwój produktu — które funkcje działają, a które nie | art. 6 ust. 1 lit. f RODO — nasz uzasadniony interes |
| Zgłoszenia błędów: opis problemu, obszar aplikacji, imię zgłaszającego, wersja aplikacji, platforma | Wysyłasz je Ty z aplikacji | Obsługa zgłoszenia i naprawa błędu | art. 6 ust. 1 lit. b oraz lit. f RODO |
| Dane awarii i wydajności: ślad błędu, model urządzenia, wersja systemu i aplikacji, czas uruchomienia | Zapisywane automatycznie | Wykrywanie i naprawa awarii, stabilność aplikacji | art. 6 ust. 1 lit. f RODO |
| Treść zdania, które zamieniasz na wpis, wraz z wynikiem jego rozpoznania | Wpisujesz je Ty | Zamiana zdania na kwotę, kategorię i datę | art. 6 ust. 1 lit. b RODO |
Hasła nie znamy i nie możemy go odczytać — po stronie serwera przechowywany jest wyłącznie jego nieodwracalny skrót.
Podanie e-maila i hasła jest niezbędne do korzystania z aplikacji. Pozostałe dane podajesz dobrowolnie, ale bez nich aplikacja nie ma czego liczyć.
4. Czego nie zbieramy
- Lokalizacji. Aplikacja nie prosi o dostęp do lokalizacji i nie zapisuje współrzędnych. Wpisana nazwa sklepu to zwykły tekst, nie miejsce na mapie.
- Kontaktów z książki adresowej. Zaproszenie do gospodarstwa działa na kod właśnie po to, żeby nie sięgać po Twoje kontakty.
- Zdjęć, filmów i plików z urządzenia.
- Nagrań dźwięku. Jeśli korzystasz z dyktowania, rozpoznawanie mowy odbywa się na urządzeniu — na serwer trafia wyłącznie gotowy tekst, nigdy nagranie.
- Danych karty płatniczej. Płatność obsługuje w całości Apple lub Google; numer karty nigdy nie przechodzi przez naszą aplikację ani nasze serwery.
- Identyfikatorów reklamowych ani danych o reklamach.
- Danych szczególnych kategorii — o zdrowiu, pochodzeniu, przekonaniach, orientacji czy biometrii. Nie pytamy o nie i nie ma na nie miejsca w aplikacji.
5. Dane innych domowników
Wpisując imię domownika i przypisując mu wydatki, przetwarzasz dane innej osoby. Podawaj tylko tyle, ile naprawdę potrzeba — samo imię w zupełności wystarcza — i uprzedź tę osobę, że jej wydatki są zapisywane w aplikacji.
6. Dzieci
Beezz nie jest kierowany do dzieci. Konto zakłada osoba dorosła i to ona odpowiada za dane w swoim gospodarstwie.
Dziecko w Beezz to wyłącznie imię na liście domowników, do którego można przypisać wydatek — nie ma własnego konta, loginu ani dostępu do aplikacji. Świadomie nie zbieramy danych od osób poniżej 16 lat. Jeśli sądzisz, że dziecko założyło konto samodzielnie, napisz na privacy@beezz.app — usuniemy je.
7. Komu powierzamy dane
Nie udostępniamy danych nikomu poza dostawcami, bez których usługa nie działa. Każdy z nich przetwarza dane wyłącznie na nasze polecenie i na podstawie umowy powierzenia.
| Odbiorca | Co otrzymuje | Gdzie przetwarza | Po co |
|---|---|---|---|
| Supabase Inc. (infrastruktura Amazon Web Services) | Konto oraz wszystkie dane budżetu | Unia Europejska (Paryż) | Baza danych, logowanie, hosting funkcji serwerowych |
| Functional Software, Inc. (Sentry) | Dane awarii i wydajności. Nie wysyłamy tam Twojego e-maila ani treści wydatków | Unia Europejska i Stany Zjednoczone | Wykrywanie i naprawa błędów aplikacji |
| Anthropic PBC | Treść zdania, które zamieniasz na wpis | Stany Zjednoczone | Rozpoznanie kwoty, kategorii i daty w zdaniu |
| Apple Inc. / Google Ireland Ltd. | Fakt i status zakupu subskrypcji | Zgodnie z politykami Apple i Google | Obsługa płatności, odnowień i zwrotów |
Dane przekazane do Anthropic nie są wykorzystywane do trenowania modeli — wynika to wprost z warunków korzystania z ich interfejsu programistycznego.
Przekazanie danych poza Europejski Obszar Gospodarczy (Sentry, Anthropic) odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską.
Dane możemy też udostępnić uprawnionym organom, jeśli obowiązek taki wynika z przepisów prawa.
8. Jak długo przechowujemy dane
- Konto, budżet i cała historia wydatków — do momentu usunięcia konta.
- Kopie zapasowe bazy danych — do 30 dni od usunięcia konta; po tym czasie znikają także z nich.
- Dane awarii i wydajności — 90 dni.
- Zdarzenia w aplikacji i dni aktywności — do 24 miesięcy.
- Treść zdań zamienianych na wpisy — do usunięcia konta; możesz je usunąć wcześniej, kasując powiązany wpis.
- Zgłoszenia błędów — do 24 miesięcy od zamknięcia zgłoszenia.
- Potwierdzenia zakupu subskrypcji — 5 lat licząc od końca roku, w którym upłynął termin płatności podatku (obowiązek z przepisów podatkowych).
9. Bezpieczeństwo
- Cała komunikacja aplikacji z serwerem idzie szyfrowanym połączeniem HTTPS/TLS.
- Dostęp do danych jest ograniczony regułami po stronie bazy: każde zapytanie widzi wyłącznie wiersze gospodarstwa, do którego należysz.
- Hasła przechowujemy jako nieodwracalny skrót.
- Dostęp do panelu administracyjnego jest chroniony uwierzytelnianiem dwuskładnikowym.
- Aplikację możesz dodatkowo zablokować PIN-em lub biometrią — te dane pozostają na urządzeniu i nigdy do nas nie trafiają.
10. Twoje prawa
W związku z RODO masz prawo do:
- dostępu do swoich danych i otrzymania ich kopii,
- sprostowania danych nieprawidłowych lub niekompletnych,
- usunięcia danych („prawo do bycia zapomnianym”),
- ograniczenia przetwarzania,
- przeniesienia danych do innej usługi w powszechnie używanym formacie,
- wniesienia sprzeciwu wobec przetwarzania opartego na naszym uzasadnionym interesie — dotyczy to przede wszystkim statystyk użycia,
- cofnięcia zgody w każdej chwili, jeśli przetwarzanie opierało się na zgodzie.
Konto usuwasz samodzielnie w aplikacji — sposób opisujemy na stronie Usuwanie konta.
Pozostałe żądania kieruj na privacy@beezz.app. Odpowiadamy najpóźniej w ciągu 30 dni. Żeby chronić Twoje dane, możemy poprosić o wysłanie wiadomości z adresu, na który założone jest konto.
Jeśli uważasz, że przetwarzamy dane niezgodnie z prawem, możesz złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa.
11. Zmiany polityki
Politykę możemy zmieniać — na przykład gdy dojdzie nowa funkcja albo zmieni się dostawca. O istotnych zmianach uprzedzimy w aplikacji lub e-mailem co najmniej 14 dni przed ich wejściem w życie. Data ostatniej aktualizacji jest zawsze na górze tej strony.