Polityka prywatności

Wersja 2026-10-02 · Obowiązuje od 2 października 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób evvnly zbiera, wykorzystuje i chroni Państwa dane osobowe podczas korzystania z naszej aplikacji i strony internetowej, oraz jakie prawa przysługują Państwu na podstawie ogólnego rozporządzenia o ochronie danych Unii Europejskiej („RODO”). Dane należą do Państwa: nigdy ich nie sprzedajemy ani nie wykorzystujemy do tworzenia profili reklamowych, a w każdej chwili mogą je Państwo wyeksportować lub usunąć.

1. Administrator danych

Administratorem Państwa danych osobowych jest Rather Active - Unipessoal, Lda, spółka prawa portugalskiego z siedzibą pod adresem Rua Dom António de Sousa Barroso, 9, 2730-254 Valejas, Portugalia, posiadająca numer podatkowy/rejestrowy (NIPC) 517304198. We wszelkich sprawach dotyczących ochrony danych oraz w celu realizacji przysługujących Państwu praw mogą się Państwo z nami skontaktować pod adresem [email protected].

Jeżeli przebywają Państwo na terytorium Zjednoczonego Królestwa, przetwarzanie Państwa danych osobowych podlega również brytyjskiemu RODO (UK GDPR) oraz brytyjskiej ustawie o ochronie danych z 2018 r. (Data Protection Act 2018); zawarte w niniejszej Polityce odniesienia do RODO obejmują także brytyjskie RODO.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania evvnly:

• Dane konta — Państwa adres e-mail oraz identyfikatory uwierzytelniające. Jeżeli logują się Państwo za pośrednictwem zewnętrznego dostawcy (np. Google lub Apple), otrzymujemy podstawowy identyfikator oraz adres e-mail powiązany z tym kontem.
• Dane profilu — Państwa nazwa wyświetlana oraz, opcjonalnie, zdjęcie profilowe i krótki opis, które zdecydują się Państwo dodać.
• Dane wydatków i grup — grupy, które Państwo tworzą lub do których dołączają, należące do nich osoby, wydatki, kwoty, waluty, opisy, salda, rozliczenia oraz wszelkie zdjęcia paragonów lub zdjęcia dołączane do komentarzy.
• Dane dotyczące zakupów i płatności — gdy kupują Państwo evvnly Plus, otrzymujemy i przechowujemy zapis transakcji (np. plan, kwotę, walutę, datę oraz identyfikator transakcji nadany przez sklep lub partnera płatniczego), aby przyznać Państwu uprawnienie Plus, zapewnić Państwu wsparcie oraz prowadzić dokumentację podatkową i księgową wymaganą przez prawo portugalskie. Pełne dane Państwa karty lub instrumentu płatniczego są obsługiwane przez naszych partnerów płatniczych (Paddle w wersji internetowej, Google Play w systemie Android, Apple App Store na iPhonie), a nie przez nas.
• Dane urządzenia i powiadomień — token powiadomień push dla urządzeń, na których włączą Państwo powiadomienia.
• Dane techniczne i dane połączenia — takie jak Państwa adres IP oraz podstawowe informacje o żądaniach, wykorzystywane w celu zapewnienia bezpieczeństwa Usługi oraz zapobiegania nadużyciom i oszustwom (np. ograniczanie liczby prób logowania).
• Dane diagnostyczne — dane techniczne, takie jak wersja aplikacji oraz raporty o awariach/błędach, wykorzystywane w celu utrzymania działania Usługi i usuwania problemów. Obecnie nie korzystamy z zewnętrznego dostawcy analityki użytkowania. Jeżeli w przyszłości wprowadzimy analitykę pozwalającą zrozumieć, w jaki sposób korzysta się z evvnly, i ją ulepszać, będzie ona respektować prywatność i mieć charakter własny (first-party), nigdy nie będzie sprzedawana ani wykorzystywana do tworzenia profili reklamowych, a jej dostawcę wskażemy w sekcji „Dostawcy usług i partnerzy” poniżej.
• Dane z listy oczekujących — jeżeli zapiszą się Państwo na naszą przedpremierową listę oczekujących, zbieramy Państwa adres e-mail, aby poinformować Państwa o uruchomieniu evvnly i zastosować ewentualną ofertę wczesnego dostępu. Przechowujemy go do momentu uruchomienia usługi i realizacji oferty, a następnie usuwamy, jeżeli nie założą Państwo konta.

Nie prosimy o podanie ani nie zbieramy celowo danych szczególnych kategorii (takich jak dane o zdrowiu czy poglądach politycznych). Prosimy o niezamieszczanie takich informacji w opisach wydatków ani w notatkach.

3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

W przypadkach, w których opieramy się na zgodzie, mogą ją Państwo w każdej chwili wycofać (np. wyłączając powiadomienia w ustawieniach). W przypadkach, w których opieramy się na prawnie uzasadnionym interesie, wyważyliśmy ten interes względem Państwa praw. W zakresie, w jakim dochodzi do zakupu, zastosowanie mają również nasza Polityka zwrotów oraz Regulamin.

4. Dostawcy usług i partnerzy

Udostępniamy dane niewielkiej grupie zaufanych dostawców. Większość z nich działa jako nasze podmioty przetwarzające — przetwarzają Państwa dane wyłącznie na nasze udokumentowane polecenie i wyłącznie w zakresie niezbędnym do działania evvnly:

• Google Firebase Authentication — logowanie i bezpieczeństwo konta.
• Google Cloud Firestore — przechowywanie danych Państwa profilu, grup i wydatków.
• Google Cloud Storage — przechowywanie zdjęć profilowych, zdjęć paragonów oraz zdjęć dołączanych do komentarzy.
• Google Gemini — skanowanie paragonów.
• Google Cloud Platform (GCP) — hosting naszych usług backendowych.
• Firebase Cloud Messaging (FCM) — dostarczanie powiadomień push.
• Firebase Crashlytics — raportowanie awarii i błędów.
• Resend — dostarczanie transakcyjnych wiadomości e-mail.
• Cloudflare Pages — hosting i dostarczanie naszej strony marketingowej, w tym przedpremierowego formularza listy oczekujących.

Nasi partnerzy płatniczy są niezależnymi administratorami, a nie naszymi podmiotami przetwarzającymi: gdy kupują Państwo evvnly Plus w wersji internetowej, Paddle (Paddle.com Market Limited) występuje jako Merchant of Record (sprzedawca formalny) i podmiot rozliczający sprzedaż, natomiast w przypadku zakupów w aplikacji w systemie Android sprzedawcą jest Google (Google Play Billing), a w przypadku zakupów w aplikacji na iPhonie sprzedawcą jest Apple (App Store). Każdy z nich otrzymuje imię i nazwisko, dane kontaktowe oraz dane rozliczeniowe/płatnicze niezbędne do pobrania płatności, wystawienia faktury, rozliczenia podatków i obsługi zwrotów, a dane te przetwarza na podstawie własnej polityki prywatności (Paddle, Google, Apple).

Nie sprzedajemy Państwa danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów reklamowych.

5. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (w tym Google, Cloudflare, Resend i Paddle) mają siedzibę lub mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, takich jak Stany Zjednoczone czy Zjednoczone Królestwo. W przypadku przekazywania danych poza EOG opieramy się na odpowiednich zabezpieczeniach — takich jak standardowe klauzule umowne Komisji Europejskiej lub obowiązująca decyzja stwierdzająca odpowiedni stopień ochrony — tak aby Państwa dane zachowały równoważny poziom ochrony. W odniesieniu do danych osobowych użytkowników z Wielkiej Brytanii przekazywanych poza Zjednoczone Królestwo opieramy się — w zależności od przypadku — na brytyjskiej umowie o międzynarodowym przekazywaniu danych (IDTA), brytyjskim aneksie do unijnych standardowych klauzul umownych, brytyjskiej decyzji stwierdzającej odpowiedni stopień ochrony lub brytyjskim rozszerzeniu ram ochrony danych UE–USA (EU-US Data Privacy Framework). Kopię zabezpieczeń, na których się opieramy, mogą Państwo uzyskać, pisząc do nas na adres [email protected].

6. Jak długo przechowujemy dane

Przechowujemy Państwa dane osobowe tak długo, jak długo Państwa konto pozostaje aktywne. Gdy usuną Państwo konto, usuwamy Państwa dane osobowe z naszych systemów produkcyjnych, z wyjątkiem opisanej poniżej wspólnej dokumentacji oraz sytuacji, w których musimy zachować ograniczony zakres dokumentacji w celu wypełnienia obowiązku prawnego (np. dokumentację rozliczeniową i podatkową dotyczącą płatnych zakupów, którą prawo portugalskie zasadniczo nakazuje przechowywać przez okres do 10 lat). Raporty o awariach i błędach oraz dzienniki techniczne i dzienniki połączeń (takie jak adres IP) przechowywane są jedynie przez ograniczony czas — zwykle do 90 dni — po czym są usuwane lub zachowywane wyłącznie w postaci zagregowanej, niepozwalającej na identyfikację. Kopie zapasowe są wymieniane w trybie rotacyjnym.

Wspólna dokumentacja pozostaje u osób, z którymi ją Państwo dzielą. Dodany przez Państwa wydatek oraz wynikające z niego salda i rozliczenia — w grupie lub między dwiema osobami — stanowią część dokumentacji rozliczeń każdego z pozostałych uczestników — zapisu tego, ile jest winien i ile mu się należy — dlatego pozostają one również po opuszczeniu przez Państwa grupy lub usunięciu konta, wraz z dołączonymi do nich paragonami. W dokumentacji tej pozostaje Państwa imię — takie, pod jakim znała Państwa każda grupa i każda osoba — i nic więcej: żadnego powiązanego z nim konta, żadnego adresu e-mail, żadnego zdjęcia profilowego. Zdjęcia i komentarze dodane przez Państwa do wspólnych wydatków również pozostają — chyba że przy usuwaniu konta zdecydują się Państwo je usunąć. Paragony pozostają bez względu na tę decyzję. To, co pozostaje, jest przy tym rozdzielone — każda grupa zachowuje Państwa imię we własnej dokumentacji i nikt nie ma jednego zapisu o Państwu obejmującego wiele grup. Zachowujemy tę dokumentację na podstawie przewidzianego w RODO wyjątku dotyczącego ustalenia, dochodzenia lub obrony roszczeń (art. 17 ust. 3 lit. e), w oparciu o prawnie uzasadnione interesy pozostałych uczestników (art. 6 ust. 1 lit. f).

Kontakt, który zapisała dla Państwa inna osoba — imię oraz, jeśli go wpisała, adres e-mail — to jej dane, a nie Państwa: pozostaje w jej książce adresowej po usunięciu Państwa konta, po prostu nie jest już z Państwem połączony. Pełny opis znajdą Państwo na stronie Usuwanie konta i danych.

7. Państwa prawa

Na podstawie RODO przysługują Państwu następujące prawa:

• prawo dostępu do danych osobowych, które Państwa dotyczą;
• prawo do sprostowania danych nieprawidłowych lub niekompletnych;
• prawo do usunięcia danych („prawo do bycia zapomnianym”);
• prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec określonych operacji przetwarzania;
• prawo do przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
• prawo do wycofania zgody w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

Nie podejmujemy wobec Państwa decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Państwa wpływały.

Swoje dane mogą Państwo wyeksportować, a konto usunąć bezpośrednio w aplikacji (Ustawienia → Prywatność), albo zażądać usunięcia danych drogą mailową — zob. Usuwanie konta i danych. W przypadku każdego innego żądania prosimy napisać na adres [email protected], a odpowiemy w terminach określonych w RODO.

Jeżeli uważają Państwo, że przetwarzamy Państwa dane w sposób nieprawidłowy, mogą Państwo wnieść skargę do portugalskiego organu nadzorczego — Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt — lub do organu nadzorczego państwa UE, w którym Państwo mieszkają (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl). Jeżeli przebywają Państwo w Wielkiej Brytanii, mogą Państwo zamiast tego złożyć skargę do brytyjskiego Information Commissioner’s Office (ICO) — https://ico.org.uk.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę Państwa danych, w tym szyfrowanie podczas przesyłania i przechowywania, kontrolę dostępu oraz korzystanie z renomowanych dostawców infrastruktury. Żaden system nie jest w pełni bezpieczny, podejmujemy jednak rozsądne kroki, aby chronić Państwa dane i niezwłocznie reagować w razie wystąpienia incydentu.

9. Pliki cookie i pamięć lokalna

Korzystamy wyłącznie z pamięci ściśle niezbędnej do działania evvnly — np. do utrzymania sesji logowania (Firebase Authentication) oraz ochrony strony internetowej przed nadużyciami (Cloudflare). Nie stosujemy plików cookie służących reklamie ani analityce użytkowania podmiotów trzecich, dlatego baner zgody na pliki cookie nie jest wymagany. Jeżeli kiedykolwiek wprowadzimy nieobligatoryjne pliki cookie lub własną analitykę, najpierw poprosimy Państwa o zgodę i zaktualizujemy niniejszą Politykę.

10. Stany Zjednoczone

Do Not Track i śledzenie między witrynami. Niektóre przeglądarki internetowe mogą wysyłać sygnał „Do Not Track” (DNT). Ponieważ nie istnieje powszechny standard branżowy określający, jak usługi internetowe powinny interpretować sygnały DNT, obecnie na nie nie reagujemy. Nie zezwalamy podmiotom trzecim na zbieranie — za pośrednictwem korzystania przez Państwa z evvnly — informacji umożliwiających identyfikację, dotyczących Państwa aktywności online w różnych witrynach lub usługach.

Stanowe przepisy o ochronie prywatności w USA. Nie „sprzedajemy” Państwa danych osobowych ani nie „udostępniamy” ich do celów reklamy behawioralnej obejmującej różne konteksty, w rozumieniu tych pojęć przyjętym w kalifornijskiej ustawie California Consumer Privacy Act (CCPA) oraz w podobnych stanowych przepisach o ochronie prywatności w USA. Obecnie nie jesteśmy „przedsiębiorstwem” (business) ani „administratorem” (controller) podlegającym CCPA ani porównywalnym stanowym przepisom o ochronie prywatności — w tym przepisom stanów Wirginia, Kolorado, Connecticut i Teksas — ponieważ nie spełniamy progów ich stosowania (a w przypadku Teksasu kwalifikujemy się do wyłączenia dla małych przedsiębiorstw). Niezależnie od tego rozszerzamy opisane powyżej prawa dostępu, sprostowania, usunięcia oraz przenoszenia danych na wszystkich użytkowników, w tym mieszkańców stanów USA, a mogą Państwo z nich skorzystać w aplikacji (Ustawienia → Prywatność) lub wysyłając wiadomość na adres [email protected]. Nie będziemy Państwa w żaden sposób dyskryminować za skorzystanie z tych praw.

11. Dzieci

evvnly nie jest skierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli sądzą Państwo, że dziecko przekazało nam swoje dane, prosimy o kontakt, a my je usuniemy.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. W przypadku wprowadzenia istotnej zmiany zaktualizujemy podaną powyżej wersję oraz datę wejścia w życie, a w stosownych przypadkach powiadomimy Państwa w aplikacji lub drogą mailową.

13. Wersje językowe

Niniejsza Polityka prywatności jest udostępniana w kilku wersjach językowych. Wersja angielska jest wersją oryginalną i ma rozstrzygające znaczenie w razie rozbieżności między wersjami językowymi, chyba że bezwzględnie obowiązujące przepisy o ochronie konsumentów w kraju Państwa zamieszkania stanowią inaczej.

14. Kontakt

W przypadku jakichkolwiek pytań lub żądań dotyczących prywatności prosimy napisać do nas na adres [email protected].