Polityka prywatności

Wersja 2026-06-14 · Obowiązuje od 14 czerwca 2026 r.

Niniejsza Polityka prywatności wyjaśnia, w jaki sposób evvnly zbiera, wykorzystuje i chroni Twoje dane osobowe podczas korzystania z naszej aplikacji i strony internetowej, oraz jakie prawa przysługują Ci na podstawie ogólnego rozporządzenia o ochronie danych Unii Europejskiej („RODO”). Twoje dane należą do Ciebie: nigdy ich nie sprzedajemy ani nie wykorzystujemy do tworzenia profili reklamowych, a Ty możesz je w każdej chwili wyeksportować lub usunąć.

1. Administrator danych

Administratorem Twoich danych osobowych jest Rather Active - Unipessoal, Lda, spółka prawa portugalskiego z siedzibą pod adresem Rua Dom António de Sousa Barroso, 9, 2730-254 Valejas, Portugalia, posiadająca numer podatkowy/rejestrowy (NIPC) 517304198. We wszelkich sprawach dotyczących ochrony danych oraz w celu realizacji przysługujących Ci praw możesz skontaktować się z nami pod adresem [email protected].

Jeżeli przebywasz na terytorium Zjednoczonego Królestwa, przetwarzanie Twoich danych osobowych podlega również brytyjskiemu RODO (UK GDPR) oraz brytyjskiej ustawie o ochronie danych z 2018 r. (Data Protection Act 2018); zawarte w niniejszej Polityce odniesienia do RODO obejmują także brytyjskie RODO.

2. Jakie dane zbieramy

Zbieramy wyłącznie dane niezbędne do działania evvnly:

Dane konta — Twój adres e-mail oraz identyfikatory uwierzytelniające. Jeżeli logujesz się za pośrednictwem zewnętrznego dostawcy (np. Google lub Apple), otrzymujemy podstawowy identyfikator oraz adres e-mail powiązany z tym kontem.
Dane profilu — Twoja nazwa wyświetlana oraz, opcjonalnie, zdjęcie profilowe i krótki opis, które zdecydujesz się dodać.
Dane wydatków i grup — grupy, które tworzysz lub do których dołączasz, należące do nich osoby, wydatki, kwoty, waluty, opisy, salda, rozliczenia oraz wszelkie zdjęcia paragonów lub zdjęcia dołączane do komentarzy.
Dane dotyczące zakupów i płatności — gdy kupujesz evvnly Plus, otrzymujemy i przechowujemy zapis transakcji (np. plan, kwotę, walutę, datę oraz identyfikator transakcji nadany przez sklep lub partnera płatniczego), aby przyznać Ci uprawnienie Plus, zapewnić Ci wsparcie oraz prowadzić dokumentację podatkową i księgową wymaganą przez prawo portugalskie. Pełne dane Twojej karty lub instrumentu płatniczego są obsługiwane przez naszych partnerów płatniczych (Paddle w wersji internetowej, Google Play w systemie Android), a nie przez nas.
Dane urządzenia i powiadomień — token powiadomień push dla urządzeń, na których włączysz powiadomienia.
Dane techniczne i dane połączenia — takie jak Twój adres IP oraz podstawowe informacje o żądaniach, wykorzystywane w celu zapewnienia bezpieczeństwa Usługi oraz zapobiegania nadużyciom i oszustwom (np. ograniczanie liczby prób logowania).
Dane diagnostyczne — dane techniczne, takie jak wersja aplikacji oraz raporty o awariach/błędach, wykorzystywane w celu utrzymania działania Usługi i usuwania problemów. Obecnie nie korzystamy z zewnętrznego dostawcy analityki użytkowania. Jeżeli w przyszłości wprowadzimy analitykę pozwalającą zrozumieć, w jaki sposób korzysta się z evvnly, i ją ulepszać, będzie ona respektować prywatność i mieć charakter własny (first-party), nigdy nie będzie sprzedawana ani wykorzystywana do tworzenia profili reklamowych, a jej dostawcę wskażemy w sekcji „Dostawcy usług i partnerzy” poniżej.
Dane z listy oczekujących — jeżeli zapiszesz się na naszą przedpremierową listę oczekujących, zbieramy Twój adres e-mail, aby poinformować Cię o uruchomieniu evvnly i zastosować ewentualną ofertę wczesnego dostępu. Przechowujemy go do momentu uruchomienia usługi i realizacji oferty, a następnie usuwamy, jeżeli nie założysz konta.

Nie prosimy o podanie ani nie zbieramy celowo danych szczególnych kategorii (takich jak dane o zdrowiu czy poglądach politycznych). Prosimy o niezamieszczanie takich informacji w opisach wydatków ani w notatkach.

3. W jakim celu i na jakiej podstawie prawnej przetwarzamy dane

Cel	Podstawa prawna (art. 6 RODO)
Utworzenie i prowadzenie konta; zapewnienie podstawowych funkcji dzielenia wydatków	Wykonanie umowy (art. 6 ust. 1 lit. b)
Realizacja zakupów evvnly Plus oraz prowadzenie dokumentacji podatkowej/księgowej	Wykonanie umowy (art. 6 ust. 1 lit. b); obowiązek prawny (art. 6 ust. 1 lit. c)
Wysyłanie wiadomości serwisowych (np. zaproszeń do grup, weryfikacji, powiadomień dotyczących konta)	Wykonanie umowy (art. 6 ust. 1 lit. b)
Wysyłanie włączonych przez Ciebie powiadomień push	Zgoda (art. 6 ust. 1 lit. a)
Diagnozowanie awarii i błędów w celu utrzymania stabilności Usługi	Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f)
Zapewnienie bezpieczeństwa Usługi oraz zapobieganie nadużyciom i oszustwom	Prawnie uzasadniony interes administratora (art. 6 ust. 1 lit. f)
Dodanie Cię do przedpremierowej listy oczekujących i poinformowanie o uruchomieniu evvnly, w tym o ofercie wczesnego dostępu	Zgoda — możesz ją w każdej chwili wycofać, rezygnując z subskrypcji lub pisząc do nas (art. 6 ust. 1 lit. a)

W przypadkach, w których opieramy się na zgodzie, możesz ją w każdej chwili wycofać (np. wyłączając powiadomienia w ustawieniach). W przypadkach, w których opieramy się na prawnie uzasadnionym interesie, wyważyliśmy ten interes względem Twoich praw. W zakresie, w jakim dochodzi do zakupu, zastosowanie mają również nasza Polityka zwrotów oraz Regulamin.

4. Dostawcy usług i partnerzy

Udostępniamy dane niewielkiej grupie zaufanych dostawców. Większość z nich działa jako nasze podmioty przetwarzające — przetwarzają Twoje dane wyłącznie na nasze udokumentowane polecenie i wyłącznie w zakresie niezbędnym do działania evvnly:

Google Firebase Authentication — logowanie i bezpieczeństwo konta.
Google Cloud Firestore — przechowywanie danych Twojego profilu, grup i wydatków.
Google Cloud Storage — przechowywanie zdjęć profilowych, zdjęć paragonów oraz zdjęć dołączanych do komentarzy.
Google Cloud Platform (GCP) — hosting naszych usług backendowych.
Firebase Cloud Messaging (FCM) — dostarczanie powiadomień push.
Firebase Crashlytics — raportowanie awarii i błędów.
Resend — dostarczanie transakcyjnych wiadomości e-mail.
Cloudflare Pages — hosting i dostarczanie naszej strony marketingowej, w tym przedpremierowego formularza listy oczekujących.

Nasi partnerzy płatniczy są niezależnymi administratorami, a nie naszymi podmiotami przetwarzającymi: gdy kupujesz evvnly Plus w wersji internetowej, Paddle (Paddle.com Market Limited) występuje jako Merchant of Record (sprzedawca formalny) i podmiot rozliczający sprzedaż, natomiast w przypadku zakupów w aplikacji w systemie Android sprzedawcą jest Google (Google Play Billing). Każdy z nich otrzymuje imię i nazwisko, dane kontaktowe oraz dane rozliczeniowe/płatnicze niezbędne do pobrania płatności, wystawienia faktury, rozliczenia podatków i obsługi zwrotów, a dane te przetwarza na podstawie własnej polityki prywatności (Paddle, Google).

Nie sprzedajemy Twoich danych osobowych i nie udostępniamy ich podmiotom trzecim do ich własnych celów reklamowych.

5. Przekazywanie danych poza EOG

Niektórzy z naszych dostawców (w tym Google, Cloudflare, Resend i Paddle) mają siedzibę lub mogą przetwarzać dane w państwach spoza Europejskiego Obszaru Gospodarczego, takich jak Stany Zjednoczone czy Zjednoczone Królestwo. W przypadku przekazywania danych poza EOG opieramy się na odpowiednich zabezpieczeniach — takich jak standardowe klauzule umowne Komisji Europejskiej lub obowiązująca decyzja stwierdzająca odpowiedni stopień ochrony — tak aby Twoje dane zachowały równoważny poziom ochrony. W odniesieniu do danych osobowych użytkowników z Wielkiej Brytanii przekazywanych poza Zjednoczone Królestwo opieramy się — w zależności od przypadku — na brytyjskiej umowie o międzynarodowym przekazywaniu danych (IDTA), brytyjskim aneksie do unijnych standardowych klauzul umownych, brytyjskiej decyzji stwierdzającej odpowiedni stopień ochrony lub brytyjskim rozszerzeniu ram ochrony danych UE–USA (EU-US Data Privacy Framework). Kopię zabezpieczeń, na których się opieramy, możesz uzyskać, pisząc do nas na adres [email protected].

6. Jak długo przechowujemy dane

Przechowujemy Twoje dane osobowe tak długo, jak długo Twoje konto pozostaje aktywne. Gdy usuniesz konto, usuwamy Twoje dane osobowe z naszych systemów produkcyjnych, z wyjątkiem sytuacji, w których musimy zachować ograniczony zakres dokumentacji w celu wypełnienia obowiązku prawnego (np. dokumentację rozliczeniową i podatkową dotyczącą płatnych zakupów, którą prawo portugalskie zasadniczo nakazuje przechowywać przez okres do 10 lat). Raporty o awariach i błędach oraz dzienniki techniczne i dzienniki połączeń (takie jak adres IP) przechowywane są jedynie przez ograniczony czas — zwykle do 90 dni — po czym są usuwane lub zachowywane wyłącznie w postaci zagregowanej, niepozwalającej na identyfikację. Kopie zapasowe są wymieniane w trybie rotacyjnym.

Niektóre udostępnione treści (np. wydatek dodany przez Ciebie do grupy) mogą pozostać widoczne dla pozostałych członków tej grupy po opuszczeniu przez Ciebie grupy lub usunięciu konta, ponieważ stanowią część ich wspólnej dokumentacji rozliczeń — nie będą one jednak dłużej powiązane z Twoim profilem.

7. Twoje prawa

Na podstawie RODO przysługują Ci następujące prawa:

prawo dostępu do danych osobowych, które Cię dotyczą;
prawo do sprostowania danych nieprawidłowych lub niekompletnych;
prawo do usunięcia danych („prawo do bycia zapomnianym”);
prawo do ograniczenia przetwarzania lub wniesienia sprzeciwu wobec określonych operacji przetwarzania;
prawo do przenoszenia danych — otrzymania swoich danych w ustrukturyzowanym, nadającym się do odczytu maszynowego formacie;
prawo do wycofania zgody w dowolnym momencie, w zakresie, w jakim przetwarzanie odbywa się na podstawie zgody.

Nie podejmujemy wobec Ciebie decyzji opierających się wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały.

Swoje dane możesz wyeksportować, a konto usunąć bezpośrednio w aplikacji (Ustawienia → Prywatność), albo zażądać usunięcia danych drogą mailową — zob. Usuwanie konta i danych. W przypadku każdego innego żądania napisz na adres [email protected], a odpowiemy w terminach określonych w RODO.

Jeżeli uważasz, że przetwarzamy Twoje dane w sposób nieprawidłowy, możesz wnieść skargę do portugalskiego organu nadzorczego — Comissão Nacional de Proteção de Dados (CNPD) — https://www.cnpd.pt — lub do organu nadzorczego państwa UE, w którym mieszkasz (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych — https://uodo.gov.pl). Jeżeli przebywasz w Wielkiej Brytanii, możesz zamiast tego złożyć skargę do brytyjskiego Information Commissioner’s Office (ICO) — https://ico.org.uk.

8. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne mające na celu ochronę Twoich danych, w tym szyfrowanie podczas przesyłania i przechowywania, kontrolę dostępu oraz korzystanie z renomowanych dostawców infrastruktury. Żaden system nie jest w pełni bezpieczny, podejmujemy jednak rozsądne kroki, aby chronić Twoje dane i niezwłocznie reagować w razie wystąpienia incydentu.

Korzystamy wyłącznie z pamięci ściśle niezbędnej do działania evvnly — np. do utrzymania sesji logowania (Firebase Authentication) oraz ochrony strony internetowej przed nadużyciami (Cloudflare). Nie stosujemy plików cookie służących reklamie ani analityce użytkowania podmiotów trzecich, dlatego baner zgody na pliki cookie nie jest wymagany. Jeżeli kiedykolwiek wprowadzimy nieobligatoryjne pliki cookie lub własną analitykę, najpierw poprosimy Cię o zgodę i zaktualizujemy niniejszą Politykę.

10. Stany Zjednoczone

Do Not Track i śledzenie między witrynami. Niektóre przeglądarki internetowe mogą wysyłać sygnał „Do Not Track” (DNT). Ponieważ nie istnieje powszechny standard branżowy określający, jak usługi internetowe powinny interpretować sygnały DNT, obecnie na nie nie reagujemy. Nie zezwalamy podmiotom trzecim na zbieranie — za pośrednictwem korzystania przez Ciebie z evvnly — informacji umożliwiających identyfikację, dotyczących Twojej aktywności online w różnych witrynach lub usługach.

Stanowe przepisy o ochronie prywatności w USA. Nie „sprzedajemy” Twoich danych osobowych ani nie „udostępniamy” ich do celów reklamy behawioralnej obejmującej różne konteksty, w rozumieniu tych pojęć przyjętym w kalifornijskiej ustawie California Consumer Privacy Act (CCPA) oraz w podobnych stanowych przepisach o ochronie prywatności w USA. Obecnie nie jesteśmy „przedsiębiorstwem” (business) ani „administratorem” (controller) podlegającym CCPA ani porównywalnym stanowym przepisom o ochronie prywatności — w tym przepisom stanów Wirginia, Kolorado, Connecticut i Teksas — ponieważ nie spełniamy progów ich stosowania (a w przypadku Teksasu kwalifikujemy się do wyłączenia dla małych przedsiębiorstw). Niezależnie od tego rozszerzamy opisane powyżej prawa dostępu, sprostowania, usunięcia oraz przenoszenia danych na wszystkich użytkowników, w tym mieszkańców stanów USA, a Ty możesz z nich skorzystać w aplikacji (Ustawienia → Prywatność) lub wysyłając wiadomość na adres [email protected]. Nie będziemy Cię w żaden sposób dyskryminować za skorzystanie z tych praw.

11. Dzieci

evvnly nie jest skierowana do dzieci poniżej 16. roku życia i nie zbieramy świadomie ich danych osobowych. Jeżeli sądzisz, że dziecko przekazało nam swoje dane, skontaktuj się z nami, a my je usuniemy.

12. Zmiany w niniejszej Polityce

Możemy od czasu do czasu aktualizować niniejszą Politykę prywatności. W przypadku wprowadzenia istotnej zmiany zaktualizujemy podaną powyżej wersję oraz datę wejścia w życie, a w stosownych przypadkach powiadomimy Cię w aplikacji lub drogą mailową.

13. Wersje językowe

Niniejsza Polityka prywatności jest udostępniana w kilku wersjach językowych. Wersja angielska jest wersją oryginalną i ma rozstrzygające znaczenie w razie rozbieżności między wersjami językowymi, chyba że bezwzględnie obowiązujące przepisy o ochronie konsumentów w kraju Państwa zamieszkania stanowią inaczej.

14. Kontakt

W przypadku jakichkolwiek pytań lub żądań dotyczących prywatności napisz do nas na adres [email protected].