Polityka prywatności

1. Administrator

Administratorem Twoich danych osobowych jest Piotr Czarnynoga, twórca aplikacji Monelo (dalej: „Administrator”, „my”).

We wszystkich sprawach dotyczących danych osobowych możesz pisać na adres support@monelo.app. Administrator nie wyznaczył inspektora ochrony danych.

2. Zakres polityki

Polityka dotyczy aplikacji mobilnej Monelo na iOS i Androida („Aplikacja”) oraz strony internetowej monelo.app („Strona”). Dane przetwarzamy zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 („RODO”) oraz polskimi przepisami o ochronie danych osobowych.

3. Jakie dane przetwarzamy

Dane konta: adres e-mail, imię lub nazwa, którą podajesz, identyfikator konta, zaszyfrowane (zahaszowane) hasło oraz zdjęcie profilowe, jeśli je dodasz. Przy logowaniu przez Google lub Apple otrzymujemy od tych dostawców Twój identyfikator, adres e-mail (w przypadku Apple może to być adres zastępczy) i imię, jeśli je udostępnisz.
Dane finansowe, które wprowadzasz: transakcje, kwoty, portfele, waluty, budżety, cele oszczędnościowe, transakcje cykliczne, kategorie i notatki. Są zapisywane na urządzeniu i synchronizowane z naszym serwerem, aby działały kopia danych i dostęp z kilku urządzeń.
Zdjęcia paragonów i dane z nich odczytane, jeśli korzystasz ze skanera (szczegóły w punkcie 5).
Dane o subskrypcji: wybrany plan, status i daty zakupu, identyfikator klienta w systemie subskrypcji. Nie mamy dostępu do danych Twojej karty ani innych danych płatniczych, obsługują je Apple i Google.
Dane analityczne i techniczne: zdarzenia w Aplikacji, odwiedzane ekrany, wersja Aplikacji i systemu, model urządzenia, język, waluta, przybliżona lokalizacja ustalana na podstawie adresu IP (kraj, miasto) oraz odpowiedzi z ankiety powitalnej (szczegóły w punkcie 6).
Korespondencja: treść wiadomości i adres e-mail, gdy kontaktujesz się z nami.

Czego nie wysyłamy z urządzenia: kodu PIN (zapisany wyłącznie w bezpiecznym magazynie systemu na Twoim urządzeniu), danych biometrycznych (Face ID i odcisk palca obsługuje system, nie dostajemy żadnych danych), zawartości Twojej galerii zdjęć poza zdjęciem, które sam(a) wybierzesz do skanowania.

Aplikacja nie łączy się z Twoim bankiem i nie ma dostępu do Twoich rachunków. Wszystkie dane finansowe pochodzą od Ciebie.

4. Cele i podstawy prawne

Cel	Podstawa prawna (RODO)
Założenie i prowadzenie konta, logowanie, przechowywanie i synchronizacja Twoich danych, działanie funkcji Aplikacji	art. 6 ust. 1 lit. b, wykonanie umowy
Odczytanie paragonu, który wysyłasz do skanera, i zaproponowanie pozycji oraz kategorii	art. 6 ust. 1 lit. b, wykonanie umowy
Obsługa subskrypcji i przywracanie zakupów	art. 6 ust. 1 lit. b, wykonanie umowy
Poprawa jakości rozpoznawania paragonów, w tym ręczna weryfikacja zdjęć i odczytanych pozycji	art. 6 ust. 1 lit. f, prawnie uzasadniony interes (rozwój i jakość usługi)
Analityka produktowa	art. 6 ust. 1 lit. f, prawnie uzasadniony interes (ulepszanie Aplikacji); możesz je wyłączyć w każdej chwili
Bezpieczeństwo, limity skanowania, zapobieganie nadużyciom	art. 6 ust. 1 lit. f, prawnie uzasadniony interes
Odpowiedzi na wiadomości i zgłoszenia	art. 6 ust. 1 lit. f, prawnie uzasadniony interes
Ustalenie, dochodzenie lub obrona roszczeń	art. 6 ust. 1 lit. f, prawnie uzasadniony interes

Podanie danych jest dobrowolne, ale bez adresu e-mail (lub logowania przez Google albo Apple) nie założysz konta, a bez zdjęcia paragonu skaner nie zadziała.

Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, które wywoływałyby skutki prawne lub w podobny sposób istotnie na Ciebie wpływały. Wyniki skanera są jedynie propozycją, którą sprawdzasz i zatwierdzasz.

5. Skaner paragonów

Skaner działa tylko wtedy, gdy sam(a) zrobisz lub wybierzesz zdjęcie paragonu. Krok po kroku:

Na urządzeniu: Aplikacja lokalnie sprawdza, czy zdjęcie przedstawia paragon, i przycina je do jego krawędzi (Apple Vision na iOS, Google ML Kit na Androidzie). Ten etap odbywa się na telefonie, bez wysyłania zdjęcia.
Wysłanie: zdjęcie trafia do naszego magazynu plików w Supabase (serwery we Frankfurcie, UE) i jest przypisane do Twojego konta.
Odczyt przez sztuczną inteligencję: nasz serwer przekazuje zdjęcie do modelu Google Gemini (Google Gemini API), a gdy wynik się nie zgadza, także do modelu Claude firmy Anthropic. Modele odczytują nazwę sklepu, datę, sumę i pozycje. Nazwy pozycji, których nie znamy, oraz nazwy Twoich kategorii (przy pierwszym dopasowaniu kategorii) mogą zostać przesłane do modelu Claude w celu przypisania kategorii.
Wynik: odczytane dane zapisujemy przy Twoim koncie i pokazujemy Ci do sprawdzenia. Transakcja powstaje dopiero po Twoim zatwierdzeniu.

Korzystamy z płatnych interfejsów API Google i Anthropic. Zgodnie z ich warunkami dostawcy ci nie wykorzystują przesłanych treści do trenowania swoich modeli. Mogą je przez ograniczony czas przechowywać w celu zapewnienia bezpieczeństwa i wykrywania nadużyć.

Co może znaleźć się na zdjęciu. Paragon może zawierać adres sklepu, godzinę zakupu, końcówkę numeru karty płatniczej, numer karty lojalnościowej lub NIP. Nie fotografuj dokumentów innych niż paragony ani paragonów z danymi, których nie chcesz nam przekazać. Możesz zasłonić takie fragmenty przed zrobieniem zdjęcia.

Poprawa jakości. Zdjęcia paragonów i odczytane pozycje mogą być ręcznie przeglądane przez Administratora w celu sprawdzenia i poprawienia jakości rozpoznawania. Zapisujemy też dane techniczne skanu (np. wymiary zdjęcia, wynik walidacji, czas i koszt przetwarzania, poprawki wprowadzone przez Ciebie na ekranie pozycji). Nazwy produktów i sklepów trafiają do wspólnego słownika kategorii, który ułatwia rozpoznawanie kolejnych paragonów. Słownik nie zawiera informacji o tym, kto zeskanował dany produkt.

Limity. Liczba skanów jest ograniczona dziennie i miesięcznie. Do pilnowania limitów liczymy skany przypisane do Twojego konta.

6. Analityka

Korzystamy z narzędzia PostHog (serwery w Unii Europejskiej), żeby rozumieć, jak używana jest Aplikacja, które funkcje działają, a które sprawiają kłopot.

Co zbieramy

zdarzenia, np. otwarcie Aplikacji, dodanie transakcji, użycie skanera, otwarcie ekranu Premium, zakup lub błąd zakupu,
nazwy odwiedzanych ekranów,
informacje o urządzeniu i Aplikacji: system, wersja, model urządzenia, język, waluta, plan (darmowy lub Premium),
liczniki, np. liczba portfeli, budżetów, kategorii i transakcji, oraz daty pierwszej transakcji i rozpoczęcia Premium,
odpowiedzi z ankiety powitalnej (np. Twój cel finansowy),
przybliżoną lokalizację ustalaną na podstawie adresu IP.

Kwot transakcji nie przesyłamy wprost. W niektórych zdarzeniach trafia tylko przedział kwoty (np. „do 50”). Po zalogowaniu dane analityczne są powiązane z identyfikatorem Twojego konta i adresem e-mail, abyśmy mogli odpowiadać na zgłoszenia i realizować Twoje prawa.

Nie nagrywamy ekranu ani przebiegu sesji i nie zbieramy treści ruchu sieciowego.

Funkcje testowe

PostHog służy nam też do stopniowego włączania nowych funkcji (tzw. feature flags). Na tej podstawie możesz widzieć funkcję wcześniej albo później niż inni użytkownicy.

Jak to wyłączyć

Analityka jest domyślnie włączona. Możesz ją wyłączyć w każdej chwili w Ustawieniach Aplikacji przełącznikiem Analityka. Po wyłączeniu przestajemy wysyłać zdarzenia, a identyfikator analityczny jest resetowany, więc nowe dane nie są łączone z dotychczasowym profilem. Możesz też wnieść sprzeciw lub poprosić o usunięcie danych analitycznych, pisząc na support@monelo.app.

Dane analityczne nie są sprzedawane ani wykorzystywane do reklam.

7. Odbiorcy danych

Nie sprzedajemy Twoich danych. Przekazujemy je wyłącznie dostawcom, którzy pomagają nam świadczyć usługę i przetwarzają je na nasze zlecenie, albo podmiotom, z których usług sam(a) korzystasz:

Odbiorca	Zakres	Lokalizacja
Supabase	baza danych, logowanie, magazyn zdjęć, funkcje serwerowe	UE (Frankfurt)
PostHog	analityka, feature flags	UE
Google (Gemini API)	odczyt zdjęć paragonów	USA i inne
Anthropic (Claude API)	odczyt zdjęć paragonów, przypisywanie kategorii	USA
RevenueCat	obsługa i weryfikacja subskrypcji	USA
Apple, Google	płatności w sklepach, logowanie przez Apple i Google (jako odrębni administratorzy)	USA i inne
Cloudflare	hosting Strony	globalnie

Dane możemy też udostępnić organom publicznym, jeśli wymaga tego prawo.

8. Przekazywanie poza EOG

Część dostawców ma siedzibę lub serwery poza Europejskim Obszarem Gospodarczym, głównie w USA. W takich przypadkach dane są przekazywane na podstawie decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony (EU-US Data Privacy Framework, jeśli dostawca jest certyfikowany) lub standardowych klauzul umownych zatwierdzonych przez Komisję Europejską. Na Twoją prośbę przekażemy informacje o zastosowanych zabezpieczeniach.

9. Okres przechowywania

Konto i dane finansowe: do czasu usunięcia konta. Kopie zapasowe bazy są nadpisywane w ciągu kilku dni.
Zdjęcia paragonów i odczytane pozycje: do czasu usunięcia konta. Na Twoją prośbę usuniemy zdjęcia wcześniej.
Wspólny słownik produktów: bez ograniczenia czasowego, bo nie zawiera danych pozwalających Cię zidentyfikować.
Dane analityczne: przez czas potrzebny do analizy, zgodnie z ustawieniami retencji w PostHog.
Dane o subskrypcji: przez czas trwania subskrypcji, a potem przez okres wymagany przepisami lub potrzebny do obrony roszczeń.
Korespondencja: przez czas obsługi zgłoszenia, a potem do upływu terminu przedawnienia ewentualnych roszczeń.

10. Twoje prawa

Masz prawo do:

dostępu do swoich danych i otrzymania ich kopii,
sprostowania danych,
usunięcia danych,
ograniczenia przetwarzania,
przenoszenia danych, które nam przekazałeś(-aś),
sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie, w tym wobec analityki i przeglądania zdjęć paragonów w celu poprawy jakości,
wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl) lub organu nadzorczego w kraju Twojego zamieszkania.

Aby skorzystać z praw, napisz na support@monelo.app z adresu przypisanego do konta. Odpowiemy bez zbędnej zwłoki, nie później niż w ciągu miesiąca. Możemy poprosić o potwierdzenie tożsamości.

11. Usunięcie konta

Konto usuniesz w Aplikacji: Ustawienia → Profil → Usuń konto, albo pisząc do nas. Usunięcie konta trwale kasuje dane konta, dane finansowe zapisane na serwerze, zdjęcia paragonów i zdjęcie profilowe. Dane analityczne powiązane z kontem usuwamy na Twoją prośbę.

Usunięcie konta nie anuluje subskrypcji. Zrób to w ustawieniach App Store lub Google Play, inaczej sklep może dalej pobierać opłaty.

12. Bezpieczeństwo

Stosujemy środki techniczne i organizacyjne odpowiednie do ryzyka, m.in. szyfrowane połączenia (HTTPS), reguły dostępu w bazie danych ograniczające każdego użytkownika do jego własnych danych, prywatny magazyn zdjęć, oraz blokadę Aplikacji kodem PIN lub biometrią. Żaden system nie jest jednak w pełni odporny na ataki. Jeśli dojdzie do naruszenia, które może powodować wysokie ryzyko dla Ciebie, poinformujemy Cię o tym.

13. Strona monelo.app

Strona nie używa plików cookies ani narzędzi analitycznych. W pamięci przeglądarki (localStorage) zapisujemy jedynie wybrany język strony. Dostawca hostingu (Cloudflare) może przetwarzać adres IP i podstawowe dane o żądaniach w celu dostarczenia strony i ochrony przed atakami.

14. Wiek użytkowników

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat. Nie przetwarzamy świadomie danych osób młodszych. Jeśli uważasz, że dziecko założyło konto, napisz do nas, a usuniemy jego dane.

15. Zmiany polityki

Politykę aktualizujemy, gdy zmienia się Aplikacja lub przepisy. Aktualna wersja jest zawsze dostępna na tej stronie z datą ostatniej aktualizacji. O istotnych zmianach poinformujemy w Aplikacji lub e-mailem.

16. Kontakt

W sprawach danych osobowych: support@monelo.app.