Polityka prywatności

Wersja 1.0 · aktualizacja: 27 października 2026 r. · obowiązuje od: 14 września 2026 r.

1. Administrator i kontakt

Administratorem danych osobowych jest Pro-Website - Krzysztof Makowski, adres: ul. Ponarska 4 lok. 6, 03-890 Warszawa, Polska, NIP: 5242917288, REGON: 388612107, wpis do rejestru: Centralna Ewidencja i Informacja o Działalności Gospodarczej (CEIDG).

W sprawach ochrony danych i realizacji swoich praw napisz na [email protected], skorzystaj z formularza kontaktowego lub wyślij pismo na adres administratora. Polityka obejmuje stronę paragonowo.pl oraz aplikację Paragonowo.

2. Dane zbierane na stronie

Wcześniejsze zapisy na powiadomienie o premierze: adres e-mail, data zapisu i miejsce na stronie, z którego otwarto formularz. Zapisy zostały zakończone; poniższe zasady dotyczą wcześniej przekazanych danych.
Kontakt: imię, adres e-mail, treść wiadomości i data jej wysłania. Nie dołączaj danych, które nie są potrzebne do wyjaśnienia sprawy.
Wyświetlenie strony: dane połączenia potrzebne do dostarczenia strony, takie jak adres IP, czas żądania i informacje techniczne przeglądarki. Ręcznie wybrany motyw zapisuje się w pamięci przeglądarki.
Czcionki: przeglądarka pobiera pliki z Google Fonts. Powoduje to połączenie z serwerami Google i przekazanie danych technicznych żądania, w tym adresu IP. Szczegóły opisuje informacja o plikach cookie i pamięci przeglądarki.

Strona zawiera Google Tag Manager do zarządzania skryptami i obsługą zgód. Pobranie kontenera przekazuje Google dane techniczne żądania, w tym adres IP i informacje przeglądarki. Samo podłączenie kontenera nie uruchamia Google Analytics ani reklam; domyślny stan zgody na analitykę i reklamy to odmowa. Kontener nie jest uruchamiany na stronie resetowania hasła. Szczegóły opisuje informacja o plikach cookie i pamięci przeglądarki. Formularz kontaktowy wysyła dane do serwera Paragonowo. Wcześniejszy zapis na premierę nie zakładał konta w aplikacji ani nie uruchamiał płatności.

3. Dane w aplikacji

Zakres danych zależy od wybranych funkcji i informacji wprowadzonych przez Ciebie lub uprawnionych domowników:

Konto i logowanie: adres e-mail, imię, zabezpieczony skrót hasła przy logowaniu hasłem, identyfikatory użytkownika i sesji; przy logowaniu zewnętrznym także dane udostępnione przez Apple lub Google w ramach tej metody.
Decyzje o korzystaniu z AI: stan i historia udzielenia oraz wycofania zgody, wersja zaakceptowanej informacji i daty decyzji.
Paragony i wydatki: zdjęcia lub pliki, odczytana treść, sklep, data, produkty, ilości, kwoty, waluty, kategorie, tagi, wyniki przetwarzania i poprawki.
Przestrzenie: nazwa, członkostwo, role, zaproszenia, budżet, limity kategorii i waluta rozliczeniowa. Przy zaproszeniu otrzymujemy adres zapraszanej osoby od domownika wysyłającego zaproszenie.
Listy zakupów: nazwy list, pozycje, ilości, jednostki, stan odhaczenia i notatki, w tym tekst przekazany do automatycznego rozdzielenia na produkty.
Karty lojalnościowe: nazwa, opis, typ i wartość kodu, zdjęcia dodane do karty oraz kopie zapisane na urządzeniu do dostępu bez internetu.
Subskrypcje: wybrany plan, zużycie limitów, status i daty subskrypcji, identyfikatory produktów i dane potwierdzające transakcję. Nie otrzymujemy pełnego numeru karty płatniczej ani kodu zabezpieczającego.
Dane techniczne i powiadomienia: informacje o wersji aplikacji, systemie i modelu urządzenia, języku, strefie czasowej, połączeniu, logowaniu, błędach i bezpieczeństwie. OneSignal przetwarza także identyfikatory użytkownika i subskrypcji push, token urządzenia, stan uprawnień do powiadomień, dane sesji i interakcji z powiadomieniami oraz treść wysyłanych komunikatów.

Podanie danych niezbędnych do konta, zakupu lub wybranej funkcji jest warunkiem jej wykonania. Pozostałe dane podajesz dobrowolnie. Uprawnieni domownicy mogą być źródłem danych wspólnej przestrzeni; Apple, Google i dostawca obsługi subskrypcji przekazują informacje potrzebne do logowania lub potwierdzenia zakupu.

4. Cele i podstawy prawne

Podstawy prawne wynikają z rozporządzenia RODO:

Prowadzenie konta i realizacja funkcji: wykonanie umowy lub działania na Twoje żądanie przed jej zawarciem, art. 6 ust. 1 lit. b. Obejmuje to przechowywanie paragonów i wyników odczytu, wspólne listy i karty, budżety, zaproszenia oraz obsługę planu.
Przekazywanie danych do zewnętrznego AI: Twoja dobrowolna zgoda, art. 6 ust. 1 lit. a, udzielana przed uruchomieniem funkcji wymagających przekazania danych do Google Cloud Vertex AI. Możesz ją wycofać w „Ustawienia → Prywatność i dane”, bez wpływu na zgodność wcześniejszego przetwarzania. Szczegóły opisuje punkt 6.
Powiadomienie o premierze: Twoja zgoda, art. 6 ust. 1 lit. a. Wycofasz ją przez kontakt z nami, bez wpływu na zgodność wcześniejszego przetwarzania. Nie wykorzystujemy tego zapisu jako zgody na niepowiązane kampanie.
Odpowiedź na zapytanie: działania przed zawarciem umowy, gdy o nie prosisz, art. 6 ust. 1 lit. b; w pozostałych sprawach uzasadniony interes polegający na obsłudze korespondencji, art. 6 ust. 1 lit. f.
Obowiązki prawne: rozliczenia, obsługa ustawowych uprawnień i obowiązków wobec organów, art. 6 ust. 1 lit. c.
Bezpieczeństwo i roszczenia: uzasadniony interes polegający na ochronie usługi, wykrywaniu nadużyć, ustalaniu, dochodzeniu lub obronie roszczeń, art. 6 ust. 1 lit. f.
Statystyki cenowe i jakość dopasowań: uzasadniony interes polegający na tworzeniu zbiorczej wiedzy o produktach i cenach oraz poprawie jakości danych, art. 6 ust. 1 lit. f. Masz prawo wnieść sprzeciw z przyczyn związanych z Twoją szczególną sytuacją.
Wyświetlanie strony i jej fontów: uzasadniony interes w prawidłowym i czytelnym udostępnieniu serwisu, art. 6 ust. 1 lit. f. Zapis motywu służy odtworzeniu ustawienia wybranego przez Ciebie.

5. Współdzielenie w przestrzeni

Domownicy korzystają z osobnych kont, ale mają dostęp do wspólnych danych wybranej przestrzeni. Dotyczy to również list zakupów i kart lojalnościowych. Uprawniony domownik może otworzyć kod karty na swoim urządzeniu, nawet jeżeli kartę dodała inna osoba. Zakres możliwych zmian wynika z uprawnień w aplikacji.

Nie dodawaj do wspólnej przestrzeni danych, których nie chcesz udostępniać jej członkom. Zaproszenie nowej osoby rozszerza krąg odbiorców danych tej przestrzeni. Dane nie są z tego powodu udostępniane osobom spoza niej.

6. Automatyczny odczyt, AI i statystyki cenowe

Do odczytywania paragonów, dopasowywania produktów, sklepów i kategorii oraz rozdzielania notatek zakupowych używamy automatyzacji i modeli sztucznej inteligencji. Do dostawcy danej funkcji trafiają potrzebne dane, np. zdjęcie lub treść paragonu, nazwy produktów, kwoty, sklep, data albo notatka. Wynik można sprawdzić i poprawić w aplikacji.

Jedyną wykorzystywaną integracją z zewnętrznymi modelami AI jest Gemini przez Google Cloud Vertex AI. Dane do analizy kierujemy do przetwarzania na terenie Europejskiego Obszaru Gospodarczego (EOG). Odczytywanie kodów kart i wstępna obróbka zdjęć odbywają się również w wewnętrznych usługach Paragonowo.

Twoja decyzja. Przed pierwszym użyciem funkcji AI aplikacja przedstawia odbiorcę, cel i zakres danych oraz prosi o wyraźną zgodę. Sama rejestracja, akceptacja regulaminu, wybór płatnego planu lub zgoda domownika nie zastępują Twojej decyzji. Nie wysyłaj do analizy informacji, które nie są potrzebne do organizacji zakupów, ani cudzych danych bez odpowiednich uprawnień.

Zakres zgody. Zależnie od użytej funkcji Google Cloud otrzymuje zdjęcie lub plik paragonu i jego treść, w tym nazwy produktów, sklep, datę, ilości i kwoty, albo notatkę zakupową i nazwy produktów. Dane służą odczytywaniu paragonów, dopasowaniu produktów, sklepów i kategorii oraz rozdzielaniu notatek na pozycje listy. Analiza paragonu obejmuje także późniejsze dopasowanie jego danych do katalogu, wykonywane w tle.

Odmowa i wycofanie. Zgodą zarządzasz w „Ustawienia → Prywatność i dane”. Bez niej możesz nadal dodawać paragony ręcznie, korzystać z historii, list zakupów i kart. Notatki mogą być rozdzielane prostym mechanizmem bez zewnętrznego AI, a automatyczny odczyt paragonów i nowe dopasowania AI wymagają zgody. Wycofanie zatrzymuje kolejne przekazania do AI, również dla oczekujących zadań. Nie cofa żądań wysłanych przed wycofaniem ani nie usuwa automatycznie wcześniejszych wyników i obserwacji cenowych. Usunięcie danych możesz zgłosić osobno.

Zapis decyzji i logi. Zapisujemy stan i historię zgód, wersję informacji oraz daty udzielenia i wycofania. Historia decyzji pozostaje przez czas istnienia konta i jest usuwana przy jego usunięciu. Logi integracji AI mogą zawierać treść żądań i odpowiedzi, np. tekst przekazany do analizy oraz wynik odczytu. Zasady ich przechowywania opisuje punkt 9.

Porównania cen wykorzystują obserwacje z przetworzonych paragonów. Dopasowanie do katalogu pozwala porównywać warianty produktów oraz ceny między sklepami. Statystyki nie publikują zdjęć Twoich paragonów, Twojego imienia ani adresu e-mail. Dopóki obserwację można powiązać z osobą, podlega ona ochronie danych; samo zastąpienie identyfikatora nie oznacza anonimizacji.

Opisane automatyzacje służą organizacji zakupów. Nie podejmujemy na ich podstawie wyłącznie automatycznych decyzji wywołujących wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływających w rozumieniu art. 22 RODO.

7. Odbiorcy i dostawcy

Dane są udostępniane uprawnionym domownikom oraz dostawcom w zakresie potrzebnym do realizacji ich usług:

OVHcloud - hosting aplikacji, przechowywanie danych i infrastruktura serwerowa. Dane są powierzane w zakresie potrzebnym do utrzymania aplikacji i jej zasobów. Ochrona danych w OVHcloud.
Cloudflare, Inc. - obsługa DNS domeny. Usługa obsługuje rozwiązywanie nazwy domeny i związane z tym dane techniczne zapytań DNS. Warunki przetwarzania danych Cloudflare.
Google Cloud - modele Gemini przez Vertex AI, przetwarzanie zadań AI na terenie Europejskiego Obszaru Gospodarczego (EOG). Google otrzymuje treść potrzebną do wykonania wybranego zadania AI. Warunki przetwarzania danych Google Cloud.
Resend (Plus Five Five, Inc.) - wysyłka wiadomości e-mail i obsługa ich doręczenia. Do dostawcy trafiają dane potrzebne do wysłania wiadomości, w tym adres odbiorcy, jej treść oraz dane doręczenia. Warunki przetwarzania danych Resend.
OneSignal, Inc. - obsługa powiadomień push w aplikacji mobilnej. Otrzymuje dane potrzebne do obsługi urządzenia i powiadomień, w tym identyfikatory, dane techniczne, treść komunikatów i informacje o ich obsłudze. Powiadomienia są dostarczane również przez usługi Apple lub Google odpowiednie dla systemu urządzenia. Polityka prywatności OneSignal, warunki przetwarzania i zakres danych SDK.
Apple i Google przy wybranym logowaniu i zakupach w sklepach z aplikacjami oraz RevenueCat przy obsłudze statusu subskrypcji.
Google przy pobieraniu fontów i kontenera Google Tag Manager. Zasady Google opisuje polityka prywatności Google.
Podmioty świadczące obsługę prawną i księgową, gdy jest potrzebna, oraz organy uprawnione do otrzymania danych na podstawie prawa.

Dostawcy działają na nasze zlecenie jako podmioty przetwarzające lub, w zakresie własnych usług i obowiązków, jako odrębni administratorzy. Przekazujemy tylko dane potrzebne do danego celu.

Powiadomienia możesz wyłączyć w ustawieniach aplikacji lub systemu urządzenia. SDK OneSignal uruchamia się przy starcie skonfigurowanej aplikacji mobilnej, dlatego wyłączenie samych powiadomień nie jest równoznaczne z wyłączeniem całego przetwarzania danych technicznych przez SDK.

8. Lokalizacja przetwarzania i transfery danych

Przetwarzanie AI w EOG. Zadania Gemini przez Vertex AI kierujemy do przetwarzania na terenie EOG. To ustawienie dotyczy zadań wykonywanych przez tę integrację AI, a nie wszystkich usług zewnętrznych wykorzystywanych przez aplikację i stronę.

Wiadomości e-mail. Resend wskazuje, że przechowuje dane klientów w USA, w tym treść wiadomości, informacje o doręczeniu i dane techniczne usługi. Europejski region wysyłania wiadomości nie zmienia miejsca przechowywania tych danych. Korzystanie z tej usługi wiąże się z transferem danych poza EOG. Informacje Resend o lokalizacji danych.

Powiadomienia push. OneSignal opisuje przechowywanie danych w Europie oraz dostęp do nich z USA i innych państw, w których działają jego placówki lub dostawcy. Oznacza to możliwość transferów poza EOG. Dostawca wskazuje standardowe klauzule umowne i, w odpowiednim zakresie, EU-U.S. Data Privacy Framework jako zabezpieczenia transferów. Szczegóły określają polityka prywatności i DPA OneSignal.

DNS i pozostałe usługi. Cloudflare dopuszcza przetwarzanie części danych poza EOG w ramach swojej infrastruktury i usług podwykonawców. Europejska lokalizacja pojedynczego serwera DNS nie określa lokalizacji wszystkich operacji dostawcy. Google Fonts, Google Tag Manager oraz wybrane logowanie i płatności Apple, Google lub RevenueCat podlegają odrębnym warunkom; europejskiego regionu Vertex AI nie należy odnosić do tych usług.

Zabezpieczenia transferów. DPA Resend włącza standardowe klauzule umowne Komisji Europejskiej dla transferów wymagających takich zabezpieczeń. DPA Cloudflare i Google Cloud również określają mechanizmy ochrony właściwe dla transferów objętych ich usługami, w tym standardowe klauzule umowne. Obowiązujące warunki są dostępne w dokumentach dostawców podlinkowanych powyżej. O informacje dotyczące konkretnego odbiorcy i kopię właściwych zabezpieczeń możesz wystąpić do administratora na [email protected].

9. Jak długo przechowujemy dane

Konto i dane aplikacji: przez czas świadczenia usługi lub do skutecznego usunięcia danych. Po zakończeniu korzystania pozostają dane niezbędne do wykonania obowiązków prawnych albo ustalenia, dochodzenia lub obrony roszczeń, do upływu właściwych terminów. Oddzielnie zachowujemy obserwacje cenowe na zasadach opisanych poniżej i w punkcie 10.
Powiadomienie o premierze: do wysłania informacji i zakończenia obsługi zapisu albo wcześniejszego wycofania zgody. Dane potrzebne do wykazania udzielenia lub wycofania zgody mogą pozostać do upływu właściwego terminu roszczeń.
Korespondencja: do zakończenia sprawy, a następnie tylko w zakresie niezbędnym do obowiązków prawnych lub roszczeń związanych z jej treścią.
Rozliczenia: przez okres wymagany przepisami podatkowymi i rachunkowymi, a dla roszczeń do upływu ich przedawnienia.
Logi techniczne: do 3 miesięcy od zarejestrowania zdarzenia. Zdarzenia niezbędne do wyjaśnienia incydentu lub ochrony roszczeń mogą być przechowywane przez czas tej sprawy i właściwy termin roszczeń.
Kopie zapasowe: do 7 dni od utworzenia kopii, po czym kopia jest usuwana w ramach rotacji. Nie służą do bieżącego korzystania z usuniętego konta.
Odłączone obserwacje cenowe: bez z góry ustalonego terminu końcowego, przez czas niezbędny do prowadzenia historii i porównywania cen. Dalsze przechowywanie zależy od przydatności obserwacji do tego celu oraz istnienia podstawy prawnej, jeśli dane nadal pozwalają na identyfikację osoby. Dopóki mogą pozwalać na identyfikację osoby, stosujemy do nich opisane w tej polityce zasady ochrony danych i realizacji praw.
Dane rzeczywiście anonimowe: mogą pozostać bezterminowo w zbiorczych statystykach, jeżeli nie pozwalają zidentyfikować osoby.

10. Usunięcie konta i lokalne kopie

Zgłoś usunięcie konta lub wybranych danych. Na tej stronie znajdziesz instrukcję i możliwość przygotowania zgłoszenia e-mailem, bez logowania ani instalowania aplikacji.

Usunięcie konta jest dostępne w ustawieniach aplikacji. Powoduje dezaktywację konta, zakończenie członkostwa w przestrzeniach i zastąpienie danych profilu oznaczeniami technicznymi. Możesz również złożyć żądanie dotyczące danych przez kontakt z administratorem.

Jeśli jesteś właścicielem: usunięcie konta usuwa wszystkie należące do Ciebie przestrzenie wraz z ich wspólnymi paragonami, listami, kartami i plikami, także dodanymi przez innych domowników. Pozostali członkowie tracą do nich dostęp. Przed usunięciem konta zadbaj o eksport danych, które chcecie zachować.

Jeśli jesteś tylko domownikiem: usunięcie Twojego konta kończy członkostwo, ale nie usuwa przestrzeni należącej do innej osoby. Dane dodane do niej mogą pozostać jako część wspólnej historii. Żądania ich usunięcia są rozpatrywane z uwzględnieniem właściwych podstaw prawnych i praw pozostałych osób.

Informacje cenowe po usunięciu źródła. Usunięcie paragonu, przestrzeni lub konta nie usuwa poprawnych obserwacji cenowych utworzonych wcześniej na podstawie paragonów. Zachowujemy informacje o produkcie, wariancie, sklepie, dniu zakupu, cenie, ilości i jednostce. Usuwamy powiązania obserwacji z kontem, przestrzenią, paragonem i jego pozycją. Taka obserwacja nie zawiera zdjęcia paragonu ani danych profilu i może nadal służyć do historii oraz porównywania cen. Samo odłączenie tych powiązań nie jest równoznaczne z pełną anonimizacją; dane pozwalające na pośrednią identyfikację osoby nadal podlegają ochronie.

Karty zapisane do dostępu offline znajdują się również w pamięci urządzenia. Usunięcie danych na serwerze nie pozwala zdalnie wymazać kopii z urządzenia pozostającego bez połączenia. Na wspólnym urządzeniu chroń sesję i usuwaj lokalne dane przed przekazaniem go innej osobie.

11. Twoje prawa

Na warunkach określonych w RODO przysługują Ci prawa dostępu do danych i ich kopii, sprostowania, usunięcia, ograniczenia przetwarzania, a przy przetwarzaniu automatycznym opartym na umowie lub zgodzie także przenoszenia danych. Przy podstawie uzasadnionego interesu możesz wnieść sprzeciw. Zgodę możesz wycofać w dowolnym momencie.

Eksport danych jest dostępny w ustawieniach. Żądania można również przesyłać na [email protected]. Odpowiadamy bez zbędnej zwłoki, co do zasady w ciągu miesiąca. Gdy przepisy pozwalają przedłużyć termin, informujemy o tym i przyczynie. W razie uzasadnionych wątpliwości możemy poprosić o informacje niezbędne do potwierdzenia tożsamości.

Masz prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych. Wcześniejszy kontakt z nami nie jest warunkiem złożenia skargi.

12. Bezpieczeństwo i zmiany polityki

Dostęp do danych aplikacji wymaga uwierzytelnienia i uprawnień do przestrzeni. Użytkownik powinien chronić urządzenie i dane logowania oraz zgłaszać podejrzenie nieuprawnionego dostępu. Funkcje przeznaczone dla domowników należy współdzielić przez zaproszenie, bez udostępniania hasła.

Aktualizujemy politykę w razie zmiany sposobu przetwarzania danych, dostawców lub przepisów. O istotnych zmianach informujemy odpowiednim kanałem, np. w aplikacji lub e-mailem. Jeżeli nowy cel wymaga zgody, uzyskujemy ją przed takim przetwarzaniem.