Polityka prywatności

Ostatnia aktualizacja: 23 lipca 2026

1. Administrator danych

2. Podstawowa zasada: bez kont, najpierw lokalnie

sharepot działa bez konta użytkownika. Nie ma rejestracji, adresu e-mail, numeru telefonu ani obowiązku używania prawdziwego imienia. Wszystko, co wpisujesz w aplikacji (skarbonki, wydatki, salda, imiona członków, kategorie, budżety, przypomnienia), jest zapisywane wyłącznie lokalnie na Twoim urządzeniu – dopóki aktywnie nie udostępnisz skarbonki online, żadne z tych danych nie opuszczają Twojego urządzenia.

Aplikacja nie zawiera reklam, śledzenia ani SDK analitycznych i nie tworzy profili użytkowania.

3. Synchronizacja na żywo udostępnionych skarbonek (tylko gdy włączysz „Udostępnij online”)

Jeśli włączysz udostępnianie online skarbonki (lub dołączysz do udostępnionej skarbonki przez link, kod QR lub kod), zawartość tej skarbonki jest synchronizowana za pośrednictwem naszego dostawcy hostingu, aby wszyscy członkowie widzieli ten sam stan. Przekazywane i zapisywane są:

• Dane skarbonki: nazwa, symbol, kolor, waluta i ustawienia skarbonki
• Wydatki i płatności: tytuły, kwoty, daty, kategoria (w tym nazwy własnych kategorii), kto zapłacił i kto uczestniczył
• Członkowie: wybrane w skarbonce nazwy wyświetlane i kolory awatarów
• Metody płatności tylko jeśli je wyraźnie udostępnisz (zob. punkt 4)
• anonimowy, losowo wygenerowany identyfikator urządzenia (anonimowe ID Supabase), niepowiązany z żadną rzeczywistą tożsamością – my też nie możemy go powiązać
• kryptograficzna pochodna (hash) kodu dołączenia; sam kod nie jest zapisywany

Cel: zapewnienie głównej funkcji „wspólna skarbonka” (synchronizacja między urządzeniami członków).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja żądanej przez Ciebie funkcji).

Hosting/podmiot przetwarzający: Supabase (projekt hostowany w regionie UE Europa Zachodnia, Irlandia). Zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO; dane są przetwarzane na serwerach w Unii Europejskiej (Irlandia).

Ważne: zawartość udostępnionej skarbonki jest widoczna dla wszystkich członków tej skarbonki. Każdy, kto zna link lub kod dołączenia, może dołączyć – udostępniaj linki tylko osobom, które mają należeć do skarbonki.

4. Metody płatności (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Metody płatności zapisane w Twoim profilu pozostają lokalnie na Twoim urządzeniu, dopóki nie udostępnisz ich aktywnie w udostępnionej skarbonce (przy rozliczaniu, wybranym uczestnikom, albo przełącznikiem „automatycznie udostępniaj metody płatności” skarbonki). Udostępnione dane (np. nazwa PayPal.Me, IBAN i właściciel konta) są przesyłane zaszyfrowane end-to-end: są szyfrowane na Twoim urządzeniu osobno dla każdego wybranego uczestnika i mogą zostać odszyfrowane wyłącznie na jego urządzeniu – ani serwer, ani pozostali uczestnicy nie mogą ich odczytać. Udostępnienie możesz w każdej chwili wycofać dla poszczególnych uczestników; zaszyfrowane dane są wtedy usuwane z udostępnionej skarbonki.

sharepot nie realizuje płatności i nie otrzymuje danych bankowych ani transakcyjnych. Jeśli dotkniesz linku płatności (np. PayPal.Me), otworzy się odpowiednia usługa; od tego momentu obowiązuje jej własna polityka prywatności.

5. Zakupy w aplikacji (Sharepot Pro)

Zakupy i subskrypcje są w całości obsługiwane przez Apple poprzez App Store (StoreKit). Nie otrzymujemy danych płatniczych i nie zapisujemy informacji o zakupach na własnych serwerach; aplikacja sprawdza status zakupu lokalnie przez framework Apple. Dodatkowo obowiązuje polityka prywatności Apple.

6. Kursy walut

Jeśli rejestrujesz wydatek w obcej walucie, aplikacja pobiera aktualne kursy z API kursów (open.er-api.com). Zapytanie nie zawiera żadnych danych osobowych ani treści Twoich skarbonek – tylko kod waluty. Ze względów technicznych dostawca otrzymuje przy tym Twój adres IP (art. 6 ust. 1 lit. b RODO; niezbędne do pobrania kursów).

7. Aparat, skaner paragonów i kody QR

Aparat jest używany tylko wtedy, gdy sam go uruchomisz – do zeskanowania kodu QR dołączenia lub paragonu. Przetwarzanie (rozpoznawanie tekstu paragonu, dekodowanie QR) odbywa się w całości na Twoim urządzeniu (Apple Vision/VisionKit). Zdjęcia z aparatu nigdy nie są przesyłane ani zapisywane.

8. Przypomnienia i powiadomienia

Utworzone przez Ciebie przypomnienia o płatnościach są zapisywane lokalnie na Twoim urządzeniu przez framework Przypomnienia Apple. Komunikaty aplikacji (np. że ktoś poprosił o Twoje metody płatności) to powiadomienia lokalne generowane przez Twoje własne urządzenie – nie istnieje żadna usługa push z naszymi serwerami.

9. Okres przechowywania i usuwanie

• Skarbonki lokalne: istnieją tylko na Twoim urządzeniu; usunięcie w aplikacji usuwa je ostatecznie. Usunięcie aplikacji usuwa wszystkie dane lokalne.
• Skarbonki udostępnione: „Usuń tę skarbonkę dla wszystkich” oznacza skarbonkę i jej zawartość na serwerze jako usunięte; potem żadne urządzenie nie ma już do nich dostępu. Pojedynczo usunięte wpisy (wydatki, płatności, członkowie) są również usuwane dla wszystkich urządzeń.
• Dane na serwerze oznaczone jako usunięte są ostatecznie i nieodwracalnie usuwane z bazy danych przez automatyczne czyszczenie najpóźniej 90 dni po usunięciu.
• Na życzenie – zgłoszone na powyższy adres kontaktowy – usuwamy dane skarbonek zapisane na serwerze także wcześniej i ostatecznie (podaj nazwę skarbonki i przybliżony okres; ponieważ nie prowadzimy kont, możemy odnaleźć dane tylko na podstawie tych informacji).

10. Twoje prawa

Zgodnie z RODO masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). W tym celu skontaktuj się z powyższym adresem. Uwaga: ponieważ sharepot nie prowadzi kont, a anonimowego identyfikatora urządzenia nie da się przypisać do osoby, dane na serwerze możemy odnaleźć tylko na podstawie podanych przez Ciebie informacji (np. nazwy skarbonki). Masz też prawo złożyć skargę do organu nadzorczego ds. ochrony danych – właściwy dla nas jest berliński pełnomocnik ds. ochrony danych i wolności informacji.

11. Dzieci

sharepot nie jest skierowany do dzieci. Aplikacja nie zbiera danych pozwalających nam ustalić wiek użytkowników.

12. Statystyki strony (Cloudflare Web Analytics)

Nasza strona internetowa jest dostarczana przez sieć Cloudflare, Inc. (USA); Cloudflare przetwarza przy tym, jako podmiot przetwarzający, technicznie niezbędne dane połączenia (np. adres IP). Do pomiaru oglądalności używamy Cloudflare Web Analytics: bez plików cookie, bez fingerprintingu i bez profili użytkowników – widzimy wyłącznie zagregowane dane, takie jak odsłony, kraj i przeglądarka. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym dostarczaniu i anonimowych statystykach (art. 6 ust. 1 lit. f RODO); przekazywanie danych do USA opiera się na ramach ochrony danych UE–USA (Data Privacy Framework).

13. Zmiany tej polityki

Będziemy aktualizować tę politykę prywatności, gdy zmieni się aplikacja lub stan prawny. Aktualna wersja jest zawsze dostępna pod adresem sharepot.axeptdesign.com/privacy/pl.html; data powyżej wskazuje wersję.