Polityka prywatności

Ostatnia aktualizacja: 16 sierpnia 2026

1. Administrator danych

2. Podstawowa zasada: bez kont, najpierw lokalnie

sharepot działa bez konta użytkownika. Nie ma rejestracji, adresu e-mail, numeru telefonu ani obowiązku używania prawdziwego imienia. Wszystko, co wpisujesz w aplikacji (skarbonki, wydatki, salda, imiona członków, kategorie, budżety, przypomnienia), jest zapisywane wyłącznie lokalnie na Twoim urządzeniu – dopóki aktywnie nie udostępnisz skarbonki online, żadne z tych danych nie opuszczają Twojego urządzenia.

Aplikacja nie zawiera reklam, śledzenia ani SDK analitycznych i nie tworzy profili użytkowania.

Jeśli korzystasz z widżetu na ekranie początkowym (tylko na iPhonie), aplikacja zapisuje dla niego niewielki wyciąg (nazwa skarbonki, kolor, symbol, liczba osób i Twoje saldo) we wspólnym obszarze na Twoim urządzeniu, aby widżet mógł go wyświetlić. Ten wyciąg nie opuszcza Twojego urządzenia i nie jest przesyłany. Widżet celowo nie pokazuje kwot; na ekranie początkowym widać tylko nazwę skarbonki.

Jeśli korzystasz z aplikacji na Apple Watch, Twój iPhone wysyła na zegarek wyciąg z Twoich skarbonek (nazwa, kolor, symbol, waluta, imiona osób oraz ostatnio używane tytuły wydatków), żeby dało się tam zapisać wydatek; zapisany wydatek wraca tą samą drogą. Ta wymiana odbywa się wyłącznie między Twoimi urządzeniami, przez połączenie Apple między iPhone’em a zegarkiem – do nas nic z tego nie trafia. Salda nie są wysyłane na zegarek.

3. Synchronizacja na żywo udostępnionych skarbonek (tylko gdy włączysz „Udostępnij online”)

Jeśli włączysz udostępnianie online skarbonki (lub dołączysz do udostępnionej skarbonki przez link, kod QR lub kod), zawartość tej skarbonki jest synchronizowana za pośrednictwem naszego dostawcy hostingu, aby wszyscy członkowie widzieli ten sam stan. Przekazywane i zapisywane są:

• Dane skarbonki: nazwa, symbol, kolor, waluta i ustawienia skarbonki
• Oznaczenia ochrony przed zmianami: czy skarbonka lub pojedynczy wpis jest chroniony przed zmianami przez innych, a także klucz publiczny urządzenia, które utworzyło skarbonkę (ten sam rodzaj klucza co w punkcie 4)
• Wydatki i płatności: tytuły, kwoty, daty, kategoria (w tym nazwy własnych kategorii), kto zapłacił i kto uczestniczył
• Członkowie: wybrane w skarbonce nazwy wyświetlane i kolory awatarów
• Metody płatności tylko jeśli je wyraźnie udostępnisz (zob. punkt 4)
• anonimowy, losowo wygenerowany identyfikator urządzenia (anonimowe ID Supabase), niepowiązany z żadną rzeczywistą tożsamością – my też nie możemy go powiązać
• kryptograficzna pochodna (hash) kodu dołączenia; sam kod nie jest zapisywany

Cel: zapewnienie głównej funkcji „wspólna skarbonka” (synchronizacja między urządzeniami członków).
Podstawa prawna: art. 6 ust. 1 lit. b RODO (realizacja żądanej przez Ciebie funkcji).

Hosting/podmiot przetwarzający: Supabase (projekt hostowany w regionie UE Europa Zachodnia, Irlandia). Zawarto umowę powierzenia przetwarzania zgodnie z art. 28 RODO; dane są przetwarzane na serwerach w Unii Europejskiej (Irlandia).

Ważne: zawartość udostępnionej skarbonki jest widoczna dla wszystkich członków tej skarbonki. Każdy, kto zna link lub kod dołączenia, może dołączyć – udostępniaj linki tylko osobom, które mają należeć do skarbonki.

Ochrona przed zmianami skarbonek i pojedynczych wpisów to funkcja aplikacji: zapobiega przypadkowym zmianom lub usunięciom przez innych członków i nie ogranicza widoczności. Na serwerze każdy członek posiadający klucz skarbonki nadal ma prawo zapisu, więc ochrona nie jest zabezpieczeniem przed celową manipulacją. Udostępniaj linki tylko osobom, którym ufasz.

4. Metody płatności (PayPal.Me, Revolut, Wise, Cash App, Monzo, IBAN)

Metody płatności zapisane w Twoim profilu pozostają lokalnie na Twoim urządzeniu, dopóki nie udostępnisz ich aktywnie w udostępnionej skarbonce (przy rozliczaniu, wybranym uczestnikom, albo przełącznikiem „automatycznie udostępniaj metody płatności” skarbonki). Udostępnione dane (np. nazwa PayPal.Me, IBAN i właściciel konta) są przesyłane zaszyfrowane end-to-end: są szyfrowane na Twoim urządzeniu osobno dla każdego wybranego uczestnika i mogą zostać odszyfrowane wyłącznie na jego urządzeniu – ani serwer, ani pozostali uczestnicy nie mogą ich odczytać. Udostępnienie możesz w każdej chwili wycofać dla poszczególnych uczestników; zaszyfrowane dane są wtedy usuwane z udostępnionej skarbonki.

sharepot nie realizuje płatności i nie otrzymuje danych bankowych ani transakcyjnych. Jeśli dotkniesz linku płatności (np. PayPal.Me), otworzy się odpowiednia usługa; od tego momentu obowiązuje jej własna polityka prywatności.

5. Zakupy w aplikacji (Sharepot Pro)

Zakupy i subskrypcje obsługuje w całości odpowiedni sklep: na iPhonie Apple przez App Store (StoreKit), na Androidzie Google przez Google Play (Play Billing). Nie otrzymujemy danych płatniczych i nie przechowujemy informacji o zakupach na własnych serwerach; aplikacja sprawdza status zakupu lokalnie przez framework danego sklepu. Dodatkowo obowiązuje polityka prywatności Apple lub Google.

6. Kursy walut

Jeśli rejestrujesz wydatek w obcej walucie, aplikacja pobiera aktualne kursy z API kursów (open.er-api.com). Zapytanie nie zawiera żadnych danych osobowych ani treści Twoich skarbonek – tylko kod waluty. Ze względów technicznych dostawca otrzymuje przy tym Twój adres IP (art. 6 ust. 1 lit. b RODO; niezbędne do pobrania kursów).

7. Aparat, skaner paragonów i kody QR

Aparat jest używany wyłącznie przez skaner paragonów i tylko wtedy, gdy sam go uruchomisz. Skaner paragonów istnieje tylko na iPhonie; aplikacja na Androida w ogóle nie prosi o dostęp do aparatu. Rozpoznawanie tekstu odbywa się w całości na Twoim urządzeniu (Apple Vision/VisionKit). Zdjęcia z aparatu nie są wysyłane ani zapisywane. Kod QR zaproszenia odczytuje na obu platformach systemowa aplikacja aparatu – do sharepota trafia tylko gotowy link.

8. Przypomnienia i powiadomienia

Przypomnienia o płatnościach, które tworzysz, są zapisywane lokalnie na Twoim urządzeniu przez framework Przypomnień Apple; ta funkcja istnieje tylko na iPhonie. Komunikaty aplikacji (np. że ktoś poprosił o Twoje sposoby płatności) to na obu platformach powiadomienia lokalne generowane przez Twoje własne urządzenie – nie ma żadnej usługi push z naszymi serwerami.

9. Okres przechowywania i usuwanie

• Skarbonki lokalne: istnieją tylko na Twoim urządzeniu; usunięcie w aplikacji usuwa je ostatecznie. Usunięcie aplikacji usuwa wszystkie dane lokalne.
• Skarbonki udostępnione: „Usuń tę skarbonkę dla wszystkich” oznacza skarbonkę i jej zawartość na serwerze jako usunięte; potem żadne urządzenie nie ma już do nich dostępu. Pojedynczo usunięte wpisy (wydatki, płatności, członkowie) są również usuwane dla wszystkich urządzeń.
• Dane na serwerze oznaczone jako usunięte są ostatecznie i nieodwracalnie usuwane z bazy danych przez automatyczne czyszczenie najpóźniej 90 dni po usunięciu.
• Na życzenie – zgłoszone na powyższy adres kontaktowy – usuwamy dane skarbonek zapisane na serwerze także wcześniej i ostatecznie (podaj nazwę skarbonki i przybliżony okres; ponieważ nie prowadzimy kont, możemy odnaleźć dane tylko na podstawie tych informacji).

10. Twoje prawa

Zgodnie z RODO masz prawo dostępu (art. 15), sprostowania (art. 16), usunięcia (art. 17), ograniczenia przetwarzania (art. 18), przenoszenia danych (art. 20) i sprzeciwu (art. 21). W tym celu skontaktuj się z powyższym adresem. Uwaga: ponieważ sharepot nie prowadzi kont, a anonimowego identyfikatora urządzenia nie da się przypisać do osoby, dane na serwerze możemy odnaleźć tylko na podstawie podanych przez Ciebie informacji (np. nazwy skarbonki). Masz też prawo złożyć skargę do organu nadzorczego ds. ochrony danych – właściwy dla nas jest berliński pełnomocnik ds. ochrony danych i wolności informacji.

11. Dzieci

sharepot nie jest skierowany do dzieci. Aplikacja nie zbiera danych pozwalających nam ustalić wiek użytkowników.

12. Statystyki strony (Cloudflare Web Analytics)

Nasza strona internetowa jest dostarczana przez sieć Cloudflare, Inc. (USA); Cloudflare przetwarza przy tym, jako podmiot przetwarzający, technicznie niezbędne dane połączenia (np. adres IP). Do pomiaru oglądalności używamy Cloudflare Web Analytics: bez plików cookie, bez fingerprintingu i bez profili użytkowników – widzimy wyłącznie zagregowane dane, takie jak odsłony, kraj i przeglądarka. Podstawą prawną jest nasz prawnie uzasadniony interes w bezpiecznym dostarczaniu i anonimowych statystykach (art. 6 ust. 1 lit. f RODO); przekazywanie danych do USA opiera się na ramach ochrony danych UE–USA (Data Privacy Framework).

13. Zmiany tej polityki

Będziemy aktualizować tę politykę prywatności, gdy zmieni się aplikacja lub stan prawny. Aktualna wersja jest zawsze dostępna pod adresem sharepot.axeptdesign.com/privacy/pl.html; data powyżej wskazuje wersję.