Polityka prywatności
Wersja 1.0 · obowiązuje od 7 sierpnia 2026 · dotyczy aplikacji Ziteno na Androida (pl.ziteno.app)
Najkrócej
- Ziteno działa bez konta. Bez konta Twoje kwoty nie opuszczają telefonu.
- Synchronizacja z chmurą jest domyślnie wyłączona. Sam ją włączasz.
- Zdjęcie paragonu nie jest nigdzie wysyłane — odczytujemy je na telefonie i usuwamy po odczytaniu.
- Nie ma w aplikacji żadnego licznika reklamowego ani narzędzia analitycznego. Nie sprzedajemy danych i nie mamy do tego kanału.
- Konto i dane usuwasz sam z aplikacji: „Więcej" → „Usuń konto". Opis skutków: Usunięcie konta i danych.
Spis treści
1. Kto odpowiada za Twoje dane
Administratorem danych osobowych przetwarzanych w związku z aplikacją Ziteno jest Katarzyna Kobierowska, autorka aplikacji. Kontakt we wszystkich sprawach dotyczących danych — w tym w sprawie realizacji praw z punktu 6: kontakt@ziteno.com.
Ta polityka opisuje aplikację Ziteno na Androida oraz tę stronę. Nie opisuje usług innych firm, do których aplikacja się odwołuje — o nich mówi punkt 4.
2. Co zostaje na Twoim telefonie
Wszystko, co wpisujesz, ląduje w bazie danych wewnątrz aplikacji, na Twoim telefonie: wpływy, wydatki, kategorie, rachunki cykliczne, cele, planowane wydatki, centra kosztów, budżety i ich uczestnicy. Tam też trzymamy Twoje ustawienia (dzień wypłaty, próg swobody, godzina powiadomień, stan przełączników).
Kwota „ile mogę dziś wydać" liczy się na Twoim telefonie, nie na serwerze. Cała logika budżetu — podział pieniędzy na dni, koperty, limity, ostrzeżenia o tempie — wykonuje się lokalnie.
Aplikacja prosi o trzy uprawnienia i nie więcej: dostęp do internetu (potrzebny tylko wtedy, gdy korzystasz z konta), aparat (skan paragonu) i powiadomienia (przypomnienia o rachunkach). Nie prosimy o lokalizację, kontakty, mikrofon ani dostęp do galerii jako uprawnienie.
W aplikacji nie ma żadnego narzędzia analitycznego, licznika reklamowego ani zgłaszania awarii. Nie zbieramy statystyk używania aplikacji na własny użytek i nie mamy kanału, którym mogłyby wyjechać. Nie sprzedajemy danych nikomu. Jedyny wyjątek dotyczy odczytu paragonu i jest opisany w punkcie 3d — mówimy o nim wprost, zamiast obiecywać czystość, której nie ma.
3. Kiedy dane opuszczają telefon
Jest sześć takich sytuacji i każdą uruchamiasz Ty. Nie ma siódmej.
a) Synchronizacja z Twoim kontem — tylko gdy masz konto i włączysz przełącznik
Synchronizacja jest domyślnie wyłączona i wymaga dwóch rzeczy naraz: konta oraz przełącznika, który sam włączasz w „Więcej". Dopóki brakuje którejkolwiek, aplikacja nie wysyła Twoich kwot ani opisów.
Po włączeniu na Twoje konto trafiają:
| Co | Konkretnie |
|---|---|
| Budżety | nazwa, rodzaj, waluta, sposób podziału, tryb, dzień wypłaty, próg swobody |
| Uczestnicy budżetu | imię nadane w aplikacji, zadeklarowany dochód, waga podziału |
| Wpływy | kwota, źródło wpisane przez Ciebie tekstem, data |
| Wydatki | kwota, opis wpisany przez Ciebie tekstem, kategoria, płatnik, data, kwoty i wagi podziału, notatka podziału, centrum kosztów |
| Kategorie | nazwa, ikona, barwa, limit na okres |
| Rachunki cykliczne | nazwa, kwota, dzień terminu, interwał, płatnik, źródło pieniędzy |
| Cele | nazwa, kwota docelowa, odłożona, termin, wpłata miesięczna |
| Planowane wydatki | nazwa, kwota, termin |
| Centra kosztów | nazwa, rodzaj |
Pola opisowe są dowolnym tekstem, który wpisujesz Ty — opis wydatku, źródło wpływu, nazwa celu, notatka podziału. Nie napiszemy więc, że „wysyłamy tylko liczby", bo to nie byłaby prawda. Jeśli wpiszesz w opis coś, czego nie chcesz nikomu pokazać, to pojedzie razem z kwotą.
Pozycja oznaczona jako prywatna też trafia na serwer — tego, że drugi uczestnik jej nie zobaczy, pilnują reguły dostępu po stronie serwera, nie wstrzymanie wysyłki. Jest to prawda o tym, jak aplikacja jest zbudowana, i wolimy ją powiedzieć wprost: „nie wyjdzie z telefonu" byłoby nieprawdą, „druga osoba tego nie zobaczy" jest prawdą.
Wyłączenie przełącznika zatrzymuje wysyłanie na przyszłość. To, co już jest na Twoim koncie, usuwa się razem z kontem (punkt 6).
b) Zakładanie konta i logowanie
Przy zakładaniu konta i logowaniu wysyłamy Twój adres e-mail i hasło do usługi, która trzyma konta (punkt 4). Przy odzyskiwaniu hasła wysyłamy sam adres e-mail. Możesz też zalogować się kontem Google — wtedy aplikacja otwiera przeglądarkę i sama nie widzi Twojego hasła do Google.
Jeśli masz konto, aplikacja przy każdym uruchomieniu odświeża sesję, żeby nie wylogowywać Cię co chwilę. Bez konta ten ruch nie występuje.
c) Zaproszenie kogoś do wspólnego budżetu
Gdy tworzysz zaproszenie albo dołączasz kodem, wysyłamy kod zaproszenia oraz identyfikatory budżetu i osoby zapraszającej. Dzieje się to tylko wtedy, gdy sam naciśniesz przycisk — ale niezależnie od przełącznika synchronizacji. Zaproszenie bez wysłania czegokolwiek nie miałoby jak zadziałać.
d) Skan paragonu — zdjęcie zostaje, informacja o użyciu wychodzi za Twoją zgodą
Zdjęcie paragonu nie opuszcza telefonu. Tekst z paragonu odczytuje biblioteka wbudowana w aplikację, na Twoim urządzeniu. Zdjęcie zrobione aparatem usuwamy zaraz po odczytaniu. Jeśli wybierzesz zdjęcie z galerii, nie ruszamy go wcale — zostaje Twoje.
Ta sama biblioteka, dostarczana przez Google, zgłasza Google fakt swojego użycia: że została uruchomiona, wraz z informacjami technicznymi o urządzeniu i wersji biblioteki. Nie wysyła treści paragonu, kwot ani zdjęcia. Nie da się tego wyłączyć ustawieniem biblioteki — dlatego pytamy Cię o zgodę, zanim po raz pierwszy otworzymy skan. Bez zgody skan się nie otwiera i nic nie wychodzi.
Dwie rzeczy warte wiedzenia: to zgłoszenie trafia najpierw do kolejki na Twoim telefonie i jest wysyłane z opóźnieniem, więc może wyjść już po zamknięciu aplikacji; oraz dzieje się to niezależnie od tego, czy masz konto i czy włączyłeś synchronizację.
e) Dyktowanie opisu
Gdy dyktujesz opis wydatku, aplikacja uruchamia rozpoznawanie mowy Twojego telefonu i dostaje z powrotem sam tekst. Nie mamy uprawnienia do mikrofonu i nie nagrywamy dźwięku. Na większości telefonów rozpoznawanie mowy dostarcza Google — więc Twój głos w tym momencie trafia do dostawcy tej usługi, nie do nas. Rządzą tym jego zasady, nie nasze.
f) Kopia zapasowa Androida
Aplikacja pozwala systemowi Android obejmować się Kopią automatyczną. Jeśli masz ją włączoną w telefonie, system może skopiować bazę aplikacji i jej ustawienia na Twoje konto Google — żebyś po zmianie telefonu nie zaczynał od zera. Robi to system, nie my; my tej kopii nie widzimy i nie mamy do niej dostępu. Kopia nie obejmuje zdjęć paragonów. Wyłączyć ją możesz w ustawieniach telefonu.
4. Komu przekazujemy dane
| Kto | Co dostaje | Kiedy |
|---|---|---|
| Supabase — dostawca konta i chmury | adres e-mail i hasło (konto); dane z tabeli w punkcie 3a (synchronizacja); kod zaproszenia | gdy masz konto; dane budżetu dopiero po włączeniu przełącznika |
| Resend — dostawca poczty transakcyjnej | Twój adres e-mail, żeby wysłać wiadomość o koncie (potwierdzenie adresu, odzyskanie hasła) | gdy zakładasz konto lub odzyskujesz hasło |
| Google — biblioteka odczytu paragonu | informacja o użyciu biblioteki i dane techniczne urządzenia; bez zdjęcia i bez kwot | po Twojej zgodzie, przy korzystaniu ze skanu |
| Dostawca rozpoznawania mowy w Twoim telefonie (zwykle Google) | nagranie Twojej wypowiedzi — przetwarza je poza aplikacją | gdy dyktujesz |
| Google — Kopia zapasowa Androida | baza aplikacji i ustawienia, na Twoje własne konto Google | gdy masz włączoną Kopię automatyczną w telefonie |
Dane przechowywane na Twoim koncie leżą na serwerach Supabase w Irlandii, na terenie Unii Europejskiej; wiadomości o koncie wysyła Resend, również z Irlandii. Poza wymienionymi wyżej nikomu danych nie przekazujemy: nie sprzedajemy ich, nie udostępniamy reklamodawcom i nie profilujemy Cię. Dane możemy udostępnić wyłącznie na żądanie uprawnionego organu, jeśli prawo tego wymaga.
5. Jak długo przechowujemy dane
- Dane w aplikacji — dopóki ich nie usuniesz, nie usuniesz konta albo nie odinstalujesz aplikacji. Nie mają terminu ważności i nie kasujemy ich same z siebie.
- Zdjęcia paragonów — usuwane zaraz po odczytaniu tekstu.
- Dane na Twoim koncie w chmurze — do usunięcia konta.
- Wyjątek, o którym trzeba wiedzieć: w budżecie wspólnym wpisy zostają drugiemu uczestnikowi także po usunięciu Twojego konta — ginie natomiast informacja, kto je wpisał. Wyjaśniamy to dokładnie na stronie Usunięcie konta i danych.
6. Twoje prawa i usunięcie konta
Masz prawo:
- wiedzieć, jakie Twoje dane przetwarzamy, i dostać ich kopię,
- poprawić dane nieprawidłowe,
- usunąć dane i konto,
- ograniczyć przetwarzanie i wnieść wobec niego sprzeciw,
- przenieść dane do innej usługi,
- wycofać zgodę — na synchronizację (przełącznik w „Więcej") i na zgłaszanie użycia skanu — w każdej chwili, bez wpływu na to, co działo się wcześniej,
- złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa).
Konto i dane usuwasz sam, z aplikacji: „Więcej" → „Usuń konto". Nie musisz o to pisać ani czekać na naszą odpowiedź. Osobna strona Usunięcie konta i danych opisuje, co dokładnie znika, co zostaje i dlaczego.
Wydatki, wpływy i całą historię możesz też wyeksportować do pliku CSV z ekranu Historii — to jest najprostsza droga do kopii Twoich danych.
Podstawą przetwarzania jest wykonanie umowy o korzystanie z aplikacji (konto, synchronizacja), Twoja zgoda (zgłaszanie użycia skanu paragonu) oraz nasz uzasadniony interes w utrzymaniu bezpieczeństwa usługi. Podanie danych jest dobrowolne — aplikacja działa bez konta.
7. Bezpieczeństwo
Wszystko, co wychodzi z aplikacji, idzie połączeniem szyfrowanym (HTTPS). Dostęp do danych na koncie ograniczają reguły po stronie serwera: widzisz wyłącznie swoje budżety i te, do których ktoś Cię zaprosił, a pozycję oznaczoną jako prywatną widzi tylko jej autor. Hasła przechowuje dostawca konta w formie skróconej — my ich nie widzimy i nie mamy do nich dostępu.
Dane w aplikacji leżą w prywatnym obszarze aplikacji na Twoim telefonie, dostępnym tylko dla niej. Aplikacja nie ma własnej blokady na PIN ani odcisk palca — dostęp do niej chroni tyle, ile blokada ekranu Twojego telefonu.
8. Dzieci
Ziteno jest przeznaczone dla osób dorosłych, od 18 lat. Nie kierujemy aplikacji do dzieci i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko przekazało nam swoje dane, napisz — usuniemy je.
9. Zmiany w tej polityce
Gdy zmienimy sposób przetwarzania danych, zmienimy też tę stronę i podniesiemy numer wersji oraz datę na górze. O zmianie istotnej — takiej, która obejmuje nową kategorię danych albo nowego odbiorcę — poinformujemy w aplikacji, zanim zacznie obowiązywać. Poprzednie wersje udostępniamy na życzenie.
10. Kontakt
W każdej sprawie dotyczącej danych: kontakt@ziteno.com. Odpowiadamy najpóźniej w ciągu 30 dni. Jeśli chcesz usunąć konto, nie musisz pisać — zrobisz to szybciej sam z aplikacji.