Polityka prywatnosci

Ostatnia aktualizacja: February 3, 2026

Data wejscia w zycie: 3 lutego 2026

1. Wprowadzenie

Papirer ("my", "nasz" lub "nas") zobowiazuje sie do ochrony Twojej prywatnosci. Niniejsza Polityka prywatnosci wyjasnia, w jaki sposob zbieramy, wykorzystujemy i chronimy Twoje dane podczas korzystania z naszej aplikacji do sledzenia wydatkow.

Administrator danych

Administratorem odpowiedzialnym za Twoje dane osobowe jest:

2. Informacje, ktore zbieramy

Zbieramy nastepujace kategorie informacji:

Dane konta

• Adres e-mail (wymagany do uwierzytelniania)
• Imie (opcjonalne, do personalizacji)
• Apple ID (w przypadku korzystania z logowania przez Apple)

Dane finansowe

• Szczegoly transakcji (kwoty, opisy, daty)
• Tworzone przez Ciebie kategorie i tagi
• Wzorce transakcji cyklicznych
• Cele budzetowe i limity wydatkow

Dane urzadzenia

• Typ urzadzenia i system operacyjny
• Tokeny powiadomien push
• Wersja aplikacji i raporty o bledach

Pliki multimedialne

• Nagrania glosowe (przetwarzane w celu transkrypcji, nastepnie natychmiast usuwane)
• Zdjecia paragonow (przetwarzane w celu ekstrakcji danych, nastepnie usuwane po przetworzeniu)
• Dokumenty PDF (przetwarzane w celu ekstrakcji danych, nastepnie usuwane)

Preferencje

• Ustawienia waluty i jezyka
• Preferencje powiadomien
• Preferencje wyswietlania

Dane techniczne i przetwarzania

• Oryginalny tekst lub transkrypcja glosowa uzyta do tworzenia transakcji
• Wyniki przetwarzania AI i wskazniki pewnosci
• Metoda wprowadzania uzyta do utworzenia kazdej transakcji (tekst, glos, zdjecie itp.)
• Dane sesji (adres IP, user agent) w celach bezpieczenstwa

3. Jak wykorzystujemy Twoje dane

Wykorzystujemy Twoje dane w nastepujacych celach:

• Swiadczenie i utrzymanie uslugi sledzenia wydatkow
• Przetwarzanie i kategoryzacja Twoich transakcji za pomoca AI
• Umozliwienie funkcji wspolnych wydatkow z innymi zaproszonymi uzytkownikami
• Wysylanie powiadomien push zgodnie z Twoimi preferencjami
• Poprawa dokladnosci AI na podstawie Twoich poprawek
• Wykrywanie i zapobieganie oszustwom lub naduzyciom
• Spelnienie obowiazkow prawnych

4. Podstawa prawna przetwarzania

Zgodnie z Ogolnym Rozporzadzeniem o Ochronie Danych (RODO) przetwarzamy Twoje dane na podstawie:

• Wykonanie umowy: przetwarzanie niezbedne do swiadczenia naszej uslugi (zarzadzanie kontem, przechowywanie transakcji)
• Zgoda: na funkcje opcjonalne, takie jak powiadomienia push i przetwarzanie glosu/obrazow przez AI
• Prawnie uzasadnione interesy: w celu doskonalenia uslugi, bezpieczenstwa i zapobiegania oszustwom
• Obowiazek prawny: gdy wymaga tego prawo lub w celu ochrony naszych praw

5. Uslugi podmiotow trzecich

Udostepniamy dane nastepujacym dostawcom uslug, ktorzy pomagaja nam w dzialaniu Papirer:

• Groq: przetwarza nagrania glosowe do transkrypcji (dzwiek jest usuwany natychmiast po przetworzeniu)
• OpenRouter/Google Gemini: analizuje zdjecia paragonow w celu ekstrakcji danych
• RevenueCat: zarzadza platnoscia subskrypcji i uprawnieniami (udostepniamy Twoj adres e-mail, aby powiazac subskrypcje z Twoim kontem)
• Resend: dostarcza e-maile transakcyjne (kody uwierzytelniajace, powiadomienia)
• Sentry: zbiera anonimowe raporty o bledach i logi do debugowania
• Expo: dostarcza powiadomienia push na Twoje urzadzenie
• Laravel Reverb: samodzielnie hostowany serwer WebSocket do aktualizacji w czasie rzeczywistym (dane pozostaja na naszej infrastrukturze)
• Nightwatch: anonimowe monitorowanie serwera i obserwacja wydajnosci

Ci dostawcy przetwarzaja dane w naszym imieniu na podstawie scislych zobowiazan umownych. Nie sprzedajemy Twoich danych osobowych zadnym podmiotom trzecim.

6. Miedzynarodowe transfery danych

Twoje dane moga byc przekazywane i przetwarzane w krajach poza Europejskim Obszarem Gospodarczym (EOG), w tym w Stanach Zjednoczonych. W przypadku transferu danych za granice zapewniamy odpowiednie zabezpieczenia:

• Standardowe klauzule umowne (SCC) zatwierdzone przez Komisje Europejska
• Umowy o przetwarzanie danych ze wszystkimi dostawcami zewnetrznymi
• Szyfrowanie danych w trakcie przesylania i w stanie spoczynku

7. Przechowywanie danych

Przechowujemy Twoje dane zgodnie z nastepujacymi zasadami:

• Dane konta: do momentu usuniecia konta
• Historia transakcji: do momentu usuniecia konta lub poszczegolnych transakcji
• Nagrania glosowe: usuwane natychmiast po transkrypcji (nie sa przechowywane)
• Zdjecia paragonow: usuwane po pomyslnym przetworzeniu (zazwyczaj w ciagu kilku minut). Jesli paragon jest nieczytelny, obraz jest tymczasowo przechowywany w celu umozliwienia ponownej proby i usuwany po rozwiazaniu lub usunieciu transakcji
• Raporty o bledach: przechowywane przez 90 dni
• Dane korekcji AI: przechowywane w celu poprawy personalizacji, usuwane wraz z kontem

8. Bezpieczenstwo danych

Stosujemy standardowe w branzy srodki bezpieczenstwa w celu ochrony Twoich danych:

• Wszystkie dane sa szyfrowane w trakcie przesylania przy uzyciu TLS 1.3
• Dane wrazliwe sa szyfrowane w stanie spoczynku
• Tokeny uwierzytelniajace sa bezpiecznie przechowywane na Twoim urzadzeniu
• Korzystamy z bezpiecznej, renomowanej infrastruktury chmurowej
• Regularne audyty bezpieczenstwa i aktualizacje

9. Twoje prawa

Na mocy RODO i obowiazujacych przepisow o ochronie danych przyslugujaC Ci nastepujace prawa:

• Dostep: zadanie kopii Twoich danych osobowych
• Sprostowanie: poprawienie niedokladnych lub niekompletnych danych
• Usuwanie: zadanie usuniecia Twoich danych ("prawo do bycia zapomnianym")
• Przenoszenie: eksport Twoich danych w formacie nadajacym sie do odczytu maszynowego (CSV, Excel lub PDF)
• Ograniczenie: ograniczenie sposobu przetwarzania Twoich danych
• Sprzeciw: sprzeciw wobec przetwarzania na podstawie prawnie uzasadnionych interesow
• Wycofanie zgody: wycofanie zgody w dowolnym momencie (bez wplywu na wczesniejsze przetwarzanie)

Aby skorzystac z tych praw, skontaktuj sie z nami pod adresem hello@papirer.com lub uzyj ustawien w aplikacji, aby wyeksportowac lub usunac swoje dane.

Masz rowniez prawo zlozyc skarge do Hiszpanskiej Agencji Ochrony Danych (Agencia Española de Protección de Datos, www.aepd.es), jesli uważasz, ze Twoje dane osobowe nie sa przetwarzane zgodnie z RODO.

10. Prywatnosc dzieci

Papirer jest przeznaczony dla uzytkownikow w wieku 13 lat i starszych. Nie zbieramy swiadomie danych osobowych od dzieci ponizej 13 roku zycia. Jesli uwazasz, ze przypadkowo zebralismy dane od dziecka ponizej 13 lat, prosimy o natychmiastowy kontakt, a my je usuniemy.

11. Zmiany w tej polityce

Mozemy od czasu do czasu aktualizowac niniejsza Polityke prywatnosci. O istotnych zmianach powiadomimy Cie za posrednictwem aplikacji lub e-mailem. Dalsze korzystanie z Papirer po wejsciu zmian w zycie oznacza akceptacje zaktualizowanej polityki.

12. Prawa do prywatnosci w Kalifornii

Jesli jestes mieszkancem Kalifornii, przysluguja Ci dodatkowe prawa na mocy kalifornijskiej ustawy o ochronie prywatnosci konsumentow (CCPA):

• Prawo do informacji o tym, jakie dane osobowe zbieramy i jak sa wykorzystywane
• Prawo do usuniecia Twoich danych osobowych
• Prawo do rezygnacji ze sprzedazy danych osobowych (nie sprzedajemy Twoich danych)
• Prawo do niedyskryminacji za korzystanie z praw do prywatnosci

13. Kontakt

Jesli masz pytania dotyczace tej Polityki prywatnosci lub chcesz skorzystac ze swoich praw, skontaktuj sie z nami pod adresem hello@papirer.com.

Odpowiemy na Twoje zapytanie w ciagu miesiaca.