Polityka prywatności

• Zbieramy tylko to, czego aplikacja potrzebuje do działania: twoje logowanie i wpisy, które sam dodajesz.
• Twoje osobiste finanse są prywatne. Inni widzą je tylko wtedy, gdy udostępnisz im konto.
• Nie sprzedajemy twoich danych, nie pokazujemy reklam i nie używamy narzędzi analitycznych ani trackerów reklamowych.
• W każdej chwili możesz wyeksportować dane lub usunąć logowanie, prosto z aplikacji.

G&M Wallet prowadzi G&M Wallet („my”). Decydujemy o tym, jak wykorzystywane są twoje dane osobowe, i odpowiadamy za nie (administrator danych). Możesz się z nami skontaktować pod adresem [email protected].

Twoje logowanie: adres e-mail, imię oraz hasło, które przechowujemy wyłącznie jako bezpieczny skrót (hash), nigdy jako czytelny tekst. Jeśli logujesz się przez Google lub Apple, otrzymujemy od nich identyfikator konta i twój e-mail. Przy funkcji Apple „Ukryj mój adres e-mail” jest to prywatny adres przekierowujący.

Twoje ustawienia: język, waluta główna, pierwszy dzień tygodnia i wybrane powiadomienia.

To, co zapisujesz: konta (nazwa, typ, saldo, kolor), wydatki, przychody, przelewy, wpłaty, zwroty, kategorie, budżety, cele oszczędnościowe, rachunki, notatki, komentarze i kursy walut.

Zdjęcia paragonów: tylko zdjęcia, które sam dołączysz. Aplikacja prosi o dostęp do aparatu lub zdjęć tylko wtedy, gdy dołączasz zdjęcie.

Przestrzenie: przestrzenie, do których należysz, twoja rola i zaproszenia. Aby kogoś zaprosić, podajesz nam jego e-mail i ID profilu.

Urządzenia i bezpieczeństwo: dla każdego urządzenia, na którym się logujesz, krótki opis (np. „iPhone”), czas ostatniego użycia oraz token powiadomień, jeśli je włączysz. Adres IP służy do ochrony logowania przed nadużyciami i nie jest dodawany do twojego profilu.

Wiadomości do nas: to, co piszesz, kontaktując się z pomocą.

Nie zbieramy danych logowania do banku, numerów kart, kontaktów, lokalizacji, nagrań z mikrofonu ani identyfikatorów reklamowych.

• Aby aplikacja działała: zapisywać i synchronizować wpisy, liczyć salda i pokazywać każdemu to, co może widzieć.
• Aby wysyłać włączone przez ciebie powiadomienia, np. o zwrocie do potwierdzenia lub rachunku do zapłaty.
• Aby G&M Wallet był bezpieczny: chronić logowanie, powstrzymywać nadużycia i naprawiać problemy.
• Aby odpowiadać, gdy się z nami kontaktujesz.
• Aby przestrzegać prawa, gdy jest to wymagane.

Nie wykorzystujemy twoich danych do reklam, nie sprzedajemy ich i nie udostępniamy na potrzeby marketingu innych firm.

• Umowa: aby dostarczać aplikację, w której się zarejestrowałeś.
• Prawnie uzasadniony interes: aby usługa była bezpieczna i rozwijała się w sposób, jakiego byś oczekiwał.
• Zgoda: na powiadomienia push i dostęp do aparatu lub zdjęć. Możesz ją wycofać w każdej chwili w aplikacji lub w ustawieniach telefonu.
• Obowiązek prawny: gdy prawo wymaga od nas przechowania lub przekazania informacji.

Ty. Wszystko, co zapisujesz, należy do ciebie.

Osoby w twoich przestrzeniach widzą twoje imię i to, co zapisano w danej przestrzeni. Nigdy nie widzą twoich osobistych kont, innych przestrzeni ani tego, z którego konta zapłaciłeś.

Osoby, którym udostępniasz. Jeśli udostępnisz konto, dana osoba widzi dokładnie to, co wybrałeś: tylko salda albo salda i transakcje. Tylko do odczytu, dopóki tego nie zakończysz.

Nasz zespół, tylko gdy jest to potrzebne, by ci pomóc, chronić usługę lub przestrzegać prawa.

Dostawcy usług, którzy na podstawie umowy i wyłącznie w tym celu obsługują dla nas części usługi:

• Nasz dostawca hostingu, który utrzymuje serwery i bazę danych.
• Expo, usługa powiadomień push Apple i Firebase Cloud Messaging (Google), które dostarczają powiadomienia. Otrzymują token powiadomień twojego urządzenia i treść powiadomienia.
• Google i Apple, jeśli zdecydujesz się logować przez nie.

Możemy udostępnić informacje, jeśli wymaga tego prawo, lub aby chronić bezpieczeństwo ludzi. Jeśli G&M Wallet zostanie kiedyś sprzedany lub połączony, ta polityka nadal będzie obowiązywać wobec twoich danych, a my uprzedzimy cię wcześniej.

Nasi dostawcy mogą przetwarzać dane w innych krajach. Gdy dane opuszczają Europejski Obszar Gospodarczy lub Wielką Brytanię, stosujemy wymagane prawem zabezpieczenia, takie jak standardowe klauzule umowne Komisji Europejskiej.

• Cały ruch między aplikacją a naszymi serwerami jest szyfrowany (HTTPS).
• Hasła przechowujemy tylko jako silne skróty. Tokeny logowania przechowujemy u siebie tylko jako skróty, a na twoim telefonie w bezpiecznym magazynie (Pęk kluczy lub Keystore).
• Logowanie jest chronione przed zgadywaniem przez limity częstotliwości.
• Kopia twoich danych jest przechowywana na urządzeniu, byś mógł je przeglądać offline. Wylogowanie usuwa logowanie z urządzenia.

Żaden system nie jest idealnie bezpieczny, ale bardzo dbamy o ochronę twoich danych i niezwłocznie cię powiadomimy, jeśli naruszenie cię dotyczy.

• Twoje dane są przechowywane, dopóki istnieje twoje logowanie.
• Urządzenie nieużywane przez 180 dni zostaje wylogowane, a jego zapis logowania i token powiadomień są usuwane.
• Gdy usuniesz logowanie, usuwamy logowanie, profil, osobiste konta i wpisy oraz skonfigurowane udostępnienia. Kopie w backupach znikają w ciągu 30 dni.
• Wpisy utworzone przez ciebie we wspólnych przestrzeniach zostają tam, oznaczone jako „Były członek”, żeby salda innych się zgadzały.

W zależności od miejsca zamieszkania masz prawo do dostępu, sprostowania, eksportu, usunięcia lub ograniczenia przetwarzania danych oraz prawo do sprzeciwu. Większość zrobisz sam w aplikacji:

• Eksport: Ustawienia → Twoje dane → Eksportuj moje dane (plik JSON).
• Sprostowanie: edytuj imię, ustawienia i wpisy w aplikacji.
• Usunięcie: Ustawienia → Bezpieczeństwo i urządzenia → Usuń moje dane logowania i dane.
• Powiadomienia: Ustawienia → Powiadomienia lub ustawienia telefonu.
• Udostępnianie: zmień lub zakończ wszystko, co udostępniasz, w każdej chwili.

W innych sprawach napisz na [email protected]. Odpowiadamy w ciągu 30 dni. Możesz też złożyć skargę do organu ochrony danych (w Polsce: Prezes UODO).

G&M Wallet nie jest przeznaczony dla osób poniżej 16 roku życia. Nie zbieramy świadomie danych dzieci. Jeśli uważasz, że dziecko przekazało nam dane, daj nam znać, a je usuniemy.

Ta strona nie używa plików cookie ani analityki. Zapamiętuje wybrany język w twojej przeglądarce i nic nie jest do nas wysyłane.

Jeśli zmienimy tę politykę, zaktualizujemy datę u góry. Jeśli zmiana jest istotna, poinformujemy cię w aplikacji, zanim wejdzie w życie.

Pytania i wnioski dotyczące prywatności: [email protected]. Wszystko inne: [email protected].