Polityka prywatności

1. Administrator danych

Administratorem Twoich danych osobowych jest Grzegorz Kundys (osoba fizyczna), kontakt: kontakt@giekadigital.pl. W sprawach danych osobowych możesz pisać na ten adres.

2. Jakie dane przetwarzamy

• Dane konta: adres e-mail, imię i nazwisko podane przy rejestracji oraz data akceptacji regulaminu, a przy logowaniu przez Google — imię, nazwisko i zdjęcie profilowe przekazane przez Google.
• Paragony, które dodajesz: zdjęcia lub pliki PDF paragonów oraz odczytane z nich dane — sklep, data, numer paragonu, kupione produkty, ceny, suma, kategoria, okres gwarancji i Twoja notatka o tym, gdzie leży oryginał.
• Dane o korzystaniu z funkcji: liczba i czas skanów, eksportów oraz wysyłek mailem (w tym adres odbiorcy wysyłki) — potrzebne do pilnowania limitów.
• Dane techniczne: adres IP i informacje o przeglądarce, które serwery zapisują automatycznie w dziennikach, oraz anonimowe statystyki odwiedzin.

Paragon może zawierać dane, o których nie myślisz — np. fragment numeru karty albo NIP. Nie wymagamy ich; przed dodaniem zdjęcia możesz je zasłonić.

3. Po co i na jakiej podstawie

• Prowadzenie konta, przechowywanie i wyszukiwanie paragonów, odczyt zdjęć przez AI, przypomnienia o końcu gwarancji, eksport i wysyłka paragonu mailem — to wykonanie usługi, o którą prosisz (art. 6 ust. 1 lit. b RODO).
• Bezpieczeństwo, zapobieganie nadużyciom i pilnowanie limitów oraz anonimowe statystyki, które pomagają ulepszać aplikację — to nasz prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).

Podanie danych jest dobrowolne, ale bez adresu e-mail nie da się założyć konta, a bez zdjęcia lub danych paragonu — go zapisać. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na automatycznym przetwarzaniu. AI tylko proponuje odczyt paragonu — Ty go sprawdzasz i zatwierdzasz.

4. Komu przekazujemy dane

Korzystamy z zewnętrznych dostawców, którzy przetwarzają dane w naszym imieniu:

• Supabase — baza danych, przechowywanie zdjęć i logowanie. Dane są przechowywane na serwerach we Frankfurcie (Niemcy).
• Vercel — serwery, na których działa aplikacja (obsługa żądań we Frankfurcie), oraz anonimowe statystyki odwiedzin bez plików cookies.
• Anthropic — model AI Claude, który odczytuje zdjęcie paragonu. Zdjęcie trafia do Anthropic tylko w chwili skanowania.
• Google — jeśli logujesz się przez Google, Google potwierdza Twoją tożsamość.
• Resend — dostarcza maile (przypomnienia o gwarancji i paragony wysyłane przez Ciebie), gdy ta funkcja jest włączona.

Gdy wysyłasz paragon mailem, jego dane i zdjęcie otrzymuje wskazany przez Ciebie odbiorca. Nie sprzedajemy danych i nie przekazujemy ich nikomu w celach reklamowych.

5. Przekazywanie danych poza Europejski Obszar Gospodarczy

Anthropic, Vercel, Google i Resend to firmy z USA, więc część danych (w szczególności zdjęcie paragonu podczas odczytu przez AI) może być przetwarzana w USA. Odbywa się to na podstawie decyzji Komisji Europejskiej w sprawie EU-US Data Privacy Framework albo standardowych klauzul umownych zatwierdzonych przez Komisję, zależnie od dostawcy. Kopię tych zabezpieczeń możesz otrzymać, pisząc na kontakt@giekadigital.pl.

6. Jak długo przechowujemy dane

Dane przechowujemy, dopóki masz konto. Pojedynczy paragon możesz usunąć w każdej chwili. Usunięcie konta (Konto → Usuń konto) od razu kasuje wszystkie Twoje paragony, zdjęcia i historię korzystania z funkcji. Kopie zapasowe i dzienniki techniczne u dostawców mogą zawierać dane jeszcze przez krótki czas, po którym są automatycznie usuwane.

7. Twoje prawa

Masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii,
• sprostowania danych — paragony możesz też poprawiać sam w aplikacji,
• usunięcia danych — także samodzielnie, usuwając paragon lub całe konto,
• ograniczenia przetwarzania,
• przenoszenia danych — eksport do Excela znajdziesz w aplikacji,
• sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie.

Aby skorzystać z tych praw, napisz na kontakt@giekadigital.pl. Masz też prawo złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

8. Pliki cookies

Używamy wyłącznie plików cookies niezbędnych do działania logowania (utrzymują Twoją sesję). Nie używamy cookies reklamowych ani śledzących. Statystyki odwiedzin (Vercel Web Analytics) działają bez plików cookies i nie pozwalają Cię zidentyfikować.

9. Zmiany polityki

Jeśli zmienimy tę politykę, zaktualizujemy datę na górze strony, a o istotnych zmianach poinformujemy Cię mailem lub w aplikacji.