POLITYKA PRYWATNOŚCI

Administrator danych

Paweł Osak (Główkownia). Kontakt: kontakt@glowkownia.pl.

Jakie dane przetwarzamy

adres email, nick i skrót hasła (scrypt), rolę konta i datę założenia — do logowania,
Twoje wpisy: długi i spłaty (imiona osób, kwoty, daty, notatki), kredyty, nadpłaty i oprocentowanie, leasingi i stałe opłaty, a przy każdym wpisie — kto i kiedy go ostatnio zmienił — żeby aplikacja działała,
wspólny budżet: jego nazwę, kod zaproszenia i listę osób (ich nicki widzą pozostali członkowie),
skrót tokenu sesji, datę jej założenia i ważności — żeby utrzymać zalogowanie,
adres IP: w dziennikach serwera i w pamięci limitów logowania (sieci, z których konto logowało się poprawnie) — do ochrony przed nadużyciami,
jeśli administrator wygeneruje Ci link do nowego hasła: skrót tego linku i datę ważności,
jeśli włączysz powiadomienia: adres subskrypcji push urządzenia, nazwę przeglądarki, wybrane rodzaje i godzinę powiadomień oraz daty wysłania — żeby je dostarczać.

Powiadomienia push są dostarczane przez usługę push Twojej przeglądarki (Google, Apple, Mozilla albo Microsoft — zależnie od przeglądarki; ich serwery mogą być poza Europejskim Obszarem Gospodarczym) i zawierają tylko krótki, zaszyfrowany tekst, np. „Zbliża się rata: Samochód — 1229,48 zł jutro”. Wyłączysz je w Ustawieniach; wylogowanie i usunięcie konta kasują subskrypcję.

Imiona osób, którym pożyczasz lub od których pożyczasz, wpisujesz Ty — trafiają tylko do Twojego budżetu. Nie wpisuj danych, których te osoby nie chciałyby tu zobaczyć (wystarczy imię lub pseudonim).

Nie używamy analityki, reklam ani ciasteczek innych niż jedno ciasteczko sesji. Nie profilujemy i nie podejmujemy żadnych zautomatyzowanych decyzji. Podanie danych jest dobrowolne, ale bez adresu email i hasła nie da się założyć konta.

Podstawa i cel

Wykonanie usługi, o którą prosisz, zakładając konto (art. 6 ust. 1 lit. b RODO). Bezpieczeństwo usługi — dzienniki, limity logowania, kopie zapasowe (art. 6 ust. 1 lit. f RODO, prawnie uzasadniony interes: ochrona kont i danych). Powiadomienia — Twoja zgoda (art. 6 ust. 1 lit. a RODO), którą wycofasz, wyłączając je w Ustawieniach.

Gdzie są dane

Na serwerze VPS w centrum danych Hostinger w Wilnie (Litwa, Unia Europejska) oraz w pamięci Twojej przeglądarki (żeby aplikacja działała bez internetu). Dane widzą tylko osoby z Twojego wspólnego budżetu i administrator serwera. Aplikacja na Androida trzyma kopię danych na telefonie i sama przypomina o terminach (bez zewnętrznych usług).

Odbiorcy danych: Hostinger International Ltd. — dostawca serwera (podmiot przetwarzający, dane w UE); usługi push przeglądarek (tylko gdy włączysz powiadomienia); jeśli administrator włączy kopię poza serwerem — dostawca przechowywania tej kopii, z którym zawarto umowę powierzenia. Nikomu nie sprzedajemy ani nie udostępniamy danych w innych celach.

Jak długo

Konto i wpisy — do usunięcia konta. Usunięty wpis trafia do kosza „Ostatnio usunięte” na 30 dni (można go przywrócić), potem serwer czyści jego treść i zostaje tylko znacznik „usunięto”, żeby inne urządzenia też go skasowały. Poprzednie wersje wpisów (po konflikcie dwóch urządzeń) — najwyżej 90 dni. Sesja — 60 dni od ostatniego użycia, najwyżej rok od zalogowania. Link do nowego hasła — 24 godziny albo do użycia. Subskrypcja powiadomień — do wyłączenia, wylogowania albo usunięcia konta. Dzienniki serwera z adresem IP — do 30 MB (najstarsze wpisy są nadpisywane, zwykle po kilku tygodniach); limity logowania — 15 minut, „znane sieci” — 30 dni (tylko w pamięci serwera). Kopie zapasowe bazy (także z usuniętymi wpisami) są nadpisywane po 14 dniach, także kopia poza serwerem; kopie przed aktualizacją aplikacji — po trzech kolejnych aktualizacjach. Gdy z konta korzysta wspólny budżet, Twoje wpisy w nim zostają dla pozostałych osób także po usunięciu Twojego konta.

Twoje prawa

Masz prawo dostępu do danych, ich poprawienia, usunięcia, przeniesienia, ograniczenia przetwarzania i sprzeciwu. W Ustawieniach pobierzesz wszystkie swoje dane w pliku JSON i usuniesz konto. Pozostałe prawa zrealizujesz, pisząc na kontakt@glowkownia.pl. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).