Polityka prywatności

Obowiązuje od 6 listopada 2026 r.

SkyBudget to aplikacja do domowego budżetu na iPhone’a i Androida. Zapisujesz w niej wydatki gospodarstwa, a wszyscy jego członkowie widzą te same liczby. Ta polityka wyjaśnia, jakich danych to wymaga, gdzie są przechowywane i jakie masz prawa.

1. Kto odpowiada za dane

Administratorem Twoich danych osobowych jest Skyway Labs Inc., 1207 Delaware Ave #445, Wilmington, DE 19806, USA. We wszystkich sprawach dotyczących danych napisz na hello@skywaylabs.io.

2. Jakie dane zbieramy

Twoje konto

• Imię i nazwisko (lub inna nazwa, którą podasz) oraz adres e-mail. Przy logowaniu przez Apple na iPhonie pochodzą one od Apple, a e-mail może być prywatnym adresem przekierowującym Apple. Przy logowaniu przez Google na Androidzie pochodzą one z Twojego konta Google. Przy rejestracji e-mailem wpisujesz je sam; hasło obsługuje Firebase Authentication i nigdy go nie widzimy.
• Identyfikator użytkownika nadany przez Firebase. Przy logowaniu przez Apple także identyfikator, który Apple przypisuje Twojemu Apple ID w SkyBudget. Przy logowaniu przez Google także identyfikator Twojego konta Google i link do jego zdjęcia profilowego, jeśli je ma; zapisuje je Firebase Authentication, a aplikacja ze zdjęcia nie korzysta.
• Język aplikacji i data założenia konta.
• Na jakim telefonie ostatnio używano konta, żebyśmy mogli pomóc, gdy coś nie działa: model telefonu, system (iOS lub Android) i jego wersja, wersja aplikacji oraz kiedy ostatnio otwarto aplikację. Zapisujemy tylko ostatni telefon; przy kolejnym otwarciu aplikacji dane są nadpisywane. To część konta, a nie statystyki użytkowania, więc wyłączenie statystyk tego nie zatrzymuje; dane są usuwane razem z kontem.

Twoje gospodarstwo

• Nazwa gospodarstwa i lista członków. Twoje imię widzą pozostali członkowie.
• Kraj gospodarstwa (Polska lub Holandia) oraz związane z nim waluta i strefa czasowa. Kraj jest wybierany przy zakładaniu gospodarstwa i nie można go później zmienić.
• Kody zaproszenia. Każdy działa raz i wygasa po 24 godzinach.

Twój budżet

• Wydatki i inne transakcje: data, kwota, sklep, sposób płatności, kto zapłacił, notatki oraz pozycje z paragonu z cenami, kategoriami i tym, dla kogo były.
• Kategorie i ich nazwy, Twoje poprawki kategorii (który produkt trafia do której kategorii) oraz płatności cykliczne.
• Zadłużenia, np. kredyty, karty kredytowe i konta „kup teraz, zapłać później”, z saldami, spłatami i wyciągami.
• Liczba paragonów zeskanowanych przez gospodarstwo w danym miesiącu (na potrzeby miesięcznego limitu).
• Twoje wieczorne przypomnienie: czy jest włączone, o której godzinie, od którego dnia, oraz dni, w które odpowiedziałeś, że nic nie wydałeś. Widzą to pozostali członkowie, żeby aplikacja wiedziała, w które dni nikt jeszcze niczego nie zapisał.

Zdjęcia paragonów

• Zdjęcia i pliki PDF paragonów, które skanujesz lub importujesz. Są przechowywane razem z wydatkiem, do którego należą, żebyś mógł do nich wrócić.

Tylko na Twoim telefonie

• Ustawienia aplikacji oraz wieczorne przypomnienie i przypomnienia o spłatach zadłużeń, planowane na urządzeniu.
• Strony paragonów czekające na wysłanie (np. gdy nie masz internetu). Po wysłaniu są usuwane z telefonu.
• Eksporty CSV. Powstają na urządzeniu i trafiają tylko tam, gdzie je udostępnisz.

Dane techniczne

• Nasze funkcje serwerowe zapisują zdarzenia techniczne, np. którego konta, gospodarstwa i wydatku dotyczyło skanowanie paragonu, ile znaleziono pozycji oraz błędy. Serwery Google przetwarzają też dane techniczne, takie jak adres IP, gdy aplikacja się z nimi łączy. Używamy tych logów wyłącznie do utrzymania usługi, naprawiania błędów i zapobiegania nadużyciom.
• Biblioteki Firebase w aplikacji wysyłają do Google podstawowe informacje techniczne o samych bibliotekach, np. ich wersję i platformę, niepowiązane z Twoim kontem.
• Żeby chronić nasze serwery, aplikacja potwierdza, że jest oryginalna: na iPhonie przez App Attest lub DeviceCheck firmy Apple, na Androidzie przez Google Play Integrity.
• Tylko na Androidzie: gdy skanujesz paragon aparatem, korzystasz ze skanera dokumentów Google (ML Kit) w Usługach Google Play. Skanowanie odbywa się w całości na telefonie, ale ML Kit wysyła do Google dane diagnostyczne i statystyki działania: producenta i model telefonu, wersję systemu, nazwę i wersję aplikacji, losowy identyfikator tej instalacji, czasy działania, ustawienia i rozmiar obrazu oraz kody błędów. Nie przekazujemy mu Twojego imienia, e-maila ani identyfikatora użytkownika.
• Tylko na Androidzie: gdy aplikacja wywołuje nasze funkcje serwerowe, biblioteka Firebase dołącza token Firebase Cloud Messaging, czyli identyfikator tej instalacji używany do powiadomień push. Nie wysyłamy powiadomień push; przypomnienia są planowane na telefonie.

Statystyki użycia (dobrowolne)

Na iPhonie i Androidzie po zalogowaniu i założeniu gospodarstwa aplikacja raz na każdym telefonie pyta, czy chcesz pomóc ulepszać SkyBudget. Statystyki użycia trafiają do Google Analytics dla Firebase tylko wtedy, gdy stukniesz Zezwól; wcześniej nic nie jest wysyłane. Zdanie możesz zmienić w każdej chwili w Ustawienia › Diagnostyka › Statystyki użycia.

• Co jest wysyłane: z których ekranów i funkcji korzystasz (np. że zeskanowano paragon, dodano wydatek albo wyłączono kategorię), liczby i czasy (ile pozycji miał paragon, jak długo trwało jego odczytanie), kody błędów oraz kategoria z szablonu, do której trafił wydatek (np. „Spożywcze”; kategoria utworzona przez Ciebie jest wysyłana bez nazwy, tylko jako „custom”).
• Automatycznie dołączane: losowy identyfikator tej instalacji aplikacji, model telefonu, wersja systemu (iOS lub Android) i aplikacji, język oraz przybliżona lokalizacja (kraj, region, miasto), którą Google ustala na podstawie adresu IP.
• Nigdy niewysyłane: kwoty, sklepy, produkty, notatki ani niczyje imię czy adres e-mail. Statystyki nie są powiązane z Twoim kontem: nie wysyłamy Twojego identyfikatora użytkownika.
• Gdy wyłączysz statystyki, wysyłanie się zatrzymuje, a aplikacja usuwa z telefonu swój identyfikator statystyk i dane, które nie zostały jeszcze wysłane.

Raporty o awariach

• Gdy aplikacja ulegnie awarii, Firebase Crashlytics wysyła raport: w którym miejscu kodu do niej doszło, model telefonu, wersję systemu (iOS lub Android) i aplikacji, stan urządzenia w tej chwili (np. ilość wolnej pamięci), losowy identyfikator tej instalacji oraz liczbę członków gospodarstwa. Raport nie zawiera kwot, sklepów, produktów, notatek, imion ani adresów e-mail i nie jest powiązany z Twoim kontem.
• Żeby wiedzieć, jak często dochodzi do awarii, Crashlytics zgłasza też samo uruchomienie aplikacji: model telefonu, wersję systemu i aplikacji, typ połączenia z siecią, czas korzystania z aplikacji i losowy identyfikator instalacji, bez żadnych danych z budżetu.
• Raporty o awariach są domyślnie włączone. Możesz je wyłączyć w Ustawienia › Diagnostyka › Wysyłaj raporty o awariach; zatrzymuje to także zgłaszanie uruchomień.

Lista oczekujących na stronie SkyBudget

• Jeśli zapiszesz się na stronie SkyBudget na wiadomość o premierze (wersji na Androida lub SkyBudget Plus), zapisujemy Twój adres e-mail, to, o czym chcesz dostać wiadomość, język strony oraz datę zapisu i zgody.
• Żeby ograniczyć spam, liczymy zapisy z jednego adresu IP w ciągu dnia. Nie zapisujemy samego adresu IP, tylko jego skrót (hash).

3. W jakim celu i na jakiej podstawie

• Świadczenie usługi, z której korzystasz: konto, wspólny budżet gospodarstwa, odczytywanie paragonów, zadłużenia i eksport (art. 6 ust. 1 lit. b RODO, wykonanie umowy).
• Bezpieczeństwo i ciągłość działania: logi techniczne, raporty o awariach, limity skanowania paragonów i ochrona kont (art. 6 ust. 1 lit. f RODO, nasz prawnie uzasadniony interes w bezpiecznym i niezawodnym działaniu usługi). Raporty o awariach możesz wyłączyć w Ustawieniach.
• Poznanie, jak korzystasz z aplikacji, i jej ulepszanie: statystyki użycia, wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać w Ustawieniach; nie wpływa to na dane wysłane wcześniej.
• Wiadomość o premierze, na którą zapisujesz się na stronie: wyłącznie za Twoją zgodą (art. 6 ust. 1 lit. a RODO). Możesz ją w każdej chwili wycofać, pisząc na hello@skywaylabs.io; wtedy usuniemy Twój adres. Licznik zapisów z adresu IP służy ochronie przed nadużyciami (art. 6 ust. 1 lit. f RODO).

Nie używamy Twoich danych do reklam ani profilowania i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne lub podobnie istotne. AI jedynie proponuje, co jest na paragonie i do której kategorii należy pozycja; Ty to sprawdzasz i zatwierdzasz.

4. Gdzie przechowujemy dane

Konto, gospodarstwo, budżet i zdjęcia paragonów są przechowywane w Google Firebase (Cloud Firestore, Cloud Storage i Cloud Functions) w regionie UE europe-central2, w Warszawie. Logowanie korzysta z Firebase Authentication, globalnej usługi Google, więc dane konta (imię, e-mail, identyfikator) mogą być przetwarzane także poza UE. Google przetwarza dane w naszym imieniu na podstawie swoich warunków przetwarzania danych, a ewentualne przekazanie poza Europejski Obszar Gospodarczy opiera się na standardowych klauzulach umownych Komisji Europejskiej.

Statystyki użycia (Google Analytics dla Firebase) i raporty o awariach (Firebase Crashlytics) Google przetwarza w naszym imieniu i mogą być przetwarzane poza UE, w tym w Stanach Zjednoczonych, na podstawie tych samych warunków przetwarzania danych i standardowych klauzul umownych.

Lista oczekujących ze strony jest przechowywana w Cloud Firestore w Warszawie i ma do niej dostęp tylko Skyway Labs.

Dane są przesyłane w formie zaszyfrowanej (HTTPS). Dane gospodarstwa i zdjęcia paragonów mogą odczytać tylko jego członkowie.

5. Odczytywanie paragonów przez Anthropic

Gdy skanujesz lub importujesz paragon, nasz serwer wysyła go do firmy Anthropic, twórcy AI Claude, która go odczytuje. Przed wysłaniem pierwszego paragonu aplikacja pyta Cię, czy się na to zgadzasz. Anthropic otrzymuje:

• zdjęcia lub plik PDF tego paragonu;
• kraj gospodarstwa, od którego zależą instrukcje odczytu, waluta i język zwracanych nazw pozycji (polski dla Polski, angielski dla Holandii);
• nazwy kategorii gospodarstwa oraz ich grupy: w gospodarstwie w Polsce po angielsku i po polsku, w gospodarstwie w Holandii po angielsku, a kategorie utworzone przez Ciebie pod nazwą, którą im nadałeś;
• poprawki kategorii gospodarstwa: nazwy produktów, czasem z nazwą sklepu, i kategorię, którą dla nich wybrałeś.

Anthropic odsyła sklep, datę, sumę, sposób płatności i pozycje, które zapisujemy przy wydatku. Twoje imię i e-mail nie są wysyłane.

Anthropic działa jako nasz podmiot przetwarzający. Zgodnie ze swoimi warunkami komercyjnymi nie używa tych danych do trenowania modeli i usuwa je po krótkim czasie (obecnie do 30 dni), chyba że musi je dłużej przechowywać na mocy prawa lub w celu wyjaśnienia nadużycia. Anthropic ma siedzibę w Stanach Zjednoczonych; przekazanie danych opiera się na standardowych klauzulach umownych Komisji Europejskiej zawartych w warunkach przetwarzania danych Anthropic. Nie przechowujemy żadnej kopii u Anthropic: zdjęcie paragonu zostaje u nas wyłącznie jako część Twojego wydatku.

Skanowanie paragonów nie jest obowiązkowe. Wydatki zawsze możesz dodać ręcznie i wtedy nic nie trafia do Anthropic.

6. Jak długo przechowujemy dane

• Konto i dane gospodarstwa przechowujemy, dopóki ich nie usuniesz albo nie usuniesz konta.
• Usunięcie wydatku usuwa też zdjęcia jego paragonu.
• Kody zaproszenia przestają działać po 24 godzinach i są usuwane automatycznie.
• Logi techniczne przechowujemy przez 30 dni.
• Statystyki użycia przechowujemy przez 2 miesiące.
• Raporty o awariach przechowujemy przez 90 dni.
• Adres z listy oczekujących przechowujemy, dopóki nie wyślemy wiadomości o premierach, o które prosisz, najdłużej przez 12 miesięcy od ostatniego zapisu, albo krócej, jeśli wycofasz zgodę. Dzienne liczniki zapisów z adresów IP usuwamy po 2 dniach.

7. Usuwanie konta

Konto usuniesz w aplikacji: Ustawienia › Usuń konto. Jeśli na iPhonie logujesz się przez Apple, potwierdzasz to swoim Apple ID, a aplikacja cofa dostęp SkyBudget do niego.

Na Androidzie usunięcie konta nie odłącza SkyBudget od Twojego konta Google ani Apple ID. Przy logowaniu przez Google połączenie usuniesz w ustawieniach konta Google (myaccount.google.com/connections). Jeśli konto loguje się też przez Apple, aplikacja podpowie, gdzie usunąć SkyBudget z Apple ID.

Usunięcie konta usuwa:

• konto logowania i profil (imię, e-mail, język);
• kody zaproszenia, które utworzyłeś lub wykorzystałeś;
• ustawienia wieczornego przypomnienia i Twoje odpowiedzi na nie;
• jeśli jesteś jedynym członkiem gospodarstwa: całe gospodarstwo ze wszystkimi transakcjami, kategoriami, poprawkami, płatnościami cyklicznymi, zadłużeniami, licznikami skanów i zdjęciami paragonów.

Jeśli w gospodarstwie są inne osoby, opuszczasz je, a Twoje imię zostaje usunięte. Wspólne dane gospodarstwa, w tym dodane przez Ciebie wydatki, zostają u pozostałych członków, powiązane już tylko z identyfikatorem, który nie należy do żadnego konta.

Możesz też poprosić nas o usunięcie danych, pisząc na hello@skywaylabs.io.

8. Twoje prawa

Zgodnie z RODO masz prawo do:

• dostępu do swoich danych i otrzymania ich kopii;
• ich sprostowania (większość możesz poprawić w aplikacji);
• ich usunięcia;
• ograniczenia przetwarzania;
• przenoszenia danych: aplikacja eksportuje transakcje do CSV (Ustawienia › Eksport do CSV), a na prośbę przekażemy Ci Twoje dane;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie;
• wycofania w każdej chwili zgody na statystyki użycia (Ustawienia › Diagnostyka).

Aby skorzystać z tych praw, napisz na hello@skywaylabs.io. Odpowiemy w ciągu miesiąca.

Masz też prawo wnieść skargę do organu nadzorczego: Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

9. Bez reklam, bez śledzenia, bez sprzedaży danych

SkyBudget nie wyświetla reklam, nie zawiera narzędzi reklamowych, nie korzysta z identyfikatora reklamowego telefonu, nie śledzi Cię w innych aplikacjach ani na stronach internetowych i nigdy nie sprzedajemy ani nie wynajmujemy Twoich danych. Statystyki użycia, jeśli się na nie zgodzisz, służą wyłącznie ulepszaniu SkyBudget, nigdy reklamom. Dane udostępniamy wyłącznie wymienionym wyżej dostawcom usług, aby aplikacja mogła działać.

10. Zmiany

Jeśli zmienimy tę politykę, opublikujemy nową wersję na tej stronie i zaktualizujemy datę na górze.