Polityka prywatności

Ostatnia aktualizacja: 28 października 2026

To jest tłumaczenie z języka angielskiego: jeśli różni się od wersji angielskiej, obowiązuje wersja angielska.

Exp Planner to aplikacja do budżetu osobistego. Żeby działać, musi wiedzieć o twoich pieniądzach: o kontach, planach i wydatkach. Ta polityka prostymi słowami wyjaśnia, co przechowujemy, po co, gdzie i co możesz z tym zrobić.

Dotyczy aplikacji webowej Exp Planner, aplikacji Exp Planner na Androida i tej strony. „My” oznacza wskazanego wyżej operatora, który odpowiada za twoje dane (w języku RODO: administratora).

W skrócie

• Twoje dane są przechowywane w Unii Europejskiej i odczytać je może tylko twoje konto.
• Nie wyświetlamy reklam, nie sprzedajemy twoich danych i nie udostępniamy ich reklamodawcom.
• Nigdy nie prosimy o login do banku. Wyciągi importujesz samodzielnie.
• Funkcje opcjonalne, które odczytują więcej (powiadomienia, płatności z Portfela Google, skrót do Apple Pay), są wyłączone, dopóki ich nie włączysz, i w każdej chwili możesz je wyłączyć.
• Możesz wyeksportować wszystko albo usunąć konto samodzielnie, w Settings → Data & privacy.

Co przechowujemy i dlaczego

Twoje konto

• Twój adres e-mail, żeby logować cię jednorazowym kodem i informować o ważnych zmianach w usłudze.
• Twoje imię, jeśli je podasz, żeby zwracać się do ciebie w aplikacji.
• Jeśli logujesz się przez Google: imię i nazwisko, adres e-mail i link do zdjęcia profilowego, które Google nam udostępnia.
• Sesje logowania: usługa logowania zapisuje każdą sesję (czas, typ urządzenia i adres IP), żeby pokazać ci, gdzie trwa logowanie, i umożliwić wylogowanie z innych miejsc (Settings → Security).

Twój budżet

Wszystko, co wprowadzasz do aplikacji, żeby mogła pokazać ci to na każdym z twoich urządzeń i wykonać obliczenia: konta i salda, kategorie, budżety, rachunki i ich płatności, fundusze, podatki, transakcje (kwoty, daty, odbiorcy, opisy, notatki, tagi, podziały), reguły i twoje ustawienia (waluta, formaty, początek miesiąca).

Wyciągi bankowe są czytane w twojej przeglądarce albo na twoim telefonie. Sam plik nie jest wysyłany: zapisywane są tylko wiersze, które wybierzesz do importu, jako transakcje, razem z odciskiem (fingerprint) każdego wiersza, żeby ten sam wiersz nie został zaimportowany dwa razy.

Paragony, które załączasz (zdjęcia lub pliki PDF), są przechowywane w prywatnym magazynie, do którego dostęp ma tylko twoje konto.

Powiadomienia (opcjonalne)

Jeśli włączysz powiadomienia na urządzeniu, przechowujemy to, co potrzebne, żeby do niego dotrzeć: adres i klucze, które daje nam usługa push twojej przeglądarki (na Androidzie token Firebase Cloud Messaging), krótki opis urządzenia i twoje wybory (które przypomnienia, ile dni wcześniej, czy mogą pojawiać się kwoty). Zapisujemy też, które przypomnienia zostały wysłane, żeby każde było wysyłane tylko raz.

Zakupy zapisywane za ciebie (opcjonalne)

• Skrót do Apple Pay (iPhone): gdy skonfigurujesz skrót, wysyła nam kwotę, sprzedawcę i nazwę karty każdego zakupu przez Apple Pay. Dodajemy go do twoich transakcji do sprawdzenia. Twój token skrótu jest przechowywany tylko jako jednokierunkowy skrót (hash) i jego ostatnie cztery znaki.
• Płatności z Portfela Google (aplikacja na Androida): jeśli to włączysz i dasz aplikacji dostęp do powiadomień, aplikacja po płatności odczytuje tylko powiadomienia Portfela Google. Powiadomienia każdej innej aplikacji pomija, nie odczytuje ich i nie przechowuje. Dla każdego powiadomienia Portfela wysyła nam jego tytuł i treść (sprzedawcę, kwotę i kartę), czas i własny identyfikator powiadomienia, żeby ta sama płatność nie została dodana dwa razy. Token urządzenia jest przechowywany w zaszyfrowanej pamięci telefonu.

Opinie o poradnikach na tej stronie

Jeśli odpowiesz na „Czy to było pomocne?” pod poradnikiem, liczymy jedną anonimową odpowiedź: stronę i tak lub nie. Nic o tobie nie jest z nią zapisywane.

Wizyty na tej stronie

Ta strona liczy wizyty za pomocą Cloudflare Web Analytics, które nie używa plików cookie i cię nie identyfikuje: zapisuje, które strony są oglądane, stronę odsyłającą, przeglądarkę i kraj, w formie sum. Nie jest używane w aplikacji.

Jak ludzie trafiają do Exp Planner

Żeby wiedzieć, które strony i kampanie przyprowadzają osoby, które zaczynają korzystać z Exp Planner, liczymy kilka kroków, każdy jako jedno anonimowe zliczenie. Na tej stronie: kliknięcie „Otwórz aplikację” albo dołączenia do testerów Androida, ze stroną i przyciskiem. W aplikacji: rejestrację, zakończenie konfiguracji i pierwszy import, z platformą (web, Android lub iPhone). Z każdym zliczeniem idzie kampania linku, przez który do nas trafiasz, jeśli ją ma (jego tagi utm_). W tych zliczeniach nie ma plików cookie, identyfikatorów ani adresu IP i nie da się ich powiązać z tobą ani ze sobą nawzajem.

Gdy się rejestrujesz, kampania linku, który cię do nas przyprowadził (jego tagi utm_ i, w przypadku reklamy, kod kliknięcia Google gclid), jest zapisywana z twoim kontem. Używamy jej tylko po to, żeby zobaczyć, które kampanie działają. Jest usuwana razem z twoim kontem.

Prośba o dostęp

Jeśli prosisz o dostęp na tej stronie, przechowujemy wpisany adres e-mail, informację, czy chcesz aplikację na Androida, język strony i czas prośby — żeby odpowiedzieć i dać dostęp. Wysyłamy ci jedno potwierdzenie i powiadomienie na nasz adres wsparcia. Żeby formularz nie służył do spamu, przez dwa dni liczymy prośby według kodu utworzonego z adresu IP twojego połączenia, nigdy nie przechowując samego adresu. Prośbę usuwamy na twoje życzenie, a po rejestracji adres staje się częścią konta.

Dane techniczne

Jak w przypadku każdej strony, nasi dostawcy hostingu otrzymują twój adres IP i podstawowe szczegóły żądania (przeglądarka, czas, strona), gdy korzystasz z aplikacji lub tej strony. Używają ich, żeby dostarczać strony i chronić usługę przed nadużyciami, i przechowują je tylko przez krótki czas.

Co zostaje na twoim urządzeniu

Niektóre rzeczy nigdy nie opuszczają twojego telefonu ani komputera:

• kopia offline otwieranych ekranów (przechowywana tylko dla twojego konta i czyszczona po wylogowaniu);
• czynności czekające na wysłanie, gdy jesteś offline;
• ustawienia urządzenia, takie jak motyw, gęstość i blokada aplikacji;
• blokada aplikacji: twój odcisk palca lub twarz sprawdza system operacyjny telefonu. Nigdy ich nie widzimy ani nie otrzymujemy;
• liczby pokazywane w widżecie na Androidzie;
• lista ostatnich płatności z Portfela Google pokazywana w ustawieniach i zakupy czekające na wysłanie.

Nie używamy plików cookie do śledzenia. Aplikacja przechowuje twoją sesję logowania w pamięci przeglądarki, żeby cię nie wylogowywać. Ta strona zapisuje jeden plik cookie, lang, tylko jeśli wybierzesz język przełącznikiem, żeby następnym razem otworzyć stronę w tym języku.

Dlaczego wolno nam to robić (podstawy prawne)

• Żeby świadczyć usługę, z której korzystasz (wykonanie umowy): twoje konto, dane budżetu, paragony, logowanie.
• Twoja zgoda, którą wyrażasz, włączając funkcję, i możesz wycofać, wyłączając ją: powiadomienia, płatności z Portfela Google, skrót do Apple Pay.
• Nasz prawnie uzasadniony interes w utrzymaniu bezpieczeństwa i działania usługi: logi żądań, limity chroniące przed nadużyciami, zapisy zapobiegające duplikatom.

Kto pomaga nam prowadzić Exp Planner

Do prowadzenia usługi korzystamy z kilku dostawców. Przetwarzają dane tylko na nasze polecenie i tylko po to, żeby zapewnić swoją część:

Niektórzy z tych dostawców mogą przetwarzać dane poza UE. W takim przypadku opierają się na zabezpieczeniach wymaganych przez prawo UE, takich jak standardowe klauzule umowne Komisji Europejskiej.

Nie udostępniamy twoich danych nikomu innemu, chyba że wymaga tego prawo.

Jak długo je przechowujemy

• Twoje konto i dane budżetu: tak długo, jak masz konto.
• Gdy usuniesz konto, twoje dane i pliki paragonów są od razu usuwane z naszej bazy danych i magazynu. Kopie zapasowe prowadzone przez dostawcę naszej bazy danych są nadpisywane w ograniczonym czasie.
• Delete all data (bez usuwania konta) usuwa dane budżetu w ten sam sposób.
• Urządzenia do powiadomień: dopóki nie wyłączysz powiadomień, nie wylogujesz się albo usługa push nie zgłosi, że urządzenia już nie ma.
• Logi żądań u naszych dostawców hostingu: krótko, zgodnie z ich własnymi zasadami.

Twoje prawa

Na mocy RODO i podobnych przepisów możesz:

• otrzymać kopię swoich danych: Settings → Data & privacy → Export (JSON dla wszystkiego, CSV dla transakcji);
• poprawić je: wszystko można edytować w aplikacji;
• usunąć je: Settings → Data & privacy → Delete all data albo Delete account;
• przenieść je gdzie indziej: eksport jest w otwartych formatach;
• wycofać zgodę na funkcję opcjonalną, wyłączając ją;
• sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie i zapytać nas o wszystko, co jest w tej polityce;
• złożyć skargę do organu ochrony danych w swoim kraju.

W sprawie wszystkiego, czego nie możesz zrobić w aplikacji, napisz do nas na adres podany wyżej. Odpowiemy w ciągu miesiąca.

Bezpieczeństwo

Cały ruch jest szyfrowany (HTTPS). W bazie danych każdy wiersz twoich danych jest przypisany do twojego konta, a sama baza odmawia dostępu do cudzych danych. Tokeny są przechowywane jako jednokierunkowe skróty (hash). Usunięcie konta wymaga niedawnego logowania. Na Androidzie możesz dodać blokadę aplikacji.

Dzieci

Exp Planner nie jest przeznaczony dla dzieci poniżej 16 lat i świadomie nie przechowujemy danych o nich.

Zmiany tej polityki

Gdy zmieniamy tę politykę, aktualizujemy datę na górze. Jeśli zmiana jest istotna, poinformujemy cię o niej w aplikacji lub e-mailem, zanim zacznie obowiązywać.

Kontakt

Pytania, wnioski lub skargi dotyczące prywatności: napisz do nas na adres podany wyżej.