To jest tłumaczenie. Wersja angielska jest dostępna pod adresem https://welfry.com/privacy.
Obowiązuje pełny tekst poniżej. Ramki „Mówiąc prościej” wyjaśniają każdą część codziennym językiem i niczego w niej nie zmieniają.
W skrócie
- Welfry Bezpłatny i Welfry Local przechowują twój miesiąc na waszych telefonach. Nigdy go nie otrzymujemy i nie możemy go odczytać.
- Welfry Cloud przechowuje miesiąc twojego gospodarstwa domowego na naszych serwerach w UE, żeby każdy telefon w gospodarstwie pokazywał ten sam miesiąc. Używamy go wyłącznie do prowadzenia Welfry dla twojego gospodarstwa.
- Zdjęcia paragonów nigdy do nas nie trafiają. Twój telefon odczytuje paragon, a Welfry zachowuje to, co sprawdzasz, a nie zdjęcie.
- Nie ma reklam, nie sprzedajemy danych i nie ma narzędzi śledzących firm zewnętrznych. Ani w aplikacji, ani na tej stronie internetowej.
- Welfry nigdy nie prosi o dane logowania do banku. Nie ma żadnego połączenia z bankiem.
- W każdym planie możesz w dowolnym momencie wyeksportować zapisy gospodarstwa domowego, a z Cloud możesz usunąć konto w aplikacji. Ani jedno, ani drugie nigdy nic nie kosztuje.
Mówiąc prościej
Bezpłatny i Local przechowują wszystko na waszych telefonach. Cloud przechowuje miesiąc twojego gospodarstwa domowego na naszych serwerach w UE, żeby każdy telefon pokazywał to samo. Nie pokazujemy reklam, nie sprzedajemy danych, nigdy nie widzimy zdjęć twoich paragonów i nigdy nie prosimy o dane logowania do banku.
Kim jesteśmy
Welfry wydaje i prowadzi WoopsyLoopsy, obrt za dizajn, proizvodnju, trgovinu i usluge, vl. Anamarija Kukulj, jednoosobowa działalność gospodarcza (obrt) zarejestrowana w Chorwacji, z siedzibą pod adresem Ulica Gustava Krkleca 20, 10000 Zagreb, Croatia. Wpisana do Obrtni registar pod numerem MBO 99281490. Poza systemem VAT.
We wszystkich sprawach dotyczących twoich danych napisz na adres hello@welfry.com lub zadzwoń pod numer +44 7350 333901. WoopsyLoopsy, vl. Anamarija Kukulj, jest administratorem danych osobowych opisanych w tej polityce, a „my” w tej polityce oznacza WoopsyLoopsy, vl. Anamarija Kukulj.
Nie wyznaczyliśmy inspektora ochrony danych. Prawo wymaga go tylko przy monitorowaniu osób na dużą skalę lub przetwarzaniu danych wrażliwych na dużą skalę, a Welfry nie robi ani jednego, ani drugiego.
Mówiąc prościej
Welfry wydaje WoopsyLoopsy, vl. Anamarija Kukulj, mała firma z Zagrzebia, i to ona odpowiada za twoje dane. Pytania na ten temat kieruj na adres hello@welfry.com.
Welfry Bezpłatny i Welfry Local
W planach Bezpłatny i Local nie ma konta Welfry i nic o twoim gospodarstwie domowym nie trafia na nasze serwery.
- Bezpłatny zostaje na jednym telefonie. Bezpłatny jest dla jednej osoby, a miesiąc jest przechowywany tylko na tym telefonie.
- Twój miesiąc zostaje na waszych telefonach. Koperty, wpisy, zobowiązania, cele i zeskanowane paragony są przechowywane na telefonie, który je utworzył.
- W Local telefony gospodarstwa domowego dzielą miesiąc przez iCloud. Telefon każdego członka szyfruje dane gospodarstwa, zanim trafią do własnego iCloud tego członka, a pozostałe telefony odczytują je stamtąd. Apple przechowuje zaszyfrowane dane na podstawie umowy, którą każdy członek ma z Apple. Ani Apple, ani my nie możemy ich odczytać.
- Nie możemy ich odzyskać. Ponieważ nigdy nie mamy twoich danych ani klucza do nich, nie możemy ich przywrócić, jeśli stracisz telefony. Co jakiś czas eksportuj kopię (Profil, Prywatność i dane, Eksportuj).
- Usuwanie. Usuń aplikację na każdym telefonie. W Local każdy członek usuwa następnie dane Welfry ze swojego iCloud (Ustawienia, twoje imię, iCloud, Zarządzaj miejscem na koncie, Welfry). Po naszej stronie nie zostaje nic do usunięcia.
Jedyne, co może do nas trafić z gospodarstwa domowego w planie Bezpłatny lub Local, to to, co zdecydujesz się nam wysłać, na przykład e-mail. Gdy kupujesz Local, Apple informuje nas, że dokonano zakupu, ale nie mówi nam, kim jesteś.
Mówiąc prościej
Bezpłatny przechowuje wszystko na twoim jednym telefonie. W Local dane twojego gospodarstwa domowego są na waszych telefonach i w iCloud każdego członka, zaszyfrowane tak, że mogą je odczytać tylko telefony twojego gospodarstwa. Nigdy ich nie dostajemy, więc nie możemy ich też dla ciebie odzyskać. Co jakiś czas eksportuj kopię.
Welfry Cloud: co przechowujemy i dlaczego
W Cloud miesiąc twojego gospodarstwa domowego jest przechowywany na naszych serwerach, żeby telefon każdego członka pokazywał ten sam miesiąc. Wszystko poniżej służy wyłącznie do prowadzenia Welfry dla twojego gospodarstwa.
| Co | Dlaczego | Podstawa prawna | Jak długo |
|---|---|---|---|
| Twój adres e-mail i imię, a jeśli logujesz się przez Apple, identyfikator, który przekazuje nam Apple, oraz token, który pozwala nam cofnąć dostęp Welfry | Do prowadzenia twojego konta i logowania | Umowa | Do usunięcia konta, a potem do czasu, aż Apple potwierdzi cofnięcie dostępu, najwyżej 30 dni |
| Miesiąc gospodarstwa domowego: nazwa gospodarstwa, waluta domowa i dzień, w którym zaczyna się jego miesiąc; osoby w gospodarstwie i to, kto jest adminem; konta, kategorie, koperty, źródła dochodu, cele i długi; zobowiązania oraz to, które ich płatności są oznaczone jako zapłacone lub pominięte; a także wpisy (kwota, waluta i jej wartość w walucie domowej, data, sklep, notatka, koperta, konto, kto zapłacił oraz cel, zobowiązanie lub dług, do którego wpis należy) | To jest usługa: ten sam miesiąc na każdym telefonie w gospodarstwie | Umowa | Tak długo, jak istnieje gospodarstwo |
| Kto dodał każdy wpis | Żeby gospodarstwo widziało, kto co dodał, czego członkowie oczekują | Umowa | Tak długo, jak istnieje gospodarstwo, zobacz usuwanie konta |
| Zeskanowany paragon: rozmiar, typ i odcisk (skrót) pliku zdjęcia, nigdy samo zdjęcie; kto go zeskanował i kiedy; oraz który czytnik na telefonie go odczytał i z jaką pewnością. Wpis utworzony na jego podstawie jest częścią miesiąca gospodarstwa | Żeby zapisać zakup i zauważyć, gdy ten sam paragon zostanie zeskanowany dwa razy | Umowa | Do usunięcia paragonu lub gospodarstwa |
| Kody i linki do logowania oraz e-mail, w którym je wysyłamy | Do logowania i potwierdzania usunięć | Umowa | Kody tracą ważność w ciągu doby i są usuwane siedem dni później |
| Kod zaproszenia, który tworzysz | Żeby osoba, której go przekażesz, mogła dołączyć do twojego gospodarstwa | Umowa | Niewykorzystany kod przestaje działać po 14 dniach i jest usuwany siedem dni później; wykorzystany kod jest przechowywany razem z gospodarstwem jako zapis tego, jak ktoś dołączył |
| Zalogowane urządzenia: nazwa i rodzaj urządzenia, sposób logowania, wersja aplikacji i systemu zgłaszana przez telefon oraz to, kiedy sesja została użyta po raz pierwszy i ostatni | Żeby pokazać ci, na jakich urządzeniach trwa twoje logowanie, i wykrywać skradzione sesje | Prawnie uzasadniony interes: bezpieczeństwo kont | Usuwane 30 dni po wygaśnięciu sesji. Sesja wygasa 30 dni po ostatnim użyciu przez urządzenie, niezależnie od wylogowania, więc znika najpóźniej 60 dni po ostatnim użyciu |
| Miesiąc gospodarstwa domowego po zakończeniu jego subskrypcji Cloud | Żeby można było go wyeksportować albo wrócić do Cloud bez utraty czegokolwiek. Wasze telefony zachowują własną kopię, ale przestają się ze sobą synchronizować | Umowa | Co najmniej 30 dni po ostatnim opłaconym dniu i co najmniej 7 dni po tym, jak powiadomimy adminów gospodarstwa e-mailem, że zostanie usunięty, a potem usuwany z naszych serwerów. Potem przez rok przechowujemy tylko informację, które konta były jego członkami, żeby tylko one mogły zachować swoją kopię. Jeśli zalogujesz się, żeby przywrócić gospodarstwo, i nie wykupisz Cloud, puste gospodarstwo utworzone w tym celu na naszych serwerach zostanie usunięte 30 dni później; wasze telefony zachowują swoją kopię. |
| Status subskrypcji i zdarzenia, które Apple nam w związku z nią przesyła | Żeby wiedzieć, czy gospodarstwo ma Cloud, i odpowiadać na pytania o płatności | Umowa | Dopóki istnieje gospodarstwo, a potem pięć lat, czyli ogólny okres przedawnienia w prawie chorwackim |
| Czy skanowanie poprawnie odczytało każde pole paragonu (dobrze lub źle dla każdego pola, nigdy odczytana wartość ani wartość, którą zachowujesz) | Żeby ulepszać skanowanie | Prawnie uzasadniony interes: ulepszanie funkcji, z której korzystasz | 400 dni |
| E-maile, które do nas wysyłasz, w tym reklamacje | Żeby ci odpowiedzieć | Umowa oraz obowiązek prawny prowadzenia rejestru reklamacji | Rok po zamknięciu sprawy |
To ty przekazujesz kod, wiadomością, kodem QR lub w dowolny inny sposób. Nigdy nie dowiadujemy się, komu go wysyłasz.
Tam, gdzie opieramy się na prawnie uzasadnionym interesie, możesz w każdej chwili wnieść sprzeciw, pisząc do nas, a my zaprzestaniemy przetwarzania, chyba że ten interes wyraźnie przeważa nad twoim.
Do korzystania z Cloud potrzebujesz adresu e-mail, bo w ten sposób się logujesz. Zawsze możesz zamiast tego korzystać z planu Bezpłatny lub Local, które nie wymagają konta.
Nie podejmujemy wobec ciebie zautomatyzowanych decyzji i nie tworzymy profili.
Mówiąc prościej
W Cloud przechowujemy to, co zapisuje twoje gospodarstwo domowe, żeby każdy telefon pokazywał ten sam miesiąc, oraz to, czego potrzebujemy do logowania i bezpieczeństwa kont. Każda rzecz ma własny termin. Możesz wnieść sprzeciw wobec wszystkiego, co przechowujemy z powodu naszego prawnie uzasadnionego interesu, a my nigdy nie tworzymy twojego profilu.
Raporty awarii i statystyki użytkowania
Welfry nie zbiera ani jednych, ani drugich, ani w aplikacji, ani na tej stronie internetowej, poza wynikami skanowania z tabeli Cloud powyżej: czy skanowanie dobrze odczytało każde pole paragonu, przechowywanymi przez 400 dni. Jeśli kiedyś dodamy raporty awarii lub statystyki użytkowania, będą to dwa przełączniki w Profilu, w części Prywatność i dane, oba wyłączone, dopóki ich nie włączysz, a ta polityka powie o tym, zanim zostanie wydana aplikacja, która je ma.
Mówiąc prościej
Welfry nie zbiera raportów awarii ani statystyk użytkowania. Jedynym wyjątkiem jest, w Cloud, informacja, czy każdy skan dobrze odczytał paragon. Jeśli to się kiedyś zmieni, trzeba będzie je włączyć samodzielnie.
Dane wrażliwe
Twoje wpisy mogą zdradzać więcej niż pieniądze. Zakup w aptece może mówić coś o zdrowiu, darowizna o przekonaniach. Używamy twoich wpisów wyłącznie do prowadzenia Welfry dla twojego gospodarstwa domowego. Nigdy ich nie analizujemy, nigdy nie używamy ich do kierowania czegokolwiek do kogokolwiek i nigdy ich nie udostępniamy. Pełny tekst paragonu, na którym może być każda pozycja, nigdy nie jest przechowywany na naszych serwerach: twój telefon go odczytuje, a zapisywane jest tylko to, co sprawdzasz.
Mówiąc prościej
To, co kupujesz, może dużo o tobie powiedzieć. Używamy twoich wpisów wyłącznie do prowadzenia Welfry dla twojego gospodarstwa domowego, a pełny tekst paragonu nigdy nie jest przechowywany na naszych serwerach.
Kto jeszcze bierze udział
- Hetzner Online GmbH, Niemcy, utrzymuje nasze serwery i bazy danych, tę stronę internetową i naszą pocztę (hello@welfry.com).
- Scaleway SAS, Francja, wysyła nasze e-maile do logowania i e-maile dotyczące usługi.
Obie firmy działają wyłącznie na nasze polecenie, na podstawie umów powierzenia przetwarzania danych, i przechowują dane w UE.
- Apple sprzedaje Welfry w App Store, przyjmuje płatności i obsługuje zwroty, a jeśli z tego korzystasz, prowadzi usługę „Zaloguj się, używając konta Apple”. Apple robi to jako niezależna firma, na podstawie własnej polityki prywatności. Nigdy nie widzimy danych twojej karty. Gdy Welfry pojawi się na Androidzie, to samo będzie robić Google przez Google Play i „Zaloguj się przez Google”.
Nasze serwery i poczta są w UE i sami nie przekazujemy twoich danych osobowych poza UE. Funkcja „Zaloguj się, używając konta Apple”, w tym cofnięcie dostępu przy usuwaniu konta, oraz weryfikacja twoich zakupów docierają do serwerów Apple, które mogą znajdować się poza UE. Apple obsługuje to na własnych warunkach.
Przypomnienia o płatnościach tworzy sam twój telefon. Nie wysyłamy powiadomień push.
Mówiąc prościej
Pomagają nam dwie firmy, obie w UE: Hetzner utrzymuje nasze serwery, tę stronę i naszą skrzynkę pocztową, a Scaleway wysyła nasze e-maile. Apple obsługuje płatności i swoje logowanie na własnych zasadach, a jego serwery mogą być poza UE.
Jak długo przechowujemy dane
Tabela powyżej podaje każdy okres. W skrócie: twoje konto do czasu, aż je usuniesz, miesiąc twojego gospodarstwa domowego tak długo, jak istnieje gospodarstwo, zapisy dotyczące bezpieczeństwa i porządkowe przez dni lub tygodnie, a zapisy dotyczące płatności i reklamacji tak długo, jak wymaga tego prawo.
Kopie zapasowe naszych baz danych są nadpisywane w ciągu 30 dni, więc wszystko, co zostało usunięte, znika do tego czasu także z kopii zapasowych.
Mówiąc prościej
Każdą rzecz przechowujemy tylko tak długo, jak mówi tabela. Kopie zapasowe czyszczą się same w ciągu 30 dni.
Gdy usuwasz konto
Konto Cloud możesz usunąć w aplikacji (Profil, Prywatność i dane, Usuń konto). Jeśli w gospodarstwie domowym, które dzielisz z innymi, nie ma poza tobą innego admina, najpierw nadaj tam komuś rolę admina. Po potwierdzeniu usunięcie następuje od razu.
- Twoje konto, dane logowania i urządzenia zostają usunięte.
- Gospodarstwo domowe, w którym nie ma nikogo poza tobą, zostaje usunięte razem z całą zawartością.
- W gospodarstwie, które dzielisz z innymi, fakty finansowe z twoich wpisów zostają, bo są też częścią miesiąca pozostałych członków: kwota, data, koperta i konto. Twoje imię zostaje z nich usunięte, a wpisy są oznaczone jako dodane przez osobę, która opuściła gospodarstwo. Notatki, które piszesz przy wpisach, zostają usunięte.
- Jeśli logujesz się przez Apple, cofamy też dostęp Welfry do twojego konta Apple.
- Aktywna subskrypcja jest rozliczana przez Apple, dopóki jej tam nie anulujesz. Aplikacja pokazuje ci link, zanim potwierdzisz.
Mówiąc prościej
Usunięcie konta usuwa cię od razu, gdy w każdym gospodarstwie domowym, które dzielisz z innymi, adminem jest już ktoś inny. W gospodarstwie, które dzielisz z innymi, kwoty z twoich wpisów zostają dla pozostałych bez twojego imienia, a twoje notatki są usuwane. Subskrypcję opłacaną przez Apple trzeba anulować w Apple.
Twoje prawa
W każdej chwili możesz bezpłatnie poprosić nas, żebyśmy:
- pokazali ci, jakie dane o tobie mamy, i przekazali ci ich kopię (Profil, Prywatność i dane, Eksportuj daje ci zapisy twojego gospodarstwa domowego; jeśli chcesz dostać wszystko inne, co mamy, napisz do nas);
- sprostowali je (większość możesz edytować bezpośrednio w aplikacji);
- usunęli je (Usuń konto w aplikacji albo napisz do nas);
- ograniczyli ich wykorzystanie, dopóki sprawa nie zostanie wyjaśniona;
- przekazali je tobie w powszechnie używanym formacie (eksport to plik JSON z zapisami twojego gospodarstwa);
- uwzględnili twój sprzeciw wobec wszystkiego, co robimy na podstawie prawnie uzasadnionego interesu;
- przyjęli wycofanie zgody tam, gdzie się na niej opieramy, jak w przypadku listy dotyczącej Androida poniżej, równie łatwo, jak ją wyrażono.
Napisz na adres hello@welfry.com. Odpowiadamy w ciągu miesiąca. Jeśli prośba jest złożona, możemy potrzebować dodatkowych dwóch miesięcy i powiadomimy cię o tym w ciągu pierwszego miesiąca. Możemy poprosić cię o potwierdzenie tożsamości.
Mówiąc prościej
Możesz zobaczyć, poprawić, pobrać lub usunąć dane, które o tobie mamy, i sprzeciwić się temu, jak ich używamy. Napisz do nas, a odpowiemy w ciągu miesiąca.
Dzieci
Welfry nie jest przeznaczone dla dzieci. Aby mieć konto Welfry, musisz mieć co najmniej 18 lat. Dzieci nie dostają własnego konta. Rodzic planuje dla nich, na przykład kieszonkowe, we własnym gospodarstwie domowym.
Mówiąc prościej
Aby mieć konto, musisz mieć co najmniej 18 lat. Rodzice planują dla swoich dzieci we własnym gospodarstwie domowym.
Bezpieczeństwo
Co robimy: logowanie bez haseł („Zaloguj się, używając konta Apple” albo kod lub link wysłany e-mailem; „Zaloguj się przez Google” pojawi się z aplikacją na Androida); nasze własne tokeny logowania przechowywane wyłącznie jako jednokierunkowe skróty, a token, który przekazuje nam Apple przy logowaniu przez Apple, przechowywany w postaci zaszyfrowanej, tylko po to, żebyśmy mogli cofnąć dostęp Welfry, gdy usuwasz konto; gospodarstwa domowe oddzielone od siebie w samej bazie danych, tak że danych jednego gospodarstwa nie da się odczytać przez inne; wykrywanie i kończenie skradzionych sesji; odrzucanie zdjęć paragonów przez nasze serwery; przesyłanie wszystkiego przez szyfrowane połączenia.
Czego jeszcze nie zrobiliśmy: płatnego, niezależnego testu bezpieczeństwa. Jesteśmy małą firmą i zlecimy go, gdy Welfry będzie rosło. Jeśli znajdziesz problem z bezpieczeństwem, napisz na adres hello@welfry.com, a szybko odpowiemy.
Mówiąc prościej
Chronimy konta bez haseł, oddzielamy gospodarstwa domowe od siebie i szyfrujemy wszystko w drodze. Żadna zewnętrzna firma nie przetestowała jeszcze naszego bezpieczeństwa.
Ta strona internetowa
welfry.com nie ustawia plików cookie, nie wczytuje niczego od innych firm i nie ma analityki. Nasz serwer WWW prowadzi krótki dziennik żądań (adres strony, czas, odpowiedź serwera i twój adres IP bez ostatniej części), żeby strona działała i była bezpieczna. Nie zapisuje, jakiej przeglądarki używasz ani z której strony przychodzisz. Te dzienniki są usuwane po siedmiu dniach, a żadna kopia zapasowa nie przechowuje ich dłużej niż 14 dni. Podstawa prawna: prawnie uzasadniony interes w prowadzeniu bezpiecznej strony internetowej.
Mówiąc prościej
Ta strona nie używa plików cookie ani śledzenia. Nasz serwer prowadzi podstawowy dziennik odwiedzin, bez twojego pełnego adresu IP, i przechowuje go najwyżej 14 dni.
Powiadomienie, gdy Welfry trafi na Androida
Jeśli zostawisz na tej stronie swój adres e-mail, żeby dowiedzieć się, kiedy Welfry pojawi się na Androidzie, przechowujemy ten adres, datę jego zostawienia, datę jego potwierdzenia i datę naszego ostatniego e-maila do ciebie, a także zakodowaną kopię kodu z linku potwierdzającego. Nic więcej. Najpierw wysyłamy jeden e-mail z prośbą o potwierdzenie adresu, żeby nikt poza tobą nie mógł cię zapisać. Po potwierdzeniu wysyłamy jeszcze jeden e-mail, w dniu premiery Welfry na Androida, a potem usuwamy adres.
- Podstawa prawna: twoja zgoda, którą wyrażasz, potwierdzając adres. Każdy e-mail ma link do wypisania się, który od razu usuwa adres.
- Adres, który nigdy nie zostanie potwierdzony, jest usuwany po siedmiu dniach.
- Jest przechowywany na naszych serwerach w UE i nie służy do niczego innego.
Mówiąc prościej
Zostaw e-mail, a wyślemy jeden e-mail z prośbą o potwierdzenie, potem jeszcze jeden w dniu premiery na Androida, a następnie go usuniemy. Możesz wypisać się w każdej chwili, a adres, którego nikt nie potwierdzi, znika po siedmiu dniach.
Skargi
Najpierw powiedz nam o tym na adres hello@welfry.com, a spróbujemy to naprawić.
Możesz też złożyć skargę do chorwackiego organu nadzorczego ds. ochrony danych osobowych, Agencija za zaštitu osobnih podataka (AZOP), Ulica Metela Ožegovića 16, 10000 Zagreb, azop@azop.hr, +385 1 4609 000, azop.hr. Albo do organu nadzorczego ds. ochrony danych osobowych w kraju, w którym mieszkasz lub pracujesz.
Mówiąc prościej
Najpierw powiedz nam. Możesz też złożyć skargę do chorwackiego organu ochrony danych osobowych albo do organu w kraju, w którym mieszkasz lub pracujesz.
Zmiany tej polityki
Jeśli zmienimy tę politykę, zmienimy datę na górze. Jeśli zmiana dotyczy tego, co robimy z twoimi danymi, powiadomimy cię o tym w aplikacji, a w Cloud także e-mailem, zanim zacznie obowiązywać.
Mówiąc prościej
Jeśli zmienimy tę politykę, zmieni się data na górze. Jeśli zmiana dotyczy tego, co robimy z twoimi danymi, powiemy ci o tym, zanim zacznie obowiązywać.