Projekt — jeszcze nie obowiązuje
Dokument jest kompletny poza danymi administratora, które są poniżej oznaczone i muszą zostać uzupełnione przed publikacją. Do tego czasu jest udostępniony do wglądu, a nie jako dokument wiążący.
Polityka prywatności
Snapolo fotografuje paragony i zamienia je w historię wydatków. Zdjęcie zakupów to dane osobowe, a część z nich jest wrażliwa, dlatego ta polityka mówi wprost, co się z nimi dzieje, kto jeszcze je widzi i jak długo są przechowywane. Wersja v2026-08-24, obowiązuje od 2026-08-24.
1. Kto odpowiada za Twoje dane
Administratorem Twoich danych osobowych jest [DO UZUPEŁNIENIA: nazwa podmiotu], [DO UZUPEŁNIENIA: adres siedziby], [DO UZUPEŁNIENIA: kraj] (nr rejestrowy: [DO UZUPEŁNIENIA: numer rejestrowy]).
We wszystkich sprawach z tej polityki — w tym w sprawie dostępu do danych, ich eksportu i usunięcia — napisz na [DO UZUPEŁNIENIA: adres e-mail do kontaktu]. Odpowiadamy w ciągu miesiąca, zgodnie z art. 12 ust. 3 RODO.
2. Jakie dane zbieramy
Zbieramy tylko to, czego produkt potrzebuje, żeby działać. Nie ma tu reklam, zewnętrznej analityki ani plików cookie służących śledzeniu — strona przechowuje w przeglądarce sesję logowania i nic poza tym.
| Kategoria | Co to jest | Skąd pochodzi |
|---|---|---|
| Konto | Adres e-mail, nazwa wyświetlana, informacja czy adres został potwierdzony, sposób logowania oraz wewnętrzny identyfikator użytkownika | Od Ciebie oraz z Firebase Authentication przy logowaniu |
| Paragony | Zrobione przez Ciebie zdjęcia, tekst rozpoznany na urządzeniu oraz wszystko, co z nich wyodrębniamy: nazwa i adres sklepu, data i godzina, pozycje, ilości, ceny, rabaty, sumy i waluta | Od Ciebie |
| Twoje poprawki | Zmiany nazw produktów, kategorii i nazw sklepów, które stosujemy w całej Twojej historii | Od Ciebie |
| Preferencje | Język, waluta i sposób wyświetlania nazw produktów | Od Ciebie |
| Korzystanie z usługi | Jeden wpis na każdy przetworzony paragon (na potrzeby miesięcznego limitu) oraz czas ostatniej synchronizacji każdego urządzenia | Automatycznie, w trakcie korzystania z aplikacji |
| Zgody i rejestr zdarzeń | Jakie zgody i kiedy zostały udzielone, wraz z adresem IP oraz identyfikatorem przeglądarki lub aplikacji z tego momentu, a także zapis zdarzeń istotnych dla prywatności, takich jak eksport danych czy żądanie usunięcia konta | Automatycznie, jako dowód, że zrobiliśmy to, o co prosiłeś |
| Subskrypcja | Plan, jego status i okres rozliczeniowy oraz identyfikator zakupu w sklepie | Z Google Play lub App Store, za pośrednictwem RevenueCat |
Nigdy nie otrzymujemy danych Twojej karty. Zakupy odbywają się w sklepie z aplikacjami, który jest sprzedawcą i obsługuje płatność.
3. W jakim celu i na jakiej podstawie prawnej
| Cel | Podstawa prawna (art. 6 RODO) |
|---|---|
| Świadczenie usługi: przechowywanie paragonów, odczytywanie ich treści, pokazywanie wydatków, synchronizacja urządzeń | Wykonanie umowy — art. 6 ust. 1 lit. b |
| Rejestrowanie zgód i żądań dotyczących prywatności | Obowiązek prawny — art. 6 ust. 1 lit. c |
| Rozliczenia, limity i stan subskrypcji | Wykonanie umowy — art. 6 ust. 1 lit. b, a w zakresie dokumentacji księgowej obowiązek prawny |
| Bezpieczeństwo usługi i przeciwdziałanie nadużyciom darmowego limitu | Prawnie uzasadniony interes — art. 6 ust. 1 lit. f |
| Opcjonalna analityka produktowa i komunikacja marketingowa, jeśli zaznaczysz te zgody | Zgoda — art. 6 ust. 1 lit. a, możliwa do wycofania w każdej chwili |
Odczyt paragonu jest zautomatyzowany, ale jego wynikiem jest wersja robocza, którą sprawdzasz i możesz poprawić. Nic tutaj nie podejmuje wobec Ciebie decyzji wywołującej skutki prawne lub podobnie istotne, więc art. 22 RODO nie ma zastosowania.
4. Zdjęcia paragonów
Zdjęcie paragonu trafia do Google Cloud Storage w regionie europe-west1 (Belgia). Aby odczytać jego treść, wysyłamy je do Gemini API firmy Google; w przypadku części paragonów tekst jest najpierw rozpoznawany przez Google Cloud Document AI w multiregionie UE. Twoje urządzenie może też rozpoznać tekst lokalnie i wysłać sam tekst zamiast zdjęcia lub razem z nim — jest to szybsze i wysyła mniej danych.
Dostawcy ci przetwarzają zdjęcie w naszym imieniu, na warunkach powierzenia przetwarzania Google, wyłącznie po to, aby zwrócić odczytaną treść. Warunki aktualnego planu tych usług należy potwierdzić, zanim oprzemy się na jakimkolwiek stwierdzeniu o trenowaniu modeli; tam, gdzie plan dopuszcza wykorzystanie treści do ulepszania modeli dostawcy, nie korzystamy z niego.
Paragon mówi więcej niż o samych zakupach. Zakup w aptece może sugerować coś o Twoim zdrowiu, inne zakupy — o przekonaniach lub przyzwyczajeniach. Nie szukamy takich danych i nie używamy ich do profilowania Cię, ale to Ty decydujesz, co fotografujesz, a zgadzając się na przetwarzanie paragonów zgadzasz się na przetwarzanie tego, co one zawierają (art. 9 ust. 2 lit. a RODO, gdy treść należy do szczególnych kategorii danych). Jeśli wolisz, żeby dany paragon nie był przetwarzany — nie skanuj go; każdy paragon możesz też w każdej chwili usunąć, w całości albo samo zdjęcie.
5. Jak długo przechowujemy dane
| Co | Jak długo |
|---|---|
| Zdjęcia paragonów | Zgodnie z ustawieniem dla danego paragonu — 30 dni, 90 dni, rok albo do czasu usunięcia przez Ciebie. Nowe paragony mają domyślnie 90 dni. Codzienne zadanie usuwa zdjęcie po upływie terminu, zachowując dane paragonu. |
| Dane paragonów (pozycje, ceny, sklepy, daty) | Do czasu usunięcia paragonu albo usunięcia konta |
| Usunięte paragony | Oznaczane jako usunięte natychmiast i ukrywane wszędzie; sam wpis zostaje, aby usunięcie dotarło również do Twoich pozostałych urządzeń |
| Konto i wszystko, co jest z nim powiązane | Usuwane 30 dni po zgłoszeniu, przez codzienne zadanie. W tym czasie możesz cofnąć usunięcie na snapolo.app/pl/restore i odzyskać wszystko. |
| Rejestr zdarzeń | Rok — poza zapisami zgód, eksportów, żądań usunięcia i samego usunięcia, które zachowujemy jako dowód, że je zrealizowaliśmy |
Przy usuwaniu konta kasujemy wpis w bazie wraz ze wszystkim, co jest z nim powiązane, a razem z nim konto logowania w Firebase.
6. Kto jeszcze przetwarza Twoje dane
To nasi podmioty przetwarzające. Każdy otrzymuje tylko to, czego wymaga jego zadanie, i żaden nie może wykorzystywać Twoich danych do własnych celów.
| Podmiot | Co otrzymuje | Gdzie |
|---|---|---|
| Google Cloud (Cloud Run, Cloud SQL, Cloud Storage, Cloud Tasks) | Wszystko: aplikację, bazę danych i zdjęcia paragonów | europe-west1 (Belgia) |
| Firebase Authentication (Google) | Adres e-mail, dane logowania i metadane logowania | Infrastruktura Google, także poza EOG |
| Google Gemini API | Zdjęcia paragonów i rozpoznany tekst, w celu odczytania treści | Infrastruktura Google |
| Google Cloud Document AI | Zdjęcia paragonów, w celu rozpoznania tekstu na części z nich | Multiregion UE |
| RevenueCat | Stan subskrypcji i anonimowy identyfikator użytkownika. Bez danych paragonów. | Stany Zjednoczone |
| Vercel | Hosting strony internetowej. Żądania i logi techniczne; nie przechowujemy tam danych paragonów. | Stany Zjednoczone i globalna sieć brzegowa |
Nie ma tu dostawcy poczty, ponieważ produkt nie wysyła jeszcze e-maili innych niż wiadomości logowania z Firebase. Zostanie tu wskazany, zanim wyślemy pierwszą wiadomość.
7. Przekazywanie danych poza Europejski Obszar Gospodarczy
Twoje paragony i baza danych są w UE. Dwa podmioty przetwarzające mają siedzibę w Stanach Zjednoczonych — RevenueCat i Vercel — a usługi Google mogą przetwarzać dane poza EOG. Przekazywanie opiera się na standardowych klauzulach umownych Komisji Europejskiej, a tam, gdzie dostawca jest certyfikowany, na Ramach Ochrony Danych UE–USA.
8. Twoje prawa
Na podstawie RODO przysługują Ci poniższe prawa. Większość z nich to przyciski w produkcie, a nie wnioski, które trzeba składać.
- Dostęp i przenoszenie — wyeksportuj wszystko, co o Tobie mamy, w ustrukturyzowanym pliku, z ustawień prywatności w aplikacji.
- Sprostowanie — popraw nazwę sklepu, nazwę produktu, cenę lub datę bezpośrednio na paragonie. Poprawki obejmują całą Twoją historię.
- Usunięcie — usuń konto w aplikacji. Usunięcie następuje po 30 dniach; do tego czasu możesz je cofnąć, logując się na snapolo.app/pl/restore. Potem danych nie da się już odzyskać.
- Ograniczenie i sprzeciw — napisz do nas; gdy sprzeciwiasz się przetwarzaniu opartemu na prawnie uzasadnionym interesie, przerywamy je, chyba że mamy ważne prawnie uzasadnione podstawy.
- Wycofanie zgody — wyłącz zgodę na analitykę lub marketing w dowolnym momencie; nie wpływa to na zgodność z prawem tego, co było wcześniej.
- Skarga — możesz wnieść skargę do organu nadzorczego, w szczególności do [DO UZUPEŁNIENIA: organ nadzorczy], albo do organu w miejscu Twojego zamieszkania lub pracy.
Sprawy, które nie są przyciskiem, załatwiamy mailem: [DO UZUPEŁNIENIA: adres e-mail do kontaktu].
9. Jak chronimy dane
Ruch jest szyfrowany w transmisji. Logowaniem zajmuje się Firebase Authentication, więc nigdy nie widzimy ani nie przechowujemy Twojego hasła. Każde żądanie jest sprawdzane względem Twojego konta, a zdjęcia paragonów są udostępniane przez krótko żyjące linki, a nie publiczne adresy.
Dostęp administracyjny mają wyłącznie konta, którym wyraźnie go nadano, jest używany tylko do prowadzenia usługi, a panel administracyjny znajduje się pod osobnym adresem i wymaga osobnego logowania.
Żaden system nie jest doskonały. Jeśli naruszenie może powodować ryzyko naruszenia Twoich praw, zgłaszamy je organowi nadzorczemu w ciągu 72 godzin, a przy wysokim ryzyku zawiadamiamy również Ciebie.
10. Dzieci
Snapolo nie jest przeznaczone dla dzieci. Aby mieć konto, musisz mieć ukończone 16 lat. Jeśli dowiemy się, że konto należy do młodszej osoby, usuwamy je.
11. Zmiany tej polityki
Polityka jest wersjonowana. Obecna wersja to v2026-08-24, obowiązuje od 2026-08-24.
Twoja zgoda jest zapisywana przy wersji obowiązującej w chwili jej udzielenia i ten zapis nigdy nie jest nadpisywany. Gdy opublikujemy istotnie zmienioną wersję, poprosimy o ponowną akceptację, zamiast zakładać, że wcześniejsza zgoda ją obejmuje.
12. Kontakt
[DO UZUPEŁNIENIA: nazwa podmiotu], [DO UZUPEŁNIENIA: adres siedziby], [DO UZUPEŁNIENIA: kraj].
E-mail: [DO UZUPEŁNIENIA: adres e-mail do kontaktu].