Polityka prywatności

1. Jakie dane przetwarzamy

Dane	Cel	Podstawa prawna
E-mail, hasło (hash)	Założenie i obsługa konta, logowanie	Wykonanie umowy (art. 6 ust. 1 lit. b RODO)
Nazwa użytkownika, zdjęcie profilowe (opcjonalnie)	Identyfikacja w grupach	Wykonanie umowy
Wydatki, kwoty, zdjęcia paragonów	Rozliczanie wydatków w grupie, funkcja skanu AI	Wykonanie umowy
Dane transakcji płatniczej (nie: numer karty)	Realizacja płatności za Premium	Wykonanie umowy, obowiązek prawny (rachunkowość)
Adres IP, logi techniczne	Bezpieczeństwo, wykrywanie nadużyć	Prawnie uzasadniony interes

2. Odbiorcy danych

Dane mogą być przekazywane podmiotom obsługującym infrastrukturę techniczną Serwisu:

• Supabase (hosting bazy danych, uwierzytelnianie, przechowywanie plików) — serwery zlokalizowane zgodnie z ustawieniami projektu Supabase.
• Przelewy24 (PayPro S.A.) — wyłącznie w celu realizacji płatności; Serwis nie przechowuje danych karty płatniczej.
• Google (Gemini API) — zdjęcia paragonów przesłane w ramach funkcji AI-skanu są przetwarzane wyłącznie w celu rozpoznania treści paragonu i nie są trwale przechowywane przez Usługodawcę poza samym wydatkiem, który użytkownik zatwierdza.

3. Okres przechowywania

Dane konta i historii wydatków przechowywane są przez czas posiadania konta w Serwisie oraz przez okres wymagany przepisami prawa (np. dokumentacja rozliczeń finansowych). Po usunięciu konta dane są usuwane lub anonimizowane, z zastrzeżeniem danych, które Usługodawca musi zachować z przyczyn prawnych (np. dowody płatności).

4. Prawa użytkownika

Każdy użytkownik ma prawo do: dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia danych oraz wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie. W tym celu należy skontaktować się pod adresem mgs.corporation@outlook.com.

Użytkownikowi przysługuje również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

5. Pliki cookies

Serwis może wykorzystywać niezbędne pliki cookies / dane przechowywane lokalnie w przeglądarce (np. token sesji logowania) w celu utrzymania zalogowania użytkownika. Serwis nie wykorzystuje cookies do celów reklamowych.

6. Bezpieczeństwo

Dostęp do danych chroniony jest mechanizmami autoryzacji (Row Level Security) — każdy użytkownik ma dostęp wyłącznie do danych własnych grup, a hasła przechowywane są w formie zahaszowanej.

← Wróć do PayBud