Polityka prywatności

Household Expenses Tracker (HET), aplikacja na telefon. Obowiązuje od 26 października 2026.

W skrócie

Twój budżet (wydatki, wpływy, kategorie, plany, wyzwania) jest tylko na Twoim urządzeniu. Nie dostaję go.
W aplikacji nie ma kont, reklam, analityki, śledzenia ani płatności.
Aplikacja łączy się z internetem tylko na potrzeby skanu paragonu. Zdjęcie wysyła dopiero po Twojej zgodzie. Idzie ono przez Cloudflare i moją usługę skanu do Anthropic (model Claude) w USA. Usługa skanu go nie zapisuje.
Zgodę cofasz, wyłączając Skanowanie paragonów w Ustawieniach.
Aplikacja jest dla osób, które mają co najmniej 16 lat.

Administrator i kontakt

Administratorem danych jest Mateusz Patyk, osoba prywatna, autor aplikacji. Kontakt we wszystkich sprawach prywatności: [email protected]. Nie wyznaczyłem inspektora ochrony danych, bo nie mam takiego obowiązku.

Dane budżetu na urządzeniu

Wszystko, co wpisujesz (wydatki, wpływy, kategorie, plany miesięczne, wyzwania i wpłaty, notatki, tagi, imię podane w kreatorze, ustawienia), aplikacja zapisuje na Twoim urządzeniu. Nie wysyła tego do mnie ani nikomu innemu, więc tych danych nie przetwarzam.

Kopia systemu. Android może kopiować dane aplikacji na Twoje konto Google (kopia zapasowa na Dysku Google), jeśli masz ją włączoną w telefonie. Odbywa się to na Twoim koncie, na zasadach Google, bez mojej wiedzy i dostępu. Tak samo działa kopia iCloud na iPhonie.
Kopia zapasowa i eksport CSV. Aplikacja zapisuje plik w wybranym przez Ciebie folderze. Jeśli ten folder synchronizuje się z chmurą, plik przetwarza dostawca tej chmury na zasadach Twojej umowy z nim.
Usunięcie. Usunięcie aplikacji albo jej danych w ustawieniach systemu, albo Usuń wszystkie dane w Ustawieniach aplikacji, usuwa dane z urządzenia. Kopie zapisane w wybranym folderze usuwasz tam.

Skan paragonu

Co jest wysyłane: zdjęcie po przycięciu (JPEG, najwyżej 1600 pikseli na dłuższym boku), nazwy Twoich kategorii wydatków (żeby AI mogło do nich przypisać zakupy) i, jak przy każdym połączeniu z internetem, adres IP. Odpowiedź zawiera wpisy (kategoria, kwota, data, sklep), sumę z dokumentu i pozycje paragonu. Trafia tylko na Twoje urządzenie, gdzie zapisujesz wpisy, jeśli je zaakceptujesz.

Po co: żeby odczytać paragon, fakturę albo zrzut ekranu z płatnością i zamienić go w wydatki.

Podstawa: Twoja zgoda (art. 6 ust. 1 lit. a RODO). Paragon może ujawniać dane o zdrowiu, na przykład zakup leków, dlatego jest to zgoda wyraźna (art. 9 ust. 2 lit. a RODO). Wyrażasz ją przyciskiem ZGADZAM SIĘ, SKANUJ na ekranie przycinania, pod opisem, dokąd idzie zdjęcie. Przed zgodą zdjęcie nie jest wysyłane.

Dobrowolność: zgoda jest dobrowolna. Bez niej skan nie działa, cała reszta aplikacji działa normalnie.

Cofnięcie zgody: wyłącz Skanowanie paragonów w Ustawieniach. Cofnięcie nie zmienia zgodności z prawem skanów zrobionych wcześniej.

Droga zdjęcia: Twoje urządzenie → Cloudflare (sieć, tunel i zapora, która odszyfrowuje połączenie, więc technicznie widzi zdjęcie i adres IP) → moja usługa skanu scan.het.com.pl → Anthropic (API modelu Claude) w USA.

Przechowywanie: usługa skanu nie zapisuje zdjęcia ani odpowiedzi, trzyma je w pamięci tylko na czas zapytania. Anthropic usuwa dane przesłane przez API w ciągu 30 dni, dłużej tylko wtedy, gdy zapytanie zostanie oznaczone jako naruszenie zasad korzystania (do 2 lat) albo gdy wymaga tego prawo. Anthropic nie używa tych danych do trenowania modeli.

Wynik AI: wpisy z AI są oznaczone jako AI i pokazane do sprawdzenia przed zapisaniem. Możesz je poprawić albo odrzucić. Nie fotografuj dokumentów z danymi innych osób ani numerami kart.

Sprawdzenie dostępności: przy starcie aplikacji i przy otwarciu formularza wydatku aplikacja pyta usługę skanu, czy działa. To zapytanie nie niesie żadnych Twoich danych poza adresem IP, który widzi każdy serwer w internecie. Usługa skanu go nie zapisuje.

Limit 10 skanów w miesiącu

Skany są darmowe, ale każdy kosztuje. Żeby nikt nie zużył ich za innych, usługa liczy skany z jednego adresu IP. Nie zapisuje samego adresu, tylko 16 znaków jego skrótu (SHA-256 z tajną solą) i liczbę skanów. Lista jest zastępowana nową przy pierwszym skanie w następnym miesiącu. Logi usługi zawierają 8 znaków skrótu, wymiary zdjęcia, wynik, czas i koszt zapytania, bez adresu IP, zdjęcia i treści, i są usuwane po 30 dniach.

Podstawa: mój prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO): ochrona darmowej usługi przed nadużyciem i kosztami, wykrywanie awarii. Dane są skrócone, pseudonimizowane i trzymane krótko, więc nie przeważają nad Twoimi interesami. Ze skrótu nie umiem ustalić, kim jesteś (art. 11 RODO). Jeśli chcesz skorzystać z praw wobec tych danych, napisz i podaj adres IP oraz miesiąc skanu, wtedy sprawdzę, czy coś jest zapisane.

Wiadomość e-mail

Kiedy piszesz na [email protected], przetwarzam Twój adres i treść wiadomości, żeby odpowiedzieć (art. 6 ust. 1 lit. f RODO). Trzymam korespondencję do roku po ostatniej wiadomości. Skrzynkę prowadzi Google (Gmail).

Ta strona

Strona nie używa ciasteczek ani analityki. Hostuje ją Cloudflare (Cloudflare Pages), który zapisuje w logach dane techniczne zapytań, na przykład adres IP, dla bezpieczeństwa i działania usługi (art. 6 ust. 1 lit. f RODO).

Uprawnienia na Androidzie

Internet (INTERNET, ACCESS_NETWORK_STATE): tylko skan paragonu i sprawdzenie, czy działa.
Pamięć (WRITE_EXTERNAL_STORAGE): zapis kopii i eksportu na starszych wersjach Androida. Plik i folder i tak wybierasz Ty.
Aparat: aplikacja nie ma uprawnienia do aparatu. Otwiera systemową aplikację aparatu i dostaje tylko zdjęcie, które zrobisz. Zdjęcie z galerii wybierasz w systemowym oknie.

Odbiorcy

Anthropic (Anthropic, PBC, USA): odczytuje paragon. Podmiot przetwarzający na podstawie umowy powierzenia (Data Processing Addendum).
Cloudflare (Cloudflare, Inc., USA): sieć i ochrona usługi skanu oraz hosting tej strony. Podmiot przetwarzający na podstawie umowy powierzenia (Customer DPA).

Nie sprzedaję danych i nikomu ich nie udostępniam w celach marketingowych.

Przekazanie poza EOG

Anthropic i Cloudflare przetwarzają dane w USA. Podstawą są standardowe klauzule umowne Komisji Europejskiej (decyzja 2021/914, art. 46 ust. 2 lit. c RODO), włączone do ich umów powierzenia. Kopię tych zabezpieczeń dostaniesz, pisząc do mnie.

Jak długo

Dane budżetu: na Twoim urządzeniu, dopóki ich nie usuniesz.
Zdjęcie i odpowiedź skanu: usługa skanu nie przechowuje, Anthropic do 30 dni (dłużej w wyjątkach opisanych wyżej).
Skrót IP do limitu: do pierwszego skanu w następnym miesiącu.
Logi usługi skanu: 30 dni.
E-mail: rok po ostatniej wiadomości.

Twoje prawa

Masz prawo do dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przenoszenia, sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie i do cofnięcia zgody w każdej chwili. Napisz na [email protected], odpowiem w ciągu miesiąca. Dane budżetu masz u siebie: eksportujesz je jako CSV lub kopię zapasową i usuwasz w aplikacji. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl).

Profilowanie i decyzje automatyczne

Nie profiluję i nie podejmuję wobec Ciebie zautomatyzowanych decyzji. Wynik skanu to propozycja, o której zapisaniu decydujesz Ty.

Wiek

Aplikacja jest przeznaczona dla osób, które ukończyły 16 lat (art. 8 RODO). Nie jest przeznaczona dla osób młodszych.

Zmiany polityki

Gdy zmienię politykę, zmienię też datę na górze i opiszę zmianę na stronie Nowości. Poprzednie wersje będą dostępne w archiwum na tej stronie.