Polityka prywatności

Halv to aplikacja do dzielenia się wydatkami. Ta polityka wyjaśnia, jakie dane przetwarzamy, po co, kto jeszcze je widzi, jak długo je przechowujemy i jakie masz prawa.

Kim jesteśmy

Halv prowadzi Rafał Małczyński, prowadzący działalność gospodarczą pod firmą MobileBay Rafał Małczyński, ul. Olesińska 11, 05-831 Parole · NIP 5272961897 · REGON 389234038. Jesteśmy administratorem Twoich danych osobowych w rozumieniu RODO.

We wszystkich sprawach dotyczących prywatności, także z wnioskami opisanymi w części Twoje prawa, pisz na hello@halv.money. Nie wyznaczyliśmy inspektora ochrony danych.

Jakie dane zbieramy

• Twoje konto. Adres e-mail, wyświetlana nazwa i waluta domyślna. Jeśli logujesz się przez Apple lub Google, dostajemy adres e-mail, który nam przekażą (w przypadku Apple może to być prywatny adres przekierowujący).
• Zdjęcie profilowe, jeśli je dodasz.
• Dane do płatności, którymi chcesz się podzielić, żeby znajomi mogli Ci oddać pieniądze: tag Revolut, numer telefonu do BLIK albo numer IBAN.
• To, co zapisujesz. Grupy, wydatki, pozycje, kto płaci, kto bierze udział, rozliczenia oraz opisy i notatki, które wpisujesz.
• Osoby bez konta, które dodajesz. Gdy dodajesz do podziału kogoś, kto nie ma konta w aplikacji Halv, zapisujemy tylko imię lub nazwę, którą wpiszesz — nic więcej.
• Zeskanowane paragony. Zdjęcie paragonu i to, co z niego odczytamy: sklep, pozycje, sumy.
• Zdjęcia wydatków, które dołączasz do wydatku.
• Zaproszenia i linki, które tworzysz, łącznie z etykietą, którą nadasz linkowi.
• Zakupy. Co kupujesz, kiedy, identyfikator transakcji w sklepie i cenę. Samą płatność obsługuje Apple albo Google.
• Dane techniczne. Token powiadomień Twojego urządzenia; adres IP i typ urządzenia zapisywane przy każdej sesji logowania; skrót (hash) adresu IP, gdy ograniczamy powtarzane sprawdzanie adresu przy rejestracji; oraz zapis wykorzystanych skanów, żeby stosować limity skanowania.
• Dane o użyciu aplikacji i raporty o awariach z aplikacji na Androida — patrz Dane o użyciu poniżej.
• Wiadomości, które do nas wysyłasz na hello@halv.money.

Halv nie odczytuje Twoich kontaktów ani lokalizacji i nie korzysta z identyfikatora reklamowego urządzenia. Aparat działa tylko wtedy, gdy skanujesz paragon lub kod QR.

Po co przetwarzamy dane i na jakiej podstawie

• Żeby Halv działał — Twoje konto, synchronizacja danych między Twoimi urządzeniami i osobami, z którymi się rozliczasz, liczenie sald, odczytywanie paragonów, powiadomienia, które włączysz, oraz Twoje zakupy. Podstawa: wykonanie umowy z Tobą, czyli Regulaminu (art. 6 ust. 1 lit. b RODO).
• Żeby wspólne rozliczenia były kompletne — przechowywanie imion osób bez konta, które dodajesz, oraz Twojej wyświetlanej nazwy we wspólnych wydatkach po usunięciu konta (patrz Usunięcie konta). Podstawa: prawnie uzasadniony interes osób, z którymi się rozliczasz, oraz nasz — w tym, żeby wspólne zapisy były poprawne (art. 6 ust. 1 lit. f RODO).
• Żeby Halv był bezpieczny i sprawny — limity skanowania, limity zapytań, wykrywanie nadużyć i wyłudzeń zwrotów, naprawianie błędów, także awarii, które zgłasza aplikacja na Androida. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO).
• Żeby ulepszać Halv — dane o użyciu aplikacji. Podstawa: prawnie uzasadniony interes (art. 6 ust. 1 lit. f RODO); w każdej chwili możesz się sprzeciwić, wyłączając je, a w wersjach na Androida, które nie mają jeszcze takiego przełącznika, pisząc do nas.
• Żeby Ci odpowiedzieć, gdy do nas piszesz, i rozpatrzyć reklamacje oraz wnioski. Podstawa: wykonanie umowy i prawnie uzasadniony interes (art. 6 ust. 1 lit. b i f RODO).
• Żeby wypełniać obowiązki prawne oraz ustalać, dochodzić i bronić roszczeń. Podstawa: art. 6 ust. 1 lit. c i f RODO.

Podanie danych jest dobrowolne, ale bez adresu e-mail i wyświetlanej nazwy Halv nie zadziała.

Kto widzi Twoje dane

• Osoby, z którymi się rozliczasz. Osoby w grupie, do której należysz, widzą Twoją wyświetlaną nazwę, zdjęcie profilowe oraz wydatki, rozliczenia i zdjęcia wydatków z tej grupy. Przy podziale bez grupy widzą to samo dla tego podziału. Nie widzą Twojego adresu e-mail.
• Twoje dane do płatności widzą osoby, z którymi łączy Cię lub łączyła wspólna grupa albo podział — także po tym, jak ktoś z Was opuści grupę — żeby dało się oddać stary dług.
• Każdy, kto ma kod zaproszenia — także ktoś bez konta w aplikacji Halv — przed dołączeniem widzi nazwę grupy, kto zaprasza, oraz wyświetlane nazwy osób w grupie.
• Każdy, kto dostanie od Ciebie link do podziału, widzi, dopóki link jest aktywny, Twoją wyświetlaną nazwę, tytuł wydatku, kwotę, inicjały pozostałych osób i — jeśli ma Ci coś do oddania — Twoje dane do płatności. Link przestaje działać po 30 dniach albo gdy go wyłączysz.
• Twoje zdjęcie profilowe jest zapisane pod publicznym adresem internetowym. Nie jest nigdzie wyszukiwalne, ale każdy, kto zna ten adres, może je otworzyć.

Podmioty przetwarzające

Te firmy przetwarzają dane w naszym imieniu i na nasze polecenie:

• Supabase — baza danych, logowanie, przechowywanie plików i funkcje serwerowe. Irlandia (UE).
• PowerSync — synchronizuje kopię Twoich danych na urządzeniu.
• Google Cloud (Cloud Run i Vertex AI) — odczytuje zdjęcia paragonów. Przetwarzanie w UE. Paragony nie służą do trenowania modeli i nie są przechowywane przez naszą usługę skanowania; Google może przechować zapytanie do 90 dni wyłącznie wtedy, gdy oznaczą je jego automatyczne mechanizmy bezpieczeństwa.
• PostHog — dane o użyciu aplikacji i raporty o awariach z aplikacji na Androida. UE (Frankfurt).
• RevenueCat — obsługa zakupów. Dostaje identyfikator Twojego konta w aplikacji Halv i potwierdzenie zakupu ze sklepu, bez imienia i adresu e-mail. Stany Zjednoczone.
• Resend — wysyła e-maile do logowania, potwierdzenia konta i resetu hasła. E-maile są wysyłane z UE; Resend to firma z USA.
• Cloudflare — hostuje tę stronę i przekazuje pocztę wysłaną na hello@halv.money do naszego dostawcy poczty.

Apple i Google przetwarzają dane także wtedy, gdy korzystasz z ich usług w aplikacji Halv: logowania przez Apple i Google, zakupów w App Store i Google Play, powiadomień push (Apple Push Notification service i Firebase Cloud Messaging) oraz skanera dokumentów na Androidzie. Przy logowaniu i zakupach działają na podstawie własnych polityk prywatności.

Jeśli dostawca przetwarza dane poza Europejskim Obszarem Gospodarczym, opieramy się na programie ramowym w zakresie ochrony danych UE–USA (Data Privacy Framework), jeśli dostawca ma certyfikację, a w pozostałych przypadkach na standardowych klauzulach umownych Komisji Europejskiej.

Co zawierają powiadomienia

Jeśli włączysz powiadomienia, zawierają one trochę treści, żeby dało się je przeczytać od razu: wyświetlaną nazwę osoby, tytuł wydatku, kwotę, a przy rozliczeniach — nazwę grupy. Trafiają na Twoje urządzenie przez usługę powiadomień Apple albo Google.

Dane o użyciu

Halv zapisuje, jak używasz aplikacji, żebyśmy mogli znaleźć miejsca, które sprawiają kłopot, i je poprawić. Chodzi o zdarzenia takie jak „dodano wydatek” czy „wyświetlono ekran zakupu”, razem z wersją aplikacji, informacjami o urządzeniu i połączeniu (typ, producent i model urządzenia, system, język i region, strefa czasowa, rozmiar ekranu, rodzaj połączenia, czyli Wi-Fi lub sieć komórkowa, a na Androidzie także nazwa operatora sieci komórkowej) oraz przybliżoną lokalizacją: miastem, w którym zdaje się być Twoje połączenie internetowe, ustaloną na podstawie adresu IP. To nie jest lokalizacja Twojego urządzenia.

Po zalogowaniu te zdarzenia są powiązane z identyfikatorem Twojego konta, razem z kilkoma zaokrąglonymi informacjami o tym, jak korzystasz z aplikacji Halv (na przykład w przybliżeniu w ilu grupach jesteś, jakim sposobem zostało założone konto i czy masz wykupiony dodatek). Zdarzenia zapisane na urządzeniu przed założeniem konta są łączone z kontem po zalogowaniu. Zbieranie danych zaczyna się po otwarciu aplikacji, jeszcze przed zalogowaniem.

Czego nigdy nie wysyłamy: kwot, notatek, nazw osób ani grup, adresów e-mail ani treści paragonów. Te dane nigdy nie są sprzedawane, przekazywane reklamodawcom ani używane do śledzenia Cię w innych aplikacjach czy na stronach.

Zbieranie danych o użyciu jest domyślnie włączone. Możesz je wyłączyć w każdej chwili w Ustawienia → Udostępniaj dane o użyciu; od tego momentu nic więcej nie jest zapisywane. Niektóre wersje na Androida nie mają jeszcze tego przełącznika (patrz niżej).

Raporty o awariach (tylko Android). Gdy aplikacja Halv na Androida ulegnie awarii, może wysłać nam o tym raport, żebyśmy mogli znaleźć przyczynę i ją usunąć. Przetwarza go PostHog — ten sam dostawca w UE (Frankfurt), który obsługuje dane o użyciu. Raport zawiera rodzaj błędu, nazwę ekranu, który był wtedy otwarty, i miejsce, w którym błąd wystąpił: ślad stosu, czyli nazwy klas i metod, nazwy plików i numery wierszy z kodu aplikacji Halv i z bibliotek, z których korzysta. Zawiera też to samo co każde zdarzenie: wersję i numer kompilacji aplikacji, opisane wyżej informacje o urządzeniu i połączeniu, platformę, to, z którymi serwerami Halv łączy się aplikacja, identyfikator Twojego konta (po zalogowaniu) i przybliżoną lokalizację ustaloną na podstawie adresu IP. Raport o awarii nigdy nie zawiera kwot, nazw osób ani grup, adresów e-mail, niczego, co wpisujesz w wydatkach, ani treści komunikatu o błędzie — aplikacja usuwa ją na telefonie, zanim cokolwiek wyśle. Aplikacja na iPhone'a nie wysyła raportów o awariach.

Raporty o awariach są częścią danych o użyciu. Wersje aplikacji Halv na Androida, które je wysyłają, nie mają jeszcze przełącznika Udostępniaj dane o użyciu — pojawi się razem z ekranem Ustawienia w jednej z kolejnych aktualizacji. Do tego czasu w tych wersjach nie da się wyłączyć ani danych o użyciu, ani raportów o awariach, ale nadal możesz się im sprzeciwić, pisząc do nas (patrz Twoje prawa). Gdy przełącznik się pojawi, jego wyłączenie zatrzyma też raporty o awariach. Po usunięciu konta wysłane wcześniej raporty o awariach zostają, tak samo jak inne dane o użyciu (patrz Usunięcie konta).

Na Twoim urządzeniu

Halv przechowuje kopię Twoich danych na telefonie, żeby działał bez internetu. Po wylogowaniu Halv usuwa tę kopię, chyba że są w niej zmiany, które jeszcze nie dotarły na nasze serwery — wtedy zostają, dopóki nie da się ich wysłać. Tak samo zostają zdjęcia paragonów i wydatków czekające na wysłanie. Na Androidzie system może dołączać dane aplikacji Halv do kopii zapasowej urządzenia.

Jak długo przechowujemy dane

• Twoje konto i to, co zapisujesz — dopóki masz konto.
• Wspólne wydatki i rozliczenia — dopóki istnieje grupa, bo to także zapisy pozostałych osób.
• Usunięte grupy — usunięta grupa znika z aplikacji u wszystkich, ale zachowujemy jej zapisy na wypadek, gdyby usunięto ją przez pomyłkę.
• Linki do podziału przestają działać po 30 dniach.
• Nieaktywne konta — nie usuwamy ich automatycznie; Twoje konto istnieje, dopóki go nie usuniesz.
• Kopie zapasowe — codzienne, przechowywane przez 7 dni.

Usunięcie konta

Konto możesz usunąć w aplikacji: Ustawienia → Twój profil → Usuń konto. Jeśli masz otwarte saldo, Halv najpierw poprosi Cię o rozliczenie. Usuwamy Twoje dane logowania, adres e-mail, zdjęcie profilowe, dane do płatności, zeskanowane paragony, tokeny powiadomień, zapisy zakupów i Twój profil w danych o użyciu.

Co zostaje: Twoja wyświetlana nazwa przy wydatkach i rozliczeniach, które dzielisz z innymi, żeby ich salda się zgadzały — pokazana tak samo jak osoba bez konta — oraz treści, które są częścią tych wspólnych zapisów, na przykład dołączone przez Ciebie zdjęcia wydatków. Każdy, z kim masz wspólną grupę, może zmienić tę nazwę. Dane o użyciu zapisane przed usunięciem konta zostają pod dawnym identyfikatorem konta, bez powiązania z profilem.

Wszystko krok po kroku opisujemy na stronie Delete your Halv account (po angielsku).

Twoje prawa

Na podstawie RODO masz prawo:

• dostępu do swoich danych i otrzymania ich kopii;
• sprostowania danych — wyświetlaną nazwę, zdjęcie i dane do płatności zmienisz w aplikacji;
• usunięcia danych;
• ograniczenia przetwarzania;
• przenoszenia danych w formacie nadającym się do odczytu maszynowego;
• sprzeciwu wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie — także wobec zbierania danych o użyciu, które możesz też wyłączyć w aplikacji (z wyjątkiem wersji na Androida, które nie mają jeszcze takiego przełącznika).

Napisz na hello@halv.money z adresu przypisanego do konta. Odpowiadamy w ciągu miesiąca; przy skomplikowanym wniosku możemy ten termin przedłużyć maksymalnie o dwa kolejne miesiące — wtedy napiszemy dlaczego. Jeśli nie będziemy pewni, że wniosek pochodzi od Ciebie, poprosimy o potwierdzenie. Część danych to także zapisy innych osób; przekażemy Ci to, co Twoje, bez ujawniania ich danych.

Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl — albo do organu nadzorczego w kraju UE, w którym mieszkasz lub pracujesz.

Zautomatyzowane decyzje

Nie podejmujemy wobec Ciebie wyłącznie zautomatyzowanych decyzji, które wywołują skutki prawne lub w podobny sposób istotnie na Ciebie wpływają. Halv stosuje jednak automatyczne limity skanowania paragonów — ile masz darmowych skanów oraz ile skanów na minutę, godzinę i dzień — a jeśli wykorzystany dodatek zostanie zwrócony, darmowe skany się zerują.

Wiek

Halv jest przeznaczony dla osób, które mają co najmniej 16 lat.

Bezpieczeństwo

Dane są przesyłane w postaci zaszyfrowanej, każdy ma dostęp tylko do tego, co może zobaczyć, a nasi dostawcy przechowują je w zaszyfrowanych systemach z kontrolą dostępu. Jeśli coś pójdzie nie tak w sposób, który zagraża Twoim danym, powiadomimy organ nadzorczy, a gdy wymaga tego prawo — także Ciebie.

Zmiany

Jeśli ta polityka istotnie się zmieni, powiadomimy Cię w aplikacji lub e-mailem, zanim zmiana zacznie obowiązywać, i zaktualizujemy datę na górze strony.