Polityka prywatności

1. Kto odpowiada za twoje dane

Administratorem danych osobowych opisanych w niniejszej informacji jest TNV NextGen, jednoosobowa działalność gospodarcza (eenmanszaak) prowadzona pod adresem Hollywoodlaan 58, 1325 HS Almere, Holandia, wpisana do rejestru Holenderskiej Izby Handlowej (KVK) pod numerem 98216260, NIP UE (VAT) NL005316081B12 („MySharedXP”, „my”, „nas”). Możesz skontaktować się z nami pod adresem privacy@tnvnextgendigital.com.

Administrator ma siedzibę w Holandii, dlatego wyznaczenie przedstawiciela w UE na podstawie art. 27 RODO nie jest wymagane. W sprawie wszelkich pytań dotyczących twoich danych osobowych napisz na adres privacy@tnvnextgendigital.com.

2. Czego dotyczy ta informacja

Niniejsza informacja dotyczy aplikacji MySharedXP na iOS i Androida, aplikacji webowej MySharedXP pod adresem app.mysharedxp.com oraz strony internetowej mysharedxp.com. Została sporządzona w celu spełnienia wymogów art. 13 i 14 ogólnego rozporządzenia o ochronie danych (RODO).

3. Jakie dane przetwarzamy

W zależności od tego, jak korzystasz z MySharedXP, przetwarzamy następujące kategorie danych osobowych:

• Dane konta i dane identyfikacyjne: adres e-mail (twój login), imię, nazwisko, nazwa wyświetlana, opcjonalny numer telefonu (używany tylko wtedy, gdy włączysz uwierzytelnianie dwuskładnikowe przez SMS), zdjęcie profilowe, krótki opis, strefa czasowa, domyślna waluta, status weryfikacji i czas ostatniego logowania. Jeśli logujesz się przez Apple lub Google, otrzymujemy token tożsamości oraz imię i nazwisko i adres e-mail, które dostawca nam udostępnia.
• Dane finansowe i dane grup: rejestrowane przez ciebie wydatki (kwota, waluta, kategoria, tytuł, notatki, data), sposób ich podziału, rozliczenia i płatności, budżety, wydatki cykliczne oraz grupy, do których należysz. Łącznie stanowią one zapis twoich wydatków oraz tego, kto komu ile jest winien.
• Paragony: zdjęcia, które dołączasz do wydatków. Paragon często zawiera więcej informacji niż sam wydatek, na przykład adres sprzedawcy lub ostatnie cyfry karty płatniczej. Dołączaj tylko te paragony, których przechowywanie ci odpowiada. Zdjęcia są ponownie kodowane przed przesłaniem, co usuwa metadane aparatu, takie jak współrzędne GPS.
• Skanowanie paragonów (Pro): na iPhonie i iPadzie wydrukowany tekst jest odczytywany na twoim urządzeniu za pomocą frameworka Vision firmy Apple, a na nasz serwer wysyłane są wyłącznie rozpoznane wiersze, z których serwer wyodrębnia sprzedawcę, kwotę i datę. Jeśli czytnik na urządzeniu nie jest w stanie odczytać tekstu, skanowanie zostaje odrzucone; w niektórych wersjach takie zdjęcie może zamiast tego zostać wysłane do odczytu do Amazon Textract we Frankfurcie, o czym niniejsza informacja wówczas wspomina. Na Androidzie i w wersji webowej zdjęcie jest wysyłane do Amazon Textract, dopóki odczyt na urządzeniu nie będzie tam dostępny. Textract nie przechowuje zdjęcia.
• Dane subskrypcji: twój poziom subskrypcji, data wygaśnięcia, identyfikator produktu oraz identyfikator transakcji w sklepie, przekazane przez Apple, Google lub Stripe. Nigdy nie otrzymujemy ani nie przechowujemy danych kart płatniczych; płatności obsługują sklepy z aplikacjami.
• Pomoc i opinie: temat i treść zgłoszeń do pomocy oraz opinii, które nam wysyłasz, twoja ocena, jeśli ją wystawisz, oraz to, co zdecydujesz się załączyć: zrzuty ekranu oraz, jeśli zaznaczysz „Dołącz logi urządzenia”, log zawierający wersję aplikacji, system operacyjny, model urządzenia, język i ostatnie komunikaty techniczne aplikacji. Log nie zawiera twoich wydatków, paragonów ani haseł.
• Aktywność i powiadomienia: dziennik aktywności i powiadomienia przypisane do ciebie (na przykład „dodałeś wydatek”).
• Znajomi i polecenia: osoby, z którymi jesteś znajomym w aplikacji, wysłane i otrzymane zaproszenia do znajomych oraz, jeśli korzystasz z kodu polecającego, informacja o tym, kto kogo zaprosił i kiedy. Inne osoby mogą cię znaleźć, aby wysłać ci zaproszenie do znajomych, wyłącznie w zakresie, na jaki pozwala ustawienie widoczności twojego profilu: „Wszyscy” – po imieniu i nazwisku lub adresie e-mail, „Tylko znajomi” – wyłącznie po dokładnym adresie e-mail, „Prywatny” – wcale. Wyniki wyszukiwania pokazują twój profil publiczny, nigdy twój adres e-mail.
• Zaproszenia: gdy zapraszasz e-mailem osobę, która nie korzysta jeszcze z MySharedXP, przechowujemy jej adres e-mail wraz z twoim zaproszeniem, aby po rejestracji ta osoba została z tobą powiązana. Nie kontaktujemy się z zaproszoną osobą; zaproszenie przekazujesz jej samodzielnie. Jeśli kogoś zapraszasz, upewnij się, że ta osoba chce otrzymać od ciebie wiadomość.
• Tokeny powiadomień push: jeśli zezwolisz na powiadomienia, token urządzenia wydany przez Apple lub Google jest przechowywany z twoim kontem, abyśmy mogli dostarczać powiadomienia na to urządzenie. Gdy na tym samym urządzeniu zaloguje się ktoś inny, token zostaje przeniesiony na jego konto. Jest usuwany, gdy się wylogujesz lub usuniesz konto.
• Zapisy zgód: wersja zaakceptowanego przez ciebie Regulaminu i niniejszej informacji, twoje potwierdzenie, że masz ukończone 16 lat, oraz każde włączenie lub wyłączenie statystyk użytkowania, wraz ze znacznikiem czasu. Przechowujemy je, aby wykazać udzielenie zgody (art. 7 ust. 1 RODO).
• Statystyki użytkowania (wyłącznie za zgodą): w Ustawieniach znajduje się przełącznik „Udostępniaj dane o użytkowaniu”, domyślnie wyłączony. W obecnej wersji sama funkcja jest nieaktywna, więc nic nie jest rejestrowane, nawet jeśli przełącznik jest włączony. Gdy funkcja jest aktywna i przełącznik jest włączony, aplikacja rejestruje anonimowe zdarzenia, takie jak „utworzono wydatek”, z wartością wyliczeniową (na przykład rodzajem podziału). Zdarzenia te zawierają losowy identyfikator instalacji, nigdy twoje konto, i nie zawierają imion, tytułów, notatek ani kwot. Zarejestrowane zdarzenia są przechowywane maksymalnie 13 miesięcy i usuwane wraz z twoim kontem.
• Reklamy (tylko konta darmowe): reklamy pochodzą z Google AdMob (Google Ireland Limited dla EOG i Wielkiej Brytanii): baner na ekranach Pulpit i Grupy, okazjonalny baner w treści oraz jedna reklama pełnoekranowa po zarejestrowaniu rozliczenia. Aby wyświetlać reklamy i mierzyć ich skuteczność, pakiet Google Mobile Ads SDK przetwarza identyfikator dostawcy twojego urządzenia, twoją przybliżoną lokalizację ustaloną na podstawie adresu IP, reklamy, które widzisz i klikasz, oraz dane diagnostyczne. Nie pobieramy identyfikatora reklamowego (IDFA / Android Advertising ID), więc nie personalizujemy reklam na podstawie aplikacji innych firm i nie stosujemy śledzenia w rozumieniu frameworka App Tracking Transparency firmy Apple. W EOG i Wielkiej Brytanii przed pierwszą reklamą wyświetlany jest formularz zgody Google, a swoje wybory możesz w każdej chwili zmienić w Ustawienia > Opcje prywatności reklam. Subskrybenci planów Coffee i Pro nie widzą reklam, a pakiet SDK reklam nigdy nie jest dla nich uruchamiany.
• Siri i Skróty (Pro, iPhone i iPad): gdy prosisz o coś Siri lub uruchamiasz skrót, Apple zamienia twoją prośbę na dane czynności, na przykład kwotę i grupę, zgodnie z własnymi zasadami prywatności Apple. MySharedXP otrzymuje tylko te dane, nigdy twój głos, i traktuje je tak samo jak tę samą czynność w aplikacji. U członków Pro nazwy twoich grup i osób w nich są też dodawane do wyszukiwarki urządzenia (Spotlight); pozostają na urządzeniu i są usuwane po wylogowaniu.
• Dane na urządzeniu: preferencje, takie jak ustawienia powiadomień i flagi funkcji, są przechowywane na twoim urządzeniu i nie są do nas wysyłane. Odblokowanie za pomocą Face ID / Touch ID / odcisku palca korzysta z systemu operacyjnego; żadne dane biometryczne do nas nie trafiają.
• Aplikacja webowa: aplikacja webowa przechowuje w pamięci lokalnej (local storage) twojej przeglądarki twoją sesję logowania, preferencje wyświetlania (motyw, rozmiar tekstu, język), ostatnio użyty sposób podziału oraz informację, czy zaakceptowałeś niniejsze dokumenty. Jest to niezbędne do działania aplikacji webowej i nie służy do śledzenia; wylogowanie usuwa sesję.
• Strona internetowa: strona nie ustawia plików cookie i nie korzysta z narzędzi analitycznych. Nasz dostawca hostingu (AWS) rejestruje adres IP i żądany adres URL każdej wizyty w krótkotrwałych logach serwera w celu obsługi usługi.

4. Dlaczego przetwarzamy dane i na jakiej podstawie prawnej

• Świadczenie usługi, na którą się zarejestrowałeś (konta, grupy, wydatki, podziały, rozliczenia, paragony, subskrypcje, pomoc): wykonanie umowy, art. 6 ust. 1 lit. b RODO.
• Zapewnienie bezpieczeństwa usługi (logowanie, kody weryfikacyjne, opcjonalne uwierzytelnianie dwuskładnikowe, zapobieganie nadużyciom, logi serwera): nasz prawnie uzasadniony interes w bezpiecznej usłudze, art. 6 ust. 1 lit. f RODO.
• Odczytywanie paragonów za pomocą optycznego rozpoznawania znaków (funkcja Pro): wykonanie umowy, art. 6 ust. 1 lit. b, uruchamiane wyłącznie po dotknięciu „skanuj”.
• Anonimowe statystyki użytkowania: twoja zgoda, art. 6 ust. 1 lit. a RODO, udzielana przez włączenie przełącznika i możliwa do wycofania w każdej chwili przez jego wyłączenie.
• Reklamy na kontach darmowych: w EOG i Wielkiej Brytanii twoja zgoda udzielona za pośrednictwem formularza zgody Google, art. 6 ust. 1 lit. a RODO, możliwa do wycofania w Ustawienia > Opcje prywatności reklam; w pozostałych krajach nasz prawnie uzasadniony interes w finansowaniu darmowego planu, art. 6 ust. 1 lit. f RODO. Wykupienie subskrypcji całkowicie usuwa reklamy.
• Wypełnianie obowiązków prawnych, na przykład przepisów podatkowych i rachunkowych dotyczących przychodów z subskrypcji: art. 6 ust. 1 lit. c RODO.
• Podanie danych nie jest wymogiem ustawowym. Bez adresu e-mail i danych potrzebnych do rejestrowania wydatków nie możemy świadczyć usługi.

5. Kto otrzymuje twoje dane

Pozostali członkowie twoich grup widzą twoją nazwę wyświetlaną, zdjęcie profilowe, wydatki, które rejestrujesz w danej grupie, oraz twoje saldo w tej grupie. Na tym polega działanie aplikacji; pamiętaj o tym, zanim dodasz kogoś do grupy.

Korzystamy z usługodawców („podmiotów przetwarzających”) wymienionych w tabeli poniżej. Nie sprzedajemy danych osobowych. Jedyną siecią reklamową jest Google AdMob, używana wyłącznie dla kont darmowych w sposób opisany w punkcie 3; w aplikacjach nie ma żadnych zewnętrznych pakietów SDK do analityki ani raportowania awarii, a strona internetowa nie korzysta z narzędzi analitycznych.

Każdy dostawca przetwarza dane osobowe na podstawie umowy powierzenia przetwarzania danych lub, jeśli działa na własny rachunek (na przykład Apple i Google w zakresie logowania i płatności w sklepach), na podstawie własnych warunków ochrony danych. Aplikacje zawierają kod drugiego dostawcy logowania, który jest wyłączony i nie otrzymuje żadnych danych.

6. Przekazywanie danych poza EOG

Wszystkie dane konta, dane finansowe i dane paragonów są przechowywane w centrach danych AWS we Frankfurcie w Niemczech (eu-central-1). Niektórzy dostawcy mają spółki dominujące w Stanach Zjednoczonych i mogą uzyskiwać stamtąd dostęp do danych w celach wsparcia lub utrzymania. W przypadku takich transferów opieramy się na ramach ochrony danych UE-USA (EU-US Data Privacy Framework), w ramach których ci dostawcy są certyfikowani, oraz na standardowych klauzulach umownych Komisji Europejskiej. Europejski Bank Centralny otrzymuje wyłącznie kody walut i daty, nigdy dane osobowe.

7. Jak długo przechowujemy dane

Przechowujemy dane osobowe tylko tak długo, jak wymagają tego powyższe cele:

• Dane konta i profilu: do czasu usunięcia konta. Usunięcie następuje natychmiast: twoje dane logowania zostają usunięte, a profil zastąpiony anonimowym oznaczeniem.
• Zaproszenia dla osób, które nie korzystają z MySharedXP: 90 dni, po czym są automatycznie usuwane, lub wcześniej, gdy dana osoba się zarejestruje albo gdy usuniesz konto.
• Nieaktywne konta: jeśli nie logowałeś się przez ponad 24 miesiące, możemy usunąć twoje konto w sposób opisany powyżej, po uprzednim powiadomieniu cię e-mailem co najmniej 30 dni wcześniej.
• Wydatki, podziały i rozliczenia, które współdzielisz z innymi: po usunięciu konta są anonimizowane (twoje imię i nazwisko zostaje usunięte bez możliwości przywrócenia), aby zapisy pozostałych członków pozostały prawidłowe. Wpisy w aktywności grupy utworzone, gdy byłeś jej członkiem (na przykład „Dodano Alexa do grupy”), pozostają widoczne dla członków tej grupy.
• Zdjęcia paragonów: usuwane wraz z wydatkiem, do którego należą, lub wraz z twoim kontem, w zależności od tego, co nastąpi wcześniej.
• Zgłoszenia do pomocy, ich załączniki i opinie: do czasu usunięcia konta; są usuwane razem z nim.
• Powiadomienia i twój osobisty dziennik aktywności: do czasu usunięcia konta; są usuwane razem z nim. Aktywność w grupie pozostaje w tej grupie dla jej członków.
• Anonimowe zdarzenia użytkowania: maksymalnie 13 miesięcy. Nie są powiązane z twoim kontem.
• Zapisy subskrypcji: nasza kopia jest usuwana wraz z twoim kontem. Apple, Google i Stripe przechowują własne zapisy płatności zgodnie z wymogami prawa podatkowego; w przypadku zakupów w wersji webowej Stripe przechowuje faktury, które zgodnie z holenderskim prawem podatkowym musimy przechowywać przez siedem lat.
• Tokeny powiadomień push: do czasu wylogowania lub usunięcia konta.
• Zapisy zgód: po usunięciu konta w formie zanonimizowanej (powiązane wyłącznie z wewnętrznym identyfikatorem, a nie z twoim imieniem i nazwiskiem ani adresem e-mail), tak długo, jak możemy potrzebować wykazać, co zostało uzgodnione, maksymalnie pięć lat (holenderski termin przedawnienia roszczeń).
• Kopie zapasowe: maksymalnie 35 dni, po czym usunięte dane znikają również z kopii zapasowych.

8. Twoje prawa

Na podstawie RODO masz prawo do:

• dostępu do danych osobowych, które o tobie przechowujemy (art. 15);
• sprostowania nieprawidłowych danych (art. 16);
• usunięcia swoich danych (art. 17);
• ograniczenia przetwarzania w określonych przypadkach (art. 18);
• otrzymania swoich danych w przenośnym formacie nadającym się do odczytu maszynowego (art. 20);
• wniesienia sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionych interesach (art. 21);
• wycofania zgody w dowolnym momencie, bez wpływu na zgodność z prawem przetwarzania dokonanego przed jej wycofaniem (art. 7 ust. 3);
• wniesienia skargi do organu nadzorczego, w szczególności w państwie UE, w którym mieszkasz lub pracujesz. Naszym wiodącym organem nadzorczym jest holenderski organ ochrony danych (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).

9. Jak skorzystać ze swoich praw

• Eksport danych: w aplikacji przejdź do Ustawienia > Konto > Eksportuj dane, aby pobrać plik JSON z danymi konta i wydatków.
• Usunięcie konta: w aplikacji przejdź do Ustawienia > Konto > Usuń konto. Spowoduje to usunięcie twojego konta i danych osobowych w sposób opisany w punkcie 7.
• Sprostowanie danych: edytuj swój profil w Ustawieniach.
• Wycofanie zgody na statystyki użytkowania: wyłącz „Udostępniaj dane o użytkowaniu” w Ustawieniach.
• We wszystkich innych sprawach lub jeśli nie masz dostępu do aplikacji: napisz na adres privacy@tnvnextgendigital.com. Odpowiadamy w ciągu miesiąca; możemy najpierw poprosić cię o potwierdzenie tożsamości.

10. Zautomatyzowane podejmowanie decyzji

Optymalizator rozliczeń proponuje najmniejszy zestaw płatności, który wyrównuje salda w grupie. Jest to obliczenie, które możesz zignorować lub zmienić, nie wywołuje wobec ciebie skutków prawnych ani w podobny sposób istotnie na ciebie nie wpływa, a my nie profilujemy użytkowników. Nie są podejmowane żadne decyzje w rozumieniu art. 22 RODO.

11. Dzieci

MySharedXP nie jest skierowany do dzieci. Aby założyć konto, musisz mieć ukończone 16 lat. Jeśli uważasz, że konto założyło dziecko poniżej 16 roku życia, skontaktuj się z privacy@tnvnextgendigital.com, a usuniemy je.

12. Pliki cookie, pamięć lokalna i śledzenie

Strona internetowa nie ustawia plików cookie, nie używa pamięci lokalnej i nie wczytuje skryptów ani czcionek stron trzecich. Dlatego nie ma banera dotyczącego plików cookie.

Aplikacja webowa przechowuje w twojej przeglądarce wyłącznie to, co jest niezbędne do jej działania (zob. punkt 3, „Aplikacja webowa”). Przechowywanie informacji ściśle niezbędne do świadczenia usługi, o którą prosisz, nie wymaga zgody na podstawie holenderskiej ustawy o telekomunikacji (Telecommunicatiewet, art. 11.7a); nie używamy go do śledzenia ani reklamy.

13. Bezpieczeństwo

Dane są szyfrowane podczas przesyłania (TLS) i przechowywania w AWS. Dostęp do systemów produkcyjnych jest ograniczony i rejestrowany. Możesz dodać do konta uwierzytelnianie dwuskładnikowe i zablokować aplikację za pomocą Face ID, Touch ID lub odcisku palca.

14. Zmiany niniejszej informacji

Gdy zmieniamy niniejszą informację, aktualizujemy datę na górze tej strony. Jeśli zmiana istotnie wpływa na sposób, w jaki wykorzystujemy twoje dane, poinformujemy cię o tym również w aplikacji lub e-mailem, zanim wejdzie ona w życie.

Niniejsza informacja jest dostępna również w innych językach. Wersje te są tłumaczeniami wykonanymi przez AI; w przypadku rozbieżności z tekstem angielskim pierwszeństwo ma tekst angielski.