Polityka prywatności

1.Kogo to dotyczy

Niniejsza polityka dotyczy aplikacji mobilnej Cosum na Androida i iOS oraz strony cosum.app. Za Cosum stoi Oğuzhan Ozgökce, z siedzibą w İnönü Mahallesi, Bağcılar, İstanbul, Türkiye, dostępny pod adresem support@cosum.app.

Nie obejmuje ona sklepów z aplikacjami ani żadnej usługi podmiotów trzecich, do której trafiasz, opuszczając aplikację.

2.Dane konta

Podczas zakładania konta zapisujemy:

• Twój adres e-mail
• Twoje hasło, przechowywane wyłącznie jako solony skrót (hash) — samego hasła nigdy nie widzimy ani nie przechowujemy
• wybraną przez Ciebie nazwę wyświetlaną o długości do 40 znaków
• identyfikator, który nasza aplikacja generuje dla Twojej instalacji, oraz platformę, z której się zalogowałeś — nie odczytujemy identyfikatorów sprzętowych
• którą wersję regulaminu zaakceptowałeś i kiedy

3.Co zapisujesz w aplikacji

Księgi, wpisywane przez Ciebie imiona uczestników, wydatki i przychody wraz z kwotą, datą, opcjonalną kategorią i opcjonalnym opisem, rozliczenia oraz dziennik aktywności pokazujący, kto co zmienił.

Uczestnicy to imiona, a nie konta. Jeśli dodasz współlokatora jako imię, to imię jest danymi wprowadzonymi przez Ciebie o innej osobie — odpowiadasz za to, co tam wpisujesz. Cosum nie potrzebuje o tej osobie niczego więcej: żadnego e-maila, numeru telefonu ani dostępu do kontaktów.

4.Analiza korzystania

Aplikacja korzysta z Google Firebase Analytics, aby zrozumieć, z których funkcji się korzysta i gdzie użytkownicy się zacinają. Zdarzenia rejestrują na przykład, jaką kategorię miał wydatek, ilu uczestników liczy księga i czy osiągnięto limit.

Zdarzenia analityczne celowo nie zawierają treści ksiąg ani identyfikatora konta: żadnych imion uczestników, opisów, adresów e-mail ani niczego, co wiązałoby zdarzenie z Twoją tożsamością. Firebase liczy instalacje aplikacji, a nie osoby. Analizę możesz wyłączyć w aplikacji.

5.Raporty o awariach

Gdy aplikacja ulega awarii, Google Firebase Crashlytics rejestruje błąd, ślad stosu, model urządzenia i wersję systemu operacyjnego, aby można było usunąć usterkę. Raporty o awariach nie są wykorzystywane do reklamy ani profilowania.

6.Reklama

W wersji darmowej na ekranie podsumowania wyświetlany jest pojedynczy baner z Google AdMob. Premium usuwa go całkowicie. Na żadnym ekranie, na którym wprowadzasz pieniądze lub się rozliczasz, reklama się nie pojawia.

W systemie Android aplikacja całkowicie usuwa uprawnienie do identyfikatora reklamowego, więc reklamy nigdy nie są tam spersonalizowane — nie istnieje identyfikator, za pomocą którego reklamodawca mógłby Cię profilować. W systemie iOS o tym, czy Twój identyfikator reklamowy może być używany, decyduje systemowe zapytanie App Tracking Transparency; jeśli je odrzucisz, zobaczysz reklamy niespersonalizowane.

W EOG i Wielkiej Brytanii na obu platformach przed wyświetleniem jakiejkolwiek reklamy pojawia się jeszcze certyfikowany przez Google formularz zgody, ponieważ jej wyświetlenie wymaga przechowywania i odczytu informacji na Twoim urządzeniu. Ten formularz możesz w każdej chwili otworzyć ponownie na stronie prywatności w aplikacji.

7.Zakupy

Subskrypcje Premium są rozliczane przez Apple i Google. Cosum nigdy nie otrzymuje danych Twojej karty. Docierają do nas status subskrypcji i data, do której obowiązuje, aby można było oznaczyć konto jako premium i cofnąć to oznaczenie po jej wygaśnięciu.

8.Ta strona internetowa

cosum.app to głównie zestaw statycznych stron. Za Twoją zgodą korzysta z Firebase Analytics (produktu Google), aby zobaczyć, jak strona jest używana — które strony są odwiedzane i garść kluczowych działań, takich jak rejestracja czy założenie księgi. Dzieje się to wyłącznie wtedy, gdy zaakceptujesz to w banerze cookie, nigdy nie jest wykorzystywane do reklamy ani do śledzenia Cię na innych stronach, a zdanie możesz zmienić w dowolnym momencie za pomocą linku Preferencje plików cookie w stopce.

Twój wybór jasnego lub ciemnego motywu, a także Twoja decyzja dotycząca plików cookie, są przechowywane wyłącznie w Twojej przeglądarce. Jeśli zaczniesz pisać opinię i opuścisz stronę, zanim ją wyślesz, szkic jest przechowywany w przeglądarce w ten sam sposób, więc zastaniesz go, gdy wrócisz — nigdzie nie jest wysyłany, dopóki nie klikniesz „Wyślij”.

Czcionki są udostępniane z naszej własnej domeny. Jedyną stroną, która wysyła coś jeszcze, jest opisany poniżej formularz opinii.

9.Opinie, które nam wysyłasz

Formularz pod adresem cosum.app/feedback — ta sama strona, którą aplikacja otwiera z Profilu — przesyła nam Twoją wiadomość, wybrany temat, język, w którym napisałeś, oraz, gdy jest otwierany z aplikacji, platformę i wersję aplikacji.

Adres e-mail jest opcjonalny i służy wyłącznie do tego, byśmy mogli odpowiedzieć. Jeśli go pominiesz, wiadomość i tak do nas dotrze; po prostu nie będziemy mieli jak się z Tobą skontaktować.

Formularz nie przenosi Twoich danych logowania. Aplikacja otwiera go w widoku przeglądarki, który nie współdzieli Twojej sesji, więc opinia dociera bez dołączonego identyfikatora konta.

Aby powstrzymać zautomatyzowane nadużycia bez stawiania przed Tobą zagadki, serwer zlicza ostatnie zgłoszenia względem solonego, jednokierunkowego skrótu utworzonego z adresu sieciowego, z którego przyszło żądanie. Ten licznik jest przechowywany oddzielnie od wiadomości, nie da się go powiązać z żadną z nich i jest usuwany pięć minut po ostatnim zgłoszeniu.

10.Podstawy prawne przetwarzania

• Świadczenie usługi, o którą poprosiłeś — wykonanie umowy między nami
• Utrzymanie działania i bezpieczeństwa usługi oraz usuwanie awarii — nasz prawnie uzasadniony interes
• Czytanie i odpowiadanie na przesyłane przez Ciebie opinie oraz ochrona formularza przed nadużyciami — nasz prawnie uzasadniony interes
• Analityka i reklama spersonalizowana — Twoja zgoda, którą możesz w każdej chwili wycofać
• Prowadzenie dokumentacji wymaganej przez prawo — obowiązek prawny

11.Kto jeszcze przetwarza Twoje dane

Ci dostawcy działają zgodnie z naszymi poleceniami. Nigdy nie sprzedajemy Twoich danych za pieniądze i nie udostępniamy ich brokerom danych. Reklama spersonalizowana wiąże się jednak z udostępnieniem identyfikatora reklamowego firmie Google, co niektóre przepisy — w tym kalifornijskie — klasyfikują jako „sprzedaż” lub „udostępnienie”; odrzucenie zapytania o zgodę lub wybranie opcji „Poproś aplikację, by nie śledziła” w systemie iOS to zatrzymuje.

• Supabase — baza danych, uwierzytelnianie i zaplecze aplikacji
• Hostinger — hosting tej strony
• Google (Firebase, AdMob) — analityka, raportowanie awarii i reklama
• Apple i Google — dystrybucja aplikacji i rozliczanie subskrypcji
• RevenueCat — stan subskrypcji, gdy Premium zostanie uruchomione

12.Gdzie przechowywane są Twoje dane

Nasi dostawcy prowadzą serwery poza granicami Twojego kraju, między innymi w Unii Europejskiej i Stanach Zjednoczonych. Przekazywanie danych opiera się na zabezpieczeniach oferowanych przez tych dostawców, takich jak standardowe klauzule umowne Komisji Europejskiej.

13.Jak długo przechowujemy dane

Dane konta przechowujemy tak długo, jak istnieje konto. Usunięcie konta natychmiast usuwa Twoje konto, nazwę wyświetlaną i adres e-mail z naszych działających systemów. Zaszyfrowane kopie zapasowe są nadpisywane w normalnym cyklu, w ciągu 30 dni.

Wydatki w księgach udostępnionych innym osobom pozostają u nich, ponieważ te zapisy należą także do nich — wspólnej księgi nie da się naprawić dla jednej osoby, usuwając ją dla wszystkich pozostałych. Twoje imię pozostaje widoczne przy utworzonych przez Ciebie wpisach jako zapis tego, kto je wprowadził.

Opinie przechowujemy tak długo, jak są przydatne do ulepszania aplikacji, ale nie dłużej niż 24 miesiące. Towarzyszący im licznik ochrony przed nadużyciami jest usuwany w ciągu pięciu minut.

14.Twoje prawa

Na mocy GDPR (RODO) oraz tureckiej ustawy KVKK możesz zażądać dostępu do swoich danych, ich sprostowania, usunięcia, kopii w formacie umożliwiającym przenoszenie, a także wnieść sprzeciw wobec przetwarzania opartego na prawnie uzasadnionym interesie lub wycofać udzieloną zgodę.

Większość z tego jest dostępna w aplikacji w sekcji Profil → Dane konta. W pozostałych sprawach napisz na support@cosum.app, a odpowiemy w ciągu 30 dni. Możesz również złożyć skargę do krajowego organu ochrony danych osobowych.

15.Dzieci

Cosum nie jest przeznaczony dla dzieci poniżej 13. roku życia ani poniżej minimalnego wieku określonego przez prawo lokalne, jeśli jest on wyższy. Świadomie nie zakładamy dla nich kont. Jeśli sądzisz, że dziecko ma konto, napisz do nas, a zostanie ono usunięte.

16.Zmiany w tej polityce

Gdy niniejsza polityka zmieni się w istotny sposób, aplikacja poprosi Cię o zaakceptowanie nowej wersji, a data u góry tej strony ulegnie zmianie. Wcześniejsze wersje udostępniamy na żądanie.

17.Kontakt

Pytania dotyczące tej polityki: support@cosum.app