Polityka prywatności

Ostatnia aktualizacja: 2026-11-06 · 10 min czytania

W razie rozbieżności rozstrzygająca jest wersja angielska.

Evens pomaga skanować paragony, ustalać, kto ile jest winien, i udostępniać dane płatnicze osobom z rachunku. Ta polityka wyjaśnia, jakie dane zbierają aplikacja i ta strona, po co, kto je dla nas przetwarza, jak długo je przechowujemy i jakie masz możliwości wyboru.

Operatorem Evens jest Omar Mahmoud z siedzibą w Kairze w Egipcie („operator”, „my”). W każdej sprawie dotyczącej tej polityki napisz na support@omarmali.net.

1. Jakie informacje zbieramy

Zbieramy tylko to, czego aplikacja potrzebuje do działania. Większość to treści, które tworzysz celowo.

• Konto. Twoje imię i nazwisko, adres e-mail, dostawca logowania (Apple, Google albo e-mail i hasło) oraz, jeśli je dodasz, numer telefonu i zdjęcie profilowe. Numer telefonu jest opcjonalny i służy wyłącznie temu, by znajomi mogli znaleźć cię po numerze.
• Rachunki i paragony. Skanowane zdjęcia paragonów, odczytane z nich pozycje i kwoty, tytuły rachunków, daty, waluty, osoby na każdym rachunku i ich części, tworzone grupy i wyjazdy, szablony rachunków cyklicznych oraz status płatności.
• Dane płatnicze. Dane płatnicze, które zdecydujesz się zapisać i udostępnić, by inni mogli ci oddać pieniądze, np. identyfikator PayPal, Revolut, Venmo, UPI, InstaPay lub IBAN albo link do płatności. Ty decydujesz, które dodać i na których rachunkach je pokazywać.
• Goście. Osoby bez aplikacji mogą otworzyć rachunek z linku. Organizator wpisuje imię każdego gościa. Gość może oznaczyć swoją część jako opłaconą i dołączyć zrzut ekranu jako potwierdzenie płatności. Sesje gości w przeglądarce korzystają z anonimowego logowania, które nie jest powiązane z kontem osobistym.
• Dopasowanie kontaktów. Jeśli zezwolisz na dostęp do kontaktów, aplikacja sprawdza numery telefonów wybranych przez ciebie kontaktów, by znaleźć znajomych, którzy już używają Evens. Twoja książka adresowa nie jest przez nas przesyłana ani przechowywana.
• Informacje o urządzeniu i aplikacji. Tokeny powiadomień push, typ urządzenia i system operacyjny, wersja i język aplikacji oraz logi techniczne niezbędne do działania i bezpieczeństwa usługi (np. znaczniki czasu żądań i kody błędów).
• Zakupy. Jeśli kupisz Pro, płatność obsługuje Apple lub Google. My i RevenueCat otrzymujemy identyfikator twojego konta, adres e-mail i status subskrypcji, nigdy numer karty.
• Analityka użytkowania. Aplikacja korzysta z Google Analytics for Firebase, by rozumieć, jak jest używana, np. z których funkcji ludzie korzystają, do których ekranów docierają i gdzie się zatrzymują. Rejestruje interakcje i zdarzenia w aplikacji (użytą funkcję, ekran, czy działanie się powiodło), ogólne informacje o urządzeniu i aplikacji (model urządzenia, wersję systemu, wersję aplikacji, język oraz kraj lub region, który Google wyprowadza z twojego adresu IP) oraz losowy identyfikator twojej instalacji aplikacji. Nie otrzymuje twojego imienia i nazwiska, adresu e-mail ani numeru telefonu, treści ani kwot rachunków, obrazów paragonów, kontaktów, dokładnej lokalizacji ani identyfikatora reklamowego (zbieranie identyfikatora reklamowego jest wyłączone), a my nie dołączamy do niej identyfikatora twojego konta.
• Pomoc. To, co wysyłasz nam, pisząc do pomocy.

Aplikacja nie zawiera SDK do raportowania awarii. Poza opisaną wyżej analityką użytkowania, SDK Firebase i Google Mobile Ads, które obsługują logowanie, synchronizację danych, powiadomienia i reklamy, zbierają standardowe identyfikatory urządzenia i sygnały użytkowania na potrzeby własnego działania, jak opisano w sekcji 4.

2. Jak wykorzystujemy dane

• Logujemy cię i dbamy o bezpieczeństwo konta.
• Odczytujemy paragony i zamieniamy je w edytowalne rachunki oraz rozumiemy polecenia głosowe przypisujące pozycje osobom.
• Wyliczamy części, prowadzimy bieżące salda między rachunkami i grupami oraz zapisujemy, kto zapłacił.
• Pokazujemy gościom ich część i twoje dane płatnicze przez link do rachunku.
• Wysyłamy powiadomienia o nowych rachunkach, przypomnieniach, potwierdzeniach płatności i zaakceptowanych płatnościach. Możesz je wyłączyć w aplikacji lub w ustawieniach telefonu.
• Obsługujemy plan darmowy (punkty na skany AI i polecenia głosowe oraz reklamy z nagrodą, które dodają punkty) i subskrypcję Pro.
• Zapobiegamy nadużyciom, dbamy o niezawodność usługi i mierzymy koszt funkcji AI.
• Rozumiemy, które funkcje są używane i gdzie ludzie utykają, by ulepszać aplikację. Służy do tego analityka użytkowania opisana w sekcji 1; nie obejmuje ona twoich rachunków ani danych osobowych.
• Odpowiadamy na twoje zgłoszenia do pomocy.

Tam, gdzie obowiązuje RODO lub UK GDPR, naszymi podstawami prawnymi są wykonanie umowy z tobą (działanie aplikacji), twoja zgoda (dostęp do kontaktów, mikrofon, powiadomienia, śledzenie reklamowe) oraz nasz prawnie uzasadniony interes w zakresie bezpieczeństwa, zapobiegania oszustwom, utrzymania działania usługi i rozumienia, jak aplikacja jest używana, by ją ulepszać. Nie sprzedajemy danych osobowych i nie wykorzystujemy ich do niczego niezwiązanego z aplikacją.

3. Przetwarzanie paragonów i głosu przez AI

Skanowanie paragonów i przypisywanie głosem korzystają z dużych modeli językowych uruchamianych przez zewnętrznych dostawców. Oto dokładnie, co opuszcza twój telefon.

• Zdjęcia paragonów. Zanim zdjęcie trafi do dostawcy, nasz serwer zmniejsza je i usuwa wszystkie osadzone metadane, w tym EXIF i lokalizację GPS, dane urządzenia i komentarze. Wysyłany jest tylko oczyszczony obraz. Paragon nadal może pokazywać to, co jest na nim wydrukowane, np. nazwę i adres sprzedawcy, ostatnie cyfry karty albo imię kelnera.
• Polecenia głosowe. Domyślnie twój telefon zamienia mowę na tekst na urządzeniu, korzystając z rozpoznawania mowy Apple lub Google, a do naszego serwera trafia wyłącznie tekst wraz z nazwami pozycji i imionami uczestników rachunku. Dźwięk zostaje na telefonie. Jeśli rozpoznawanie na urządzeniu nie jest dostępne dla twojego języka lub urządzenia, aplikacja nagrywa polecenie i wysyła dźwięk do naszego serwera, który zleca transkrypcję OpenAI; nagrania nie przechowujemy.
• Dostawcy. Odczyt paragonów i przypisywanie głosem przetwarza Anthropic (Claude API) jako główny dostawca, a OpenAI jako automatyczne zastępstwo, gdy Anthropic jest niedostępny. Serwerowa zamiana mowy na tekst, gdy jest używana, zawsze korzysta z OpenAI. Z obu korzystamy przez ich komercyjne API na warunkach biznesowych, które nie pozwalają im trenować modeli na naszych danych. Anthropic usuwa dane wejściowe i wyjściowe API w ciągu 30 dni. OpenAI nie używa danych z API do trenowania, przechowuje logi monitorowania nadużyć do 30 dni dla większości punktów końcowych, a nasze żądania są wysyłane z wyłączonym przechowywaniem.
• Co zachowujemy. Aby ponowione żądanie nie zostało policzone dwa razy, nasz serwer przechowuje wynik każdego żądania AI do 24 godzin, a potem go usuwa. Na potrzeby monitorowania kosztów i niezawodności przechowujemy do 180 dni rekordy użycia dla każdego żądania: funkcję, dostawcę, model, liczbę tokenów, koszt, czas i wynik, z pseudonimowym skrótem identyfikatora twojego konta. Rekordy te nie zawierają obrazów, tekstu, dźwięku ani treści paragonów.
• Dokładność. Wynik AI może być błędny. Aplikacja pokazuje ci każdą pozycję przed utworzeniem rachunku, byś mógł ją poprawić, i nigdy nie przelewa pieniędzy.

4. Dostawcy usług i podmioty przetwarzające

Evens korzysta z tych dostawców. Każdy przetwarza dane wyłącznie w celu świadczenia swojej części usługi.

• Google Firebase (Authentication, Cloud Firestore, Cloud Messaging i Hosting): logowanie, baza danych przechowująca konta, rachunki, grupy i potwierdzenia płatności, powiadomienia push oraz strony internetowe dla gości.
• Google Analytics for Firebase: analityka użytkowania opisana w sekcji 1. Google przetwarza te dane jako nasz usługodawca zgodnie z Polityką prywatności Google; zobacz też Jak Google wykorzystuje informacje z witryn i aplikacji, które korzystają z usług Google. Strony dla gości również mogą korzystać z Google Analytics, jeśli jest tam skonfigurowany.
• Anthropic (Claude API): odczyt paragonów i przypisywanie głosem jako główny dostawca AI.
• OpenAI: odczyt paragonów i przypisywanie głosem jako zastępstwo oraz serwerowa zamiana mowy na tekst.
• RevenueCat: status subskrypcji i zakupu Pro.
• Apple App Store i Google Play: dystrybucja aplikacji, płatność za Pro, zwroty i zarządzanie subskrypcją na ich własnych warunkach.
• Google AdMob: opcjonalne reklamy z nagrodą dla darmowych kont.
• Nasz własny serwer, na którym działa API aplikacji, przetwarzanie paragonów i głosu, przypomnienia oraz rachunki cykliczne.

Linki dla gości otwierają się w przeglądarce gościa; jeśli gość otworzy z rachunku aplikację lub link płatniczy, do samej płatności mają zastosowanie warunki tego dostawcy.

5. Reklamy i śledzenie

Darmowe konta mogą oglądać reklamy z nagrodą od Google AdMob, by zdobywać punkty na kolejne skany AI. W aplikacji nie ma innych reklam, a Pro usuwa reklamy.

Na iOS aplikacja prosi o zgodę przez App Tracking Transparency, zanim użyje jakiegokolwiek identyfikatora reklamowego. Jeśli odmówisz, reklamy nadal są wyświetlane, ale nie są spersonalizowane. Na Androidzie możesz zresetować lub usunąć identyfikator reklamowy w ustawieniach systemu. Nie używamy identyfikatorów reklamowych do niczego poza reklamami i nie udostępniamy reklamodawcom twoich rachunków, kontaktów ani danych płatniczych.

Analityka użytkowania (sekcja 1) jest niezależna od reklam. Nie używamy jej do reklamy ani do śledzenia cię w aplikacjach i witrynach innych firm, wyłączyliśmy sygnały personalizacji reklam w Google Analytics i nie zbiera ona twojego identyfikatora reklamowego. Identyfikator analityczny należy do twojej instalacji aplikacji, więc usunięcie i ponowna instalacja aplikacji go resetuje, a opisane wyżej ustawienia urządzenia także pozwalają ograniczyć, co aplikacje mogą zbierać.

6. Przepływ pieniędzy

Evens nie przelewa pieniędzy między użytkownikami. Aplikacja pomaga zrozumieć, kto ile jest winien i dokąd wysłać pieniądze, ale płatności odbywają się bezpośrednio między uczestnikami wybranymi przez nich metodami. Nigdy nie widzimy ani nie przechowujemy numerów kart ani haseł bankowych.

7. Przechowywanie danych

• Konto i rachunki: przechowywane, dopóki konto jest aktywne, ponieważ otwarte rachunki i salda potrzebują swojej historii.
• Zdjęcia paragonów i odczytane pozycje: przechowywane z rachunkiem, do którego należą, do czasu usunięcia tego rachunku lub konta.
• Zrzuty ekranu z potwierdzeniami płatności: przechowywane w rachunku, do którego zostały dołączone, tak długo, jak istnieje ten rachunek.
• Wyniki żądań AI: do 24 godzin. Rekordy użycia AI (pseudonimowe, bez treści): do 180 dni.
• Tokeny push: zastępowane, gdy się zmieniają, i usuwane po wylogowaniu lub usunięciu konta.
• Zdarzenia analityki użytkowania: 14 miesięcy w Google Analytics, po czym pozostają tylko raporty zbiorcze.
• Logi serwera: 14 dni, na potrzeby bezpieczeństwa i rozwiązywania problemów, potem są usuwane.
• E-maile do pomocy: tak długo, jak to konieczne do obsługi zgłoszenia.

8. Usunięcie konta i twoje prawa

Konto możesz usunąć w aplikacji: otwórz profil, wybierz Usuń konto i potwierdź. Może być konieczne ponowne zalogowanie. Usunięcie kasuje rekord konta i dane logowania, profil i numer telefonu, rachunki i grupy, których jesteś organizatorem, powiadomienia, token push oraz powiązanie subskrypcji z RevenueCat. Rachunki organizowane przez kogoś innego zachowują twoje imię i część, by pozostałe osoby nie zostały z niekompletnymi zapisami; poproś organizatora lub napisz do nas, jeśli chcesz, by i one zostały usunięte. Rekordy zakupów przechowywane przez Apple lub Google podlegają ich politykom. Analityka użytkowania nigdy nie jest powiązana z twoim kontem, więc usunięcie konta nie usuwa zebranych już danych zbiorczych; nie zawierają one niczego, co cię identyfikuje.

W zależności od miejsca zamieszkania (w tym UE, Wielkiej Brytanii, Egiptu, Arabii Saudyjskiej i ZEA) możesz mieć prawo dostępu do swoich danych osobowych, ich sprostowania, usunięcia, otrzymania kopii, sprzeciwu wobec określonego przetwarzania lub jego ograniczenia oraz wycofania zgody w dowolnym momencie. Aby skorzystać z któregokolwiek z tych praw, napisz na support@omarmali.net z adresu przypisanego do konta. Odpowiadamy w ciągu 30 dni. Masz też prawo złożyć skargę do lokalnego organu ochrony danych.

9. Gdzie przechowujemy dane i transfery międzynarodowe

Baza danych aplikacji (Google Firebase) jest przechowywana w regionie Google Cloud Dammam w Arabii Saudyjskiej, ta strona i API aplikacji działają na serwerze DigitalOcean w Niemczech, nasi pozostali dostawcy (AI, analityka, logowanie, powiadomienia, zakupy i reklamy) działają głównie w Stanach Zjednoczonych, a operator ma siedzibę w Egipcie, więc twoje dane mogą być przetwarzane poza krajem, w którym mieszkasz. Tam, gdzie obowiązuje RODO lub UK GDPR, transfery opierają się na standardowych klauzulach umownych Komisji Europejskiej (oraz brytyjskim dodatku) zawartych w warunkach przetwarzania danych każdego dostawcy, a także na ramach EU-US Data Privacy Framework, gdy dostawca ma certyfikat. Tam, gdzie obowiązują przepisy o ochronie danych Egiptu, Arabii Saudyjskiej lub ZEA, przekazujemy dane wyłącznie dostawcom zapewniającym odpowiedni poziom ochrony i wyłącznie w celach opisanych w tej polityce.

10. Bezpieczeństwo

Dane są szyfrowane w trakcie przesyłania. Reguły bezpieczeństwa Firestore ograniczają każdy odczyt i zapis do osób z rachunku; goście widzą tylko rachunek, który im wysłano. Żądania API są uwierzytelniane tokenem logowania, prompty AI są zabezpieczone przed instrukcjami ukrytymi w paragonach lub tekście głosowym, a nasze logi nigdy nie zawierają treści paragonów, transkrypcji ani surowych identyfikatorów kont.

11. Dzieci

Evens nie jest przeznaczony dla dzieci poniżej 13 lat ani poniżej wieku zgody cyfrowej obowiązującego w twoim kraju (do 16 lat w części UE). Nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko założyło konto, napisz do nas, a je usuniemy.

12. Zmiany tej polityki

Gdy zmieniamy sposób obchodzenia się z danymi, aktualizujemy tę stronę i datę u góry. O istotnych zmianach, takich jak nowy dostawca AI, informujemy cię w aplikacji, zanim zmiana wejdzie w życie.

13. Kontakt

W sprawach prywatności, pomocy lub pytań o konto napisz na support@omarmali.net.