Polityka prywatności
Tu opisujemy, jakie dane zapisuje na-zeszyt.pl, kto je widzi, komu je przekazujemy i jak je usunąć.
1. Administrator danych
Administratorem danych osobowych jest WATSOFT KASPRZAK DOMINIK (Dominik Kasprzak), ul. Świerkowa 8, 62-095 Murowana Goślina, NIP 7772683445, REGON 300976909. Kontakt: kontakt@watsoft.pl.
2. Jakie dane zapisujemy
- Konto: adres e-mail i data jego potwierdzenia, skrót hasła (samego hasła nie znamy), imię, forma gramatyczna, w jakiej się do Ciebie zwracamy (odgadujemy ją z imienia), opcjonalnie numer telefonu, data założenia konta oraz wersja i data akceptacji regulaminu.
- Dane do zwrotu: numer telefonu do BLIK, numer konta bankowego i imię i nazwisko jego właściciela, jeśli je podasz, oraz to, czy chcesz dostawać poranne przypomnienia.
- Kontakty: imię lub nazwa i jego forma gramatyczna, opcjonalnie e-mail i telefon, czy kontakt jest połączony z kontem i czy ta osoba się na to zgodziła, czy wolno do niej napisać e-mail, co jej udostępniasz (numer BLIK, numer konta) i czy kontakt jest w archiwum.
- Wydatki: miejsce i platforma, pozycje z cenami, opłaty i rabaty, podział między osoby oraz długi i wpłaty.
- Zgłoszenia wpłat („Zapłaciłem”): kwota, krótka notatka, jeśli ją dodasz, i to, czy wpłatę potwierdzono.
- Linki z zaproszeniem: losowy identyfikator linku, bez innych danych.
- Import wydatku: oryginał, czyli wklejony tekst podsumowania zamówienia albo zdjęcia paragonów, oraz wynik odczytu (pozycje i ceny) i poprawki, które wprowadzisz przed zapisaniem. Przy odczycie zdjęć zapisujemy też jego wynik, czas trwania i koszt.
- Zgłoszenia problemów („Zgłoś problem”): treść, adres strony, z której je wysłano, i konto, bez adresu IP. Gdy poprawisz zaimportowany wydatek, zapisujemy zgłoszenie z tym, co zmieniono, i z Twoją notatką, jeśli ją dodasz.
- Techniczne logi serwera, potrzebne do usuwania awarii.
Jeśli ktoś dodał Cię jako kontakt, mamy to, co ta osoba wpisała: imię lub nazwę, ewentualnie e-mail lub telefon, i jej rozliczenia z Tobą.
3. Po co i na jakiej podstawie
Dane przetwarzamy, aby świadczyć usługę opisaną w regulaminie (art. 6 ust. 1 lit. b RODO). Na podstawie prawnie uzasadnionego interesu (art. 6 ust. 1 lit. f RODO) prowadzimy zapisy rozliczeń z osobami, które użytkownicy wpisują jako kontakty, chronimy serwis przed nadużyciami i sprawdzamy, z jakich funkcji się korzysta.
4. Kto co widzi
- Kontakt i rozliczenia z nim to Twój prywatny wpis. Inni użytkownicy go nie widzą.
- Gdy kontakt połączy się z kontem (przez prośbę albo link z zaproszeniem) i ta osoba się zgodzi, widzi swoje rozliczenie z Tobą. Nie widzi innych osób z waszych wydatków ani ich kwot. Zgodę można wycofać w każdej chwili na stronie zgód po zalogowaniu.
- Numer BLIK i numer konta widzą tylko osoby, którym je udostępnisz. Domyślnie nie udostępniasz ich nikomu.
- Administratorzy widzą listę kont (imię i adres e-mail) oraz liczbę kontaktów i wydatków każdego konta, bez sald i bez list kontaktów.
- Administrator może otworzyć każdy wydatek: jego pozycje i ceny, osoby z tego wydatku i ich kwoty oraz oryginał (wklejony tekst, zdjęcia) i wynik odczytu. Korzysta z tego, aby obsłużyć zgłoszenia problemów i poprawione importy, ale aplikacja nie ogranicza tego dostępu do takich wydatków. W zgłoszeniach widzi też ich treść i adres e-mail zgłaszającego.
5. Jakie e-maile wysyłamy
- potwierdzenie adresu e-mail przy rejestracji, a gdy ktoś zakłada konto na adres, który już je ma, wiadomość, że konto istnieje;
- link do zmiany hasła, gdy o niego poprosisz;
- kopię regulaminu po potwierdzeniu adresu;
- prośbę o połączenie albo zaproszenie do aplikacji, gdy ktoś dodał Cię jako kontakt z adresem e-mail: tylko wtedy, gdy ta osoba na to pozwoliła, najwyżej raz dziennie i bez wymieniania innych osób;
- poranne przypomnienie, gdy czekają na Ciebie zgłoszenia wpłat do potwierdzenia: najwyżej jedno dziennie, podaje tylko ich liczbę. Wyłączysz je w danych do zwrotu.
Nie wysyłamy newsletterów ani ofert.
6. Komu przekazujemy dane
- Dostawca hostingu, na którego serwerze działa aplikacja i jej baza danych.
- Dostawca wysyłki e-maili, który dostarcza wiadomości opisane wyżej.
- OpenRouter (openrouter.ai) dostaje zdjęcia, które wgrywasz do automatycznego odczytu, razem z poleceniem odczytu, bez Twojego imienia, adresu e-mail i identyfikatora konta. OpenRouter przekazuje je dostawcy modelu, który odczytuje pozycje; dziś jest to Google (model Gemini 2.5 Flash-Lite). Obaj mogą przetwarzać dane poza Europejskim Obszarem Gospodarczym.
- Wklejony tekst podsumowania zamówienia odczytujemy na naszym serwerze. Nie trafia do OpenRouter ani do żadnego modelu AI.
- Treść zgłoszenia problemu administrator może przenieść do zewnętrznego narzędzia do śledzenia błędów. Wcześniej aplikacja zastępuje imiona słowami „Osoba 1”, „Osoba 2” i ukrywa adresy e-mail, numery telefonów i adresy pocztowe.
Nie sprzedajemy danych i nie udostępniamy ich w celach marketingowych.
8. Statystyki korzystania
Aby wiedzieć, z jakich funkcji się korzysta, zapisujemy we własnej bazie danych: które ekrany są oglądane, kliknięcia wybranych, nazwanych przycisków, wykonane czynności (np. dodanie wydatku, z liczbą pozycji i osób, bez kwot i nazw) oraz nazwy pól formularzy, w których pojawił się błąd (nigdy wpisane wartości).
Wpis nie zawiera identyfikatora konta, adresu IP ani danych przeglądarki. Zapisujemy w nim tylko, czy odwiedzający jest zalogowany lub jest administratorem i czy jego konto ma mniej niż 30 dni. Wizyty zalogowanych osób łączymy losowym identyfikatorem wizyty, który zmienia się po 30 minutach bez aktywności oraz przy logowaniu i wylogowaniu. Odsłon wykonanych przez automaty (boty) nie zapisujemy. Statystyki nie wymagają dodatkowych ciasteczek; nie udostępniamy ich nikomu i nie wysyłamy poza nasz serwer. Przechowujemy je przez 13 miesięcy; starsze wpisy usuwamy codziennie.
Osobno, aby policzyć aktywnych i powracających użytkowników, zapisujemy dla konta same dni, w których z niego korzystano (identyfikator konta i data). Te zapisy usuwamy razem z kontem.
9. Ochrona przed nadużyciami
Aby utrudnić zgadywanie haseł i masowe wysyłanie wiadomości, liczymy próby logowania, rejestracji i odzyskiwania hasła dla adresu e-mail i adresu IP. Liczniki trzymamy w pamięci podręcznej serwera, z adresami zapisanymi jako skrót, przez najwyżej godzinę. Zgłoszenia problemów ograniczamy do pięciu na godzinę dla konta, bez adresu IP.
10. Jak długo przechowujemy dane i jak usunąć konto
Dane przechowujemy, dopóki istnieje konto. Konta nie usuniesz samodzielnie w aplikacji: napisz na kontakt@watsoft.pl, a usuniemy je.
Razem z kontem usuwamy Twoje kontakty, wydatki z pozycjami, opłatami i rabatami, długi i wpłaty zapisane na Twoich kontaktach, zgłoszenia wpłat, linki z zaproszeniem, wgrane zdjęcia (chyba że to samo zdjęcie wgrało też inne konto), zapisy odczytów zdjęć i dni aktywności.
Znajomi, którzy mieli Cię wśród kontaktów, zachowują swój wpis i rozliczenia z Tobą, bo to ich zapisy; wpis przestaje być połączony z kontem. Zgłoszenia problemów zostają, bez powiązania z kontem. Nazwy miejsc (np. restauracji) są zapisane raz dla wszystkich, bez powiązania z kontem, i zostają.
Przed każdym wydaniem nowej wersji aplikacji robimy kopię bazy danych. Trzymamy kopie z 10 ostatnich wydań, więc usunięte dane znikają z kopii, gdy te zostaną zastąpione nowszymi. Zdjęć w kopiach nie ma.
11. Twoje prawa
Masz prawo dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, sprzeciwu i przenoszenia. Swoje rozliczenia pobierzesz po zalogowaniu jako plik CSV (/konto/eksport.csv). W sprawie danych napisz na kontakt@watsoft.pl, także jeśli ktoś wpisał Cię jako kontakt, a nie masz konta. Możesz też złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
12. Zmiany
Wersja z dnia 4 listopada 2026. Zasady korzystania z serwisu opisuje regulamin.