Skip to main content
← Powrót na stronę główną

Polityka prywatności

Ostatnia aktualizacja: 17 sierpnia 2026 · Obowiązuje od: 17 sierpnia 2026

Administrator danych

Administratorem Twoich danych osobowych jest Mateusz Wyszogrodzki, osoba fizyczna, adres: ul. Doroszewskiego 9/54, 93-140 Łódź, Polska (dalej: „administrator", „my"). Kontakt: [email protected].

1. Jakie dane zbieramy

Korzystając z TruePrice możesz przekazywać nam następujące dane:

  • Adres e-mail — udostępniany przez Apple przy logowaniu „Zaloguj się przez Apple" lub przez Google przy logowaniu Google na Androidzie. W przypadku Apple może to być Twój prawdziwy adres lub adres prywatnego przekierowania Apple (@privaterelay.appleid.com). Używany wyłącznie do identyfikacji konta.
  • Dane subskrypcji i zakupów — przy zakupie Supportera lub Pro Apple lub Google, wraz z RevenueCat, przetwarzają płatność i przekazują nam status subskrypcji. Nie otrzymujemy pełnych danych płatniczych (numeru karty, adresu rozliczeniowego itp.).
  • Treść i obrazy zapytań AI — gdy korzystasz z funkcji AI Price Check, AI Photo Scan lub dodawania wydatków przez AI, tekst Twojego pytania oraz każde zdjęcie wybrane przez Ciebie do zeskanowania (na przykład menu, paragon lub metka z ceną) trafiają na nasz serwer, a następnie do dostawcy AI (OpenRouter / Google Gemini) w celu przetworzenia. Nie przechowujemy tej treści ani tych obrazów na własnych serwerach dłużej niż to konieczne do zwrócenia odpowiedzi.
  • Kontekst kraju — wybrany przez Ciebie kraj (lub, za Twoją zgodą, kraj wykryty z GPS urządzenia) jest przekazywany wraz z zapytaniem AI, aby model mógł podać trafne ceny lokalne. Nie jest łączony z Twoją tożsamością poza tym zapytaniem.
  • Dane podróży i wydatków — podróże i wydatki, które tworzysz w trackerze budżetu podróży (kwoty, kategorie, notatki, daty, budżety, nazwy podróży oraz wybrana przez Ciebie wyświetlana nazwa podróżnika). Dane te są przechowywane lokalnie na Twoim urządzeniu, a jeśli się zalogujesz, są także kopiowane do Twojego konta, aby mogły synchronizować się między Twoimi urządzeniami i obsługiwać wspólne podróże.
  • Dane wspólnej podróży — jeśli dołączasz do podróży lub udostępniasz ją za pomocą kodu zaproszenia, rejestrowane przez Ciebie wydatki oraz Twoja wyświetlana nazwa podróżnika stają się widoczne dla pozostałych uczestników tej podróży. Dołączyć mogą wyłącznie osoby posiadające kod zaproszenia, a do zakończonej podróży nie można już dołączyć.
  • Token powiadomień push — jeśli włączysz powiadomienia, Apple (na iPhonie) lub Firebase Cloud Messaging (na Androidzie) wydaje token push urządzenia, który przechowujemy, aby móc dostarczać alerty dotyczące wspólnych podróży (na przykład gdy współtowarzysz podróży doda wydatek). Nie identyfikuje on Ciebie osobiście, a powiadomienia możesz wyłączyć w dowolnej chwili.
  • Analityka użycia aplikacji — korzystamy z PostHog (klaster UE) do gromadzenia analityki produktowej, tj. informacji o odwiedzanych ekranach i wykorzystaniu funkcji. Zdarzenia są powiązane wyłącznie z losowym identyfikatorem urządzenia generowanym lokalnie przy pierwszym uruchomieniu. Nie łączymy zdarzeń analitycznych z Twoim kontem, adresem e-mail, imieniem ani żadnym innym identyfikatorem osobowym — również po zalogowaniu. PostHog jest skonfigurowany tak, by w ogóle nie tworzyć profili osób dla naszych użytkowników (personProfiles: never), a adresy IP nie są zatrzymywane przez PostHog w organizacjach EU. Analityka nigdy nie obejmuje treści zapytań AI ani danych płatniczych.
  • Status logowania — na iPhonie, jeśli używasz „Zaloguj się przez Apple", aplikacja cyklicznie sprawdza z Apple, czy poświadczenie jest nadal ważne. Do Apple trafia wyłącznie nieprzeźroczysty identyfikator (nie e-mail ani imię).

2. Cele przetwarzania i podstawa prawna

  • Uwierzytelnianie (Zaloguj się przez Apple lub logowanie Google na Androidzie) — podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO — w celu założenia i utrzymania konta.
  • Obsługa subskrypcji (status RevenueCat) — podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO — w celu udostępnienia funkcji płatnych i egzekwowania limitów, na które wyraziłeś zgodę przy zakupie.
  • Realizacja zapytań AI — podstawa: wykonanie umowy, art. 6 ust. 1 lit. b RODO — w celu dostarczenia usługi, o którą poprosiłeś. Nie wykorzystujemy Twoich zapytań do trenowania modeli AI.
  • Analityka produktowa (PostHog, UE) — podstawa: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO — zrozumienie zbiorczego wykorzystania aplikacji, pomiar adopcji funkcji, wykrywanie awarii i rozwój produktu. Naszym zdaniem przetwarzanie to ma niewielki wpływ na prywatność, ponieważ (i) nie służy reklamie ani śledzeniu cross-service, (ii) adresy IP są odrzucane przy zapisie oraz (iii) dane nie umożliwiają kierowania do Ciebie indywidualnie poza aplikacją. W każdej chwili możesz wnieść sprzeciw — zob. pkt 7.
  • Reklamy (tylko plan darmowy) — podstawa: Twoja zgoda, art. 6 ust. 1 lit. a RODO, zbierana przez systemowe okno App Tracking Transparency oraz, dla użytkowników w EOG, Wielkiej Brytanii i Szwajcarii, formularz zgody Google User Messaging Platform (UMP).
  • Bezpieczeństwo i obowiązki prawne — podstawa: prawnie uzasadniony interes administratora, art. 6 ust. 1 lit. f RODO oraz obowiązek prawny, art. 6 ust. 1 lit. c RODO — np. zapobieganie nadużyciom funkcji AI i odpowiedzi na uzasadnione żądania organów.

3. Przechowywanie danych

Dane konta (e-mail, status subskrypcji, liczniki zapytań AI, ulubione) są przechowywane w Supabase — naszym dostawcy bazy danych w chmurze, z hostingiem w Unii Europejskiej (region Frankfurt).

Dane podróży (Twoje podróże, wydatki, budżety, notatki oraz wyświetlana nazwa podróżnika) są przechowywane lokalnie na Twoim urządzeniu, a po zalogowaniu także w Supabase w Unii Europejskiej, aby mogły synchronizować się między Twoimi urządzeniami i być udostępniane uczestnikom wspólnej podróży. Podróż możesz usunąć w aplikacji, a usunięcie konta powoduje usunięcie danych podróży zgodnie z pkt 8.

Dane cenowe (ceny w krajach, kategorie, kursy walut) są przechowywane lokalnie na Twoim urządzeniu w SQLite. Są pobierane z naszych serwerów i utrzymywane offline dla szybkiego dostępu; nie zawierają danych osobowych.

Zapytania AI są przetwarzane przez OpenRouter i Google Gemini. Nie przechowujemy ich treści na własnych serwerach dłużej niż to konieczne do zwrócenia odpowiedzi. Dostawcy upstream mogą przechowywać dane wejściowe przez krótki czas w celu wykrywania nadużyć, zgodnie z własnymi politykami prywatności (patrz pkt 5).

Dane analityczne są przechowywane przez PostHog na klastrze EU (Frankfurt) zgodnie z polityką retencji PostHog.

4. Transfery danych poza EOG

Większość Twoich danych pozostaje w Europejskim Obszarze Gospodarczym (EOG): baza Supabase hostowana jest w UE, a PostHog przetwarza analitykę na klastrze EU.

Kiedy jednak korzystasz z funkcji AI Price Check lub AI Photo Scan, tekst zapytania oraz każde skanowane przez Ciebie zdjęcie przekazywane są do OpenRouter, Inc. (Stany Zjednoczone) i przetwarzane przez Google Gemini. Stanowi to transfer danych osobowych poza EOG.

Jako mechanizm transferu stosujemy Standardowe Klauzule Umowne przyjęte przez Komisję Europejską (art. 46 ust. 2 lit. c RODO) oraz dodatkowe zabezpieczenia techniczne (szyfrowanie TLS 1.2+ w transporcie, brak trwałego przechowywania po naszej stronie). Apple oraz Google Ireland mogą również przekazywać ograniczone dane operacyjne podmiotom powiązanym w USA na podstawie własnych Standardowych Klauzul Umownych.

Kopię odpowiednich klauzul możesz w każdej chwili uzyskać, kontaktując się z nami.

5. Dostawcy zewnętrzni (podmioty przetwarzające)

TruePrice korzysta z następujących dostawców zewnętrznych. Każdy z nich posiada własną politykę prywatności.

  • Supabase — uwierzytelnianie i baza danych (region UE). supabase.com/privacy
  • RevenueCat — obsługa subskrypcji i zakupów w aplikacji. revenuecat.com/privacy
  • OpenRouter / Google Gemini — przetwarzanie AI dla funkcji AI Price Check (USA). openrouter.ai/privacy
  • Google — reklamy przez AdMob dla użytkowników planu darmowego; na Androidzie także dystrybucja aplikacji przez Google Play, obsługa płatności przez Google Play Billing, logowanie Google oraz dostarczanie powiadomień push przez Firebase Cloud Messaging. policies.google.com/privacy
  • PostHog — analityka produktowa (hosting EU). posthog.com/privacy
  • Apple — dystrybucja aplikacji na iPhone, obsługa płatności, Zaloguj się przez Apple. apple.com/legal/privacy

6. Reklamy

Użytkownicy planu darmowego widzą reklamy dostarczane przez Google AdMob. Na iPhonie przy pierwszym uruchomieniu aplikacja pokazuje systemowy monit App Tracking Transparency (ATT) wymagany przez Apple, a następnie formularz zgody Google UMP (jeśli jesteś w EOG, Wielkiej Brytanii lub Szwajcarii). Na Androidzie nie ma monitu ATT, ponieważ jest to wymóg właściwy tylko dla Apple; formularz zgody UMP wyświetlany jest bezpośrednio użytkownikom w EOG, Wielkiej Brytanii lub Szwajcarii. Jeśli odrzucisz śledzenie lub nie wyrazisz zgody, reklamy nadal będą wyświetlane, ale w wersji niespersonalizowanej.

Zakup Supportera lub Pro usuwa wszystkie reklamy. Ustawienia śledzenia możesz też w dowolnej chwili zmienić: na iPhonie w Ustawieniach → Prywatność i bezpieczeństwo → Śledzenie, a na Androidzie w Ustawieniach → Google → Reklamy.

7. Twoje prawa (RODO)

W zakresie Twoich danych osobowych przysługują Ci następujące prawa:

  • Dostęp — możesz zażądać kopii danych osobowych, które przechowujemy.
  • Sprostowanie — możesz poprosić o poprawienie nieprawidłowych danych.
  • Usunięcie („prawo do bycia zapomnianym") — możesz zażądać usunięcia konta i powiązanych danych. Usunięcie konta jest dostępne w aplikacji: Ustawienia → Usuń konto.
  • Przenoszenie danych — możesz zażądać swoich danych w ustrukturyzowanym, powszechnie używanym formacie.
  • Ograniczenie przetwarzania — możesz zażądać ograniczenia przetwarzania w określonych sytuacjach.
  • Sprzeciw — możesz w każdej chwili wnieść sprzeciw wobec przetwarzania opartego na naszym prawnie uzasadnionym interesie, w tym wobec analityki produktowej. Uzasadniony sprzeciw skutkuje zaprzestaniem przetwarzania w danym celu.
  • Wycofanie zgody — gdy przetwarzanie opiera się na Twojej zgodzie (np. reklamy spersonalizowane), możesz ją wycofać w dowolnej chwili. Wycofanie nie wpływa na legalność przetwarzania przed wycofaniem.

Aby skorzystać z powyższych praw, napisz do nas: [email protected]. Odpowiemy w ciągu 30 dni.

Zautomatyzowane podejmowanie decyzji. Nie podejmujemy wobec Ciebie decyzji opartych wyłącznie na zautomatyzowanym przetwarzaniu, w tym profilowaniu, które wywoływałyby wobec Ciebie skutki prawne lub w podobny sposób istotnie na Ciebie wpływały w rozumieniu art. 22 RODO. Funkcja AI Price Check zwraca jedynie informacyjne szacunki cen i nie wywiera wobec Ciebie skutków prawnych.

Prawo do wniesienia skargi. Jeżeli uznasz, że przetwarzanie przez nas Twoich danych osobowych narusza RODO, masz prawo wnieść skargę do organu nadzorczego. W Polsce jest nim Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, https://uodo.gov.pl. Możesz też złożyć skargę do organu właściwego dla Twojego miejsca zwykłego pobytu lub pracy.

8. Okres przechowywania

Dane konta (e-mail, status subskrypcji, liczniki użycia) przechowujemy przez czas aktywności Twojego konta. Po usunięciu konta w aplikacji Twoje dane osobowe zostają usunięte z naszej bazy produkcyjnej w ciągu 7 dni; pozostałe kopie z kopii zapasowych są kasowane w ciągu kolejnych 30 dni.

Treści zapytań AI nie są przechowywane na naszych serwerach po dostarczeniu odpowiedzi. Dane analityki produktowej (PostHog) nie zawierają Twojego e-maila ani danych płatniczych i mogą być przechowywane dłużej dla analiz trendów, zgodnie z polityką retencji PostHog.

9. Prywatność dzieci

TruePrice nie jest kierowany do dzieci poniżej 16. roku życia w Europejskim Obszarze Gospodarczym (lub minimum wieku określonego przez lokalne prawo, które w niektórych państwach może wynosić 13 lat). Świadomie nie zbieramy danych osobowych dzieci poniżej tego wieku. Jeżeli sądzisz, że dziecko przekazało nam dane osobowe, skontaktuj się z nami — usuniemy je niezwłocznie.

10. Zmiany polityki

Możemy od czasu do czasu aktualizować tę Politykę Prywatności, odzwierciedlając zmiany naszych praktyk lub wymogów prawnych. Istotne zmiany opublikujemy na tej stronie wraz ze zaktualizowaną datą „Ostatnia aktualizacja". Dalsze korzystanie z aplikacji po opublikowaniu zmian oznacza akceptację zaktualizowanej polityki.

11. Kontakt

Jeżeli masz pytania lub wątpliwości dotyczące tej Polityki Prywatności lub sposobu, w jaki przetwarzamy Twoje dane, napisz do nas: [email protected] lub listownie na adres podany na początku polityki.