Polityka prywatności

Wersja 1.0 · obowiązuje od 25 września 2026

W skrócie

Evenly jest darmowe. Nie ma reklam, nie sprzedajemy danych i nie śledzimy Cię poza aplikacją. Serwer stoi w Unii Europejskiej. Zdjęcia paragonu nie zapisujemy u siebie: wysyłamy je do dostawcy sztucznej inteligencji tylko po to, żeby odczytać pozycje rachunku, i pytamy Cię o zgodę, zanim zrobimy to pierwszy raz. Konto możesz usunąć sam, z wnętrza aplikacji.

Kto odpowiada za Twoje dane

Administratorem jest DLMT Tomasz Dołmat, NIP 5273237554. Evenly powstaje pod marką Tomil; marka nie jest osobnym podmiotem, odpowiedzialność ponosi wymieniona wyżej działalność. Kontakt w sprawach danych: tomasz@dolm.at. Nie powołaliśmy inspektora ochrony danych, bo przy tej skali nie jest wymagany.

Jakie dane zbieramy

Konto: adres e-mail i nazwa użytkownika, którą podajesz sam. Hasło trzymamy wyłącznie jako skrót, nie da się go odczytać. Opcjonalnie kolor, domyślna waluta i płeć, która służy tylko odmianie tekstów w interfejsie.

Logowanie przez Google albo Apple: jeśli wybierzesz ten sposób, zapisujemy od Google albo Apple tylko Twój adres e-mail, informację, że jest potwierdzony, imię oraz stały identyfikator konta, po którym rozpoznajemy Cię przy kolejnym logowaniu. Nie dostajemy hasła ani dostępu do Twojej poczty, kontaktów czy plików. Apple pozwala ukryć prawdziwy adres: wtedy widzimy tylko adres przekaźnika od Apple. Dane od Google wykorzystujemy wyłącznie do logowania i założenia konta, zgodnie z zasadami Google API Services User Data Policy, w tym wymogami Limited Use. Nie przekazujemy ich nikomu i nie używamy do reklam ani do trenowania modeli sztucznej inteligencji.

Wydatki: to, co wpiszesz w grupie: tytuły, kwoty, daty, podział między osoby i imiona uczestników.

Zdjęcia paragonów: tylko wtedy, gdy korzystasz ze skanu. Szczegóły niżej.

Dane techniczne: adres IP, żeby liczyć limity i chronić się przed nadużyciem (zgadywaniem haseł, masowym zakładaniem kont), oraz dziennik skanu: kto go wykonał, ile trwał, ile kosztował, czy się udał i czy odczyt wymagał poprawek. Sama treść paragonu nie trafia do dziennika.

Pamięć urządzenia: token logowania i Twoje ustawienia (motyw, ostatnie grupy) trzymamy w pamięci przeglądarki albo aplikacji. Nie używamy plików cookie do śledzenia ani do reklam.

Po co i na jakiej podstawie

Konto, grupy i wydatki przetwarzamy, żeby dostarczyć Ci usługę, o którą prosisz (art. 6 ust. 1 lit. b RODO, czyli wykonanie umowy). Limity skanów, dziennik techniczny i ochronę przed nadużyciem opieramy na naszym uzasadnionym interesie, którym jest utrzymanie działającej i niezrujnowanej finansowo usługi (art. 6 ust. 1 lit. f). Zgody w rozumieniu RODO nie zbieramy; osobną sprawą jest zgoda na wysłanie zdjęcia do dostawcy sztucznej inteligencji, opisana niżej, oraz systemowe pozwolenie na aparat, które cofniesz w ustawieniach telefonu.

Adres e-mail i nazwa są konieczne do założenia konta, a hasło wtedy, gdy nie logujesz się przez Google albo Apple: bez nich nie da się korzystać z aplikacji. Płeć, kolor i domyślna waluta są dobrowolne i ich brak niczego nie blokuje.

Skan paragonu krok po kroku

Zdjęcie, które wybierzesz, jest najpierw zmniejszane na Twoim urządzeniu, a potem wysyłane na nasz serwer i dalej do OpenAI Ireland Ltd., żeby odczytać z niego pozycje rachunku. Zanim zrobimy to pierwszy raz, pytamy Cię o zgodę. Możesz jej nie udzielić i wpisywać pozycje ręcznie; możesz ją też później cofnąć w ustawieniach konta.

Po odczycie nie zapisujemy zdjęcia na naszym serwerze. Zostają tylko odczytane pozycje i kwoty, które widzisz w aplikacji, oraz skrót kryptograficzny zdjęcia, po którym rozpoznajemy, że ten sam plik przysłano ponownie; z tego skrótu nie da się odtworzyć obrazu.

Dostawca sztucznej inteligencji może przechowywać przesłane treści do 30 dni na potrzeby wykrywania nadużyć, zgodnie z zawartą z nim umową powierzenia. Nie zgadzamy się na wykorzystywanie Twoich danych do trenowania modeli.

Nie wysyłaj zdjęć, z których wynika stan zdrowia ani inne dane szczególnych kategorii (na przykład paragonu z apteki z nazwą leku). Nie przetwarzamy takich danych świadomie i nie budujemy na ich podstawie żadnych profili.

Jeśli ktoś dodał Cię do grupy

Do rozliczenia potrzebne są imiona wszystkich uczestników, także tych, którzy nie mają konta. Wpisuje je osoba zakładająca grupę, a podstawą jest jej uzasadniony interes w rozliczeniu wspólnych wydatków (art. 6 ust. 1 lit. f). Przechowujemy wtedy samo imię i przypisane kwoty. Jeśli nie chcesz, żeby Twoje imię tam było, napisz na tomasz@dolm.at.

Link do grupy jest jak klucz: kto go ma, widzi imiona uczestników i kwoty. Nie publikuj go w miejscach dostępnych dla obcych.

Komu powierzamy dane

OpenAI Ireland Ltd. odczytuje pozycje ze zdjęcia paragonu. OVH SAS udostępnia serwer, na którym działa aplikacja i baza (centrum danych w Gravelines we Francji). Z każdym z nich mamy zawartą umowę powierzenia przetwarzania. Podmioty te zapewniają ochronę danych na poziomie równym opisanemu w tej polityce. Lista zmieni się razem z aplikacją i zawsze będzie aktualna na tej stronie.

Przekazywanie poza Europejski Obszar Gospodarczy

Serwer aplikacji stoi w Unii Europejskiej. Treści wysyłane do odczytu paragonu mogą być przetwarzane poza Europejskim Obszarem Gospodarczym; podstawą są standardowe klauzule umowne zatwierdzone przez Komisję Europejską, zawarte w umowie powierzenia z dostawcą. Kopię zabezpieczeń udostępnimy na żądanie wysłane na tomasz@dolm.at.

Jak długo trzymamy

Dane konta, grupy i wydatki trzymamy do czasu usunięcia konta. Zdjęcia paragonów nie są przechowywane. Dziennik skanu przechowujemy przez 12 miesięcy. Adres IP i skrót zdjęcia służą tylko do liczenia limitów i znikają najpóźniej po dobie. Kopie zapasowe nadpisują się po 30 dniach, więc usunięte dane znikają z nich najpóźniej w tym terminie.

Jak chronimy dane

Połączenie z aplikacją jest szyfrowane (HTTPS). Hasła przechowujemy wyłącznie jako skróty. Dostęp do bazy ma tylko administrator, a kopie zapasowe są zabezpieczone.

Twoje prawa

Masz prawo dostępu do swoich danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, przeniesienia oraz sprzeciwu wobec przetwarzania opartego na uzasadnionym interesie. Zgodę na skan możesz cofnąć w każdej chwili, bez wpływu na to, co zdarzyło się wcześniej. Napisz na tomasz@dolm.at, odpowiadamy najpóźniej w ciągu 30 dni.

Przysługuje Ci też skarga do Prezesa Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

Usunięcie konta

W aplikacji: Konto, dalej Usuń konto. Bez aplikacji zrobisz to w przeglądarce: zaloguj się na evenly.me i wejdź pod adres https://evenly.me/account/delete. Jeśli nie pamiętasz hasła, napisz z adresu przypisanego do konta na tomasz@dolm.at, usuniemy je za Ciebie.

Usunięcie konta kasuje Twoje dane logowania, ustawienia i historię szybkich paragonów. Wspólne wydatki w grupach zostają, razem z imieniem, kwotami i datami, bo są także danymi pozostałych uczestników i bez nich ich rozliczenie przestałoby się zgadzać. Przestają być powiązane z Twoim kontem. Jeśli chcesz, żeby zniknęło także imię przy historycznych wydatkach, napisz na tomasz@dolm.at.

Czego nie robimy

Nie wyświetlamy reklam. Nie sprzedajemy ani nie udostępniamy danych do celów marketingowych. Nie śledzimy Cię między aplikacjami i stronami. Nie profilujemy Cię i nie podejmujemy wobec Ciebie zautomatyzowanych decyzji wywołujących skutki prawne: model odczytujący paragon przepisuje liczby i nazwy, niczego o Tobie nie ocenia, a wynik i tak poprawiasz ręcznie.

Uprawnienia aplikacji

Aparat i galeria: wyłącznie po to, żeby zrobić albo wybrać zdjęcie paragonu. Pozwolenie cofniesz w ustawieniach telefonu, a skan zastąpisz ręcznym wpisaniem pozycji.

Dzieci

Aplikacja nie jest przeznaczona dla osób poniżej 16 roku życia i nie zbieramy świadomie ich danych. Jeśli uważasz, że dziecko założyło konto, napisz na tomasz@dolm.at, usuniemy je.

Zmiany

O istotnych zmianach uprzedzimy w aplikacji, zanim wejdą w życie. Wersja i data obowiązywania są na górze tej strony; poprzednie wersje udostępniamy na żądanie.