Polityka prywatności
Ostatnia aktualizacja: 10 listopada 2026
Ta polityka wyjaśnia, co aplikacja Bonka („Bonka”, „my”) robi z Twoimi danymi osobowymi. Piszemy ją prosto, celowo. W Bonce nie ma reklam, reklamowych trackerów ani sprzedaży danych.
Kto odpowiada za dane
Administratorem Twoich danych jest Bonka (pełna nazwa i adres administratora zostaną uzupełnione przed premierą). Kontakt: support@getbonka.com.
Jakie dane zbieramy i po co
| Dane | Cel | Podstawa prawna (RODO) |
|---|---|---|
| Konto: adres e-mail albo tożsamość z logowania przez Apple lub Google | Założenie i zabezpieczenie konta oraz logowanie | Umowa (art. 6 ust. 1 lit. b) |
| Twoje wpisy: konta, transakcje, kategorie, budżety, skarbonki, pozycje cykliczne, komentarze, ustawienia | Działanie aplikacji i synchronizacja między urządzeniami | Umowa |
| Wpisy głosowe: nagranie wpisu głosowego i tekst, który z niego powstaje | Zamiana tego, co mówisz, na szkic transakcji. Nagranie jest przetwarzane jednorazowo i nie jest przechowywane ani przez nas, ani przez dostawcę | Umowa (sam wybierasz funkcję głosową) |
| Status zakupu: stan subskrypcji, dane o zakupie ze sklepu | Odblokowanie płatnych funkcji na wszystkich Twoich urządzeniach | Umowa |
| Analityka użycia: pseudonimowy identyfikator i krótka lista zdarzeń w aplikacji (np. „utworzono budżet”) | Ulepszanie aplikacji | Zgoda (art. 6 ust. 1 lit. a). Wyłączona, dopóki jej nie udzielisz, a wycofasz ją w każdej chwili w Ustawieniach |
| Raporty o awariach: szczegóły błędu i model urządzenia z losowym identyfikatorem instalacji, niepowiązane z Twoim kontem | Znajdowanie i naprawianie awarii | Prawnie uzasadniony interes (art. 6 ust. 1 lit. f). Możesz je wyłączyć w Ustawieniach |
| Sprawdzanie aktualizacji: adres IP, platforma i wersja aplikacji | Dostarczanie poprawek bez aktualizacji ze sklepu | Prawnie uzasadniony interes |
| Wiadomości do pomocy | Odpowiedź dla Ciebie | Prawnie uzasadniony interes i umowa |
Nie prosimy o lokalizację, kontakty ani zdjęcia. Nigdy nie czytamy Twojego banku. Mikrofon jest używany tylko podczas nagrywania wpisu głosowego.
Kto otrzymuje dane
| Dostawca | Do czego | Gdzie |
|---|---|---|
| Supabase | Baza danych i logowanie | UE (Frankfurt) |
| PostHog | Analityka i raporty o awariach | UE (Frankfurt) |
| Mistral AI | Zamiana głosu na tekst i szkic wpisu, bez przechowywania danych | UE |
| Scaleway | Wysyłanie e-maili logowania | UE (Francja) |
| RevenueCat | Subskrypcje na wielu urządzeniach | Stany Zjednoczone, na podstawie standardowych klauzul umownych |
| Expo (EAS Update) | Dostarczanie aktualizacji aplikacji | Stany Zjednoczone, na podstawie standardowych klauzul umownych |
| Apple, Google | Logowanie, sklepy z aplikacjami i płatności. Działają na własnych zasadach | Według ich zasad |
Dostawcy przetwarzają dane w naszym imieniu na podstawie umów powierzenia, z wyjątkiem Apple i Google, które działają samodzielnie.
Jak długo przechowujemy dane
- Dane konta i wpisy: do czasu usunięcia konta.
- Usunięte wpisy: znikają z Twoich urządzeń od razu, a z naszych serwerów są czyszczone w ciągu 180 dni.
- Logi próśb głosowych (bez nagrań): 2 dni.
- Zapis dostępu pomocy (kiedy pracownik otworzył konto, aby pomóc): 12 miesięcy.
- Po usunięciu konta: dane znikają z naszej bazy od razu. Prośby o usunięcie do naszych dostawców (analityka, subskrypcje, logowanie Apple) są realizowane w ciągu 30 dni. Dane o zakupach pozostają u Apple, Google i RevenueCat na ich zasadach.
Twoje prawa
Możesz żądać dostępu do danych, ich sprostowania, usunięcia, ograniczenia przetwarzania, kopii w przenośnym formacie oraz sprzeciwić się przetwarzaniu opartemu na prawnie uzasadnionym interesie. Zgodę możesz wycofać w każdej chwili. Najszybciej usuniesz dane, kasując konto w aplikacji (Ustawienia, Konto). W pozostałych sprawach pisz na support@getbonka.com. Odpowiadamy w ciągu miesiąca.
Możesz też złożyć skargę do organu ochrony danych: w Polsce do Prezesa UODO (uodo.gov.pl), w Irlandii do Data Protection Commission (dataprotection.ie), w Wielkiej Brytanii do ICO (ico.org.uk).
Bezpieczeństwo
Dane są szyfrowane w transmisji. Kopia na telefonie jest zapisana w szyfrowanej bazie, a opcjonalna blokada aplikacji chroni ją na urządzeniu. Dostęp do serwerów jest ograniczony, a każda tabela w bazie jest chroniona regułami dla poszczególnych użytkowników.
Zmiany
Jeśli zmienimy tę politykę w istotny dla Ciebie sposób, powiadomimy Cię w aplikacji, zanim zacznie obowiązywać.