Polityka prywatności

Ostatnia aktualizacja – 24 września 2026

Niniejsza Polityka prywatności opisuje, w jaki sposób TakeControl App zbiera, wykorzystuje, przechowuje i udostępnia dane osobowe Użytkownika, gdy korzysta on z naszej aplikacji lub strony internetowej. Została przygotowana zgodnie z brazylijską ustawą o ochronie danych osobowych (LGPD – Lei 13.709/2018) oraz ogólnym rozporządzeniem o ochronie danych (RODO – rozporządzenie (UE) 2016/679).

1. Kim jesteśmy (administrator danych)

Hello Design e Tecnologia LTDA Numer rejestracyjny spółki w Brazylii (CNPJ): 26.161.413/0001-41 Operator TakeControl App Adres e-mail do kontaktu: [email protected]

Hello Design e Tecnologia LTDA jest administratorem danych odpowiedzialnym za przetwarzanie danych osobowych Użytkownika w sposób opisany w niniejszej Polityce.

2. Kanał kontaktu w sprawach prywatności i kontakt z inspektorem ochrony danych

Hello Design e Tecnologia LTDA udostępnia następujący kanał do obsługi wniosków i odpowiadania na pytania dotyczące przetwarzania danych osobowych:

E-mail: [email protected]

3. Jakie dane osobowe zbieramy

W zależności od sposobu korzystania z Usługi zbieramy następujące dane:

3.1 Dane podawane przez Użytkownika

• imię i nazwisko oraz nazwa wyświetlana;
• adres e-mail;
• zdjęcie profilowe (opcjonalnie);
• dane dotyczące wydatków, grup, uczestników i rozliczeń wprowadzane w aplikacji.

3.2 Dane zbierane automatycznie

• adres IP;
• typ i wersja przeglądarki lub system operacyjny;
• model urządzenia i identyfikator urządzenia;
• identyfikatory reklamowe urządzenia, jeżeli są dostępne i dozwolone przez ustawienia systemu operacyjnego;
• pseudonimowe identyfikatory generowane przez zestawy SDK oraz usługi analityczne lub atrybucyjne, służące do rozpoznania instalacji, urządzenia lub sesji bez bezpośredniego wykorzystywania imienia i nazwiska ani adresu e-mail Użytkownika;
• odwiedzane strony, działania wykonywane w aplikacji i czas korzystania;
• źródło kampanii i zdarzenia atrybucyjne, takie jak kliknięcia w przyciski pobierania aplikacji, instalacje i pierwsze uruchomienia aplikacji;
• informacje o subskrypcji PRO otrzymywane ze sklepów, takie jak platforma, plan lub produkt, status, daty zakupu i odnowienia, cena i waluta, kraj lub sklep regionalny oraz identyfikatory transakcji lub zakupu;
• data i godzina dostępu;
• przybliżona lokalizacja (ustalana na podstawie adresu IP).

3.3 Dane techniczne służące zapewnieniu stabilności

• komunikaty o błędach, ślady stosu (stack traces) i dane diagnostyczne zbierane automatycznie w celu identyfikowania i usuwania problemów w aplikacji.

4. Cele i podstawy prawne przetwarzania

5. Usunięcie konta i okresy przechowywania danych

5.1 Usuwanie kaskadowe

Użytkownik może w każdej chwili usunąć swoje konto bezpośrednio w aplikacji. W takim przypadku wszystkie dane powiązane z kontem są usuwane kaskadowo – w tym profil, wydatki, grupy, udziały w grupach, notatki i historia. Usunięcie jest trwałe i obejmuje rekordy powiązane z kontem Użytkownika w naszej bazie danych.

5.2 Okresy przechowywania

• Aktywne konto: dane są przechowywane tak długo, jak istnieje konto.
• Po usunięciu konta: dane są niezwłocznie usuwane z naszych systemów produkcyjnych i usuwane z kopii zapasowych w ciągu 30 dni.
• Logi techniczne i dane o błędach: przechowywane przez maksymalnie 90 dni, a następnie automatycznie usuwane.
• Subskrypcje i obowiązki prawne: Apple i Google przechowują dane konta, rozliczeń i płatności zgodnie z własnymi zasadami. TakeControl może przechowywać identyfikatory transakcji, produkt, status i daty subskrypcji tak długo, jak jest to niezbędne do zapewnienia dostępu do planu PRO, obsługi anulowania subskrypcji lub zwrotów, zapobiegania oszustwom, świadczenia wsparcia i wypełniania obowiązków prawnych. Nie otrzymujemy pełnego numeru karty ani danych bankowych używanych w sklepach.

6. Zewnętrzni dostawcy usług

Udostępniamy dane poniższym dostawcom usług wyłącznie w opisanych celach. Nie sprzedajemy ani nie wynajmujemy danych osobowych Użytkownika. Jeżeli Użytkownik zezwoli na technologie reklamowe, udostępniamy dane techniczne i zdarzenia wymienionym poniżej platformom w celu pomiaru i atrybucji kampanii.

6.1 Google Analytics

Podmiot: Google LLC (Stany Zjednoczone) Cel: Analiza ruchu na stronie internetowej i zachowań użytkowników. Udostępniane dane: Anonimowy identyfikator użytkownika, odwiedzane strony, źródło ruchu, przybliżona lokalizacja. Polityka prywatności: policies.google.com/privacy

6.2 PostHog

Podmiot: PostHog Inc. (Stany Zjednoczone) Cel: Analityka produktowa i analiza zachowań użytkowników (zdarzenia użytkowania, mapy cieplne i nagrania sesji) w celu ulepszania doświadczeń. Udostępniane dane: Interakcje ze stroną i aplikacją (kliknięcia, nawigacja), identyfikator użytkownika, zdarzenia użytkowania. Polityka prywatności: posthog.com/privacy

6.3 Microsoft Clarity

Podmiot: Microsoft Corporation (Stany Zjednoczone) Cel: Zrozumienie, w jaki sposób odwiedzający korzystają ze strony internetowej i wchodzą z nią w interakcję, za pomocą wskaźników behawioralnych, map cieplnych i nagrań sesji, abyśmy mogli ulepszać doświadczenia i optymalizować stronę. Udostępniane dane: Odwiedzane strony i interakcje na stronie internetowej (takie jak kliknięcia, przewijanie i nawigacja), dane sesji, adres IP, informacje o urządzeniu i przeglądarce, przybliżona lokalizacja i identyfikatory pseudonimowe. Dane są zbierane za pomocą własnych plików cookie i plików cookie podmiotów trzecich oraz podobnych technologii, a tam, gdzie jest to wymagane, zależy to od zgody Użytkownika wyrażonej za pośrednictwem banera cookie. Polityka prywatności: privacy.microsoft.com/privacystatement

6.4 Sentry

Podmiot: Functional Software Inc. (Stany Zjednoczone) Cel: Monitorowanie błędów i awarii aplikacji. Udostępniane dane: Komunikaty o błędach, ślady stosu, wersja aplikacji, typ urządzenia (bez danych umożliwiających identyfikację osoby). Polityka prywatności: sentry.io/privacy

6.5 Aikido Security

Podmiot: Aikido Security (Belgia, Unia Europejska) Cel: Ciągłe skanowanie i monitorowanie bezpieczeństwa aplikacji. Udostępniane dane: Metadane aplikacji i informacje o infrastrukturze (bez danych osobowych użytkowników końcowych). Polityka prywatności: aikido.dev/privacy-policy

6.6 Cloudflare

Podmiot: Cloudflare Inc. (Stany Zjednoczone) Cel: Sieć dostarczania treści (CDN), ochrona przed atakami DDoS / WAF i zabezpieczenie DNS. Udostępniane dane: Adres IP, nagłówki HTTP, metadane połączenia. Polityka prywatności: cloudflare.com/privacypolicy

6.7 OpenAI

Podmiot: OpenAI, L.L.C. (Stany Zjednoczone) Cel: Przetwarzanie z wykorzystaniem sztucznej inteligencji na potrzeby funkcji aplikacji, takich jak dodawanie wydatków głosem i automatyczne odczytywanie paragonów (OCR). Udostępniane dane: Nagrania głosowe i zdjęcia paragonów przesyłane przez Użytkownika podczas korzystania z tych funkcji. Wysyłamy wyłącznie treści niezbędne do działania danej funkcji (nagranie lub zdjęcie paragonu) – nie udostępniamy OpenAI danych konta, adresu e-mail ani historii wydatków Użytkownika. Zgodnie z zasadami API OpenAI dane te nie są wykorzystywane do trenowania jej modeli. Polityka prywatności: openai.com/policies/privacy-policy

6.8 Supabase

Podmiot: Supabase, Inc. (Stany Zjednoczone) Cel: Hosting bazy danych i infrastruktura backendowa – przechowywanie kont, uwierzytelnianie i dane o wydatkach. Udostępniane dane: Dane konta i dane o korzystaniu wprowadzane przez Użytkownika w aplikacji (imię i nazwisko, adres e-mail, wydatki, grupy), przechowywane w bezpieczny sposób i szyfrowane. Polityka prywatności: supabase.com/privacy

6.9 Apple App Store i Google Play

Podmiot: Apple Inc. i Google LLC wraz z podmiotami powiązanymi właściwymi dla regionu Użytkownika. Cel: Obsługa płatności; zarządzanie subskrypcjami, odnowieniami, anulowaniem i zwrotami; zapobieganie oszustwom; weryfikacja zakupów oraz umożliwienie dostępu do planu PRO. Dane przetwarzane przez sklepy: Dane konta Apple lub Google, metoda płatności, dane rozliczeniowe i historia zakupów, zgodnie z zasadami każdej z platform. Dane udostępniane TakeControl: Sklep oraz kraj lub region, produkt lub plan, status i daty subskrypcji, cena i waluta, identyfikator lub token transakcji oraz – jeżeli zostało to skonfigurowane – identyfikator łączący zakup z kontem w aplikacji. TakeControl nie otrzymuje pełnego numeru karty ani danych bankowych użytych do płatności. Podstawa prawna: Wykonanie umowy i wypełnianie obowiązków prawnych. Polityki prywatności: Apple – App Store i prywatność oraz Google

6.10 RevenueCat

Podmiot: RevenueCat, Inc. (Stany Zjednoczone). Cel: Zarządzanie subskrypcjami i zakupami dokonanymi w App Store i Google Play oraz ich weryfikacja, umożliwienie dostępu do planu PRO, monitorowanie cyklu życia subskrypcji oraz wsparcie w analizie i atrybucji kampanii reklamowych. Udostępniane dane: Identyfikator konta w aplikacji, identyfikatory urządzenia i aplikacji, platforma, produkt lub plan, status subskrypcji, daty zakupu, odnowienia, anulowania lub wygaśnięcia, cena, waluta i identyfikatory transakcji. Na potrzeby atrybucji mogą być również przetwarzane identyfikatory pseudonimowe lub reklamowe dozwolone przez system operacyjny i obowiązujące mechanizmy zgody. RevenueCat nie otrzymuje od TakeControl pełnego numeru karty ani danych bankowych użytych do płatności w sklepach. Polityka prywatności: revenuecat.com/privacy

6.11 Meta Platforms (Meta Pixel i Meta SDK)

Podmiot: Meta Platforms, Inc. oraz podmioty powiązane właściwe dla regionu Użytkownika. Cel: Na stronie internetowej – pomiar odwiedzin i kliknięć prowadzących do pobrania aplikacji. W aplikacji – przypisywanie instalacji, pierwszych uruchomień i innych skonfigurowanych zdarzeń do kampanii wyświetlanych na Facebooku i Instagramie oraz ocena i optymalizacja skuteczności kampanii. Udostępniane dane: Zdarzenia takie jak PageView, kliknięcia w przyciski pobierania aplikacji, instalacje, aktywacje lub pierwsze uruchomienia, ukończenie rejestracji oraz, w stosownych przypadkach, zdarzenia związane z subskrypcją i przychodami; strona lub ekran źródłowy, docelowy sklep, data i godzina; adres IP, user agent, informacje o aplikacji, urządzeniu i systemie operacyjnym; identyfikatory pseudonimowe generowane przez SDK, takie jak Facebook Anonymous ID; identyfikatory urządzenia, takie jak IDFV, oraz identyfikatory reklamowe, takie jak IDFA – wyłącznie wtedy, gdy są dostępne i dozwolone przez odpowiednie ustawienia, uprawnienia i zgody. Podstawa prawna: Zgoda na technologie reklamowe i pomiarowe inne niż niezbędne – w stosownych przypadkach. Polityka prywatności: facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Podmiot: TikTok oraz podmioty powiązane właściwe dla regionu Użytkownika. Cel: Przypisywanie instalacji, pierwszych uruchomień i innych skonfigurowanych zdarzeń w aplikacji do kampanii w TikToku oraz pomiar i optymalizacja skuteczności kampanii. Udostępniane dane: Zdarzenia takie jak instalacje, pierwsze uruchomienia, otwarcia aplikacji, retencja, rejestracja i inne włączone zdarzenia; data i godzina; wersja aplikacji; adres IP; user agent; model urządzenia; język lub region; informacje o systemie operacyjnym i sieci; identyfikatory pseudonimowe generowane przez SDK; identyfikatory urządzenia, takie jak IDFV, oraz identyfikatory reklamowe – jeżeli są dostępne i dozwolone przez odpowiednie ustawienia, uprawnienia i zgody. Podstawa prawna: Zgoda na technologie reklamowe i pomiarowe inne niż niezbędne – w stosownych przypadkach. Polityka prywatności: tiktok.com/legal/page/row/privacy-policy/en

7. Międzynarodowe przekazywanie danych

Niektórzy z naszych dostawców usług, w tym Supabase, Apple, Google, RevenueCat, Meta i TikTok, przetwarzają dane poza Brazylią i Europejskim Obszarem Gospodarczym – w Stanach Zjednoczonych i innych krajach wskazanych w ich politykach. W szczególności baza danych, w której przechowywane są dane Użytkownika (Supabase), jest hostowana w Stanach Zjednoczonych. Przekazywanie danych odbywa się z zastosowaniem odpowiednich zabezpieczeń:

• W przypadku osób, których dane dotyczą, z Brazylii (LGPD): przekazywanie odbywa się na podstawie standardowych klauzul umownych lub do państw zapewniających odpowiedni stopień ochrony (art. 33 LGPD).
• W przypadku osób, których dane dotyczą, z UE/EOG (RODO): przekazywanie odbywa się na podstawie standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO) lub innych odpowiednich mechanizmów przekazywania.

8. Prawa osoby, której dane dotyczą

Prawa wynikające z LGPD (art. 18)

• potwierdzenie faktu przetwarzania danych;
• dostęp do przechowywanych przez nas danych dotyczących Użytkownika;
• sprostowanie danych niekompletnych, nieprawidłowych lub nieaktualnych;
• anonimizacja, zablokowanie lub usunięcie danych zbędnych, nadmiarowych lub przetwarzanych niezgodnie z prawem;
• przenoszenie danych do innego usługodawcy (aplikacja umożliwia eksport danych w formacie CSV);
• usunięcie danych przetwarzanych na podstawie zgody;
• informacja o podmiotach, którym udostępniamy dane;
• informacja o możliwości niewyrażenia zgody i jej konsekwencjach;
• wycofanie zgody w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania dokonanego wcześniej;
• weryfikacja zautomatyzowanych decyzji wpływających na interesy Użytkownika.

Dodatkowe prawa wynikające z RODO (dla osób z UE/EOG)

• ograniczenie przetwarzania na czas rozpatrywania sporu (art. 18 RODO);
• prawo do sprzeciwu wobec przetwarzania opartego na prawnie uzasadnionym interesie (art. 21 RODO);
• przenoszenie danych w ustrukturyzowanym, powszechnie używanym formacie nadającym się do odczytu maszynowego (art. 20 RODO);
• prawo do wniesienia skargi do organu nadzorczego w państwie zamieszkania (w Polsce jest to Prezes Urzędu Ochrony Danych Osobowych – UODO).

Aby skorzystać z któregokolwiek z tych praw, należy wysłać wniosek na adres [email protected]. Odpowiemy w ciągu 15 dni roboczych (LGPD) lub jednego miesiąca (RODO), z możliwością przedłużenia tego terminu w zależności od stopnia skomplikowania wniosku.

9. Bezpieczeństwo danych

Ochrona danych jest dla nas priorytetem. Stosujemy uznane w branży środki techniczne i organizacyjne, w tym:

• szyfrowanie całego ruchu (TLS/HTTPS) między aplikacją, stroną internetową a naszymi serwerami;
• szyfrowanie danych w spoczynku w bazie danych, chroniące informacje podczas ich przechowywania;
• hasła chronione bezpiecznym haszowaniem, dzięki czemu nigdy nie są przechowywane w postaci jawnego tekstu;
• ograniczony dostęp: do infrastruktury mają dostęp wyłącznie upoważnione osoby zobowiązane do zachowania poufności;
• ciągłe monitorowanie bezpieczeństwa i automatyczne skanowanie podatności.

W przypadku incydentu bezpieczeństwa, który może powodować istotne ryzyko lub szkodę dla osób, których dane dotyczą, powiadomimy osoby, których incydent dotyczy, oraz właściwe organy:

• w Brazylii: Krajowy Urząd Ochrony Danych (ANPD) oraz osoby, których dane dotyczą – w ciągu 3 (trzech) dni roboczych, zgodnie z uchwałą CD/ANPD nr 15/2024;
• w Unii Europejskiej: właściwy organ nadzorczy – w ciągu 72 (siedemdziesięciu dwóch) godzin, zgodnie z art. 33 RODO.

Zawiadomienie będzie zawierać opis incydentu, rodzaje danych, których dotyczy, związane z nim ryzyka oraz środki podjęte w celu ich ograniczenia.

10. Zgoda i wybory Użytkownika

Niezbędne przetwarzanie, takie jak prowadzenie konta oraz obsługa wydatków i subskrypcji, opiera się na wykonaniu umowy lub innych właściwych podstawach prawnych. Na stronie internetowej korzystanie z nieobowiązkowych technologii analitycznych oraz reklamowych lub pomiarowych zależy od wyboru Użytkownika dokonanego w banerze cookie. W aplikacji korzystamy z zestawów SDK Meta i TikTok do atrybucji i pomiaru kampanii. W systemie iOS, jeżeli przetwarzanie stanowi śledzenie w rozumieniu zasad Apple, przed jego włączeniem prosimy o zgodę za pośrednictwem mechanizmu App Tracking Transparency (ATT). Odmowa tej zgody nie uniemożliwia korzystania z podstawowych funkcji TakeControl.

• Zgoda Użytkownika jest dobrowolna, świadoma i konkretna.
• Użytkownik może ją wycofać w dowolnym momencie bez wpływu na działanie aplikacji.
• Na stronie internetowej Użytkownik może osobno zezwolić na analitykę i reklamę oraz zmienić swój wybór za pomocą linku Ustawienia w stopce.
• Odmowa zgody na technologie analityczne lub reklamowe nie ogranicza możliwości korzystania z TakeControl.

W systemie iOS Użytkownik może później zmienić uprawnienie do śledzenia w ustawieniach prywatności urządzenia. W systemie Android identyfikatory reklamowe są wykorzystywane zgodnie z ustawieniami i mechanizmami kontroli udostępnianymi przez system operacyjny i Google.

11. Pliki cookie i podobne technologie

Korzystamy z plików cookie i podobnych technologii, aby ulepszać działanie strony internetowej. Więcej informacji o rodzajach plików cookie, celach ich stosowania i sposobach zarządzania nimi zawiera nasza Polityka cookies.

12. Dane dzieci

Usługa nie jest skierowana do dzieci poniżej 13. roku życia. Nie zbieramy świadomie danych osobowych dzieci poniżej 13. roku życia. W Brazylii minimalny wiek wynosi 14 lat zgodnie z LGPD. Jeżeli stwierdzimy, że przez pomyłkę zebraliśmy dane osoby poniżej wymaganego wieku, niezwłocznie je usuniemy.

13. Aktualizacje Polityki

Możemy okresowo aktualizować niniejszą Politykę, aby odzwierciedlić zmiany w naszych praktykach lub obowiązujących przepisach. O istotnych zmianach powiadomimy Użytkownika z co najmniej 30-dniowym wyprzedzeniem e-mailem lub komunikatem w aplikacji. Data ostatniej aktualizacji jest zawsze podana na górze tej strony.

14. Kontakt i organy nadzorcze

Pytania, wnioski i wykonywanie praw: [email protected]

Osoby, których dane dotyczą, z Brazylii – Krajowy Urząd Ochrony Danych (ANPD): gov.br/anpd

Osoby, których dane dotyczą, z UE/EOG: Użytkownik może wnieść skargę do organu nadzorczego ds. ochrony danych w państwie swojego zamieszkania lub siedziby. W Polsce organem tym jest Prezes Urzędu Ochrony Danych Osobowych – UODO (uodo.gov.pl).